月度归档:2026年06月

五聊AI工具:与AI共舞

前面写了好几篇聊 AI 工具的文章,分享了一些 what 和 how,包括 AI 是什么、有哪些好用的 AI 产品和使用技巧。如果做个简单总结,就是高频对话,输入、决策和输出都过一遍 AI 助手,产品层面推荐沉浸式翻译、Typeless(豆包输入法、微信输入法等)、豆包(语音>打字)、Gemini(以及 Google AI 概览)、小红书问一问(限移动端)、抖音 AI 解析 & AI 搜索,当然这是对非研发,研发同学 Codex 等还是要用起来的。本篇想聊聊更深层次的内容,如何与 AI 共舞。

## 态度

对于 AI 的能力,现在的情况是一部分人低估而另一部分人高估。前者的问题是认知和行为惯性,对于工具,我们应该关注其优点,而非只盯着不足,盯着不足除了获得一些虚幻的优越感,并不能给我们带来进步,世界本就不完美,也 “没有银弹”,而我们要前进。后者的问题是 FOMO(Fear Of Missing Out),其实只要自己持续在用且有总结就 OK,有个现代笑话:你和朋友们去森林里徒步,遇到一只熊,不用怕,赶紧系鞋带,比最后一个小伙伴跑得快就行。

关于 AI 和人的关系,“AI 的一切推理是基于过往数据的条件概率”,所以它对未来的预测是相对弱的,同时如果你赞同 “预测未来最好的方法就是去创造它”,那么人对未来的预测就是相对强的,同时对于个体、组织而言,一方面 AI 能给出方向,但很难给出具体目标(做什么),因为各人情况各不相同,有些数据还没发布到网上,AI 无从抓取,另一方面对于解决方案(怎么做),同样由于部分数据不在公域,所以 AI 提供的解决方案只是参考,即使大概率已超过我们,也需要我们去补充、完善并决策。对待 AI 应该像早些年的搜索,“君子生非异也,善假于物也”。

## 行为

对于幻觉(说瞎话),暂时没法规避,“大模型依托概率生成内容是固有运行机制”,RAG 也只是一定程度上降低幻觉,我们要做的是持续保持质疑,具体应对方式包括:第一,给 AI 增加(记忆)指令:“回答问题时要核对权威数据”,效果薛定谔,至少目前豆包仍存在很大的问题,且当安慰剂;第二,抓大放小,个别细节问题如果调教后仍反复出现但不影响重点内容,接受现状;第三,二次确认,这是核心,包括但不限于反问、换用其他 AI、搜索百科等。

关于隐私,之前有国内公司的负责人说,“中国人对隐私问题的态度更开放,也相对来说没那么敏感”,话虽如此,但随着使用的深入,我们也确实需要注意下,因为数据一旦出去了,多少人能经手看到就不知道了,作为用户,其实就一点,特别机密的内容不要和 AI 讨论,同时如果确实需要讨论,可以进行局部讨论而不涉及完整内容,进行思路探讨而不涉及具体方案。

聊聊数字资产之如何管理密码

## 背景

前段邮箱收到好几封关于 Apple 账户的邮件,内容为被修改安全问题和密码等,经咨询 Apple 客服,获知该 Apple 账户目前属于土耳其区,问题还在处理中,本次就聊聊密码管理。

## 方案

### 密码检测

回顾过往,CSDN、天涯、网易 等都发生过密码泄露事件,重点吐槽下其中两家:一是 CSDN,服务互联网技术人员的网站竟然明文存储密码;二是网易,做互联网基础设施邮箱起家的,出现安全问题还拒不承认,当时注册手机号已经不用了,改密码着实费了一番功夫。

首先,通过 Firefox MonitorHave I Been Pwned 检查自己的密码是否已泄露,如有泄露就修改,当然还有一种思路是默认现有密码均已泄露;其次,整理一遍注册过的互联网产品账号,不用的注销,还在用的核对更新信息,包括绑定的手机号、邮箱等,另外针对提供第三方授权登录服务的产品如 微博、微信(设置 – 隐私 – 授权管理)、Google(账号 – 第三方应用和服务)、Facebook(设置与隐私 – 应用和网站)等,检查清理一遍授权。

### 密码分级

关于忘记密码这事,@冉冉 Ray 发过两条很经典的微博,用户想密码、每个产品设不同密码、定期改密码真的很痛苦,不忘记密码也不现实,作为产品经理,需要理解这种痛苦,做好产品安全性和便捷性的权衡。说回用户侧,基于用户的密码管理需求,已有专业工具比如 LastPass 等,支持随机生成、自动填写登录信息,很方便,不过 LastPass 也出过安全事件。

怎么办呢?比工具更重要的是策略:一是不设密码,新的网站 / 应用直接手机号一键、验证码登录或通过第三方如微信(选择仅用于登录的昵称和头像)、Google 等授权登录,因为后期可取消授权;二是密码分级,重要的产品:身份类(邮箱、手机号、微信、Apple 账户等)、资料类(笔记、网盘等)、资金类(银行、支付宝等),复杂密码;普通产品,相对简单的密码。关于密码设置,Google 建议 “不得少于 8 位,密码可以是字母、数字和符号的任意组合”。

额外安全信息比如密码的安全保护问题、家里的硬件密码等,使用笔记产品记录,好记性不如烂笔头。最后,@tombkeeper 讲过:“任何信息,只要放到网上,就要假设在某一天会被所有人知道 —— 不管是在绝不泄露用户隐私的网站填写个人信息,还是往自己的邮箱、网盘里存数据。不想让人知道的,别放在网上;特别不想让人知道的,别输入电脑。”

## 扩展阅读

1、问答:如何管理好自己的密码用什么方式记密码最好