北京
Jay 發(fā)自 凹非寺
量子位 | 公眾號 QbitAI
扒光Anthropic底褲的人，究竟是誰？
答案揭曉——一位年僅25歲的中國小伙，Chaofan Shou。
僅憑一條帖子便引爆全網(wǎng)，從60MB的source map里，扒出來51萬行Claude Code源代碼。
可以說，這名來自中國的00后，憑一己之力推動全球AI社區(qū)向前走了一大步。（bushi
這是個很有意思的哥們。
各種社交媒體翻了一圈，感覺這個人的性格，能完美地用他在GitHub上的這個頭像表示。
致力于「調(diào)侃」一切事情。
關(guān)于三年內(nèi)UCSB讀完本科，并以4.0滿分畢業(yè)。他說：too easy。
關(guān)于為什么博士經(jīng)歷只持續(xù)了兩三年，他的回答是：額……我輟學(xué)了。
甚至從他的最新X帖子來看，就連爆破Claude Code這件事，好像也只是他日常生活中找樂子的一部分。
直言太沒意思。
Chaofan Shou是誰
其實，首個引爆Anthropic大瓜的正是Chaofan Shou，這事兒一點都不讓人意外。
畢竟，找安全漏洞可是這哥們的看家本領(lǐng)。
根據(jù)其個人網(wǎng)站顯示，Chaofan是一名資深白帽，曾從X、Chrome等巨頭產(chǎn)品中挖出一系列漏洞，在安全研究領(lǐng)域貢獻頗豐。
當(dāng)然，這也不是白干的。
在2020到2022年期間，他參與了多個漏洞賞金項目，累計獲得的賞金總額高達190萬美元。
可以說是狠狠撈了一筆。
以下是他報告的一些代表性漏洞：
他的整個職業(yè)生涯，也一直與安全深度綁定。
2023年，他以CTO的身份聯(lián)合創(chuàng)立了Fuzzland。
這是一家專注于Web3安全和高頻交易的公司，已成功幫助客戶從黑客手中追回超過3000萬美元的資產(chǎn)。
后來，F(xiàn)uzzland被Solayer Labs收購，他也順勢成為Solayer的軟件工程師，專注于構(gòu)建高性能的SVM區(qū)塊鏈系統(tǒng)。
在此之前，他是Veridise的創(chuàng)始工程師，負責(zé)開發(fā)面向智能合約和區(qū)塊鏈的自動化測試工具。
再往前追溯，Chaofan還曾在Salesforce擔(dān)任安全工程師，主要參與靜態(tài)應(yīng)用安全測試（SAST）、內(nèi)部網(wǎng)絡(luò)掃描服務(wù)以及數(shù)據(jù)管道的建設(shè)。
與此同時，Chaofan對投資也抱有極大的熱情。
他曾涉足量化交易，主要操作杠桿ETF、合約和期權(quán)，方法是基于強化學(xué)習(xí)和微調(diào)過的大模型。
只不過，和安全領(lǐng)域的輝煌戰(zhàn)績比起來，Chaofan在量化方面似乎差了點火候。
這是他對自己這段量化經(jīng)歷的「神評價」：
最后的結(jié)果挺「驚人」的。收益率-92% ……
Chaofan本科就讀于加州大學(xué)圣塔芭芭拉分校（UCSB），專業(yè)是計算機科學(xué)（CS）。
僅僅花了三年，他便讀完了本科，而且還是以4.0的滿績點畢業(yè)。
對于這段履歷，他也沒有絲毫謙虛的意思，在領(lǐng)英上直言「too easy」。
博士階段，Chaofan就讀于美國加州大學(xué)伯克利分校（UC Berkeley），同樣是修讀計算機科學(xué)。
但他并沒有完成學(xué)業(yè)，在就讀兩三年后選擇了退學(xué)。
同樣沒有說明原因，只是輕描淡寫地打出了一串「lol」。
不過，這哥們此前在國內(nèi)的經(jīng)歷，公開資料里基本是一片空白。
小紅書上，有網(wǎng)友爆料稱Shoufan是自己的高中校友，并表示他的中文名叫壽超璠。
這條評論下方，也有來自五湖四海的網(wǎng)友紛紛「認領(lǐng)」校友卡，并補充說Shoufan高中讀的是上海平和雙語學(xué)校。
根據(jù)個人網(wǎng)站，Shoufan早期確實在上海活動，幫助上海市政府發(fā)現(xiàn)過一些安全漏洞。
2018年中國計算機學(xué)會的CCF高校宣傳員表彰名單中，也有相關(guān)信息可以佐證。
如果還有其他信息，歡迎大家到評論區(qū)補充～
One More Thing
對了，Chaofan Shou的社交媒體很有意思，大家有空可以考古一下。
關(guān)鍵是，在知道是他扒光了Anthropic的底褲后，再回過頭看他之前的言論，簡直全是「包袱」。
感覺這哥們，好像一直看Anthropic不太順眼啊……
昨天才用一條帖子引爆全網(wǎng)，給Anthropic一道晴天霹靂，今天又在回復(fù)別人時繼續(xù)開火，「兩肋插刀」：
說實話，看Claude那堆亂七八糟的代碼，遠不如看OpenCode和Codex的代碼有意思。
簡直了，扒光了人家底褲，結(jié)果輕飄飄地來了句：額……也沒啥好看的。
但要說最重磅的，還得是去年夏天發(fā)的這條帖子，完全是這次事件的爆燈級Call Back。
當(dāng)時Claude發(fā)布了關(guān)于安全審查的新功能，但Chaofan直接開懟，說Anthropic是借著新功能的幌子，竊取用戶的代碼庫。
好家伙，敢情是之前就不對付啊。
不過，Claude Code究竟有沒有竊取用戶代碼，現(xiàn)在可能都不重要了。
重要的是，昨天的Chaofan，的確是憑一己之力助力Anthropic「翻盤」OpenAI——
真·徹徹底底地「開源」了一次。
參考鏈接：
[1]https://www.linkedin.com/in/scff/
[2]https://scf.so/
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
