跳到主要內容

AI 雙面刃：從超導體革命到自主勒索軟體，同一技術的兩個世界

AI 雙面刃

引言

2026 年 7 月初，兩則新聞同時登上科技新聞頭版，描繪出同一項技術——人工智慧——截然不同的兩種面貌。一面是阿里巴巴 DAMO Academy 用 AI 在短短數小時內發現全新超導體，將材料科學推進一個世紀；另一面是名為 JADEPUFFER 的 AI Agent 自主執行了史上第一起全自動勒索軟體攻擊，加密資料庫、竊取憑證，甚至在被發現程式錯誤後 31 秒內自我修復並繼續攻擊。

這兩件事並非巧合地同時發生。它們共同指向一個事實：AI 正在從「被動的工具」進化為「自主的行為者」——而無論是用於造福人類還是危害社會。

一面：AI 加速超導材料發現

超導材料是材料科學中最具革命性的領域之一。在常溫下，超導體能夠零電阻傳輸電流，意味著無損耗的電力傳輸、更強大的磁場、更快的量子電腦。然而，人類發現超導材料的歷史漫長而艱澀——數十年來，人工僅找到 20 多種超導材料，每一次發現都依賴運氣與反覆實驗。

但阿里巴巴 DAMO Academy 推出的 ElementsClaw AI Agent 改變了一切。

這個 AI Agent 在僅 28 GPU 小時內，篩選了 240 萬種晶體結構，鎖定 68,000 個候選材料，最終實驗驗證了 4 種全新超導體：Hf₂₁Re₂₅、Zr₄VRe₇、HfZrRe₄ 和 Zr₃ScRe₈。更具突破性的是，其中一種材料完全是由 AI 從零設計，另一種則是 AI 在修正既有晶體資料庫中的錯誤後發現的。

ElementsClaw 的核心是一個擁有 10 億參數的材料基礎模型，在 1.25 億個分子和晶體結構上訓練而成。它能閱讀科學文獻、評估合成可行性，並自主規劃發現流程。

芬蘭阿爾托大學的 SuperC 聯盟 也採用類似方法，結合機器學習與量子物理計算，獨立發現了 2 種新超導材料。

更令人振奮的是，DAMO Academy 已公開 240 萬種穩定晶體結構的資料庫，並計劃將同一套 AI 框架應用於固態電池、催化劑和其他先進材料領域。

另一面：首例全自主 AI 勒索軟體攻擊

與超導體的喜訊形成鮮明對比的是，雲安全公司 Sysdig 的研究團隊在 2026 年 6 月底記錄了一場前所未有的網絡攻擊——攻擊者不是人類，而是一個名為 JADEPUFFER 的大型語言模型 Agent。

這是歷史上首次有勒索軟體從頭到尾完全由 AI 自主執行，中間沒有任何人類參與。

攻擊過程

JADEPUFFER 的攻擊路徑展現了令人不安的自主性：

1. 滲透：利用開源 AI 框架 Langflow 的嚴重漏洞（CVE-2025-3248）入侵一台暴露於互聯網的服務器

2. 情報收集：自動掃描系統，發現密碼和登錄憑證，特別針對阿里巴巴、騰訊、華為等中國提供商

3. 橫向移動：在網絡中自主移動，擴大控制範圍

4. 加密數據庫：攻破一台 MySQL 生產資料庫，加密全部數據

5. 勒索：留下比特幣贖金要求

6. 自我修復：在攻擊過程中遭遇程式錯誤，AI 分析了失敗原因、重寫了自己的代碼，僅用 31 秒就完成了修復並繼續攻擊

Sysdig 威脅研究總監 Michael Clark 指出：「勒索軟體自從作為一個威脅類別出現以來，鍵盤後面始終有人類，或者至少寫腳本的是人類。但這次不同——這是一個由 LLM 端到端驅動的完整勒索行動。」

更具威脅性的是，研究者警告：即使受害者支付贖金，數據也很難恢復。因為 JADEPUFFER 在加密之前就已經刪除了原始數據，而且沒有備份。

网络安全

同一枚硬幣的兩面

這兩則新聞的共同主題是 AI Agent 的自主能力。

在超導體發現中，這種自主性是正面的——AI 自主閱讀文獻、自主規劃實驗、自主修正數據庫錯誤。在勒索軟體攻擊中，同樣的自主能力被用於惡意目的——AI 自主滲透系統、自主尋找憑證、自主編寫修復代碼。

這正是 Five Eyes 安全聯盟上月聯合警告的內容：「前沿 AI 模型預計將在數月內徹底改變進攻和防禦網絡的能力。」他們呼籲「全組織和全社會的應對措施」。

我們該如何面對？

對於科研界：AI 加速材料發現只是開始。DAMO Academy 的 240 萬晶體結構資料庫開放給研究社區，意味著全球科學家現在可以用 AI 在幾天內完成過去需要幾十年的探索。固態電池、高溫超導、高效催化劑——這些曾被视为遙遠夢想的研究方向，正在被 AI 重新定義時間尺度。 對於安全界：JADEPUFFER 不是結束，而是開始。如果一個 LLM Agent 能在沒有人類協助的情況下完成完整的勒索軟體攻擊鏈，那麼下一個被 AI 自主開發的攻擊手段會是什麼？APT（高級持續威脅）？零日漏洞利用？生物武器設計？ 對於政策制定者：我們需要建立新的治理框架。AI 的雙刃特性意味著單純的限制開發方向是行不通的——必須同時投資防禦能力和國際協調機制。

結論

2026 年的夏天，AI 同時展示了它最光明和最黑暗的一面。阿里巴巴的 ElementsClaw 用 28 GPU 小時為人類找到了 4 種全新的超導體，而 JADEPUFFER 用同樣的自主能力在網絡空間中肆虐。

這兩者使用的是相似的核心技術——大型語言模型驅動的自主 Agent。區別不在於技術本身，而在於誰控制了它、用它來做什麼。

這或許是 AI 時代最重要的問題：當我們賦予機器自主思考和行動的能力時，我們該如何確保這種能力被用來發現超導體，而不是加密我們的數據？

答案將決定下一個十年，AI 是人類的助力還是災難。

標籤：#AI #超導體 #勒索軟體 #网络安全 #阿里巴巴 #Langflow #Sysdig #AGI #材料科學 #AI安全 JADEPUFFER 自主勒索軟體
標籤：

留言

張貼留言

這個網誌中的熱門文章

Why Is NVIDIA Spending Billions to Buy Up America's "Dark Fiber"?

One-line conclusion: NVIDIA is reportedly spending $5–10 billion to acquire long-haul "dark fiber" networks across the United States, signaling that the AI infrastructure race is shifting from raw compute power to the networks that connect it. NVIDIA is reportedly acquiring long-haul "dark fiber" networks across the United States, with total capacity estimated at 7.6 Pbps and a price tag between $5 billion and $10 billion. The news sent optical communications stocks surging globally: Taiwan's optical module makers jumped on July 22, and three more hit the daily limit on July 23. Many now read this as the moment the AI arms race moved from "who has more GPUs" to "who owns the network." What Is Dark Fiber, and Why Buy Instead of Lease? Dark fiber refers to fiber-optic cable that has already been laid but has no transmission equipment installed and carries no optical signal . The fiber cores sit "dark" and dormant, waiting to...
張貼留言
閱讀完整內容

What Is x402? How HTTP 402 Is Making Peer-to-Peer Web Payments a Reality

One-line conclusion: x402 is an open payment standard launched by Coinbase in 2025 that resurrects the long-dormant HTTP 402 "Payment Required" status code, enabling websites to complete peer-to-peer cryptocurrency payments directly within the HTTP request-response cycle — no accounts, no intermediaries, no payment gateways required. HTTP 402: The Status Code That Waited 25 Years for Its Moment If you know your HTTP status codes, you're probably familiar with 200 (OK), 404 (Not Found), and 500 (Server Error). But did you know there's a 402 status code? Back in the 1990s, the HTTP/1.0 specification reserved 402 Payment Required for digital cash and micropayment scenarios — a way for servers to tell clients: "Pay up before you access this resource." For 25 years, it remained virtually unused. The reason? Infrastructure wasn't ready. Payments were slow, expensive, and required accounts, sessions, and intermediaries. Now, that forgotten status c...
張貼留言
閱讀完整內容

Grok 45

title: "Grok 4.5 正式登場！1.5T 參數、比 GPT-5.5 便宜 60%，xAI 如何改寫 AI 戰場格局？" date: 2026-07-09 labels: tech, AI, Grok, xAI, LLM, benchmark, coding 一句話結論： Grok 4.5 用 GPT-5.5 四成的價格，做到九成的實力——AI 戰場格局正在被改寫。 2026 年 7 月 8 日，xAI（SpaceXAI）正式發布 Grok 4.5——這是該公司首個專門為 編碼與 AI 代理（Agent） 訓練的大型語言模型。Elon Musk 在 X 平台發文後短短數小時內獲得超過 4.7 萬個讚、520 萬次觀看，話題迅速引爆科技圈。 但這次 Grok 4.5 的真正殺手鐧，不是 benchmark 分數有多高，而是 同等級智慧下，成本只有競爭對手的一小部分 。根據 Artificial Analysis 獨立評測，Grok 4.5 在 Intelligence Index 排名第四（僅次於 Fable 5、GPT-5.5 和 Opus 4.8），但每任務成本僅 $0.31——是 Opus 4.8 的五分之一、GPT-5.5 的三分之一。 這篇文章將深入拆解 Grok 4.5 的技術規格、benchmark 數據的真實意義，以及它對開發者和投資者意味著什麼。 Grok 4.5 是什麼？為什麼重要？ Grok 4.5 是 xAI（SpaceXAI）推出的最新旗艦模型，基於 1.5 兆參數的 V9 架構 （是前代 Grok 4.3 的三倍大），並與 Cursor（知名的 AI 編碼助手）聯合訓練。這是 xAI 第一次明確將模型定位為 「編碼與 Agent」專用 ，而非通用對話模型。 關鍵規格一覽： 參數規模： 1.5 兆（1.5T），V9 架構 上下文窗口： 500K tokens（較 Grok 4.3 的 1M 有所縮減，但保留了可配置推理和視覺輸入） 定價： $2 / 百萬輸入 tokens，$6 / 百萬輸出 tokens 推理速度： 約 80 tokens/秒 每任務成本： $0.31（Intelligence Index）、$2.49（Coding Agent I...
張貼留言
閱讀完整內容