“阿里守護神”再創(chuàng)業(yè)，從AI搜索卷起

創(chuàng)業(yè)邦·2024-07-05

關注

中國的白帽黑客要在大模型之外與OpenAI賽跑

作者丨臨風

編輯丨海腰

圖源丨Midjourney

7月1日，前阿里云首席安全科學家吳翰清發(fā)帖表示，自己的初創(chuàng)KMind在創(chuàng)業(yè)1年后交出第一份答卷，上線新產品kFind，一款匿名智能搜索引擎，有簡體中文和英文版。

圖源：KMind

這是繼前百度高管景鯤和朱凱推出AI Agent搜索產品后Genspark，又一位大廠出走的大神來卷AI搜索。

吳翰清是中國知名的白帽黑客與網絡安全專家，是“黑客必讀經典”《白帽子講Web安全》的作者。

年少成名，在23歲時成為阿里巴巴集團最年輕的技術專家，他有守護網絡安全的理想。但即使他是“神童”，是技術驚艷四方的大神，在做安全寶創(chuàng)業(yè)時也會有一段與現(xiàn)實拉鋸的轉折，鏖戰(zhàn)后回歸阿里中再做追夢人。

吳翰清擔任阿里云云盾的負責人，一步步將網絡安全屏障豎起。他與團隊共同設計淘寶、支付寶早期應用安全體系，抵擋過峰值453.8Gb的DDoS攻擊，做過淘寶“雙十一”背后的守門人，將半死不活的安全項目盤活成明星產品。

云計算之后，吳翰清進階入新的理想之地，人工智能。他的目標是推出新的個人AI計算機，打破數(shù)據(jù)壟斷。2023年7月，他與前阿里同事陳冬白、于開丞共同創(chuàng)立了KMind（半個宇宙），將其作為交給王堅的一份“畢業(yè)答辯”。

吳翰清在發(fā)文中表示：“我們計劃于下半年推出一款主打產品，kFind只是從該產品拆出來不到十分之一的能力?！?/p>

既是神童，也是開拓者

在吳翰清過往的歷程里，外號串聯(lián)了他的成長之路，他被稱作“刺”、“大風”、“小黑”、“道哥”、“阿里的守護神”、“讓馬云安睡的男人”、“aullik5”。吳翰清本人清瘦斯文，氣質獨特，往臺上一站就知道是個學霸。

2000年，吳翰清報考了西南交通大學的少年班，成功錄取后分到電子商務專業(yè)。16歲，他選擇了計算機專業(yè)，對黑客技術很感興趣，選擇做白帽黑客，創(chuàng)立了“幻影”的信息安全組織，集結了一幫各地的計算機牛人，是彼時國內最有影響力的安全組織之一。

該組織也培養(yǎng)了一批安全行業(yè)的知名人才。據(jù)吳翰清回憶，“論壇中的一些人將他們做的事延續(xù)到現(xiàn)在。這些人基本上都成為現(xiàn)在安全公司的骨干和主力，有人在較大安全公司任高管，有人在核心崗位上從事工作，這是整個‘幻影’我覺得比較滿意的地方?！?/p>

略帶中二的吳翰清選了喜歡的動漫《全職獵人》（作者富堅義博）內一盜竊團伙名稱“幻影旅團”作為組織名，他的網名是“刺”。在漫畫原著中，“幻影旅團”為奪取一切想要的東西可以大開殺戒，有搶奪行動時聚集，無行動時各自分散，團隊成員的補位可以靠實力替換。這與黑客技術論壇的氛圍與行動不謀而合。

后來，他加入了阿里，他的面試過程傳了好幾個版本，變成“他在被要求展示技術能力時遠程關閉了阿里巴巴內網上游運營商的一臺路由設備，馬云給他開了500萬年薪留人?！?/p>

吳翰清否定了謠言。曾任阿里的風險委員會主席邵曉鋒在社交媒體表示，對于黑阿里網站的人，他們不但不會聘請，還會報警。

但在做網絡安全這件事，吳翰清的技術實力不是空穴來風。在《白帽子講WEB安全（紀念版）》一書的前言中，他寫下：“在阿里巴巴我很快就嶄露頭角，曾經在內網中通過網絡嗅探捕獲到了開發(fā)總監(jiān)的郵箱密碼；也曾經在壓力測試中一瞬間癱瘓了公司的網絡；還有好幾次，成功獲取到了域控服務器的權限，從而可以以管理員的身份進入任何一臺員工的電腦?！?/p>

2005年進入阿里，吳翰清在此服役16年，花名“道哥”，開拓網絡安全的理想國。“那時候淘寶網上線也就2年時間，正在和易趣網競爭，增長勢頭很猛”，吳翰清和老池聊的時候提到。

吳翰清從實習期間負責建設和維護阿里的安全系統(tǒng)，到2008年他成為安全技術團的帶頭人。2008年是計算機病毒和黑客空前猖獗的一年，一個“肉雞”（被黑客完全控制的計算機）在網上叫賣價0.1元。這一年，阿里有個網絡特工隊，吳翰清和團隊就像王城的騎士，設計了阿里淘寶、支付寶早期的應用安全體系，守護公司網絡。

同一年，王堅進入了阿里，王堅是吳翰清敬佩的老師。

王堅從進入的第一天就在提云計算，如果最后還剩一個屬性，那就是安全。亞馬遜的AWS、微軟的Windows Azure、谷歌云存儲已在云計算爭奪市場，阿里云成立給中國行業(yè)豎起了標桿，他記得，2008年10月24日（程序員日），他們招了第一個員工。王堅邀請吳翰清加入“飛天系統(tǒng)”的建設，但項目只見投資不見回報。

2012年，吳翰清出走創(chuàng)業(yè)，經歷了職業(yè)發(fā)展非常重要的2年。

網絡安全服務是一項尖端技術，價格昂貴卻市場需求龐大。“我是懷著‘達則兼濟天下’的情懷離開阿里，加入安全寶創(chuàng)業(yè)?！痹谛碌膭?chuàng)業(yè)公司，吳翰清擔任副總，做的業(yè)務是完全基于SaaS模式為互聯(lián)網客戶提供安全服務，他想把網絡安全做成一個基礎設施，小微企業(yè)也可以使用。

安全寶號稱國內首家云安全企業(yè)，曾與華為合作“抗D聯(lián)盟”，是創(chuàng)新工場在安全行業(yè)的第一筆投資。創(chuàng)始人是網絡安全技術領域大牛馬杰。這家公司曾同時獲得BAT三家投資，和國內域名解析服務商DNSPod合推服務平臺，兩家服務均以免費為主，在第二年尚未實現(xiàn)盈利。

2014年，據(jù)中新網消息，百度全資收購安全寶，后者將全面融入百度云安全體系。2014年9月，阿里收購了安全寶“破殼”業(yè)務線，吳翰清帶著一小部分人被請回阿里。他遺憾，安全寶未能完成幫助更多企業(yè)的初心。

在創(chuàng)業(yè)公司中，前27年一帆風順的吳翰清吃苦不少，他去了北京和馬杰共事，然而創(chuàng)業(yè)艱難。創(chuàng)業(yè)了才知道，很多戰(zhàn)爭沒有更大的平臺是打不贏的。

老池描述了吳翰清的安全理想，“他關注的重點不再限于滲透、攻防、溢出、DDoS和0Day，而是而是構建大的安全理想國，從云端安全到互聯(lián)網，從互聯(lián)網到人，從人到普通的生活，每一個過程里，安全都是一個重要的環(huán)節(jié)?！?/p>

所以他在意，客戶在受到攻擊時，卻買不起他們的安全服務。

回歸杭州，回歸阿里后，吳翰清擔任起“云盾”的負責人。他團隊中研發(fā)的同事也有拼勁，2015年左右，他們一起試著保護一家游戲公司客戶閑徠做代號“云層”項目創(chuàng)新防御方式，系統(tǒng)完善后閑徠被昆侖萬維以20億價格收購，“云層”改名為“游戲盾”。

2014年底，阿里云計算發(fā)布聲明稱，部署在阿里云上的一家游戲公司遭遇了全球互聯(lián)網史上最大一次DDoS攻擊，攻擊時長達14小時，攻擊峰值流量達453.8Gb。阿里云云盾成功抵御此次攻擊。

內部代號“901”事件在2015年突發(fā)，吳翰清描述其為阿里云歷史上最大一次故障，因而導致做學校報名系統(tǒng)的客戶業(yè)務中斷。國家級監(jiān)管部門都發(fā)函詢問故障原因。吳翰清第一次參加阿里集團總裁會，向CEO及事業(yè)群總裁匯報整個故障過程。后來，他們決定給予所有受到故障影響的客戶單獨的云盾產品賠付，并發(fā)動同事手寫道歉信。每年的9月1日被吳翰清定為云盾日，以期反省挫折。

保衛(wèi)安全的難度增強，反推抵御技術的增長。他們逐步做到DDoS防御全自動值守，不需要任何人工參與。

后來，吳翰清在阿里云完成了“云盾”的商業(yè)化。他希望云計算能成像水電氣一樣的公共服務，所以云盾面向全行業(yè)，不區(qū)分用戶大小，“只是服務的標準不同，產品還是一樣。”

安全守護客戶，打敗攻擊的防守是一方面，進一步看見敵人才可能解決真正的安全問題。2015年7月，他提了態(tài)勢感知的概念。有效的網絡安全防御的需要真正的技術落地，云盾的態(tài)勢感知產品中，阿里云計算集群每天會調用超數(shù)十萬個核用于海量數(shù)據(jù)計算，分析每一個客戶遇到的安全問題。

他在《我回阿里的29個月》中提到，阿里云在安全態(tài)勢感知上的挑戰(zhàn)，是替整個安全行業(yè)在探索大數(shù)據(jù)的邊界和瓶頸。就像蝴蝶振翅掀起海浪，態(tài)勢感知在2017年的中國變得非?；馃?。

另外，值得吳翰清驕傲的一件事是他將WAF產品拯救回溫，成為阿里云爆款產品。2016年他們將WAF技術首次應用在“雙十一”，經歷過一場大考。

“對工程師來說，再沒有比雙十一更值得挑戰(zhàn)的項目了”，這是2018年一位入職螞蟻金服的工程師的感慨。“雙十一”幕后英雄便是阿里云和吳翰清的阿里云云盾，在2017年時已有10余個安全產品，保護全國超37%的網站，防護中國互聯(lián)網抵御每天50%的大流量DDoS攻擊。

2017年，阿里云首席安全科學家吳翰清獲得《麻省理工學院科技評論》創(chuàng)立的青年創(chuàng)新人才獎，該獎的曾經獲得者是馬克扎克伯格、拉里佩奇這類人物。

圖源：innovatorsunder35

但是，吳翰清并非個人英雄主義者，他強調阿里云的安全守護是團隊之效。

阿里云的安全守護成果讓他的第一個理想有了輪廓，落在了實處，拳拳打在攻擊團伙身上。

新的風暴已經出現(xiàn)，沉浮互聯(lián)網中的人立刻就感知到。王堅在分享時說，“在第三次浪潮中，人工智能和云計算的關系逐漸清晰起來?！钡搅?020年，吳翰清發(fā)微博澄清“黑阿里網站”、“500萬年薪”謠言，并透露他近幾年在做人工智能了。

吳翰清最后還是從阿里離職，結束了16年的“服役”，他表示之前幾乎每一年都想過離開，但真正離開之時卻異常平靜?！霸浵胱龅氖乱呀浉嬉欢温?，新的事不一定適合在阿里做，離開就是很自然的選擇?！?/p>

在阿里云，他與研發(fā)團隊共同完成了“云盾”（抗擊DDoS攻擊的解決方案）的商業(yè)化，將一個不被看好的項目化成阿里最強盾牌，讓阿里云的安全未來重塑了行業(yè)標準。

走進創(chuàng)業(yè)浪潮里，吳翰清開始搭建新的理想之城，畫地圖、打基座。他在訪談中表示，KMind是給王堅老師的一份“畢業(yè)答辯”。

將LLM置于“心臟”中

2023年5月，被稱為“阿里守護神”的吳翰清離開了阿里云，開始創(chuàng)業(yè)。同年7月，他聯(lián)合2名創(chuàng)始人陳冬白、于開丞和13名創(chuàng)始團隊成員成立了KMind（杭州半個宇宙有限公司）。

圖源：kmind

KMind團隊人不多，大多來自互聯(lián)網大廠，首席科學家于開丞在西湖大學任助理教授，曾在阿里達摩院自動駕駛實驗室從事算法研發(fā)工作，合伙人陳冬白也曾是阿里系員工，有豐富的架構設計和研發(fā)經驗。

2024年1月，吳翰清表示，團隊內大多是工程師，隊內16個人都很貴，開的是和阿里時候一樣的工資，讓每個人的真才實學發(fā)揮效果。

他們在官網留下slogan：“我們志在發(fā)明新型的個人AI計算機，打破當代大公司的數(shù)據(jù)壟斷，讓數(shù)據(jù)為個人、小微企業(yè)創(chuàng)造價值，最終實現(xiàn)自由、開放、共享、平等的AI互聯(lián)網?！?/p>

這句話中，“志在”、“打破數(shù)據(jù)壟斷”兩組配合詞，依然看得出吳翰清和團隊的開拓者精神?，F(xiàn)今，KMind團隊的愿景很遠，就像四五十年前大型計算機逐年完成小型化、普惠化一樣，吳翰清理想中的個人AI計算機會打破大公司的數(shù)據(jù)壟斷，讓數(shù)據(jù)成為個人資產，平等連接用戶，并承諾不做廣告并保障用戶隱私。

他們眼中的數(shù)據(jù)壟斷，是信息在某些超級節(jié)點的聚集（如大型互聯(lián)網公司），這些公司通過壟斷數(shù)據(jù)實現(xiàn)盈利。弊端一是在于用戶貢獻了數(shù)據(jù)，收益卻被大公司壟斷，二是互聯(lián)網地盤化、割裂，三是影響互聯(lián)網自由屬性，小個體難出頭。

解決數(shù)據(jù)壟斷問題，更像是一場數(shù)字革命，需要長期主義和戰(zhàn)斗精神。

正如個人計算機的革命解決了人們“買得起”、“看得懂”、“功能強大”的需求，在吳翰清看來，個人AI計算機的技術基礎是：數(shù)據(jù)和算力的普惠、LLM實現(xiàn)新的人機交互方式及新型編程范式。他們創(chuàng)業(yè)也趕在好的時代，云計算的按需租用模式、自然語言與計算機交流、AI可編程正在為上述基礎開疆擴土。

據(jù)第一財經報道，KMind早期階段推出一款AIGC效率工具“魁星智能助手”，3個月積累了10萬用戶，但用戶流失率高。

對精確控制和幻覺這一點，吳翰清拋過大模型難以回答的問題舉例“《甄嬛傳》里有多少個女人”、“《西游記》里提到過多少次孫悟空”，傳統(tǒng)程序員可以輕易邏輯推理的問題，大模型卻會胡言亂語。

因LLM大模型幻覺問題，僅有新鮮勁兒留不住用戶。吳翰清認為，LLM在解決幻覺問題上主要靠對齊，而這類技術治標不治本，還是得從LLM之外尋找答案。

“半個宇宙”是他們提出的解決方案，愿景是做一個由kOS驅動的個人AI計算機。

吳翰清表示，再做一遍OpenAI的LLM并不明智，燒卡費錢還追不上。因此，他們將在LLM之外與OpenAI賽跑，將在這條路上對OpenAI亮劍，打破數(shù)據(jù)壟斷。

“OpenAI的AGI一旦實現(xiàn)則有可能取代人。KMind的計算機做出來是給人用的，AI互聯(lián)網本質連接的是人?！?/p>

2023年12月，吳翰清聯(lián)合團隊基于AI擴展馮·諾依曼架構，將kOS-1.0作為通用AI計算機架構提出。在這其中LLM被置于“心臟”（運算器）之中，配合模擬人類大腦完成用戶任務，“大腦”也是KMind團隊要建設的核心能力。

即，他們將大模型作為CPU，會調用但不依賴大模型的常識和邏輯推理能力。

即使是知識總量最高的大模型，寫出的文章也可能產生幻覺，目前大多數(shù)AI應用并不好用?！霸谖覀兊南到y(tǒng)里，大模型更像心臟，但心臟并不能真正理解用戶意圖?！彼?，他們選擇用戶自己提供的數(shù)據(jù)。

構建大腦就是他們正在做的事，也就是圖中的“控制器”部分，做評估、決策，理解用戶意圖，完成復雜任務。

圖源：道哥的黑板報

知乎網友“半醉半醒DZ”評價：智能手機首要功能還是通過通訊和手機本身的應用，AI只是輔助優(yōu)化的手段，KMind設計的設備主打個性化AI。

“AI應用就該跑在個人電腦上，所以我們要做出第一臺AI時代的個人電腦，也就是說，未來所有AI應用都是我們的客戶?！?/p>

盡管如此，這在別人看來還是一個烏托邦，吳翰清選擇的是自己喜歡的路，做對的事。

去年12月，kOS-1.0推出的同時，“星伴”作為kOS驅動的AI個人助理推出，目前正在公測階段。

圖源：KMind

星伴有閑聊模式和工作模式。在工作模式中，用戶可以上傳文件、發(fā)送鏈接讓星伴處理，平臺稱將兼容高級編程語言Python、Java等，有編譯基礎的用戶/開發(fā)者可通過編寫ACT來定義星伴的能力和行為。

圖源：星伴編譯模式

這里提到的ACT不是軟件也不是APP，是程序員定義自己AI的動作和行為，強調AI的自主性。吳翰清在文章中寫道：“ACT不強調某種應用功能，而是在強調附加于AI本身的能力和行為屬性?！?/p>

圖源：星伴

如在星伴中，系統(tǒng)預設了搜索問答、網頁總結、文本構圖、語義搜索、文件解析等API，用戶不用依賴某一款/多款應用去完成復雜任務，星伴可以助力用戶做工作和效率的提升。另有“星伴互聯(lián)網”提供好友互動的功能，具備社交屬性。

圖源：星伴“讀一讀”網頁總結功能，星伴互聯(lián)網

吳翰清透露，目前KMind平臺內主要用戶群是開發(fā)者，他們將服務好開發(fā)者，讓他們能夠開發(fā)出更靈活的功能。論壇互動中，無Python基礎的用戶從0開始搭建推薦好物ACT，得到了道哥的點贊和論壇置頂，可見他們非常歡迎0基礎的C端用戶。

圖源：KMind官網及開發(fā)者論壇帖“記錄一下從0開始編寫一個ACT”

吳翰清在訪談里解釋：“星伴就是你的個人AI計算機，我們規(guī)定每個人只能有一個星伴，然后通過ACT（action）來控制星伴的行為?！?/p>

在星伴平臺中，用戶專有一個“星盤”做云文檔存儲，用戶在其中可以上傳、訂閱和管理數(shù)據(jù)。據(jù)介紹，星伴的性格和記憶都將保存在“星魂”之中，隨著用戶使用會變得越來越聰明?！靶腔陮⒊蔀槟阕钪匾臄?shù)字資產，使用越久，價值越大，”吳翰清說。

“星魂”一稱可以聯(lián)系到多部動漫超強能力角色或經驗道具。歸來半生，道哥仍是少年，中二之魂熊熊燃燒。

7月1日，吳翰清發(fā)文，KMind一周年之際，交出第一份答卷，kFind（快找找）。這是一個AI搜索程序，匿名智能搜索，slogan是“提問比回答重要”。

kFind來得也挺意外，被稱作是工程師們閑暇時間的游戲之作。它原本是kOS實現(xiàn)AI搜索的demo應用。5月31日，kOS的開發(fā)者論壇里，用戶KSRC發(fā)布了“十分鐘部署一個AI搜索引擎”，在兒童節(jié)號召開發(fā)者用戶手搓AI搜索。

目光轉回產品本身，kFind是AI搜索引擎，頁面簡潔，不用登錄。網頁端（試用）和微信小程序端皆可訪問，別人搜索過的問題會流進“公海”，搜索的速度更快。用戶搜索時，搜索欄會出現(xiàn)與關鍵詞相關的同類問題，類似百度窗口的搜索推薦。

圖源：kFind

它的回答也是全網搜索總結。問它著名的提問：“《西游記》里提到了孫悟空多少次？”它回答的是“孫悟空的變化次數(shù)”。該問題是ChatGPT-4o、秘塔AI、文心一言都暫時無法回答的問題，從回答中可以看出幾類AI工具的邏輯鏈不一樣，kFind更類同于關鍵詞搜索、總結。不過，kFind的屏蔽詞設置還待改進。

圖源：kFind，右圖為正常提問，其中出現(xiàn)敏感詞“失身”故無法回答

隱私保護方面，kFind可以不注冊使用，不跟蹤用戶，提問后用戶可以刪除問題以免流入“公?！?，讓使用者放下戒備。

另外，KMind團隊給kFind增加了2個趣味性玩法，左滑發(fā)現(xiàn)、補一刀。

左滑問題時，用戶可以看到別人搜過的問題和答案，就像抖音上劃帶來的信息無限流一樣，查看到幾百上千條提問，其中有的是正經搜索，有的是無厘頭提問。

“補一刀”則是KMind團隊補充的有趣玩法，在別人/自己提出的問題答案下可以追問新的問題。據(jù)介紹，被分享和點贊更多的補一刀問題將出現(xiàn)在更靠前的位置，與他們的理念“提問比回答重要”一致。

從AI搜索卷起

據(jù)媒體統(tǒng)計，自2023年以來，至少有34位互聯(lián)網大廠高管包出轉向大模型和AI創(chuàng)業(yè)，吳翰清就是其中之一。

他的團隊交給市場的第一份作業(yè)是AI搜索，反應迅速、功能強大，無疑是貼近C端用戶和搶占注意力的好辦法，而因此面臨的挑戰(zhàn)也不小。

在一次直播中，對于“創(chuàng)業(yè)公司能做AI搜索”這個問題，傅盛就回答：“AI搜索，我們叫大搜索創(chuàng)業(yè)，肯定不適合大部分創(chuàng)業(yè)者。競爭對手都是巨頭，壓力很大，而其實AI出現(xiàn)對于搜索大廠本身來說是增強的?！?/p>

但也有不少前例證明，自帶高超技術和關注度的前大廠高管能在AI搜索的創(chuàng)業(yè)上體現(xiàn)競爭力。

從TikTok出來的張佳圓在2022年10月創(chuàng)辦了Devv AI，專門為開發(fā)者設計，在搜索技術難題時深入理解用戶需求，提供全方位的智能支持。創(chuàng)業(yè)之初的張佳圓曾與50名開發(fā)者一對一對談，一周內構建推出MVP，應用上打出差異化后在3月創(chuàng)收28000美元，還獲得了頭部美元基金天使輪融資。

圖源：Devv AI

去年3月，阿里副總裁賈揚清離職創(chuàng)業(yè)Lepton AI，在今年1月開源了其Lepton Search對話搜索引擎項目，有人用該項目構建Web應用表示質量很高，與AI驅動的Perplexity不相上下。

圖源：Twitter

另外，也有大神在用戶使用上下功夫。在6月19日，原小度科技CEO景鯤和前小度CTO朱凱華聯(lián)合創(chuàng)立的MainFunc推出首款AI Agent搜索產品Genspark，除了自己的微調模型，還接入了OpenAI、Anthropic等第三方模型。在通用搜索模式下，Genspark會有一項總結信息，再跟隨打包的圖文、視頻信息源。

圖源：Genspark

Genspark在聚合信息上加深用戶體驗。搜索時有travel、products、images三個agent模式可以選擇，如旅游模式下提問，左側是信息瀑布流的展示，右側是持續(xù)提問的對話框，避免了用戶篩選信息和受廣告的干擾。因功能強大，今年6月，MainFunc拿到了6000萬美元的種子輪融資，藍馳創(chuàng)投領投，該公司估值達到2.6億美元。

圖源：Genspark，旅游模式