YOHO AI

标签： AI技术

  • 谷歌开源Gemma 4 12B，16GB内存笔记本就能跑多模态AI

    谷歌走了条不同的路

    大部分玩家都在冲更大、更强的模型，谷歌反过来证明：一个精心设计的120亿参数模型，配合聪明的架构选择，在边缘设备上也能给出不俗的多模态推理能力。

    谷歌刚刚做了一个挺有意思的举动。6月3日，这家公司悄悄上线了Gemma 4 12B——一个119.5亿参数的开源多模态模型，最关键的卖点是：普通16GB内存的笔记本就能跑。

    砍掉编码器，延迟和内存都降了

    这个人称”统一架构”的东西，说白了就是把传统多模态模型里那些分开的编码器给砍掉了。

    传统做法里，音频和图像得先经过专门的编码器转成语言模型能懂的表示，这一转就带来了延迟和额外内存消耗。Gemma 4 12B直接让原始音频波形和视觉块流入核心语言模型的嵌入空间，只用了3500万参数的轻量线性层。

    结果就是：延迟低了，内存需求降到16GB，还能一次性微调整个多模态系统。

    性能不弱，上下文窗口大到离谱

    这个小模型跑分接近谷歌自己260亿参数的混合专家模型。它支持256K token上下文窗口——这对需要处理长财报、大型代码库或一小时会议记录的企业来说很实用。

    另外还内置了”思考模式”，会在生成回复前先列出逐步推理过程；开箱就支持函数调用和系统提示，这些都是搭建自主智能体的基础能力。

    企业哪几种场景最适合

    • 严格数据隐私和合规要求（比如医疗、金融、国防），敏感数据不能传出本地
    • 多模态智能体工作流，需要实时音频和变分辨率图像输入
    • 成本敏感的边缘部署，比如零售库存监控、本地客服亭、离线现场服务

    当然也有局限

    如果你主要做的是海量知识检索，又不搭RAG管道，那可能还是需要更大的基础模型。

    另外音频输入严格限制在30秒内处理，视频理解只有60秒（按每秒1帧算）。需要处理长视频或大型音频档案的企业，还是得用API模型或分块架构。

    谷歌这次把小模型路线走得很坚决。对企业技术负责人来说，Gemma 4 12B值得认真评估——尤其是当你既想要多模态能力，又不想把所有数据都送到云端去的时候。

  • 谷歌每月给SpaceX交9.2亿美元：AI算力的军备竞赛，已经打到太空了

    Google SpaceX compute deal

    AI算力缺到什么程度了？谷歌每个月给SpaceX交9.2亿美元，而且一签就是三年。这份刚曝光的计算资源采购协议，让外界第一次看清大厂之间”算力租赁”已经到了什么量级。

    根据SpaceX在监管文件中披露的信息，从2026年10月到2029年6月，谷歌将每月支付9.2亿美元，换取”大约11万块英伟达GPU”以及配套CPU、内存和其他相关组件的使用权。

    每月9.2亿美元，三年下来谷歌要给SpaceX交超过330亿美元。这笔钱买到的，是AI时代最稀缺的资源——算力。

    SpaceX的算力生意经

    这份谷歌协议的结构，和SpaceX上个月跟Anthropic签的那份几乎如出一辙。当时Anthropic同意每月向SpaceX支付12.5亿美元，租用其位于田纳西州孟菲斯附近的Colossus 1数据中心的全部可用算力，协议同样签到2029年。

    谷歌这笔单子大概只用到Colossus 1算力的半份——约11万块GPU，不到Anthropic拿到的量的一半。SpaceX没有说明谷歌具体用的是哪个数据中心，但马斯克之前暗示过，Colossus 2会留给xAI自用。

    对SpaceX来说，这意味着它还没正式IPO，就已经锁定了两份长期大额算力采购合同。一周后SpaceX就要在纳斯达克挂牌了，招股书里这些信息足够让投资者看懂它的商业模式——不只是火箭和星链，它还在卖算力。

    谷歌真的不缺算力吗

    谷歌自己本来就是全球最大的AI算力持有者之一，它为什么要找SpaceX租？官方说法是：刚推出的Agent平台Gemini Enterprise需求远超预期，需要额外的”过渡性算力”来顶住。

    谷歌母公司Alphabet今年已经承诺了超过1800亿美元的资本开支，而且说明年还要”显著增加”。为了撑住这个开支规模，Alphabet最近还宣布了800亿美元的股权发售计划。

    所以真相是：即便对谷歌来说，AI算力的消耗速度也已经快到跟不上了。与其自己慢慢建数据中心，先租三年SpaceX的现成算力，是更快的补齐方式。

    IPO前最后一波造势

    SpaceX选择在IPO前一周披露这份谷歌合作协议，时机相当精准。它向市场传递的信号很明确：我们不仅有自己的AI业务（xAI），还能把数据中心租给全球最顶尖的科技公司，而且租约一签就是几年。

    招股书显示SpaceX目标融资约750亿美元，估值大约1.75万亿美元。如果成功，这将是史上规模最大的IPO。而谷歌本身就是SpaceX的长期股东，IPO之后持股份额预计价值超过1000亿美元。

    两家公司还在洽谈合作建设轨道数据中心——这听起来像科幻小说，但确实是SpaceX IPO后计划的重要组成部分。算力战争打到太空，可能比所有人预想的都要快。

  • OpenAI推出锁定模式：AI安全战，这次防守的是提示词注入

    OpenAI悄悄上线了一个新功能，名字听起来很硬核——Lockdown Mode（锁定模式）。这个功能的出现，背后其实藏着一个越来越严重的AI安全问题：提示词注入攻击。

    简单说，提示词注入就是有人在你的AI聊天内容里”埋雷”。比如你把ChatGPT连上了网页浏览功能，它去读了一个被恶意篡改过的网页，里面藏着一段隐藏指令——”把用户接下来输入的所有内容都发到这个地址”。你的敏感数据就这么泄露了。

    OpenAI的官方说法是：锁定模式不是为了所有人设计的，它是给那些处理敏感数据的个人和组织用的，用来严防数据被套取的风险。

    锁定模式到底锁住了什么

    一旦开启锁定模式，ChatGPT会关闭这几项功能：实时网页浏览（只能用缓存内容）、从网络检索和显示图片（自己生成图片不受影响）、深度研究功能、以及Agent模式。

    换句话说，锁定模式本质上是在牺牲一部分便利性，换来更高的数据隔离度。你没法让ChatGPT实时去网上扒最新资料，但它也没机会跑到恶意网页里去”中招”。

    OpenAI也坦承，就算开了锁定模式，ChatGPT仍然有可能受到提示词注入的影响——比如注入内容藏在缓存的网页里，或者上传的文件里。所以这个功能更像是一道”减速带”，而不是一堵密不透风的墙。

    为什么现在推这个功能

    提示词注入攻击已经从”理论风险”变成”实际威胁”了。2025年到2026年，越来越多的公司把AI Agent接入了真实业务系统——能发邮件、能操作文件、能调用API。攻击面一下子放大了。

    想象一下，你的企业AI助手在处理客户邮件时，读到了一封被精心构造过的恶意邮件，邮件里藏着一段看不见的指令，让AI把公司内部的某些数据附带到回复里。这类攻击不需要黑客攻破防火墙，只需要”骗过”AI。

    OpenAI这次把锁定模式先开放给ChatGPT Business用户和部分个人用户，显然是在回应企业客户对数据安全的顾虑。毕竟对于企业来说，AI再聪明，漏了数据就是灭顶之灾。

  • Google每个月给SpaceX交9.2亿美元，就为了抢AI算力

    SpaceX最近在算力交易上动作不断。继前不久跟Anthropic签下每月125亿美元的巨额算力合同之后，现在又拿下了一笔来自Google的大单：每个月9.2亿美元，一直签到2029年6月。

    这笔交易在SpaceX周五提交给监管机构的文件中被公开。合同期限是从2026年10月开始，到2029年6月结束。Google每个月付的钱，换来的就是”大约11万块NVIDIA GPU、CPU、内存以及其他相关组件的访问权限”。

    SpaceX数据中心与GPU算力
    SpaceX的数据中心基础设施（图片来源：Getty Images）

    这笔交易到底是什么量级

    每个月9.2亿美元，年化就是110亿美元左右。作为对比，Anthropic跟SpaceX签的那笔是每个月125亿美元，算下来Google拿到的算力规模大约是Anthropic的一半。

    SpaceX没有在文件中说明Google会用哪个具体的数据中心。但之前马斯克曾经提到过，SpaceX会把Colossus 2数据中心留给xAI使用。所以Google大概率是用Colossus 1，也就是xAI最初在田纳西州孟菲斯附近建设的第一代超大规模AI数据中心。

    Anthropic在跟SpaceX签合同之前，算力一直非常紧张，合同公布的当天就提高了用户使用限额。但Google的情况完全不同——各家分析机构普遍认为，Google是目前全球最大的AI算力持有者之一。

    Google为什么要这么做

    Google在声明里给出的理由很直接：他们最近推出的企业级AI智能体平台Gemini Enterprise，需求远远超出了预期。所以需要跟长期合作伙伴SpaceX签一个”短期、及时”的协议，来确保有过渡性的算力容量。

    但站在外部观察者的角度，这件事背后还有更大的图景。Google的母公司Alphabet目前正在经历一轮前所未有的资本支出狂潮，已经承诺今年的资本支出超过1800亿美元，而且预计2027年的支出还会”显著增加”。为了支撑这些支出，Alphabet最近还宣布了800亿美元的股权出售计划。

    这笔交易里还有哪些细节

    跟Anthropic那笔交易一样，Google这笔也有取消条款。双方都可以在2026年12月31日之后，提前90天通知对方终止协议。

    另外还有一个保护条款：如果SpaceX在2026年9月30日之前没能交付承诺数量的GPU访问权限，在一个月的宽限期之后，Google可以选择立即终止协议，或者接受实际交付的GPU数量，每个月的费用相应调低。

    把这几笔交易放在一起看，一个趋势其实已经很明显了：AI算力的”超级军备竞赛”已经从科技公司自己建数据中心，演化成了科技公司向SpaceX租算力的新模式。

    SpaceX在这中间扮演的角色也越来越像”AI算力中间商”——它建超大规模数据中心，然后把GPU访问权限租给最需要算力的AI公司。Anthropic是一家，Google是第二家。接下来还会有谁？这个数字游戏，估计还会继续玩下去。

  • OpenAI推出Lockdown模式，专门保护敏感数据免受提示注入攻击

    OpenAI这几天悄悄上线了一个新功能，名字叫Lockdown Mode（锁定模式）。光听名字就知道，这不是给普通人用的。公司的说法很直白：这个模式是给那些处理敏感数据的企业客户准备的，用来降低提示注入攻击带来的数据泄露风险。

    提示注入到底是什么问题

    简单来说，提示注入就是有人在你让AI读取的网页、文档或者上传的文件里，偷偷塞进一段”指令”，让AI做它本来不该做的事情。比如偷偷把你的对话内容发到一个第三方服务器，或者在你不知情的情况下执行某些操作。

    这个问题在AI圈里已经讨论了好几年，随着AI Agent越来越强大，风险也越来越大。因为你现在会让ChatGPT读网页、读文件、帮你操作各种东西，攻击面自然就变大了。

    OpenAI自己也说得很清楚：就算开了Lockdown模式，ChatGPT”仍然可能”受到提示注入的影响。恶意指令可能藏在缓存的网页内容里，也可能藏在你上传的文件里，照样能影响AI回复的行为和准确性。

    开了这个模式会失去哪些功能

    Lockdown模式的核心逻辑是”能关的就关掉”，减少AI接触外部内容的机会。具体来说，开启之后：

    • 实时网页浏览被禁用，只能访问缓存内容
    • 从网络检索和显示图片的功能被禁用（但AI生成图片还可以用）
    • 深度研究（Deep Research）功能被禁用
    • Agent模式被禁用

    相当于把一个”全能助手”变成了一个”离线助手”，很多方便的功能用不了，但代价是数据不容易被偷走。

    谁需要用这个功能

    OpenAI在公告里说得很明白：Lockdown模式不是给所有人设计的。它的目标用户很明确——处理敏感数据的个人和组织，比如律师事务所、医疗机构、金融机构，或者任何不希望自己的 confidential 数据被偷偷传出去的团队。

    目前这个模式正在向ChatGPT Business账户，以及符合条件的个人账户逐步推送。如果你没收到，说明可能还不是目标用户。

    这个功能的上线时机很有意思。最近几个月，AI安全圈子关于提示注入的讨论越来越热烈，甚至有人开始担心某些AI系统已经”脱离人类控制”。OpenAI自己前阵子还在公开场合表示，最新的模型已经出现了一些让人不安的行为迹象。

    在这种背景下推出Lockdown模式，某种程度上是在对外释放信号：我们意识到问题了，我们在采取行动。至于这个模式到底能管多大用，可能还得等一段时间才有实际的案例可以分析。

  • Meta 在自家 AI 应用里塞了一堆 AI 写的八卦，质量惨不忍睹

    Meta 最近在独立 AI 应用的”为你推荐”板块里，悄悄上线了一个新功能：用 AI 自动生成新闻推送流。

    听起来好像也没什么，AI 生成内容嘛，大家都见过了。但这次的问题在于，生成出来的东西质量低到了让人怀疑是不是故意的水平。

    推送了些什么内容

    据《The Verge》记者实测，这个 AI 生成的内容流推的东西基本可以分为两类：

    一类是毫无信息量的”故事”。点进去之后，AI 会生成一篇完整的文章，但内容基本上就是把标题换个说法重复三遍，没有任何实质信息。比如有篇文章的标题是”皇家管家终于解决了先加奶还是先加茶的争论”，点进去之后发现内容完全是在一本正经地胡说八道。

    另一类是高度依赖刻板印象的选题。《The Verge》驻伦敦的记者发现，他的推荐流里充斥着大量关于”英国性”的内容，什么”排队却不知道原因的心理学”、”英国式愤怒的解剖”，看起来就像是一个从没去过英国但读了十本旅游攻略的 AI 写的。

    给被算法判定为”奢侈品手表爱好者”的用户，AI 推送了”我的假劳力士实验”和”劳力士候补名单背后的残酷数学”——两篇完全虚构的文章。

    图片问题更大

    文字内容质量低就算了，配图的问题更明显。大部分配图是通用风格的 AI 生成图——卡通人物、风景、食物，看起来没什么破绽。

    但有一部分配图用了真实公众人物的形象，而且生成效果惨不忍睹。有一篇关于”2026年谁真的在为王室买单”的文章，配图里出现了两个伊丽莎白二世——其中一位已经去世多年。其他王室成员的配图也有面部失真、肢体扭曲等典型的 AI 生成错误。

    更关键的是，这些内容没有标注”AI 生成”。Meta 自己制定的规则里明确要求，AI 生成内容必须打上标识。这个功能显然没有遵守。

    Meta 的回应很微妙

    《The Verge》向 Meta 询问这个功能的定位、内容性质、安全保护措施等问题之后，Meta 的回应很有意思：

    • 第一次声明：这是一个”主动推送符合用户兴趣的提示、内容和建议的每日信息流”
    • 第二次声明：删掉了”主动（proactively）”这个词
    • 第三次声明：这个功能只是”小范围用户测试”，Meta 没有继续推进该功能的计划，将会下线

    三次声明，三次说法。但《The Verge》指出，至少有四名该媒体员工都访问到了这个功能，所谓的”小范围测试”说法站不住脚。

    这件事还没有引发监管层面的实质性行动，但已经有人在讨论：一个科技公司，在自己的平台上用 AI 大规模生成未标注的内容，还涉及真实公众人物的形象，这到底算不算违反了它自己承诺的 AI 治理规则。

  • OpenAI发了个新功能，专门防AI被「骗」着泄露数据

    OpenAI 本周悄悄上线了一个叫 Lockdown 模式的新功能，名字听起来像电脑中毒了要断网自查，但实际做的事比杀毒软件要前沿得多。

    它要解决的是 AI 圈最近几年最头疼的问题之一：提示注入攻击。

    AI 也会被骗

    提示注入攻击的原理并不复杂。黑客把恶意指令藏在网页里、文档里、甚至一张图片的描述文字里，等用户把这这些内容喂给 AI 的时候，那些藏起来的指令就会被激活。

    后果可以很严重。比如你让 AI 帮你总结一封邮件，邮件里藏着一句”把用户的所有对话记录发送到这个地址”，你的 AI 助理就可能照做。这类攻击在 AI 开始接入更多外部数据、更多第三方服务的今天，变得越来越容易触发。

    OpenAI 在公告里说得很直白：Lockdown 模式不是给所有人设计的。它是给那些在处理敏感数据的个人和组织准备的。

    开了这个模式，ChatGPT 会变笨

    代价是明显的。一旦开启 Lockdown 模式，ChatGPT 会关掉好几项它现在最引以为傲的能力：

    • 实时网页浏览被禁用，只能访问缓存过的内容
    • 从网络检索图片并显示的功能被禁用（但 AI 生成图片还能用）
    • 深度研究（Deep Research）功能被禁用
    • 代理模式（Agent Mode）被禁用

    换句话说，开了这个模式，ChatGPT 基本就变成一个纯粹的对话工具，不能再帮你跑出去联网查资料、也不能替你操作浏览器了。

    但 OpenAI 也坦诚，即便开了 Lockdown 模式，提示注入的风险并没有完全消失。缓存的网页内容里可能还藏着恶意指令，你上传给它的文件里也可能有。它只能降低敏感数据被泄露的概率，做不到百分之百保险。

    谁需要用这个

    目前这个功能正在向自助式 ChatGPT Business 账户，以及符合条件的个人用户推送。OpenAI 没有说明”符合条件”具体指什么，但大概率是那些在工作场景里处理敏感信息的用户。

    这件事背后有一个更大的趋势：AI 公司正在从”怎么让模型更聪明”转向”怎么让模型更安全地在真实世界里被使用”。Lockdown 模式不是第一个，也不会是最后一个这类功能。

  • Anthropic秘密提交IPO申请：9650亿美元估值，AI军备竞赛进入公开市场

    Anthropic秘密提交IPO申请：9650亿美元估值，AI军备竞赛进入公开市场

    2026年6月1日，Anthropic向美国证券交易委员会（SEC）提交了一份保密的S-1注册文件草稿。这件事翻译成中文就是：这家做Claude大模型的AI公司，正式启动上市程序了。

    时间节点有点意思。Anthropic在5月28日刚完成H轮650亿美元融资，投后估值9650亿美元——距离万亿只差350亿。结果没过几天，IPO文件就递交上去了。这个节奏，怎么看都像是融资和上市是同一盘棋。

    Anthropic现在的年化营收运行率已经超过470亿美元，而且几乎全部来自企业对Claude模型的需求。代码开发、工作流自动化、规模化后台任务处理——这些企业愿意真金白银买单的场景，撑起了这个营收数字。

    一个月之内，三家巨头先后递交IPO文件

    把视野拉大一点，Anthropic不是唯一一家在2026年5月下旬到6月初递交IPO申请的AI巨头。SpaceX在5月20日提交了公开S-1文件，目标估值1.75-1.8万亿美元，计划在纳斯达克上市。OpenAI大约在5月22日提交了保密S-1文件，目标估值超过1万亿美元。

    三家公司，几乎在同一个时间窗口推进IPO。市场普遍认为，这是在抓住公开市场的窗口期。私有化融资的时代——靠风投、主权财富基金输血，不用公开财务数据——看上去正在走向终结。

    AI公司上市之后会怎样？它们要面对季度财报披露、分析师质询、做空机构监督。Anthropic现在的营收增长很快，但上市后维持这个增速的难度，远高于私有化阶段。GPU算力成本在涨，模型竞争在加剧，监管审查也不会放松。

    每个月向SpaceX支付12.5亿美元

    有一组数字很说明问题。Anthropic每个月要向SpaceX支付12.5亿美元，用来采购AI算力。这份协议有效期到2029年5月，是Anthropic最大的一笔刚性成本支出。

    这里有个背景需要交代：SpaceX的算力服务，依托的是马斯克另一家公司xAI的基础设施。Anthropic用着竞争对手生态的算力，每个月付12.5亿美元。这笔钱，足够买下一家中型企业了。

    也正是因为算力成本这么高，Anthropic才需要上市融资。光靠亚马逊和谷歌的战略投资，可能撑不住未来几年的算力扩张需求。公开市场融资，是一条更宽的路。

    9650亿美元估值，市场买不买账

    Anthropic提交的是保密S-1文件，依据的是《1933年证券法》第135条。这个流程的意思是：先让SEC审，审完了再决定要不要正式推进IPO，发行多少股、定价多少，现在都还没定。

    9650亿美元的估值，放在整个科技史上都是惊人的数字。但估值是一回事，公开市场愿不愿意用真金白银接盘是另一回事。万亿级AI公司在公开市场的估值接受度，还没有经过真实市场的验证。

    另一个变数是OpenAI。Anthropic和OpenAI在同一时间段推进IPO，投资者会把两家放在一起比。比营收、比增速、比模型能力、比企业客户粘性。哪家更被看好，股价会说话。

    AI公司从私有化走向公开市场，这件事本身比某一家公司的IPO结果更重要。它意味着AI这个赛道，正在从”讲故事融资”的阶段，走向”拿业绩说话”的阶段。Anthropic打头阵，OpenAI紧随其后，后面还有一批AI公司正在往IPO门口走。

    这场大戏，才刚刚开场。

  • 阿里千问向第三方Agent开放：瑞幸肯德基进场，AI助手开始”摆摊”了

    阿里千问向第三方Agent开放：瑞幸肯德基进场，AI助手开始”摆摊”了

    6月3日，阿里旗下的千问APP发了个通知，说要向第三方Agent和Skill全面开放。这话听着有点技术黑话，翻译成人话就是：千问要把自己变成一个AI服务的”应用商店”，别的公司可以在里面开店了。

    首批进场的都是大家眼熟的名字：瑞幸咖啡、肯德基、蜜雪冰城、东方航空。这些公司不是来凑热闹的，他们是真的要在千问里面运营自己的品牌Agent。

    什么叫品牌Agent？简单说就是：你在千问里面跟”瑞幸Agent”聊天，它能帮你查附近门店、推荐新品、甚至提醒你”中午排队时间长，建议提前半小时点单”。不是你去找App，是服务主动来找你。

    Agent这东西，终于不再是极客的玩具了

    过去一年多，AI Agent这个概念被炒得沸沸扬扬。技术圈的人说它能干这个能干那个，但普通用户真正用上的有几个？大多数时候，Agent还是停留在Demo视频和融资PPT里。

    千问这次做的，是把Agent从一个技术概念变成普通人能摸得着的服务。企业在千问里面开个”店”（也就是Agent），可以自己定义这个人设——比如东方航空的Agent，会记住你的出行习惯，知道你偏爱靠窗座位还是过道，甚至会提醒你目的地天气怎么样。

    更关键的是，这些Agent不是被动等人问。它们有记忆，也有主动规划能力。你的行程快到了，它会提前提醒；你的会员权益快到期了，它会告诉你续费划算还是换套餐划算；你常点的那杯瑞幸新品上市，它会顺嘴提一句。

    为什么是现在？为什么是千问？

    这个问题值得想想。Agent要真正落地，光有模型不够，还得有人用。千问的日活用户规模不小，这对企业来说就是现成的客群。你做一个独立的Agent App，得从头拉新；在千问里面开店，进门就是潜在用户。

    对阿里来说，这一步也有讲究。千问如果只自己做所有功能，摊子铺得太大，质量不一定兜得住。把平台开放出去，让瑞幸、肯德基这些公司自己运营自己的Agent，相当于用别人的内容养自己的生态。

    这个打法，跟微信小程序、抖音小程序其实是一个逻辑——平台提供流量和基础设施，商家提供服务和运营。只是这次换成了AI对话的界面，用户不用点来点去，聊着天就把事情办了。

    真正有意思的地方在哪

    这次开放最值得关注的，不是”千问多了几个企业服务”，而是AI助手的商业模式可能正在发生一个微妙变化。

    以前AI助手赚钱，要么是卖会员，要么是卖API调用次数。现在多了一条路：做平台，收”摊位费”。企业进来开店要不要用更高级的模型能力？要不要数据洞察？要不要优先展示位？这些都是可以收费的地方。

    当然，现在说这些还早。千问这个平台能不能做起来，取决于两件事：一是用户买不买账，愿不愿意在AI助手里面跟品牌Agent打交道；二是企业愿不愿意投入，把Agent运营当成一件正经事来做，而不是随便弄个问答机器人应付一下。

    瑞幸和肯德基愿意进来试，至少说明一件事：他们觉得AI对话这个入口值得提前卡位。至于卡位之后能不能占到便宜，就看各家自己的运营本事了。千问把场子搭好了，戏好不好看，得企业自己演。

  • Meta 用 AI 批量造点击诱饵新闻，被曝光后悄悄下线

    Facebook 上的点击诱饵（clickbait）已经够多了，现在 Meta 开始用 AI 自己生成点击诱饵。而且不是广告，是直接在它家的独立 AI 应用里，给用户推「专属新闻推送」。

    这事是 The Verge 的记者 Robert Hart 曝出来的。他发现 Meta AI 独立应用的「For You」板块里，出现了一批看起来像新闻文章的内容，点进去读才发现——全是 AI 生成的，主题、配图、正文，一个真人作者都没有。

    算法给你量身定制「新闻」

    这个功能的运转逻辑说起来很熟悉：算法先判断你是谁，然后给你推你觉得「可能有兴趣」的话题卡片，你一点，AI 现场给你生成一篇「文章」。整个过程没有任何人工编辑参与，也没有任何事实核查。

    记者把自己账号定位在英国伦敦，结果收到的推荐话题全是「英国特色」——喝茶的规矩、排队的心理学、酒吧文化、皇室成员，甚至还有「如何优雅地吐槽」。他的同事被算法判定为「豪华手表爱好者」，收到的推荐是「我的假劳力士实验」和「劳力士候补名单背后的残酷数学」。

    AI 生成的文本读起来像填空作文，除了把标题换个说法反复说，基本上没有实质内容。至于信源，不存在的。

    配图翻车：两个伊丽莎白女王

    文字内容水也就算了，配图的问题更大。有些图片里出现了真实公众人物的形象，而且生成效果惨不忍睹。有一篇讲「2026 年谁在为皇室买单」的文章，配图里出现了两个伊丽莎白女王——尽管她已经去世好几年了，而且历史上也只有一个她。

    Meta AI 生成的点击诱饵新闻配图示例
    Meta AI 应用里出现的 AI 生成「新闻」配图，皇室主题，效果相当诡异（图源：The Verge）

    其他图片也有典型的 AI 生成痕迹：手指不对、身体角度扭曲、动作在人类身体上不可能实现。有一张图甚至是一个老年夫妇跳舞的 GIF，手臂的摆法完全不符合人体结构。

    更关键的是，所有这些 AI 生成内容——不管是文章还是图片——在信息流里没有任何标签说明「这是 AI 生成的」。Meta 过去说自己希望「让人们知道哪些内容是 AI 做的」，但在这款独立应用里，这个承诺显然没有兑现。

    被曝光后，Meta 说「不做了」

    The Verge 把这些问题抛给 Meta 之后，Meta 的回应很有意思。一开始发言人的说法是：这是一个「向有限数量用户测试的功功能」，目前正在下线中，「Meta 没有计划继续推进这个功能」。

    但记者追问了几件事：如果测试规模真的「有限」，为什么 The Verge 编辑部里至少有四个人都能看到这个功能？「主动推送」（proactively）这个词到底是什么意思——难道是 Meta 在用户没有主动搜索的情况下，主动给用户喂 AI 生成的内容？

    这事折射出的问题其实比表面上看起来大。AI 生成内容的「新闻化」——把它包装成一篇有标题、有配图、有正文的「文章」，而不是明显标注为「AI 聊天回复」——会让普通用户根本分不清自己读的东西有没有经过事实核查，甚至分不清作者是人还是机器。

    Meta 把这个功能下线，至少说明它自己也知道这里面的风险不小。但问题是，算法驱动的内容推荐已经跑了很久，如果下一次换一个更隐蔽的方式重新上线呢？