以寒武纪为代表的中国芯片股普遍涨停，英伟达H20是不是要完？

大家好，欢迎收听老范讲故事的YouTube频道。今天咱们从英伟达芯片后门和英伟达、AMD的出口关税问题，来聊一下中美之间的AI芯片战。

首先，英伟达的芯片上到底有没有后门呢？美国参众两院在《芯片安全法》上确实提出要求来了。参议院版由参议员汤姆·科顿于2025年5月8日提出，要求商务部制定芯片安全机制标准，目前仅停留在提交委员会阶段，尚未通过。众议院版由众议员比尔·惠森加于2025年5月15日提出，跨党派联署，状态同样为已提出，在委员会尚未生效。路透社等媒体解读称，该法案意在要求对出口受控的AI芯片加入位置验证、追踪等机制，有舆论将其等同于后门，或者是“kill switch”，就是“杀死开关”。截止2025年8月13日，美国参众两院版本均未通过。

因为有这样的一个前提，所以大家就开始怀疑了，说：“英伟达，你这芯片到底有没有后门？”2025年7月31日，国家网信办发布通告称，英伟达对华销售的H20算力芯片被曝存在漏洞、后门安全风险，包括追踪定位、远程关闭等。依据《网络安全法》、《数据安全法》、《个人信息保护法》，已就相关风险问题约谈英伟达，并要求说明及提交材料。当天的英伟达就对外回应称，其产品不存在可供远程访问和控制的后门，当时就否认了。

然后央媒出来表态。8月10日，央视旗下的“玉渊潭天”连发文章称H20有“三不”：不安全、不先进、不环保，并从软硬件角度讨论后门、远程关闭的可实现性。这一表态被多家主流媒体与通讯社转引。当然，我觉得这个怎么说呢，还是文科生写的东西吧。

监管层面，《金融时报》等报道，工信部等部门近期要求大型互联网公司说明为何采购H20而非国产替代，并“不建议”在涉政务、敏感业务中使用H20。8月11日，这个事情就开始发酵了。刚才咱们讲的是8月10号“玉渊潭天”发的文章。8月11日，英伟达给出了长文进行回应，但是呢，就是表了个决心，讲了讲典故，并没有从技术方面去证明说“我确实清白”。让人去自证清白这件事很难。网信办呢，也进一步要求英伟达进行解释。

这个时候，A股就开始进行反馈了。7月31日，也就是网信办第一次约谈的时候，国产替代GPU板块迅速拉升，寒武纪一度大涨了7%，还不算特别多。8月11日礼拜一开盘，芯片相关股票就开始上涨，但是涨的呢并没有那么厉害。到8月12日，科创50指数上涨了约2.05%，寒武纪20%涨停，鑫源股份涨了7.9%，海光信息等国产算力链条个股都是走强的。大家一看这个事继续在发酵，那咱们涨吧。

英伟达芯片里到底有没有后门呢？怎么讲，这么热闹，至少没有公开的。私下到底有没有这个事，其实是很难去说的，因为确实程序员有时候在里边会留bug，有的是有意的，有的是无意的。很多人说我们去找漏洞，找这种0-day漏洞，实际上就是找这些无意间留下的这些漏洞。这么复杂的系统，你没法保证它绝对没有，只是英伟达官方说“我自己没留，没有任何主观的，也没有任何可以去交给美国政府的东西”。

大家要注意一点，我们总说光刻机这个东西不能移动，大型精密加工设备，特别像机床这种东西是不能移动的，只要一移动呢，这个东西就失效了。原因呢其实很简单，因为这些设备它都是要考验加工精度的，所以呢，它们在安装的时候是会加定位螺丝的。你只要是解开定位螺丝了，就说明你在去动这个机器，动完机器以后，它就没有办法达到原来的加工精度了。这些设备只要你把这个定位螺丝打开了，你就必须找人家的这个工程师回来重新去校准，机器才能继续往前走。所以呢，咱们一直习惯的是说，这些大型设备是可以进行定位追踪的，是可以进行远程关机的。以前我们有这样的认知，但是芯片跟它们是不一样的。

芯片必须在各种工作环境下稳定运行，横着、竖着、斜着、倒着，什么反正甭管你怎么放这个芯片，它都得能干活。而且芯片这种东西呢，它不是一个完整的配套设备。你说，算力中心中的服务器不是一个完整设备吗？对，但是呢，英伟达只负责卖芯片，芯片外边的那个板卡都可以在国内直接去生产，它的服务器、它的机架、它所有的这些设备都可以在国内生产。而且这些设备甭管是美国生产的还是中国生产的，只要符合一定的开放标准，你就都要在上面稳定运行。你不能说你没有买我的一个什么样的东西，你就不能正常运行了。以前我们管这种东西叫“加密狗”，这个电脑后头插一个小方块，你没有这个东西呢，你的软件也好，或者是一些硬件设备也好，不能正常运行。这英伟达H20是不可能带这种玩意的，所以呢它是不存在这种后门，至少到目前为止是没有的。

算力中心里边的操作系统都是开源的，它里头是Linux，全套源代码都在这。那你说有源代码就安全吗？哎，还真是这样的。你说你看不懂，那是另外一回事。Windows在中国销售了这么多年，原因也很简单，就是Windows的全套源代码在国内是有的，他跟中国政府是有协议的，就是我每次更新版本、出新的这个补丁什么的这些东西，他要向中国政府交源代码。中国政府不能拿这个源代码再去写一套，但是为了安全、为了审核，我是有这套源代码的。

从H20本身来说呢，它的驱动程序内核也是开源的，就是源代码都给你，但是呢像CUDA一些用户状态的系统是闭源的。这些闭源的系统呢，也必须在开源的驱动核心和开源的操作系统下良好地去运行。因为你只要是开源的话，别人是有可能改的。你说我在里头加了一些奇奇怪怪的东西，那别人把这个操作系统上的一些代码给你改掉了，你发现运行不了，这个事是不行的。所以这个里头也没有问题，在这些闭源系统的所有动作，对于数据中心的运营方来说都是安全可控的。所以从技术角度上来说，目前为止H20是没有安全漏洞的。

英伟达讲古的案例是什么呢？刚才我们讲了，英伟达发长文说我们是不会有漏洞的，上面呢讲了一个典故。这个是什么故事？90年代NSA做的一个叫Clipper chip的一个计划，叫“密钥托管计划”，被英伟达在那篇长文里头当做强行加后门的经典翻车案例给举出来了。

这故事怎么发生呢？1993年，美国政府跟NSA呢提出来要做这种叫“密钥托管”。什么叫密钥托管？就是我们有大量的数据是加密传输的，但是呢，美国政府说，你有一个密钥是存在政府手里的，政府需要的时候呢，我们可以拿这个密钥破解加密传输的信息。比如说GSM信号，以前手机上这些信号都是这样加密的，这样的话，我们就可以拿政府的密钥去破解信息，我们就知道里头有什么恐怖主义或者有什么这样的事情。1993年就开始推了，但是呢，到1994年，加密研究者就发表论文指出呢，这个Clipper加密的算法存在致命缺陷，里边的校验呢只有16位，攻击者呢可以通过穷举或者是构造方法绕过托管机制，让设备仍然用强加密通讯，但是呢让政府拿到的密钥呢不起作用。所以你这个事基本上没什么用。随后呢到1995年，学界又提出了更多的可实时规避托管的攻击方式，由此更加否定了内置后门的可行性和可信度。项目到1996年左右基本上是名存实亡了，到2015年呢正式被取消废止。

英伟达此次发文正是借此强调，硬件里头硬塞后门、一键断控，会造成单点失效，削弱安全又破坏信任，是送给黑客和对手的礼物。所以这个东西是不能加的。所以我为什么前面讲说，英伟达到目前为止没有公开的后门？一旦政府要求他加后门，这个后门相当于是公开的。没有哪个后门在全世界的黑客面前是安全的。当一个后门公开出来，全世界的黑客就会疯狂地上去去破解。就前面说的Clipper chip这个案例，它也不是说一开始设计的这个算法就有多烂，只是呢，它突然就到了全世界黑客的面前，那所有人都在拿着放大镜去看这个东西的时候，那不可能安全的，一定会被收拾掉的。所以英伟达的意思也是这样，你非让我加这么个东西，那我们就相当于是给人立了一靶子，人家天天在这攻击着。

还有一个问题是什么呢？就是美国人呢，他们天生对政府不信任，所以他们一定要小政府。“我们宁肯把这些有问题的信息让它流过去，我没法去监控，我也不能让你政府可以去看到我的信息。”还有一点是什么呢？就是政府机构本身的可信度也没有那么高，他还有临时工呢。万一有一些人混到政府机构里头去了，政府机构它也是一个很大的机构，不是一个人，有些人意志不是很坚定，或者说干活不是很认真的话，就会导致这些后门的泄露，被一些不该用的人把它用掉。所以这个呢是非常非常危险的，英伟达说我们坚决不干。

这样的一个情况下，中国人为什么会选择相信英伟达有后门呢？原因呢其实很简单。中国人呢经常讲一个话，叫“害人之心不可有，防人之心不可无”。其实呢这个事是错的，通常都是先生出了害人之心，才能生出防人之心。中国人的另外一方面还比较双标：我们设置后门限制了别人，“我们好厉害”；别人设置了后门限制了我们，“十恶不赦”。是这样的一个心态。

最近呢在国内还有一个很热门的事件在传播，是尼日尔石油危机，正在被国内的国人津津乐道地传播着。这是一个什么样的事情？2025年3月，尼日尔军政府以国家安全为由，要求中国石油企业的3名高管48小时之内离境，冻结了中资炼油厂的账户，并单方面将石油分成比例从15%提升到了30%。咱们花钱给人建了油田，说建好了以后你分15%，他说我不乐意了，我要分30%，干了这么个骚操作。

中国企业撤离后，尼日尔国内炼油厂因技术断供陷入瘫痪，加油站排起了数公里的长队，柴油价格从每升0.6美金飙升到12美金，首都连续三天停水停电，15%的油井因缺乏维护彻底瘫痪，每天经济损失超过200万美金。我们给人拉了一次闸了。咱们的手段是什么呢？第一个叫远程锁死核心设备。中国电建在尼日尔燃气电站嵌入了“北斗锁”系统。咱们不是北斗定位系统吗？咱们做了一个叫“北斗锁”，当检测到账户冻结等异常支付行为时，自动触发三级停机程序，电站核心机组瞬间停摆。中石油掌控的输油管道也启动了全线锁死程序，未经中方密钥授权，闸门无法开启，原油滞留内陆无法出口。第二个就是数据销毁和权限控制。撤离前，中方通过量子密钥加密，远程销毁了油田地质模型、钻井参数等关键技术资料，并更改了设备操作权限密码，导致尼日尔科技人员即使获得西方援助也无法破解系统逻辑。大家注意，油田这个东西不是说我到那随便可以打井就有油的。你说我把你这个油井给你封了，然后我在旁边再打一个井，这个油就出来了，不是这样的。你是需要靠各种的地质勘探数据才能知道在哪去打井，你要随便去打的话，你把整个地都挖漏了也未必能打得出油来。所以呢，这个是他们的一个核心资产，我们直接给人锁了。

最终的结果是什么呢？2025年的6月，尼日尔怂了。尼日尔外长紧急访华，承认尼中是朋友和伙伴，承诺保障中国企业的利益，并且撤销了驱逐令。双方签署了新的协议，尼日尔接受三项核心条款：中方对石油系统核心设备拥有独家管理权；至2035年，中方提高系统服务费提成比例；争议需要接受第三方国际仲裁，中方主张具有最终效力。

所以我们已经靠远程给人关机这件事达成了我们的目的，所以中国人更愿意相信说H20应该也是可以的。美国人原来说中国的电动汽车到了美国以后，一摁按钮就全停掉，这个事呢，你说有道理吗？也不能说完全没道理，但是呢，肯定还是有一些相互不信任的东西在里头了。

你说为什么国人现在要努力地去渲染H20后门这件事呢？给大家讲一故事吧。当年呢，我在盛大创新院做盛大电子书的时候，我们就曾经去举报过。举报谁？举报Kindle。Kindle那时候还没入华呢。当然不光是我们一家举报，好多家呢，汉王、辞海，就只要是国内做电子书的都去举报。举报什么东西呢？这个Kindle电子书是没法控制的，它是可以去阅读境外亚马逊服务器上这些没有经过中国政府审核的这些图书的，实在太不安全了，意识形态怎么可以交到别人手里呢？举报完了以后，导致Kindle入华大概是晚了一年还是两年。当然后来呢，Kindle入华了以后，国内这些电子书没有一个人能打的，一直到最后说，我们在硬件上彻底把你的价格拉下来，就不再走原来电子书这条路了，才把Kindle打出中国去。

什么叫完全靠硬件的胜利呢？你像我手里这个东西，其实它也是个电子书，我们把这玩意做的巨便宜。像Kindle他们想的这个方式是什么呢？就是我把书呢做成一个什么样的状态，我最后是要靠卖书把这个钱挣出来的。我们现在就是我们只出设备，这个书我就不管了，你们谁爱卖谁卖，我跟这个书没关系了。我把这个设备单纯做的非常非常便宜，我靠这样的东西我就直接战胜你，最后Kindle就退出去了。

所以中国的厂商，只要是我们造芯片的这些人，我肯定是要去举报你。哪怕我的这个芯片没有你的好使，我也得去举报你，我不举报你的话，我就活不下去了。所以呢，这件事情在商言商吧，不是一个特别过分的事，因为国产芯片直接进行市场竞争，现在是打不过H20的，就要使一些盘外招了。当然现在你只要去买卖股票，就直接把钱挣回来了，你都不需要去卖芯片。刚才咱们讲这股票蹭蹭蹭涨成这样。

大家还记得当年那篇指责腾讯游戏是“精神鸦片”的文章吗？大家还记得这个事吧？当时也是这样，有人先去做空了腾讯，然后发了文章，腾讯股价暴跌，而且不光是它暴跌，把整个的中国科技股全都带的暴跌，有人挣了盆满钵满出来了。这种事情咱们已经玩的很熟练了，特别是央媒的这帮人。虽然写这个文章的人和做空的人事后都受到了处罚，但是你说让政府出来拨乱反正，重新道歉，说“腾讯你是好样的”，没有。腾讯最后还是用了应该是半年到一年的时间吧，才把这个损失弥补回来。

你说西方呢，也在以安全原因禁用华为的设备，那我们为什么不能用安全的原因去禁用这些英伟达的设备呢？中国人还有一个特别有意思的观点，叫做“当别人指责你做了什么的时候，你最好真的做了”。这观点什么时候出来的呢？就是在以色列跟美国去轰炸伊朗的时候出来的。他们指责说：“伊朗你做核试验了，你做核弹了。”结果乒乒乓乓炸了半天，伊朗又没有拿出核弹来，还在那放话说“我要放大杀器”什么，最后啥也没拿出来。大家就说说，被人指责了半天，你又真没干，你说多丢人。所以呢，咱们对于是不是留后门在里面、有一些什么样的手段呢，我们是有自己的判断的。

下一个在国内传得很猛的话题是什么呢？就是英伟达跟AMD的出口关税问题。一般的关税是进口关税，比如说中国进口了美国的一些什么样的产品，加征一些关税；美国进口了中国的一些什么产品，特朗普在里边去加一些关税。出口关税是什么呢？就是我把这东西卖出去的时候去加关税。现在呢，国内在渲染另外一个事情是什么呢？就是AMD跟英伟达把芯片出口到中国以后，把销售额的15%交给美国联邦政府，让他们拿去随便花销。这个事情呢，肯定是英伟达、AMD在跟美国政府沟通，但是这个事情要注意一点是什么呢？这件事在美国不太容易。为啥？在美国，它违宪。不光是违法，它是违宪。

美国宪法第一条第九款第五项规定：“不得从任何州出口的物品征收税或者关税。”这一条明确禁止联邦政府对出口产品征收关税或税费，以防止对特定州或地区的歧视，并促进自由贸易。这一宪法禁止自1789年生效至今（也就是2025年），没有做出过重大的修改或者废除。所以呢，其他国家你可以加出口关税，美国不行，因为宪法里写的不允许。阿根廷长期对大豆、豆粕、玉米等征收较高的出口关税，2025年在调整，现在呢大豆是26%，玉米是9.5%。印尼呢是对棕榈油的出口设置了关税，镍矿的出口呢也是有一定的关税。印度呢是对一些洋葱之类的农产品、铁矿、钢材都会有一定的出口关税。俄罗斯呢是有一个浮动的小麦出口税，石油出口的话也会征收相应的关税。中国加入WTO以后呢，承诺取消大多数的出口关税，但是呢允许在附加列表里头少量商品保留和设定一定的出口关税。官方呢每年会公布进出口关税的一个调整。

那么这个里头到底是按什么样的标准来判断，你这玩意到底是不是出口关税呢？英伟达和AMD出口到中国的芯片，销售额的15%交给美国政府，没有说这东西叫关税，这个东西叫“许可费用”。因为呢，他们需要许可证，你交了这个钱呢，你就相当于有许可证。那它算不算关税呢？是不是违宪呢？一般的判别标准是这样的：你按照销售额的比例计提，而且呢与监督服务成本无关，就都算作税。什么意思？我出口一次，收着一个固定的钱，比如说1,000美金，你每一次出口我给你收1,000美金手续费，这玩意不算。但是呢，你说我出口这个东西按照比例来收，那个东西叫税。因为美国呢一些港口曾经尝试过收这种东西，就是港口服务税，按照你从我这个港口出去的货物价值的比例去收这个钱，最后就被叫停了。所有按照货物总价比例去收的这种东西在美国都是违宪的。这种钱呢，特朗普肯定想要，但是呢并没有那么容易收。所以在美国呢，他只能通过许可证说我不允许你卖，但是呢卖这个许可证必须按照固定价格卖，比如说100万美金一张，只要这个钱数跟你的销售额挂钩了就违宪。他是这样来去定的。

那么这些算力芯片的战争未来到底会怎么进行呢？中国到现在也没有自己的操作系统，工业软件也留了有大量的空白，其实这就是一个很好的案例。只要欧美的产品能用，而且呢通过正常的市场竞争能够胜出，中国的同类产品就很难去成长。在这一块呢，中国还是相对来说比较相信市场竞争的一个结果的。中国企业的强处在哪呢？第一个是韧性比较强，可以承受一定的亏损的；第二个呢就是大规模集群作战的能力很强，因为咱们的工程师数量足够多，工资又低，而且还可以疯狂加班，也没有什么各种的劳动法的这种保护，还擅长做细节和绣花。但是呢，所有的这些优势都是有一个度的，不可能无限放大。当替换的成本完全无法被覆盖的时候，中国企业还是会放弃的。大家还是要相信，不是说人多就一定力量大，就一定人定胜天。所以呢，这都是一个度。现在中美两国都在干嘛呢？其实就是在试探这个平衡点，这个度到底在什么地方。美国人呢希望尽量少给先进芯片，同时呢限制中国自主芯片的发展；而中国人呢则希望通过渲染威胁论，让自己的芯片可以有机会的发展起来。

总结一下吧。英伟达芯片不承认有后门，也明确表示会拒绝加后门的要求。国内很多人会出于各自的目的，渲染英伟达后门的威胁。芯片出口关税对于美国来说，基本上不太可能实现。算力芯片战争的故事，后面应该还会有很多新的篇章，毕竟这是现在全村的希望，这没有比这个算力芯片更受到整个行业和社会关注的事情了。所以大家一定会把所有的眼光都放在这里。我们相信算力芯片战争的故事未来还可以继续讲下去。

好，这个故事今天就讲到这里，感谢大家收听。请帮忙点赞、点小铃铛、参加DISCORD讨论群，也欢迎有兴趣、有能力的朋友加入我们的付费频道。再见。

德国全境禁用DeepSeek，以后这墙要反着修了吗？

大家好，欢迎收听老范讲故事的YouTube频道。2025年6月27日，德国数据保护专员梅克坎普宣布，已经要求苹果和谷歌从德国应用商店下架DeepSeek应用程序了。德国不是第一个，估计应该也不是最后一个。第一个是谁？意大利。意大利在每一次反对AI这件事情上，都是占第一个。原来他还反过OpenAI的ChatGPT。2025年初，也就是R1刚出来的时候，就直接给封了。

欧盟的其他国家现在是一个什么状态呢？他们比较纠结。荷兰是禁止政府手机安装DeepSeek的APP；比利时是建议公务员的手机不要安装，但是不强制；西班牙是有消费者权益组织在呼吁，政府到目前为止没有采取任何的措施；英国表示说他们在持续的监测，目前还没有做出反应。

其他的一些国家对DeepSeek是什么样的一个态度呢？加拿大所有的政府设备禁止使用DeepSeek；丹麦政府设备禁止使用，但是丹麦有5个大区里头，只有3个在执行，剩下两个还在看。

美国在这件事情上比较散装。什么叫散装呢？就是他也是管政府，其他的就是全民的，这个现在还没管起来。而且政府是各自出禁令：NASA禁止员工使用，五角大楼禁止访问，美国海军禁止使用DeepSeek相关技术，都是直接禁掉了。德克萨斯州禁止政府设备使用DeepSeek。美国这么多州里头，只有德克萨斯出了这样的法令，其他地方都没动。数百家私营企业已经要求企业网络安全服务公司阻止访问DeepSeek。这个什么意思？就是很多的美国企业呢，他们会把公司内部的安全事项包给一个公司，说你们公司来帮我去做我们整个的网络安全，请在设置防火墙的时候，把DeepSeek整个的网站都给我封掉，不允许访问。这是美国的情况，没有全国性的法律。全国性的法律有人在提，但是现在距离能够真正成为法律还比较远。

澳大利亚是阻止政府设备访问DeepSeek服务；韩国是政府国防部各个部门禁止使用DeepSeek服务。

印度比较好玩，财政部禁止使用DeepSeek和ChatGPT。我们能够跟ChatGPT一起被禁止，也是很光荣的一个事情吧。电子和信息技术部建议本地部署，解决隐私问题，说咱们别封禁这玩意，咱们自己部署一套东西咱自己使吧。这个是印度还比较务实的一个玩法。

封禁DeepSeek，大家都在封，分很多个层次。

第一个层次就是叫政府设备禁用，其他民众不管。很多的政府呢都是这样去做的，包括像最早美国政府去封TikTok，也是这样的。就是政府工作人员的手机，不允许安装TikTok，其他的人我是管不着你的。他们反正也是有言论自由，或者各种的信息自由使用的权利嘛。所以呢，很多的政府是这样来处理这个问题的。

第二种呢，就是叫全境封锁，而且呢是封DeepSeek的APP。大家注意，我们现在都叫DeepSeek，但其实是分很多层级。DeepSeek有开源的大模型，任何人可以把它部署到自己的云服务器，或者部署到自己家里边去。然后呢，有DeepSeek网络服务，就是我们连接DeepSeek的网站，使用这个网站上的聊天功能，或者是使用它的网站上面，由DeepSeek官方部署的大模型，买它的API的TOKEN直接使用。第三个层级呢，才是移动端APP，就是安卓iOS的这个APP。

德国这次呢，实际上进了个寂寞，只封禁了DeepSeek APP。他没有去封禁DeepSeek网站，在德国境内的民众，依然可以通过DeepSeek网站去跟DeepSeek的服务去聊天，也可以通过DeepSeek的网站直接调用DeepSeek服务端的这些API，直接去工作都是没问题的。只是把这个APP给下架了，这个其实没有任何意义。

再往后一层级是什么？就是封这个DeepSeek网站。就是我不但要把你的APP下架，还要封网站，任何人都不允许访问你的网站去跟他聊天，也不允许调用他的API服务。意大利全境是达到这个高度，就是意大利境内你不可以访问DeepSeek.com这个网站的。

澳大利亚政府的设备不允许连接DeepSeek网站，也不允许安装DeepSeek的APP。这个其实相对来说比较好做，就是你只要是在澳大利亚政府的所有手机设备上，修改一个域名指向，保证所有指向deepseek.com的这个域名，把IP地址直接给它改掉就完事了。这样就即使你安装了DeepSeek的APP，你也访问不了它的服务，它是可以这样来处理的。

美国的很多大公司呢，也是通过他们各自的安全公司服务商的防火墙，封禁了DeepSeek的服务器访问。你拿着手机出去没人管你，你只要拿着手机进来了，连了公司的Wifi了，你就不可以再去访问DeepSeek的服务器了。你装了DeepSeek APP，你进到公司里边来也用不了，它是这么来工作的。那有没有人……

去禁止DeepSeek开源模型部署呢，也有。谁呢？美国国会、五角大楼、NASA是禁止在自己的设备上部署DeepSeek的开源大模型的。你把模型布在这儿，万一这个模型跑着跑着，把我数据偷跑了，这玩意不行。

澳大利亚禁止政府设备部署DeepSeek开源大模型。韩国呢，国防部是不允许部署开源的DeepSeek大模型的。其他的一些政府部门呢，别用它的服务就完事了。你部署模型本地使用，我不管你。

DeepSeek被欧美封禁呢，本身其实也没有太去争取过说解禁，或者说“我怎么能为你服务”。DeepSeek也没惦记这事，爱封封去呗。我反正就开放给你使，你愿意使使，不愿意使拉倒，大概是这样的一个态度。

意大利跟德国呢，其实都给DeepSeek写过邮件，发过信息，要求DeepSeek呢，对其数据的隐私保护措施进行说明和调整优化。就是说：“你这个数据能不能不要回到中国去？你能不能在意大利或者在德国，或者至少在欧盟吧，你建个服务器，把这些数据存在本地？或者能不能告诉我说，这个数据回到中国以后，是不是做了脱敏处理？能不能保证我们的这个信息安全？”

发了信息以后呢，DeepSeek基本上就是“我不理你”。反正我也在你这儿没有什么实体，我也不在你这运营，你拿我也没办法，我就懒得理你。所以意大利政府也好，德国政府也好，发现“我发了要求了，你不理我，那我就给你封掉”。

所以这件事呢，大家也没做错什么。开源模型完全可以在当地部署，将数据存在他们本国，是完全可以达到合规要求的，这个本身是没问题的。但是DeepSeek没惦记做他这个生意呢，也就没有费这个劲。

因为中国其他的这些大模型，包括AI的很多应用呢，都在欧盟、美国使用的很好，并没有被封禁。比如说像千问，阿里的这个模型，开源呢没有问题。国内外访问它是分离的，咱们在国内访问的是tongyi.com，在国外访问的是qwen.ai，这个不一样的网址。千问是qwen.ai，就是你各自访问各自的。所以呢，它这个数据本来隔离的，那它就不会有人去封禁你。

而且千问也好，通义也好，它这个用户量其实本身不是很大。它通义是有APP的，千问没有。通义的APP压根就没有在欧盟去上架，就是你这个APP到这个应用市场上架的时候，你可以选说我到底要在哪些国家上架，它没去，所以也没有被封禁的这个机会了。

另外一个中国公司，AI公司在海外有很多用户的呢，就是Mini Max。Mini Max呢，它是国内外也是分开的。

你想去调Mini Max的服务，他还要问你说：“你到底是调国内版还是调国外版？”如果是国内版的话，你的网址是什么？你要上什么地方去申请这个TOKEN？你要调国外版，它网址就不一样。那这样分离的话，它就没有问题，国外也都是允许使用的。只是DeepSeek懒得给你费这个劲了。

另外，你比如像字节、快手，他们的这种AI服务也都是分离的。字节的coze，它在中国访问的是coze.cn，在海外访问的是coze.com，它就完全分割的。那大家就用吧，没有任何问题。快手的可灵也是这样的，海外跟国内的域名、APP全都不一样，这个就没事。

现在这些大模型公司，大概只有一个是比较特殊的，不是DeepSeek，是谁？是智谱。智谱呢，是被美国列入实体清单了，进入了美国严选。就是中国的这些AI公司呢，原来那些做人脸识别的企业，都因为侵犯人权被挂在实体清单里头，像什么商汤科技、科大讯飞、海康威视、旷世科技、大华股份、一图科技、云从科技，这些都是实体名单里头的。这一波做大模型的公司里头，唯一进到实体名单里头就是智谱。那他的这个模型大家就别使了，其他的其实都没有进到美国实体清单里头去。这就是当前的一个情况，就各个国家到底是如何去封堵DeepSeek的一个情况。

那最后呢，总结一下：德国对DeepSeek的封禁呢，基本上是封了个寂寞。你把APP封了，网站没封，这个其实是没有任何意义的。德国境内的民众依然可以通过手机、电脑登录到DeepSeek的网站上，去享受他们的这种API服务，或者是直接在网站上跟人聊天，这都没毛病。DeepSeek自己呢，也没有惦记着去开拓海外的个人市场，所以呢，也没有费工夫去做合规。如果认真做，其实不会被封，就是DeepSeek本身应该是有能力合规的。

真正担心安全问题的，就不是像德国这样直接把APP封了了事了。真正担心安全问题的，会封禁DeepSeek的开源大模型，就是你不允许在我的设备上部署你的开源模型，这个才是真正有安全意识的人干的活。那是不是有人真的偷数据了呢？这个事真不好说，因为也没有证据。但是现在数据的流转，其实根本是没法封禁的。美国要求美国人的数据在美国，欧盟要求欧洲人的数据在欧洲，这个没有任何意义。即使数据库存在欧洲本地，也有很多方式通过远程的方式，把这些东西直接去进行解读、去进行打包，或者是加密了以后再传回中国来，都是可以做的。所以现在他们各个国家。

制定的什么“守门人”法令，或者各种AI的这种限制法令，对于数据安全来说，基本上是没有什么意义的。而且呢，有了AI之后，原来一些可以保证数据安全的方式，现在实际上都没法使了。

原来是说大量的数据混在无序数据里边，是被保护的，因为很难挑出来嘛。现在有AI了，在海量数据里边“大海捞针”也不是不可能的事情。所以呢，现在真的没有什么安全的方法。特别是伊朗这次被以色列彻底给渗透了之后，核专家一个一个被暗杀了，军队的高层领导一个一个定点清除，所有的这些设备设施，一个一个精准打击，就说明数据渗透这件事情还是非常可怕的。

以前呢，美国人喊中国“门户开放”，现在中国要求美国“技术共享，市场开放”。以前呢，中国通过“墙”保护，外面的信息别流进来；以后呢，可能全世界都需要建墙，保护自己的数据别流出去。

这就是这一次DeepSeek被德国勒令全境下架的一个故事。这个故事今天就跟大家讲到这里。感谢大家收听，请帮忙点赞，点小铃铛，参加DISCORD讨论群。也欢迎有兴趣、有能力的朋友加入我们的付费频道。再见！

五部委约谈三大外卖平台，这是要出什么事了吗？大家好，欢迎收听老范讲故事的YouTube频道。

5月13号，五个部委——中央社会工作部、国家市场监管总局、中央网信办、国家人力资源社会保障部、国家商务部——约谈了三大外卖平台：美团、饿了么和京东。这是不是要出点什么事？

这五部委都是干什么的？咱们稍微去做点功课。

**中央社会工作部**，它主要是负责统筹基层治理、信访工作以及新就业群体权益保障。如果你去做信访，信访办都归他管。新就业群体的权益保障的话，外卖员肯定算是新兴就业群体了。这些人的权益保障，也是归中央社会工作部去协调的。他关注的方向包括外卖骑手的劳动权益、社会保障以及职业发展，推动平台建立骑手权益保障机制，解决超时考核压力、社保覆盖不足等问题，促进劳动关系和谐稳定。

**中央网信办**，网信办一般负责的是网络安全、数据治理、信息化发展。主要重点监控的是外卖平台的信息安全和数据合规性，你不要侵犯别人的隐私。另外，外卖平台经常喜欢干的一个事情是归他们管的，是什么？叫“大数据杀熟”。你不要说看这个人比较有钱，每次都卖他比较贵的东西，这个事是不对的。所以要防止数据算法滥用以及用户隐私泄露等问题，确保平台信息内容合法透明。这是网信办干的活。

**国家市场监管总局**，他们管什么的呢？反垄断、消费者权益保障、食品安全、产品质量监督打击“二选一”。你说你注册了美团的，就不允许再去京东跑了，这个事归他们管。低价倾销这个事也是不正当竞争。你说我现在京东给一大堆补贴，我现在要用低价把美团干掉，这个事也是归市场监管总局来管的。强化对平台内商家资质审核、食品安全管控的监管，你不能给人吃劣质外卖，加工场所脏乱差，做出来的外卖吃了拉肚子，这个事也是归市场监管总局管的。另外，要执法，还是要依法行政嘛，所以要有《电子商务法》《反不正当竞争法》，这些法律工具都是在国家市场监管总局这里，应该去规范平台经济运营，维护消费者价格知情权和选择权。

**国家人力资源社会保障部**，或者叫人保部，这个就是聚焦劳动就业、社会保障和劳动关系了。外卖骑手的就业形式、劳动合同的签署、社会保险缴纳等权益的保障，这是归人保部管的。要求全职骑手缴纳五险一金。这里呢，其实也分得很清楚。你如果说我就临时跑两下，你就别费这个劲了；全职的，你就老老实实给人按正式员工去缴纳五险一金，规范兼职骑手的意外险、健康医疗险覆盖。

兼职的你也不能啥都不管，还是要管一部分的。要完善劳动纠纷处理机制。这些外卖员跟这些外卖平台之间发生劳动纠纷了，还是要有一套机制来去处理的，不能激化矛盾。其实外卖员倒是并不怎么跟外卖平台发生这种矛盾，因为外卖平台处理这个事情还是比较有经验的。外卖员经常是跟小区保安、跟交警发生一些纠纷，以后的话也是需要去处理的。

第五家国家商务部，他们呢是管国内外贸易政策制定和行业规范的。那这事跟国外有啥关系？美团现在已经去沙特和巴西了，刚给了巴西总统卢拉10亿美金，去收购当地的外卖平台。我要到那去干去了，所以这事已经不光是中国的事了，已经到全世界去玩去了。外卖行业的可持续发展和市场秩序，这个是由商务部来管的。低价竞争，不可持续发展，这事是不行的。引导平台优化商家服务，提升配送效率，推动行业数字化转型，同时防范恶性竞争对中小经营者的挤压。也就是这些小饭馆们，这些人的权益是由商务部来去维护的。所以跟这个事有关的所有部门等于全都凑齐了。

那么这一次都聊了什么呢？第一个，肯定要依法行政嘛。电子商务法、反不正当竞争法、食品安全法，说你们要好好遵守这些法律，不能违法。第二个，要重新划定平台权利的边界，防止他们的技术优势沦为垄断的工具。其实在全世界范围内，互联网平台都在换取一部分的政府职能。谷歌没有吗？谷歌也有政府职能。苹果、Facebook、Twitter在国内的话，腾讯字节都是有一定的政府职能的。因为它后边是算法，反应的非常快。很多的政府职能都是没有他这样的反应效率的，所以一定会有一部分政府职能到他那里去。现在国家说了，你们要注意一下，要规范一下哪个事情你能管。哪些事情呢有法律规定的，你就老老实实执行法律规定就完了。你不要自己在这制定一大堆的这个公司规定，你来去管这个事情。或者有的时候你连规定都没有，你直接在算法里头改参数，你就来管这个事了。这事是不行的。

而且外卖平台经济的关系中，消费者、商家、骑手长期处于弱势地位，这个事情要进行改变了。消费者面对的是不透明的算法黑箱，为什么我们总看到这几个？不知道。商家面对的是被迫接受越来越高的佣金抽成，而且你还得要去投广告。如果你不去投广告的话，你的商品就很难卖得掉，这也是一个PUA的过程，不断的内卷的过程。骑手面对的呢，就是非常严苛的惩罚制度。你迟到了怎么办？出现投诉了怎么办？这块把这个骑手管的死死的。

而且，不能再以所谓的技术中立为挡箭牌，逃避应付的责任了。

原来，你去找美团，说：“你怎么把骑手管成这样？骑手为什么抱在坐地上抱头痛哭，说‘我因为没有闯红灯，我就要完蛋了，我就迟到了’？”美团说：“我是技术中立，大家都这样了。”原来这么就过去了，现在不行了。以后，你们还是要去承担一定的社会责任的。

你不能说我靠算法逼着骑手去闯红灯，逼着骑手在禁止停车的地方停车，这个事都是不行的。前边骑手跟小区保安发生的矛盾，也发生过一些社会不安定的事件，比如说一些骑手聚集，这种事情是发生过的。骑手去跟交警发生一些对抗，这个事情都发生过。

这个事情，你技术平台不能说“技术中立”，就跟你没关系了。这事都跟你有关系。

而且还表扬了两家。大家是不是想着表扬京东了？没有。第一个，美团推出的“同舟计划”（同舟共济的同舟），改善了骑手的权益，要值得表扬。第二个，饿了么试点的消费者碳账户，促进了绿色消费。表扬了他们两个，没有提京东刘强东的事。这个事也是稍微有些有趣的。

再往后，我们来讲一下这次的事情谁干的呢？这个问题问的很怪，这不是五部委约谈三平台吗？那怎么叫谁干的呢？通常五部委也不会说直接出来就去约谈三平台，还是要有一个发起方的。不是在这个五部委里头，而是在三个平台里头，通常会有一个发起方。

五部委如果说他们主动出来去约谈三平台的话，通常是发生了一些极其恶性的事件，才会有五部委出来主动约谈。如果最近没有发生特别恶性的事件的话，一般是三平台他们去找家长去了。

咱们先看看，表扬了两家，没有提京东，那么这一次大概率不是京东干的。刘强东呢，是想靠自己树IP，戴上这个带头大哥的帽子的，所以他应该不会去求大腿。他如果求这条大腿回来，那刘强东就不是大家的大哥了，上边这个政府才是大家的大哥。所以大概率不是他。

应该呢，也不是美团。为什么？因为美团本来就是竞争强势地位，他现在还占着一大半的市场份额呢。这种机构他们通常不会在没受到根本性威胁的时候，就去叫家长。“我现在还是市场绝对统治地位呢，我这个时候叫家长出来反垄断，我疯了吗？”肯定不是他。

而且，美团在官方的名声也不好，很少有官方敢直接出来夸他，丢不起这个人。虽然这一次被夸了，但我估计应该是跟饿了么一起夸的，否则的话，很少有官方敢去夸他。

美团也并不经常通过政府关系来搞定事情。他也做政府关系，但是呢，他政府关系一般是在线下处理的，处理完了就完事，不会说政府给你出一些什么样的规章制度来去扶持你一下。

这个事并不是特别多。美团利用政府关系，应该比京东还要再少一些。京东有时候还用的多一点点。那么这次的事情，大概率是饿了么干的。

为什么这么讲呢？老大跟老二打仗，通常的结果就是老三、老四、老五都不见了。老大老二打来半天以后，肯定会用很多超越极限的手段。下边这些老三老四，是扛不起这种风雨的，就会被干掉。饿了么就面临这样的问题，他被迫应战。

原来其实京东跟美团打的时候，饿了么是没有参战的，已经算是苟延残喘了。那现在说不行，我们也得应战一下，不应战有可能会被干掉。而且现在阿里又稍微强势一点了。阿里最近靠着云计算跟AI，算是扳回一局了。最近呢，又重新进行了内部的整合，内部把网络上的各种墙都拆掉了。那么现在干脆说我们叫个家长吧，大家坐下来把规矩好好的梳理一下。不能说你们俩打着打着把我给打没了。这所以大概率是他们干的。

中国的外卖到底会不会成为社会不稳定因素呢？这个事我觉得值得讨论一下。我个人的感觉是，本来并不会成为社会不稳定因素的。为什么？因为第一个，虽然中国外卖行业吸引了很多年轻人的加入，但是呢这些年轻人并没有那么不稳定。

怎么讲呢？虽然很辛苦，但是呢，收入还算不错。他们要比去工厂打螺丝，或者是一些底层文员、一些底层销售职业，挣的还要多一些。既然挣得足够多，那他就相对来说会比较稳定。而且呢，这些人是由计算机算法来进行管理的，并不会简单的出来一呼百应的情况。

以前说哪一个阶层不稳定了，他们是相对来说比较容易被一呼百应的。一说谁谁是坏人，我们去打他，这个才会出现问题。美团跟饿了么的老大呢，也没有这样的人格魅力。王兴要是敢出去送外卖，大概率会被打吧。这个还是比较危险的，建议不要去。

以前那些农民起义，那是饿着肚子，比较容易被裹挟。而且呢，因为精神比较匮乏，一旦饿肚子了，别人说什么就是什么。而且很多农民起义都是谁来裹挟的？地主。他裹挟着自己下边这些佃农，说咱们一块去清君侧吧，他们喜欢干这种事情。真正出来去扯旗造反的，其实是地主。

外卖员跟他们不一样。第一个呢是收入，在城市年轻人里头还算是中等偏上。而且外卖平台呢，被严苛的算法和社会舆论，本身就塑造成了外卖员的敌人。作为组织者的外卖平台，也就不太容易再去组织他们针对其他人了。

原来这些农民是被地主裹挟的，现在外卖平台对于这些外卖员来说，没有这种号召力。这个也是他们一个比较奇葩的平衡点。另外呢，咱们前面讲了，农民的精神世界是相对比较匮乏的。

因为以前的这些地主，不光是他们的地主，还是什么？还是他们的族长，宗族势力的领袖。所以呢，这些人说什么就是什么。

而现在的外卖员的精神世界，并不像古代农民那么匮乏。他们的精神世界是属于抖音和快手的，被各种各样奶头乐给填满了的。所以并不是谁一说“谁谁谁不好，咱们去干”，他不那么容易被裹挟起来。

当然了，现在也许稍微有一点点不太和谐的声音。谁呢？刘强东。他想出来做带头大哥。如果以后京东的日子不好过了，那刘强东是有能力转移群体矛盾方向的。他呢，在这块的能力要比美团的王兴强那么一点点。刘强东说是“谁谁不让我们过好日子，我们要去怎么怎么样”，这个事还是有点危险。

总结一下吧，政府出来约束一下外卖平台之间的无序竞争呢，并不是什么坏事。食品安全、垄断二选、外卖员超时处罚、外卖员社保补贴大战，这些事情呢，也是到了稍微需要管理一下的时候了。这个里头除了补贴大战我还比较喜欢之外，其他的还是应该稍微的有序竞争一下。没必要真的三家打的剩一家。虽然这三家打的过程中的话，我们可以得到一些便宜。但如果真的三家打的就剩一家了，这个是比较危险的。

他们会利用不透明的算法，做大数据杀手也好，或者是做一些其他的社会权力篡取也好。这对于普通消费者，或者是对于商家来说，对于这些外卖员来说，都不是什么好事。

好，这就是咱们今天的故事，就讲到这里。感谢大家收听，请帮忙点赞、点小铃铛，参加DISCORD讨论群。也欢迎有兴趣、有能力的朋友加入我们的付费频道。再见！

川普使用的山寨版Signal被黑客破解了。世界真的就是一个巨大的草台班子吗？

大家好，欢迎收听老范讲故事的YouTube频道。这个槽到底要从哪开始涂起呢？实在是有点难。从这儿吧：5月4号，黑客向404 media发布了消息，仅用了20分钟就破解了特朗普政府高官们所使用的Signal服务器，并获取了聊天记录和登录凭证，还利用这些登录凭证向加密货币讨论群发布了一些测试消息。

更大的槽在后边呢。Signal官方回复说，特朗普政府高官们所使用的并不是官方正式版本的Signal，而是一家由以色列退役军人组建公司魔改过的山寨版的Signal。Signal本身是安全的，没有问题。Signal基金会多次强调，川普他们所使用的这个东西叫TM SGNL，或者叫telemessage Signal，非官方应用未获取技术授权，且无法保证其安全性。人家警告过好多次了。

结果是什么呢？就是特朗普政府高官们使用的是以色列军方模改的Signal，他们的聊天记录都是用明文存放在TM SGNL的服务器上的。这些服务器被20分钟破解，破解完了以后直接把明文的聊天记录和他们的登录凭证给拖回来了。这个版本不被Signal官方所承认，黑客可以轻松破解，并且把它们扒了个底儿掉。

事情就是这样的一个事情。那么这个事是怎么开始的呢？大家还记得今年3月份吗？2025年3月24日，美国大西洋月刊的主编杰夫里格德伯格被意外拉入了美国高官们讨论问题的Signal群。时任美国国家安全顾问的迈克尔沃尔兹在创建该Signal群的时候，误将杰夫里格德堡加入了群聊。

迈克尔沃尔茨呢后来被审查，离开了国家安全顾问的这个职位，被重新安排成为了美国驻联合国的大使。特朗普还算是个念旧的人，并没有为这个事就抛弃他。结果到4月30号，一名路透社摄影记者在白宫内阁会议上拍摄到了沃尔茨的手机，屏幕显示他使用的是一个名为TM SGNL，一个非官方的Signal的应用。这是一款由以色列公司telemessage开发的Signal改版客户端。

沃尔斯使用telemessage曝光之后不久，一名黑客瞄准了telemessage公司的后台系统，实施了入侵。独立科技媒体404 media于5月4日首次披露了这一黑客攻击事件，说利用已知漏洞攻击了TGSGNL服务器后台，所有聊天记录备份都是用非加密的明文存储的。

5月5日，路透社、TechCrunch等权威媒体也证实了提供修改版Signal的Telemessage公司遭到黑客入侵，其存储的敏感资料被窃取。这就是事情的始末。

从三月二十几号，《大西洋月刊》这位总编错误加群那开始的。然后，这位迈克尔·沃尔茨去了联合国当大使以后，被摄影记者直接拍下来，手机上用的居然不是官方版的。这个事情被曝光了之后，引起了黑客攻击，结果20分钟就把东西拖回来了。

Signal到底是一个什么样的软件呢？Signal这个软件现在大概有7,000多万的活跃用户。当然，在3月份《大西洋月刊》的总编加入到Signal群聊之后呢，这个数字在暴涨。一帮人说这是什么神奇的软件，我也要去试一试。

这个软件呢，是号称现在最安全的聊天软件。因为呢，它使用端到端加密，而且呢，它免费不要钱。包括我们在上面去打电话、电话会议都是免费的，里头也没有任何广告。它是一个非营利组织，靠Signal基金会来运营，完全靠大家的捐赠。它没有任何商业的东西在里头。

Signal通过了很多国家和这种安全机构的安全认证，因为它所有的系统都是开源的。你可以拿这个东西去做检测。它现在应该是通过各种安全认证最多的安全聊天软件。

它呢，最早的研发者应该是美国密码学专家莫克西·马林斯派克。这个莫克西·马林斯派克在2010年呢，推出了两个工具：用于加密短信的TextSecure和用于加密语音通话的叫Red Phone（红电话）。并且呢，把这两个协议组成了一个系统，叫Whisper System。

2011年呢，这个Whisper System呢被Twitter收购了。当时并没有公布价格，应该钱不多，我估计可能也就是200万美金以内的价格把它收购了。Twitter呢，将TextSecure和Reddit这两个协议就给开源了。

莫克西在Twitter工作了14个月之后，放弃了100万美金的股票，离开了Twitter。这个数字呢，我们可以猜测当时交易的价格。我以前也做类似这种收购，这个收购的过程呢，一定是股票占大头，现金占小头，经常是80%的股票，20%的现金进行收购。

所以呢，他放弃了100万美金的股票，他整个的收购呢有可能也就是一百几十万到两百万美金。因为他已经在Twitter工作了14个月了，所以有可能是成熟了25%的股票。像我们以前收购的时候，比如说100万的股票分4年，每年成熟25%。

所以他有可能成熟了25%，再加上可能配的一部分现金，所以应该他的收购价格是在200万美金以内。具体的数字呢，因为人家也没公开，咱们只能坐在这猜。但是有一点是确认的，就是莫克西呢应该通过这一笔收购，并没有挣到什么钱。

莫克西·马林斯派克离开Twitter之后，继续维护开源的TextSecure和Redphone这两个协议，并且利用这些协议开发了Signal这样的一个软件。2018年，Signal转型为非营利组织Signal Technology Foundation（就是Signal技术基金），获得了WhatsApp的联合创始人布莱恩·阿克顿1.05亿美金的捐款。

这个布莱恩·阿克顿呢，他的经历跟前面这个莫克西很像，都是自己开发了个即时通讯的应用，然后被大厂收购。只是有一点不一样，是什么呢？就是布莱恩·阿克顿他是挣到钱了，因为他在WhatsApp里边占20%的股份。而Facebook当年是用多少钱收购的WhatsApp呢？190亿美金。这190亿美金算到布莱恩·阿克顿手里头，应该是38亿美金。就算这38亿美金并不都是现金，里头可能有大量的是Facebook的股票，那你想到现在Facebook股票又涨了这么多了，所以这哥们手里边的现金或者现金等价物的价值，可能已经超过四五十亿美金。这样的一个人直接捐款，说来我们一起来继续把这事做下去。

那么Signal的安全性到底是怎么来的呢？它使用的呢叫非对称加密。所谓的非对称加密，就是一个公钥一个私钥。私钥留在本地，公钥呢是用来加密的。在我们进行信息沟通之前，我们相互之间把公钥发送给对方，而且公钥是一个明文的。对方会把自己要发的信息用公钥加密，加密完了以后把密文发给我，我呢用私钥把这个密文重新解开，是这样的一个方式。

而Signal的话也是如此。我们两边要去发信息了，我给对方发一个公钥，对方给我发一个公钥。相互之间把各自要发的信息通过对方的公钥加密了以后发给对方，然后对方用私钥可以把它解开。这个呢就可以保证你在服务器端无法备份，而且服务器端也不知道大家在说什么，因为服务器端没有私钥。你就算是你截获了对方的公钥，你加密了以后，你想把它解开，你解不开，必须要拿私钥才能解开。而且呢因为Signal呢使用的是短时间的私钥，每发几条以后他要换，就算是你截获了一个私钥了，虽然这个私钥不在网上传播，甭管他是怎么获得的吧。

比如说，我通过拿到你的手机，然后把你的手机破解了，我拿到私钥了。哎，也没事。后边再去发消息的时候会产生新的私钥，它通过这种方式来保证它的安全性。所以呢，它的服务器上肯定什么都不能存。

完全免费，依靠捐赠生存。他现在每年的费用都是公开的，因为是捐赠嘛。2024年的话是4,000万美金的成本，把它烧完就完了。2025年的话，他们预计是要花掉5,000万美金的成本。在这个过程中，大家还是要不断的去给他捐赠。

除了前面我们讲布莱恩·阿克顿之外，还有很多什么自由新闻联盟，或者是各种的这种软件基金会，都会给他们捐钱。包括前面这个Twitter，莫克西离开Twitter的时候放弃了100万美金的股票。Twitter的创始人杰克·多西每年会向Signal基金会捐赠100万美金，每年往里捐，每年往里捐。他是这样的一个运作方式。

还有很多人呢，是用非具名的方式往里捐钱，所以他们完全是非商业运作的。这个软件开源，甭管是它的后边协议也好，还是前面的软件也好，都是开源的，接受第三方的安全检测。你说这东西到底安不安全？你自己测去吧，反正我所有都开源，你拿源代码去测就可以了。

WhatsApp也是使用的Signal的安全协议，但是因为WhatsApp是不开源的，而且呢WhatsApp后台是Meta的，所以Meta还是可以得到你一些信息。而对于Signal来说就是我就没有后台，我也不存你的什么通讯录、对话记录，什么通通都不存，所以它是最安全的。

那么Signal的安全性到底是怎么来保证呢？第一个就是它的技术原理，这个东西是安全的，保证没问题。第二个呢就是它的分布式架构，我服务器上啥也不存，你们都是各自手机上存就完事了。所有关键信息都存在各自的手机上，而且开源，我们接受所有人的检测，你们自己去试，去非商业化运作。因为你一旦商业化运作，那他有时候就说，我是不是在里边应该推点广告，怎么能提高广告命中率，就没有那么安全了。所以Signal本身的安全性就是这样来去保障的。

那么讲回来了，Signal这么安全，那你特朗普政府这帮人，你就直接使Signal不就完事了吗？你为什么还要去使用telemessage Signal这样的一个产品呢？原因也很简单，这个Signal刚才我们讲了，它是不提供聊天记录备份这功能的，因为它为了保证最大的安全性，我就不存。我在服务器端，我也不知道你在说什么，你也不要来问我。

它是这样的一个工作方式。咱们举另外一个案例，你比如说像Telegram。Telegram号称也很安全，但是它在服务器端，它是存这些聊天记录的。那么就会发生什么问题？就是Telegram的创始人到法国，直接被人抓住了，说你必须要把里边的信息给我交出来，你不交出来我就怎么怎么样。最后他就没有办法，只能把他交出，因为他存了吧。那你就可以去抓交这个东西。

那Signal这个你就算把他抓住也没用，我没存。你抓住我，你打死我也没用。但是呢，对于美国政府来说，它有一些合规性的要求。你比如像美国总统，它所有发出的信息都是要存档的，你不能说我发完了以后这事没了，这个是不允许的。那么Signal它就不符合美国政府所要求的这个合规性。那他说我们找一个吧，找一个能够提供聊天记录备份功能的Signal。美国政府他就想办法去找去了，找到了一个折中方法。有一个叫Telemessage Signal的一个产品，它是提供备份的，而且呢他们收钱。这个Signal刚才我们讲了，它非商业运作，它不收钱。美国政府说我给你交钱，你给我做一个提供聊天备份的行不行？人家不理你，人家是一个非营利机构。

美国多个联邦部门，比如说国土安全部、卫生部、财政部、国际开发金融公司等等，就跟Telemessage的母公司SMARSH签订了正式的采购服务合同。我花钱，我向你买。这个TM SGNL呢号称是跟Signal拥有完全相同的安全属性，但是我还给你加了聊天记录备份的功能，还可以进行事后的监督。而且这里头还有一个问题是什么呢？就是TM SGNL跟Signal是完全互通的。你用TM SGNL可以加Signal的好友进来，Signal呢也可以跟TM SGNL里边的这些人去聊天。这是一个很神奇的事。

原来是比如说我政府内部，我去采购一个什么东西，你应该有一套独立的用户系统。你这个用户认证系统应该是跟外边相隔离的，这就不会出现前面我们讲3月24号美国大西洋月刊主编直接被拉进群这种事。因为它就直接在Signal这个基础上改的嘛，所以两边通的。只要名字相同，就直接把人拉进来了。那这事就没法整了。

所以这个故事呢，就这么顺理成章的下来。Signal是世界上最安全的，到目前为止依然是。为了讲今天这故事，我还去下载了一个Signal，虽然没有任何Signal好友，也没有在里边聊天，但还是要起来试一试的。但是它这个东西怎么说呢？

确实没那么好使。你跟Telegram呀，跟Discord呀，跟WhatsApp和微信比起来，确实没有那么好用。从安全性上来说，它等于是最安全，但是为了安全性，它把其他所有的易用性、什么功能全都牺牲了，就是这样的一个东西。

美国政府为什么他一定要使用这玩意呢？因为这一届的美国政府是一帮B圈大佬。甭管是特朗普还是其他的一些人，都是一帮玩B圈的。B圈的人呢就喜欢玩Signal，因为他们觉得这东西最安全。我们在里头去交流一些哪个涨了哪个跌了的这种事，很安全。说我一定要用这玩意，下边人说那我们就去找一个折中方案吧。结果以色列军方一帮退役军人就给他们做了这玩意。那你说这东西后边有没有以色列军方的影子？这事没法说，这属于一个阴谋论。他们至少真退役了吗？因为像我以前在安全公司的时候，我们也跑到以色列去，去投资他们的很多安全项目。以色列这帮公司在安全项目上做的是非常好的。

而且我们投资他们也很简单，就是你在以色列安全部队里头混没混过。你确实拿出履历来说，我原来是以色列内部专门做安全这个部队里边的一个军官。你是个中尉，是个少校，还是一个什么样的，你拿出来就投。我们也不管你到底是做过什么，你只要拿出正确的履历来就会去投。所以这个TM SGNL估计也是这样去组成的。那你说这些人以后是不是会把美国政府聊天的记录直接给以色列军方去看，给丽塔尼亚福去看？那咱不知道，这个事只能当阴谋论去看了。

这个TM SGNL整个做的过程呢，又没有那么安全。你想TM SGNL它要给人做聊天记录备份，你就必须要备一个回头能够解密的版本。你不能说我备份了，拿下来以后我无法解密了，不知道你原来备份了些什么东西，这事肯定不成。他就要在服务端去存这个东西。那你存的时候呢，最简单的就是存明文嘛。我传的时候可以去加密，但是我存的时候要存明文，就是这样的一个方式来去工作的。

但是他在服务器端呢，又稍微有点草台班子。很多互联网上的这种已知漏洞并没有修补。所谓服务器也就是说，我在Linux的云主机上整了点什么事情，这上面漏洞多去了。这帮安全军官们也是说我挣钱就完事了，很多安全上的事情并没有那么特别在意，事情就出来了。

那么结论，这个世界真的就是一个巨大的草台班子。最新的技术呢其实并不在政府手里面。但是政府原来不怎么出事的，原因是什么呢？他通过一些制度来管理这个事，就是大家是封闭的。我这个政府里边的这个系统……

你必须使用比如政府邮箱认证，或者是使用政府内部的一个独立的认证系统，来认证他原来是这么来工作的。

外界的很多黑客呢，有时候也未必说我就愿意去破解这个玩意。因为第一个用的人少，第二个我破解了以后，未必能够获得多大的利益，还要承担巨大的风险和刑事责任。这样的这种成本，所以一般人也懒得去理他。那么政府的系统就这么一直摇摇晃晃的就晃下来了。

结果特朗普政府来上来了，一帮b圈大佬说我们要用Signal。他们自己有一些固有的技术偏见，Signal到底是怎么回事，我估计他们大部分人也不懂，但我就要用。这些人就去影响政府采购去了，说我要用，你们去给我买去吧，别的东西我不使。这帮政府采购人员说那我去找吧。Signal自己不收钱，我拿人家没办法。Signal还不支持备份，这个不合规，我们要找一合规的，就找到了TM SGNL这样的一个公司。

那TM SGNL这帮人呢，就是投其所好。美国政府要买嘛，那我就挣这份钱。而且TM SGNL一直没有得到Signal基金会官方承认，说他使用我的技术，压根就没有得到我的授权。他也没有向我捐钱，你按道理说你使用人技术，你好歹你捐点呗，人家也没捐钱。就这样的一个状态，两边就互相看不对眼，就干上了。

这帮TM SGNL魔改了一把，人家真正安全的Signal就中标了。这帮黑客一看说哦，你居然拿Signal的东西去做服务器了，那我总要上去看一下吧。我们好奇嘛，上去看一看，结果发现20分钟就进去了。进去完了以后直接把库就拖出来了，大概就是这样的一个情况。

这个世界呢，真的就是一个草台班子，还会给我们带来更多的欢乐。这就是今天这个故事。好，感谢大家收听，请帮忙点赞，点小铃铛，参加DISCORD讨论群，也欢迎有兴趣、有能力的朋友加入我们的付费频道。再见。

Musk诉讼OpenAI的事情升级了。OpenAI又公开了一大堆Musk的电子邮件。大家好，这里是老范讲故事的YouTube频道。很多人都@我，要求我去解读一下这个事情。首先，要跟大家讲，诉讼对于Musk来说不是目的，只是一种手段。

咱们看一下Musk跟OpenAI之间的诉讼。2024年，也是今年2月29号第一次提起了诉讼，到6月11号，Musk就撤诉了，因为他这个诉讼期限基本上到了，他所提供的证据又不太够，直接主动选择撤诉。到8月5号，第二次提起诉讼，到11月份又进一步提交了一些诉讼材料，升级了诉讼。原来只是说你坑了我们的钱，现在说OpenAI你们有垄断的行为了，现在我要对你们进行反垄断的诉讼，等于他的诉讼升级了。

那么OpenAI的应对方式呢？按照我的看法，其实是比较幼稚的。他第一次被诉讼，也就是2月29号那一次，就公开了一堆邮件。在3月份公开了一批邮件，11月份诉讼升级了以后又公开了一批邮件。他在不断地干这样的事情，实际上很像什么呢？叫秀才遇见兵，总希望跟这帮兵去讲道理。就像干这样的一个事情，公开邮件其实是经过挑选和节选的，你又不是把所有邮件都公开了。他说，你看他们原来还说过这话，那是不是其他还有？他就不说了。他觉得别人就应该像他一样去理解和看待这些邮件。

所以说，这个事情稍微有点幼稚。而且人在邮件中的表达方式其实是受限的。你去看他这些邮件，原件是用英文写的。我用谷歌翻译把它翻过来以后看了，反正文绉绉的。我不相信这些人平时就是这么说话的，然后各种思考，认真的去度量什么这样，我有这种顾虑。谁平时这么讲话，对吧？那么这个里头其实是不能代表事实的全部的。那么邮件到底有没有意义？首先，这个邮件本身的原文就不跟大家讲了，这个有很多人去把这个邮件念出来过。但是我觉得其实意义不是很大，因为对于我来说，信息与事实。

它是分几个层次的。第一个，叫想法。我有这想法了，但是我还干了，或者我还没干，这就算是一个层次了。或者你这恶意上班，或者你恶意读书，恶意返乡，这就属于是你有想法，你的想法是不好的，跟你这个最后做什么没关系。这是第一个层次。

第二个层次是说出来了。我不但讲了，我还说了。这是第三个层次。像邮件里边，它是一种书面语言，而且是有存档的。邮件跟我们使用的IM，例如微信这些东西，它是不一样的，因为它像是一个相对比较正式的文件，而且双方有存在。我这叫已发送邮件，那边叫已接收邮件，大家都存着。

再往后叫什么？叫法律认可的证据。大家注意，前面这些东西，法律是不是认可，他们有没有法律效应，是有一些法律效应，但并不完全是。真正法律认可的东西是什么？是双方签字盖章的这个法律文件，这个东西是法律绝对认可的。其他东西，其实法院并不是那么认可。我写了个邮件去，你拿着邮件到法院告我，我说我跟你开个玩笑，这有什么问题吗？没有任何问题的事情。

所以拿着邮件出来公开这件事，本身就很幼稚。最后你说到底有没有事实真相？讲了这么半天，事实真相，我相信它是存在的，但是很难被认知和确认。而且不同的人面对同一个事实真相的时候，可能也会有不同的解读。在这个里头并没有说谁是说真话的，谁说谎了，不能这么去解释，只是大家的认知不一样而已。

那么法院会不会参考这些邮件？会参考，但是并不会仅仅参考你提供的那些邮件。他会要求对方回应，比如说open I提供的一些邮件了。法院正常干什么？Musk他们提供了邮件了，你有什么要提供的没有？双方会一起来提供，甚至有一些双方都不提供的部分，会被律师想起来说这可能还有一封邮件，那可能还有一封邮件，都把它拎出来，我们都看看到底是什么情况。

但是，绝大部分邮件是没有法律效力的。大家一定要记住，邮件我们里头依然是可以胡说八道，依然可以不承担任何后果的，只有双方签字盖章的法律文件。

而咱们中国人讲究盖章，美国人讲究签字，只有这样的文件才有法律效应。或者说，我们经过公证了以后，才有法律效应。否则的话，这些邮件是没有法律效应的。那么邮件里头都说了些什么？大概的意思是这样：

第一个，谷歌很邪恶，所以我们要去做AGI，不能让谷歌把它做出来，不能让谷歌垄断这件事。第二个，说我们钱不够，哈哈，说一开始做非营利组织，我们的钱不够，我们需要更多的钱才能够把AGI这个事情做下来，否则实在搞不定这个事。因为做AI的人工资都很高，而且甭管是数据的收集、加工、处理，还是租用算力，这个都是非常昂贵的。第三个，谁也不能控制AGI，甭管是谷歌，是你Musk，还是Sam Altman，没有任何人可以去控制AGI，这个东西实在太厉害了，实在是太危险了。任何人控制它，可能对于整个人类来说都是一场悲剧。

基本上在讲这几个事情，不停地讲Musk，你不是说你不想当CEO吗？你怎么又要来控制我？说Sam Altman，你怎么也想当CEO呢？他写了很多这样的邮件在里头。

咱们通过一个简单的故事来回顾一下，说这个到底是一个什么样的事情。因为你真的去把所有邮件都念一遍，或者再去梳理一下当时他是怎么想的，这个实在是太累了，还是没什么意思。咱们讲个故事，这故事什么？比如说有一个美女，可能是在民国时期的一个美女，她特立独行，要求独立，要求我一定要过自己的生活，有这样的一种美女，这没有任何问题。那么这种美女出来以后，一定会吸引很多的这种富家公子或者有能力的人去追求。

那么这时候Musk跟Sam Altman就都跑来了，说这不错，我们要追求一下。但是Musk比较大男子主义，也不愿意伪装上来，说你要么就让我管着，要么就滚，大概是这样的。这个美女给他写了一堆邮件，说任何人都不能控制我。Musk说算了，太累了，不跟你玩了，我去搞我自己的去了。你自己独立去。就讲这样一句话。Sam Altman。

比较隐忍，也比较有耐心，最终让Sam Altman得手了。他抱得美人归，但是Sam Altman也通过一些手段，最终把特立独行的美女改造成了传统妇女，洗衣做饭的家庭主妇。改了，说：“你这个原来OpenAI是一家开放的非营利组织，现在因为实在钱不够，咱们改成商业公司，好好挣钱。”搞成这样，搞完了以后，Musk就不乐意了，把Sam Altman告了，说：“当时不是这么答应的，现在怎么搞成这样了？”

Sam Altman这个时候就把Musk原来写的情书，或者是把原来Musk跟这个美女之间的一些通话记录给拎出来，说：“你不用笑话我，当时你也这么说的。当时你说了你不乐意了，你跑了，我才接着干的。”他等于大概就是这样的一个情况。

面对未知，或者是面对未来，这些科学家们，特别是这帮理工男们，其实很容易想多。我们现在看到OpenAI很多这样的事情，你最后会想到说，这些人为什么会这样去想问题。大家去看看奥本海默的那个电影，或者那本小说，你会发现在曼哈顿计划的时候，一大帮理工男其实就已经犯过类似这样的错误了。大家想着：“我要去做原子弹了，我要去做一个人类从来没有做出来过的大炸弹了。”在这样的情况下，我们是不是就肩负了人类的使命？这个时候，一帮理工男、一帮工程师就开始想：“我们应该怎么来处理这个问题？我们应该如何去决定人类的未来的走向呢？”他们就开始思考了。

但是思考了以后，最终的结果通常是被律师、会计师和一帮政客们给玩弄于鼓掌。你去看看最后奥本海默的下场就知道了，这其实是非常没有意义的一件事情。在WEB3社区里头，其实我也会看到很多类似这样的故事。我也参加过一些WEB3社区的活动，也是这一帮特别理想主义的Web3社区才会出现这种事。你说那帮纯骗钱的Web3社区，他们是不思考这些问题的。一帮人在思考什么？这个社区治理啊，民主啊，什么在思考这样的问题，权力分配啊。

对吧，这个很有意思，大家看看就可以了。但是，这件事情对于这种真正应该去思考他们的人来说，这些理工男的思考大多都停留在比较可笑的幼稚的层次上。那么现在，面对 AGI 这样的一种未知的未来，这些理工男老毛病就又犯了。要我说的话，就是让律师去做律师的事情，让工程师去做工程师的事情，是比较好的方法。

这次，有可能会有一定的变化，因为这一次我们做出来的并不是原子弹，也不是外部三社区，而是 AGI。AGI 确实可以帮助一些聪明人更容易地跨领域去思考，去产生内容。但我并不认为这些理工男，这些工程师们在这种哲学家、人类学家、社会学家和律师的领域里头，就能够比这帮人想得更明白。这个我觉得还是术业有专攻。

但是，像 Musk 跟 OpenAI 之间的这些诉讼，并不是坏事。通过诉讼，大家可以把问题讲清楚，可以充分的讨论，而且是公开的讨论，这是一件好事。最终，形成一些判例，供未来进行参考。这是一个对整个 AGI 发展的过程中有必要去做的一件事情。

其实，有点像咱们明朝干的一个事，叫什么大礼仪。大礼仪什么意思？当时选了一个皇帝出来，为什么选？这个老皇帝死了，他没儿子，那找了一个新皇帝出来。新皇帝出来以后，咱们讨论讨论，我亲生爹应该怎么算，大家就讨论了半天，讨论了多少年。其实，大礼仪的过程并不是在讨论大礼仪本身，而是在讨论君到底有多少权利的问题。最后，是皇帝赢了。

当然，咱们最后有一点不好是什么？大礼仪确实是划定了很多的规矩，但是同时划定了很多禁区，因为最后是腥风血雨。那么很多事情就变得不可讨论了。这个是东方人讨论问题的一个必定。西方的诉讼，可以在建立规则的同时，还是可以继续拿出来讨论的，而且后续有可能进行改正和修正。这个其实要比咱们的大礼仪可能要稍微好一点。

那么诉讼可能获得的结果是什么呢？新的决策和治理的结构，因为现在甭管是 OpenAI，Anthropic 都在探索新的治理结构。

就不再像原来的公司那么去治理了，有可能会有一些不同的治理方式。在 AGI 到来之后，或者到不了 AGI，就现在的 AIGC 平台到来之后，原来的这种公司治理结构其实已经没有那么适合现在的商业发展了。

再往后，就是新的决策机制。以前都是说我们是一人一票，按照钱投票，还是按照什么样的方式投票，或者有什么样的监督，这些也需要进行变革。第三个是新的商业模式和利益分配方式，这块也是有需要的。因为现在的 AIGC 最大的问题是自己没挣钱又很重要，而且还很烧钱。那么，如何进行新的利益分配，这也是现在大家需要去讨论的问题。

希望可以通过这样的诉讼，把这些问题给我们找出一些答案来。当然，也不可能说这一次诉讼就把所有的这些问题的终极答案都找到了，但可能有很多次或者非常多的类似这样的诉讼也好，讨论也好，能够让 AGI 未来发展的道路上，这些基本的底层逻辑得到一部分的充实。就是决策、治理、公司架构、商业模式和利益分配，这三个东西要重新思考一下了。

好，这一期就跟大家讲到这里。感谢大家收听，请帮忙点赞、点小铃铛，参加 Discord 讨论群，也欢迎有兴趣有能力的朋友加入我们付费频道。再见。

字节跳动在马来西亚开启了大裁员。这是什么样的情况？大家好，这里是老范讲故事的YouTube频道。近期传出消息，字节跳动在马来西亚裁撤了700名员工，而这些员工主要从事的是内容审核相关的工作。

现在字节跳动也出面回应，表示：“我们确实进行了裁员，而且我们要去改变内容审核的方式，更多地依赖AI进行审核，而不是人工进行审核。”当然，字节跳动肯定还要出来立一个牌子，表示我们准备一年投入20亿美金。这一定是一个很巨大的数字，让大家看到诚意。那么，我们要投入20亿美金干嘛呢？在全球范围内进行内容审核，确保我们的内容质量以及一些安全的内容被传播。

那么，这个裁员背后到底有什么含义呢？首先，大家要想一个问题：马来西亚有700名内容审核员工，这些人审核的内容都是来自于马来西亚吗？这肯定是不可能的。马来西亚一共几千万人，他需要700个人坐在这里做内容审核吗？这个不会的。那么，马来西亚的700名内容审核人员审核的内容是哪来的呢？其实是来自于全球的TikTok用户，至少是英语用户，应该都是在这里进行审核的。

你说不应该美国的内容在美国审核吗？欧盟的内容在欧盟审核？大家要注意，内容这个东西其实有两个所在地，一个是哪里产生的，一个是哪里播放的。那么，应该是哪里产生的内容，在哪里审核。而且，不管是欧盟也好，还是美国也好，也都是有相应的法律或者法规，有类似这种要求和规定的。

但是，如果真的在欧盟或者美国设置这种审查机构的话，第一个，审核标准可能就会被泄露。因为很多的审核标准对于欧盟和美国来说，你是可以做，但不可以说你使用这样的一个标准。万一他的员工出去说了，字节跳动内部要求我们这么去审核内容，这个事肯定受不了。第二个，这些人离整个的管理总部非常遥远。字节跳动的管理总部是在哪里？至少TikTok对外宣称，他们的管理总部是在新加坡的。你说如果在美国设置了一个内容审核的分支机构……

有大量内容审核人员在那里工作的话，那你管理起来是很麻烦的啊。你有点什么事说来，上我这边来一趟。如果你在马来西亚的话，可能如果在新山，过一个关口就到了。如果你要是在美国的话，那得飞十几个小时才能飞过来，还有时差的问题。你在马来西亚上班跟在新加坡、北京，其实是在同一个时区里，大家就可以说几点开个会，什么都不会有问题。你要在美国或者在欧洲上班的话，那就要去协调时差，应该如何去处理。因为一旦有这种时差的话，很多事情就以天为计了。今天大家交会的这个时间赶不上了，那么我们只能在明天大家都方便的时间再去开会。这对于像字节跳动这样非常高效率运作的公司来说，是比较难以接受的。

而且马来西亚还有几个好处。第一个是什么呢？就是他的人力成本其实是比较适中的。虽然马来西亚这个国家并不穷，但是他们主要的财富是来自于石油。普通人的薪资并不是很高，肯定要比印尼、菲律宾、泰国这些地方要高，但是相对于欧美日韩，或者是国内的北上广深来说，还是比较有性价比的。你就更不要跟新加坡比了。在这样的一个薪资情况下，马来西亚人的英语水平还是不错的，因为英语也是他们的官方语言，从小受教育都是要去学习英语的，对吧？那么有一批人，距离新加坡管理总部很近，随时可以过个口岸就到那边开会，或者那边有个人坐公交车、坐地铁就可以过来开会了，还没有时差，直接进行沟通。工资不高，还讲英语，那么在这种地方就非常适合设立审核机构。

因为大家知道，像TikTok也好，国内抖音也好，都是要依靠巨大量的人工审核来去满足各国政府对于内容的需求的。刚才我们讲了，谁可以放什么内容上来，是有一个地方会审核，然后哪一个国家可以放哪些内容出来，是另外一个的审核。但是一般播出的审核并不是需要那么多人力，他们是说在你上传视频的时候，对视频打了标签，说明这个视频应该是什么样的视频。

在讲一个什么样的事情时，在播出的时候，他只需要过滤说：“我这个国家允许哪一个事情讲到什么样的级别，允许哪一个样的事情讲，还是不允许讲。”他只需要设置这个过滤条件就行。因为TikTok在马来西亚产生的内容、在美国产生的内容、在欧洲产生的内容，其实都是可以进行流动的。他是可以说在美国看到欧盟产生的内容，这是没有问题的。但是，假如美国做了一些内容出来以后，到了欧盟那边，可能相应当地的一些法律说这个内容是不许放，那个内容是不许放，他就可以进行这样的过滤。

但是，内容本身的标签呢，都是在内容产生的时候就给你做好的。下一个问题是什么呢？就是各个国家都希望：“我们自己产生的内容，你不要拿走审核， 你就在我这审核。”他们也是为了进行用户的隐私保护。在这样的一个要求前提下，字节跳动说现在AI的能力已经变强了，我们准备重新分散。我们把马来西亚的这些审核人员干掉一部分，或者是很大的一部分。应该我相信这700人并没有把整个马来西亚的审核团队都干干净。

字节跳动的这种审核团队，那个经常是以几千人、几万人计的，至少是在国内抖音上面的这个审核团队是非常庞大的。因为你想，你要审核视频，人的审核效率并没有那么高，真的是需要看很多视频。我记得以前我们在盛大的时候，下边有个公司叫酷6，他们那个时候的审核就跟看监控似的，一个人面前大概是9个窗口还是12个窗口， 一直在播放，然后你在下头看着那个，我觉得真的是要把人看傻的一个状态。

马来西亚这个裁撤了以后，应该是有一部分的工作可以转到AI了。这一部分的工作可能就可以到当地，比如说到美国、到欧盟，你用比较少的人，比如马来西亚才撤700人，到欧盟你说：“我这增加了个二三十人，配合AI也可以基本完成审核。”这个可能性是存在的。那么AI怎么审核这些内容呢？AI审核的第一步其实是把你内容相关的所有文字都拎出来。你在里边加了字幕了，有语言了。

然后写了这个标题，写了标签。他先把这些东西都拎出来审一遍，审完了以后呢，再去审里边的这些视频内容，真正的这种图像。因为这个审核算力的成本还是比较高的。你说我这个图像里头有没有一些色情内容，或者有一些歧视性内容，或者举了一些这种歧视性的手势，这个你要想把它认出来的话，成本非常高。

像这种AI审核呢，其实更多的是什么？更多的是说，先看看你这个内容有没有人看。如果没有人看呢，我们就少分配一些算力，少分配一些人去看这个东西。一旦说你这个内容看的人很多，流传的非常广泛，他就会分配更多的算力，甚至是人力，直接去检查这个内容是不是有效，或者是不是有问题。

怎么说呢，突然进行快速传播的内容里头，一定是有一些奇奇怪怪的东西的，一定会有一些擦边的内容。所以一旦发现有内容突然爆炸性传播了，快速的裂变了，其实这时候呢，不要再讲AI的事，上人力审核，可能绝大部分的情况都会判定内容本身有问题，直接把它干掉。这是一种。

还有一种是什么呢？就是它这个内容上线之前，其实除了对文字之外，其他的并没有进行严格的审核。一旦有人投诉了，或者投诉达到几个以后，他们再去进行机器过滤。如果机器过滤的过程中发生争议了，再去进行人工审核。这实际上是一个工程的方式，就是通过如何有效的去分配审核成本，保证有问题的内容不会大量传播。

他们不会说有问题的内容一个都不会出来，这没有人会要求这样的事情的。他们只是要求尽可能的把损失或者损害控制在可以接受的范围内，也就可以了。

那么在马来西亚裁员呢，可能还有一个大家想不到的原因。马来西亚有一个特别有意思的规定，就是你一旦要在马来西亚去做公司的话，你要尽可能的雇佣马来西亚本地人。他们的要求呢，就是如果你是制造业企业，你至少应该有80%的员工是拥有马来西亚国籍的人。为什么会有这种要求呢？就是马来西亚其实是个福利国家，就是他自己产石油嘛，你在那里生活，他的米面粮油啊。

特别是这种汽油什么的，是非常便宜的。他有补贴进去，这样的福利国家里头，肯定是希望把福利发给本国的公民。我不希望很多外国人上我这来蹭这个福利。他周围一个是印尼，一个是新加坡。新加坡人是不会跑到他那蹭福利去的，新加坡政府也不允许。

比如说，你想开个车上马来西亚去加油，这事是不行的。你离开新加坡的时候，那个车里头必须加满了油才允许离开。那么会有很多的印尼人到马来西亚去打工，包括有很多华人中国人跑到马来西亚去工作，还有很多印度人跑到马来西亚去工作。这对于马来西亚来说，并不是那么欢迎。他们希望尽可能雇佣马来西亚人。

像互联网公司，比如说字节跳动这样的公司，没有那么严格的要求，说你必须有80%是马来西亚籍员工。但是呢，马来西亚政府也希望你尽可能的去雇佣马来西亚人。这个事情跟刚才我们讲的700名马来西亚员工被裁撤，到底有什么关系呢？大家要知道，字节跳动肯定希望把更多的技术人员挪到新加坡去干活，去在那边完成TikTok的各种任务，而不是希望说这些人坐在北京给他们干活，因为这对于美国人来说就说不清楚了吧。

你看，TikTok的各种算法还是在北京办公室修改的，这个很痛苦。那么弄到新加坡呢，也有一个新的问题。新加坡本身在去做工作签证、永居什么的，其实没有那么容易。他的门槛很高，而且新加坡的生活成本也很高。很多在新加坡的这种IT企业，或者叫互联网企业，他们就会想办法把一部分的员工放在马来西亚，因为很近嘛，就是过一个关口就到了一个地方。

那么在这样的情况下，他们就需要一些配套的马来西亚人跟他去平衡。那怎么个配套法？假设不需要80%的马来西亚员工，这种互联网公司说，我们灵活一点吧，70%的马来西亚籍的员工就OK了，剩下30%你可以雇佣外籍员工。那么字节跳动在马来西亚可能就会有两三百名中国籍的员工，在那里进行一些算法运维或者编程开发方面的工作。咱们并不是说……

马来西亚自己人不会做这个事啊。因为我当时去马来西亚也跟他们聊过，他们跟我讲，在吉隆坡还是有一些互联网公司，有些软件公司。但是里面的一些软件开发岗，可能更多的还是从中国大陆来的人。

他们本地的这种培训、教育出来的软件人才，做得好的人就直接跑了，就是去新加坡了，或者去美国了。我以前有一个投资的案子，那就是一个马来西亚华人。他呢，计算机水平肯定是很高了，学好了以后呢，就直接去美国了，还在中国工作了一段时间，最终他是在印尼创业。

所以马来西亚并不是本地不产这些计算机人才，他们本地产的人才都跑了。在马来西亚本地，你需要比较高精尖的编程算法，这样的事情的人呢，你就只能再去找中国大陆的人去做。可能是有两三百名字节跳动的中国级员工，或者是其他国级的员工在马来西亚上班。这些人有可能离开了，也会导致说我不需要再在马来西亚配置这么多的本地员工跟他进行平衡了，这个可能性也很大。

那你说字节跳动在什么样的情况下会说我需要把中国级员工从马来西亚裁撤掉呢？这个我们只能猜测了。可能就是AI发生了一些变化，因为大家要知道，字节跳动在AI这个领域里头是进行重金的这种投入的，他在这里边投的非常非常大。字节跳动肯定希望在AI时代，能够发展成像梅塔、像谷歌这样的一种底层基础架构公司。

最近在全世界范围内，AI有一些新的风潮，就是OpenAI做了O1，做了其他的一些，好像依然在GPT-4O这个水平上晃来晃去的产品。这个其实会告诉大家什么呢？就是模型继续往前走，其实方向并不明确，会有这样一个指导方针出来。大家可能对于进行大模型本身质量提高这件事呢，热情就会下降，更多的会把精力放在说，我们要去做应用，我们要去解决实际问题这件事情上。

就是现在我们使用GPT-4O这样水平的模型，如果能够配合上很好的应用的话，可能就真的可以搞定很多的应用场景了，而不是说，我要想办法把GPT-4或者4O。

推到GPT-5这样的一个高度上去，这才是现在大家要去努力折腾的事情。可能字节跳动就会说：“我们不需要这么多员工，在马来西亚去占这个坑了，你们都回来，回到中国来，咱们好好去做APP吧。”这个可能就会发生变化。而且，现在也有一些指标在印证这件事情。什么指标呢？H100的租售价格，因为大家知道，买英伟达H100是很难的。但是很多人买完了以后会对外出租，租每个小时多少多少钱。现在这个出租价格在快速下跌。所以，大家其实现在对于大模型在向下一个阶段推进是有一些顾虑的，而且也缺乏方向。可能真的要等OpenAI做出GPT-5，来说：“哦，原来方向在这里。”然后大家再去疯狂的租用H100或者以后的D200这样的芯片，再去推新的模型出来。

字节跳动在这个时候进行这样的调整，背后的原因基本上是三个。第一个，跟美国的诉讼还在激烈进行当中，所以整个的审核团队的配置一定会发生调整，把原来集中在马来西亚进行审核的很多岗位分散到欧盟和美国各地去，这是要干的第一件事。第二个，它的AI审核现在已经相对比较成熟，可以一部分替代人工的工作了。第三个，字节跳动的AI战略也发生了一定的调整，在马来西亚不需要那么多的中国员工了，所以也不需要跟他们配套的那么多的马来西亚员工。如果可以在马来西亚减少一定的审核员工的话，他们完全可以把这些员工放到一些成本更低的地方去。什么地方的人又讲英语，成本还更低呢？菲律宾啊，那个地方的成本会比马来西亚还要再低一些。这也是有可能导致这一次人员移动的原因。

这一次的马来西亚裁员，反映出字节跳动在全球进行成本控制以及技术发展监管合规之间的一种平衡。对于未来，大家可能可以看到更多的内容审核会用AI配合人工，或者配合少量人工的方式，分散在全世界各地进行本地处理。AI现在正在走向一个模型突破，看不到曙光，应用突破，大家努力投入的一个新的变化。

字节跳动，甭管是抖音还是TikTok，肯定都是现在全球所瞩目的一个核心靶子。字节跳动应该是目前还没有上市的最贵独角兽，即使是刚刚完成融资的OpenAI，也就是1,500多亿，而字节跳动的估值现在是有2,000多亿。而且普遍认为，字节跳动的估值是被极大低估的。

你说字节跳动如果真的是上市了，即使是TikTok和抖音分拆上市了，这两边加起来的市值应该是可以接近像梅塔，或者是接近上万亿美金的一个级别的。他的各种动作一定会被全世界的人，或者是全世界像我们这种科技博主所关注、所解读的。

今天呢，我们也去解读一下字节跳动在马来西亚裁撤700名员工，可能背后隐藏的各种意义。感谢大家收听，请帮忙点赞，点小铃铛，参加Discord论群，也欢迎有兴趣、有能力的朋友加入我们的付费频道。再见。

黎巴嫩BP机爆炸之后，又一轮禁用苹果手机的风又来了。大家好，这里是老范讲故事YouTube频道。今天咱们来讲一讲黎巴嫩真主党BP机跟对讲机爆炸引发的一些新风潮。

各地又开始禁用苹果手机。有些公司或者单位写出一张纸，上面盖个章，声明本公司禁用苹果手机。如果有带着苹果手机进公司的，就会有相应的处理；或者公司会帮员工购买国产品牌的手机。还有一些是手写的纸，在网上流传，上面写的是本店铺禁止苹果手机用户进入。不知道是饭馆还是什么，店铺的上下抬头没有，盖章的也不清楚。

前面那种公司的章，通常也没有那么清晰，难以看清楚它在哪个省哪个市，但具体叫什么公司，实际上搞不清楚。最神奇的是，有一个政府，云南普洱市政府发了个公文，公告抬头为普洱市政府。正文写道，根据上级领导商讨统一决定，即日起，政府官员、各市县乡村干部等禁止带苹果手机进入办公室、重要场所、危险区域、化工化学易燃易爆场合。公告的落款单位为普洱市政府公告，所盖的公章看不清楚，时间为2024年9月20日。

其他的咱们先不管是真是假，手写的禁止进入本店铺，还是盖了一个搞不清楚什么公司的章，声称本公司员工不允许使用苹果手机。咱们就说最后这个普洱市政府的公告，乍一看就显得不太真实。你看上面写的是“根据上级领导商讨统一决定”，一般不这么写，应该说清楚到底是哪一级的组织给出这样的决定。

而且即日起政府官员，通常政府公告里不会称自己为官员，而是说领导干部。比较奇葩的是落款单位，应该是普洱市政府，结果落款单位却是普洱市政府公告，这个应该是公告的主题，而不应该是落款单位。所盖的公章也看不清楚，这件事也属于博眼球的一眼假。现在，普洱市政府也出来辟谣了，表示我们从来没有说过这样的事情。这个事情是关于黎巴嫩真主党的。

BP机跟对讲机爆炸之后，掀起了一个新风潮。除了说不让用苹果手机之外，也还在传说中东地区的这些兄弟们朋友们啊，现在在非常努力地准备从中国购买所有的这些通讯设备。而我觉得后面这个呢，也不像是个真的传说。

咱们再说说黎巴嫩真主党的这个爆炸事件吧。这个事情呢，其实并不是那么简简单单的说，我今天一拍脑袋，明天就可以让它炸掉的事情。这是经过长期埋线布局的，据说是埋了十几年的线，才有了今天这样的一个爆炸。这种爆炸的话，是需要很多的前提条件的。最主要的一个前提条件是什么？就是你必须在一个很封闭的市场上，你才可以干这件事。

什么叫封闭市场？他不断地围堵你，任何人想把通讯设备卖给黎巴嫩真主党，都有可能被美国制裁。华为是把设备卖给伊朗了，结果到现在还在实体名单上，还在被制裁。中兴当年也是把设备卖给伊朗了，美国派了一个检察官在他那住了三年，最后写了一报告说没什么问题了，他们后来都挺听话的才走。小米也把设备卖到那边去了，也是差点被美国扔到监管名单里去，结果小米是把一部分去了，那些区域的设备直接变砖了，才逃过一劫。

所以这样的情况来看，那一带地区就是一个很封闭的市场。你想去获得这种通讯设备，必须是通过比较有限的渠道去获取。这种其实就相对来说比较好控制。如果他是开放市场，我今天从张三那买，明天从李四那买，后天从那个莫海默德或者什么其他地方来去买，那你说我到底应该封锁哪条线？你封不住他，对吧？我没法确保说我做的这一批奇奇怪怪的东西能够进入到我希望的目标客户群体那里去，这是搞不定的。

然后另外一个是什么？这种封闭市场还经常还干一个事，叫集中采购。就这个事情，我不信别人啊，我要从某一个人那里统一采购这么一批的货物，然后呢统一进行更换。这也是一个封闭市场。而且呢，在采购的过程中，整个的运输、发放、质检，包括安检都是单一流程或单一节点去检测，这种呢相对来说要比较好突破一些。我们知道这一批设备……

应该是在哪个部门去做质量检测的？那我就收买这个部门，或者说我想办法绕过它。这样其实才有可能让一些爆炸物通过层层的检测，最后发到每一个人手里面去。

你就这种设备，想从中国大陆，想从美国任何一个机场入境，可能连这个机场的安检都过不去，只有在封闭市场上才可以。然后另外一个条件是什么呢？另外一个条件就一定是一些比较老旧的小众设备上，才可以干这件事。为什么呢？如果是新设备，它的体积和重量都非常的紧密，或者叫体积和重量的要求都是非常严格的。在这样的设备上，你想多出20克炸药来，这有点太夸张了，这是不可能的。

就像苹果手机，我们每天还在想，这个新的版本比上一个版本差了几克，薄了几毫米，厚了几毫米，这个都要到全世界开发布会的时候去说一下了。你想在里边塞20克炸药，想都不用想，没这个空间。而且，如果是一种大众的设备，你拿到手里一看，哎，这长得跟别人不一样，这一下就露馅了。

但是你说我发了一个BB机出来，BB机本来是个小众设备，而且它型号也很多，谁跟谁长得不一样，这个都很正常。哎，你这一批怎么长得大一些、重一点呢？这个质量好啊，我们专门给你特供一批，大家就马上信了，对吧？但你说我给别人送了一个苹果，说我给你特供了一台苹果，这个苹果比别人大一些、比别人重一些，这个有人信吗？没有人信啊，对吧？

还有一个很重要的因素是什么呢？就是不记工本。有些人说这BB机能比苹果手机贵吗？您还真说对了，BB机就是比苹果手机贵。您想想，一个能够爆炸的PPT，它的设计、整个的制造检测做各种实验，再在这么小的批量上生产，再在一路上打通关节送到下边去，摊到每一个BB机上的成本是非常高的。你说我在里头装个20克炸药，这玩意能值多少钱？

所有的爆炸装置，你能让它炸这件事，不叫本事，或者说这个成本并不高。什么时候成本才高？你不想让它炸的时候，它就不炸；你想让它炸的时候，它就能炸。

这个事的成本就非常高了。你想，这些BB机要送到黎巴嫩，这样的一个战火纷飞的地方去，它经过各种炎热碰撞，很恶劣的环境，它都不能自己爆炸了。如果某几个突然自己爆炸了，那是不是没有等到摁摁钮，没有等到这些机器统一爆炸的那一天，这些机器就已经被收缴上去检查了？对，这个是要求非常高的。所有的这种军用爆炸设施，它们的这种安全性，就是让它不爆炸的这个成本，实际上要比让它爆炸带来的那个成本高得多。

再加上它造的批次很小，你把它所有的这些设备拆开了以后，我们叫borm成本，就是每一个配件多少钱。它可能比苹果手机要便宜很多，但是加上所有的这些附带的成本，设计、制造、检测、通关、运输、贿赂，中间的环节再发到下面手里去，包括各种安全措施。你的本做完了以后，再一除上几千个，撑死做了1万个，这个成本就高去了。

那你说苹果手机具不具备刚才咱们讲的这些特征呢？这个很显然是不具备的。第一个，苹果手机是大批量生产的智能手机，每年生产几亿只。在市场上的保有量可能上10亿只了，因为你每年都在生产嘛。你不可能说每年都换新的，然后就把旧的扔掉了。就算是旧的你卖掉了，下面还有人在买着使啊。所以整个市场上的苹果保有量是很高的。而且苹果手机要比安卓手机保值，所以苹果手机整个的生命周期，其实要比安卓手机要长。

这么大批量的智能手机，你就不太可能单独设计。苹果手机每年的型号就那几个，比如说iPhone 16、16 Pro、16 Pro Max、iPhone 16 Plus，这四个版本，再加上它不同的存储大小，256的、512的、1T的、2T的，也就到头了。再做做其他的，可能稍微有点颜色的差异。

那你说还有没有人给人做定制iPhone的？也有啊，土豪金，就是专门有人给你做这种纯金iPhone的，这个就是奢侈品了。但是这种iPhone是非常非常少见的。所以iPhone这个事呢，它不太可能单独设计内核。就是真的有人去改这东西，也只在外表上改。

所以，iPhone整个的体积和重量都不会有什么大的变化。因此，它在内部也没有留出改造的余地。而且，大量流通后，大家不会想着说：“哎，你给我弄了一特供iPhone啊，这比别人大、比别人重一点，这里头是不是有别的东西？”一看就是假的吧，这个你是不是拿山寨的机器给我改了？一个iPhone，大家第一印象一定是这样的。

因为我们以前投资过一个项目，是专门干这个的，就是拿安卓机去仿真iPhone，把里边的界面改得跟iPhone一模一样。然后你拿出来用的时候，各种的交互都是跟iPhone一样的，但实际上里边是个安卓手机。iPhone的整个外观和重量，在普通民众的心目中是有一个标准的。你做的不一样，马上就会被发现。

下一个是什么呢？就是iPhone这种东西是可以自由流通的，对吧？你不可能进行集中的采购，除了你们家，别的地方没有卖了，这事是不现实的。因此，你要想在iPhone里边去做一些爆炸物，然后让爆炸物能够非常精准地到达一批人的手里，这件事也是不可能的。

但你说我做一个，让它精准地到达某一个人手里，这事还行啊。但是你说，我一下把几千个iPhone做出来以后，让它精准地到达某一批人手里，这是不可能的。而且，iPhone本身虽然比较贵，利润也相对来说是所有智能手机里边最高的，但你让它去做这种爆炸物，这个没有富裕出这么多的利润来，让它能够在里边整一个炸药啊，该炸的时候炸，不该炸的时候坚决不炸，这个事没这本事。从爆炸这个角度上说，iPhone应该是不太可能的。

那你说信息安全这方面呢？信息安全呢，这块要比爆炸这一块麻烦得多。为什么呢？就是它的软件的系统架构要比它的硬件系统架构复杂，可能上万倍。iPhone已经算是人类工业奇迹的最尖尖上的一个点了，对吧？但是它的整个配件其实没多少啊，CPU、主板、内存、电池、屏幕、按键、框架，后边还有一堆摄像头和一堆传感器，就是这么多东西。

但是你想想，它里头的软件能有多少。你要想在这个里边，来保证一个这么复杂的系统是完全安全的，这个难度呢，稍微大了一些。但是呢，相对于iPhone来说，各种国产安卓手机应该相对会更容易做手脚一些。为什么呢？因为安卓的操作系统是底层式开放的，你完全可以在里边进行各种模改。而且呢，咱们这么多年已经改得非常熟练了。

安卓手机本身的权限管理呢，没有iPhone管得那么严格。iPhone是一个很严格的沙箱系统，每一个应用只能在自己应用的空间里边工作，你是不能到其他地方去的。但是安卓的话，虽然高版本的安卓相对来说，沙箱系统还是要严格一些，但低版本的安卓在这块要求其实是蛮松的。而且即使是高版本的安卓，它的一些越狱的版本或者是一些提权，也就是把APP的权利提升的一些版本，它们的沙箱系统也是相对来说比较容易突破的。

任何需要集中采购、集中审核的这种操作，其实都是相对来说比较危险的。比如说，我要求在所有的手机上装统一的APP，或者装统一的一个检测机制，这个其实是更危险。为什么呢？就是你去做统一的检测APP的时候，等于是一个很小部分的人就有了一个极大的权利。那么这些人的话，他们相对来说比较容易被攻破。

咱们现在问一个有趣的问题吧，拜登肯定是用iPhone的。你说拜登用的iPhone跟咱普通人用的iPhone一样吗？这个怎么说呢，叫一样也不一样。一样在哪呢？就是他的iPhone也是中国生产的，不会说提姆·库克在美国专门给他做一台iPhone，不会的。但是呢，这个iPhone到达拜登手里边之前，美国的像什么国家安全局，他们会把这个iPhone里里外外地检查一下，然后在里边进行一定的清理，也做好标记。只要这个iPhone发出的各种信号，他们都会进行检测。这样可以使拜登手里的iPhone比其他人手里的iPhone更安全一些。

但是，绝不会有人专门给他做一台拜登专用iPhone。如果做了这个东西的话，那拜登估计会更不安全一些。

关于禁用iPhone这个事，实际上官方是给过明确的答复的。2023年9月13号，外交部发言人毛宁主持例行记者招待会。当时，日本朝日电视台的记者就问过，某媒体报道部分中国政府机关禁止使用苹果手机，消息是否属实？外交部也禁止使用苹果手机吗？毛宁当时的回复是，中国坚持推进高水平对外开放，依法保护外商投资权益，以营造市场化、法治化、国际化的一流营商环境。对于外资企业，我们始终持开放态度，欢迎外资企业把握中国发展机遇，共享中国经济发展成果。

这是人家的回复。当然，后边还有半句，稍微听起来不是那么舒服。后边讲的是什么呢？说中国没有出台禁止购买和使用苹果等外国品牌手机的法律、法规和政策文件。但我们近期确实注意到，有媒体爆出苹果手机有关安全事件，中国政府高度重视网络和信息安全，对内外资企业一视同仁，平等对待。我们希望在华经营的所有手机企业都能够严格遵守《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规，加强信息安全管理，保护消费者存储在手机中的数据，不被任何个人组织窃取，确保信息安全。

他后边讲了这么一句话，就是我虽然没有出台禁止使用苹果手机的法律法规和文件，但我们听说苹果手机有问题，呼吁你要自己小心一些，补了一句。那么，为什么在现在这个时间点里头又开始有人炒作禁用苹果手机呢？

第一个，就是真有人笨，这个要相信。林子大了以后，笨人永远是存在的。而且，当一群乌合之众汇集在一起时，这些人会体现得更加极端，更加无脑。为什么呢？因为当一群人站在一起时，大家要互相比谁更忠诚。你忠诚了吗？我更忠诚啊。为什么要这样呢？因为每一个人都害怕孤立，我们要合群，要站在人群中，不希望站在人群外。那么，怎么能够站在人群中呢？

跟大家表示，我跟大家一样啊。所以呢，在《乌合之众》的时候，一定会让人的智商无限下降。而更多的人呢，我相信还是在去获取流量。既然大家的脑子已经没有那么好使，那赶快收智商税啊。在这个过程中，就有可能博取到很多的眼球。

现在是流量经济，只要有流量就有钱。当然，还有一些人是什么呢？是叫“看热闹不嫌事大”。我也没觉得应不应该用iPhone，我也没觉得用iPhone就怎么样了。哎，你们看啊，那边有人出事了，有人摔了一大跟头，咱们赶快去看去啊。这是中国人比较喜欢的一件事情，有热闹一定要去看一下。

像我们在这种高速公路上开车似的，旁边如果坏了一个车或者撞车了，其他的车不会快速通过的，一定会堵车。为什么？因为每一个开到那的人都要停下来看看：“哎，哪呢？哪呢？谁撞谁了？”然后才能往前开呢。

在这样的一个环境下，禁用iPhone的这种风潮一定会愈演愈烈。因为政府他不会出来批这个谣。就算辟了谣以后，后边还给你找半句：“我听说这玩意好像不那么安全。”也不需要负任何责任，反正我听说了就完了。有媒体报道就完事了。传这种信息的人、传这个谣言的这些媒体也不需要负任何责任。政府说：“我看了啊，我根据你们报导的，甭管是不是谣言，反正我没有去确认过吧。呃，我们也提醒了大家要小心了。”这个事不就完了吗？

以中国的这种信息传播方式来看，只要政府没有出来很强力的进行辟谣，这种谣言就会一直传播下去。包括前面特斯拉的刹车到底好不好使这件事，只要政府不上来说：“哎，这个事没有问题啊，”他就一直不好使。只有是马斯克跑到中国来，见了总理，见了一堆人，完了以后一些政府单位正式把特斯拉放到采购名单里去了，才算是声音变小。

另外一方面就是特斯拉一个一个告，谁说特斯拉刹车失灵我们就告谁啊。哪怕我告个两三年，我也得告你，告完了以后你老老实实给我赔钱，看以后谁还敢说。这个才有可能逐渐的制止这些谣言。

那最后呢，咱们再研究一下如何防止爆炸。就第一个要通过市场化的方式公开采购大规模生产的最新的标准化产品，这个其实是最容易的防止被炸的方式。因为残酷的市场竞争，会让精准爆破的成本无限上升。大家都在去竞争，谁的手机可以做得更清，谁的手机可以做得更薄，谁的手机屏幕更大，谁的手机续航更长。

大家都在竞争这玩意的时候，突然有一个手机说：“哎，我们这个比别人大些，比别人重些，续航还比别人短，屏幕还比别人小。”那这种你卖得掉吗？这种品牌是不可能生存下去的。

然后呢，是要确保更新只装大厂APP的，这些iPhone应该是我们现在能够拿到的最安全的手机了。咱们就不说爆炸的事情，咱们说信息安全的问题，比如说境外版本的iPhone，然后不断的更新，只要有新的版本的iOS补丁，一定要马上打。装APP只装最大的大厂，最好是海外大厂的一些APP，这样的手机就是最安全的，没有任何其他的比这更安全的方式了。

你通过这样的方式去使用的话，你的手机安全指数应该已经接近拜登了。最后呢，要跟大家讲，魔术师想要变魔术的话，一定会拿布遮住一些东西。如果需要遮盖的东西实在太多的话，那这个魔术就非常容易穿帮。当我们思考为什么他们被炸了，你就去想这个问题就好了。

我们怎么能够去购买一个商品，让它尽可能地在阳光之下的所有渠道里边去流通，尽可能的是一个大众流通的产品。有人想去遮盖其中的一部分，把一些奇怪的功能给你，这就会变得非常非常的困难。

好啊，这就是今天的内容。感谢大家收听，请帮忙点赞点小铃铛，参加Disco讨论群，也欢迎有兴趣、有能力的朋友加入我们的付费频道。再见。

微软Windows全世界蓝屏，这个事情以前我们也干过。大家好，欢迎收听老范讲故事的YouTube频道。今天，咱们来讲讲微软蓝屏到底是怎么回事。

到底什么叫蓝屏啊？咱们先讲一下。我们看到的各种照片，都是一个蓝色的屏幕。但是，现在这个蓝色要比以前好看啊。这个过程呢，其实叫dump。就是微软的Windows发生了不可逆的崩溃的时候，微软会把内存里边的所有数据写到硬盘上去。以便于什么呢？下一次重启的时候或者修复的时候，可以去查找原因。到底是什么原因造成的这一次崩溃啊？什么原因造成的这一次崩溃？以及呢，在下一次重启的时候，可以去恢复部分原来的运行状态啊。这是这样的一个功能。从Windows很早期，就有这样的这种淡薄功能。当然，那个时候的蓝色没有现在的好看啊。当时是一个很饱和的蓝色，现在应该是蓝、灰等各种颜色拼在一起的一个颜色。

软件崩溃，实际上这肯定软件还是有错误嘛。到底分几个层级呢？第一个层级啊，是软件可以自我修复。发现了错误，我们绕过去完事了啊。第二个层级呢，是系统可以隔离掉啊。这个软件坏了，但是我们系统可以把这个坏掉的软件隔离起来啊，不会影响其他的软件去运行。第三个层次，就是系统虽然隔离了这个故障的软件，但是呢，有部分的系统功能就无法工作了。比如说你没法联网了，或者没法去做一些打印啊，或者没法去调用某些数据了。这个也是有可能的啊，这就是更严重一些了。再然后是系统崩溃，就是我们刚才讲出蓝屏了啊。

但是，蓝屏你说还有没有比他更严重的？还有啊，这一次就是最严重的。是什么呢？就是蓝屏了以后没法恢复了。按道理说，Windows蓝屏了，我这重启一次，它是可以继续工作的。但是你如果一旦说，我蓝屏了，重启了以后依然蓝屏，那这个呢，就是属于叫最严重的，无法进行自我修复的这种崩溃了啊。再重启，接着蓝屏。这一次造成蓝屏的到底是谁？你说是不是微软，是Windows啊？不是啊。中国这么多人使Windows，这么多人使用微软的产品，全世界也有这么多人使用微软的产品，都没有蓝屏。这一次出事的主要是什么机场啊，医院啊，大的商超啊，都是这种企业单位出现，影响了他呢，才会说，造成了全世界的这种舆论的热点。你如果是普通个人家庭里头蓝屏了，蓝屏了以后恢复不了了，除非造成非常大的重量，才有可能会有舆论热点。像我们以前干过一次啊，也是Windows大量蓝屏。那一次我们影响的机器呢，肯定比这一次多，应该有上亿台电脑直接被干蓝屏，而且是恢复不了的那种。对吧，但是也没有这么大的动静，因为我们影响的都是个人电脑。这一次呢，什么医院，机场，超市啊，商店都被影响了。这一次的影响更多的是在企业端。造成这个事情的原因呢，是一个叫做CrowdStrike的公司。这是一个安全公司，像我们以前也是安全公司啊，猎豹移动，原来叫做金山网络，只要是做金山独霸的安全公司，确实有可能会造成这种叫不可修复的崩溃啊。崩溃了以后再启动还蓝屏。为什么呢？因为安全软件在系统中拥有极高的权限，一旦出现错误，就可能导致系统无法正常启动，进而造成连续的蓝屏现象。

安全公司想要解决所有的安全问题。我们要跟什么人对抗？要跟病毒，要跟黑客，要跟很多的这种非法访问啊。跟这些人去对抗，那么这些访问呢，它本身的权限是很高的，或者说，它会绕过Windows本身的各种安全机制。那么想要对抗这些系统，我们一定要取得比Windows本身的安全机制更高的权限。所以，我们以前经常干的一个活叫什么呢？叫访问Windows非公开接口。就是Windows本身有很多很多的接口，来供这些软件调用。但是呢，有很多接口是他给自己留的啊，这个是不对外开放的。甚至有很多的，根本就不是Windows留出来的接口，而是什么呢？是Windows的一些后门的漏洞。很多的安全软件会利用这些漏洞，给自己提权。

这个过程中说，我们来防范更厉害的一些非法入侵，造成这样的蓝屏的最核心的一个原因，就是啊，我们利用的某一个特定的漏洞，被Windows封掉了，或者把它的某一些未公开接口，它修改了。修改了以后呢，又没有跟大家去沟通说哎，我修改了什么东西啊，因为本来就不公开嘛。那么在这种情况下就会直接蓝屏。而且在重新启动的时候，我们这种安全系统，一定会在Windows启动的很早期，就是Windows各种的啊，什么安全系统都没有启动之前，我们要先启动，这样才能抢到最上面的c位嘛。那么在这种情况下再出现故障的话啊，Windows的各种补救措施就都无效，因为我们先来了，就会出现这种蓝屏之后。

重启依然蓝屏的现象，让人感到困扰。CrowdStrike公司，实际上是一家安全公司。它是由一群来自McAfee的高管创立的，McAfee是一家老牌的硅谷安全公司。这些高管离职后，纷纷创立了新的安全公司。在我们以前在猎豹的时候，也曾投资过McAfee的一位华人高管，他出来创办了类似的公司。

CrowdStrike具体从事哪块安全业务？他们并不是专注于杀病毒，因为在现今，病毒已不是主要威胁。现在的安全挑战是黑客攻击和各种网络非法访问。如果不小心，黑客可能会直接锁定你的数据后台，或窃取你的数据库，这是非常危险的。CrowdStrike主要应对的就是这类安全问题，他们提供的软件叫做EDR软件，即终端检测与响应软件，用于对所有客户端进行防护。

在EDR软件领域，CrowdStrike占据18%的市场份额，但并不是最大的。最大的市场份额被微软占据。主要是大企业会安装他们的软件，这个软件名为Falcon。Falcon系统能够满足许多企业特殊的安全需求，比如，企业可以通过服务器统一管理，监控哪些设备安装了软件，哪些数据被访问，哪些数据被移出网络。近期常有报道提及，中国人在美国偷取数据，将数据从系统中拷贝出来，正是这类软件会进行监控的。

当然，他们还提到，利用了AI技术来增强安全防护能力。

现在，不讲AI这个事，肯定混不过去了啊。他说，我们利用AI技术，然后把所有的网络攻击，各种的网络访问都进行了归纳总结。因为，为什么呢？就是网络会有各种各样的方式，来访问你的系统。但到底哪一个是危险访问，哪一个是非法访问，哪一个是合理的访问，这个事，你不通过AI去判断的话，是比较难以定性的啊。你不能说，搞个简单的黑名单白名单，就可以搞定这件事啊。那个，是很容易绕过的，也很容易误杀啊。这个问题，一定会有这样的困扰啊。

你说，微软自己就是最大的EDR软件的提供商，为什么大家还要在Windows上去装他们家的软件呢？很简单啊。这个软件不光是支持Windows，还支持Mac啊。在一些大的企业里头，可能有些高管说，我要用Mac。但是，你是不是可以统一的，由管理员来管理你的系统，说哎，谁家的这个网络节点，在什么地方，访问什么，有什么攻击，这个你就是需要使用它的软件了啊。还有一些其他的公司的软件啊，也是可以同时提供Windows和Mac的这种服务的。但是，微软自己的软件，就只提供Windows的版本。你说，我这个企业里头又有Windows又有Mac，这个事它就没法整了。

这件事，我们真的干过啊。这件事，是什么时候呢？是2013年啊。我们造成了大量的Windows蓝屏，而且无法重启恢复的。2013年的端午节，我们也是照例升级了，当时的金山独霸，也是调用了一些Windows的非公开接口。

但是，我们没想到是什么呢？微软这家公司，他在端午节的时候，他不放假呀。我们更新完了以后，微软在端午节的时候他又更新了一把。我们员工放假了，微软更新了，他把我们调用的一些非公开接口给关掉了。然后，系统就直接起不来了，而且再重启还是蓝屏啊，出现了这样的问题。那你说我们更新之前不测试吗？就像现在这个CrowdStrike啊，他肯定是更新之前测试。但是我们测试呢，一定是测试一些旧系统，最新的系统到底是什么样，我们是没法测试，因为微软还没更新呢，我们上哪去找新系统去？对吧。而且微软更新之前，他不会向这些安全厂商发公告的，说哎我要更新什么东西了啊，你们赶快去更新软件去先测试一下。特别是对这种非公开接口，他肯定不会公之于众，说我把哪个街口封了，我把哪个街口改了，他不干这事。那就只能是崩溃了。因为当时我们主要影响的是个人电脑，所以并没有造成这样的全球性的舆论热点啊。但是当时反正也是很多人说啊，微软蓝屏事件。但是呢啊，我们当时还有一个很强大的竞争对手，叫360。所以呢，360飞快的就把这个啊故 事给扭转了。他说这个不叫微软蓝屏事件啊，这个叫金山独霸蓝屏事件。然后呢，我给你们一个u盘啊，请你不要把这个某一个文件拷到u盘里，然后插上u盘重启，一重启我就给你修好了啊。然后重启了以后呢，他们就干了一个很简单的操作，把金山毒霸卸掉，然后把360的整套的杀毒软件装进去啊，就干了这么个事。这个事他就算修好了，那一次啊。

在这个修正后的文本中，我添加了适当的标点符号和换行，以改善文本的可读性和逻辑结构，但并没有改变原文的语言或添加额外的说明。

当时的猎豹移动还不叫猎豹移动，当时叫金山网络，差点没死啊。当时我们是有一点几亿月活的用户，然后大概是大几千万的日活。然后日活一下大概接近一半就丢了，而且这一半的用户，因为端午节期间，被360快速的洗掉了啊。导致我们最后再也没有重新把这些用户抢回来。也就是为什么后来我们不在国内继续跟360竞争，而跑去做海外的一个原因。国内被打死了，这就是当年我们干的事情啊，也是同样的问题。就是在更新的时候，后台的微软的某一些接口发生变化了，我们不知道啊，就出现了问题。那么这一次呢，CrowdStrike应该也是类似的情况。你说国内操作系统怎么就没事呢？其实也有可能出现同样的问题啊，这个是没有任何办法的。因为国内现在好多做自主替代的，这种操作系统，其实都是Linux。Linux上的这种EDR软件呢，大部分是从一个叫Open EDR的，这种开源软件上改的。

咱们比较一下这三个操作系统啊，最大的第一个是Mac，第二个Windows，第三个是Linux。先说Mac，Mac是最简单的，为什么？因为所有电脑都是苹果自己做的啊，它的型号比较少，它所有相关的驱动环境，相对来说要简单一些。Windows呢，要麻烦一些。Windows因为有各种兼容机，你是惠普的，你是联想的，它是戴尔的，那家是华硕的，非常多的这些硬件在一起。而且Windows上面的各种各样的配件也很多，你这个是英伟达的显卡。

它那是 AMD 的显卡。你这个里边还插了一些其他的，这种插接板卡。对吧，它这种的情况要比 Mac 要复杂非常非常多。然后再加上什么呢？再加上升级的问题。对吧，这个 Mac 基本上在每一次苹果公司升级的时候，大家的电脑都会自动跟着一起升级。所以呢，对于 Mac 系统的维护来说，相对要简单非常多了。大部分的用户都是最新的操作系统的版本。其他的可能就呃是比较少数的。就算是少数的话，它的版本本身也是相对来说没有那么多，没有那么分散。

Windows 呢，在这一块就会混乱很多。对吧，这个去进行更新维护的时候，你没法确定说到底有多少个 Windows 版本。然后这些版本上呢，到底哪些补丁打了，哪些补丁没打。然后到底你装了什么样的硬件，什么样的电脑。对吧，品牌，然后有什么样的配件，这事都搞不清楚。所以 Windows 本身的维护过程要比 Mac 要麻烦。

那么再讲 Linux，Linux 要比 Windows 更麻烦。为什么呢？Windows 好歹还都是微软硬件的。对吧，Linux 后头还有吴班图，有苏西，还有国内一大堆什么麒麟，华为的鸿蒙，等一大堆的 Linux 系统在里头。每家跟每家都不一样，每家使用的 kernel，就是它的 Linux 内核，再加上各种的驱动版本都不一样。所以 Linux 的这种系统维护要比 Windows 还要复杂。这个就是三个操作系统的系统维护难度之间的比较了啊。国产的这种操作系统，一旦出了事情以后啊。

它可能也不会出现这种特别大面积的情况：大家使用同样的东西，一旦一坏全坏。这种事不太容易出现。但是，它整个的维护成本是要比 Windows 加上 cloud trick 这种模式高非常多，而且出故障的几率也要大非常多。那么，国内有哪些主要的做 EDR 软件的公司呢？最大的是奇安信，这是从 360 里边分拆出来的，专门做企业安全的一个公司。然后是阿里云、亚信申信服务、腾讯、华为云，这些都是干这个行业的公司。

最终的结果会是什么样的？最终结果对于微软应该没有什么特别大的影响。大家不会说：“哎，出问题了，我们把 Windows 都换掉，换成其他公司的操作系统，比如换 Linux。”我看你那个真的是吃力不讨好。换 Mac，你整个的成本会上升很多，因为 Mac 的电脑就很贵。而且还有一个问题：就是 Mac 的电脑你没法说，“我去给你做个收音机，或者做一些这种嵌入式系统，做一些定制系统。”他做不了。苹果不给你干这事。所以你只能是用 Windows，这是唯一解。所以对于 Windows，对于微软来说应该没什么影响。

那么对于 Karl Strick 来说呢？他们肯定就是灭顶之灾了。Karl Strick 最大的竞争对手就是微软，在这个行业里头，老大就是微软。但是呢，后面可能就会有一些公司说：“我们也提供既支持 Windows 又支持苹果，可能还支持部分 Linux 版本的一点软件。啊，你们就买我的就行了。”

所以，这一块对于他来说是毁灭性的打击。现在，还有一些公司准备向 Girlstrike 进行索赔，对吧？你给我造成了这么大的损失，你得赔钱啊。在美国，有一些州是有类似于数据安全法这样的东西的，它是按照你造成的经济损失进行赔偿。而且，你想他都是由企业直接买单，签协议啊，去买 CrowdStrike 的这种服务。那么，他们的协议里头，可能也会有一定的这种责任与赔偿的约定。那么，在这种情况下的话，他可能后面还会有一些理赔的事情。

CrowdStrike 马上能够看到的结果是什么呢？就是明年续约率会下降。因为像他们这种公司啊，都是一年一年跟这些企业去续约啊，我去开展一个新用户啊，签约了然后每年续啊。到明年呢，一大堆人说我们就不续了啊，我就干脆甭费这个劲。既然我都是 Windows 啊，我想办法去用微软的算了啊，或者说我有一部分 Mac，我就干脆 Mac 这部分我虚拟的啊。我把这个呃 Windows 那部分我就只用微软的，我不跟你费劲了。对吧？因为微软自己提供这个软件，最大的好处是什么？他自己有各种非公开接口，或者有各种高级的权限，他自己知道啊。对吧？你微软自己更新的时候，一定要告诉自己的安全部门说哎，我改东西了，你自己注意一下啊，测试一下，然后再去更新。一定会出现这样的情况，对吧？所以，干脆 Windows 就别费劲了啊。

那么，还有一个影响是什么？就是未来类似这样的协议，再签约的时候啊，可能就会有一些新的格式化条款。

加进去，包括理赔啊，包括各种的责任的划分啊。所以，在未来，这个生意可能会变得越来越难做。这个生意本身也不是特别大，全世界这个生意，大概也就是100亿美金以内。所以呢，这么几家公司分一分，对于整个的Dr产业，可能都是有一定的打击。特别是微软如果把这块吃下来的话，那么大家日子都不太好过。主要操作系统还是Windows啊，其他的什么Mac啊，Linux，特别是作为桌面操作系统，或者作为这个客户端操作系统来说，比例还是很小的。

好，这就是这一次Windows蓝屏事件啊，给我们带来的一些故事吧。好，感谢大家收听，帮忙点赞，点小铃铛，参加discord讨论群。也欢迎有兴趣，有能力的朋友加入我们的付费频道。再见。