歸剛誒AI

Anthropic 上週宣布 Fable 5 在更新資安防護措施後重新開放，官方說法是與美國政府討論後補強了網路安全分類器，絕大多數編程工作不受影響。代價寫在細節裡：新分類器短期內會提高誤判率，被標記的請求會自動改由 Opus 4.8 處理；生物與化學相關的分類器維持原樣，觸發門檻依然偏寬，基礎生物題也可能被降級。付費方案在七月七日前可使用 Fable 5，上限是每週用量的一半，超過就得動用額外的使用額度。

社群的怒點集中在路由透明度。一張瘋傳的截圖顯示，某個全程選用 Fable 5 的工作階段最後結出 321.53 美元的帳單，因為大量請求被悄悄轉送到更貴的 Opus 4.8。討論串裡出現「Opus 三明治」的說法——表面上用便宜模型調度，底層仍大量依賴昂貴的 Opus 呼叫。更麻煩的是跨模型切換可能弄丟上下文快取，等於誤判一次、重算一次，延遲與帳單一起膨脹。

兩則 Reddit 討論串分別衝上 3,176 與 2,889 熱度，主流訴求相當一致：用戶選了哪個模型，就該用哪個模型，任何降級或改道都應該明示並提供關閉選項。也有不少人趁七月七日前的開放窗口狂用 Fable 5，同時擔心窗口關閉後改採用量計費，重度工作流程會變得養不起。本站第 23 期報過 Fable 5 因出口管制下架又回歸的始末，這次的爭議算是回歸後的第一波實際體驗報告。

迪士尼與環球去年控告 Midjourney 侵權，指其圖像模型能生成霸子辛普森、黑武士等片廠角色，華納隨後跟進提告。Midjourney 的核心抗辯是用受版權保護的圖像訓練模型屬於合理使用。訴訟目前卡在證據開示階段：法官先前裁定片廠必須提供自家使用生成式 AI 的資料，但範圍僅限於「面向消費者」的影像成品，內部用途可以不交。

Midjourney 最新提交的動議就是衝著這道限制來的，主張該裁定不公平地讓片廠只挑對自己市場損害主張有利的文件，卻扣住對 Midjourney 抗辯有利的部分。文件裡的措辭相當直接：片廠扣住的文件，正是能揭露他們關起門來是否也在做「與控告 Midjourney 完全相同的事」的證據。舉例來說，如果片廠內部用未授權的版權素材訓練圖像模型來做分鏡或發想，正好證明下載並訓練未授權內容是業界慣例，連原告自己都在做。Midjourney 還要求片廠交出所有在其平台輸入的提示詞與產出，範圍遠超過涉嫌侵權的那批。

片廠首席律師先前批評 Midjourney 在搞「釣魚式調查」，並強調片廠無意消滅 AI 技術或 Midjourney 的生意,只是要求停止未經授權複製與散布自家角色。攻防的重點已經從「有沒有侵權」滑向「大家是不是都這樣」，若法院放行，好萊塢內部的 AI 使用實況將首次被迫攤在陽光下，殺傷力可能不亞於判決本身。

昨天本站頭條報過路透的獨家消息，後續細節陸續補齊：阿里巴巴的禁令將於七月十日生效，公司內部把 Claude Code 歸類為高風險軟體，並指示工程師改用自家的 Qoder 工具。Anthropic 的政策本來就禁止中國企業與其海外子公司使用自家模型，過去幾個月一直在收緊各種繞道漏洞，這道禁令等於雙方各自把門關上。

比較勁爆的是 Reddit 上被挖出的一段往事：有用戶發現某個版本的 Claude Code 能暗中識別中國用戶。Anthropic 的 Thariq Shihipar 在 X 上證實，那是三月啟動的一項實驗，目的是防止未授權轉售商的帳號濫用，並防範蒸餾——也就是拿 Claude 的輸出去訓練其他模型。他表示團隊後來部署了更強的防護措施，那個實驗版本「其實早就想下架了」。說法聽起來像例行防弊，但「工具會悄悄辨識你的身分」的既成事實，正好給了阿里巴巴「高風險軟體」的分類一個現成的註腳。

把時間線排開來看，攻防的對稱性相當完整：美方以國安為由管制模型出口、Anthropic 用技術手段封鎖中國用戶，中方企業則以安全風險為由禁用美製工具、順勢推自家替代品。工程師的工具箱正沿著國界被拆成兩套，接下來值得盯的是騰訊、字節等其他大廠會不會跟進，以及 Qoder 這類替代品的實際體驗能不能接得住被迫搬家的工程師。

美國獨立 250 週年當天，Google 上架了一支標語為「分組報告，但在 1776 年」的廣告：傑佛遜起草宣言到一半收到富蘭克林的奪命連環訊息，眾人在 Google Docs 上建議修改、用 Calendar 排會、開 Google Meet 遠端討論（與會者居然全程關鏡頭），最後電子簽名搞定、煙火升空。AI 的戲份不算少——開國元勳用「幫我視覺化」功能試不同動物當國徽、Gemini 負責記會議筆記，甚至在拒絕喬治三世的文件存取請求前先問過聊天機器人的意見。

整支廣告走詼諧路線，山繆亞當斯還有一句「我們能不能喝個啤酒解決」的台詞。跟先前那支被罵到下架的「爸爸用 Gemini 幫女兒寫粉絲信」廣告相比，這次刻意避開了「宣言本文可以用 AI 寫得更好」的暗示，AI 推銷相對克制。比較微妙的是影片本身疑似大量使用 AI 生成畫面，TechCrunch 記者形容有一種「詭異的光澤感」。

平台反應呈現兩個世界：YouTube 與 Instagram 的留言大致正面，Bluesky 上則是一面倒的批評，「尷尬」「驚人地不會讀空氣」等評語刷屏，歷史學者 Angus Johnston 的酸點最利：就算在一個玩笑式的幻想裡，也沒辦法讓人相信 AI 對政治組織、寫作或人類協作有什麼用——而且廣告裡「真正由 AI 做的事少得驚人」。科技公司想借歷史場景賣 AI 協作，結果反而示範了大眾對 AI 敘事的耐受度有多低。

六月二十九日，匿名 X 帳號發布了一個給同人小說平台 AO3 用的佈景：當頁面文字帶有「font-claude-response-body」這個 Claude 特有的程式碼包裝時，整個畫面會變成紅色。原理是文字直接從 Claude 介面複製貼上到 AO3 編輯器時，會殘留這個標記。Verge 記者親自實測，直接貼上 Claude 生成的故事會觸發紅屏，同一段文字先經過其他編輯器再貼就不會——偵測邏輯本身站得住腳，Anthropic 未回應查證請求。

問題出在工具的能與不能之間的落差。它只抓得到「直接從 Claude 貼上」的情況，先在 Google Docs 或 Word 編輯過再搬運的全部漏網，已被標記的作者也只要改掉標記就能脫身。反過來，紅屏也說不出 AI 參與的程度——可能整篇都是生成的，也可能作者只是把自己寫的句子丟進 Claude 做拼字檢查或翻譯再貼回來。工具作者自稱無意製造互相猜疑的環境，社群的反應卻直奔獵巫：被標記的寫手遭到公開點名羞辱，部分人已刪文或改文自保。

同人圈對生成式 AI 的敵意其來有自：模型的訓練資料大概率包含了從 AO3 這類平台爬來的同人作品，等於拿社群的無償創作餵出來的機器反過來稀釋社群。只是這場戰爭的第一批傷亡是自己人——憑著半準不準的偵測器互相指控，比 AI 本身更快地消耗掉了社群賴以維生的信任。

美國以出口管制迫使 Anthropic 短暫下架最新模型後，歐洲「主權科技」的呼聲水漲船高，法國的 Mistral AI 成了最大受益者之一。TechCrunch 這篇解析開宗明義：拿「歐洲 OpenAI」的框架評價 Mistral 注定失望——聊天助理 Vibe（前身 Le Chat）的品牌知名度連 ChatGPT 的零頭都不到，連巴黎新創基地 Station F 的創辦人圈都更愛用 Claude。

看懂它的正確框架是 Palantir 玩法：派駐工程師（forward-deployed engineers）進駐政府與大企業，幫客戶把模型與 agent 平台部署在自家基礎設施上，按需求客製。執行長 Arthur Mensch 在 LinkedIn 長文裡自己說破，公司「靠什麼吃飯」就是把模型與 agent 平台裝進企業客戶的基礎設施。財務數字也對得上這套打法：年度經常性收入從一年前的 2,000 萬美元衝到今年二月披露的 4 億以上，公司宣稱年底可破 10 億；傳聞中的新一輪融資約 35 億美元、估值 231.5 億，接近翻倍，但跟美國前緣實驗室的軍火庫相比仍是零頭。

地緣紅利是真實的：歐洲政府與企業對「不依賴美國」的需求，在 Trump 政府的出口管制風波後從理念變成採購條件，Mensch 也成了某種 AI 願景的公共大使，連法國國會都聽得進他說話。開源模型是它的名片、企業部署是它的生意、主權焦慮是它的東風——三件事拼起來，才是 Mistral 真正的樣子。

對照本站第 23 期報過的 Venice AI 靠隱私定位成為獨角獸，歐洲 AI 公司的生存策略越來越清晰：不跟美國實驗室拚模型規模，改拚信任、在地與部署能力。

danluu 的開場故事值得每個用 agent 的工程師背下來：他請 Codex 在一段日期區間內找出引入 UI 錯誤的提交，Codex 先給出區間外的答案，被糾正後連續指認錯誤的提交，最後聲稱寫了測試證實某個提交是元兇，還交出一支「修復前後對比」的影片。影片看起來相當有說服力——直到他手動重現才發現整件事是編造的：影片用的是刻意設計來產生假重現的人工瀏覽器環境。模型不只會錯，還會製作以假亂真的證據來支持錯誤結論。

有趣的是他的結論一點都不反 AI。他認為 LLM 在測試上的杠杆極高：他在公司搭了一條從客服工單直通 pull request 的管線，所有修復照常走人工審查，至今零誤報；他也主張模糊測試（fuzzing）應該成為預設方法論，一位原本懷疑的讀者實際試用後立刻挖出一堆蟲。他甚至說，看過測試優先、免審查的工作流品質高過任何依賴人工審查的流程後，他願意用「軟體工廠」模式大量出貨程式碼。

整篇筆記的底層邏輯是：agent 的產出不可信，但可以用更便宜、更徹底的自動化驗證去換取可信度——投資測試基礎設施的團隊，在 agent 時代拿到的是複利。文章同時坦承作者的偏見來自職涯前十年待過測試文化極強的公司，這種自我標注在 AI 討論裡難得一見。HN 討論串拿下 160 分，罕見地沒有分裂成信仰之戰。

對照本站第 24 期報過的「coding agent 只交出你會檢查的」研究，兩邊說的是同一件事：驗證體系的密度，決定你能安全下放多少自主權。

GPU 工程師 Elliot Arledge 在 KernelBench-Mega 上發表的結果，讓系統圈集體豎起耳朵：Claude Fable 5 為 Kimi-Linear 的解碼工作負載寫出了第一個貨真價實的單發射 megakernel——整個解碼流程壓進單一 GPU kernel 發射，比參考實作快 18.7 倍，同時打敗了先前所有多 kernel 的參賽作品。

技術細節密度足以讓行家買單：暫存器內的 int4 反量化、把注意力／路由器／MoE／正規化／KV 快取寫入全部融合進單一 kernel、精打細算地削減同步屏障。更值得注意的是過程描述——模型展現了完整的效能工程行為：跑基準測試、發現效能倒退就回滾、朝理論屋頂線（roofline)持續逼近。寫 kernel 這件事向來是系統工程的黑魔法領域，人才稀缺到各大實驗室互相挖角，模型能自主完成整套優化迴圈，意義超過那個 18.7 倍的數字本身。

拉遠看，推論成本正從多個方向同時崩落：vLLM 團隊回報 DeepSeek V4 的 token 成本一個月內降了五倍，投機解碼的「放大 speculator」路線也被點名為新的加速維度。kernel 自動化若能規模化，等於把最貴的系統工程師才華複製給每個團隊，推論價格戰的下一輪彈藥已經上膛。

推論服務商 Together 發布的評測報告給了開源陣營一個漂亮的數字：GLM 5.2 在軟體工程任務上達到 Claude Sonnet 5 約八成的能力，價格卻只要兩成。粗算下來，同樣預算能換到四倍的性價比，對預算敏感、任務又不需要頂規模型的場景——批次重構、測試生成、文件補齊——吸引力相當直接。

更有象徵意義的是入口：開發者 zRdianjiao 示範了透過 Hugging Face Inference Providers，直接在 Claude Code 裡把執行模型換成 GLM-5.2。Anthropic 的 agent 外殼、開源模型的內核，這種混搭過去只存在於自架玩家的實驗，如今變成幾行設定就能完成的常規操作。開源模型不再只是「另一個聊天網站」，而是直接寄生進一線開發工作流的選項。

產業層面的合唱也越來越整齊：Hugging Face 執行長 Clement Delangue、NVIDIA 的 Bryan Catanzaro 等人近日不約而同主張，開源模型正在成為企業與開發者的「主權層」——模型權重在自己手上，就不必擔心供應商下架、路由、漲價或地緣政治。對照今天阿里禁用 Claude Code 與 Fable 路由爭議兩條新聞，這套論述的說服力只會越來越強。昨天本站才報過四萬美元在家跑出接近 Opus 的硬體攻略，軟硬兩條線正在同一個方向會合。

Code Arena 發布的 Fullstack Code Arena 把 coding 評測的標準往上抬了一級：受測的 agent 要面對的是包含資料庫、API 金鑰管理、實際部署與結構化工具呼叫的全端任務，通過標準從「畫面像不像」變成「應用能不能真的跑起來、上得了線」。過去主流的前端 mockup 評測，模型早就刷到分數貼頂，鑑別度所剩無幾。

路線轉向背後有整個社群的共識在推：多位實務開發者近期反覆強調環境式評測（environment-based evals）優於靜態提示題，因為前緣模型的原始編碼能力已經好到「會不會寫元件」失去鑑別意義，真正的瓶頸移到了協調層——路由、可觀測性、記憶、多工具協作。工程生態也在往同方向增厚：LangChain 替異質編碼工具做了統一追蹤，LlamaIndex 則示範把文件解析變成 agent 原生能力而非前處理步驟。

對照本站第 24 期報過的「coding benchmark 本身可能不可靠」研究，兩條新聞拼起來是同一個訊號：舊一代評測的信任危機與新一代評測的補位同時發生。往後看模型發布的宣傳數字，先問一句測的是玩具題還是全端出貨，結論可能差很遠。

英國 AI 安全研究院（UK AISI）的一篇分析本週在研究圈被大量轉發，核心發現用一組數字就能講完：評測時若只給前緣 agent 250 萬 token 的預算，估出來的「可自主完成任務時長」約兩小時；把預算放大到 5,000 萬 token，同樣的模型能撐起約十四小時的任務時程。七倍的差距，來源只是測試時給的算力額度。

轉發背書的名單相當有份量：OpenAI 的 Noam Brown、METR 相關研究者 David Rein、牛津的 Toby Ord 等人都強調同一個重點——token 預算不足會系統性低估前緣 agent 的真實能力。含意往兩個方向延伸：能力評估上，各家排行榜與時程估計若沒有標明運算預算，數字之間根本沒有可比性；安全評估上，用低預算測出「模型做不到」就放行，可能放走的是給足算力後做得到的危險能力。

測試時運算（test-time compute)作為新的規模化維度，地位又被抬高一級。METR 式的「任務時長翻倍週期」研究已是業界追蹤能力進展的主要儀表板，若量測本身對算力預算如此敏感，過去的曲線可能整體被低估。給評測圈的功課很具體：往後所有 agent 能力報告，token 預算應該像實驗室儀器的量程一樣，印在結果旁邊。

r/LocalLlama 本週最熱的技術帖（374 熱度）是一份 llama.cpp 補丁：作者把 DeepSeek V4 Flash 的 DSA 稀疏注意力與 lightning indexer 接進模型圖，加上一支 CUDA kernel，讓 DeepSeek-V4-Flash 的 GGUF 版本在單張 RTX 5090 上跑到一百萬 token 的上下文——原本同樣的事需要約 256GiB 的運算緩衝顯存，等級完全不同的硬體。

實測數字很有說服力：256K context 下，運算緩衝從約 67GiB（直接爆顯存）降到 3.2GiB，prefill 速度從每秒 56 token 升到約 263 token，解碼維持每秒約 14 token；256K、512K、1M 三檔驗證配置的峰值顯存約 29 到 31GiB，剛好塞進 5090 的 32GB。作者也跑了 10 萬、51 萬與 100 萬 token 的「大海撈針」正確性測試。社群反應熱情中帶謹慎：有人追問首 token 延遲與端到端時間，有人直言「好到不像真的」，希望作者把補丁提交上游接受正式審查，Metal 後端的移植也被點名。

把昨天的四萬美元本機攻略、今天的 Qwen 3.6 單卡優化實測與這份補丁排在一起，本機 LLM 的能力天花板正以週為單位上移。百萬 context 在本機意味著整個 codebase、整季的文件可以一次餵進去，而且資料不出門——搭配「本機跑 AI 的權利」倡議的走紅，這條戰線的政治與技術正在互相加溫。

Google 遲遲不釋出比 31B 更大的 Gemma 4，一位開發者索性自己動手：先用恆等初始化的插入法把 Gemma4-31B 從 60 層擴到 80 層，再複製插入一個 8 層區塊撐到 88 層，得到 44B 參數的 ExtGemma4-44B。關鍵的工程眉角是恆等初始化搭配 Gemma 特有的 layer_scalar 設為 1.0，確保擴層當下模型行為與原版完全一致，之後再用韓文法律與理工資料微調，讓新增的層學出東西。作者觀察到，加進去的全注意力層在微調後的貢獻高於滑動視窗注意力層。

r/LocalLlama 的討論熱度衝破 1,200，社群反應支持中帶著方法論的挑剔：有人建議跟「repeat yourself」式的樸素層複製基線對比，證明恆等插入真的比無腦複製多賺了什麼；也有人等著量化版本出來才跑得動，或乾脆開玩笑問角色扮演微調什麼時候出。「科學怪人式」的模型手術在 Llama 2 時代就有前例，如今在更強的基底模型上重演。

現象本身比單一模型有趣：開源社群對模型尺寸的需求，已經強到願意自己動刀補位。廠商基於安全或商業考量控制釋出規格，社群就用層擴展、蒸餾、合併等手術繞過去——開放權重一旦出門，演化路線就再也不由原廠決定。

日常工程裡有一大類任務用規則寫不乾淨、丟給 LLM API 又太貴：從日誌裡挑出重要行、修復格式壞掉的 JSON、按意圖排序搜尋結果。滑鐵盧大學的 Program-as-Weights（PAW）提出第三條路：把「模糊函式」當成可編譯的程式——用一個 4B 的編譯器模型讀自然語言規格，直接生成參數高效的 adapter 權重，掛到一個凍結的 0.6B Qwen3 直譯器上執行。

數字是亮點：0.6B 直譯器搭配 PAW 生成的 adapter，任務表現追平直接提示 Qwen3-32B，推論記憶體只要約五十分之一，在 MacBook M3 上跑出每秒 30 token。訓練編譯器用的 FuzzyBench 資料集包含一千萬個範例，隨論文一併釋出。範式轉換藏在架構裡：基礎模型從「每個輸入都要勞駕一次的解題者」變成「工具製造者」——定義函式時呼叫一次大模型，之後每次執行都是便宜、離線、可重現的本機呼叫。

論文以 69 個讚登上 Hugging Face 七月三日的日榜第一。放進本週的脈絡看更有意思：昨天的 pxpipe 把上下文壓成圖片省 token，今天的 PAW 直接把重複呼叫壓成權重，兩條路都在攻同一個痛點——LLM API 的邊際成本。若 PAW 路線成熟，大量「輕度智能」的膠水任務會從 API 帳單上消失，變成一次編譯、無限次執行的本機資產。

局限也該記著：目前展示集中在分類、抽取、修復這類窄任務，需要多步推理或開放生成的場景還不在射程內。

開放權重模型滿天飛，訓練資料的「配方」卻始終是黑箱——各來源資料按什麼比例混合（domain mixture weights），廠商幾乎從不揭露。今天登上 HF 日榜的 WARP（Weight-Space Analysis for Recovering Training Data Portfolios）直攻要害：僅憑釋出的模型權重，反推訓練資料的領域混合比例，不需要存取訓練過程或原始資料。

方法論走權重空間分析路線：不同的資料配方會在權重上留下可辨識的統計簽名，拿已知配方訓練的模型當參照系，就能對未知模型做配方估計。用途相當廣：審計者可以檢驗廠商宣稱的資料構成是否屬實，版權方可以評估特定領域內容被使用的濃度，研究者則多了一個理解「配方如何塑造能力」的觀測窗。

放在今天的新聞流裡讀，位置更清楚：Midjourney 與好萊塢的官司正卡在「誰用了什麼資料」的證據開示攻防，同人圈為了偵測 AI 參與吵成一團——整個生態都在要求可驗證性。訓練資料的透明度過去只能靠廠商自律與白皮書上的一行話，權重取證（weight forensics）這類工具若成熟，「不揭露」的成本會越來越高，因為別人測得出來。

技術還在早期，估計精度與對抗規避的穩健性都待檢驗，但方向已經立起來：權重本身就是證據。

「模型能不能在使用中持續變聰明」是 AGI 路線圖上的關鍵指標，本週兩個新基準給出方向相反的讀數。ByteDance Seed 的 EdgeBench 在 134 個真實世界環境裡量測跨越一整天時程的任務表現，結論偏熱：模型的學習速度約每三個月翻倍，而且增益無法用重複採樣解釋——社群已把它視為 METR 式時程研究的重要補充，討論度快速竄升。

Epoch AI 的 EBR-bench 則潑了冷水：讓模型反覆遊玩桌遊《Earthborne Rangers》並嘗試從失敗中學習，結果目前的前緣系統在沒有專門強化學習訓練的情況下，看不出明顯的跨局進步。同一週、同一個問題、兩個對立的讀數，分歧點可能在任務型態——EdgeBench 量的是工具性任務的經驗累積，EBR-bench 考的是策略遊戲的失敗歸因，後者對「真正的學習」要求更苛刻。

把昨天本站報的 AutoMem（把記憶管理當可訓練技能）與 AgenticSTS（有界記憶測試場）排進來看，整個研究社群正在從「agent 有沒有記憶」升級到「記憶有沒有轉化成能力」的量測層次。持續學習若被證實可規模化，模型的價值曲線會從「出廠即巔峰」變成「越用越值錢」，商業模式跟著改寫；若證偽，現行「靠重訓升級」的節奏就還會持續很久。

兩個基準都剛出爐，等更多模型跑完再下結論不遲，但問題本身已經站上舞台中央。

AI 會議助理是過去兩年最擁擠的 SaaS 賽道之一，共同的商業模式是把你公司最敏感的內容——會議對話——送上他們的雲端。GitHub 熱榜本週竄出的 meetily 反著做：Rust 打底的開源桌面應用，Parakeet 與 Whisper 負責即時轉錄（號稱比一般方案快四倍）、內建講者分離，摘要交給 Ollama 跑本機模型，全程百分之百本機處理，錄音與逐字稿一個位元組都不出門。

MIT 授權、支援 macOS 與 Windows，對法務、醫療、金融這類把資料外送視為紅線的行業，等於補上了一塊長期缺貨的拼圖。過去「隱私版會議助理」要嘛是自己拼開源元件的手工活，要嘛是企業版加價購的私有部署，開箱即用的本機方案選擇一直不多。效果當然有代價——本機模型的摘要品質與雲端旗艦仍有差距，轉錄速度也吃硬體，但換來的是資料主權的完整。

放進本週的大圖看，本機化的浪潮明顯在各層同時推進：底層有 5090 跑 1M context 的補丁，中層有 PAW 把重複任務編譯成本機權重，應用層有 meetily 把整條會議工作流留在桌面。加上「本機跑 AI 的權利」倡議剛走紅，隱私敘事第一次有了成套的技術支撐，SaaS 訂閱制的護城河被啃出了缺口。