本期内容

AI 正在更深地嵌进工作的每一个层级，而这期节目用六个真实案例把这件事说清楚了。从 Anthropic 给 Claude 输出打隐形水印，到英伟达斥资百亿想买下开发者大本营 Hugging Face，再到黑客用 AI 在漏洞传言阶段就发动攻击，每一件事都在提醒我们：AI 时代的规则、权力和风险，都在以我们还没完全反应过来的速度重新分布。听完这期，你会对"谁拥有工具链"和"谁的判断力能被复制"这两个问题，有更具体的认识。

本期要点

- Anthropic 将在 Claude 输出里嵌入统计学隐形水印，响应欧盟合规要求，内容可追溯但不影响质量

- 英伟达出价逾 130 亿美元洽购 Hugging Face，目标是掌控从芯片到开发者生态的完整 AI 供应链

- AI 安全公司 CEO 警告：AI 代理一旦能执行操作，安全风险就从语言层扩展到行动层，威胁"近乎无限"

- 安全研究员发现，GitHub 上刚开出安全修复 PR，AI 驱动的自动化扫描器几分钟内就开始利用漏洞

- Nathan Lambert 分析英伟达的真实野心：推动开源生态、降低自建模型门槛，让你直接买硬件而非调用 API

- Every.to CEO 用三万条历史编辑记录训练主编的判断力模型，专家风格正在变得可蒸馏、可复用

参考资料

How Claude's Text Watermarking Works — https://www.anthropic.com/news/model-hardware-standard-research-preview

Nvidia Has Been in Talks to Acquire Hugging Face for More Than $13 Billion — Business Insider

AI Security CEO Warning: the Risk from Agents Is 'Almost Infinite' — The Neuron Daily

Just a Rumour of a Bug Is Enough to Find a Security Exploit These Days — Anil Madhavapeddy 个人博客

Teaching Everyone to Fish for Tokens — https://www.interconnects.ai

The Case for Cloning Your Coworkers — https://every.to

---

BearTalk 狗熊有话说播客，始于 2012 年。

订阅地址：https://beartalking.com/page/podcast

本期内容

本期六件事，从芯片到水印，从本地代理到科学发现速率，串起来看都是同一件事：AI 的基础设施正在从别人的服务器往你自己的机器移动。这个过程不会一夜完成，但每一件事都是信号。听完这期，你会对"本地 AI"这件事有更具体的判断，也会重新想想你手里那些工具，有多少是你真正拥有的。

本期要点

- OpenAI 自研推理芯片 Jalapeño 登场，在吞吐量和延迟上同时领先，意味着 API 成本曲线可能加速下降

- 苹果发布 M6 和 M5 Ultra，把"在本地跑大模型"从实验状态推向日常工作状态

- 一位用户花 266 美元、调用四个 AI 模型，才真正获得了自己亚马逊平板的完整控制权

- 微软画图工具被发现在本地生图时悄悄嵌入服务器下发的 GUID 追踪标记，本地化不等于私密化

- METR 研究显示 AI 大幅加速了漏洞发现，但工程优化类任务的发现速度几乎没有变化

- Perplexity 与英伟达合作推出 Portable Computer，硬件买断后推理零 token 成本，本地 AI 基础设施作为消费品类正在成形

参考资料

The full stack behind abundant intelligence — https://openai.com/index/the-full-stack-behind-abundant-intelligence/

Jalapeño's first results show industry-leading speed and efficiency in AI inference — https://openai.com/index/jalapeno-first-results/

Apple introduces M6 and M5 Ultra for a big leap in performance and AI compute — https://www.apple.com/newsroom/

Amazon kept shutting down my tablet, so I spent $266 on four AI models to own it — https://ericpardee.com/

Microsoft Paint and Photos Embed Server-Issued GUIDs as Invisible Watermarks in Locally-Generated Images — https://xuesheng.blog/

Have We Seen an Acceleration in Discoveries? — https://metr.org/

Perplexity partners with Nvidia to launch Portable Computer, a fully local AI agent with zero token costs — https://venturebeat.com/

---

BearTalk 狗熊有话说播客，始于 2012 年。

订阅地址：https://beartalking.com/page/podcast

本期内容

AI 系统的能力在快速扩张，但真正值得关注的问题往往藏在细节里：谁在往 AI 的知识库里塞偏向性信息？一个代理任务失控能花掉多少钱？ChatGPT 搜索悄悄改变了信息来源的逻辑，你知道吗？这期六件事，从模型交接的成本优化，到开源模型背后的资金博弈，试图帮你看清把越来越多控制权交给 AI 系统的代价和前提。

本期要点

- Nvidia 用线性变换实现跨模型 KV cache 转移，大幅降低多模型代理系统的切换成本

- Slack 推出 Slack Code，把 AI 编程代理嵌进群聊，让团队共享代理的操作状态而非事后看结果

- 有人建立了完整的假智库网站和假研究员，专门向 AI 训练数据和搜索结果注入偏向性内容

- ChatGPT 搜索在 8 月 8 日发生明显转变，精准域名检索占比从 0.37% 跳至 16.8%，信息来源正在集中化

- Nathan Lambert 指出开源模型不像 Linux 可自我维持，它们背后都有商业或政治资助方，可持续性取决于资助动机是否持续

- AT&T 因 Claude 代理任务失控产生 3.1 万美元 API 费用，转向开源模型自建部署以控制成本

参考资料

Nvidia finds that simple linear math can replace costly AI model handoffs — https://venturebeat.com

Slack wants to drag AI coding out of the terminal and into the group chat — https://venturebeat.com

Israel creates fake think tank in likely attempt to dupe AI chatbots — https://responsiblestatecraft.org

ChatGPT Search Now Uses the site:operator at Scale — https://promptwatch.io

Teaching Everyone to Fish for Tokens — https://www.interconnects.ai

AT&T Is Going Half In On Open Models — https://www.theneurondaily.com

---

BearTalk 狗熊有话说播客，始于 2012 年。

订阅地址：https://beartalking.com/page/podcast

本期内容

本期从一个藏有追踪器的旧书讲起，揭开亚马逊收购稀有书籍用于 AI 训练数据的调查报道。六个话题串联起同一个方向：AI 的基础设施层正在快速重塑，数据来源从线上延伸到物理世界，本地推理模型日趋成熟，成本与路由问题成为真实运营挑战，而我们对 AI 能力边界的理解，仍需要持续校准。

本期要点

- 404 Media 记者把追踪器藏进二手古籍卖出，发现它最终进入亚马逊 AI 训练设施，书被扫描后销毁，揭示 AI 训练数据争夺已蔓延至实体世界

- 阿里巴巴 Qwen 3.8 27B 完全开源，Simon Willison 实测可在普通 MacBook 本地流畅运行，默认"思考模式"过度推理但可手动关闭

- Nathan Lambert 指出 Nvidia 的真实利益与 Anthropic、OpenAI 等闭源 API 提供商存在结构性对立，Nvidia 通过支持开源生态促进企业自建部署以拉动硬件销售

- Snowflake 的 Cortex AI Gateway 推出动态路由功能，自动按请求复杂度分派模型，官方数据显示最多可将 AI 查询成本降低三倍

- Every.to 团队 AI 成本一夜暴涨 230%，作者选择先建立细粒度可观测性追踪消耗来源，而非仓促设 token 上限，认为过早限流会切掉最有价值的生产力行为

- Davide Piffer 提出反直觉观点：AI 在数学竞赛中的优势来自超大规模记忆而非推理突破，这解释了它在有先例的题目上惊艳、在真正新颖问题上失灵的规律

参考资料

We Tracked a Shipment of Rare Books. It Ended at an Amazon AI Training Facility — https://www.404media.co

Qwen 3.8 27B is excellent, but it defaults to wildly overthinking things — https://simonwillison.net

Teaching Everyone to Fish for Tokens — https://www.interconnects.ai

Enterprises are overpaying for simple AI queries — Snowflake's gateway now auto-routes to cut costs up to 3x — https://venturebeat.com

Our AI Costs Jumped 230 Percent. I'm Not Setting Token Budgets—Yet. — https://every.to

AI Isn't Outthinking Mathematicians. It's Out-Remembering Them. — https://davidepiffer.substack.com

---

BearTalk 狗熊有话说播客，始于 2012 年。

订阅地址：https://beartalking.com/page/podcast

本期内容

同一天，Google、OpenAI、DeepSeek 三家同时出手，Flash 降价、推理提速、开源框架入场，模型发布的节奏已经快到让版本号失去意义。但这期我们不只聊发布本身，还往后退了几步：有人把 AI 代理养在 Mac mini 里跑了一年，踩出了一套权限管理的实战经验；有研究者写完了一本 AI 教材，然后开始怀疑 AI 训练的方向是不是在优化错了目标；Hacker News 上的一场讨论则在追问，当 AI 摘要替代搜索链接，互联网的集体记忆会去哪里。六件事，三快三慢，凑在一起刚好是 2026 年 AI 现场的一个横截面。

本期要点

- Gemini 3.7 Flash 发布仅三周即推更新，API 价格打五折，Google 把它定位为 coding 和代理工作流的主力模型，性价比是当前的核心卖点

- GPT-5.6 Sol Ultrafast 借助 Cerebras 晶圆级芯片达到每秒 750 个 token，速度不只是快，而是让"实时协作"这类交互方式第一次变得可能

- DeepSeek Harness 以开源框架形式入场，插件化架构直接对标 Claude Code，竞争从模型层升级到了工具生态层

- Every.to 团队用一年时间把 Claude Code 代理 Claudie 养成 24 小时运行的"首席助理"，最大的收获是搞清楚哪些操作永远不该让代理自己决定

- The Walrus 一篇文章在 Hacker News 引发热讨：AI 摘要正在折叠掉搜索结果背后的链接地图，创作者失去流量，互联网的原始内容生产动力随之萎缩

- Nathan Lambert 写完 RLHF 教材后得出一个结论：AI 越来越擅长把事情说清楚，但越来越不擅长帮读者把一件事真正想清楚

参考资料

Introducing Gemini 3.7 Flash — https://blog.google/products/gemini/gemini-3-7-flash/

Previewing Ultrafast mode — https://openai.com/blog/ultrafast

DeepSeek Harness developer preview — https://www.deepseek.com/blog/harness

DeepSeek Harness launches as open source rival to Claude Code — https://venturebeat.com/ai/deepseek-harness-open-source-claude-code/

How to Secure an AI Employee — https://every.to/how-to-secure-an-ai-employee

Google Search Is Dying. What Comes Next Is Worse — https://thewalrus.ca/google-search-is-dying/

I wrote an AI textbook — how long until AI can do it better? — https://www.interconnects.ai/p/ai-textbook-reflection

---

BearTalk 狗熊有话说播客，始于 2012 年。

订阅地址：https://beartalking.com/page/podcast

本期内容

这期六件事，从 ChatGPT 引入广告、Meta 开源本地代理模型，到丹麦要求学生当面为作业辩护，再到 AI 吞噬网络集体记忆、会议平台数据库裸奔、以及如何辨别真专家和高仿者。表面上是六件独立的事，内核是同一个问题：当工具越来越强、越来越像专家，思考和判断的责任究竟落在谁身上？听完这期，你会得到一套可以直接用的识别框架，以及几个值得立刻去检查的具体行动。

本期要点

- ChatGPT 正式扩展广告测试至多个国家，AI 助手的中立感第一次被明确定价，值得盯住它如何影响你对 AI 回答的信任基础

- Meta 开源三百亿参数的 Muse Glimmer，Apache 2.0 许可、可在本地设备运行，本地优先的代理产品架构开始有了真实可用的选项

- 丹麦要求高中生口头为书面作业辩护，用"当面说清楚"来检验理解是否真实，这个框架可以直接迁移到你自己的 AI 使用习惯里

- AI 摘要正在切断流量循环，独立博客和小型媒体因此陆续消失，互联网的集体记忆正在以难以察觉的速度蒸发

- AI 会议工具 tl;dv 的 Firestore 数据库长达六个月无访问控制，十八万次会议记录公开可读，供应链安全是每个使用 AI 工具的团队都该认真对待的管理问题

- 真正的专家会说"我不知道"，而 AI 天然擅长模拟专业感的外表，Farnam Street 的这个识别框架，同样适用于要求你自己

参考资料

Testing Ads in ChatGPT — https://openai.com/index/testing-ads-in-chatgpt

Introducing Muse Glimmer: An Open Agentic Model That Runs on Your Device — https://ai.meta.com/blog/muse-glimmer

Denmark Requires Oral Defenses for Students' Written Work to Counter AI Cheating — https://mezha.net/en/2026/08/07/denmark-requires-oral-defenses

Google Search Is Dying. What Comes Next Is Worse — https://thewalrus.ca/google-search-is-dying

tl;dv: Over 180k Meetings Left Wide Open — https://bobdahacker.com/tldv-180k-meetings

Experts vs. Imitators — https://fs.blog/experts-vs-imitators

---

BearTalk 狗熊有话说播客，始于 2012 年。

订阅地址：https://beartalking.com/page/podcast

本期内容

AI的能力边界和基础设施层，这周同时发生了几件值得认真对待的事。斯坦福用三万七千个AI代理跑了一家虚拟药厂，其中一个药物设计被默克独立验证；专为AI代理设计的浏览器出现了，代理访问网络正从凑合着用变成专门为它造。与此同时，计算成本可能在未来几年暴涨十倍，而OpenAI公开承认当前模型在网络攻击能力上已逼近关键门槛。这一期聊的六件事，有一条隐线：工具在加速，但使用工具的判断力，依然是最贵的那部分。

本期要点

- OpenAI公开承认当前模型在网络攻击能力上已触碰高风险区间，且攻击门槛永远低于防守门槛

- AMD收购Taalas，将模型权重直接刻进芯片物理结构，推理速度换来的是对未来某个模型版本的长期赌注

- 斯坦福用三万七千个AI代理模拟整家生物科技公司运作，其中一个药物分子设计被默克制药独立验证

- AI让每个人都能生成能跑的代码，但什么值得做、什么应该删，这类"品味判断"正在成为真正的竞争壁垒

- 需求是指数级的，供给有物理惯性，两者之间的差距会反映在计算价格上，节俭的工程设计可能变成核心竞争力

- Cloudflare推出专为AI代理设计的浏览器Kitesurf，代理基础设施层正在从凑合搭建变成原生支持

参考资料

Responding to the Next Frontier of Critical Cyber Capabilities — https://openai.com/index/responding-next-frontier-critical-cyber-capabilities/

AMD Acquires AI Chip Startup Taalas to Boost Inference Performance by Etching Models into Silicon — https://www.theregister.com/

Stanford Is Running 37,000 AI Agents as a Virtual Biotech — https://venturebeat.com/

Taste Is All That's Left — https://notashelf.dev/

Why Compute Might Get 10x More Expensive in Coming Years — https://www.dwarkeshpatel.com/

Kitesurf: Browser Built for Agents, Running on Cloudflare Workers — https://www.producthunt.com/

---

BearTalk 狗熊有话说播客，始于 2012 年。

订阅地址：https://beartalking.com/page/podcast

本期内容

本期六件事，横跨安全威胁、模型竞争、语音交互、工程实践与认知框架。从能自我复制并现场推理攻击策略的 AI 蠕虫，到 LLM 批量生成假安全漏洞报告骗过权威数据库，AI 正在改变的不只是我们怎么工作，还有我们怎么验证信息。与此同时，阿里 Qwen 3.8-Max 正面挑战顶级闭源模型，语音 AI 终于解决了打断与延迟的老问题，而关于 AI 代理与专业知识溢价的讨论，则提供了一个更清醒的认知框架。

本期要点

- 研究者构建的 AI 蠕虫能对每台新目标机器临时生成定制攻击策略，并寄生在已入侵机器上自给自足运行，这是一个新的威胁类别

- 阿里 Qwen 3.8-Max 参数达 2.4 万亿，在部分基准上声称超过 GPT-5.6 和 Claude Fable 5，并将于下周开源权重

- OpenAI GPT Live 移除了独立的转折探测器，让语言模型全程监听音频自主判断换话时机，响应延迟降至 300 毫秒以内

- 真实团队的 AI 代理实践揭示了另一面：代理容易在边界不清时大量空转，token 账单飞涨，需要像管理协作者一样主动管理

- 专家通过 LLM 获得更大放大效应，因为判断 AI 输出是否正确需要真正的深度理解，AI 拉大的是真正的能力差距而非缩小

- LLM 批量生成的假 SQLite 漏洞报告骗过了 NVD 和 CISA 的自动化系统，揭示了一个核心问题：现有接收系统只验证格式，不验证内容

参考资料

AI Agents Enable Adaptive Computer Worms — https://arxiv.org/abs/2606.03811

Qwen3.8-Max arrives with a bold claim — https://venturebeat.com

Continuous voice interaction with GPT Live — https://openai.com/index/continuous-voice-interaction-with-gpt-live/

AI coding agents are blowing through budgets — https://venturebeat.com

LLMs reward expertise — https://seangoedecke.com

SQLite Critical CVEs or LLM Slop? — https://jfrog.com/blog/

---

BearTalk 狗熊有话说播客，始于 2012 年。

订阅地址：https://beartalking.com/page/podcast

本期内容

开源模型正在突破效率前沿，能力扩散的速度比多数人预期的要快。Cursor 的一次界面改动让用户炸锅，背后是 AI 工具透明度的深层博弈。OpenAI 公布 AI 在十个真实数学难题上的实质性贡献，推理能力进入了新阶段。ByteDance 的 Seedance 2.5 把视频生成的重点从画质转向叙事连贯性。听完这期，你会重新审视 AI 能力的护城河究竟在哪里。

本期要点

- 开源模型正在进入效率前沿，Kimi K3、Laguna、Inkling 都是真实的替代选项，不是二流备选

- Cursor 把用量页面从美元改成 token，用户失去了直觉性的成本掌控感，信任因此受损

- OpenAI 的 AI 对十个开放性数学难题做出实质贡献，包括悬置数十年的图论猜想

- Seedance 2.5 主攻跨镜头连贯性和多模态参考输入，视频生成开始有"导演工具"的雏形

- 蒸馏机制让"谁能训练前沿模型"和"谁能拥有前沿能力"开始分离，能力护城河正在加速消失

参考资料

Ten advances in mathematics and theoretical computer science — https://openai.com/index/building-abundant-intelligence/

Cursor Usage Page 用户讨论帖 — https://news.ycombinator.com

One-Take Creation & Flexible Referencing: Introducing Seedance 2.5 — https://seed.bytedance.com

Latest open artifacts #23: Laguna S2.1, Inkling, & Kimi K3 — https://www.interconnects.ai

---

BearTalk 狗熊有话说播客，始于 2012 年。

订阅地址：https://beartalking.com/page/podcast

本期内容

AI 工具正在变便宜，同时它的能力边界也变得越来越可测量。本期从 GPT-5.6 的降价逻辑讲起，延伸到两个新基准测试对 AI 编程实际天花板的量化，再到 Hugging Face 入侵事件里那些关于安全配置的真实教训，最后看 Mira Murati 的团队两周内交出一个四分之一大小、接近同等性能的开源模型说明了什么。听完这期，你对"AI 现在能做到哪里"这个问题会有更具体的感知。

本期要点

- GPT-5.6 参与优化了自身运行效率，OpenAI 把节省下来的成本直接转给了 API 用户，Sol 版本在推理保留和上下文压缩两项设置上有实质提升

- MirrorCode 基准让 AI 从零重写完整程序并通过隐藏测试，清晰划出了当前前沿模型在独立完成大规模软件任务上的边界

- Hugging Face 入侵事件复盘显示攻击者借助 Tailscale 完成横向扩散，Tailscale 主动撰文承认并解释：零信任是架构原则，不是配置代替品

- DataFlow-Harness 基准测出 AI 写结构化数据管道比写单文件代码准确率低 10.9 个百分点，这是一个稳定存在的系统性差距

- Thinking Machines 两周内发布 Inkling Small，参数量约为原版四分之一但性能接近，开源可本地部署，迭代节奏本身是一个值得关注的信号

参考资料

Advancing the price-performance frontier with GPT-5.6 — https://openai.com/index/advancing-the-price-performance-frontier-with-gpt-5-6/

How enabling two settings tripled our scores on the ARC-AGI-3 benchmark — https://openai.com/index/how-two-settings-tripled-our-arc-agi-3-scores/

Building abundant intelligence — https://openai.com/index/building-abundant-intelligence/

MirrorCode 基准（Epoch AI × METR，via Import AI 第466期）— https://importai.substack.com/

Tailscale didn't stop the Hugging Face intrusion — https://tailscale.com/blog/hugging-face-intrusion

Structured AI data pipelines score 10.9 points below free-form code — https://venturebeat.com/

Thinking Machines debuts Inkling Small open source AI model nearing performance of predecessor at about 1/4 size — https://venturebeat.com/

---

BearTalk 狗熊有话说播客，始于 2012 年。

订阅地址：https://beartalking.com/page/podcast