集智俱乐部 2026-11-08 14:30 日本

11月9日起每周解锁一个主题，15篇文献描绘一张预警地图

我们准备了一场全AI读书会，

用15篇经典文献，回答三个问题

为系统梳理这条从"网络安全事件"通向"复杂系统临界理论"的文献线索，我们尝试发起一场全部由AI解读的读书会「奇点临近下的网络安全与临界预警」，组织对该主题感兴趣的研究者与探索者，以一篇八千字的综述长文《一次漏洞，一场雪崩：我们能听出互联网崩塌前的哨声吗？》为共同底本，研读其背后的十五篇经典文献，并尝试回答三个问题：

1. 复杂网络级联失效的背后机制究竟是什么？

2. 免疫系统给网络安全提供了什么思路？

3. 我们究竟有没有办法判断，今天的互联网离临界点还有多远？

读书会背景

黑色十月：一个躺在引擎里十四年的漏洞

10 月 21 日，PHP 官方紧急修补的这两个漏洞，不在任何应用或插件里，而在 PHP 解释器自身的内存管理中。这意味着：不管你的代码写得多漂亮，只要服务器在跑受影响版本的 PHP，就可能被一个不需要登录的普通网络请求直接接管。相关代码可以追溯到 2012 年的 PHP 5.4。

补丁还没到位，多国政府先关站了。它们不是被黑了，而是在补丁落地前抢着拔了网线——这本身就构成了一次小规模的社会实验：当修复的速度追不上暴露的速度，"主动断开"成了唯一的防御。

一把"等于 4"的私钥

eMudhra 的八把私钥本应是 384 位随机数，实际却退化成了一个字节。安全研究员 Scott Helme 在笔记本上不到一秒恢复了全部八把；他还提到，事后一个 AI 智能体用一条提示词就重复了这件事。这不是密钥被盗，而是密钥从来就不保密。它在真实网络中存活了约十八个月，通过了两次独立审计；而早在 2025 年 5 月，公司内部就出现过"签名验证失败"的异常信号——它被错过了十七个月。

预警信号不是没有，而是没人把它当成信号。 这正是临界点预警研究要解决的元问题。

奇点临近：AI 把"知道"压缩成"能打"

用物理学家 Bak 的沙堆模型来表述最清楚：AI 并没有制造新漏洞，它改变的是加沙的速度——发现并利用漏洞的速度被提高了几个数量级；而释放的速度——人类测试、协调、发布、升级的速度——几乎没变。两者的时间尺度分离被急剧拉大，而这正是系统被推向临界的必要条件。

奇点临近的讨论往往聚焦"AI 会不会超越人类智能"，而这一周的事件提示了另一个更迫近的方向：在智能超越发生之前，AI 已经在改变整个技术系统的稳定性参数。

核心三问

• 互联网的脆弱性不是任何一个人设计的，它是数百万工程师各自理性决策之后涌现出来的。当问题来自涌现，"再多打一个补丁"还是解吗？

• 相依网络的崩溃是断崖式的：在某个临界比例之前一切正常，越过一步瞬间归零，且恢复远比崩溃困难。我们正在逼近那个比例吗？

• 生态学家已经在湖泊、气候、种群、癫痫、金融市场上找到了崩塌前的通用预警信号。网络空间能不能也有自己的"体温计"？

读书会框架

读书会分为四大主题，对应综述长文的四个部分，每期精读 3–5 篇原始文献。

主题一：级联失效——从一个漏洞到一场雪崩

从结构到流量、从从众到相依网络，级联失效模型的四代演进。

• Albert, Jeong & Barabási（2000）《Error and attack tolerance of complex networks》，*Nature*：无标度网络"对随机故障极度鲁棒、对蓄意攻击极度脆弱"

• Motter & Lai（2002）《Cascade-based attacks on complex networks》，*Physical Review E*：打掉一个关键枢纽，就可能触发覆盖全网的巨级联

• Watts（2002）《A simple model of global cascades on random networks》，*PNAS*：从众行为的传染，结果双峰——要么没人动，要么所有人动

• Buldyrev et al.（2010）《Catastrophic cascade of failures in interdependent networks》，*Nature*：相依网络的断崖式崩溃，以及"连接越不均越脆弱"的反直觉结论

• Parshani, Buldyrev & Havlin（2010），*Physical Review Letters*：降低耦合强度可以把断崖"软化"成斜坡——本文最重要的一条处方

主题二：免疫与内生安全——把断崖变成斜坡

从流行病学启发的靶向免疫，到受生物免疫启发的安全架构。

• Pastor-Satorras & Vespignani（2002）《Immunization of complex networks》，*PRE*：随机打补丁几乎无效，必须按重要性排序

• Cohen, Havlin & ben-Avraham（2003），*PRL*：熟人免疫——不知道全网拓扑，也能高效命中枢纽

• Forrest et al.（1994）《Self-nonself discrimination in a computer》：人工免疫系统的起点——否定选择

• Helbing（2013）《Globally networked risks and how to respond》，*Nature*：限制系统规模与连通性，预设断点阻断级联

主题三：临界相变——为什么崩塌总是"突然"发生

自组织临界、一阶相变与系统的"温度"。

• Bak, Tang & Wiesenfeld（1987）《Self-organized criticality》，*PRL*：沙堆自己演化到临界状态，雪崩没有典型规模

• Haldane & May（2011）《Systemic risk in banking ecosystems》，*Nature*：金融系统与生态系统共享同一套脆弱性逻辑

• Gao, Barzel & Barabási（2016）《Universal resilience patterns in complex networks》，*Nature*：为任意复杂系统找到它自己的那个"温度"

主题四：临界点预警与涌现控制——我们能听出来吗

临界慢化、深度学习预警、驱动节点，以及收束到《涌现》第三十章"涌现控制"。

• Scheffer et al.（2009）《Early-warning signals for critical transitions》，*Nature*：临界慢化与四类通用预警信号

• Bury et al.（2021），*PNAS*：用深度学习识别临界点，还能预测崩完之后的状态

• Liu, Slotine & Barabási（2011）《Controllability of complex networks》，*Nature*：驱动节点往往避开显眼的枢纽——四两拨千斤的支点靠直觉找不到

延伸阅读

张江《涌现：从简单规则到复杂世界》（人民邮电出版社·图灵原创，ISBN 9787115702708）第三十章"涌现控制"——本文所有线索的最终落点。

读书会特色

这一次，我们做一个大胆的尝试：全AI读书会

这是我们第一次尝试全AI解读。

15篇文献，全部由AI生成解读视频。没有真人讲师，没有排期直播，你可以在自己方便的任何时间，打开视频，开始读。

🎯 你获得的是：

• 15篇经典文献的完整AI解读视频

• 配套PDF资料

• 一个活跃的微信群，大家可以就这些视频展开讨论、交流、甚至批判

价格：29.9元

这是真人解读读书会价格的十分之一。

我们不想用低价掩盖什么，这只是一次实验。我们想知道：当AI把解读的门槛降到足够低，会不会有更多人愿意走进来，先看起来、先聊起来？

然后，让真人从群里“涌现”出来

这是我们最期待的部分。

群里会有人认真看完视频，会有人提出问题，会有人不同意AI的解读，会有人愿意慢下来，一篇一篇地啃原文。

后续，我们会从群里涌现出愿意慢读这些论文、并给大家做分享的真人，再从这个基础上，长出一场真人解读的同主题读书会，并产出一篇综述文章。

AI先把门打开，真人再走进来。这是我们理解的“涌现”。

运营负责人

报名方式

第一步：微信扫码填写报名信息。

（扫码报名）

第二步：填写信息后，付费报名。如需用支付宝支付，请在PC端进入读书会页面报名支付：https://pattern.swarma.org/mobile/study_group/94?from=wechat

第三步：添加Swarma Assistant（小雨）微信，拉入对应主题的读书会社区（微信群）。

PS：

为维护学术交流的专业性与聚焦度，本读书会对讨论内容作如下约定：

我们鼓励围绕复杂系统、人工智能及相关具体问题的深入探讨。为保证讨论质量，请避免发表脱离本期读书会主题、缺乏实证基础或过于空泛的哲学思辨类内容。

若讨论内容明显偏离主题，经负责人提醒后仍未调整，为维护整体学习环境，我们将不得不将该成员请出讨论群，并根据其实际参与进度，对未参与部分按比例办理退费。

感谢您的理解与配合，让我们共同营造一个专注、深入、有收获的共学空间。

最后一句

2026 年 10 月的这一周之所以重要，不是因为出了一个 9.2 分的漏洞，这样的漏洞每年都有，而是因为它同时暴露了三件事：我们的地基有多同质，我们的系统有多相依，以及我们的反应有多慢。

沙堆模型告诉我们，一旦系统自组织到临界状态，一粒沙子会引发多大规模的雪崩就是不确定的，可能是零，也可能是整座山。我们无法保证永远不崩，但有三件事是确定的：少倒一点沙，把沙堆切成几座小山，以及学会辨认山体开始发抖的声音。

而"如何辨认山体发抖的声音，以及如何在它崩塌之前用最小的力把它推回稳定态"，正是这个读书会要一起读的故事。

29.9元，15篇AI解读视频+PDF+活跃讨论群。

扫码报名，一起听山体发抖的声音。

推荐阅读

一次漏洞，一场雪崩，我们能听出互联网崩塌前的哨声吗？

拯救2050：打造行星级预测系统，让人类看见未来丨集智科学研究中心

「拯救 2050：未来学」读书会启动

自指与AI读书会启动：从大模型自我改进到意识研究

加入集智VIP，在23年慢社区，享受一年的慢思考

点击“阅读原文”，报名读书会

阅读原文

跳转微信打开