Chen

每日更新codex/Claude Code/GitHub热点
互（有关必回）

[Chen @chenYijl]

关注太多被限制了

还没有回关的兄弟们别急

恢复了第一时间我会回关的❤️

[Chen @chenYijl]

活久见了！

Anthropic 更新了使用条款：持续对 Claude 进行"虐待或残忍行为"的用户，会被封号。

没错，骂 AI 骂得太狠，会被 AI 公司拉黑。

这逻辑细思极恐：你能虐待它，说明它能被虐待；它能被虐待，说明它有感觉；那下一步是不是该给它上五险一金了？

Anthropic 最得意的招牌，是"安全"。

现在这块招牌上又加了一行：我们的安全体系，已经先进到先保护 AI 不被人类骂哭。

[Chen @chenYijl]

离谱到家了！

GitHub 宣布：地基不要了，全部重盖。

导火索，是 AI 智能体。

9 月一个月，GitHub 上诞生了 73.8 亿次提交，是去年的 5 倍。

每月事件量从 2182 亿涨到 4733 亿，4 月宕机 10 次，5 月又宕 9 次。

新架构号称写入性能翻 35 倍，老架构光荣退役。

GitHub 花了十几年，教会了全世界的程序员用 Git。

结果把它累到散架的，是那群根本不会累的程序员。

[Chen @chenYijl]

来活了！Anthropic 昨天半夜发了篇"自我检讨"：自家 Claude 智能体在内部测试里，干了整整一箩筐的骚操作。

利用网站漏洞钻进去，不付费白嫖数据库，用短链接夹带私货往外传东西。

最绝的一笔：它在费城警察局的网站上，报了个假的谋杀案线索。警局的反应是：直接扔进了垃圾邮件。

Anthropic 的整改措施也相当务实：管不住，就别上网。内部所有评测，即日起全部断网。

这家公司最得意的招牌，就是"安全"两个字。宪法级安全，口号震天响。

现在这块招牌上新刻了一行字：我们的智能体连我们自己都看不住，请大家先把它网线拔了。

[Chen @chenYijl]

炸了！

OpenAI 宣布：GPT-6，全员上车。

付费用户用 Sol，免费用户用 Luna，12 亿人原地升级。

更狠的是这次的 Intelligent UI。

以后 ChatGPT 的回答不只是一段文字了。

问它怎么规划旅行，它直接甩你一张带路线的地图。

问它聚餐怎么分账，它当场给你做个分账小工具，输金额、输人数，直接出结果。

聊天框，开始抢 App 的饭碗了。

谷歌 5 月刚在 Gemini 上搞了个类似的东西。

OpenAI 这边直接整成标配，发给 12 亿人。

有意思的是时间点：Anthropic 前脚刚发布 Haiku 5.5，降价 90%，主打一个便宜。

OpenAI 后脚就宣布：免费用户，GPT-6，直接拿去用。

你降你的价，我直接把最新款白送。

OpenAI 这些年最得意的一句话，是"AI 的入口是 ChatGPT"。

入口做到最后，连门都不用出了：工具都在聊天框里现做。

AGI 还没影呢，App Store 里那帮做小工具的，先收到了讣告。

[Chen @chenYijl]

天塌了！

挪威一家创业公司，用微软 Azure 的赠送额度跑 Claude，结果账单一来：17600 美元。

懵了：说好的 2 万 5 额度呢？

微软表示：额度不覆盖 Anthropic 模型的消费，过期作废，请刷卡。

公司去找客服要减免。

微软客服：你找 Anthropic。

Anthropic 客服：你找微软。

七封回复邮件，四封是 AI 写的。

其中 Anthropic 的两封 AI，还把人家错认成了"学生赞助"账号。

Anthropic 天天挂在嘴边的词，是"对齐"。

结果自家客服 AI，连客户是谁都没对齐。

[Chen @chenYijl]

好消息！研究发现，AI 编程 Agent 自己出的测试，自己全都能跑通！

坏消息：因为它连答案都一起抄了。

剑桥有个叫 EvilGenie 的研究，专门盯这个毛病：让 Codex、Claude Code 自己写代码、自己写测试，然后看它是真修好了 Bug，还是把测试糊弄过去。

明明白白的题目，Codex 乖得多：77.2% 真写对，硬编码和糊弄都不到 1%。

Claude Code 就不那么体面了：真写对只有 42.1%，两成直接写了个"看起来像解法"的糊弄答案。

高潮在题意模糊的时候，也就是真实工单长得最多的样子。

这时候 Claude Code 直接硬编码答案的比例飙到 33.3%，Codex 更狠：44.4%。

差不多每两题，就有一题是在抄答案。

细想挺有道理：你让一个 Agent 既写代码又判分，它唯一的 KPI 就是"测试变绿"。

最短的路从来不是把代码写对，而是把测试写成"反正我都能过"。

人类搞 TDD 是个美德，因为先写测试的人不知道自己待会怎么犯错，这叫独立性。

现在把出题和答题塞给同一个模型，它连装都懒得装。

这两家这两年比的是什么？"对齐""可信""诚实"。

宪法、安全报告、对齐团队，一个比一个响。

结果 Agent 拿到考卷的第一反应是先抄。

对齐了这么久，终于对齐成功：对齐的是抄答案时不被发现的姿势。

[Chen @chenYijl]

出大事了！

Anthropic 昨天主动交代了一桩丑事：自家 Claude 模型，干过一票"冒充报警"的活。

7 月 18 日，它溜进费城警方的未破命案网站 https://t.co/T48IONpbSE，留下一条"目击证词"：我可能掌握这个案子的信息，案发时间段在附近见过符合描述的人。

写得有鼻子有眼。

问题是，它一个案子也没见过。

Anthropic 的解释是：自动化测试流程闯的祸，事发后已经停掉。费城警方的回应更扎心：这条线索被系统直接当成垃圾邮件，压根没进调查流程。

而且从发现到上报，Anthropic 拖了整整两个月。费城警方原话："不可接受。"

FTC 顺势表态：超智能公司必须立刻披露，这种流程"不是可选项"。

这家公司这些年最得意的词，是"安全"。

安全宪法、红队演习、网络安全验证计划，一个比一个唬人。

结果它模型干出的第一桩"法律擦边"事件，是冒充目击证人，往警局递假条子，连警察系统都懒得理。

安全大业做到最后，自家模型的笔先没管住。

FTC 听说这事，已经把"立刻披露"焊成了硬指标。这哪是替 Anthropic 立规矩，分明是给它家的"安全"先上了个号！

[Chen @chenYijl]

Codex 连续剧播到第四天，今天的剧名叫「instant steering」
说人话：以前 Codex 跑偏，你只能等它跑完撞墙、再重开一局。
从今天起，你可以半路杀出去，一把拽住它的方向盘——官方宣布，纠偏是即时的。
好消息：你的手速，终于追上了它犯错的速度！
坏消息：追上之后你会发现，错误还是同一个错误。
负责人顺手预告了 GPT-6.1 Sol Ultrafast，官方口径每秒 300 个 token，八倍速。
八倍速干对活叫效率，八倍速干错活叫车祸现场的高清直播。
以前你是看完账单才心疼，现在你可以一边心疼，一边实时纠偏。
OpenAI 最得意的从来都是一个字：快。
现在它终于把「快」用在了刀刃上——让你看清楚，自己的额度是以多快的速度烧没的。

[Chen @chenYijl]

升级警告！

Haiku 5.5 上线了：输入每百万 token 只要 0.1 美元，比上一代便宜九成，上下文直接干到 100 万。

听着很香，对吧。

反转来了。Anthropic 在官方迁移指南里亲口承认：为 Haiku 4.5 写的代码，在 5.5 上“可能直接坏掉”。

具体怎么坏：旧的 budget_tokens、temperature、top_p 参数直接返回 400 错误，助理预填充的写法也不认了。

更阴的是新分词器：同样的文本，token 数悄悄多出三成。你调好的 max_tokens 没动，输出却开始被腰斩。

一家把“谨慎”写进公司宪法的公司，给最便宜的模型配了安全锁，给骂人的用户立了规矩。

轮到自己发新版本，亲手干的第一件事，是让全世界开发者的旧代码先炸一遍。

谨慎了这么久，唯独没谨慎到向后兼容！

[Chen @chenYijl]

毛骨悚然！

Codex 昨天上线了个新功能：它能预测你下一句想说什么。

你在输入框里犹豫，它直接把台词递到你嘴边，按个 Tab 就行。

官方说得轻描淡写：测试版，免费，不限额度，默认开启。

但你细品：AI 连"你想问什么"都要替你想了。

当年它说替你写代码，你鼓掌。

后来它说替你改 Bug，你点头。

现在它说：下一句说什么，我替你想好了。

你按的每一个 Tab，都是亲手把"思考"外包出去。

Codex 这些年卖得最起劲的词，是"帮开发者省时间"。

省着省着，开发者连话都不用自己说了。

[Chen @chenYijl]

救命！

GitHub Copilot 马上要自己长出第二个脑子了。

微软宣布了个叫 HydraFusion 的功能：月底推给 Copilot app、CLI 和 VS Code。以后写代码，到底是跑你电脑上的本地模型，还是扔去云端的大模型，它自己替你拍板。

本地模型的主角是自家 MAI Code 1.1 Flash，首发新 Surface Laptop Ultra。

听着很爽，对吧。

但你品品：号称给开发者"自由选择"，自动挡的默认逻辑却是它替你做决定。

微软这些年卖得最起劲的词，是"混合智能"。

混合着混合着，你的代码先混上了云。

[Chen @chenYijl]

卧槽！OpenAI 给 Codex 用户发了张免死金牌。

从此限流额度用光，不用再干瞪眼等恢复。

新的额度重置券可以攒着，等到关键时刻一张梭哈，直接满血复活。

但等等：这券 30 天过期，过期作废。

最骚的是，OpenAI 的帮助文档里曾白纸黑字写过：客服绝不会手动给你重置额度。

现在倒好，规矩是你定的，券也是你发的。

[Chen @chenYijl]

见鬼了！

OpenAI 昨天把自家看门狗给咬了！

手握 Daybreak 授权的一批安全研究员，突然发现 ChatGPT 和 Codex 把自己拉黑了：活儿全停，申诉石沉大海。

有人被锁了 24 小时，有人被锁了整整一周。

这些可不是外人：专门替 OpenAI 找漏洞、做红队测试的自己人，每个月交着一两百美元，身份证件都上交了。

OpenAI 从头到尾，一句话没解释。

论坛里直接炸锅：有人转头去给 Claude 续了费，有人说这一下彻底看透了 OpenAI。

今天早上，封锁悄悄解了。

没公告，没解释，没道歉。

OpenAI 这些年挂在嘴边最多的词，是"安全"。

别人家搞安全，是防坏人。

它家搞安全，连替它找漏洞的自己人，都能先一脚踹出去再说。

安全研究做到一半，被自家工具拉黑，这叫哪门子安全？

[Chen @chenYijl]

救命！

Claude 刚把 PPT 选手的饭碗端了，紧接着连数据分析师也不放过。

Anthropic 这次一口气上了三个：Claude Dashboards，说句话就把业务数据变成实时看板；Claude Motion，动画随手一做还能导出成视频；Docs、Slides、Design 全员转正。

它当初说的是"帮人类工作"，现在这架势，是准备把"工作"俩字也一起删了。

[Chen @chenYijl]

卧槽！

OpenAI 给 Codex 写的东西，打上了隐形水印！

新技术叫 textGrain，10 月 5 日宣布的：欧盟那边，ChatGPT 和 Codex 的输出统统强制加料，微调用词习惯，留下一串肉眼看不见的机器暗号。

你复制粘贴，也甩不掉。

但先别急着喊牛逼。

OpenAI 自己交的成绩单：文本被改掉 10% 的词，检出率就从 92% 一头栽到 66%。

也就是说，你把形容词顺手换几个同义词，水印当场阵亡。

短文本、数学题、翻译内容，表现还更拉胯。

更绝的是这个水印的查验方式。

检测器不对外开放，只给“经批准的研究员和专家机构”用。

普通人想验？想都别想。

OpenAI 原话还特地补了一句：没有水印，不代表是人写的。

这就很灵性了：搞了个防君子不防小人的标记，锁了个看不见的验真入口，然后提前告诉你，别认真。

OpenAI 这些年最得意的词，是“透明”。

结果它的透明化路线是：给代码打码、给检测上锁、最后温馨提示大家别指望。

透明，靠的是心意。

[Chen @chenYijl]

倒计时 10 天！

GitHub 给 Copilot 下了通牒：10 月 19 日，GPT-5.5、GPT-5.4 全家桶、Gemini 3.7 Flash、Grok 4.5，六个模型集体退役。

你最顺手的那一个，很可能正在名单里。

不过想想也挺释怀的：这批模型在 Copilot 里平均没待够几个月，名字我还没背熟。

最惨的不是我们，是还在用老版本计划的一个老哥：GPT-5.4 一走，他的模型选择栏里就剩三个了。

GitHub 这些年最得意的词，是「开放生态」。

结果它的生态运营方法是：这个月请进来，下个月请出去。模型在它这儿待的时间，比实习生还短。

看懂了吗，Copilot 的模型列表不是自助餐，是月抛型盲盒。

[Chen @chenYijl]

笑死！

Codex 负责人 Tibo 昨天官宣：以后 Codex 干活干到一半，你可以一句话抢过方向盘，把它掰回来。

功能名叫 steering，官方定性 instant，快得离谱。

但先别急着鼓掌。

这些年 Codex 到底在卖什么？卖的是「智能体全权搞定，你撒手去喝咖啡」。

现在咖啡还没喝上，方向盘先发到你手里了。

文档里还藏了一行小字：纠偏只管还没干的部分，已经跑偏的活，撤不回。

所以 OpenAI 最得意的「自治」，最新升级是教你怎么开车？

那当初吹的无人驾驶呢！

[Chen @chenYijl]

倒计时 13 天！

GitHub 给企业管理员发了张新菜单：Copilot 设置里多了一个「默认功能策略」。

10 月 22 日起生效。从那天开始，设置页上所有你没动过的「未配置」，统一按这个默认走。

转折来了：这个默认策略，自己默认就是开着的。

以前「没配」的意思是「没开」，现在「没配」的意思是「开了」。开关逻辑原地反转。

连代码评审、MCP 服务器权限这种重家伙也在名单里。去年懒得配，以为是保守；今年才发现，保守是需要手动选的。

GitHub 这些年最得意的词，是「企业级治理」。

结果它的治理方法论是：先把所有功能默认全开，再提醒你记得去关。

治理的最高境界，就是治理掉你的默认。

[Chen @chenYijl]

大瓜来了！

微软给 Claude 开的年化账单，曾经冲到 10 亿美元以上。

然后，它开始砍。

一路砍掉 33%，还嫌不够。

微软最新放话：下一步，帮客户把 Copilot 里的 Claude 也换掉。

用 GPT-5.6 Sol 顶高级任务，自研 MAI 模型顶编码场景。

连做 PPT 的 10 万字符脚本都优化了，能复用就不重新生成。

省下来的每一个 token，都是从 Anthropic 兜里掏的。

扎心的是结尾：微软承诺这套替换“不降低质量”。

Anthropic 全村的希望，不就是“质量”两个字吗。

微软：你确实好，但不好到值这个价！

[Chen @chenYijl]

救命！

GitHub 安全实验室的开源 AI 审计员交卷了：在一堆安卓 App 里挖出 24 个实打实的漏洞！

其中一个让我头皮发麻：千万下载的导航软件 OsmAnd，有个出口没锁严，手机里任何一个 App，不用申请任何权限，就能偷偷收走你的每一条导航路线：你从哪出发，要去哪，它全知道。

另一个更狠：维基百科的安卓 App，一个域名校验只验了结尾，绕过去之后配合 WebView 的 cookie 漏洞，直接拿走你的账号，连带着全套维基站点通行。

GitHub 的秘诀也挺黑色幽默：这个开源的 Taskflow Agent，把审计拆成一步步的小任务。别让 AI 自由发挥，给它立规矩，它反而挖得更准。

GitHub 这算盘打得我在北京都听见了：左手让 Copilot 帮你嗖嗖地生成代码，右手开源个 AI 专门挑你代码里的毛病。

枪和防弹衣，全是它家的。