让骗子为AI打工

看到一个很有意思的AI创业项目案例

是澳大利亚AI反诈骗创业公司Apate.ai

2026年新一轮融资815万美元

它的产品模式很有意思

用大量AI Agent扮演潜在受害者，主动与诈骗分子周旋，一边消耗诈骗分子的时间，一边收集诈骗账户、网址、话术等情报，再为银行、电信运营商等客户提供反欺诈情报服务

这家公司，有大概35万个AI机器人，目前累计积累诈骗对话250万，收集了反诈情报25万+

累计消耗骗子时间17年，单次对话最长纪录2时12分

这个公司业务的实现流程：

捕获诈骗活动

比如通过可疑来电、短信、社交平台、钓鱼网站

AI Agent模拟受害者

拖延时间、互动套取线索、持续调查

沉淀结构化反诈骗情报

诈骗网址、收款账户、话术、钱包地址、关联网络

对接银行风控系统

风险识别、账户调查、预警和交易拦截

企业持续付费，数据不断积累

订阅与授权收入、数据资产积累、Agent能力迭代

这个事情，如果要靠人来做的话，确实成本会很高，但有了AI之后，类似的场景，就变得容易

GEOInflow

在周六晚上的直播分享上，分享了两个系统

一个是猎看GEO，一个是GEOInflow

猎看GEO是我们目前自己内部的商业GEO运营系统，主要服务自己运营的GEO项目

内置大量的数据看板、报告、内容管理、投放管理等

同时也通过Agent提升各个运营节点的效率、质量

另一个系统，是GEOInflow

这是一个全新开源的系统，定位是针对网站的GEO流量统计系统

目前，全球范围内还没有一个类似的开源项目

相当于，通过GEOInflow，填补了这一块的监测统计空白

这个系统，是我们和北京日报社一起联合开源

在周一的时候，会正式分享给大家

之后大概花了半小时左右，给大家做了一个答疑，回答了不少问题

我发现这种形式，对于行业的一些原理与方法的普及，还是有价值的，所以，后面可以增加这种互动分享的频率

走点心啊

闺女一年级了

最近跟闺女下国际象棋

故意让着她

快到结束的时候，她往往会以微弱的优势，赢我

这让她对国际象棋很有成就感

早上吃饭的时候

她又约我晚上一起下国际象棋，希望我早点回家

并且嘱咐我，晚上下棋“长点心”

我说，没问题

下棋结束之后，我们一家三口会去旁边公园转一转

我会和闺女有两个小PK

第一个是吊杠，看谁坚持的时间更长，这个我一般会以领先1-2秒的优势超过她

结束后，闺女就很希望再比一次

第二个是短跑比赛

一次大概两百米左右，这个我一般会以略慢一点的配速，故意“输”给她

然后连续比几次，一次比一次快

她后来给我说，她在体育课上的短跑，比他们班上最快的男生还要快，体育老师都一直夸她

我说，那你岂不是班上跑得最快的

她说，对啊

所以，一晚上下来，我和闺女的PK，从象棋到运动，她基本上是收获三局两胜

晚上到时间点，闺女心满意足，自己洗漱自己睡觉了

极简阳明心学

王阳明的三个核心思想：

心即理：向内追问自己的判断

知行合一：真正知道，包含行动

致良知：减少自欺，把是非判断落实出来

对我来说，最重要的7句话：

心即理：向内心寻找判断是非根本
致良知：主动不断省察自己，决策是非善恶
知行合一：知是行之始，行是知之成
以事磨人：人须在事上磨，方立得住（干中学）
我心光明：此心光明，亦复何言
破山中贼易，破心中贼难
志不立，天下无可成之事

这些，其实质就是，如何让自己在复杂环境中保持内心的判断力

对应的，可以转化为三个问题：

做决定前：我是在依据事实和责任判断，还是在替自己想要的结果找理由？
学到一个道理后：今天能用哪一件小事，把它落实出来？
遇到问题时：我愿不愿意承认自己的错误，并承担改变的成本？

如果把阳明心学浓缩成一生的功课，大概是三件事：

立志：知道自己为什么出发
破贼：知道自己需要战胜什么
光明：知道自己一生为何值得

腾讯的GEO

腾讯的GEO产品AnswerBit团队到访，一起交流了一个多小时

他们的产品同学分享了整个GEO产品的逻辑、理念，对我也有不少启发

定位SaaS平台，主要的核心能力，一是GEO数据监测，二是GEO内容生成，不做投放，不做服务，不做运营，也就是，以工具属性为主
数据能力确实是他们的一个重要优势，其数据获取的原理，也和目前主流的方法一样，通过自建爬虫进行抓取
基于数据的能力，构建了多维度、多层次的数据指标和看板，很多数据还挺详细的
在聊到用户意图问句挖掘时，他们的做法，更多的是基于抓取到的各种AI搜索平台的数据，通过AI或算法，进行用户意图问句的全面挖掘，核心策略就是围绕大量的目标用户场景问句，进行广覆盖
整体的商业逻辑，就是卖积分套餐，实现标准化的售卖，工具的各个功能，都会基于实际的成本折算成积分进行消耗
对于行业生态，AnswerBit希望与更多行业伙伴形成互补联动，比如他们不做服务和运营，那么就需要与更多的服务商一起来合作，包括数据也可以通过API赋能给行业GEO公司
对腾讯而言，AnswerBit只是他们定义中的AI营销领域的一个重要切入点，未来还会围绕AI营销这个大的概念，不断的对产品进行延展
关于产品，他们也坦言，目前的产品设计工程能力很强，对小白并不是那么友好，所以，也希望通过内置Agent能力，降低用户的使用门槛，比如通过对话的方式，就可以完成工具各种功能的操作和使用

PHP漏洞

AI居然发现了两个重大的漏洞，这件事在这周发生了，震撼了全球

OpenAI披露PHP两个致命漏洞，同时，PHP官方发布紧急安全更新

这两项漏洞影响范围很广，几乎影响所有的网站，可能让攻击者在无需登录网站后台的情况下，在服务器上执行恶意代码，甚至窃取敏感数据

两项漏洞的CVSS 4.0评分均为9.2分（严重）

给网站客户最重要的建议：立即检查网站实际使用的PHP版本，尽快安装官方或可信服务商提供的安全修复版本，并完成网站功能验证

这次PHP的两个漏洞是什么？攻击原理是什么？

可以通俗理解为PHP这套运行网站程序的引擎，在处理内存和请求时存在两个严重缺陷

漏洞一：CVE-2026-109618（内存耗尽处理漏洞）

攻击者可以通过特制的网络请求，让PHP在处理请求时发生内存耗尽。某些情况下，PHP会错误地处理尚未正确初始化的内存数据，最终可能造成恶意代码执行

漏洞二：CVE-2026-109619（全局状态残留漏洞）

PHP处理一个请求后，某些内存状态可能没有被正确清除。当同一工作进程处理下一个请求时，可能继续使用已经释放的旧内存数据，攻击者可以利用这一缺陷尝试执行恶意代码

这两个漏洞会对网站造成什么危害？

一旦成功利用，攻击者可能：

控制网站服务器上的PHP执行环境，植入后门或恶意程序
窃取数据库凭据、用户信息、API密钥等敏感数据
篡改网页内容，影响网站正常访问
利用服务器攻击其他业务系统
导致网站服务中断或数据泄露

哪些网站需要检查？

主要是使用受影响PHP运行环境的网站，包括WordPress、GEOFlow、Drupal、Joomla、各类PHP建站系统和自行开发的PHP应用

如何判断自己的网站是否受到影响？

OpenAI发布了官方免费检测工具：

php2shell-checker

这两个漏洞如何修复？

核心修复方式：升级到已包含安全补丁的PHP版本

对于直接使用PHP官方版本的网站，应升级到对应的安全版本或更新的受支持版本

对于使用宝塔面板、Ubuntu、云服务器托管环境的客户，也可以安装对应服务商发布的安全更新

升级PHP会不会影响网站？升级后是否就安全了？

同一PHP大版本分支内安装安全补丁通常更容易控制兼容性风险；跨大版本升级可能影响旧代码、插件和扩展

升级前应备份网站文件、数据库与运行配置。升级后应重点验证首页、登录、表单、文件上传、数据库连接及支付等核心功能

完成漏洞修复后，如果此前长期暴露在风险之中，还应检查访问日志、异常进程、可疑文件和账号活动。安装补丁可以阻止相关漏洞继续被利用，但无法自动清除此前可能留下的恶意程序