这几天爆出了一个开源项目xz 的漏洞，在安全研究员分析了漏洞原因以及这个漏洞产生的整个过程，不得不感叹，这黑客的心思缜密，真就像电视剧里的卧底一样，步步为营，从普通贡献者到核心开发者，有直接commit权限，用两年半的时间悄悄加一个后门进去。

这两天李彦宏在一个央视的节目中表示，百度文心一言4.0在中文领域中已经超过了GPT-4。并且举了一个简单的例子，比如写一首诗，很多大模型都能写，但如果我要求写一首《沁园春》词牌的词，那GPT就完全搞蒙了。

这倒是可信的，在模型差不多的前提下，用中文数据训练的多的那一个，在能力上肯定也会强一些。但就写诗这一点上来说，不太能真的说明实力。