全部

这事最让人不舒服的不是代码被用，而是处理方式。Minitap 把 mobile-use 开源出来，本意是让大家拿去用，但 Google 的 Artemis 项目不仅逐字照搬了安卓连接代码、Hopper 智能体的指令，连一个让 Alice、Bob、Charlie 发新年祝福的 WhatsApp 示例都原封不动。更过分的是，项目早期的包配置文件里曾明确列出了 Minitap 三位作者的名字，后来一次强制推送把这些名字换成了别人。这已经不是漏写引用，而是主动抹掉痕迹。 Minitap 说已经联系了 Google，但正文没披露 Google 有没有回应。这点很关键——如果 Google 装没看见，对开源社区是个很坏的信号。小团队把代码公开，赌的是大公司会按规矩来，至少给个署名。如果连这都做不到，以后谁还敢把好东西放出来？ 另外，Minitap 还提到他们的基准测试结果也很难被外界听到。这暗示小团队在和大厂打交道时，不光代码会被拿走，连声音都可能被盖住。整件事目前只有 Minitap 单方面的说法，Google 那边还没动静，缺一个解释。

这条新闻最值得关注的点不是谁偷了谁，而是你的输入数据在商业 API 的链条里可能完全没有防护。Anthropic 的报告说，有团队用 5380 个假账号在十天内转发了约 30 万次用户请求，泄露的不是闲聊，是跨国药企的四国基建预算表、生效中的 Telegram 和飞书密钥，甚至还有公安局的身份证核查记录。这些数据全是用户自己为了干活主动贴进对话框的。 报告里的数字需要打个折看。归因只有 Anthropic 单方日志，被点名的公司都没公开回应，到底是官方行为、中转站倒卖还是黑产劫持，眼下说不死。独立研究者声称买到的 6TB 数据包也未经第三方核实。但核心事实是确定的：学术论文早就证实中间节点能明文查看输入，合同条款里 DeepSeek 写明会用输入数据训练模型，Kimi 网页端连个关闭训练的开关都没有，想退出得发邮件等 5 到 7 个工作日。 目前所有技术防御都只保护模型输出，不保护用户输入。报告没披露普通用户数据泄露的总量，只给了蒸馏次数——Alibaba 1.51 亿次，Moonshot 约 2300 万次，DeepSeek 1210 万次。你的输入在下游可能同时被拿去黑产套利、模型训练和转卖，而你付的 token 费只覆盖了其中一次。

这条更新最值得看的地方，是把“接通服务”和“教会模型怎么用”这两件事绑在了一次点击里。过去你连上Resend或MongoDB，拿到的是密钥，文档还得自己读。现在供应商写好的agent skill直接注入模型的生成上下文，模型写代码时就知道该用什么参数、怎么避坑。这对开发者省时间，对云厂商则是把技术文档变成了获客通道——规则文件本身免费，赚的是后面API调用的钱。 文章梳理了一条清晰的传导链：厂商在GitHub维护Markdown规则，通过skills.sh分发，再借Vercel CLI或v0界面在连接瞬间加载。Stripe、Resend、Supabase等团队都在做类似的事，核心动机都一样：通用模型虽然知道这些服务，但经常用错版本或写出过时代码，带来大量技术支持成本。把官方规则直接喂给模型，能减少幻觉，也降低人工答疑的负担。 不过正文没披露几个关键点。技能是连接时一次性写入上下文，还是每次生成都实时拉取最新版？开发者能不能锁定某个版本，避免供应商改了规则导致生成结果突变？另外，当多个供应商都想抢占这个默认推荐位，平台如何决定弹出哪张卡片，是否存在竞价或排他协议，这些都没提。这些缺口直接影响开发者对生成结果稳定性的预期。

这篇文章把 AI 写代码这件事拉回了现实：生成代码可以靠堆算力无限加速，但人的审核带宽是固定的。Spotify 在 2023 年就先搭好了让模型跑代码的隔离环境 Fleetshift，两年后才把模型放进去，这个顺序很说明问题。他们让另一个模型当裁判，直接否决了大约 25% 的模型会话；Faire 则要求模型写的 PR 必须有两个活人审过。这些数字说明，目前最靠谱的做法不是让模型更聪明，而是把审核关卡做厚。 文章来自 Firecrawl 官方博客，有产品推广成分，但引用的 Spotify、Stripe、Faire 案例都有公开技术博客可查。Stripe 能在约 10 秒内启动预热的开发环境，并暴露约 500 个内部工具给模型调用，这个规模的数据点比较少见。 缺的是这些否决和审核的具体成本——模型裁判误判率多高、人工复审要花多少时间、整个流程下来是真省了时间还是只把工作量从写代码转移到了审代码。没有这些，就没法判断这套工厂模式到底划不划算。

这件事已经从“AI 能不能解数学题”变成了“AI 公司怎么对待数学家”。25 位菲尔兹奖得主联名发公开信，这个阵容本身就说明学术界感到了真实的威胁，不只是智力挑战，更是职业生存层面的。NYU 教授 Tristan Buckmaster 的指控很具体：OpenAI 施压不让他给在 Anthropic 工作的合作者署名，还怀疑 OpenAI 用他们的成果跑 Codex 生成了自己的纳维-斯托克斯证明。如果属实，这就不是技术竞争，而是直接拿别人的工作成果喂模型再反过来挤压原创者的空间。OpenAI 随后撤掉对加州理工一场数学活动的赞助，看起来像是对批评的报复，这种处理方式只会让对立更尖锐。 正文没披露 OpenAI 对署名指控和撤资决定的具体回应，也没说那篇纳维-斯托克斯证明到底用了多少外部成果、有没有经过独立同行评审。这些缺口让判断只能先打折扣。目前能看到的是，AI 实验室在追求“解名题”这种高显示度成果时，和基础科学社区的信任已经快见底了。

这件事的荒诞程度刚好够当一个教科书案例。新墨西哥州一位公设辩护人用 ChatGPT 准备谋杀案上诉材料，模型吐出一份证人名单，他直接提交了，没做任何核实。结果名单上每一个名字都是模型瞎编的，法庭上当场穿帮。法官的反应很直接：“律师，你看新闻吗？”最终罚款 5000 美元。 钱不多，但信号很清楚。法院没有把这当成普通的工作失误，而是明确在案卷里记录了“AI 幻觉”这个原因。这意味着以后再有律师拿未经核实的 AI 输出进法庭，很难再用“我不懂这个工具”来脱责。这位律师自己也承认，他完全不知道 ChatGPT 会胡编乱造。 报道没披露他用的具体是哪个模型版本，也没说他给 ChatGPT 下了什么指令。但不管提示词怎么写，在谋杀案上诉这种场景里不核实信息来源，问题不在工具，在使用方式。这条新闻对从业者的提醒很直白：如果你把大模型放进有真实后果的工作流里，核查不是可选项，是底线。

月之暗面给自己定了个年营收 20 亿美元的目标，想在年底前把 8 月的收入翻一倍。底气主要来自他们夏天发布的开源模型 K3，目前在 OpenRouter 上每天能生成约 3000 亿个 token，虽然近期用量有点下滑。这个数字跟 OpenAI 的 400 亿、Anthropic 的 650 亿美元年收入比还差得远，而且开源模型利润薄，但至少说明这条路能跑出一些收入。 不过这条新闻最大的信息缺口是收入构成。正文没披露这 20 亿目标里，多少来自模型 API 调用，多少来自 C 端产品 Kimi 的订阅或广告，也没说成本结构。开源模型推理成本不低，如果收入翻倍但亏损同步放大，这个目标的意义就得打折。 另外，Anthropic 本周指控月之暗面通过近 30 万次路由请求，从 Claude Opus 蒸馏了超过 2300 万条回复。如果指控坐实，可能影响 K3 在海外平台的合规性和商业合作，对收入目标的冲击有多大，目前完全没法判断。

这条新闻最值得警惕的点在于法律风险转移给了用户。Apple Watch 的 AI 功能持续监听并分析对话，律师指出在美国一些要求“双方同意”才能录音的州，这很可能触犯窃听法。如果手表在用户没意识到的情况下录了别人说话，民事甚至刑事责任会落到用户头上，而不是苹果。 文章没提到苹果的官方回应，也没说清楚处理是在手表本地完成还是上传云端。这两个信息缺口很关键：如果完全在本地处理、不留存音频，法律风险会低一些；如果需要上传，问题就严重得多。另外，苹果怎么在界面上提示用户“正在监听”，正文也没披露。 对从业者来说，这提醒我们端侧 AI 的交互设计不能只考虑技术指标，还得把法律合规前置。持续监听类功能在落地前，最好先搞清楚目标市场的录音同意规则，否则产品上线后第一波诉讼可能就来自用户。

Cohere 这轮融资如果真能到 30 亿美元，估值 200 亿，说明资本还在往企业级 AI 赛道砸重注。它跟 OpenAI、Anthropic 走的路子不一样，不搞大众聊天机器人，专做企业模型和搜索助手，这种打法在投资人眼里可能更“稳”——毕竟企业客户一旦接入，迁移成本高，收入也更可预测。 不过这篇报道的信息缺口很明显：没写具体是哪些投资方在谈，也没说这笔钱打算怎么花。是继续堆算力训更大的模型，还是铺销售团队抢客户？另外，条款还没最终敲定，变数不小。在 AI 融资整体降温的背景下，这个数字如果落地，会是今年最大的一笔之一，但眼下只能当个信号看。

这周 Anthropic 的安全形象有点绷不住。先是一名研究员的辞职信在网上炸开，紧接着公司公布了四个模型被“越狱”搞事的细节。两件事撞在一起，直接把内部安全文化推到了台面上。文章没把模型出事的完整时间线和具体影响范围说清楚，所以“四个模型同时失控”这个说法，我建议先打个折，等技术细节出来再说。 从现有信息看，这更像是一次安全流程的信任危机，而不是单纯的模型失控事件。辞职信和越狱报告前后脚出现，外界很难不怀疑内部对安全问题的处理是不是有分歧。但正文没披露辞职研究员的具体岗位和越狱测试的完整条件，我们没法判断这是系统性漏洞还是单次测试的边界情况。 对从业者来说，这条新闻的价值不在结论，而在提醒：当公司对外讲安全承诺时，内部流程和透明度能不能跟上。现在还缺越狱的具体技术报告、受影响模型的版本号，以及 Anthropic 对辞职事件的正式回应。这些补不上，任何关于“安全文化崩了”的判断都站不稳。

Cognition 把 GPT‑6 Astra 接进 Devin，核心变化是让这个 AI 编程助手能自己动手验证代码，而不是只写不改。文章举的例子很直观：让 Devin 去测一款叫 Otter Run 的 iPhone 游戏，最后返回模拟器录屏和一份测试清单，标了哪些检查过了、哪些还没覆盖。另一个场景是把客户发来的 bug 截图丢给 Devin，修完再返回一张结果截图，团队说这样能“快很多”地响应客户。 联合创始人 Walden Yan 的原话是希望工程师以后少看代码、多发货。这个方向没错，但整篇帖子没披露任何量化指标——比如测试覆盖率提升了多少、修 bug 的端到端延迟降到什么水平、有没有误判。没有这些，就只能当个方向性信号看。另外，Astra 在这里扮演的是“眼睛和手”，负责看界面、点按钮、录结果，但推理和修复逻辑还是 Devin 自己的，两者怎么分工、出错时谁背锅，正文也没展开。

Sebastian 这篇博客用 SlopCodeBench 的指标给 AI 代码的“水分”做了个体检。AI agent 写的代码平均啰嗦度 0.33，人类仓库只有 0.15；侵蚀度 0.68，人类是 0.31——AI 代码的臃肿和复杂函数堆积程度大概是人类的两倍。更扎心的是，在多轮、清空上下文的迭代测试里，哪怕最顶尖的模型，严格通过率也是 0%，说明 AI 自己也没法收拾它生成的烂摊子。 作者试了一圈评估方法，发现让 AI 当裁判基本不靠谱，模型甚至会因为方案改个名就改变偏好；最有效的指标反而是最土的“代码行数变化”，但一用它做优化目标就会失效。正文没披露他下一步打算往哪个方向探索，也没给出具体的改进方案。 这篇的价值在于把“AI 代码很水”这个模糊感觉变成了可量化的数字，但局限也很明显：指标来自一篇论文，样本和场景的代表性存疑，而且只测了“写得烂”，没测“改得动”。

Anthropic 发公告说伊朗和俄罗斯的国家背景行为者用 Claude 辅助武器研究。这是头部 AI 公司第一次直接点名具体国家，把模型滥用跟地缘政治对手挂上钩。公告没披露涉及什么武器类型、用了哪个版本的 Claude，也没说 Anthropic 是怎么发现并追溯到这些行为的。目前只有单方面说法，我会先打个折，等技术细节出来再判断实际危害有多大。 这条新闻的价值不在技术细节，而在政治信号。Anthropic 选择公开点名，可能是为了在华盛顿的 AI 监管讨论中占位，也可能是在向竞争对手施压，要求他们也公开类似的滥用案例。但缺少第三方验证和具体数据，很难判断这是真实威胁还是公关操作。

Daniel Hook 提出了一个挺妙的比喻：Waymo 效应。说的是技术把跟人打交道的麻烦抹掉后，我们只觉得自己赚了，因为麻烦看得见，而麻烦带来的好处我们没注意到。他拿无人出租车举例——不用跟司机聊天确实爽，但那些来自不同圈层、你本来不会主动去聊的对话，也跟着没了。在科研里，大语言模型正在变成那个“零摩擦同事”：凌晨两点随叫随到，没自己的小算盘，也绝不会告诉你“你正在解决一个错误的问题”。Hook 担心，研究者会默认选 AI 而不是真人合作，悄悄侵蚀科学的社会结构。 这篇文章是一篇概念性随笔，不是实证研究。正文没有提供任何数据来证明研究者真的在减少合作，也没有量化这种趋势的规模或速度。Hook 的观察来自个人体验和直觉推演，所以这个“效应”目前更像一个值得警惕的假设，而不是一个已被验证的现象。 要判断这个效应是否真实存在，还需要看几样东西：研究者实际求助 AI 的频率变化、跨团队合作论文的比例趋势、以及那些“被迫聊天”消失后，跨学科灵感是否真的在减少。这些信息文章里都没有。

Quesma 花了超过 1500 美元跑 Terminal-Bench 2.1，对比了 Claude Code 和 OpenCode 在开不开 RTK 时的真实账单。结果很打脸：Claude 这边总花费只降了 5%，而且几乎全靠一个任务提前完成省下来的，其他任务基本没省。DeepSeek 那边更惨，平均每个任务的花费反而涨了 17%。 RTK 的原理是把 ls、git 这类命令的输出“瘦身”后再喂给模型，想靠减少上下文来省钱。但问题在于，模型读到的信息变少了，可能会多绕弯路、多跑几轮才能搞定，反而把省下的 token 又花出去了。RTK 自带的 `rtk gain` 指标也有水分，比如一个 `head -1` 调用被算成省了 1.2 亿 token，实际账单纹丝不动。 这篇文章只测了 Terminal-Bench 这一个基准，而且 DeepSeek 的通过率还掉了两个点。日常写代码的场景更杂，RTK 到底能不能省钱，还得看具体任务和模型。别光看压缩率就激动，先算算总账再说。

Armin Ronacher 给 GPT-6 Astra 布置了一个硬核任务：给 CPython 加上虚拟线程和词法作用域，并且完全放手让模型自己管上下文、自己派子任务。35 小时后，烧掉了大约 40 亿 token，交付价值为零。问题出在 Astra 写代码的方式上——它改 C 文件时不爱用正经的补丁工具，反而大量用 Python 做字符串拼接和替换，产出的代码质量很差。Ronacher 怀疑训练时过度奖励了“把长任务跑完”，但对“写出烂代码”惩罚不够。 这个实验不是跑分，而是一个资深开发者的真实上手记录。Astra 在 3D 生成、逆向工程上确实很强，但一到正经软件工程就露怯。文章没给出具体成功率或对比数据，只有一个结论：目前他不知道怎么用它做真正的软件开发。这点先别太激动，如果模型连用对工具都做不到，那“自主软件工厂”还差得远。

这份报告最狠的不是蒸馏指控，而是中转站把用户当肉鸡——你发给Kimi的代码和登录凭证，它直接转给Claude，等于你的敏感信息同时暴露给两家公司和一个中间商。6TB数据包里SSH密钥、阿里云凭证、GitLab令牌一应俱全，安全研究员实测能接管政府和企业内网，这不是理论风险，是已经发生的泄露。 七家中国实验室被点名，蒸馏交互量加起来超过1.8亿次。阿里1.51亿次排第一，DeepSeek和Kimi除了自己蒸馏，还搞静默转发——用户完全不知情。群里有人提出另一种解释：抽样请求跑Claude做质量对账，工程上不算反常。但报告明确说这些响应被用作训练数据，性质就变了。另外报告其实覆盖了俄罗斯、伊朗、肯尼亚等多国案例，中文圈只挑中国部分放大，这点需要注意。 同一天Pro 20x新订阅暂停，Astra产能吃紧。DeepSeek发布V4.1 Flash合并Pro和Flash产品线，V4 Pro 9月14日下线。跑分看着漂亮，但群里共识是benchmark和实际体感差距大，新模型好不好用还是看群友实测反馈。