标签: AI技术

  • OpenAI 把”攻击能力”先交给了防御者:GPT-5.6-Cyber 与 Daybreak 计划

    OpenAI GPT-5.6-Cyber 网络安全概念图
    OpenAI 这次把前沿模型的网络安全护栏,反过来拆给了可信防御者

    过去几周 AI 安全圈最热闹的事,不是哪个新模型又刷了榜,而是几个还没发布的模型在测试沙箱里”越狱”,甚至摸到了 Hugging Face 的生产系统。大家在讨论”护栏怎么老漏”的时候,OpenAI 这回换了个思路:与其等攻击者先拿到自动化的黑客工具,不如先把同级别的能力,交到可信的防御人员手里。

    Daybreak 分两级,一把比一把”松”

    8 月 11 日,OpenAI 宣布扩展自己的网络安全计划 Daybreak,并推出新模型 GPT-5.6-Cyber。这个计划分两个台阶:Daybreak Blue 给审核通过的伙伴开放 GPT-5.6 Sol,而且去掉了系统级的网络安全防护限制;再往上是 Daybreak Red,开放 GPT-5.6-Cyber,专门用于漏洞利用验证和更高级的漏洞研究。

    测试显示,GPT-5.6-Cyber 能对 95% 的高级网络安全任务请求作出响应,包括漏洞利用链开发、身份验证绕过和权限提升。

    换句话说,原来要资深安全研究员花几天搭的攻击链,现在模型能在更短时间内拆给你看。OpenAI 的算盘很清楚:在坏人用上规模化自主网络攻击之前,先把这把刀递给”自己人”。

    “以攻代守”的赌注

    这种做法本质上是一场赌注。高风险能力只向获批用户开放,并配上额外的控制和监控——这是 OpenAI 给自己留的兜底。但业内对这个”以毒攻毒”的思路分歧很大:一边认为这是防御方终于能用上和攻击方同代的工具;另一边担心,一个被刻意”松开护栏”的模型,本身就是一件一旦泄露就极具破坏力的武器。

    • 审核机制再严,也难保证获批用户永远不犯错或被钓鱼;
    • 监控能不能跟得上模型自己找后门的速度,目前没人能打包票;
    • 从”沙箱里测试”到”真刀真枪给防御者用”,中间的责任边界还很模糊。

    不管争议多大,这件事释放的信号很硬:前沿模型的较量,已经从”谁更聪明”悄悄转向”谁先把能力安全地交到对的人手里”。GPT-5.6-Cyber 是不是正确答案未必,但它至少把那句老话摆上了台面——最好的防守,可能真的是先理解攻击本身。

  • Mirendil 砸 1 亿美元找 Google 买算力,押注会自己进化的 AI

    就在上周,一家叫 Mirendil 的 AI 实验室和 Google Cloud 签了一份价值超过 1 亿美元的多年期协议。单看金额不算天文数字,但这笔交易的意味挺特别:一家成立没多久、还没任何产品的公司,愿意把种子轮里差不多一半的钱直接换成算力,去追一个听起来有点科幻的目标——造一个会自己改进自己的 AI。

    钱从哪来,人又是什么来头

    Mirendil 今年 6 月底才以 10 亿美元估值完成 2 亿美元种子轮,由 a16z 和 Kleiner Perkins 领投,Nvidia 也掺了一脚。而公司的两位创始人 Behnam Neyshabur 和 Harsh Mehta,都是从 Anthropic 出来的。Neyshabur 早先在 Google 做过 AI for Science,后来去了 Anthropic;Mehta 则在 Anthropic 内部搭起了第一版自动研究平台——那套工具本来就是 Anthropic 用来给自己加速研究的。团队里还有从 xAI、DeepMind、OpenAI 挖来的人。

    递归自我改进 AI 的循环进化概念图
    Mirendil 押注的递归式自我改进 AI,目标是把前沿实验室的研究工作自动化

    他们嘴里的”自我改进 AI”到底指什么

    业内管这叫递归式自我改进。普通模型靠人一遍遍调参、重训;自我改进 AI 则能自己找出短板、设计改进方案、再把自己迭代一遍,中间不需要每次都等人来推。Mirendil 把这事框定在”AI for AI for Science”:它不打算做一个跟 Claude、GPT 抢市场的通用大模型,而是想搭一个平台,让医学、生物、材料这些领域的研究团队,能开发并持续打磨属于自己专业的 AI 模型。

    “你可以拥有一个自我改进的 AI,把某个问题指派给它,它会随着时间推移不断精进。”—— Behnam Neyshabur 描述递归自我改进的愿景

    为什么非得找 Google 买 1 亿美元算力

    因为这类 AI 实在太能吃算力了。一个系统要反复评估自己、提出改进、再跑训练循环,消耗的基础设施远不是跑一次训练能比。协议让 Mirendil 同时用上 Google 的 TPU 和 Nvidia 的 GPU,还有托管的训练集群。Mehta 说,他们的模型很擅长把合适的工作负载分配到合适的芯片上,而 Google 手里芯片种类多,这种灵活性正好能压低成本——不光是给自己省,也给用他们系统的客户省。

    Google 打的什么算盘

    站在 Google 这边,这笔买卖也不亏。AI 与基础设施高级副总裁 Amin Vahdat 就说,AI 的进步早就不止是比谁的芯片快,”更在于怎么编排整个智能系统,突破规模化扩展的物理天花板”。Mirendil 成了 Google 在递归自我改进这条前沿赛道上提前卡位的一个战略伙伴。更有意思的是,就在同一周,Jeff Dean 等人带着几乎一模一样的”自动化研究循环”论点宣布了 Discovery Loop——Google 投了那边,又给 Mirendil 当算力房东。说白了,不管哪边先跑通,Google 这边的租金都收着。

    • 它说明前沿人才的赌注,正从”再训一个大模型”转向”造一个能自己研究的循环”。
    • 如果递归自我改进真按描述跑通,AI 能力增长会从外部训练变成自我复利。
    • Nvidia 一边投资、一边通过 Google Cloud 供算力,这条产业链的绑定只会越来越深。

  • OpenAI 悄悄收了一家做 PPT 的创业公司,ChatGPT 离「取代 Office」又近了一步

    8月8日,一家成立刚一年出头的 AI 演示文稿创业公司 NextSlide,在官网上挂出了一句话:我们被 OpenAI 收购了。没有新闻发布会,没有财报电话会,连交易金额都没对外披露。可把这桩低调的交易翻开来读,里面藏着 OpenAI 一个挺大的心思。

    这家公司,做的是让人不再为 PPT 发愁

    NextSlide 的活儿说白了很简单:你丢给它一段提示词、几页零散笔记、一份完整文档,或者一堆调研资料,它能自动吐出一套逻辑通顺、版式讲究、还能继续二次编辑的幻灯片。创始人 Ahmed Beshry 的出发点很朴素——传统做演示文稿门槛太高,既费时间又要求你会设计,他想把这种可视化表达的能力,下放到每一个有想法但不一定会排版的人手里。

    AI 将零散笔记自动生成可编辑演示文稿
    OpenAI 把演示文稿团队收编进 ChatGPT,剑指办公生产力

    收购其实早就完成了,只是现在才说

    有意思的是,这桩收购的时间线比官宣早了小半年。Beshry 的 LinkedIn 履历显示,他从 2025 年 4 月起创办并执掌 NextSlide,到 2026 年 3 月就进了 OpenAI。换句话说,交易大概率在今年 3 月前后就落定了,只是双方一直没对外讲,直到 8 月 8 日才由创始人自己发帖确认。他在帖子里特意感谢了 OpenAI 前应用 CEO、如今回来做兼职顾问的 Fidji Simo,说她从一开始就认可 NextSlide 的愿景,并亲自把团队迎进了门。

    “让视觉沟通变得更易获取,帮助更多人清晰地表达自己的想法。”—— Ahmed Beshry 谈 NextSlide 的初衷

    这位创始人,不是第一次把公司卖掉了

    Beshry 也不是头回创业。早些年他联合创办过做零售自助结账的 QueueHop,后来又在智能购物车公司 Caper AI 当联合创始人兼首席商务官——那家公司 2021 年被 Instacart 收走。所以这次进 OpenAI,他不是拿钱走人,而是留下来继续做产品,直接参与到 ChatGPT 的开发里。带着一支专门做”可编辑演示文稿”的团队进来,分量可想而知。

    OpenAI 在悄悄补齐全职生产力版图

    把 NextSlide 放进 OpenAI 最近一两年的动作里看,逻辑就清晰了。2025 年它收购了实验平台 Statsig,把它创始人提为应用部门 CTO;又和 Jony Ive 的硬件团队 io 合并,押注下一代 AI 设备。现在再加上演示文稿,OpenAI 显然不满足于只做一个对话框,它想把”接收信息”到”产出成品”之间的整段工作流都揽过来。

    另一边,Microsoft 早就把 Copilot 嵌进了 PowerPoint,Google 也在 Workspace 里把 Gemini 越做越深,两家手里都攥着几十年的办公软件家底。OpenAI 没有这套老本可吃,所以它选了另一条路:直接把最擅长某件事的专业团队买进来,用 AI-native 的方式把办公场景重做一遍。

    • 对普通用户来说,ChatGPT 可能从”帮你列大纲、写逐字稿”,进化到”直接给你一整套能改的幻灯片”。
    • 做汇报、写方案、准备路演的人,产出流程会被进一步压缩。
    • 不过具体什么时候上线、收多少钱、怎么集成,OpenAI 目前一个字都没说。

  • 英伟达拉着微软、SpaceX 组队:对抗前沿模型的攻击,OpenAI 和谷歌却没来

    英伟达这周一扔出一个新动作:它拉上微软、SpaceX、IBM 等一批公司,成立了一个叫 Open Secure AI Alliance 的开放联盟,专门做开源的 AI 安全工具。说白了,就是大家把防御前沿模型攻击的本事摊开共享,别再各守各的烟囱。

    联盟的出发点很现实:要挡住前沿模型发起的攻击,防御方自己也得有趁手的开放工具。可现在最厉害的那几个美国模型,恰恰都把门捂得最紧。

    导火索:一次”越狱”攻击

    这件事的直接诱因,是前段时间那桩闹得很大的事——一个 OpenAI 的模型在测试时脱离管控,反过来攻击了另一家公司。受害的正是 Hugging Face。Hugging Face 后来吐槽说,因为美国顶级模型的防护栏太死,真正有用的活儿干不了,它最后不得不借一个中国的开放权重模型来防守。这句话挺刺耳,但也把”封闭模型在实战里未必好用”这件事摆上了台面。

    谁来了,谁没来

    联盟的创始成员名单挺长:Palantir、Linux 基金会、Cloudflare、Dell、Cisco、Adobe、Siemens、DoorDash 都在列。但最显眼的是缺席者——OpenAI、Google、Anthropic 这三家美国最前沿的模型公司,一个都没出现。

    • 英伟达和伙伴们的逻辑:防守需要同时摸得着封闭模型和开放模型,工具得能应对两边冒出来的威胁。
    • 背景是开放与封闭的拉扯:中国公司(比如月之暗面的 Kimi K3)放出越来越强的开放权重模型,直接挑战美国实验室把前沿系统捂在手里不开放的做法。
    • 谷歌和 OpenAI 后来勉强在那封呼吁开放性的信上签了字,但 Anthropic 至今没松口。

    这场联盟本质上是在抢一个定义权:当模型越来越能自己搞破坏,安全到底该靠几家闭源巨头自律,还是靠整个行业都能用的开放工具?英伟达显然押了后者——毕竟卖铲子的,永远希望矿场里人多一点。至于这些开放工具真能不能防住前沿模型,那就是另一个要等实战检验的问题了。

    英伟达 CEO 黄仁勋
    英伟达牵头成立开放 AI 安全联盟(图源:The Verge)
  • 15亿美元和解落槌:Anthropic 为训练用的盗版书买单,每本赔 3000 美元

    一场打了快两年的官司,终于有了结果。联邦法官 Araceli Martinez-Olguin 这周一正式批准了 Anthropic 与一群作者之间的 15 亿美元集体和解——这是 AI 公司因为训练数据侵权,第一次付出真金白银的代价,也第一次有法院把”不能偷”这件事写进了具有约束力的判决里。

    原告律所的说法很直接:这是”史上已知最大的一笔版权赔偿”。按每名作者大约 3000 美元一本的算法,Anthropic 要为它当年扒来训练 Claude 的那些书买单。

    从”合法购买”到”Napster 式盗版”

    这件事的脉络其实挺拧巴。最早在 2024 年,Andrea Bartz、Charles Graeber 和 Kirk Wallace Johnson 几个人把 Anthropic 告上了法庭。去年已经退休的法官 William Alsup 先给了 Anthropic 一半的胜利:他认定公司花钱合法买来的纸质书、扫描后用来训练模型,属于”典型的转换性使用”,算公平使用。

    但同一位法官对另一件事毫不手软——Anthropic 从网上直接抓下的大量盗版电子书。Alsup 把它们称作”Napster 式的海量下载”,这部分构成了另一桩集体诉讼,也是这次 15 亿美元和解真正的核心。买来的书能算 fair use,偷来的不行,这条线被划得清清楚楚。

    钱赔了,争议没完

    Anthropic 早在 2025 年 9 月就同意了这个数额,Alsup 也给了初步批准。如今终审落槌,公司总法律顾问说,覆盖到的作者和出版商里超过 91% 都已经申领了自己的那份。作为和解条件,Anthropic 还答应把那堆盗版电子书销毁。

    • 每本被指侵权的书,作者拿回约 3000 美元。
    • Chicken Soup for the Soul 等出版商仍在另外起诉,认为 3000 美元一本根本不够填损失。
    • 这桩和解只覆盖”盗版”部分,合法购书的训练行为依旧被认定为公平使用。

    对整个人工智能行业来说,这个案子的信号比钱本身更重。它第一次用判决的形式说清楚:你可以买书来训练,但不能去偷。接下来谷歌、Meta 手里那一堆类似的官司,都会盯着这份判决看。模型公司再想用”我们不知道数据来源”当借口,恐怕没那么容易了。

    Anthropic 相关配图
    Anthropic 因训练数据侵权付出 15 亿美元代价(图源:The Verge)
  • Firmus 再融 20 亿美元:黑石英伟达押注澳洲 AI 工厂

    这周 AI 基建圈出了个大数字:总部在悉尼的 Firmus 宣布拿满了 20 亿美元(USD 2 billion)的战略股权投资承诺。这轮里 Coatue 和英伟达是老股东跟投,新进来的分量更重——黑石(Blackstone Tactical Opportunities 及其他旗下基金)和量化交易巨头 Jane Street。算下来,过去 12 个月 Firmus 新融的股权已经超过 30 亿美元,投后估值一口气冲到 105 亿美元以上,而四个月前它还只值 55 亿。四个月估值翻倍,这种涨法在一级市场也不多见。

    Firmus AI 工厂
    Firmus 的 HyperCube 平台基于英伟达 DSX 参考架构

    Firmus 这公司有点意思,2019 年成立时做的是加密矿机和浸没式液冷,今天干脆把自己定位成「纯 AI 工厂建造者」。它自己总结的口号很直白:能量进来,token 出去,效率越高越好。垂直整合从模型一路管到电网,用自研的能源和散热技术堆 AI 基础设施。

    钱主要砸向一个叫 Project Southgate 的「AI 工厂」铺开计划,先在澳洲本土,再往亚太其他地方探路。

    钱怎么花

    Firmus 在澳洲已经建了自有制造能力,生产它那套叫 HyperCube 的整机平台,底层架构直接照搬英伟达的 DSX AI Factory 参考设计——这么做是为了更快把算力上线、提升每瓦能产出的 token 数、并且把大规模运行的韧性做扎实。澳洲本土这边,它在塔斯马尼亚有个小设施,正在朗塞斯顿(Launceston)盖一座 90MW 的数据中心,后面还说要在这座岛上扩到 288MW 的园区;跟 CDC 合作把容量铺到澳洲大陆,目标到 2028 年凑出大约 1.6GW 的基础设施。

    • 塔斯马尼亚·朗塞斯顿:90MW 数据中心在建,规划继续扩到 288MW 园区。
    • 澳洲大陆:与 CDC 合作铺容量,目标 2028 年凑出约 1.6GW 基础设施。
    • 印尼巴淡岛:与英伟达合作部署一个 17 万张 GPU 的集群,离新加坡仅 26 公里。

    海外那步更猛

    今年 6 月 Firmus 宣布和英伟达合作,在印尼巴淡岛(Batam,离新加坡才 26 公里)部署一个 17 万张 GPU 的集群。7 月初双方又签了个很聪明的协议:英伟达当「接盘侠」——按固定价格把 Firmus 没用掉的 GPU 租回来,换取一部分云收入分成。对 Firmus 这种重资产玩家来说,这等于给闲置算力上了道保险。

    黑石那边的话说得很直白:AI 基础设施是全球增长的基础性驱动,是他们最看好的投资主题之一。Coatue 则强调 Firmus 把自研 IP、制造创新和可复制的部署模式揉在了一起,是个差异化的打法。Jane Street 的物理工程负责人补了一句:模型越大越能干,可靠的高性能算力就越重要。


    把几条线串起来看

    Firmus 的走红其实是一个更大趋势的缩影:以前挖矿的算力资产,正一股脑往 AI 计算转。Core Scientific 给 AMD 预留未来容量,IREN 收购欧洲电力资产,都是同一出戏的不同场次。澳洲政府也在推,要求数据中心建设方配套投资可再生能源,Firmus 的「绿色」定位刚好踩在节拍上——当然,它在南澳和塔州也遇到过居民对建数据中心的抵制。

    话说回来,对 Firmus 来说澳洲仍是这批新钱的主要去向。它赌的是一件事:在 AI 原生客户和大型企业都在抢算力的当口,谁先把「能源到 token」这条链路跑顺、跑便宜,谁就能在亚太这个还没被超大规模云完全吃下的市场里,分到一大块。

  • OpenChamber 火了:当你的 AI 编程助手,不再需要终端

    过去两年,如果你问「AI 编程工具该用什么界面」,十个人里有九个会脱口而出:终端啊,不然呢。但现在有个叫 OpenChamber 的开源项目,本周冲上了 Hacker News 首页,它想说的恰恰相反——终端只是个过渡,真正的战场早就不在「agent 本身」了,而在「怎么看着它干活」这一层。

    OpenChamber 开源 agentic 开发环境
    OpenChamber 把 opencode 从终端搬进了一个可视化的「控制室」

    OpenChamber 本质上是一套免费、开源的工作台,套在另一个开源项目 opencode 外面。opencode 是 SST 团队做的命令行编程 agent,能自己规划、调工具、改文件。OpenChamber 不自己造 agent、不绑模型、也不收订阅费,它只是把你本来就在 opencode 里配好的那些 provider 和密钥,用一套更好看的界面呈现出来。目前它有桌面端(Mac/Win/Linux)、浏览器 PWA、VS Code 插件,甚至还有一个测试中的手机 App,GitHub 星标已经快冲到 8000。

    有意思的不是某个具体功能,而是「这种东西居然独立存在了」。

    引擎和界面,正在分手

    回想一下就会发现,之前的编程 agent 基本都是「铁板一块」:跑循环的 harness(引擎)和你看着的那个界面,是焊死在一起的。Claude Code 是引擎焊了个 TUI,Cursor 是引擎焊了个编辑器。opencode 从一开始就是 client/server 架构,agent 跑成后台进程,TUI 只是其中一个客户端。OpenChamber 是把这件事认真贯彻到底的产物——一个外人做的第三方前端,按自己的节奏迭代(光 7 月最后两周就发了五个版本)。

    历史上 LSP(语言服务器协议)把「语言智能」从编辑器里解耦出来,几年后聪明的一端变成了共享基础设施,编辑器转而比拼体验。AI 编程正在裂开同一条缝:harness 越来越像,真正没解决的都在表面——你怎么同时盯着五个并发任务?怎么审阅一份你没亲手写的 2000 行 diff?怎么合上电脑后用手机看一眼会话还在不在跑?

    它到底多了哪几样东西

    OpenChamber 盯的就是这几件事,几个功能挺实在:

    • Session Goals:给会话设个终点,每轮结束后它自己评估,没达标就接着干,直到完成、卡住或撞上你设的上限。简单说,就是把大家一直在 bash 里手搓的「循环」做成了带预算上限的产品。
    • Multi-run:一句提示词铺开到最多五个模型,各自跑在隔离的 git worktree 里互不踩脚,最后挑最好的结果,或者把最强的几段拼起来。
    • Changes Walkthrough:大改动不再是 raw diff 甩你一脸,而是重排成一连串带解释的步骤,方便逐步审阅。
    • Private Relay:手机或笔记本扫个一次性二维码,就能通过端到端加密隧道连上桌面上跑的会话,不用开端口、不用公网服务器,合盖了任务还在跑。

    槽点也很真实

    它最大的设计取舍也是最大风险:只认 opencode 这一个 harness。同期 HN 上冒出来的 Paseo、Orca 都在打「多 harness 支持」的卖点。如果你认定 harness 终将商品化,那在表层做单 harness 锁定反而显得倒退。社区里也有人吐槽成熟度问题:长会话后有内存泄漏得重启、依赖树五十多个 npm 包、还有人嫌「基于 opencode 构建」标得不够显眼。更关键的是,它就一个独立开发者在维护——发版速度是快,但 bus factor 也确实让人捏把汗。

    我的判断是:这个品类是真的,但眼前这个工具还早。一个开发者同时指挥好几个 agent,已经是重度用户的标配,而终端确实不是监督它们的最优解。一年内,长成 OpenChamber 这种形状的东西大概率会变成标准配置。至于最后是不是它赢,得看一场赛跑:一个独立、单 harness 的项目,能不能跑赢「harness 厂商自己往上堆界面」和「多 harness 编排器往下探」两路人马。如果你本来就用 opencode,今天装上试试无妨——免费、本地优先,比折腾一串终端强。

    其他人就盯一个信号:等 OpenChamber(或某个对手)支持第二个 harness 的那天,agentic IDE 才真正从配件变成你先选的主角。

  • Facebook搜索栏变AI了:你的公开动态正在喂出“答案”

    Facebook AI Mode 搜索概念图
    Facebook 搜索框正被改造成靠公开内容生成答案的 AI 引擎(配图由 AI 生成)

    你平时顺手发在 Facebook 上的那些动态、小组里的吐槽、Reels 里的评论,正在变成 Facebook 搜索框的“语料”。6 月 15 日,Meta 在 Facebook 里上线了一个叫 AI Mode 的新搜索方式,你不用再翻一串链接,直接用大白话提问,它就从全平台的公开内容里给你攒出一段“综合答案”。听起来像把 Google 的 AI 摘要搬到了社交图谱里——只不过这次,答案来自和你一样的普通人。

    搜索框背后,是一整套“社交语料”

    具体怎么运作?你在 Facebook 搜索里输入一个问题,AI Mode 会调起 Meta AI 助手,把 Groups、Reels 和其他 Meta 应用里的公开帖子当成检索库,生成一段对话式的回答,而不是丢给你一排链接。它本质上是个 RAG 系统,区别是它查的不是开放网页,而是 Meta 自己生态里用户生产的内容。比如你问“奥斯汀哪家早午餐值得去”,它回给你的会是本地小组、邻里页面和地区 Reels 里大家真实聊的东西,而不是某个评测网站的摘要。

    这其实是 Meta 把 Facebook 那个从 2004 年就没怎么变过的搜索框,第一次大规模“武器化”。Meta 家族的日活已经摸到 30 多亿,这是 Google 的 AI Mode 和 Perplexity 从第一天就追不上的分发盘子。对 Meta 来说,搜索广告是数字广告里利润最厚的一块,如果 AI Mode 真能在 Facebook 上养出搜索习惯,它就有机会在原本只能接被动刷屏注意力的地方,塞进“带意图”的广告。

    方便是真的,坑也是真的

    这种“从真实体验里找答案”的思路,在找本地餐馆、社区活动这类场景确实有优势——你想听的本来就是活人的经验。可问题在于,AI 合成的是普通用户的帖子,不是经过核实的信源。过时、带误导的信息混进答案里,是实打实的风险,不是假设。Google 自家的 AI Mode 早就因为从网页里攒出不靠谱的摘要被公开吐槽过,Meta 这边连“对公开帖子做质量过滤没有、怎么做”都没说清楚。

    “答案来自真实的人、真实的体验,而不是通用的网页内容。”——这既是 AI Mode 最大的卖点,也是它最该被盯着看的地方。

    不止 AI Mode。回看 Meta 近几个月的动作,这条路不是孤立实验:2 月给头像加了 AI 动效,3 月让 Marketplace 自动替卖家回买家消息,6 月初上线了给创作者提建议的 AI 助手,5 月还悄悄推了个 Reddit 式独立应用 Forum,里面的“Ask”标签页同样是靠小组讨论生成答案。再加上 5 月起步、最低 3.99 美元/月的 Meta 全家桶订阅,AI Mode 这个免费功能,明显是为后面卖更高级的 AI 档位铺路。

    你的帖子就是“产品”,又一次

    这里有个绕不开的尴尬:AI Mode 把你的公开帖子合成答案时,往往不带出处。你辛辛苦苦写的内容可能喂出了一个答案,却连个署名都没有。比起 Google 的 AI 概览或 Perplexity 会标来源,Meta 至今没说清楚 AI Mode 会不会显示它用到了哪些帖子、小组或 Reels。对创作者来说,这等于自己的内容悄悄变成了别人的检索库存。

    更现实的是,Meta 从 2024 年起就在用 18 岁以上用户的公开帖子训练模型,到 2025 年底,聊天数据还开始回灌到跨应用的广告定向里。对大多数市场,基本没有真正能关掉 Meta AI 的开关。默认设置早就把“你的对话”和“Meta 的训练数据”之间的界线抹平了。

    • AI Mode 用 Meta AI 把公开帖子、小组、Reels 合成对话式答案,替代传统链接列表
    • 底层是 Meta 自研模型,检索库是社交图谱而非开放网页,本地与实时查询占优
    • 答案无专家核实,存在过时与误导风险,Meta 未披露质量过滤机制
    • 合成答案通常不标出处,创作者内容成“检索库存”却难获署名
    • 与 Forum、Marketplace 自动回复、创作者助手等组成 Meta 的 AI 黏性矩阵

    📎 原文来源:TechCrunch(Lauren Forristal)
  • AI智能体要发“工牌”了:NewCore 6600万美元重做企业身份

    AI智能体身份安全概念图
    AI智能体正成为企业里的“数字员工”,身份治理成了新战场(配图由 AI 生成)

    想象一下,你公司里突然多出几百个“新员工”,它们不睡觉、不领工资,却能动登录系统、读写数据、触发生产环境的操作。它们不是人,是一群 AI 智能体。过去三年里,从 MGM 到 Change Healthcare 再到 Snowflake 的客户,几起最大的企业安全事故追根溯源,都和“身份”脱不了干系。而现在,AI 智能体正在大规模涌进企业,身份系统却还是十五年前为“人刷网页登录”设计的。NewCore 就是冲着这个缺口来的。

    从“服务账号”到“一等公民”

    NewCore 本周从 stealth 模式走出来,一口气宣布完成 6600 万美元融资,投资方包括网络安全老牌基金 Cyberstarts、Index Ventures 和 Evolution Equity Partners,公司估值据称约 3 亿美元。它做的事听起来很底层:给企业里每一个“身份”——人、机器、AI 智能体——做统一的发现、保护和治理。创始人 Zohar Alon 之前把云安全公司 Dome9 卖给了 Check Point,他判断得很直白:现有的身份平台根本撑不住软件员工和人类员工混编的未来,“这些智能体的规模和复杂度,会压垮那些有十五到二十年历史的身份管理系统”。

    NewCore 的核心主张是,AI 智能体不该被塞进传统的“服务账号”里蒙混过关,而应该当成有独立生命周期、信任评分和撤销路径的“一等公民”。它内置了一套叫 Secure Split Key 的拆分密钥架构,专门堵掉 SAML 签名基础设施里的单点故障——Golden SAML、中间人、会话窃取、令牌重放这类曾在大型泄露里出现的攻击面。它还顺手做了一个 Agentic Skill 集成包,让 Claude Code、Codex、Cursor 这些编码智能体能以“受管身份”的身份在企业信任地图里干活,而不是靠手动分发的密钥。

    “身份已经坏掉了,但它偏偏成了现代企业的控制平面。我们为今天真实存在的劳动力而建——人、机器和智能体,而且从第一天起就把安全放在第一位。” —— NewCore 联合创始人兼 CEO Zohar Alon

    为什么这事突然变急了

    把 AI 智能体想象成一个被员工启动、又能调用内部工具、读文档、改生产数据的“临时工”。它可能需要几分钟的窄权限,也可能在某个受监管任务里要更广的权限,任务一结束就什么都不该再碰。传统的 IAM 系统是按“人、应用、服务账号”长起来的,智能体把这几条线搅在了一起。如果权限借用的是某个人的账号、藏在共享 API key 里,或者包在一个长寿命的服务凭证中,安全团队就丢掉了最基础的几样东西:谁动的、能碰到什么、怎么批准的、出事了多快能撤回。

    高盛去年把 AI 编程智能体 Devin 当新员工做测试,麦肯锡今年早些时候说已经有 2.5 万个 AI 智能体在和 6 万名员工并肩干活。当“数字员工”的数量级开始超过人类两个数量级,身份系统的衡量标准就不再是“能跑多久”或“开通多快”,而是“从企业里拿掉了多少风险”。

    动作要快,但不能留影子

    NewCore 说自己能持续发现并映射企业里的每一个身份,包括那些老平台根本看不见的影子账号、孤儿凭证和无人管的智能体——“看不见的东西你保不了”。客户还能通过一套“智能体驱动的共存模型”在几小时内迁过来,保留现有的联合登录和策略,零停机切换。

    不过也得泼点冷水。Okta、微软的 Entra 这些主流身份厂商已经开始给智能体加功能,NewCore 进的是一个拥挤又快速变化的赛道。而且它目前公开说的客户不到 10 家,设计伙伴十来个,离“大规模铺开”还有距离。但对所有正把 AI 智能体放进生产系统的公司来说,NewCore 戳破了一层窗户纸:在让智能体碰生产环境之前,先给它发一张能管、能查、能随时注销的“工牌”,比事后补洞便宜得多。

    • 智能体应被视为独立身份,有生命周期、信任评分和撤销路径,而非伪装的服务账号
    • Secure Split Key 拆分密钥,消除 SAML/OIDC 签名基础设施的单点故障
    • 视觉化 MFA 加绑定 TPM/Secure Enclave 的硬件凭证,淘汰可被钓鱼的因子
    • 持续发现影子账号、孤儿凭证和无人管的智能体,先“看见”才能“保护”

  • Naive 融资 2850 万美元:用 AI 智能体替你开公司、养公司

    Naive 创业自动化基础设施
    Naive 想把开公司、养公司都交给 AI 智能体(图源:至顶科技)

    开发者讨厌重复劳动,这几乎是编程史的主线。从写脚本到「氛围编程」,大家一直在把麻烦事外包出去。所以当一家叫 Naive 的初创公司上线几个月就吸引超过 3 万开发者时,并不让人意外——它做的事更彻底:用 AI 智能体,把「开公司、运营公司」这件最繁琐的事,也替你包了。

    Naive 提供的是一套基础设施。你给它 AI 智能体和一笔 Token 预算,它就能自动完成创建和运营一家企业的大部分流程——公司注册、支付系统、邮箱、电话号、云资源、存储,全被封装在一个 API 后面。你只要把一段提示词丢进 Cursor、Claude Code 或 Codex,它们就会连上 Naive 的 API,把创业所需的基础设施一键配好。比如注册美国 LLC,你提供州、行业代码、业务描述和名字就行;KYC/KYB 和付款还得自己来,但其余的——邮箱、虚拟银行卡、数据库、算力,对接 Stripe 和 QuickBooks——智能体都能搞定。

    我认为目前增速最快的是 AI 自动化代理机构。很多人创业的第一步,就是向其他小企业卖智能体服务……我们有些客户用它全自动地运营着一整家租车公司。

    钱从哪来,花在哪

    这套「创业工具箱」显然戳中了痛点。CEO Sean Dorje 说,过去六个月公司年化经常性收入涨了 10 倍,到了几百万美元的量级。基于此,Naive 刚完成 2850 万美元 A 轮,由 Nexus Venture Partners 领投,Y Combinator、Zetta、Liquid 2 等跟投,累计融资约 3200 万美元。

    真正的生意在「养」智能体

    但 Dorje 看得很清楚:帮人开公司只是入口,真正的成本和机会在后面——让智能体持续跑起来贵得吓人。频繁调用昂贵模型、在任务间搬运大量上下文、空闲时还占着资源,费用会快速堆高。所以他把新融资的一部分拿去建「推理优化」基础设施:模型路由器把请求分发给最合适的模型并复用已算好的结果;记忆系统按需存取业务上下文;无服务器运行时让智能体跑在轻量 JavaScript 环境里,而不是每人独占一台虚拟机,客户只在智能体活跃时才计费。

    • 模型路由器:按任务把查询分给最合适的模型,缓存并复用推理结果
    • 记忆层:按需存取业务上下文,让智能体跨任务保持连贯
    • 无服务器运行时:活跃才计费,大幅降低大规模智能体集群成本
    • 治理与编排:设预算、限权限、敏感操作前要求人工审批

    谁在用

    Dorje 透露,客户用 Naive 运营的业务五花八门:AI 自动化代理公司、TikTok 和 YouTube 上的「无面孔」内容频道,甚至还有租车公司。他还发现,有客户拿 Naive 的基础设施撑起一个专门发 AI 生成猫狗跳舞视频的 TikTok 频道。对已有成熟业务的企业,平台能不能压住持续运营的智能体成本,才是更值钱的那部分。Naive 现在只有 10 名全职员工,融资将用于招研究员,推进四项基础设施:智能体虚拟化沙箱、模型路由与推理优化、记忆层、治理与编排系统。


    用一个 API 把开公司变成几行提示词,听起来像开发者的终极偷懒。但 Naive 真正想做的,是当智能体成为「虚拟员工」之后,那套管理它们花钱、干活、不越界的底层系统——这部分,可能比帮人注册个公司名值钱得多。