网安志异

AI 正在重写数学，但真正危险的不是机器变聪明，而是人类不再理解。 证明跑得比人快：博士后 Stadlmann 刚把素数间隙纪录压到 240。三天后就被 AI 连刷两次，压到了 186。 成果归属乱了套：数学家 Buckmaster 用 AI 拿下了流体难题。结果 OpenAI 内部模型也搞出了同类证明。双方差点因为署名和泄密吵翻。 速度与消化的脱节：AI 几天就能爆出百年难题的证明。但人类大脑消化知识的速度没变。没人消化的证明，在人类知识里根本不存在。 灯塔由谁来立：大公司为了刷基准，专挑能证明模型强的问题做。要是以后全靠奖励函数选题，数学就会变成一堆没人懂的抽象符号。 别把纪录当成数学本身。只要还有人愿意去理解、去命名、去教学生，人类的数学就还没死。

数学是发现的，还是发明的？本文沿两千年思想史追索此问：从柏拉图的理念世界与欧几里得的公理，经非欧几何、康托尔、罗素悖论与哥德尔定理，到波普尔的可错主义，终至彭罗斯、多伊奇、汉金斯、拉克与沃尔夫勒姆——"数学是什么"，正日益成为"观察者是什么"。

2026 年 9 月的一个星期：素数间隙的纪录只保住三天，Navier–Stokes 的爆破被一万个智能体攻下

继Andreessen”软件吞噬世界”之后，AI正反过来吞噬软件：从写代码到搭架构、做编排、修模型，人类不断为其打造技能与自主系统，把自己挤出回路。当工具完善到AI不再需要我们，碳基生命这段”引导程序”或许已写下最后一行代码，届时人类在宇宙中还剩下什么？

他的人生轨迹宛如一部赛博朋克小说：从一个在垃圾箱里寻宝的“哥特小子”，成长为一名黑客、摇滚明星，最终成为一名“使命召唤”式的渗透测试专家。

传奇黑客组织L0pht Heavy Industries不仅开创了现代漏洞研究的先河，还将黑客的关注点从地下室带到了国会山 。这个故事，从克里斯·威索普（Chris Wysopal）的视角来看，始于他大学毕业后回到的波士顿地区 。

"我们一生中都在扮演着不同角色，我很庆幸很早便找到自己的兴趣、并能以此为生。在成为一位全职骇客前，我也曾是别人眼中胡作非为的脚本小子、寻求更大刺激的年轻人，甚至为了高额奖金到处奔走的漏洞猎人；到如今能自豪地称自己是个 “骇客”。"

一个我们都曾设想过、但又觉得“不可能”的终极黑客攻击：一个植入 CPU 硬件的“万能密码”。来自一个匿名的研究者。一份从“黑暗森林”中泄露出来的、令人不寒而栗的工程蓝图。

这篇文章是一份为“探险家”们准备的精密地图绘制指南。它没有公布某个惊天动地的宝藏（漏洞），而是教会了人们如何系统地绘制出通往宝藏的地图。

虽然标题里带着“量子”，但它讲的却是一个极其巧妙的、发生在经典计算机世界里的黑客技巧。它充满了“跳出盒子思考”的智慧。

霍金的师弟，牛津大学物理学家大卫·戴维斯（David Deutsch），发表了一篇看起来像是“科幻小说”的论文。他提出了一个惊世骇俗的观点：图灵构建的计算机帝国，其地基是建立在一套错误的物理定律之上的。

这是一份精彩绝伦的“黑客教学笔记”，它详细拆解了一次极其复杂和巧妙的网络攻击。作者 “dukpt” 像一位大师级的钟表匠，带领我们一步步地“组装”起一个精密的攻击机器。让我们一起深入这个由代码、内存和逻辑漏洞构成的迷宫。

这篇Phrack 72上的文章就像一部网络安全界的“谍战大片”，是来自匿名黑客（或黑客组织）的战果展示和深度剖

硬件黑客乔·格兰德的个人经历，包括他少年时期的叛逆、对滑板和电脑的热爱，以及他作为早期数字世界探索者的经历。 重点讲述了乔参与传奇黑客组织 L0pht 的经历，该组织因在安全漏洞披露方面的开创性工作以及在美国参议院前作证而闻名，乔以其黑客名 Kingpin 出席。 最后，访谈讨论了乔在电视节目 Prototype This! 中的经历，以及他通过设计可供黑客破解的电子徽章对 Defcon 会议产生的深远影响，并提到了他成功破解比特币钱包的经历及其带来的冒名顶替者困扰。

介绍 Grifter，一位在网络安全领域拥有独特背景的人士。音频前半部分讲述了他在 Defcon 黑客大会 上举办的一次独特派对，参与者都乔装成主办人 Jack Rhysider，体验匿名性。音频后半部分聚焦于 Grifter 的成长经历，包括他在 纽约的童年时期 曾参与犯罪活动，以及他是如何通过在计算机上的摸索和闯入系统而接触到 黑客世界 的。Grifter 的故事展示了他从一个问题少年转变为 备受认可的网络安全专家 的历程，他在 黑帽大会 和 Defcon 等活动中贡献良多，最终在行业内获得了重要的地位。

探讨了多种在线诈骗活动，包括利用房屋交易托管流程进行的房产欺诈，以及被称为“杀猪盘”的复杂浪漫加密货币投资骗局。专家 Ronnie Tokazowski 详细介绍了这些骗局的运作方式，并强调了情感操纵和信任在诈骗过程中的核心作用。录音还深入探讨了商业邮件入侵（BEC），指出这些骗局与尼日利亚王子”诈骗的联系，并讨论了名为黑斧的尼日利亚犯罪集团涉足这些网络犯罪，甚至提及了献祭仪式的令人不安的方面。最后，讨论转向了与这些诈骗相关的巨额金融损失，特别是针对美国政府疫情援助资金的欺诈，并呼吁人们对这些看似简单的犯罪提高警惕，承认其造成的广泛损害。

本公众号网安志异在早些时候介绍《沙虫》一书的时候介绍过MalwareTech，一位匿名安全研究员。这里讲述了他如何意外阻止了WannaCry勒索软件的全球传播。他在分析恶意软件代码时发现了一个未注册的域名，注册并激活该域名后，却无意中触发了代码中的“终止开关”，导致WannaCry停止传播。然而，这一行为让他失去了匿名性，并因为他青少年时期编写的部分Kronos银行恶意软件而被美国联邦调查局（FBI）逮捕。在朋友、律师和黑客社区的帮助下，他最终被判“服刑时间”，避免了牢狱之灾，尽管这段经历给他带来了极大的精神压力。

一个精明股票骗局，骗子通过多次准确预测股票走势来建立信任，最终试图诱导投资。Rachel Tobac是一位社交工程专家。她分享了如何从对黑客一无所知，通过参加 Defcon 大会并屡次在社交工程竞赛中获奖，最终成立了自己的安全公司 SocialProof Security。她详细描述了两次成功的渗透测试经历：一次是利用伪造的证件通过电话攻破银行账户，另一次是冒充求职者在面试中获取公司的并购信息。录音最后探讨了人工智能（AI）在语音克隆和深度伪造方面的风险，以及未来建立信任验证机制的必要性。

介绍网络安全专家克里斯·蒙泰罗和记者卡尔·米勒发现并调查一个暗网上的虚假雇佣杀手网站的故事。 克里斯最初调查该网站时认为它是一个骗局，但通过一个安全漏洞获得了用户的机密信息，揭示了真实存在的谋杀委托。 尽管面临威胁和警方的不信任，他们坚持揭露这个网站，警告潜在受害者，甚至与警方合作促成了一些逮捕行动。 这个经历对他们个人产生了深刻影响，并让他们质疑媒体和执法部门在这种极端情况下的作用。

关于数字资产的价值与所有权以及加密货币领域的重大网络盗窃案。采访者与嘉宾探讨了数字资产（如音频书、游戏内物品和域名）在传统意义上缺乏所有权的问题，并指出加密货币通过去中心化的区块链实现了真正的数字所有权。在此背景下，他们深入讲述了针对Axie Infinity游戏的大规模加密货币盗窃案，涉及价值数亿美元的资金，并讨论了据称与朝鲜有关联的盗窃者如何利用混币器Tornado Cash进行洗钱。最后，文本探讨了美国政府对Tornado Cash实施制裁及其引发的关于隐私、自由言论与监管的复杂法律和道德争议，以及开发者因此面临的法律困境。