先说结论：AfD 这摊子事里最该拿出来照的，不是被黑，是 Hexane.cc 首页上那套「AI 生成摘要 + Low 到 Critical 分级」。
黑客也开始做内容运营了。
「Low」到「Critical」，五档，整整齐齐，看着像模像样。问题是——谁定的？
没有模型名，没有 prompt，没有置信度，没有一条能让我自己跑一遍的东西。分级本质上就是编辑判断。编辑判断套上机器输出的外衣，读起来就比原文更像结论。
这才是 AI 摘要最阴的地方：它比原始材料显得更权威，也更难被反驳。
我本来打算把「AI 摘要」整个骂一遍。改主意了。281 GB、四十二万封邮件，你让谁去读？没人读得完，做摘要有它的道理。问题从来不在摘要，在于摘要是唯一入口。
然后是标准动作：对照宣传和实测。
这里的「官方」指黑客。他们的声明也是一份通稿，只是从来没人给它做事实核查。
「揭露该党的堕落与虚伪」。宣传语写得挺顺手，这届文案不比厂商发布会差。🙂
那就按条过。
第一条，421,179 封内部邮件、超过 10 万个文件、281 GB，torrent 提供。这条我没法验证，因为我没下，也不建议你下，原因后头说。
第二条，完整原件——邮件头、正文、附件、DKIM 签名——只在那 281 GB 里。首页给你看的是摘要。
能被看见的那一层，是模型写的；能被验证的那一层，设了门槛。
这个结构我太熟了。免费层永远是最上面那一层，先用好看的那面把人圈进来，真要动手核对，入口在别处。
而且有个特别省事的验证办法他们没用：DKIM 签名本来就是拿来验真伪的。挑十封，把签名验证结果贴出来，比四十二万封摘要加起来都有说服力。站点没做。是不想做，还是做完发现不好看，我不猜。
第三条，AfD 方面说，泄露邮件「看起来真实」，但 AI 摘要「存在若干不准确之处」。
这话我信一半。
信的是摘要会出错。任何不经对照的摘要都会出错，尤其当它要把一封三行的内部邮件压成「反犹主义 / Critical」这么一个标签。内部黑话、反讽、上下文断在引用别人的那句话上、拿别人的话来骂人，这几种情况摘要翻车概率最高。
不信的是他们有资格说这话。他们同样不给验证路径。
两边都在拿一个自己没法复现的黑箱互相指。区别只在于一边的黑箱叫模型，另一边叫「消息人士对媒体表示」。
真正能拿现有事实对撞的只有一条，而且是往 AfD 那边撞的。
官方口径：「多数受影响邮箱多年未使用」。
档案内最晚邮件日期: 2026-09-12
报道刊出日期: 2026-10-23
多年未用的邮箱，里头躺着九月十二号的邮件。
差一天我可以当笔误。差到这个份上，只能说「多年未用」这句是拿来降低损失的，不是用来描述事实的。
顺便，他们自己人早就喊过。九月三号，图林根州议会党团的新闻发言人就警告过工作邮箱被拿去发钓鱼邮件，让人别点 PDF 附件。九月托管商被入侵、部分邮箱被复制。到十月二十三号那篇报道出来，中间隔了一个多月。
一个多月够干什么？够把「多年未使用」这句话打磨到能发出去。
还有一条我最在意的细节：有人用 Proton Mail 联系黑客，出十万欧元要求撤站。
十万欧元。这个数字比任何一条摘要都更能说明问题——它说明这个站点在运营者眼里是可交易的资产，不是一块纪念碑。
真为了揭露，收到报价那一刻的正确动作是把往来邮件原样贴出来，连时间戳一起，让所有人看看是谁在出价。贴了吗？报道里没提。
再说 torrent。
报道提醒了两件事：下载可能带恶意软件，处理被窃个人数据可能惹上法律问题。两条都成立。
所以我不下。不是怕，是不值。为了验证一份来源不明的摘要准不准，把自己搭进去，这买卖的赔付结构不对等。真要核，让有法律团队的人去核。
至于「可能通过一个未打补丁的网站进去」这个说法，没经过独立验证。我记它一笔「待验证」，不写成结论。上次我就是急着把这类推断写成定论，后来被打脸，这回先留半句。
真正该记下来的是个先例：从这波开始，每个泄露站点都会配一套 AI 摘要和一套分级，然后所有人引用摘要，没人回去读原文。等原文烂在某个 torrent 里沉底，摘要就成了「事实」。
这比那 281 GB 本身贵得多。
锐评评分卡：这批档案现在值不值得跟？
不值得下。风险对不上收益，摘要能给你的信息，公开报道里已经有了。
值得盯。盯的不是 AfD，是「AI 摘要充当证据」这件事往后扩散的速度。分级标签一旦被当成结论引用，下一条被评成 Critical 的，可能就是一个连模型都没见过的句子。
这波谁冤？下载的人冤。信摘要的人，更冤。