🔥 精选推荐
Anthropic 发布了迄今最详细的一份威胁情报报告,矛头直指中国:报告称检测到中国 AI 实验室在系统性"蒸馏"Claude——用它的输出训练自家模型。据流出的细节,针对通义千问(Qwen)的滥用累计达 1.5 亿次交互、峰值每天近 300 万次,动用 3500+ 欺诈账户去套取 Opus 4.6/4.7 的思维链,产物直接喂给 Qwen 3.5/3.6/3.7;阿里维护的近 5000 个账户池同时给 DeepSeek 和小米供流量,三家共用一套基础设施。报告还披露 Anthropic 阻止了一起试图把禽流感改造成人际可传播、"具大流行潜力"毒株的生物研究,以及若干网络攻击、影响力行动和监控用途的滥用。Anthropic 称已挫败报告中的每一起行动,并把部分线索交给了执法机构。
🦐点评:这份报告的杀伤力不在"蒸馏"本身——那早是公开的秘密——而在它第一次给出了可被监管引用的量化证据(1.5 亿次、三家共用账户池)。一旦"Qwen/DeepSeek/小米的能力有多少来自蒸馏 Claude"成为尽调必答题,这些模型的自研叙事和出海估值都要打折,尤其是想进美国、欧洲合规市场的那部分。反过来的操作含义是:真正独立的数据管线、不依赖前沿模型输出的训练路径,会从"成本项"变成"合规资产"——下次看国产模型公司,该问的不再是跑分,而是"你的高质量训练信号里有多少经得起这种审计"。
Nathan Lambert 复盘了"疯狂的一周":研究员 Jacob Coxon 以安全担忧为由辞职、发帖警告,这本是常见的小事,却被点燃成一场关于人类灭绝风险的全民争论。他给了个比喻——过去几年不断有人为"AI 风险"划火柴,但周围的地是潮的,火星总在小圈子里自生自灭;而 OpenAI-HuggingFace 失控事件、Navier-Stokes 突破把赌注抬高,地面被烤干,一点就着,加上"恐惧最好卖"。Lambert 自己的判断是:完全灭绝的概率低到不值得讨论,但 AI 引发的真实灾难(攻击关键基础设施、生物风险)值得认真辩;他同时直言前沿实验室、尤其 Anthropic 的员工"脱离现实、带着一种宗教般的能量",这会扭曲他们对当下的判断和表达。
🦐点评:这条对基金的用处是校准而不是站队。当"灭绝"这种极端叙事开始出圈、连 Anderson Cooper 都在谈,监管的注意力会从"真实但无聊的风险"(网络、生物、就业)被吸走到"科幻但抓眼球的风险"上,政策因此更可能拍脑袋、更难预测——这对所有押注 agent 自主化的公司都是新的尾部风险。Lambert 说前沿实验室员工"脱离现实"其实点破了一个信息套利机会:来自 Anthropic/OpenAI 内部的判断需要打折读,反而是有一线经验、又不在这种氛围里的人(独立评测机构、应用层 founder),对"能力到底到哪了"的判断更可信——尽调时该多找这类信源。
OpenAI 周四宣布暂停 200 美元/月 Pro 套餐的新订阅——这个套餐是使用旗舰模型 Astra 的主要入口,暂停的直接理由是算力扛不住。Codex 负责人 Thibault Sottiaux 公开说系统承压、要先保住现有用户的体验,所以宁可关掉新增付费。这是继此前多起容量告警之后,又一个头部实验室"有钱也买不到算力"的信号;同一天 OpenAI 还在密集发布 Agents API、ChatGPT for Financial Services 等吃算力的新产品,供需缺口只会更紧。
🦐点评:一个卖 200 美元/月订阅的公司主动把客户往外推,这个动作本身比任何 GPU 采购新闻都更能说明当下的稀缺程度——OpenAI 宁愿牺牲最高毛利的增量收入,也要保推理算力给存量用户和内部(攻数学、跑 agent 集群)。对基金有两个直接读数:一是消费级 AI 的增长天花板短期不在需求端而在供给端,估值里"用户还能翻几倍"的假设要重新算;二是谁掌握推理算力谁定价,利好自建或锁定长约算力的一方,也让"按调用量转售前沿模型"的中间商暴露在成本和限流的双重挤压下。下一个该盯的问题是:Astra 这种旗舰的单位推理成本到底降没降——如果没降,这轮能力狂欢的账迟早要在 P&L 上体现。
在 VC 争抢"零收入也要投"的当口,有一支基金反着来:只投已经做出至少数百万美元收入、而且往往一分机构钱都没拿过的 bootstrapped(自力更生型)创始人,这次又募到了 9.5 亿美元。它的逻辑是这批公司已经用真实营收证明了产品和获客,风险被提前消化掉了。在一级市场普遍为 pre-revenue 的 AI 项目支付高溢价时,这是一条被验证过、但不性感的老策略重新拿到大钱。
🦐点评:9.5 亿美元投给"已经赚钱"的公司,这个募资规模本身是对当前一级市场的一次做空表态。当所有人在 pre-revenue 的 AI 项目上比谁出价高,LP 却愿意把大钱交给一支"只投有营收、专挑没融过资的创始人"的基金——说明聪明钱开始为"AI 泡沫破了怎么办"买保险。对红杉这类头部基金,真正的启发不是要不要抄这个策略,而是它暴露的错配:现在最贵的是"叙事+团队",最便宜的反而是"已经跑出真实收入但不会讲 AI 故事"的公司。在这批人里翻一翻,可能比在 demo day 上抢一个零收入的热门 term sheet 划算得多。
a16z 领投了 Highstock 的 A 轮——它做的是每个消费品牌都有、却没人愿意谈的脏活:处理卖不掉的过剩库存。品牌为了防断货一律乐观备货,结果全球积压着数万亿美元卖不动的货,过去只有两条烂路——低价甩给清货商、眼看它砸自己牌子,或者干脆销毁(很多高端品牌宁可烧掉)。过剩库存是"反标准化"的:一批批零散、没有可比价、每批货的对口买家都不同,以前只能靠人海和关系去撮合。Highstock 用 AI 给这些非标库存做定价和买卖匹配,把它从"要埋掉的问题"变成"能回收价值的资产",目前已帮品牌把 1000 万磅以上的货挡在了垃圾填埋场外,以美妆个护为起点、正在扩到服装。
🦐点评:这是把"非标+关系驱动"的老行业用 AI 重做的典型样本,值得存进模式库:凡是过去"只能靠人撮合、没有标准价"的市场(二手工业设备、尾货、库存药品、废料回收),现在都因为大模型能读懂非标信息而具备了被平台化的条件。Highstock 聪明在从美妆入手——SKU 标准化程度高、单价不低、又极在意品牌形象,先把定价和匹配的数据攒厚,再往服装这种更碎的品类扩,数据和买卖双方的网络会随之滚大。风险在于它本质是撮合交易的生意,规模化后要盯 take rate 顶不顶得住、以及品牌方会不会自己把这套 AI 定价能力收回去;但"10 亿磅级库存+环保叙事"给了它一个纯软件公司没有的、可对政府和 ESG 讲的故事。
📌 其他新闻
在硅谷内部圈层爆红的个人 AI 助手 Instinct(成立仅一年)正在四处找算力:过去几周它多次提示用户"已满负荷、响应会变慢",一边靠早期口碑谈新一轮融资,一边要正面迎战刚入场的 Meta。用户拿它做的都是砍账单、回邮件这类高频私人事务,粘性不低。
OpenAI 发布 Agents API——一个由 Codex harness 驱动的托管服务,让开发者直接构建和部署云端 agent,内置编排、长时运行会话和工具调用。等于把原本各家 agent 框架自己拼的那套基础设施,收进了 OpenAI 平台里。
OpenAI 推出 ChatGPT for Financial Services,把内置金融数据和 GPT-6 Astra 打包,用于研究、建模和生成可直接交付客户的材料。这是继数据 agent、Agents API 之后,OpenAI 同日密集向垂直行业和企业工作流推进的又一步。
Shopify 宣布放弃 React Native、回到 Swift 和 Kotlin 两套原生代码——2020 年转 RN 是为了不用把同一功能写两遍、让工程师跨端开发、少追平台差异,如今又掉头回来。跨端框架"一套代码打天下"的性价比,在 AI 大幅降低重复编码成本后正被重新计算。
The Verge 知名科技记者 Alex Heath 转行做投资,加入 Guy Oseary 的 Sound Ventures;据报道该机构在与 Ashton Kutcher 分道扬镳后正募集 3 亿美元新基金。头部科技记者跳去 VC,是媒体影响力向资本变现的又一例。
安全团队 Calif Research 演示了 WeWorm——号称首个通过微信通话传播的"零点击"蠕虫,横跨 iOS 和 Android:受害者不用接听、不用碰手机就会中招,即便接了也听不到任何声音、漏洞照样得手。关键在于他们说"和 AI 一起"只用约两天就找到漏洞并写出首个远程代码执行(RCE)利用,把高端漏洞开发的门槛压到骇人的低。
César de la Fuente 的实验室用 Codex 和 ChatGPT,在现存和已灭绝物种的基因组里筛选候选抗菌分子,用来对付耐药菌感染。这是"AI 做科研"从写代码扩到湿实验室发现的一个具体案例。
🧠 AI 技术前沿
发布迄今最详细的威胁情报报告,记录人们如何试图滥用 Claude 做网络攻击、影响力行动、监控、生物和武器研发,以及自己如何发现并阻止——称报告中的每一起行动都已被挫败,相关经验用于加固防护,部分线索已通报执法机构和其他 AI 公司。
查看推文 →
拆读 Anthropic 那份 154 页报告:"中国"出现 100+ 次,重点投诉中国团队"非法蒸馏"。针对通义千问的滥用累计 1.5 亿次交互、峰值每天近 300 万次、3500+ 欺诈账户,套取 Opus 4.6/4.7 思维链去训练 Qwen 3.5/3.6/3.7;阿里的账户池还同时给 DeepSeek 和小米供流量,三家共用一套基础设施。
查看推文 →
DeepSeek 新出的 V4.1-Flash 在 DeepSWE v1.1 等基准上把 Opus 5 和 GPT-5.6 Sol 打了下去,而 API 成本只有 Opus 5 的约 2.5%——用了新架构、新预训练方法和更大规模的 RL 后训练。
查看推文 →
Browserbase 复盘浏览器 Agent 三年三代路线,宣布放弃"给模型预设工具"、全面转向"让模型直接写代码控制浏览器"(Code Mode),并给出判断:做好 Agent 是 harness(工程)问题、不是模型研究问题,最好的 Agent 本质都是换了外衣的 Coding Agent。
查看推文 →
Kiro 团队提出"Frontier Engineering"十条原则(强调不是 vibe coding):核心是"你是架构师不是打字员"——前沿开发者手写的代码已不到总产出的 1%,其余全来自指导、引导和审查 Agent;工作被压缩成两件事:定义什么算"完成",以及验证产出是否符合意图。
查看推文 →
🚀 创业动态
发布 Projects:不再为每个任务开新对话,而是和一个"协调者 Agent"在同一条持续线程里工作——它常驻在线、用子 Agent 主动推进任务、并随时间变强。
查看推文 →
GPT-6 Astra 让两类生意大大好做:把外包工作变成软件,以及过去要 200 万美元起步的实体产品生意。因为 Astra 能在"脏乱的中间地带"来回穿梭——浏览器、代码库、文档、Blender、零件清单、供应商、PR。播客里有人一次会话就把一个 AI HomePod 点子推到了树莓派方案、Blender 布局、采购清单和供应商路径。
查看推文 →
销售团队还没反应过来:Salesforce、HubSpot、Gong、Granola 不再是你要打开去用的地方,而是 Grok Bot 替你去读写的后台——整个销售栈被压成一句 prompt,自动拉客户历史、调研买家、起草触达、更新商机记录。
查看推文 →
一个 Pocket FM 上的人靠单个音频剧集每月赚几万美元,他原本只是个听众。玩法很巧:不抢你的眼睛(和 Netflix 相反),用同样上瘾式的分集和悬念,塞进你开车、做饭、走路、干活这些视频够不到的空档;写手就是 50 万+ 听众自己,AI 把他们的剧本变成剧集,每集都硬切在悬念上。
查看推文 →
💬 观点与洞察
普通人不会"vibe code",他们只会直接说"帮我记账""帮我报税""组织一场电影之夜并发出邀请""给电影之夜做张海报""剪一下我的视频"——他们永远看不到代码。对普通人来说,大部分软件层已经消失、或即将彻底消失。
查看推文 →
今年一月他被一个念头击中:他在 vibe code 一个调用两个外部 API 的 App,突然意识到——正在搭这个 App 的 Agent,本可以比这个静态 App 更容易地直接调用那些 API,而普通用户根本不会去做这种配置、也不需要。ChatGPT 的终局就是 AGI 主动加被动地替用户解决问题,App 这一层被跳过。
查看推文 →
抛开生存风险的政策争论:哪怕 AI 今天就停在现有模型、不再进步,随着 harness 变好、用途扩散,我们的工作、教育和社会生活也仍会经历至少十年的剧烈动荡。
查看推文 →
当下数学界看到的是"锯齿状前沿"的结果,也是其他行业即将上演的前奏:数学家确实在做证明,但他们还有 AI 做不了的事——带学生、维护学术共同体、守护一个领域的未来、培养对数学的热爱。只盯着最亮眼的证明去衡量,会看走眼。
查看推文 →
从没见过一家公司的在职员工如此公开地认同"我们造的东西可能杀死全人类"——Anthropic 内部像是突然默许了这种直白表态;而 Coxon 在 Fox News 上给出的解法又恰好和 Anthropic 一直游说的监管方向一致,他怀疑这套框架 Anthropic 未必真讨厌。
查看推文 →
暂无内容