web user interface

对啊，他就知道他的东西是可以用的。你说啊，如果你生产的东西是不能用的，他何必，他直接说他这这，啊。还有就是，说白了就是他发现，我的天，就他以为他已经做得天衣无缝，不会被发现，因为这个东西很难被发现。如果，啊，做得天衣无缝，不被发现，你看本身他是化整为零，懂吧？他是用肉鸡的方式来做，自己下载。然后呢，他觉得，啊，这玩意很难被发现，但是居然被发现了，懂吧？[笑]现在咱们要说的就是说，现在就是在这一点上，你看，这事情爆出来，先成了一个很大的事。所以今天啊，其实就两件事，一个就是俄罗斯，啊，那个新的，这又死了第二个人，是吧？第二件事就这个，这个是啥？就是网络金融，呃，金融、网络黑客、AI攻击这些关键词，现在已经慢慢在人的认知上，啊，就是说白了就告诉你，中共已经开始发起了攻击。我看到的是很多人都看，我靠，中共这已经开始对韩国攻击了，只不过没攻成功而已，就拿了点啊，外围的数据，是不是？外围数据啊。关键是啥？为啥？就是对着韩国来。韩国金融和美国，就跟日本和美国的金融一样，它息息相关的。攻韩国目的，它其实最终，它其实是啥？就是想直接进入银行，或者是这韩国的真正的，啊，比如说这个央行的数据中心，啊，它其实真正的最大的，它如果悄无声息去搞- 它在扫描，它其实就是在找电脑。说白了，明白不？找啥？哪台电脑是，比如说韩国这么多电脑，哪台电脑它在远程曾经进入过韩国的这个银行数据中心，就比如说管理员，是吧。它如果找到这台电脑，把它黑客了，直接进入，那就赢了。以前这种找法，以前APT攻击，是吧，现在AI取代A，比APT快一点，速好在哪里？就以前的APT，你得有个人进入，比如说韩国这个数据中心，是吧，应聘，然后呢，把他的后台可能啊，装点东西，然后外面，是吧，装-- 在数据中装后门。而这种玩法，你看很多次都被美国破解了。美国不说嘛，去-去年前年，啊多得很啊，什么熊-熊猫，什么什么那种啊，什么什么，啊各种攻击，APT的都被瓦解了。现在就是AI。AI啥？说白以前你得应聘，攻一个，你得花很长时间。现在啥？说白了，它就用AI，去扫扫，啊，去扫，海量地去扫，对。AI的作用不就这嘛。AI比普通-- 它不就你现在问，随便问个问题，AI不就是在海量去帮你找-找相关的资料嘛，然后给你一个答案，是吧？啊[呼]不就这样吗？是不是？所以，所以啊，这里头，就我们看到的报道是这个，但核心上中共啊已经挑起了这个金融黑客战，这才是关键。你怎么看啊？K先生。

对，其实用AI基本上是就是可以降低人力嘛。好像现在这个中共国就搞了一堆的影片啊，常常我就被推，推得很头痛啊，一直跑出来那个什么，那些，那些素瓶啊，那个大部分现在人都不演啊，对不对？通通用[笑] AI，呃，来这个，来产生。这个，这个，这个基本上就是什么，那中共国这个他们要降低成本是没错啦哦，但是就是他们充分利用了这种，这个AI的优势哦，怎么样呢？就更有效率嘛，不要人嘛，人可能会想睡啊，对不对？那个AI，反正我现在就是叫Artis啊，比方说他们已经准备要攻击某一个，某一个系统，或是某一台主机的时候，反正我乱枪打鸟嘛，对不对？只是哦，我觉得必须还是要讲一下，这个中共国这就是烂，哦，对不对？这个上面烂，下面也烂，大家都烂，反正他们只要做完一件事情就好了。就是什么，就-就连那个你要攻，呃，这个什么源师嘛，你也不改一下。然后，然后呢，让人家-- 因为哦，Artis它的问题是，你可以，你在攻别人的时候，如果人家知道你在哪里的时候，它是可以连-连回去，如果你是一个public IP的话哦，就是，就是一个实体IP的话，那它是可以连回去。然后连回去的时候呢，它反应的时候，它回应你的时候，基本上就是回应一个web UI哦，就是一个像-像-像一个，呃，像一个，呃，那个叫什么网站一样的东西嘛。那你只不过是在那个-- 它利用网站作为一个下指令的一个界面，所以呢，它必须要有这个HTML tag，对不对？我再次强调，那个，它连那个什么tag里面的title都不改，对不对？你这个直接被人家抓包嘛，对不对？所以烂就是这个样子。对，虽然中共国，对，它很-- 它有很多的小心思，很多的小聪明，会利用这些技术的东西啊，这些不起眼的东西啊，拿去每天给你骚扰，干坏事哦，对不对？那你能-- 真正能够这个有这个什么，有-有多严重的这个会让你达到多严重的损失呢，其实他并不一定在意哦。因为呢，当-当他有很多的这个host哦，就是所谓的宿主，哦，那你很多人安装完了之后，反正呢，他就是乱枪打鸟嘛，对不对？我就打打看嘛，因为我今天反正我今天-- 你看像这种东西被下载应该至少有十万次、二十万次吧，对不对？啊下载完了之后大家回去装嘛，对不对？啊装起来即便你不跑哦，即便你不跑，对不对？你装起来的那一刹那也是连上去，就利用你装起来那一刹那你测试的时候它就动一下，对不对？这个对于这个中共国来说，那可是免费的算力啊，对不对？不只免费的算力，对不对？还免费的电脑，要不然你自己还要去搞这一堆机器也在外面部署，而且，哎，在外头看起来IP是凌乱的哦，所以你不知道。然后呢再加上我就乱枪打鸟嘛，对不对？一个人扫一些port，对不对？大家来攻，哦，攻到最后呢，你即使没有被攻破，你也被DD-DDoS了，对不对？然后整个，整个站台瘫痪掉。它就是干，就-就干这些事情而已啊，然后还能干嘛？对不对？那所以说，你说真的哦，像以前呢，我觉得我对于APT来说，我还比较尊敬他们一点呢，至少哦，至少还真的是嘛，这个人还真的是有这个能力哦，这个然后呢，去做这些事情，对不对？那你现在如果已经啊这个开始对于这种网-网络攻击啊，已经开始海量地用Artis的时候，你就想啊，这个中共国，对啦，中共国一定有研究很毒的这种所谓的病毒武器出来，对不对？但是呢，他为什么还要搞这个武汉病毒，这个COVID 19。欸，这个就是不强如不弱嘛。他瘫痪你海量的人，人啊，比方说人大家都生病了嘛，对不对？你这个社会没有办法运作，就这样子来瘫痪啊。那Artis如果哪一天它就是什么，用全面性的DDoS攻击的时候。欸，欸，我刚刚再次强调哦，会去安装这种东西，基本上都一定是跟资安有关的人，要不然你还真不晓得怎么叫它弄，怎么叫它动作，哦怎么控制它，怎么安装它，因为毕竟它还要产生很多service嘛，对不对？这个一定是专业人士。专业人士手上有的武器基本上都是很强的电脑，对不对？好，这个比你自己在家里打游戏那种这个，这个一般的PC来说，这可能不是同一个档次，可能是更强的东西，对不对？那所以说你-你-你现在这个这些东西大量地被下载完了之后，你看来中共国就是用这样，用-- 它用这种比较低成本哦，比较这种low，但是呢，你拿它没办法的原因是因为它海量啊。 它每天就在给你DDOS，对不对？它如果没有办法挖你的东西出来，它也给你DDOS，那你，你整个，你整个这个什么，整个机，呃，不管是金融体系或是整个社会体系，哪受得了啊，对不对？而且重点是谁安装的你不知道啊，这个才是最可怕的事情，对不对？然后你安装了，可能你东西就摆着，然后你忘了，就在那个地方，像个僵尸一样，什么时候被什么唤醒了你也不知道嘛，是不是？[笑] 所以啊，你看这个中共国又爆出一个这样子的东西，这个基本上他们打的还是这个人海战，哦，大家来做，大家来玩玩看，对不对？反正，反正呢，我-我没把你，我没办法把你弄死，至少把你弄得很不舒服。你看大概就是玩这种伎俩，路德。

还有一点啊，这个 Candy 在这一点上深入分析一下，你像这 Attacks 啊，它肯定它后的，之前下载的版本，可能是一个，是吧？就你比如你下载现在，啊，开源的这个版本，就可能就是啥都没有的，但是一旦更新以后，它肯定给你一个，啊，下，给你更新成一个啥？一个它已经训练过的，就说白了，就中共已经训练过如何去偷的这个模型，因为所有的模型它-它的 AI 它得要知道咋去偷啊，是吧？啊，明白是不是？它得要模型训练啊，一般的 AI 你不训练，它，它不会去偷的，它不会去说，啊，你说你比如你现在跟 ChatGPT 给，给我一个方案来破解这个银行系统的，它绝对不可能，是不是？啊，作战训练，它必须得要在中共的某个基地里头长期为目标，长期的啊，说白了，要搭建这个模型，作战训练模型。它要精准地，就 AI 要精准识别哪个是它，啊，觉得有价值的，哪个放过，是吧？哪个很可能，啊，是跟这个银行，啊，是管理员，各种，懂不懂？它要，要训练的，要长期训练，要调整，啊，要不断地总结失败结果。它不是自主学习，我跟你说，就是它之前要把它变成一个杀人工具，它的 AI 得自己先训练，否则你下载这个东西是没用的，我跟你说。就它更新完以后，它把这个东西更新的包啪一下，啊，就羊骨一样，就这，就这意思。对，它关键就是，是不是？啊，关键是啥？就跟我们说，比如说无人机，啊，你去，你，啊，你装一个无人机，无人机它得要精准地识别这个是 F-22，那个是啥，F-16，是吧？然后它立即训练如何攻击，是不是？在这里头不是一样吗？啊，目标识别，是不是？关键字识别，啊，测试不同路径，是吧，攻击，啊。比如说，因为，因为，它这就 AI 工具就这样的。比如说，举个例子啊，它发现，诶，很可能，啊，它找到一个，说诶，很可能它的管理员关键词是这个人，叫 ABC，然后啪一下，是吧？AI 嘛，它大数据，大量的数据找，诶，我发现 ABC 曾经，啊，在 Facebook 上发个这，诶，这可能是他的邮箱。好，啪啪一下，这个邮箱曾经和哪些邮箱关联，啊，找到他 IP 地址，啪一下再找 IP 地址，如果，是吧，比如这家 IP 地址，他发现，诶，已经可能，可能啊，就是因为他是管理员，他可能 IP 地址设了防火墙，扒下他肯定嘛，这都要训练的，是吧？找到这个工具，攻破，进去，啊，扒一下，要找到他哪台电脑。对，这叫 AI 啊，它必须得训练。说白了，我就所以我告诉大家啊，我告诉大家，虽然它现在攻的是外围的，就这外围的百分之百是中共总参的项目，因为你，我跟你说啊，就算你去开发一个，啊，什么，现在什么 AI 安全的那种工具，我就告诉你，你也，它也攻不了，为啥？因为没，没训练过攻防啊。如果说你只写个代码，按照你的指令，那不叫 AI。AI 是啥？就自主可以，啊，规划，测-测试不同路径，啊，扫描所有的，啊，大数据资料，是吧？这就是大模型啊。什么叫大模型？大模型就是扫描所，扫描所有的历史的结果，啊，建立银行的资产图谱，是不是？你必须得给它不断地喂目标情境，然后它才容易识别，然后自己调整策略，然后建立攻击流程、工作流，是不是？有的可能需要十天、二十天，有的可能数周、数月。所以啊，我告诉大家啊，这里面它是训练的结果，它这个模型，一，我跟你说，就一般模型你做不到，我就告诉你。就是我们刚才说的 token 是啥？说白了就是你的算力，就是 GPU 这玩意，懂吗？你必须得，啊，这个，因为它除了训练员还得逻辑分析嘛，训练完以后它得分析逻辑推理啊，它得自主推理啊，是不是？推理它就得需要 token 啊。 是不是？然后呢，但是攻击的，啊，这里头它如何形成这种这套逻辑思维，就说白了攻击的思路它必须得训练，没训练它攻击不了，我跟你说，它就跟小白一样，它不懂，呃，这啥东西啊？啊，它没见过，是不是？所以这个，这百分之百是中共训练，但是呢，攻击啊，说白了就是，啊，出岔子，纰漏了，懂吧？我们待会儿再说这个俄罗斯这个事啊。是不是看见，你怎么看？

对，这个，呃，我还是要强调一下哦，那Attest它本身它不是AI哦，它是一个agent哦。那各位如果有兴趣的话，去GitHub上面看一下哦，GitHub上面它这个Attest它有提供demo哦，你去看到demo，它现在正在进行蛮多任务的哦，那个，然后，然后它也可以选LLM哦[笑]。只是我一看到LLM，欸，它选的目前它所启用的是Claude，哦，就是Anthropic Claude的-的-的-这个-这个-这个AI agent，呃，应该说A-AI API啦，哦，用利用这个Anthropic来做这些工作。那你说这个东西啊，基本上确实啊，是一个很好的，比方说它要对于这种所谓的测试漏洞啊，或是你自己有没有把你的这些漏洞补齐啊，哦，或者是，呃，比方说一些，呃，你可能有多少个目标要-要-要一次地维护啊，这个工具确实是好用啊。但是反过来一件事啊，就是说这-这-这就是一把刀两把刀，比方说你说卖一把枪，对，没错，如果我今天遇到这个野兽的时候，我可以自保嘛，对不对？但是你反过来，你也可以攻击人啊。哦，那这-这个东西基本上是没有错，好用哦，但是，呃，确实是反过来也是一个大问题。那至于跟-跟AI的关系哦，你看哦，它这个不见得一定要使用AI啦，或是你去下载那种比较大的那种，呃，比方说像70B啊左右的这种LLM啊，基本上它的这个能力基本上已经够了，也不用——那训练基本上是训练什么呢？我觉得这个东西如果真的要讲到训练的话，应该是讲到说对于这种任务的，呃，应该是说任务的，呃，攻击的想法哦，或者是扫描的想法，把它重新写成，呃，写成workflow哦。因为workflow本身不是AI哦，workflow本身只是一个打算，你打算怎么做的一个想法，然后交由agent去把workflow把它完成，只是这样子而已。那这个，这个Attest呢，就是提供了在这个就是说我今天要做一个治安的，不管是演练啊，或是防护啊，或者是扫描上面一个很好的一个工具哦。那至于说哦，我们刚刚讲的最重要一个点呢，就是它update到底update什么东西哦。因为呢，这个最麻烦的就是update，它-它-它自己的手册里面也讲，它update的时候呢是下载的是binary，哦，就是二进制码。二进制码就是已经是被编译好的东西，它基本上是机械码。那这个机械码到底里面有什么样的功能呢？你不知道，对不对？那后面有什么样的后门呢，你也不晓得。哦，那它是不是一直连在某一台机器上面呢？嗯，对，你也不可测。除非呢，你自己去搞一个沙盒，然后呢，再这个把这个什么所有的这个，呃，写——这个什么，这个网卡，对不对？进出所有的这个，呃，封包全部拿下来分析，哦，那基本上你就会看得到。就像比方说啊，举个例啊，有一天呢我就很有兴趣啊，去把台湾啊，几-几台哦，非常有名的这种，呃，这个监-监控的摄，监控摄影机用的那一种所谓的硬碟录-录影机哦，就是监控用的那一种录影机，我就把它直接放在一个封闭的环境里面，然后来看。欸，结果它一直不断地在尝试，要对于上海还有香港送封包[笑]。对啊，然后我就问厂商说：”你知不知道你们的机器天生就会对香港跟上海送封包？“他说：”我们不知道耶。“我说：”你们要问一，问问你们的这个什么提供的厂商，你们的韧体到底是在干嘛，为什么要把资料往上海、往香港送去呢？“对不对？好，所以，那但是，因为那是因为我们特别有对于某个机器去做这个，做这种所谓的封包的拦截，可是你对于Attest你不知道啊，对不对？除非你是真的像我，像我，像就有兴趣，然后我们把这个所有的封包全部拦下来看看它到底送到哪里去，对不对？好，那-那当然啦，这个部分肯定会有啦哦，那所以这个才有办法这个什么做进一步的这种，呃，这个是这种僵尸的这种像-像，比方，比方说什么群——蜂群啊、鱼群啊这样子的攻击，好，这-就可以被中共和国利用啊。好，那所以你说这个，呃，我们，我们如果说要把AI这个角色带进来，它AI对于这个什么Attest来说，它只是一个代替人脑的一个思考的-的这个东西而已，哦，那代替人的这个能力，哦。但是它这-这基本上它的程式我刚刚下载了，大概是七千多K哦，大概七Mega多，里面大概基本上都是程式码哦。因为随便一个这个模型啊，就是所谓的这个AI模型啊，基本上你下载起来都是要好几G哦，即便3B你下载起来也要一G多哦，对不对？那基本上这个绝对只有什么？只有这个，呃，这个程式码下来而已。好，那至于说这个，呃，要用什么特别，因为它其-其实你可以直接把它连到什么，连到中共和国的AI去啊，对不对？但是大家也都知道，你连中共和国AI没用，不如它也是绕一圈就直接去连那个什么Claude嘛。哦，所以这个我-我觉得啊，这个东西我们应该是要再深入地看一看，就是说它到底有没有后门，我觉得这个可能是比较要紧的。像比方说DeepSeek它也可以连嘛。哦，那至于说这个AI，因为我-我——鲁德你刚刚讲说这个Attest本身是一个AI，我-我想说这个看起来不是，它只是利用AI当做是它思考的工具而已哦，鲁德。