许久没有起笔写博客和公众号了，忽然一下起笔，似乎一下子找不到下笔的方式和由头，其实我想恢复写博客的习惯很久了，最近几年博客写的很少，原因有很多，一个这几年工作内容涉及到的公司内容比较多，不好去密，另一个是人真的是很懒惰的，放下笔很容易但是提起笔需要很多理由。
今天这篇博客，没有技术，只想和大家分享分享最近的想法。
认识我的朋友可能知道，这些年我另营业的副业做的还马马虎虎可以，无论是B站还是抖音，做视频做直播花费了很多精力，也有一些粉丝和收入。
反而是安全方向，做了很多东西但是实际的产出很少，在去年有一段时间甚至算是有点儿陷入迷茫阶段，有点儿不太清楚自己在干什么，每天公式化完成工作，最后整体算下来感觉自己也没什么成长。
我在奇安信的主要工作就是围绕破壳平台，后面我会更多分享和这个有关的内容
对我来说近期有一件事情影响非常之大，AI之于用户甚至之于这个时代都已经是老生常谈，哪怕是什么都不懂的人，多多少少也能打开个手机里的豆包，没事问问豆包问题，调戏调戏豆包。
从去年的年底开始，实话讲我并不知道具体是什么时候，有些人说是25年的10月，也有人说是更早，突然感觉AI的浪潮向我拍过来了，最开始我虽然会刷到这些新闻，但是很多时候只是大体看看怎么回事，大概知道，原来又多了一点儿新东西，但是好像也没啥新意。
我工作中使用AI更多的场景，依旧是平时拿AI当搜索软件搜索写代码遇到的问题，再就是用trae维护另一个我自己维护的平台功能，我很少会深度的使用AI。
在当时心中对于AI的认知还停留在，上下文不够长，幻觉严重的问题无法解决，这两个致命问题上，所以很多东西大概知道怎么回事，但是觉得没有花时间了解的必要。
直到12月底的两件事情，算是彻底改变了我的观念，也让我真真切切的意识到，或许真的AI时代的洪流，要到来了。
第一件事情就是，Claude Code的开发团队表示，在过去的30天，CC的所有代码都是由AI来完成的。
其实说实话，我没有很刻意的求证过该内容是不是有夸大其词的成分，也可能他是一次成功的营销，实际就是，我在大体了解了这件事情后续的相关内容之后（就是这个作者分享了他是怎么用cc做到这件事情的），给我造成了第一次认知冲击。
我相信在看到这句话，一定会有两种人对我讲的事情有完全不一样的第一反应。
第一种，就是很早就深耕AI agent的朋友，第一反应会觉得，这不是很正常吗，这已经是ai agent最基础不过的应用场景了。
另一种，就是当时的我，第一反应会觉得，假的吧怎么可能，我昨天用trae/cursor写代码，他还写出了一堆bug我修了一天。
但在后续仔细研究了CC团队分享的内容之后，你会发现，即便不是100%，AI的自动化率也至少超过了95%，对我来说当时的第一个冲击就是，原来已经有人领先这么多了。
第二件对我影响很大的事情就是，在12月的最后一天，我们团队内部做了一个专门的AI和漏洞挖掘的分享会，在这个分享会上，最早开始深度投入ai的团队，已经做出了一些非常不错的漏洞挖掘工作流，还有了很多成果。
这和我之前的认知大相径庭，在这之前我看过的大部分漏洞挖掘工作流，要不就是装模做样做分析但实际上上下文根本不足以支撑正常项目，只能跑跑测试样例写论文，要不就是辅助写CodeQL的规则，实际上没有脱离工具本身。
这两件事情几乎发生在同一时间，像洪流一样摧毁了我的认知，我自以为我天天了解AI的新闻，也在AI使用的第一线，但我自以为是的傲慢让我错过了最早跟上的第一班车。
在我刚刚意识到这件事情之后，马上从1月一直到3月，AI的热潮就已经越演越烈，除了过年的几天，我几乎每天都在接触和辨别新东西的诞生，今天还在测试做工作流，明天研究这个那个skill，后天研究openclaw。
我开始越来越意识到，我似乎正值某一个时代的风口。
其实在我不短不长的职业生涯中，也接触过好几次类似的事情。
我真正意义上错过的风口，其实只有一个，叫做移动互联网。但严格意义上来说也不算实际错过，毕竟移动互联网真正的核心腾讯、阿里、字节跳动，在我还没毕业的时候就已经成型了，最多就是没赶上第三波车，也不算非常可惜。
我第二次遇到所谓的风口，叫做区块链。
和第一次不太一样，我曾经深度的all in过区块链1-2年，不仅仅是区块链安全，还包括区块链相关的很多内容，我甚至可以说是世界范围内，最早投入区块链安全的人群之一。
但在区块链这件事情上，我很快意识到，区块链最大的存在意义已经到这里了，金融就是他最好的场景，于是在后续的几年里我快速的从这里抽身出来。
幸运的是我的认知是对的，炒币已经是区块链最大的意义了。不幸的是，如果我继续投入区块链，我应该能获得足以安慰自己的身家，当然，没有如果。
在中间快速的跳过几年，上一次时代浪潮的风口叫做chatgpt，我认为chatgpt对于ai最大的贡献和价值，就是他终于帮助ai迈出了最关键的那一步，就是ai可以和人类沟通了。
在chatgpt出现的前几年，无论是最出名的阿尔法狗下围棋击败柯洁，还是探讨神经网络模型的深度学术，ai对于大家来说更多只是一个科幻名词，人们对于AI最高的想象力也不过来自于科幻电影，很多人对于AI的期望可能还是50-100年后。
2022年，chatgpt完全打破了普通用户和AI的第一扇窗，我们真正开始意识到，原来AI已经可以完成这么麻烦的语义解析了，可以完全打通语言这块，但最早的chatgpt也仅限于此。
在最早的版本中，ai的实用性还很差，大部分用户只能以prompt工程师的方式，想办法调动ai的能力，更有能力的公司会开始尝试微调，真正入局的大公司开始堆算力训练自己的大模型。
ps：只有我一个人觉得当年的prompt提示词没啥实际用吗？我最早一直觉得很怪。
最早的AI上下文极短，本身AI的能力也不够强，最早的应用场景做知识库，他的应用办法也是取巧，RAG的知识库模式应该是最早唯一的实现方式。
简单来说就是
1 | 用户提问 |
实话讲这套方案效果非常差，试图将AI能力薄弱转嫁为数学问题，在实际体验中效果就很一般了，那最早做AI搜索的知识库，搜索引擎，效果都不算好，更多都是以营销为核心。
再往后，大概是2023年年终，以GPT4为代表的大模型，以插件的形式打通了大模型和其他输入来源，最早的GPT，你只能问他已经训练过的数据，我记得当时有个标准就是不能问近3年更新的内容，GPT没学过。
从GPT4开放插件之后，大模型有了第三方的输入，其中最有价值的就是联网搜索，从这里开始，GPT真正意义上成为了很多人遇到问题搜索的第一优先级，最早是程序员使用搜索代码问题，再到后来，这类的观念和理念促成了23年最火的AI工具cursor，自此用AI辅助编程就成了主流，被越来越多人接受和使用。
再往后23年末，工作流、agent的概念诞生，事实上也正是从这里开始，我低估了方法论在AI实际使用上的效果。
其实从23末到25年，这个期间比起方法论的发展，AI更主流的发展是大模型的能力。
大家都知道的deepseek发起的算力革命，ds的出现打破了openai为首试图发起21世纪算力霸权的企图，从这里开始大模型不再拼谁的算力更强，集群更大。而是谁能做出更聪明的模型。
也正是从廉价大模型能力出现之后，以豆包为首的民用AI场景越来越强，越来越实用。
现在回顾25年，可以说25年是真正的AI元年。
民用情感对话方面，豆包的诞生。
代码相关，Claude code和codex都是25年诞生。
还有一个大家可能关注比较少的领域，AI视频生成，即梦AI 2.0也是刚刚发布，在这之前AI视频更多停留在换脸或者生成一个奇怪的AI感很强的搞怪视频。
但在26年，视频AI可以说是突飞猛进，过年期间我刷到过很多关于真人AI后室vlog的视频，不知道有没有人了解过，效果非常好，在年后甚至有那种效果非常好的ai短剧出现，不是说AI视频已经可以替代真人，但会有一种护城河被冲破的感觉。
ps：我不知道我看的这个是不是最早做的，但是他用了真人演绎+AI视频做的后室vlog，效果非常好，我知道他是AI做的，但是我并不反感，真的很不错。
再往后，从26年开始，我真正意识到AI浪潮已来之后，26年的热点和浪潮一波接着一波。
首先是元旦到年间的AI大战，阿里的千问，腾讯的元宝，字节的豆包，铺天盖地的宣传和推广袭来，颇有点儿当年阿里腾讯支付大战的风采，现在最不敏感的普通民众应该都意识到似乎有很多东西不一样了。
大模型方面年后大量的新模型发布，GPT5.4，Claude Sonnet4.6，Gemini 3.1Pro，Grok 4.2，GLM5，Minmax2.5，还包括前面说的视频ai seedance 2.0，虽然大模型的能力没有革命性的进步，但不同模型的能力也在进一步拉齐。
ps：给大家推荐下我现在用的特别多的GLM5，实话讲我也觉得和opus差距较大，但是这个模型真的便宜，我近期那种测试学习向的AI都用了这个。
🚀 邀请链接：https://www.bigmodel.cn/glm-coding?ic=BNTJWOGIBH
很快我们迎来了年后的第一个大热点。
最早的Clawdbot，后来改名Moltbot，现在又改名叫Openclaw，最近最有名的应该叫做龙虾。其实Openclaw并不是第一个依托于LLM的主动代理助手，这个类似的概念我1年前就听过，之前Meta收购的Manus AI，Manus可能也不是最早的，而且很多人说Manus根本没有成品。但这个概念很早就有了。
年初Openclaw爆火，其实我觉得主要推手就是腾讯，腾讯以非常快的效率跟进并推广这个东西。
今天这篇博客我先不讨论太多Openclaw，但下面这张图确实很有意思。
时至今日，正处于时代浪潮风口当中，AI变革的时代来了吗？
或许现在的我给不出答案，但后续的博客中，我会伴随着我的学习和分享，和大家一起探讨这个答案。