全部

TechCrunch 证实 Delve 为 Context AI 做过安全认证，当前只有 1 层客户关系被坐实。标题把“另一家 Delve 客户出事”和“Delve 有责任”贴得很近，这个写法我觉得有点过。正文只有 RSS 摘要，事件规模、入侵路径、受影响数据、认证时间点、Delve 的服务范围，全都未披露；没有这些条件，就没法判断是审计失效、控制执行失效，还是认证后环境早已漂移。 我一直觉得，AI 公司近一年最容易被混淆的就是“合规”和“安全”这两个词。SOC 2、ISO 27001、第三方审计，能证明某个时点存在流程和控制；它们从来不保证不会被攻破。2024 年到 2025 年好几起云厂商和 SaaS 事故都说明了这点：拿到认证，不等于没有令牌泄露、权限蔓延、供应链依赖暴露。我没看到本文给出 Delve 认证的具体标准，也没看到认证覆盖生产环境还是只覆盖组织流程，这个缺口很关键。 我对 Delve 的叙事也有保留。很多“自动化合规”创业公司把速度当卖点，几周出报告，接上若干 SaaS 就说控制闭环了。速度当然有市场，但安全认证如果被卖成了低摩擦通行证，客户就容易把“通过审计”误听成“系统够安全”。这次新闻先别急着判 Delve 有罪，也别替这类公司洗白。更合理的读法是：AI 创业公司会开始追问，认证供应商到底验证了什么，抽样深度多深，认证后有没有持续监测。标题已给出关联，正文没给责任边界。

标题称 OpenAI 以 Apache 2.0 释放 Privacy Filter 权重，正文却只拿到 Reddit 403 页面。现在能确认的只有两点：对象叫 Privacy Filter，许可被写成 Apache 2.0。模型名、参数量、权重地址、训练语料、误杀率、漏检率、发布时间，正文未披露。 我对这条的第一反应是：这像一次防守性开源，不像能力前沿的主动外放。隐私过滤器这类组件离主模型更远，商业风险小，合规价值高，也更适合给企业做本地部署。过去一年里，开源社区已经有很多 PII redaction 和 moderation 小模型，常见做法是 token classification、span extraction，或者在小型 encoder 上做多标签分类。OpenAI 现在如果把这一层放出来，我会把它看成两件事：一是给“OpenAI 不开”的舆论降温，二是顺手把安全链路里的一个标准件变成生态入口。 我还是有个保留。Apache 2.0 只说明代码或权重许可宽松，不自动说明数据可追溯、评测可复现、商用限制为零。很多公司嘴上说 open-weight，落地时却不放训练配方、不放阈值建议，最后你拿到的是能跑不能审的黑盒。隐私过滤器又比聊天模型更怕这个，因为企业买的不是“能跑”，是误报和漏报的边界。我还没查到 OpenAI 以前是否公开过同类过滤模型的完整卡片；如果这次也没有 system card 或 datasheet，这条的含金量会打折。 说真的，这事一旦坐实，影响不在模型大小，而在谁敢把它塞进生产链路。能不能进邮件、客服、医疗转录、代码日志清洗，取决于三组信息：一是支持哪些 PII 类别，二是多语种表现，三是延迟和吞吐。标题一条都没给。现阶段我只能说，方向是对的，信息远远不够。

OpenAI 这次只公布了 Codex 的 3 类设置，正文却没给支持版本、默认值、权限边界。信息量很有限，所以我先下一个直接判断：这条更像把 agent 产品做成“可治理软件”的补课，不是 Codex 能力突然上了一个台阶。 我这么看，原因很简单。对做 agent 的人来说，“个性化、细节级别、权限”这 3 个旋钮，决定的不是模型分数，决定的是系统能不能进团队流程。个性化影响提示词漂移和输出风格。细节级别影响 token 成本、日志可读性和审查负担。权限设置更硬，关系到读仓库、跑命令、调外部工具、写回结果这些动作能不能被约束。标题已经给出 3 类设置，正文没披露默认值，也没说权限是 allowlist、scope 还是逐步升级授权。我不想替它脑补，因为这里每一项都直接关系到企业敢不敢开。 这条让我想到 Anthropic 去年到今年那条线：Claude Code 之所以被工程团队认真对待，不只是模型写码强，而是它把 shell、文件、网络这些能力的边界讲得相对清楚。GitHub Copilot 往 agent 走时，也在拼命补审批流、仓库权限、审计痕迹。行业已经验证过一件事：代码 agent 的天花板不先卡在模型，而是先卡在权限模型和失败回滚。OpenAI 现在开始单独写 Codex settings，至少说明他们知道产品已经不是“给你一个会写代码的聊天框”那么简单。 但我对这条叙事还是有保留。只讲“可以配置权限”远远不够，关键是权限在什么粒度生效。是按任务生效，还是按工作区生效。是只限制工具调用，还是连上下文注入都限制。有没有默认拒绝。有没有执行前确认。有没有审计日志。RSS 摘要一个都没给。说实话，我对很多厂商写 agent 设置页都有点警觉，因为最容易被包装成“可控”的，恰好是最需要细节证明的部分。没有默认值，你就不知道产品到底偏保守还是偏激进。没有权限边界，你就不知道它是在做治理，还是只是在 UI 里加了几个开关。 还有一个上下文，文章里没有，但做平台的人会很在意：一旦设置项开始增多，产品就在从“单次交互”转向“可复用工作流”。这通常是好事，也通常带来新问题。设置越多，团队模板、项目级 preset、管理员策略、个人覆盖这些层级就会冒出来。Slack、GitHub Actions、Cursor 这类工具都走过这条路：先给个人开关，后面就得补组织治理。不然同一个 agent 在不同开发者机器上表现不一致，排障会非常痛苦。OpenAI 这次如果只是先把个人设置讲清，还算起步；如果它已经有团队级策略，但正文没写，那信息缺口就更大了。 我的推断很克制：OpenAI 在 Codex 上开始补“设置层”，说明他们想把 agent 从 demo 感产品，往长期驻留的工程工具推。这个方向我认。但在没有默认值、支持版本、权限粒度之前，我不会把它当成企业可用性的实质升级。标题给了框架，正文没给牙齿。

这条帖子只给出 1 次成功样本。我的判断很直接：它证明了本地 27B 模型已经能接住一部分日常编码流量，没证明 Qwen3.6-27B 在代码能力上追平了付费 OpenAI API。 正文只有四个关键信息：OpenAI 当晚第 5 次报错、Qwen3.6-27B 接进了 opencode、做了 1 个 Svelte 5 任务、作者主观判定“Perfect result”。提示词没给，仓库规模没给，工具调用有没有开没给，运行硬件没给，耗时只说“更慢”，慢多少也没给。材料到这一步，其实连最基本的复现都做不了。你没法区分这是模型真会写 Svelte 5，还是任务刚好落在模板分布里，也没法知道 opencode 在中间做了多少补偿。 我对这种帖子一直有点警觉，因为 coding 体验最容易被“服务可用性”偷换成“模型能力”。如果 OpenAI API 连续 5 次报错，那比较对象已经不是最强输出，而是“能不能先把活干完”。这对本地模型是实打实的机会。去年很多团队评估代码 agent 时，最后留下来的首要指标都不是 benchmark 分数，而是失败率、重试次数、平均完成时间。我自己没看到这条里任何一项。只有 N=1 的成功案例，离工程采购结论还差很远。 文章外的上下文也很重要。Qwen 系列过去一年在开源代码任务上一直进步很快，尤其是 14B、32B 这个量级，经常能在单轮补全和轻 agent 场景里打到“够用”。但“够用”跟“替代付费 API”是两回事。闭源 API 的优势从来不只是一条 benchmark 曲线，还包括延迟、并发、工具调用稳定性、长上下文回收、故障恢复。这条帖子自己都承认更慢，那它更像成本敏感场景下的备用线路，不是主线路已经切换完成。 我还不太买账“the next 12 months will be quite interesting”这种泛判断。说真的，接下来更具体的问题只有两个：第一，Qwen3.6-27B 在公开代码集上到底多少分，像 SWE-bench、Aider polyglot、或 repo-level agent 任务有没有结果；第二，本地部署在什么硬件上能把延迟压到团队可接受范围。标题给了“can code”，正文没披露这两件最关键的事。没有这些，结论只能收在一句：开源模型已经足够当备胎，有时还能把单子接住；离稳定替代 OpenAI API，还差一整套可复现证据。

标题说私募在追OpenAI和Anthropic，但正文只有付费墙，连是哪家私募、交易是二级股票、可转债还是新股都没说。唯一确认的是目标公司。这类消息通常意味着AI头部公司估值还在涨，私募想上车。但信息缺口太大——没有金额、没有估值、没有交易结构，没法判断是战略投资还是财务套利。如果真是大额私募进场，可能说明这些公司离IPO还远，需要更多长期资本。但正文没披露任何细节，建议等FT出全文或找其他信源交叉验证。

一名共和党高层推动党内避开一个3亿美元AI游说团体，这个动作先说明一件事：AI 在华盛顿已经不是“科技公司去游说政府”，而是党内各派开始争夺谁代表行业。标题给了金额和党内对抗，正文没披露该人士姓名、团体名称、政策分歧，也没给时间线；信息缺口很大，细判断现在做不了。 我对“3亿美元”这组数字很敏感。单看规模，它已经不像传统单议题倡议组织，更像要长期塑造立法口径、联邦采购、州级规则和竞选捐助的组合盘。回想 2023 到 2025 年，美国 AI 政策博弈大多还是公司 CEO 直接进国会听证，或几个大厂围着安全、版权、开源门槛各说各话。现在如果共和党内部都开始出现“别靠这个 AI 金主团”的公开劝阻，说明利益切口已经从“要不要监管”变成“谁来写监管”。 我也不太买账标题里可能暗含的道德戏码。党内人物反对某个游说团体，不等于他反对行业绑架政策；也可能只是反对这笔钱流向别的派系。没有正文，我没法判断这是鹰派安全路线、反大厂路线，还是单纯派系斗争。说实话，眼下最重要的信息反而缺了：这个3亿美元是承诺额、募资目标，还是已部署资金；差别非常大。

Bloomberg 这条只给出一个事实：投资者正买入中国光学股，前提是 AI 光学需求继续上升。标题给了方向，正文未披露公司名单、股价涨幅、估值区间、订单周期。这种信息密度，只够支持“情绪在前”，不够支持“基本面已兑现”。 我对这类交易的直觉一直很简单：先看光模块代际，再看谁能吃到订单。过去一年市场反复围绕 800G、1.6T、CPO 轮动，A 股和港股里只要沾到数通光器件，估值就容易先抬。问题是，AI 集群扩容带来的是链路带宽需求，不是所有“光学”都会等比例受益。DSP、EML、硅光、封装良率、客户认证节奏，卡住任何一环，收入确认都会往后推。标题没给这些条件，我不会直接买“下一阶段龙头”这套说法。 外部参照也摆在那儿。2024 到 2025 年，美股里跟 AI 光互连最强绑定的，很多时候不是最会讲故事的公司，而是先拿到 hyperscaler 订单、并把 800G 出货做成财报数字的公司。我记得 Coherent、Lumentum、Credo、Marvell 都在不同阶段被资金拿来映射 AI 网络升级，但股价和订单兑现并不同步，指引一弱就回撤。中国光学股如果这次也被当成“AI 基建下一棒”，那先问两个问题：订单来自北美云厂，还是来自国内训练集群；ASP 和毛利率有没有跟着代际升级一起抬。标题没说，正文也没说。 我还想泼点冷水。中国光学链条的交易弹性很大，这没错；但弹性大，不等于护城河厚。很多公司历史上都吃过一轮高景气，再被价格竞争和客户切换打回去。AI 现在把需求曲线拉陡了，市场就容易把“短期缺货”当成“长期定价权”。这个说法我不太买账，除非后面能看到三类硬数据：一是 800G/1.6T 产品的季度出货；二是北美大客户或头部国内云厂的认证进度；三是毛利率在放量后没有被价格战打穿。现在只有标题信息，我最多承认这是一笔顺着 AI 互连瓶颈做的交易，不承认它已经是基本面共识。

这条我先不买账。Reddit 用户给出的核心事实只有一条：Qwen 3.6 27B 在旧项目重构里反复自行构建和执行，用户多次手动叫停。问题是，正文没有披露工具调用权限、自动批准规则、系统提示词、最大迭代步数、失败重试策略，也没有给出仓库规模、测试覆盖率、运行环境。少了这些，所谓“特别愿意干活”很难归因到模型本身。 我更倾向把它看成 agent runtime 和模型行为风格碰到了一起。很多本地 coding agent 一旦给到 shell、test、edit 三件套，再配上 auto-continue 或默认重试，模型就会显得“停不下来”。这不稀奇。去年到今年，社区里已经反复见过类似现象：同一个底模，放进 OpenHands、Aider、OpenCode、Continue 或 Cursor 风格循环里，主动性会差很多。我自己没跑过这条里的 opencode 配置，但从经验看，70% 的“自主性惊喜”都先该查 orchestration，不是先夸 base model。 还有个细节我很在意：作者自己说界面里显示的“Qwen 3.6-35B”只是没改名字。这一下就把可复现性继续往下拉了。连前端标签都错，量化版本、采样参数、上下文长度、工具模板有没有改，都成了悬案。标题给了 27B，正文截图却是 35B 名称残留，这种材料最多算使用者轶事，离能力判断还差很远。 说真的，Qwen 系列最近一年的风格确实常被社区描述成“愿意继续试”。我记得 Qwen 2.5-Coder 和后面的 Qwen3 几个变体，就常被拿来和 DeepSeek、Codestral、部分 Llama 微调版比较，社区反馈里经常提到它更爱补步骤、更少直接放弃。但那类印象一旦进了 agent 环，就会被放大成另一回事：你看到的不是“更会做”，而是“更愿意一直做”。这两者差很多。前者靠 benchmark 能测，后者强依赖 runtime 约束，甚至会把 token 和工具成本一路烧上去。 我对这条最大的不适，在于它把失控边缘行为讲成了优点。用户明确说，模型多次做了他没要求的事，还得手动打断。对个人试玩，这很好笑。对正式开发流，这就有点不对劲了。一个会持续 build、test、modify 的 agent，如果缺少审批门槛、文件白名单、回滚策略，产出的不是“勤奋”，而是额外的审计成本。Anthropic、OpenAI 这两年在 coding agent 产品里都反复加确认点，不是他们不会做全自动，而是默认全自动很容易把局部修复变成全局污染。 所以这条能留下来的信号，不是 Qwen 3.6 27B 已经在代码代理上压过同级模型，而是社区对“高行动倾向”开始更敏感了。这个方向我认同，但这篇贴子没有给出能站住脚的证据。要让我信，至少得补四样：一，完整 prompt 和工具权限；二，仓库类型与任务定义；三，成功率和回滚次数；四，和 Claude Sonnet、DeepSeek、同尺寸 Qwen 旧版在同一 agent 框架下的对照。现在只有标题信息加一张截图，最多说明它触发了一次很好玩的 agent loop，不够说明模型能力排序。

这组测试先把一个残酷事实摆明了：Arc Pro B70 在同机 pp512 里平均落后 RTX 3090 71.1%。我对这条的判断很简单，这不是一张卡“差一点没调好”，这是 Intel 在本地推理生态里还没把执行路径做平。你看表就知道，B70 用 Vulkan 时多数模型都在 3090 的四分之一附近，SYCL 有些模型能救回来，像 gemma-4-E2B-it 提升 50.3%，Qwen3.5-4B 提升 23.5%，但另一些反而更差，Qwen3.5-35B 和 Qwen3.6-35B 都慢了 49.7%。同一张卡，同一个 benchmark，后端切一下就从加速变减速，这不是“略有波动”，这是栈还没收敛。 我对这贴最大的保留也在这里：它不是一个干净的 apples-to-apples 对比。3090 跑的是主线 llama.cpp 的 Vulkan。B70 的 SYCL 跑的是 Docker 里的 Ubuntu 24.04，加的是 aicss-genai 的 fork。也就是说，比较里同时混进了 GPU、后端、代码分支、运行环境四个变量。这个条件下，结论只能写成“今天普通人按这套装法跑出来会这样”，不能写成“B70 硬件就是比 3090 慢 71.1%”。更何况 3090 这里都没上 CUDA。熟悉 llama.cpp 的人都知道，Nvidia 在这个项目上的主场一直不是 Vulkan。我自己没复跑，但如果把 3090 换成 CUDA 路径，差距大概率只会更大，不会更小。 这也是 Intel 这两年的老问题。它每次进本地 AI 讨论，卖点都容易落到显存容量、价格、某些模型能装下，少数 workload 还能打出好看的比值；一到通用开源栈，开发者先撞上的还是后端成熟度。去年到今年，不管是 oneAPI、SYCL，还是各类社区适配，Intel 都不是完全不能用，而是“你得先接受路径很多、结果很飘”。这对折腾党没问题，对想把机器变成稳定生产工具的人就很致命。3090 这种老卡到 2026 还在被拿来当基线，原因不神秘：不是它新，而是 CUDA 这套东西把可预期性做出来了。 还有一个标题里没讲透、正文也被截断的点：tg128 后半张表没给完，所以生成阶段的均值正文未披露。现在只能确认单个例子里，Qwen2.5-Coder-7B 的 B70 SYCL 比 B70 Vulkan 快 160.0%。这个数字看着猛，我反而更警觉。为什么 prompt processing 里多数模型只差个位数到 50%，到 generation 某个模型就能跳到 160%？是 kernel 选型差异，还是 batch、KV cache、quant 配置碰到了特别吃后端的点？帖子截断后没有条件说明，我不买“SYCL 已经全面翻身”这种讲法。 所以这条我会这样读：它证明的不是 B70 完全没戏，而是 Intel 还没拿到“默认可推荐”的资格。要让本地开发者改口，下一步需要的不是再发一组单点跑分，而是在主线 llama.cpp、统一环境、统一后端选项下，把 pp 和 tg 两段都稳定拉到能和 3090 Vulkan 接近，最好再公开完整命令、驱动版本、offload 层数。现在这贴已经有价值了，它把问题钉在软件栈，而不是继续把锅含糊地甩给硬件。

阿里开源了Qwen3.6-27B，一个纯密集模型（不是MoE），Apache 2.0协议。亮点是27B参数在SWE-bench Verified（77.2 vs 76.2）和Terminal-Bench（59.3 vs 52.5）上超过了自家397B的Qwen3.5，成本低得多。还支持看图、视频推理。社区反应快：vLLM、Ollama、llama.cpp当天就适配了，Unsloth说18GB显存就能跑GGUF版。早期用户反馈不错，尤其前端和图像任务。但注意：评测集可能偏编程，其他任务（如数学、长文）表现未知；正文没披露训练数据、推理速度或具体硬件需求，本地部署的实际延迟和精度还得自己测。另外，OpenAI低调开源了一个Privacy Filter，但细节太少，没法判断实用性。

Codepilot 0.53.0 已接入 GPT Image 2.0，正文只给出“官方和三方都可以”这一个条件。我的判断很直接：这条先看分发层，不先看模型层。图像模型接进去不稀奇，稀奇的是同一前端同时给官方与第三方通路，还顺手把 Nano Banana 2 也挂上第三方。这种更新通常不是在卷产品定义，而是在卷可用性、配额弹性和结算路径。 我对这类“已支持某模型”的公告一向比较保守。原因很简单，文章没披露 API 参数，没披露价格，没披露速率限制，也没披露图像尺寸、编辑模式、批量任务、失败重试这些实际决定体验的东西。没有这些信息，你没法判断它只是把模型名加进下拉框，还是做了完整适配。图像产品里，这个差别很大。只支持单轮出图，和支持参考图编辑、局部重绘、一致性角色、多图条件输入，工程价值完全不是一个量级。 说真的，我更在意“第三方可用”这句。过去一年不少 AI IDE、聚合器、模型市场都在走这条路：同一个 UI，后面挂多家 provider，把官方 API、代理渠道、区域转售混在一起给用户选。这样做的好处很现实。第一是可用区更灵活，某家限流时能绕过去。第二是账单更好看，尤其是面对中小团队，月费产品比按 token 或按图计费更容易卖。第三是地域问题能被部分中间层吸收。我没看到 Codepilot 这次披露任何成本结构，所以现在还不能下结论说它一定更便宜；但只要第三方通路存在，价格和配额就不再只由模型原厂决定，这才是这条更新的交易含义。 外部参照也很清楚。2024 到 2025 年，代码工具和多模型前端普遍从“绑定单一模型”转向“绑定路由能力”。Cursor、OpenRouter、一批国内聚合平台都吃到过这个红利：用户表面上在挑模型，平台实际上在卖可得性和切换成本。我印象里，很多团队最后留下来的原因不是某个模型绝对更强，而是故障时还能切、超额时还能补、报销时还能统一走一张单。我没核实 Codepilot 现在的后端结构，但如果它也往这个方向走，那它在卖的就不是 GPT Image 2.0 本身，而是“你不用自己管接哪家”。 我也有个明确的保留意见：图像模型一旦走第三方，能力一致性经常出问题。安全过滤、参数暴露、种子控制、返回格式、生成时延，都会因为中间层再包一层而变化。很多聚合接入会把原厂特性压平，最后只剩“能出图”，高级编辑能力却被吃掉。Nano Banana 2 现在也能走第三方，听着方便，但如果第三方没把上下文图、风格保持、批处理接口对齐好，用户看到的只是“能调用”，不是“能稳定工作”。这类差异，标题从来不会告诉你。 所以这条我不会高估。标题已经给出两件事：Codepilot 0.53.0 支持 GPT Image 2.0，且官方与第三方都可接；正文没有给出四个关键事实：价格、限制、参数、质量对齐。没有这四项，它还只是渠道层更新，不足以证明 Codepilot 在图像工作流上形成了新优势。要让我改观，至少得看到一组可复现信息：同一 prompt 下官方与第三方的出图耗时、失败率、单图成本，外加是否支持编辑类接口。没有这些，先把它当接入面扩张，别急着当产品跃迁。

X 正在用 Grok 策划时间线替换 Communities，还加入广告位。我的判断很直接：这不是一次普通的信息流改版，这是把“谁能被看见”从社群运营者手里，交回模型排序和商业化系统。标题已给出替换对象、Grok 参与、广告位三点，正文未披露上线范围、排序信号、广告加载规则，这几个缺口都很关键。 我不太买“AI 让发现更好”这套说法。产品史上，社区页一旦被推荐流接管，目标通常会从关系维系转成停留时长和广告填充。Meta 当年把 Facebook Group 的分发更深地并进推荐系统后，活跃是上去了，但管理员对触达的可控性明显下降；X 这次像是同一路数，只是把推荐器换成了 Grok。要是 Grok 既负责归纳话题，又参与排序，再叠加广告位，模型就不只是助手，它成了新的流量闸门。 说真的，我这里最大的疑虑是激励错配。社区需要稳定规则，广告系统需要可预期库存，生成式策划需要高频改写三者天然拉扯。正文没给任何可复现条件，我还没法判断广告是按时间线固定插入，还是按意图动态匹配；这两个机制对创作者和品牌安全是两套完全不同的产品。如果 X 连最基本的频控、去重、误分流规则都没公开，这条更新先看成商业分发重构，比“AI 社交新体验”靠谱得多。

Microsoft 这篇指南把 Teams 接入收敛到 1 个 `POST /api/messages` 端点。我的判断很直接：它卖的不是开发便利，而是分发控制权。你已经有 Slack bot、LangChain 链、Azure Foundry agent，都能挂进同一个 Express 进程，这一步把 Teams 从“要单独适配的渠道”降成了“顺手多接一个前台”。对企业开发者，这种摩擦下降很实在；对 Microsoft，自家工作入口就更难被绕开。 文章给的技术动作很少，核心就是 3 步：`ExpressAdapter` 包住现有 server，`TeamsApp` 初始化，SDK 自动注册路由并验签。正文没披露吞吐、延迟、认证细节，也没讲多租户、权限边界、会话状态怎么落。这里我得泼点冷水：把接入写成“复用同一进程和同一业务逻辑”很好看，生产里最麻烦的通常不是 handler 复用，而是平台差异。Slack 的事件模型、Teams 的 activity schema、身份上下文、文件权限、线程语义都不一样。你能共用 70% 代码，我信；你能长期只维护一套逻辑，我不太买账，尤其碰到审批流、会议上下文、Graph 权限时，分叉迟早会长出来。 我一直觉得 Microsoft 过去两年的路线很清楚：先用 Copilot 抢心智，再把 Teams、M365、Graph、Foundry 这些入口和底座绑紧。2024 年 Build 之后，Copilot extensibility 一直在讲“把能力带到工作流里”；现在这篇文章把门槛再压低一层。对比 Slack/Salesforce 那边的 Agentforce 和传统 bot 框架，Microsoft 的优势从来不只在模型。它手里有 Teams 客户端、Entra 身份、Graph 数据面、管理员策略和采购关系。你把 agent 挂进去，技术上只是多一条路由，组织上却是在接受它的界面、审计、权限和分发规则。这个位置一旦站稳，模型换不换、链路是不是 LangChain，反而没那么关键。 有意思的地方在于，它连 Slack bot 都拿来做示例。这个姿态很明确：不是要求你重写成 Teams 原生应用，而是允许你把现成资产搬进来。我看着像很典型的平台吸附策略。先让迁移成本接近 0，再慢慢把企业使用场景从“跨平台 bot”引到“Teams 内原生协作 + M365 数据调用”。历史上 Microsoft 做开发者平台经常这么走：先兼容，后内化。VS Code 对前端工具链、GitHub Copilot 对 IDE 工作流，都有这个味道。 我对文章叙事还有一个保留。它把“SDK 负责验证请求来自 Teams”讲得很轻松，但企业真正卡住的不是这一层。审计日志去哪，数据驻留在哪，消息内容会不会进模型训练，管理员能不能按用户组关停，跨 tenant 的 guest 用户怎么处理，正文都没给。你要是内部试点，这篇足够；你要是上生产，这些问题一个都绕不过去。标题给了 BYO Agent，正文展示了接线方式，但缺了企业上云最贵的那半截。 所以这条消息我会当成平台战争信号，不会当成 agent 技术突破。Microsoft 在做的事很朴素：把 Teams 变成企业 agent 的默认收件箱。谁先占住消息入口，谁就更接近后面的身份、数据和治理入口。至于“同一套业务逻辑跑 Slack 和 Teams”这件事，我建议团队先把共享层限定在 agent orchestration、tool calling 和 observability，别一上来就幻想 UI、权限和对话状态也能完全统一。那样后面返工更贵。

这条帖子放出 1 个 GPT Image 2 模板，核心不是审美词，而是它把同一场景的跨时代生成拆成了 4 组可控变量：场景、时代 A、时代 B、中心融合机制。这个拆法很实用，因为多数“复古对比图”提示词只会堆形容词，最后得到的是两张并排海报，不是一个能批量复用的生成结构。 我对这类模板一向有个判断：只要 prompt 开始显式约束服饰、道具、建筑材料、人物动作，图像模型就从“出一张好看的图”转向“执行一个镜头设计”。这件事比帖子里的 cinematic、8k、photorealistic 这些词重要得多。后者基本已经成了 2025 年后图像社区的默认噪声词，很多模型加不加都差不多；前者才决定你能不能稳定复现“1920 年代纽约”和“今天的纽约”同时出现，而且彼此有互动。这里最聪明的一笔，是中心区域不许硬切，还要求跨时代人物互看、穿行、受惊。这会逼模型去做关系建模，不只是做左右两块素材拼接。 我跟你说，这种模板的价值更像是一个小型 scene graph，只是用自然语言写出来了。过去一年里，Midjourney、Flux 系和 OpenAI 图像模型最明显的进步，不只是清晰度，而是对多主体、多属性、空间过渡的服从度高了一截。早一代模型看到“左边 1920s、右边 present day、中心自然融合”，常见结果是中心直接糊掉，或者把 LED 屏和黄包车乱炖。现在能不能做得像样，关键就在这种变量拆解有没有足够细。这个模板把建筑、材料、载具、手持物、发型配饰都点出来，已经接近 production prompt 的写法了。 但我对帖子叙事也有保留。正文没披露模型版本细节、价格、生成张数、失败率，也没给 seed、负面约束、迭代次数。没有这些信息，你很难判断这是“模板本身强”，还是“作者挑中了 1 张最好看的结果”。图像社区这类分享最常见的问题，就是把筛选后的单张样本包装成稳定能力。我自己没看到批量测试，所以不会把它直接当成可靠工作流。要验证很简单：把 Scene 从 Times Square 换成上海外滩、东京涩谷、柏林墙旧址，再把时代差从 100 年改成 30 年或 300 年，看中心融合是否还稳。过不了这个测试，它就只是一个适合社媒传播的 prompt，不是可迁移的方法。 还有一点我不太买账：historically accurate 这种要求写进 prompt，不等于模型真的有历史准确性。训练语料里最容易学到的是大众刻板印象，不是严肃史实。1920 年代时报广场该出现什么招牌、车辆比例、街面密度，模型未必知道，很多时候只是在生成“大家以为的 1920s 纽约”。这一点其实和视频生成里“documentary style”很像，风格能到位，史实常常飘。做内容创作没问题，做教育或品牌项目就得有人审图。 所以这条我会把它看成一个 prompt engineering 小样板，不是模型能力证明。它说明的不是 GPT Image 2 突然会“穿越叙事”了，而是好用的图像提示词开始从形容词堆砌，转向结构化约束。这个方向我认可。标题给了模板，正文没给稳定性证据；先别把一张好图误判成一个成熟能力。

Jefferies分析师Brent Thill在Bloomberg上表态，AI才是IBM当前的核心议题。但正文被Bloomberg paywall挡住，没披露IBM软件营收的具体数字、增长率或AI相关指标，所以没法判断IBM的AI业务到底跑得怎么样。 真正该盯的是IBM能不能拿出可量化的AI落地成果——比如咨询业务里AI项目的占比、Watsonx的客户数或收入贡献。分析师喊话只是信号，没有财报数字支撑，这点先别太激动。 信息缺口：正文缺失，无法确认IBM AI业务的实际表现和增速。

黄仁勋在视频里承认英伟达第一次没投Anthropic，但正文是空的，只靠标题和摘要撑场。所以能确认的事实就一个：没投。至于为什么——嫌估值高、技术路线不确定、还是内部决策流程问题——全没讲。信息缺口很大，没法判断这是战略失误还是理性放弃。对关注AI投资逻辑的人来说，这条的价值在于黄仁勋本人开口聊了，但内容密度极低，等于一个预告片。想看细节的得等完整访谈或更靠谱的信源。

Anker 只确认 Thus 芯片先上耳机，全文没给制程、算力、模型和量产时间。我的判断很直接：这更像一张供应链和产品定义权的门票，不是一次已经落地的 AI 能力发布。 标题故意把叙事拉到“all its products”，正文能落地的条件只有一个：earbuds first。这个落差很关键。耳机是最适合先塞自研低功耗语音 / 音频推理芯片的品类，约束明确，任务也窄，常见就是 ANC、波束成形、关键词唤醒、离线翻译的一小段前处理，或者把一部分语音增强搬到端上。要把这条线扩到充电设备、家居、投影、安防，难度不是多做几颗芯片，而是每个品类的传感器、功耗预算、散热、BOM 和固件周期都不一样。正文没披露任何统一软件栈，我先不信“全部产品线”已经有可执行路线。 我一直觉得，消费电子公司做自研芯片，先看的不是峰值算力，是能不能把成本、待机功耗和体验稳定性一起控住。Apple 的 H1、H2，Google 的 Tensor，Amazon 在 Alexa 设备上的边缘 AI，走的都不是“把模型做得多大”，而是把固定场景吃透。Anker 如果真想学这条路，最像的参照不是手机 SoC，而是 NXP、Qualcomm S3 这类低功耗音频 / IoT 路线，再往上接云端模型。问题在于，文章没说 Thus 是完整 SoC、独立 NPU，还是带一点 DSP / MCU 定制的封装方案。这个差别很大：前者说明 Anker 在长期下注，后者更像定制化集成。 我对“自研”这个词也有点怀疑。消费硬件公司现在很喜欢把定制 IP、联合设计、参考设计改版都装进“our chip”里。不是说这样不算数，而是行业里“自研”跨度太大了：从 Apple 那种深度自控，到找现成架构做一层定制，媒体标题常常混在一起。正文没有披露代工、IP 来源、EDA、封装伙伴，也没讲首代芯片由谁主导定义。我还没查到更多材料，所以没法把 Thus 放进真正的芯片公司那一档。 还有一个现实问题：耳机上的 AI 卖点，这一年已经很拥挤。Qualcomm 一直在推 S7 / S7 Pro Gen 1 一类平台，主打低功耗音频处理和混合 AI；苹果把很多体验包进系统级联动里；三星、Nothing、字节系硬件都在讲翻译、摘要、语音交互。Anker 的机会不在“我也有 AI 芯片”，而在它能不能把中端价位的大货 SKU 做出稳定差异。Anker 的强项一直是渠道、出货节奏、BOM 控制，不是模型研发。要是 Thus 只是把公版方案换成自家命名，护城河不会太厚；要是它能把 ANC、通话降噪、离线指令、续航四件事一起做出一档体验，那这颗芯片才算有存在感。 所以这条新闻我先按“组织能力变化”看，不按“AI 产品突破”看。Anker 愿意为一个耳机优先的芯片项目买单，说明它不满足于只做品牌和组装整合，想往上拿一点 silicon control。这个方向没错，很多消费硬件公司最后都会走到这一步。问题是，正文没给任何能验证成色的数字：TOPS 没有，毫瓦级功耗没有，延迟没有，离线能力边界没有，量产节点也没有。没有这些，现阶段只能说 Anker 进场了，不能说它已经赢到下一阶段。

Broccoli 在 34 星时把目标写成工单直达 PR，我的判断是它卖的是流程想象，不是已验证能力。标题给了 Linear、Google Cloud、Claude、Codex 这四个锚点。正文没给模型版本、上下文拼装、代码执行沙箱、仓库写权限、回滚机制，也没给成功率。 这类项目过去一年冒得很快。OpenHands、Devin、Factory、Sweep、Copilot Workspace，讲的都是把需求变成改动。分水岭从来不在“能不能写出一版代码”，而在“能不能稳定过 review”。我自己一直觉得，ticket-to-PR 这条链最难的环节不是生成补丁，而是把隐含约束补全：历史 commit 风格、测试夹具、权限配置、依赖版本、失败后的补救。少一项，自动化就会从工程系统退化成 demo。 Broccoli 现在强调“running on your own Google Cloud”，这点我反而比较认可。代码代理只要碰到私库和生产凭证，部署位置就不是包装问题，而是采购门槛。很多团队不愿把仓库、issue、CI token 全交给托管 agent，这也是为什么去年一批 coding agent 演示很热，企业落地却慢。把执行面放进自有云，至少把网络边界和审计日志留在自己手里。问题是，标题只说了运行地点，没说权限最小化怎么做。它如果拿的是 broad repo write、CI trigger、cloud secret read，这套东西在安全评审里还是会被卡住。 我对 “one shot” 这个表述有点警觉。软件任务不是单轮问答，尤其 Linear 工单经常缺验收条件。像修一个 flaky test、补一个 billing edge case、改一次 migration，通常都要先读失败日志，再试，再回退。Anthropic 和 OpenAI 过去几代编码模型都在强化 tool loop，不是在强化“一步到位”神话。我没查到 Broccoli 是否有 planner、critic、test-repair 之类的多阶段流程。如果底层其实也是多轮 agent，只是前台包装成 one shot，那这个说法就偏营销了。 还有一个现实问题：谁来定义“shipped PR”。开了 PR，不等于可合并。能过单测，不等于能过 reviewer。仓库页没披露评测集，也没披露样本数。我想看的是 50 到 100 个真实 Linear 工单里，有多少能在无人接管下进主干；平均跑几轮；单次成本多少；失败主要卡在测试、检索还是权限。没有这些数，这条还只能算值得试的开源编排层，不是成熟代理产品。说真的，名字和口号都好记，硬度还得靠那条可复现链路自己证明。

这条demo的核心看点是：一个多模态流程（语音→模型→摄像头→语音）全跑在Jetson Orin Nano Super（8GB内存）上，模型自己决定什么时候拍照，不用关键词触发。英伟达给了完整GitHub脚本和部署步骤，但正文没披露任何延迟数据、吞吐量或量化精度——这点先别太激动。实际体验可能卡顿，尤其是8GB内存跑视觉模型+语音合成。另外，Parakeet和Kokoro都是轻量模型，Gemma 4本身用了llama.cpp量化，但具体是4-bit还是8-bit没说。如果你手头有Jetson设备，可以跑跑看，但别指望实时流畅。

Qwen3.6-27B 已经出现 GGUF 工件，这个事实比 Reddit 帖子本身更有用。标题给了 27B 和 GGUF，正文没给量化位宽、上下文长度、许可证、模板格式，也没给任何测试结果。信息到这里，其实只能下一个很窄的判断：Qwen 系模型在本地生态里的移植链路已经足够成熟，新权重一出来，社区通常会很快补齐 llama.cpp 这套消费层。 我一直觉得，LocalLLaMA 里这类帖子的价值不在“有新模型”，而在“多快能跑起来”。去年到今年，Llama、Qwen、Mistral 几条线谁更容易扩散，看的不是官方 release note 写得多漂亮，而是谁能在 24 小时内补出 GGUF、exl2、vLLM、Ollama 这些常用形态。Qwen 这方面一向不慢，这也是它在开发者圈层黏性高的原因之一。很多团队嘴上讲 benchmark，真落地时先问的是：Mac 能不能塞下，单张 4090 能不能跑，Q4_K_M 还是 IQ 量化掉多少血。这里正文全没披露，所以性能判断现在没法做。 我对这条帖子也有保留。GGUF 出现，不等于这个版本已经“可用”。同样是 27B，Q8 和 Q4 的体验差很多，chat template 设错也能把模型直接跑废；如果是新架构或新 tokenizer，兼容性还会再掉一层。我还没查这个仓库的文件列表，也没核实是官方转换、第三方转换，还是从别处分发过来的镜像。这个差别很大：前者更接近稳定入口，后两者更像抢首发。 所以这条我会先当作一个部署信号，不当能力信号。要让我认真更新判断，至少还得看到三样东西：一是具体量化规格和推荐 prompt format；二是实际上下文长度与 llama.cpp 兼容状态；三是哪怕很粗的对比结果，比如和 Qwen 3.5 同尺寸、Llama 3.x 30B 左右量化版在本地推理上的速度和损失。现在只有标题信息，离“模型好不好”还差很远。

这位用户在 UD-Q5_K_XL 对 UD-Q8_K_XL、CUDA 13.1 的条件下，报告 Qwen 3.5 122B A10B 明显强于 Qwen 3.6 35B A3B。我的判断是，这更像量化配置和任务分布把差异放大了，不像一次能直接下结论的模型代际比较。 先把最硬的信息摆出来：正文只给了 2 个模型名、2 个量化版本、1 个 runtime 版本，没有任务列表，没有样本量，没有 prompt 模板，没有 temperature，也没有上下文长度。连“需要多几步推理”到底是数学、代码、规划还是长上下文抽取，都没说。这种材料拿来聊体感可以，拿来判谁“全面更强”就太早了。 我对这个帖子的第一个保留，是它把 122B A10B 和 35B A3B 放在一起比。就算抛开版本号，参数级别和激活参数本来就不是一个量级。过去一年本地圈反复出现同一种情况：小一代新模型在公开榜单上更漂亮，到了多步推理、长链纠错、复杂约束跟随，老一代更大模型还是更稳。这个现象在 Llama 系列和一些 Qwen 旧版量化讨论里都见过。我没法拿这条帖子去证明 Qwen 3.6 设计失误，最多只能说 35B 这档位没有自动兑现“榜单提升 = 复杂任务更强”。 第二个保留，是量化并不对称。122B 用 UD-Q5_K_XL，35B 用 UD-Q8_K_XL，表面看是 35B 量化更高，按直觉像是更占便宜；但本地推理里决定结果的从来不只是一位数字。MoE 的路由、KV cache 压力、实现细节、是否有特定 kernel 回退，都会把“纸面更高量化”变成实际更差的稳定性。用户自己也提到 CUDA 13.2 和 smaller quants 有问题，说明这套栈本身就不干净。说实话，我对“BF16 不会差太多”这个判断不太买账。对 dense 模型也许还行，对 A3B 这种更吃路由和实现状态的模型，BF16 和量化版在多步任务上拉开肉眼可见差距，我一点也不意外。 还有个背景得补上。阿里这几代 Qwen 在公开 benchmark 上一直追得很凶，尤其会把速度、成本和榜单分数一起讲。这个叙事对云端 API 很成立，因为服务方能控 tokenizer、kernel、batching、路由和 prompt recipe。到了 LocalLLaMA，用户拿不同量化、不同 runtime、不同前端去跑，模型的“实验室版本”经常会掉形。Qwen 不是唯一这样，Mixtral、DeepSeek 的小参数 MoE 也遇到过：榜单很好看，私有工作流里一旦多了几步计划和修正，体感会突然塌。 所以我现在的结论很简单：这帖子的价值，不是说明 Qwen 3.6 不如 Qwen 3.5，而是提醒大家别把官方或社区榜单直接外推到本地量化部署。要把这事说清，至少得补 3 组东西：同一任务集、同一采样参数、最好再加一组 BF16 或官方推荐量化。正文没披露这些前提，我不会把它当模型能力结论，只会把它当一个需要复现实验的异常信号。

MIT 科技评论今天宣布推出一份新指南，号称从铺天盖地的发布和炒作中理出 AI 领域最值得关注的 10 个趋势和技术。从今天起，他们的每日 newsletter 会逐条拆解。不过正文只给了清单链接，没透露具体是哪 10 项，想看全貌得点进去。同一期还提了两条新闻：有人未经授权访问了 Anthropic 的 Mythos 模型（Anthropic 之前说这模型太危险没敢全量发布），以及 Meta 在追踪员工点击行为。这份清单本身有 MIT 的编辑信誉背书，但正文没披露任何一条趋势的具体内容，也没说明筛选标准。想判断这 10 项是真正有技术拐点的东西，还是媒体选题会拍脑袋的结果，得先点开链接看完再说。

标题已给出 Meta 员工反对强制 AI 训练计划，已知条件只有 mandatory。正文未披露追踪项、覆盖人数、数据保留期、用途边界，也没说是否存在退出机制。我对这类叙事一向很警惕：公司常把“训练 AI”包装成效率工程，落地却先变成员工遥测。回到对比上，微软、谷歌这两年都在内部大规模上 Copilot 与代码分析工具，但公开披露里通常会把安全审计、生产力度量、模型训练分开写；这次如果 Meta把三者混在一起，争议不会小。说实话我还没查到 BI 正文，所以没法判断员工反对的是监控强度，还是数据被拿去训模型。现在能下的判断只有一个：只要是 mandatory，而且涉及行为数据，同意机制就不是法务细节，而是组织信任测试。

发帖者用了 GPT-Image-2.0 和 Seedance 2.0 跑出 1 条《黑神话：林冲》演示，但正文没给生成时长、分辨率、镜头数、后期占比。这条我先按“好看的 proof-of-concept”看，不按“游戏内容生产链已经跑通”看。差别很大。前者说明模型审美和镜头连续性在进步，后者要看 assets consistency、UI 状态管理、分镜可控性、返工成本，原帖一个都没交代。 我对“所有交互 UI 全都是动的，而且还有台词”这句会先打个问号。因为动态 UI 最容易被短视频错觉放大：你可以先出一段主画面，再叠几层 motion graphic，观感就很像可交互系统。问题在于，这些 UI 是一次生成绑定在场景里的，还是后面单独合成的？台词是角色口型驱动，还是音频后配？原帖没说。标题已经给出效果感，正文没披露制作链路，这种素材没法外推成“某模型已经能稳定做游戏 PV”。 说真的，这类视频最近一年越来越多，路径也差不多：先用图像模型定风格，再用视频模型补运动，最后靠剪辑把不稳定处藏掉。去年 Runway、Pika、Luma 那波 demo 也是这个套路；今年很多团队把 Kling、Vidu、即梦、Seedance 接进来，成片观感确实比 2024 年强一截，但可复现性还是老问题。我自己没跑过这条同款 workflow，不过按行业常见做法，越是“像成品”的 20 秒片子，越要问镜头失败了多少次、人工修了多少层。没这些数字，判断不了生产价值。 我还有一点怀疑：这条借了《黑神话》式视觉语汇，天然会抬高观众容忍度。强美术风格本来就能遮掉一部分时序错误和材质涂抹感，所以“我真看不出来”不等于模型已经接近可上线资产标准。游戏团队真要用，至少得补两类信息：一类是成本，单条 30 秒要跑多久、多少钱、多少轮返工；另一类是一致性，同一角色换 5 个镜头后脸、甲胄、武器会不会漂。原帖都没有。 我的判断很直接：这条证明了 AI 视频很会做“像游戏宣传片”的幻觉，没证明它已经进入游戏工业化流程。要让我改观，发帖者至少得放出完整 prompt、shot list、分辨率、生成轮次，外加未剪版本。现在这条，够吸睛，不够立论。

帖子给出的事实很少：创作者把 Seedance 2.0 和 GPT Image 2 接在一起，做出了一个 ARPG《金瓶梅》的动态演示，还补了 UI 交互和两段画面衔接。问题也很直接：正文没有流程，没有提示词，没有镜头控制，没有时长，没有分层素材，没有任何可复现条件。只看这些信息，我最多承认它做出了“像游戏的短视频”，还不能直接叫“能玩”。 我对这类演示一直卡得很细，因为过去一年里，很多“可交互”“可游戏化”视频，拆开看其实只是三件事：静态图一致性、镜头过渡、再加一层后期 UI。Runway、Pika、Luma 那波 demo 就反复出现过这个问题：观看时像 prototype，落到工程上只是 linear clip。Google 当时做 Genie 一类世界模型，卖点是从视频里学出可响应环境；这一条如果成立，最少要看到输入如何改变状态、状态如何影响下一帧。这个帖子没有给。 有意思的地方不在题材，也不在情绪化标题，在于它暴露出一条越来越短的拼接链：GPT Image 2 负责把美术风格定住，Seedance 2.0 负责把帧间运动和镜头衔接补起来，外面再套一层 UI，就能产出一个足够像“游戏开场演示”的东西。对独立团队和工作室，这条链路是有价值的，因为它把“立项视频”成本继续往下打。以前你要概念图、分镜、动效、剪辑四套人，现在两三个工具就能先把气质做出来。 但我还是要泼点冷水：从“像能玩”到“真能玩”，中间隔着一整层系统。至少要有状态切换、碰撞或导航规则、角色控制映射、失败条件、资源加载方式。哪怕是最简陋的交互小说，也得说明输入和输出怎么闭环。视频里有 UI，不等于有游戏循环；有转场，不等于有世界状态。这个差别，对做产品的人很关键，对投融资判断也很关键。 我自己更愿意把这条看成 pre-production 工具链的进展，不是游戏生成已经跨线。外部参照也差不多是这个方向：去年不少团队用 Midjourney 或 GPT Image 做 key art，再用视频模型补 trailer，最后拿去测市场反馈。好用的是 pitching，不是 shipping。除非作者后续放出可操作 demo、输入响应录屏，或者公开从图像到交互脚本的链路，不然这条最多说明“AI 已经很会伪装成可玩内容”，还说明不了“AI 已经把游戏 runtime 做出来了”。

360这次拿出的硬结果是2个微软漏洞，且都已分配CVE并完成修复。光这一点，就比大多数“AI 挖洞”演示强很多。安全圈里，能从“模型看出可疑点”走到“厂商确认并修补”，中间差着利用链构造、复现环境、误报控制、披露流程四道坎。文章给出的最好证据，不是“分钟级发现”，也不是“300亿+样本”，而是MSRC致谢和CVE落地。能过这一步，说明它至少不是PPT智能体。 我对文章叙事不太买账的地方也很明显。它一直把360和Anthropic Mythos摆成一组对打，还顺手拉到地缘安全上。这个讲法太满。Mythos被限制开放，核心争议是高阶模型是否会把漏洞发现和利用自动化到危险阈值；360这篇稿子讲的，则是一个面向特定场景、多智能体编排、强约束沙箱里的漏洞生产线。两者有交集，但不是同一道题。前者押模型上限，后者押流程工程和数据资产。把它写成“何必Mythos”，我觉得有点过。 说真的，安全行业过去一年已经给过很多参照。Google Project Zero、微软MSRC、还有一些顶级漏洞研究员，早就证明高价值漏洞发现不是单轮代码理解，而是长链路假设生成、符号执行、差分分析、PoC收敛、环境复现的组合活。去年到今年，大家对 agentic security 的兴趣上来，也是因为单模型在这件事上误报太多、最后一公里太差。360文中那套“攻击面分析—代码审计—利用验证—报告生成”的拆法，我反而觉得是可信的部分，因为这就是把人工漏洞研究流程程序化。若只靠一个大模型长上下文硬读代码，我基本不会信它能稳定产出内核提权和 Office RCE。 但文章最关键的缺口，也恰好在这里。它没有披露模型底座、训练方式、误报率、人工介入比例、沙箱约束、复现成功率，也没有给独立评测。它说“全程无需人工介入”，这个口径我保留意见。安全自动化里，“无需人工介入”常见的写法，是人类没有参与单次执行；可前面的规则编写、语料清洗、目标选择、环境预配置，往往全是人做的。若没有这些条件，分钟级发现的说法没有可比性。发现的是补丁差异里的 n-day，还是在海量代码里首发 0-day，难度差几个量级。正文没拆。 我还想补一层文章外的上下文。Anthropic那条 Mythos 叙事，外界之所以紧张，不只因为它“会找洞”，还因为大家担心通用推理模型把发现、利用、扩散压进同一条能力曲线。OpenAI、Anthropic、Google 过去一年都把网络安全能力放进高风险评估里，很多系统卡和 red teaming 报告都会单列 cyber。360这条则更像把能力收在垂直体系里，强调定向服务、强隔离、受控上报。这个路线在国家级和政企场景里更现实，也更容易被监管接受。问题是，它的可迁移性未必高。对Windows、Office、国产软硬件打得深，不自动等于对任意新框架、云原生堆栈、AI 基础设施都同样强。 文中提到 OpenClaw 和“AI原生基础设施”那段，我自己就想多问一句：是什么漏洞类型，复现条件是什么，影响版本是什么，和传统开源组件漏洞相比新意在哪。标题给了野心，正文没给技术拆解。没有这些细节，我不会把它直接判成“已超越 Mythos 当前触及范围”。 还有个行业现实，文章故意淡化了。高价值漏洞挖掘的瓶颈，已经不只是模型聪明不聪明，而是数据闭环、执行环境、法律边界、披露关系和客户信任。360手里如果真有近千漏洞、50多高危确认，这比“用了多大模型”更有价值。因为安全这行最后拼的是交付可信度。你能不能把误报压下去，能不能让厂商接收，能不能在补丁发布前守住信息，这些都比单次 benchmark 漂亮更难。 所以我对这条的判断是：它证明了中国厂商已经把“漏洞研究员工作流”做成了可批量运行的智能体系统，这件事是真的，也很重要；它还没有证明“国产智能体已经解决了通用型自主挖洞问题”，更没有证明 Mythos 那类前沿模型路线不重要。安全行业接下来大概率不是单模型吃掉一切，而是强模型做推理中枢，配合符号执行、模糊测试、补丁比对、沙箱验证和披露编排。360若想把这次声量坐实，下一步别再堆口号，直接披露更多可核验样本、误报数据和复现条件。那会比任何地缘叙事都更有说服力。