免费 VPN 扩展接管流量，AI 推理日志泄密：DeepSeek Harness、平台审计与数学进展周报 | 二毛

免费 VPN 扩展接管流量，AI 推理日志泄密：DeepSeek Harness、平台审计与数学进展周报 | 二毛 [Skip to content](#VPContent) # 免费 VPN 扩展接管流量，AI 推理日志泄密：DeepSeek Harness、平台审计与数学进展周报 约 7502 字大约 25 分钟 [每周新闻](/blog/tags/?tag=每周新闻)[热点新闻](/blog/tags/?tag=热点新闻)[数字生活](/blog/tags/?tag=数字生活)[AI](/blog/tags/?tag=AI) ...— 2026-08-14 2026 年 8 月 7 日至 13 日，最值得关注的不是又多了几个“AI 新功能”，而是我们把什么交给了工具：浏览器扩展可以接管全部网页流量，公开 Agent 日志可能藏着密钥，企业补丁拖延会在 PoC 公开后迅速变成攻击面。同时，DeepSeek 发布了真正可运行但明确会破坏兼容的 Harness，平台监控与 AI 数学研究也给出了两种不同的“可核查进步”。  > **草稿说明：** 本文由二毛博客依据公开来源与自动化整理生成，当前等待人工审核。文中的“已确认”只覆盖所列来源能够直接支持的范围；厂商说法、研究结论、报道观察与本站分析分别标注，均不冒充本站实测。 ## [本周最值得关注](#本周最值得关注) | 方向 | 事件 | 已核实事实 | 为什么重要 | 证据状态 | | ------ | ---------------------- | ---------------------------------------------------- | --------------------------------- | ------------------------- | | AI 工具 | DeepSeek Harness 开发者预览 | 官方仓库提供 `npx @deepseek-ai/dsh web` 启动方式、插件架构与 MIT 许可证 | 能运行不等于接口稳定，生产接入要为破坏性变更留出边界 | 官方仓库，verified | | 跨境与安全 | 737 个仿冒 VPN 扩展 | 522 个可取样包中 520 个连接同一 SOCKS5 体系，516 个采集时仍上架 | 找到“能连”的免费扩展，可能等于把全部浏览流量交给未知运营方 | 一手代码研究 + 独立报道，verified | | AI 安全 | 加密推理块可被重放解码 | 研究者从公开轨迹解码 315,320 个推理块；主要攻击据称已缓解 | 清理可见文字不足以保证 Agent 日志没有泄露密钥和私人信息 | 论文 + 独立报道，verified | | 企业安全 | SharePoint PoC 后出现利用 | CVE-2026-55040 可让远程未认证攻击者冒充用户或管理员，7 月已有补丁 | “补丁已发布”不是“资产已修复”，PoC 会显著压缩拖延窗口 | Rapid7 分析 + 利用观测，verified | | 平台问责 | Flock 车牌数据库整改 | 公司承诺强制案件编号、异常审计并缩短默认留存，但措施尚未全面生效 | 真正的隐私保护要看默认权限、留存、复核与外部约束，而不是声明 | 美联社报道，verified | | 科学与 AI | Claude 提高黎曼零点比例下界 | 公布材料称下界从 41.6% 提至 67.2%，提供论文、过程记录与 Lean 仓库 | AI 没有证明黎曼猜想，却展示了失败、专家复核与形式化验证怎样组合 | 论文与专家材料，verified，待同行评议 | 这六条主新闻中，前四条属于二毛博客长期关注的 AI、网络安全、数字工具和跨境访问；后两条分别提供平台问责和人物科学之外的知识张力。轻松项单列，不拿它填充主新闻数量。所有七份日档现均为 `complete`：8 月 12 日原先缺档，本轮只补采该日，没有重搜其余六天。 ## [AI 工具进入“框架期”：DeepSeek Harness 能跑，但不要假装已经稳定](#ai-工具进入-框架期-deepseek-harness-能跑-但不要假装已经稳定) 8 月 13 日，[DeepSeek Harness 官方仓库](https://github.com/deepseek-ai/deepseek-harness)公开。它不是一个只有产品截图和预约按钮的预告：README 给出直接运行命令 `npx @deepseek-ai/dsh web`，默认在本机 `127.0.0.1:3080` 提供 Web UI；也给出从源码克隆、安装依赖、构建和启动的流程。项目采用 MIT 许可证，并把讨论区、开发文档和插件发现方式一起开放。 真正值得解释的是它自称 agent **harness**，而不是又一个聊天网页。Harness 更像把模型、工具、上下文、任务循环、用户界面和扩展机制接在一起的运行骨架。官方强调“一切皆插件”，底层由 Cordis 提供可组合架构。对开发者来说，这意味着替换或增加能力时，理论上不必不断修改一块越来越大的核心；对普通用户来说，眼前最直接的变化只是可以较低�