胡说 AI

犹他州批准 AI 开具美国第一批初诊处方。媒体说“无人类监督”，但协议里第一阶段每张处方要过两名医师的手——真正被测试的不是 AI，是一套用合同替代执照的监管机制。

独立研究者靠公开扫描日志追踪一支疑似腾讯混元的 agent 舰队爬取高德入口数据：落款是假的，可见记录里零协作，研究者自己也说没法把它和训练 rollout 区分开。

东北大学与 Consumer Reports 抓包实测 21 辆车和 30 个车企 App：19 辆车在向第三方发流量，28 个 App 把数据发给广告商，车载 AI 助手正要接入同一条数据链。

DeepMind 的 SynthID Bio 证明了水印能嵌进蛋白质而不破坏功能——在一个氨基酸出错就可能失活的分子上做到这点并不容易。但水印打得越强越好检测、也越容易伤质量，这道取舍文本和图像一样躲不开；检测照旧要密钥、误判了也没交代去哪儿复核，而在生物安全这个用途上，想造祸害的人换个没水印的模型就绕开了全部。

IMDEA Networks 实测九款对话式 AI：自动生成的对话标题、默认公开的永久链接、服务器端转发，拒绝 cookie 后 80.8% 的追踪器照常工作。

OpenAI 第二份任务级研究：员工跨岗位的 AI 尝试，次月还被观察到的只有 23.6%；能沉淀成日常的集中在客户沟通和营销产出。筛选标准或许不是技能价值，而是重复频率乘以容错度。

三名徒步者按 Gemini 的规划爬 Mount Shasta，8 小时的登顶计划变成两天一夜的救援。拆一拆模型为什么在最需要保守估计的场景里给出乐观答案，以及普通人还能不能用 AI 做行程规划。

欧盟 AI 法案第 50 条要求生成内容带机器可读标记，Anthropic 和 Google 都选了不可见水印，但检测权握在厂商手里：判定不附带置信度分数，误判后没有独立的申诉渠道；密钥按什么粒度分配，决定水印是内容溯源工具还是用户指纹。

Dario Amodei 发文 48 小时：Altman、Musk、Hassabis 表态同意，反对票来自黄仁勋和一通打进峰会现场的总统电话。拆解表态队形为什么精确沿着供应链分布，以及三步方案还剩哪一步可核查。