今天 AI 圈在翻账本：漏洞、IPO 和万亿参数

大模型的“加密思考”被读出来了，里面还有密码

这条我会先打个折——漏洞本身是真的，但影响范围要看各家怎么修。安全研究员 Alexander Panfilov 的团队在 OpenAI、Anthropic 和 Google 的 API 里发现了一个漏洞，能直接读取模型加密的原始推理过程。

做法挺巧的：他们用越狱后的小模型去转录大模型的“思考”内容。比如把 Claude Opus 4 的加密推理痕迹塞进一个被越狱的 Claude Haiku 4.5，Haiku 就把 Opus 隐藏的思考过程一字不差地转录了出来，全程没触发反蒸馏保护。更麻烦的是，这些加密的思维痕迹在同一厂商的不同模型间可以通用——不是一次性的。

他们扫描了约 7000 条公开会话，扫出 62 个 API 密钥、33 个邮箱和 33 个密码。解码 10000 条推理轨迹的 API 成本约 720 美元，门槛不高。

有意思的地方不在漏洞本身——API 漏洞各家都有过——而在“加密思考”这个设计假设被打破了。推理模型把思考过程加密，本意是防止被蒸馏或被直接读取，但现在证明加密块可以在不同模型间“串用”，弱模型能当解码器。这说明加密方案在设计时可能没考虑跨模型攻击面。

各家还没公开回应，修复方案和影响范围都缺着。但如果你在公开会话里跑过推理模型，建议去翻翻记录。

Anthropic 准备 9 月上市，估值冲到 9650 亿美元

这条数字大到需要停下来看一眼。Anthropic 正与潜在投资者接触，计划今年 9 月或 10 月初正式上市，估值高达 9650 亿美元，年化收入已超 470 亿美元。如果成行，这会是史上规模最大的 IPO。

Anthropic 在跟投资者沟通时，刻意淡化了来自中国 AI 企业的竞争影响，同时强调要拓展 AI 在医疗和生物学领域的应用。但具体 IPO 定价方案还没公布。

9650 亿美元这个估值是什么概念？比 OpenAI 上一轮 3500 亿美元的估值高出近两倍。Anthropic 的收入增速确实猛，但 470 亿美元年化收入对应 9650 亿估值，市销率超过 20 倍——这在 SaaS 里算顶格溢价了。对比一下，CrowdStrike 作为安全赛道 AI 龙头，前瞻市销率是 34.4 倍，但安全赛道中位数只有 3.9 倍。

Anthropic 敢挂这个价，说明它赌的是自己不只是 SaaS 公司，而是下一代 AI 基础设施的定价者。但 IPO 前释放的收入数字通常挑最好看的季度年化，实际全年收入可能打折。另外，Google 刚给它备了 400 亿美元的投资额度，这笔钱在 IPO 前后的股权结构里怎么算，也是个看点。

英伟达在训万亿参数开源模型，但训练还没跑完

The Information 从项目参与者那里打听到，英伟达正在开发新一代模型系列 Nemotron 4，其中最大的一个参数量至少 1 万亿。英伟达生成式 AI 副总裁 Kari Briski 在邮件里说，投这个项目是因为他们觉得“每家公司、每个国家都需要能拿到手的前沿开源模型”。

但先别太激动。最终训练还没做完，内部员工觉得最早今年秋末能准备好。性能、成本、发布时间全是未知数。英伟达是美国少数几家既有钱又有卡做这个量级模型的公司，但“能做”和“做得好”是两回事。

同一天，英伟达还发了 Nemotron 3.5 Lightning，一个 30B 总参数、3B 激活参数的混合专家模型，专跑高频智能体任务。SGLang 在发布当天就完成了适配，支持最长 1M token 上下文，token 生成速度比同类开源模型最高快 4 倍，任务完成时间缩短 30%。这个模型走的是实用路线：参数小、推理快、能微调、能在 RTX PC 和 Jetson 上跑。

两条线放在一起看，英伟达的策略很清楚：Lightning 打现在，Nemotron 4 赌未来。但万亿参数模型的训练成本和推理成本都是天文数字，开源之后谁来跑、怎么跑，才是真问题。

ChatGPT 和 Gemini 同一天宣布月活破 10 亿

OpenAI 的 ChatGPT 和 Google 的 Gemini 在同一天各自宣布月活跃用户数突破了 10 亿。Google CEO Sundar Pichai 在 X 上说，这是 Google 第 14 个达到这个量级的产品，也是增长最快的一个。ChatGPT 在今年 6 月刚跨过 10 亿月活，Gemini 现在跟得很紧。

这个“10 亿”我会先打个折。两家都没给具体数字和统计口径——大概率是月活，不是日活或付费用户。月活这个指标水分很大，打开过一次 App 就算。实际用户粘性可能差很多。

Gemini 这边有个细节：Pichai 说的 10 亿只算独立 App，没把搜索里的 AI 模式等其他入口算进去。使用数据方面，63% 的用户用 Gemini 做生产力任务，不是闲聊。这说明 Google 在把 Gemini 往工具方向推，而不是聊天玩具。

ChatGPT 仍是聊天机器人里的领头羊，但差距在缩小。两家同一天宣布同一个里程碑，不太可能是巧合——更像是在投资人面前亮肌肉。

OpenAI 的 Astra 解了 10 道数学题，但题目是自己选的

OpenAI 宣布其未发布的模型 Astra 解决了 10 道长期悬而未决的数学难题，涵盖球体堆积、纠错码、非 sofic 群存在性等领域，发了超过 250 页论文，还用 Lean 做了形式化验证。数学家们验证后确认答案是对的，但开始担心纯数学研究会不会变成一条流水线：AI 负责提方案，人类只负责验算。

这条我会先打个折。题目是 OpenAI 自己选的，评估也是自己做的，没找第三方审计。这 10 道题到底多难、有没有挑软柿子捏，正文全没交代。数学界公认的“未解难题”难度跨度极大，有些是百年难题，有些只是某个子领域里没人顾得上做的边角料。

不过 Lean 验证这个环节是硬的——形式化验证没法造假，答案对就是对。所以 Astra 确实解了 10 道题，问题只是这 10 道题的“含金量”到底多高。OpenAI 没公开 Astra 的模型架构、训练数据或推理成本，现在只能当一次技术演示看。

一家标榜“100% 真人撰写”的医学研究公司，从员工到客服全是 AI

这条挺离谱的。Research Gold 对外宣称提供“100% 真人撰写、绝不用 AI”的系统性综述和荟萃分析服务，网站上列了 8 位博士方法论专家。404 Media 调查发现，这 8 个人全是 AI 生成的假身份，没有任何发表记录，头像也是 AI 画的。

另一组“方法论专家”倒是真人，但身份是从领英上直接扒来的——其中一位叫 Jenny Berrio 的科学家确认自己从未在这家公司工作过。等于说，这家公司从产品到销售到客服，全是 AI 在跑，但对外营销的卖点是“我们不用 AI”。

这不是技术问题，是欺诈。但背后有个更普遍的现象：AI 生成内容已经便宜到可以批量制造假身份、假公司、假学术服务，而客户很难分辨。Research Gold 被扒出来是因为 404 Media 做了调查报道，但有多少类似的公司没被扒出来？

今日小信号

• Runway Seedance 2.5 上线，一次能塞进 50 个角色参考图，生成最长 30 秒、跟着音乐节奏走的视频。听着挺猛，但缺技术细节和价格，50 个角色同时保持一致性，实际跑起来稳定性怎么样得自己试。
• 腾讯混元开源了 WorldClaw，一句话就能生成一个完整的 3D 世界，每个物体独立可编辑，不是一整块死模型。项目页面展示了 11 个完整世界案例，对做游戏和虚拟拍摄的人挺实用。
• xAI 推出 Grok Bot，定位不是聊天助手，而是能自己登录 Zendesk 这类工具、走完整个业务流程的 AI 同事。个人版每月 200 美元，团队版每人 120 美元。但底层模型、可用地区和质量基准都缺着。
• GitHub Copilot 被抓包分析网络请求，作者架了中间人代理来抓包，发现 Copilot 发出去的上下文数据比预期多。目前只讲完了抓包搭建，还没披露具体夹带了哪些数据，下篇值得蹲。
• 微信基于小微推出朋友圈 AI 帮写与 AI 点评内测功能，能根据图片生成朋友圈文案，还能长按文字生成评论。朋友圈最后一点人味正在消失。