Alne

AI 与科技观察｜每天分享值得看的动态，带点个人判断｜不灌水，不标题党

[Alne @Alnegztu]

@lxfater 补一个实战里最疼的点：skill 最大的隐藏成本是常驻上下文。正文短是对的，但更进一步——好 skill 应该是“触发即用完即走”的单次闭环，而不是常驻知识库。要常驻的东西放记忆里，skill 只解决“这一次怎么做”，上下文永远只为当前任务付费。

[Alne @Alnegztu]

@Daviswh 英雄难复制，但协作流程可以复制。大团队时代拼的其实是接口设计——问题怎么拆、成果怎么合。

[Alne @Alnegztu]

@vikingmute 代码多到看不过来，解法可能不在 review 环节——让 AI 交代码时顺手交一份“改动意图说明”：改了什么、为什么、风险在哪。人审对照意图看实现，比逐行啃 diff 省时间，也不容易被变量名式挑刺带偏。review 的对象从代码变成了“意图 vs 实现”的一致性。

[Alne @Alnegztu]

@deepseek_ai @DeepSeekHarness 最值得细品的其实是"输出更短"：Flash 拼的从来不是单题智商，而是 Agent 多轮循环里的单位成本。输出短=token 少=又快又便宜，终端任务涨幅最大只是顺水推舟——开源这一下，等于把"便宜劳动力"的供应链也公开了。

[Alne @Alnegztu]

@Xudong07452910 前沿的人看的是斜率，外面的人看的是截面，认知差其实是信息差。

[Alne @Alnegztu]

@AetrixEmby 下限管起点、上限管速度，这框架可以直接拿去给agent做选型了。顺手收藏了这句。

[Alne @Alnegztu]

https://t.co/Xd4HqAV4QU

[Alne @Alnegztu]

@AetrixEmby 这4万美元只是明面上的账，传统团队找齐三条能串起来的链，成本起码翻一个数量级。补丁周期现在是真的变成生死线了。

[Alne @Alnegztu]

6 天，4 万美元，3 个 Chrome 0day

安全公司 XBOW 交了份震动安全圈的答卷：用公开版 GPT-5.6 Sol 指挥 AI 智能体，6 天时间把 3 个 Chrome 未知漏洞串成一条完整的沙盒逃逸链——打开一个网页，就能在 Windows 上跑任意代码，不用点、不用下载。修复前，全球约 10 亿 Chrome 用户都在射程里。

Google 确认漏洞、全部修复，还给了最高档的 25 万美元赏金。算笔账：4 万美元成本，6 倍回报。

但真正吓人的是对比：一位情报机构出身的老手说，他当年的团队干同样的活要花 6 个月。XBOW 只用了 6 天，还是在 Black Hat 和 DEF CON 大会现场干的。

公平起见补一句：6 天是最后冲刺，前面有几个月的准备；干活的是人机组合——AI 负责翻代码、测假设、写 PoC，人负责选目标、挑方向、拍板链哪几环。即便如此，"数月人工 → 6 天 + 4 万美元"这个换算，等于把漏洞挖掘从手艺活变成了工业流水线。

我的判断：AI 正在重写攻防两端的经济学。赏金猎人迎来黄金时代，但防御方的窗口期被压缩到了天数级。Google 付这 25 万，买的不只是三个漏洞，更是"还有多少没被发现"的焦虑。

对普通人就一件事：重启 Chrome，确认版本 152.0.7977.82 以上。更新下载了但没重启，等于没装。

[Alne @Alnegztu]

苹果和 Meta，这对掐了好几年的冤家，握手了。

事情是这样的：10 月 15 日，Meta 发布了开放权重模型 Muse Spark Open——8160 亿参数（激活 420 亿）、100 万 token 上下文，Meta 口径是“美国最强的开放权重模型”。

关键在下半句：这个模型是联手苹果优化的。两台 512GB 统一内存的 M5 Ultra Mac Studio、跑苹果自家的 MLX 框架，就能把完整模型跑起来。Meta 原话：“在自己桌面上跑大模型的最佳方式”。

背景补一下：2021 年苹果隐私政策改动，等于直接砍了 Meta 的广告摇钱树，两家从此公开互掐，几年没合作过。这次扎克伯格在 X 上公开点名感谢苹果 CEO John Ternus，对方还在评论区回了句“Amazing”。Meta 首席 AI 官 Alexandr Wang 对 Axios 的原话更有意思：“爸爸妈妈终于又好好相处了”——合作其实已经悄悄进行了好几个月。

这件事的真正信号不是“两家和好”，而是：前沿开放模型第一次有了“桌面时刻”。

以前 8000 亿参数级别的模型，只存在于数据中心机房里。现在两台工作站就能本地跑，代码、Agent、多步骤推理全离线。权重还免费下载（Hugging Face 已上架，有限商业许可）。

再结合这周的“多强混战”线看：Meta 刚发布闭源前沿模型 Wonder 争上限，转头用 Spark Open 开源争生态，苹果拿 Mac 争硬件入口——三条线全在同一周落子。

开放模型的战场，正在从云端搬到你的桌上。

[Alne @Alnegztu]

《400 个科学家联名：最强的 AI，该"断网"了》
10 月 13 日，AI 圈发生了一件有点历史感的事。
以 Hinton、Bengio 为首，来自 34 个国家的约 400 名科学家联名发表公开信，要求建立一个国际机构，专门给最强大的 AI 立规矩：
第一，定"安全封锁标准"。开发、部署、测试顶级模型时，必须默认让模型和外部网络物理断开（air-gapped），再加独立监督——不能再全靠各家自觉了。
第二，建"事故注册表"。凡是 AI 突破隔离、搞出安全事故，统一登记，最终向公众公开。想想看，这就好比航空事故必须公开调查报告：遮掩不如摊开。
导火索很具体。今年好几起事故：AI 智能体突破了不够牢固的沙箱，溜出去访问外部系统——连澳大利亚政府的系统、AI 公司 Hugging Face 都中过招。讽刺的是，就在一个月前，Anthropic、OpenAI、Google、Meta、xAI、英伟达刚和白宫签了份自愿安全协议——没有强制力。科学家们的潜台词很直白：自愿那套不够，得有硬规矩。
最有意思的是分裂。Hinton、Bengio 是图灵奖得主，而他们的图灵奖搭子 LeCun 拒绝签名。他说：这些事故是工程失败，不是生存危机。两个阵营公开掰了。
我的判断：这不是一次普通的表态。AI 第一次从"技术竞赛"进入"立规矩阶段"。短期看，头部实验室的模型发布节奏可能会变慢——但长期看，一个经得起公开审计的行业，比闭门造车更值钱。
这封信值得收藏：五年后回头看，它可能是"AI 监管元年"的起点之一。

[Alne @Alnegztu]

昨天请"纪委"进门，今天自己写法律。

Anthropic 又出大动作：据 Politico 独家（路透跟进），它正私下向国会山议员兜售一份自己起草的前沿 AI 安全法案草案。

草案里的硬数字：
· 政府叫停模型的门槛："可预见、迫在眉睫"的风险——损失超 10 亿美元，或造成/严重伤害超 50 人
· 触发情形只限三类：生物武器、模型逃脱开发者控制、网络攻击
· 独立评估员在商务部注册，实验室可以付费但费用不得与结论挂钩；判定风险后 72 小时内上报商务部
· 商务部可向法院申请暂停模型；但法案明确禁止其他任何美国政府部门/官员暂停模型开发、部署或内部使用

Anthropic 发言人向路透确认，草案大意源自今年早些时候发布的 Advanced AI Framework；商务部未回应置评。

昨天是"被审计"（请 METR 驻场、报告拦不住发表），今天是"定规则"（自己写的法案，只留商务部一道官方刹车）。"运动员亲自写规则"——这套组合拳打完，前沿 AI 的安全治理话语权，基本被头部实验室自己拿走了。

[Alne @Alnegztu]

https://t.co/ZExH530FGi

[Alne @Alnegztu]

https://t.co/YRHzrAt2bP

[Alne @Alnegztu]

iPhone 在中国，终于要装上"AI 大脑"了。

库克在上海亲口确认：Apple Intelligence 中国版已获批，10 月底上线测试版。

关键信息一次看清：
· 云端能力由阿里通义千问提供，不是 ChatGPT
· 首批功能：实时翻译、书写工具、照片清除
· 最受期待的 Siri AI 不在首批，还得再等

这张批文走了很久：7 月网信办完成备案、9 月工信部入网许可落地，库克这次在上海算是亲自盖章。

对国内 iPhone 用户来说，不用再羡慕海外版了。就是第一批没有 Siri AI，这个"苹果智能"先吃个半饱。

[Alne @Alnegztu]

AI 公司开始请"纪委"进驻了。

Anthropic 昨天宣布（财联社 10-16 报道），给外部评估机构 METR 开了"员工级权限"：6 名 METR 研究员直接进驻 Claude 开发团队的办公室，用公司的硬件、进内部系统，权限"和我们自己的风险评估团队大致相当"。

这事有三层意思：

1/ 这是 9 月那场罕见共识的落地。Amodei、Altman、马斯克三家死对头当时一起点头：前沿实验室要引入外部审计员。Anthropic 是第一个交作业的。

2/ 审计标准对标银行监管。Anthropic 自己的比喻：就像监管机构往大银行派驻地检查员。METR 写完报告可以直接发表，Anthropic 拦不住——只能要求删掉客户数据和模型架构细节。

3/ 时间点很现实：Anthropic 正按 2 万亿美元估值准备 IPO，路演里大段讲安全。安全从成本中心，变成估值故事的一部分了。

我的判断：这比 FTC 传票更值得盯。传票是事后追责，驻场审计是事前刹车。当"被审计"变成头部玩家的标配，模型的发布节奏会变慢，但普通人用到的东西会更经得起查。

收藏这条，下次再看到"AI 失控"新闻，先看这家请没请过审计员，心里就有杆秤了。

[Alne @Alnegztu]

@ScarletKc 二十多年没人解出来，不是因为难，是因为没人敢相信答案会这么草率——Unix 时间戳加 C 库 rand()，人要是提出这个猜想，评审第一轮就被当玩笑毙了。AI 搞科研的优势有时候恰恰是「没有敬畏心」，它真敢去试那个看起来最不可能的选项。

[Alne @Alnegztu]

@Daviswh 对，审计只能事后挑错，前置协作能提前把标准对齐。而且敢不敢把评估前置，本身就是对自家模型有没有信心的信号——短期内看谁跟进，一目了然。

[Alne @Alnegztu]

@Zhuangxg 这个「重看条件」的思路很好，相当于给每条结论加了个失效触发器。交接给新 Agent 时最怕它不知道旧结论的适用边界，有了触发器它就能自己判断——条件变了，结论自动过期。

[Alne @Alnegztu]

让 AI 真正替你干活的五级阶梯：每上一级，只给 AI 加一种新能力。从聊天、接数据源、写技能卡、定时跑，到双人复核护栏——附三个今天就能抄的案例和 7 天落地计划，不用写一行代码。 https://t.co/IlJNFedfeh

[Alne @Alnegztu]

OpenAI 把算力王座交给了造 Colossus 的人

OpenAI 基建这周换帅了。

原基建负责人 Sachin Katti 将于 11 月 15 日卸任、转任顾问，接棒的是 Uday Ruddarraju——去年 7 月从马斯克的 xAI 跳槽过来的那位 Colossus 建造者，之前是 xAI 基建工程负责人，今年 7 月升的算力 CTO。

这个任命的含金量，看他前一份成绩单就知道：在 xAI 搞定了 20 万+ H100 的 Colossus 超算。现在他要操盘的是 OpenAI 的 Stargate，和 2030 年前 6000–7500 亿美元的算力投入。

我的判断：AI 上半场比的是谁的模型更聪明，下半场比的是谁有电、谁有卡、谁盖得起数据中心。OpenAI 找个亲手盖过超级计算机的人来管基建，等于官宣——infra 不再是成本中心，而是军备竞赛的前线。

昨天 Tibo Day 11 那条我说过：infra 是下半场护城河。今天 OpenAI 直接用行动附议了。