中国突破中等收入陷阱，你是过程中的目标，还是代价？李录2026哥大演讲

中国经济当下的格局冰火两重天，我们不妨把它看作一个小写字母 i。上面的点，是得到资本、技术和政策关注的高端制造、新能源与人工智能；下面的一竖，是更大范围的就业、家庭收入和日常消费。       

两个部分同属一个经济体，增速却没有同步。2026年前八个月，高技术制造业增加值同比增长14.2%，社会消费品零售总额增长1.1%，房地产开发投资下降19.9%。这些指标背后的问题十分清楚：产业向上攀升时，增长怎样传递给更多人？       

10月5日，投资人李录在哥伦比亚大学商学院的一场对谈中，给出了理解这种分化的另一把尺子：在中国跨越中等收入陷阱的过程中，一个行业、一类资产，究竟是发展的目标，还是为实现目标付出的代价？向老师这里给大家导读，希望大家认真阅读我的文字并观看视频。

一、为什么一定要升级？
        李录的出发点是中等收入陷阱。一个国家可以凭借廉价劳动力、工业化和技术引进实现数十年增长；收入提高以后，原有优势会逐渐变弱。如果始终停留在中低端制造，工资要继续上涨，产品却难以卖出更高的价格，增长便容易失去动力。
        按他的解释，“中国制造2025”是一次有意识的产业转向。此后的贸易战与技术限制，又使半导体等领域的自主能力成为更紧迫的目标。他认为，中国过去十年在制造业升级方面取得了显著进展。听到这里，很容易把转型看成一个熟悉的模板：旧产业退场，新产业登台，国家继续向前。        李录随即翻到了另一页账本。房地产调整使许多家庭持有的主要资产缩水，债务却不会随房价同比例消失。他以典型中产家庭的住房配置为例，估算了这轮冲击对家庭财富的影响。具体跌幅因地区与家庭而异，不能把他的估算视为全国统一的数字；但其中的机制并不难辨认：财富受损、债务仍在，人们便倾向于减少消费、增加储蓄、偿还贷款。
        于是，一边是被重点推动的产业能力，一边是正在修复的家庭资产负债表。产业升级可以取得进展，内需也可以同时疲弱。这两件事放在一起，才构成当下中国经济值得解释的现象。

......

To ensure the security of your account, please immediately deploy the latest stable release of Cloudflare One Client on all platforms. This is a critical update because Cloudflare One Client configuration and tunnel management relies on the integrity of third party certificates that are now known to be compromised, as described in our October 20 blog post.

We have not observed any exploitation against Cloudflare related to this incident, and the Cloudflare One Client has been patched on all platforms.

一、网络攻击过程

（一）通过宣告虚假路由劫持流量。攻击者在互联网路由注册库注册虚假源地址前缀和虚假自治域集合，利用其控制的自治域发布虚假源地址前缀和虚假短路径，对中国境内部分流量进行劫持。

（二）篡改劫持流量中的 DNS 解析数据。攻击者劫持流量后，对其中的 DNS 解析数据进行篡改，主要有两种手法：一是将 DNS 解析值直接修改为博彩网站地址；二是将 DNS 解析值指向恶意 DNS 服务器地址，用户向恶意 DNS 服务器请求域名解析时会返回博彩网站地址。

二、网络攻击定位

通过技术测量，确认域名篡改发生在中国境外自治域 AS 402425 内。该自治域由美国公司 QOREXA LABS 于 2026 年 4 月 9 日在美洲互联网号码注册管理机构 ARIN 注册，该公司官网显示其经营比特币相关业务。

三、域名篡改后指向的部分恶意 IP 地址

序号

IP 地址

序号

IP 地址

1

112[.]121[.]185[.]110

11

112[.]121[.]185[.]234

2

112[.]121[.]185[.]186

12

112[.]121[.]185[.]98

3

112[.]121[.]185[.]202

13

117[.]55[.]193[.]146

4

112[.]121[.]185[.]206

14

117[.]55[.]193[.]154

5

112[.]121[.]184[.]110

15

43[.]230[.]161[.]215

6

112[.]121[.]184[.]230

16

43[.]230[.]161[.]159

7

112[.]121[.]185[.]22

17

43[.]230[.]161[.]166

8

112[.]121[.]185[.]210

18

43[.]230[.]161[.]165

9

112[.]121[.]185[.]214

19

43[.]230[.]161[.]213

10

112[.]121[.]185[.]230

四、防范建议

建议全球相关国家、单位强化风险意识，及时开展排查处置，重点做好以下防范工作：

地区互联网注册机构、IP 地址交易平台等互联网号码资源相关机构应及时核查并注销 AS 402425 等恶意 AS 资源。
网络运营商应在边界路由设备配置路由过滤策略，对路由宣告进行校验，拒绝接收并删除包含 AS 402425 的恶意路由。
互联网平台应加强监测核心业务域名解析 IP 变化、DNS 应答报文异常、路由路径异常变更等，及时发现劫持行为。一旦确认发生劫持事件，及时向上游运营商申告，要求处置异常路由宣告，切断劫持链路。

建议广大网民强化风险意识，加强安全防范，避免不必要的经济损失，具体包括：

使用经过验证的可信公共 DNS 服务，避免使用来源不明的 DNS 服务。
出现页面跳转恶意网站时，不要点击页面内任何按钮、链接，不要下载页面提供的程序，立刻关闭网页，并及时清理浏览器缓存。
保持终端操作系统、浏览器更新至最新版本，开启系统安全防护软件，防范跳转页面附带的恶意脚本、钓鱼等攻击。