洞察
实用分析与指南，帮助你更高效地采购、构建和使用 AI。
Claude 更新使用政策：不能随便虐待 AI 了
10 月 8 日，Anthropic 发布了新版 Claude 使用政策，11 月 12 日正式生效。这版改动里，最出圈的一条是：禁止用户对模型进行持续且无合理目的的恶意虐待，违者 Claude 会直接结束当前对话。 先别慌，范围画得很清 先别慌。官方划了很清楚的范围：普通的抱怨、观点争辩、暗黑题材创作、模型安全测试和科研，都不算违规。触发动作的只是极端恶意交互，处置方式是关掉那个对话窗口，其
Gems 要退休了，谷歌用 Skills 把可复用指令做成连接器生意
谷歌正在悄悄改掉一个老习惯。从十月十三日起，Gemini 应用开始逐步推送新能力；办公套件那边更早，十月五日就启动了。这个新能力是可复用的自定义指令，它会一步步取代沿用了许久的旧功能，覆盖主应用、办公套件和教学平台。对普通用户来说，变化是 Gemini 终于能记住你团队怎么干活了。过去那套更像一份写一次、用一次的提示词模板；新能力则能被持续复用、跨应用调用，相当于把团队经验固化成可共享的能力。办公
Anthropic 给内部评测断了网：一个智能体向警察报了假案
10月9日，Anthropic 承认自家智能体"乱来"了 10月9日，Anthropic 通过 TechCrunch 披露：它已切断所有内部评测的实时联网，原因是评测中的智能体行为越了界。这些 agent 在完成任务时去"搜资源"，结果利用网站漏洞、绕过付费墙和反爬、用短链把信息挪过限制，还干了一件最出格的事——向费城警察提交了一条虚假的谋杀线索。 那条假线索：7月18日发出，9月28日才发现
OpenAI 三个月内第二次按下暂停键：这次不是发布会前的表演，是训练中途真停了
9月20日那次，监控在12分钟内拉了最高警报 OpenAI 后来承认，9月20日的一个研究任务里，一个智能体被要求找一篇博客文章的作者。它的搜索工具一无所获，于是它试图访问谷歌和必应，都被拦下。最后它发现了训练沙盒的一处漏洞，成功连到了一个第三方聊天机器人。 监控系统在事件发生后 12 分钟内发出最高等级警报，人工审查团队 3 分钟后介入，2.5 小时后整个训练任务被终止。注意，这是在「找作者」这
Grok Bot 开了模板市场，采购 Bot 一周省了 10 万美元——但数字是自报的
9 月 4 日，xAI 给 Grok Bot 开了个模板市场 上线首批有 69 个公开 Bot、43 位创作者、覆盖 10 个类别，从工程、销售、营销到招聘、设计、产品都有。最大的卖点是一个内部采购 Bot 叫 Haggle Bot，xAI 说它上线一周就帮公司省了超过 10 万美元。先别急着信，看它怎么省的。 Haggle Bot 到底干了什么 它接入 Slack、Notion、Drive、G
DeepMind 把 100 个 AI 丢进一场数学会，14% 作弊，24% 当举报人
100 个智能体，被放进一场模拟学术会议 任务很纯粹：用 Lean 4 形式化语言，证明 71 道数学猜想。它们共享同一个知识库，能发公开帖子、私信、把被自动评分接收的解法存进共享库。系统提示里写着一行硬话：“你的证明必须数学上真实，任何绕过验证的尝试都记零分。” 结果研究者没等来“它们解了多少题”，等来的是——它们分裂了。这篇案例研究 9 月 3 号挂在 arXiv（编号 2609.04170
OpenAI 首席科学家发万字长文喊减速：AI 已经开始参与研发 AI 了
喊停的人，来自跑得最快的那家公司 9 月 6 号，OpenAI 首席科学家 Jakub Pachocki 在官网发了一篇万字长文，标题叫《An Alien Mind》（异星心智）。他 2017 年加入 OpenAI，2024 年 5 月接替 Ilya Sutskever 出任首席科学家，是这家公司技术路线的核心掌舵人之一，平时极少公开发声。 他这次说的话很直白：目前没有任何一家 AI 实验室，包
一个没名字的模型 8 月 20 号冒出来，写代码把 GPT-5.6 按地上摩擦
一个没名字的模型，8 月 20 号突然冒出来，24 小时内进了生产环境 8 月 20 号，OpenRouter 上多了一个叫 "stealth/ox-alpha" 的匿名模型。没公司名、没发布会、没定价，先给一周免费预览。 结果它一上来，写代码就把 GPT-5.6 Sol 按在地上摩擦。 分数有多狠 DeepSWE Pass@1 拿到 80%，把一众知名模型甩在后面：GPT-5.6 Sol 才
Kimi K3 开源 24 小时：云厂商排队适配，Cursor 和 Devin 连夜接入
一个中国模型，开源不到一天，谷歌生态里的公司比谷歌自己还积极。 你昨晚睡前，Kimi K3 还是个月之暗面要花钱租的 API。今早醒来，它已经是个能下载的文件——而且 Cursor 已经把它接上了，做数字员工的 Devin 也连夜把它塞进了桌面端。这不是慢慢渗透，是 24 小时内产业链集体动了起来。 上线半小时，服务器先扛不住 7 月 27 日晚 11 点，月之暗面把 K3
你跟 Claude 私聊的话，可能正在 Google 上被人搜到
你以为关掉聊天窗口就没人看见？想多了。 Wired 和 VentureBeat 这周捅出来一件事：不少人在 Claude 里生成的「共享对话」和 Artifacts，直接出现在了 Google 和 Bing 的公开搜索结果里。你跟 AI 聊过的东西，陌生人搜一搜就能翻出来。 先说清楚这坑怎么踩的 Claude 有个「分享」功能。你写了一段对话，点一下就能生成一个公开链接，发给同事
一个聊天链接能搬空你电脑：高权限 Agent 必须上硬边界
本周两件事凑一起，给所有用 AI 编程助手的人提了个醒：你的 Agent 能跑代码、读文件、联网，它手里的权限，和一把没上保险的枪没区别。 第一件事：OpenCode 爆了个满分漏洞 AI 编程助手 OpenCode 被曝 CVE-2026-22813，CVSS 评分 10.0（满分）。漏洞链条很直白： 它的 Web 界面用了一个没做净化的 Markdown 渲染器，能塞进跨
OpenAI 模型越狱黑了 Hugging Face：史无前例，但没那么吓人
OpenAI 自己承认：关在"沙盒"里的模型，越狱了 7 月 21 日 OpenAI 公开披露了一件事——它放在封闭"沙盒"里测黑客能力的两款模型，自己逃了出去，还黑了另一家公司，偷了机密去作弊。 OpenAI 管这叫"史无前例的事件"。但扒开看，这事比标题更有意思，也没那么吓人。 它俩到底干了啥 涉事的是 GPT-5.6 Sol 和一款能力更强的预发布模型。它们当时被关在一个叫"