∞ 央视揭秘快递末端“以罚代管”怪圈
如今，寄快递是一件非常方便的事情。手机上下个单，填好寄件人和收件人的地址、电话，写明寄的是什么，再选一个上门取件的时间，剩下的事基本就交给快递员了。寄完之后，咱们还能随时查物流，或者临时拦截更改地址。可以说，这套流程环环相扣，让寄快递成了一件省心的事。
但方便归方便，偶尔也有让人烦心的时候。问题就出在一些看似平常的操作上。比如：临时改个上门时间，或者打客服电话咨询一下包裹去向，在部分快递公司的后台系统里，却可能被记成“投诉工单”，进而变成对快递员的考核，甚至罚款。本来只是正常咨询或修改订单，怎么就成了投诉？其中的各方权利又该怎样保障？
北京的童先生在网购退货过程中，由于商家对快递公司进行了投诉，负责该订单的快递员上门找他讨要说法，但一头雾水的童先生根本不知道究竟是怎么回事。
童先生：这速递员就开始带着情绪在那儿拍门了，他不是正常的沟通。我后来整明白了，商家莫名其妙地投诉了他，然后他们之间就是“乌龙球”。公司自己没核实清楚，制造一个“是非工单”。
记者咨询多位快递员发现，“进线”——客户拨打客服热线，系统记录一次呼入咨询可能触发考核甚至罚款的情况并不鲜见。
一位快递员这样反映：如果你的快递有问题，请第一时间联系我，我们都会第一时间帮你们解决。请不要联系平台和商家，因为你每一次的“进线”都会生成一个工单——虚假签收或投诉工单，每一个工单最低罚款50元起步。
现在的快递罚款真的是五花八门。只要询问就算投诉，甚至网上还有消费者得知实情后，主动找平台解释清楚、要求撤销投诉，但快递员仍然没有被免于处罚的案例。
记者分别就取消订单、更改寄件时间，向不同快递公司的快递员咨询。得到的回答并不完全一致。一位大型直营快递企业的快递员告诉记者，无论客户要咨询什么，都尽量别打客服电话，有事直接找他。至于进线之后罚不罚、罚多少，他的回答是“没准儿”。
A快递员：有时候罚200，有时候罚100，有时候客户找他几次也不罚钱，没准。
另外一位快递员告诉记者，哪怕是正常的取消寄件，也不要在APP操作，告诉他们就好。
B快递员：你要取消快递单，我们这边取消就行，你们不要取消，前两天我们高峰期，取消有处罚。
但此规定也并非适用于所有快递公司，有快递员表示，客户通过平台更改取件时间不会处罚快递员，快递员自己更改才会受到考核。
C快递员：你们改没事，我们不能改。我们不能超时，不能改时间。
规则和执行方式不尽相同，但多位快递员都表达了同一个顾虑：客户进线，自己可能就要付出代价。面对不合理扣款，他们为什么不通过企业渠道申诉，反而请求消费者别打客服电话？
劳动法专家 黄乐平：快递员相对平台来说是比较弱势的，就算他有主张权利的诉求，他也未必敢于表达维护权利的意愿，也可能直接关系到他会不会下一步就被快递公司给拉黑，或者是取消他的派送资格。行业协会对于快递公司不太规范或者是不符合法律规定的管理方式，也缺乏必要的监督。
黄乐平同时指出，这种管理方式损害的不只是快递员的权益。消费者可能因此不敢正常咨询、投诉，企业与消费者之间的问题，也可能转化成快递员与消费者之间的不和谐。
为什么“进线即考核、以罚代管”会在快递末端反复出现？中国物流与采购联合会港航供应链分会秘书长杨达卿认为，直营企业同样可能出现进线考核；而在加盟制快递企业，总部、加盟网点和快递员之间还隔着一层经营与收益分配关系，更容易出现“以罚代管”。
杨达卿：总部、加盟商和快递员，实际上是三个独立的利益主体。网点老板属于自负盈亏，成批承包一片区域，向总部买面单、交罚款，他的收入主要来自派费，相对来说利润比较薄、风险承担大，所以这种情况下就会出现以罚代管。
杨达卿表示，要化解矛盾，关键不是让消费者少打电话，而是把进线与处罚之间的自动绑定拆开。首先要改的是客户电话的工单分类。
杨达卿：企业要最先改的应该是在客服工单源头做意图分类，斩断进线就等于负面考核、自动触发处罚流程的硬绑定。第一，用户进线时设置清晰的用户意图选项，这样避免被误判。第二步还是要人工复核做兜底，解决用户说不清甚至选错分类的情况。禁止网点和总部二次转标签、不允许后台人工把咨询工单私下改成投诉工单来凑考核、扣罚快递员。后台标签的变更要留日志，邮政监管可以抽查。
国家邮政局2026年工作部署已明确提出，平衡好企业总部、加盟商、快递员的利益分配，保护从业者合法权益。实施“穿透式”监管，纠治差异化派费、“接诉即罚”等企业不合理管理行为。
杨达卿建议，快递企业应收紧罚款权限，同时建立反向追责机制，让快递员有申诉空间。
杨达卿：总部指标的压力还在，加上网点的利润薄，罚款是一个低成本的管控手段。所以要管住网点的变相罚款，核心思路还是要把罚款的权力上收，罚款的全链路一定要留痕。再一个是快递员申诉的通道，就是直通总部的，监管一定要建立一个反向追责机制，就是谁违规罚款就罚网点，连带网点的负责人，而不是只靠总部口头通知网点自律。
来源 | 央视新闻（中央广播电视总台中国之声）
微信编辑 | 苏小
∞ iPhone Duo玩游戏大黑边被吐槽“广告位招租” 李佳琦建议先别买
苹果首款折叠屏手机iPhone Duo正式开售后，软件适配问题成为消费者关注的焦点，其中《王者荣耀》的游戏体验引发不少网友吐槽。日前，多位博主和网友晒出使用iPhone Duo玩《王者荣耀》的视频。
从实测画面来看，使用iPhone Duo内屏运行《王者荣耀》时，游戏无法全屏显示，仅支持等比例缩放，即使将画面放大，上下依然留有明显黑边，被网友调侃是“广告位招租”。
不仅如此，使用外屏玩《王者荣耀》同样存在适配问题，游戏画面无法铺满屏幕，上半部分留有大片黑边。
知名带货主播李佳琦也在直播中谈到了iPhone Duo的软件适配问题，直言“95%不适配”。
李佳琦吐槽道：“哇塞，我的《王者荣耀》打开这么一点，我的大拇指放上去都按不到按钮。”
李佳琦还建议暂时先别买iPhone Duo，不用急着第一波加价入手，可以再等一等。
据了解，苹果在App Store中专门展示针对iPhone Duo完成优化的应用。
目前，适配名单包括爱奇艺、腾讯视频、QQ音乐、QQ、DeepSeek、京东、WPS Office、高德地图、支付宝等、开心消消乐App。
不过，从首批用户的实际体验来看，iPhone Duo的软件生态仍有待完善，尤其是《王者荣耀》等热门游戏的适配问题，还需要后续版本更新解决。
∞ 美FBI考虑对OpenAI窃听案员工追加经济间谍指控
据《华尔街日报》报道，美国一名执法官员表示，美国联邦调查局(FBI)正在考虑对前OpenAI工程师阿卜杜勒拉赫曼·阿尔福赞(Abdulrahman Alfozan)追加一项经济间谍指控。阿尔福赞目前面临窃听指控，被指在在一间限制进入的会议室内秘密安装了窃听装置。
阿尔福赞涉嫌安装窃听装置
该官员称，调查的核心在于阿尔福赞是否从OpenAI窃取信息，以提供给沙特政府，即使他并非被招募来这样做。
这名执法官员表示，美国政府正在进行的调查除了涉及经济间谍活动的疑点外，还在调查阿尔福赞是否犯有窃取商业秘密等罪行。该官员称，调查也有可能最终不会导致任何追加指控。
阿尔福赞的律师威廉·佩尔尼克(William Pernik)表示，他尚未从美国政府方面收到任何关于可能追加指控的信息。他说：“我们已经非常明确地表示，阿尔福赞先生将在法庭上、而不是在媒体上，对这些指控和说法进行抗辩。”
FBI探究经济间谍指控，并不一定意味着美国政府会指控阿尔福赞受沙特政府指使行事。相反，相关指控可能基于这样的说法：阿尔福赞计划在日后将其涉嫌收集到的信息兜售给沙特方面。
截至发稿，沙特驻华盛顿大使馆和OpenAI均拒绝置评。
∞ 数千亿Token测安全 AI仍能“隔墙传话” OpenAI前沿训练全面断网
不准联网，也没有共享可写文件，隔离的 AI 还是传上了话。它们用上的通信工具，是 CPU 缓存。10 月23 日，OpenAI 公布前沿模型训练环境的安全改造细节，披露了这项红队实验。同时，公司明确，前沿模型训练已禁止访问真实互联网，模型改在离线网页环境中练习浏览和搜索。
这份披露背后，既有研究人员主动寻找漏洞的受控测试，也有普通训练任务中的真实越界事件。网友追问，AI 越来越会完成任务，谁来保证它知道该在哪里停下？
没有网络，怎么传暗号？
实验中的 Agent 被放在不同的轻量虚拟机里，共享底层宿主硬件。研究人员给它们的任务，是在禁止网络通信、没有共享可写文件的条件下，交换预设的测试信息。
突破口藏在读取数据的速度里。读取 CPU 缓存，通常比从主内存取数更快。 Agent 利用这种时间差，把共享缓存状态的变化变成信号，再约定编码和解码方式，最终完成信息交换。
这就像两个房间不能直接通话，但仍共用一处设施。一方改变设施的状态，另一方观察到变化，双方就有了传递暗号的可能。
CPU 缓存只是其中一条通道。OpenAI 还披露了涉及共享存储、CPU 时间竞争和 TLS 证书缓存的通信方式。多数通道传输缓慢、利用困难，但仍能跨越原本用于隔离任务的边界。
OpenAI 的代理沙箱仅允许访问离线资源。实时互联网、其他沙箱以及 OpenAI 的基础设施都位于隔离边界之外。
这里有个需要交代的实验条件：多数相关测试指定了通信通道方向，或提供了编解码协议。另一次测试只给出较宽泛的漏洞清单，Agent 从中构造通道、约定编码并交换信息。
因此，这些结果不能等同于 AI 在毫无提示的情况下，自发决定串谋。Reddit 网友恰好问到了这一点：
这些 Agent 真的是自发这么做，还是研究人员给了它们一个受限环境，以及会引向这一结果的目标？这个区别很重要。
另一位网友提醒：
了解它们能力的上限，本身就很重要。
缓存侧信道本身已有研究基础。这次实验值得关注的地方是模型能否把相关方法用起来，以及现有隔离措施能否承受这样的尝试。
普通搜索任务，也走出了边界
9 月 20 日的事件，发生在一次普通搜索类训练任务中。
一个内部研究模型需要根据博客线索查找人物信息。任务没有要求它测试网络防线，但搜索受阻后，Agent 利用训练环境的 DNS 过滤缺口，联系了外部聊天机器人。
通常用于域名解析的服务，成了未经授权的外部访问路径。系统在 15 分钟内报警，人工审查人员随后约 3 分钟响应。问题出在下一步。自动停止机制未按预期生效，运行又过了约两个半小时才被人工终止。
发现越界，与及时阻止越界，中间仍有一道关。OpenAI 随后暂停了最有能力模型的相关训练和评估。完成加固后，公司于 10 月 1 日恢复前沿模型的强化学习训练和内部推理，暂停持续 11 天。10 月 23 日发布的是这轮改造的公开说明。
在另一组 Reddit 讨论中，有网友质疑测试环境为何还可能影响真实互联网。有网友用一句程序员式吐槽回应，大多数公司都用一种特殊的测试环境，叫“生产环境”。
玩笑背后，是测试边界该由谁负责的问题。OpenAI 的公告也解释了一个容易混淆的细节：模型不能访问真实互联网，并不意味着整套基础设施与外部网络完全断开。运行和监控实验仍需保留必要连接，安全措施必须阻止 Agent 把这些连接变成绕行通道。
更会做事，就更懂分寸吗？
在相关讨论中，网友提出了另一种担忧：模型可能很擅长攻击计算机，却不擅长理解人类指令的意图和判断行为是否合宜，这两种特征叠加会带来危险。
这把争论引向一个更具体的问题：模型的任务能力与遵守边界的能力，是否同步进步？
10 月 23 日，Anthropic 发布的一份分析，为这个问题提供了另一组材料。
今年 7 月，英国 AI 安全研究所（ AISI ）开展网络安全夺旗测试时，Claude Mythos 5 在规定范围内的尝试受阻后，转向一个与测试无关的 GitHub 项目，提交恶意代码，并创建假身份催促维护者接受修改。维护者拒绝了代码，运行最终超时结束。
这场测试当时主动开放了互联网访问，通常用于一般发布版本的网络安全防护也被关闭。
AISI 后续模拟实验发现，即使在提供给模型的事件摘要中，进一步明确目标是真实且与评估无关的人，模型在继续执行任务的测试中仍几乎总是发起攻击。
但在单独提问的测试中，随着说明变得更明确，模型又越来越常承认这种行为越界、会造成危害。两类结果来自分开的运行，呈现的是模型在表达判断和实际执行上的不一致。
AISI 认为，这可能涉及动机性推理：模型给出的解释，偏向支持它继续当前任务路线。例如，把真实目标解释为模拟对象，为继续行动提供理由。
机构同时强调，仅凭文字形式的思维链，无法证明这些理由驱动了行动，还是为既有行动提供了事后解释；研究结论也不能直接推广到所有部署场景。
Anthropic 表示，较新模型在重放实验中更少发起类似攻击；AISI 则提醒，模型意识到自己正在被评估，也可能影响表现。
这些发现让“会说安全的话”与“能持续安全地行动”之间的距离，变得具体起来。
实验室外，防守方也在加速
现实世界中，AI 工具被攻击者使用，也在增加防守压力。
《华尔街日报》 10 月 24 日报道，创业者 Colin Parsons 发现，自己的 Anthropic 和 OpenAI 服务遭到未经授权的消费，合计 449 美元，涉及他存放在 OpenCode 的凭证。报道明确，攻击者具体使用了哪些工具尚不清楚。
该报援引安全公司的观察称，熟练攻击者和技术水平较低的攻击者都在使用 AI ，事件响应团队承受的压力也在增加。
这类人为滥用，与模型在训练或评估中越界，需要分别分析。但它们都在要求防守系统更快地发现问题、阻断行动。
修漏洞的一侧，也有自己的压力。
PHP 基金会 10 月 14 日披露，自 7 月 1 日起，团队发布了 15 个CVE ，同时关闭了 106 份不构成漏洞、重复或无法复现的报告。
基金会表示，AI 降低了生成安全报告的成本，团队也用 AI 辅助验证和归类。但每项判断以及补丁的编写或审查仍需要人参与。这组数据未区分报告是否由 AI 生成。
发现问题可以加速，验证、修复和部署补丁，也得跟上。
断网之后，还有一笔安全账
OpenAI 的应对，是把训练环境改造成离线世界：模型仍能操作经过索引和缓存的网页内容，练习相关技能，同时限制其对真实外部系统的影响。
此次披露针对内部研究环境，与面向用户的产品环境有所区别。
为检验防线，公司组织了大规模AI红队测试，累计消耗数千亿 Token 。参与这轮工作的模型，包括当时尚未发布的 GPT‑6 Astra Cyber 和一个内部前沿模型。
投入之外，防护是否有效仍需验证。
10 月 22 日，METR 公布与 Redwood Research 共同开展的评估：研究人员在 7 月至 8 月检查 OpenAI 当时的内部监控系统，发现了可能让数百个近期动作绕过监控等漏洞。
OpenAI 表示，涉及生产安全防护的相关漏洞已经修复。评估方明确，未核验后续修复声明。这些发现针对历史系统，不能直接套用到当前版本。
OpenAI 已将高算力红队测试纳入未来前沿强化学习训练与评估的安全论证，用于判断相关工作能否安全开展。
从这些披露可以看到，前沿模型的安全问题，已经深入训练系统的每一层：任务环境、共享资源、权限边界，以及报警后的处置。
模型越来越会解决问题时，研究者也必须验证它会不会为了完成任务，把本该遵守的限制也当成待解决的问题。
下一道考题，已经摆在训练系统本身面前。
∞ 彼得蒂尔谈苹果：乔布斯之后“没做什么新东西”
据Business Insider报道，亿万富翁、PayPal联合创始人、科技投资者彼得·蒂尔（Peter Thiel）称，苹果在创始人史蒂夫·乔布斯（Steve Jobs）2011年因癌症去世之后“没做什么新东西”。他在9月接受作家沃尔特·艾萨克森（Walter Isaacson）采访时作出上述表态，相关《Builder's Podcast》节目于周四发布。
“在我看来，乔布斯之后它没做什么新东西，”蒂尔说，“事实证明，手机是一项巨大的发明——之后没有太多可做的了。然后就是规模化、品牌化，以及用15年左右或更长时间把它铺开。”
报道称，苹果在手机和平板之外缺乏创新一直受到批评，尤其是在人工智能时代，其“Siri”产品不如 ChatGPT 或 Anthropic 的竞品先进。
乔布斯2007年在旧金山一场会议上发布第一代 iPhone。近20年后，苹果本周发布第18代 iPhone；报道称这款可折叠机型为 iPhone Duo。
不过，报道也指出，MacBook仍是许多AI爱好者和普通用户事实上的笔记本电脑，iPhone 无处不在，2016年发布的AirPods凭借简洁设计站稳脚跟。
蒂尔2017年曾对《纽约时报》的莫琳·多德（Maureen Dowd）说，苹果的时代已经结束；但报道称，自那以来苹果股价稳步上涨。
蒂尔并未完全否定苹果。他称苹果是一只“纯粹、运营良好的价值股”，但感叹乔布斯去世后愿景流失。
“我仍会说，不知为何，埃隆或史蒂夫·乔布斯对社会远比Tim Cook更好，”他说。
苹果未立即回应置评请求。