AI Engineer, dedicated to learning and disseminating knowledge about AI, software engineering, and engineering management.

Chicago, IL
Joined April 2007
A thread for my nana banana pro prompts 🧵
153
152
32
1,495
998,537
又要重置了,还有10个小时?
Day 17/ Bet you thought we forgot, but no, it’s reset day today. Also good time to remind you to get Daybreak Blue access, it only takes 15 mins and you don’t want to have to do it in the middle of an incident.
43
1
34
19,637
宝玉 retweeted
AI半导体终局推演(IV) 开源模型的兴起对半导体有什么样的影响?会不会降低半导体的营收? 这可能是最近半年市场争辩非常激烈的问题 开源模型token占比可能已经超过两成而且在加速,价格只有闭源旗舰几分之一。每一轮新开源模型发布,市场都要重新算一遍:token越来越便宜,模型公司还赚得到钱吗? 模型公司不赚钱,谁来买那么多卡? 这个问题如果从静态角度看待,确实是矛盾的: 一方面,更便宜的模型会让更多人使用AI,所以需要更多算力 另一方面,开源会把OpenAI和Anthropic的价格打下来,模型公司赚不到钱,谁来为后面几年的巨额CapEx买单? -------------------------- 一、开源会伤害半导体吗? 把市场的担心拆开,其实是两种说法。 第一种:开源会把premium token的价格也拉下来。闭源两家(OpenAI和Anthropic)的ARR受损,靠融资、靠借钱“透支未来”去买算力的能力,也会跟着下降。 第二种:开源靠价格战抢市场,抢走太多份额,但自己的营收和毛利太低,整个模型层对半导体的支付能力被拉低,开源厂商自己的融资和发展速度也会受影响。 开源token也是token,消耗的同样是真实的算力,相似尺寸的模型,开源的算力消耗还要少一些,比如DeepSeek有sparse attention这类优化。但对半导体来说,真正重要的不是开源还是闭源,而是用卡的人赚不赚钱。毛利率是影响大家抢购芯片热情最重要的因素,几乎没有之一 毛利够高,抢到就是赚到,买得越多赚得越多 毛利超过70%,买的GPU一年回本,每一个GPU都是印钞机。毛利如果只有50%,也可以承担更多融资的风险,去贷款买得更多 所以问题就变成了:开源会不会把毛利率打下来? 如果只看静态的token价格,答案似乎是会:价格一直在跌。但我们不能以静态的眼光看问题,看token经济学,需要一个动态的framing -------------------------- 二、token经济学的动态平衡:成本降得和价格同样快 token一直在降价,这是事实。但成本降得同样快,这也是事实。 毛利在维持,成本在下降,售价在下降,用量在上升 这是全文最核心的判断:每一代模型、每一代硬件迭代之后,都会回到一个新的平衡。我们可以叫做token经济学的动态平衡。 我们不能以静态的眼光看问题,token的指数型通缩,是AI时代的动态背景板 还是那句话,AI时代的token优化进步十年加速六个数量级,软件/算法加速三个数量级,硬件加速三个数量级 老黄在2023年就讲过,硬件和软件,每十年加速一百万倍,靠的是互联、内存、封装、PCB、架构、制造的全方位进步,合起来一百万倍 相当于软件,硬件各自每十年加速1000倍 这条定律在过去十年得到了应验:硬件过去十年进步的1000倍,细细分解一下,半导体工艺大概有3倍提升,类似DP4/HMMA/IMMA这样的复杂指令加速了大概10倍,从数据精度类型方面的优化是8~16倍(FP32 -> BF4, MX4),以及sparsity方面的优化都有帮助 到现在看硬件提升速度仍然在维持:HBM的带宽和size升级换代在加速,Advanced Packaging各种3D架构花样翻新,光互联的带宽指数提升,延迟和功耗下降,功耗标准以及散热技术的快速提升,都在配合维持这个历史的背景板 落到具体: 1. 硬件每一代都让token throughput翻倍,Blackwell对H100甚至是4倍,也就是让token的单价降一半,Vera Rubin最近也开始了测试,从GTC到hotchip上的展示来看,token throughput基本上也是能翻倍的 2. 软件对同一代模型,每年甚至每半年,再让价格降一半甚至3/4,KV cache压缩、模型层的各种优化都在持续进步。 token本身也在变得更值钱,5.5这一代的token efficiency大幅提高,同样的任务消耗的token更少,而单个token的质量还在变好 只要有竞争,大家都会拼命在相同效果下降低成本,所以边际毛利主要靠软硬件的持续优化来维持 即便是开源模型,毛利也能保持在非常可观的程度 -------------------------- 单GW unit economy的硬件账本 把这件事落到一个GW上算,会更直观。市场可能低估了目前token 的整体毛利。 最新B300跑前沿旗舰模型,推理效率非常高,1GW一年能卖出80B以上的token revenue。到了Vera Rubin,单位电力的token throughput至少还能再提升50%到100%,每GW能卖到120B甚至更高。每GW的毛利率还会继续上升。 当然,明年实际未必真卖到这么高,两家之间仍有竞争,旗舰token可能还是维持在80B一个GW左右。即便如此,旗舰token推理的毛利率维持在75%甚至80%以上。Anthropic今年推理收入预期可以达到50B/GW,明年甚至blended都可能提高到80B/GW。在这样的毛利下,抢算力是没有什么顾忌的 开源的token 毛利没有那么高,按官方售价来算。大概只有60%到70%,每GW的年化收入仍然能在50B以上 最近开源模型因为Sol 6.1以及 Opus 5.5的斩杀线太过于强势,降价很明显,有巨大的毛利压力。但我认为开源模型毛利承压的窘境是暂时的,比如DeepSeek最近优化了Flash 4.1之后,毛利重新站上了70% 再看成本端,现在的硬件成本摊到6年,每年才8B/GW左右。收入是硬件摊销的十倍,这就是为什么neocloud的短约最近能租到每年40~50B/GW的天价,因为token真的能卖到更高价格 硬件就算再提价,也不容易打破这个平衡,token收入和硬件成本之间这块巨大的空间,就是下一篇AI infra/半导体内战要分的蛋糕 这个动态平衡从2023年就一直存在 GPT-4的价格每年降10倍,两年降了100倍,新一代旗舰凭卓越的性能维持定价权,token ~50/M,旧一代开始大降价 如果说token通缩,通缩一直都在,但这个游戏反而更健康了:单位token带来的生产力和价值一直在提高,ROI一直在变好,帮助了渗透率和用量 移动互联网时代的手机芯片,也是这样走过来的 所以要把token降价当作常态,当作一块移动的背景板,即便token降价、减半,通过降本仍然能很大程度的维持平衡。而降价又带来了更多用量,增加整体营收 对AI infra来说,这个平衡最大的好处是维持住了毛利率,而毛利率是维持大家对硬件热情最重要的因素 -------------------------- 三、value tier token是commodity,但premium tier token不是,这是两个完全不同的赛道 动态平衡回答了“降价会不会打穿毛利”。但开源会不会影响闭源最赚钱的那部分旗舰token收入? 我认为不会,因为value tier和premium tier,是两条完全不同的赛道。 value tier就是commodity,大家拼命地卷。只要有一家设定了新的“斩杀线”,其他家都得跟进。官方售价表面上可能没变,但OpenRouter上各家host的价格是实时反映的。任何value tier的东西,商品也好,甚至是人,都很容易成为commodity。 premium tier是另一回事。它的竞争只存在于OpenAI和Anthropic两家之间,所以commodity属性有限。开源影响不到premium tier token售价,这部分价格是相对稳定的 这个格局,在移动互联网的历史上出现过一次 高通做出了世界上最好的手机芯片之一。但技术扩散是拦不住的,联发科以及整个东亚(包括中国)的产业链,很快就做出了类似的芯片,售价只有高通的四分之一,甚至更低。(跟现在的蒸馏是很相像的:大概能解释30~50%为什么开源模型拉不开差距的原因) 高通的防守是,premium芯片继续卖高价,作为安卓旗舰。同时把premium芯片阉割一部分:屏蔽掉几个核、降频、降档。用极低的成本打造中端和value tier的芯片,卖得比联发科还便宜。很多代里,高通的value tier比联发科的旗舰性能更好、价格更低。 把这个故事换成今天的AI时代背景,几乎可以一一对应。开源用低得多的成本蒸馏,造出了一档和旗舰有可见差距的value tier,想从低价围剿。而OpenAI和Anthropic做的事情,和当年的高通一模一样:用自家premium模型自蒸馏,打造出价格更低、性能更好的“斩杀线”,把战场隔离在value tier,不让它蔓延到premium tier 所以premium tier的战争只在两家之间,Astra依然能卖到每百万token 50美元的高价。闭源的value tier还有第二重作用:不让开源占据更大的市场,也不让开源积累太多利润,利润越少,开源算力上追赶起来就越吃力。 最近GPT-6.1 Sol、Sonnet 5.5这一轮“斩杀线”,对开源的压力是巨大的。但这只是回合制游戏的一部分:开源也在进步,下一代仍在训练。token的指数型通缩作为背景板一直在发生,开源的到来,只是让今年value tier的降价斜率更陡了一些。另外虽然开源最近蒸馏变得更困难了,但我仍然认为开源有能力把差距维持在半年左右。 premium tier token最近也有价格战。两家都要上市,可能暂时让出一部分premium token的毛利,让ARR更好看,拿到下一笔融资,或者顺利上市。但以后可能不会有恶性价格战,这是双寡头竞争 为什么premium不会被commodity化? 供给侧的原因是:大模型时代虽然没有网络效应,但RSI效应很强:用前一代模型的数据去生成更强的下一代,这个能力越来越强。领先者的优势,会自我强化。 需求侧的原因放在后面讲:对旗舰的需求不会停。 所以,“开源威胁闭源收入”这句话只对了一半。它威胁的是闭源的value tier,而闭源的防守非常有效。两个市场之间是割裂的,不能一概而论 -------------------------- 四、开源到底对半导体整体有多大分量 说完了动态平衡(开源模型毛利也是能维持的),还剩一个最朴素的问题:开源到底有多大? 开源的token占比可能已经到了20%甚至更高,但如果看ARR,也就是真实的market spend,它只占5%~10%。而ARR直接挂钩毛利率,以及能撑起多少GW的算力,这就是对半导体分量的估算。 换句话说,从算力的角度看,开源token ARR占相关ai infra/semi收入的比例只有5~10%;如果把Meta、Google这类自用的算进来,比例还要更小。上一篇讲过:北美的开源模型收入到现在还不到10B,闭源加起来已经超过120B,现在可能在140B附近。可预见的未来,开源的ARR增速会比闭源快,但不会大幅超出。 现在可以回到开头的两种担忧了。 第一种,开源把premium token的价格拉下来,不完全成立。两条赛道是割裂的,开源打不到premium的价格,ARR的大头在premium/high tier这里,当然了,Opus/Sol这样的high tier可能会在开源模型每次迭代发布的初期受一定影响 第二种,开源自己的毛利太低,拖累整个模型层的买卡能力:目前不成立。开源跑在B300上的毛利仍在60%到70%以上,份额也小。开源自己的营收约束也还没有触发:营收不好,就没法长期训练,迭代循环就难以维持;但现在开源的增长势头强劲,这个循环在正常地转。 所以结论是:开源不会降低毛利率。只有毛利率有保证,购买意愿才有保证。即便是毛利率受影响,只要开源能维持30%以上、闭源60%以上的毛利,这个游戏就完全能玩得下去,半导体和infra的需求就不会因为开源变强而变弱 在对毛利率影响有限的前提下,对Nvidia来说,开源带来了客户的多样性,致力于把供应链隔壁层的客户商品化,会给Nvidia/infra带来更大的议价权,反而是有利于AI infra/semi的 以后开源收入占绝大多数市占率的说法,我认为不太可能,原因在上一篇提到过, 主要是开源模型的算力增长速度有限,以及闭源模型的value tier token 竞争力完全不差。 -------------------------- 五、平衡的前提:用量必须跑赢降价 到这里,动态平衡看起来很稳。但它其实建立在一个重要前提之上。 现在token的毛利率高,很大程度建立在算力短缺的基础上。那么,算力会一直短缺吗? 毛利率能不能维持,最终要看token需求能涨到什么量级,也就是整个ARR能不能维持增速 杰文斯悖论OpenRouter上已经无数次上演过:价格下降,需求涨得更多,整体营收反而上涨。虽然,从最近的数据看,价格降得太快,需求增速短期跟不上,整体营收的增速可能会放缓 有研究用OpenRouter和Azure的数据估算过,token的短期价格弹性大约是1~1.1,也就是便宜10%,用量多10%左右,总花费基本不变 所以绕了一圈,开源对半导体的影响,最终要回到:token需求能不能一直跑赢降价? -------------------------- 六、token需求还会大幅增长,而且对旗舰的需求不会被value tier轻易取代 理由有几个: 1. Token整体用量高度集中在头部用户,他们能吃下每一分能力提升 2. “能力超过大多数人的需要之后,再提升就对没用”,是错觉 3. 开放型任务遍布每个领域,在这些任务上旗舰模型的效果明显更好 4. 能力的本质是抽象层上移,能指挥的任务越来越复杂 5. 信息、认知、意图三种门槛降低的组合,会不断打开比上一阶段大一个数量级的新市场 -------------------------- 1. 模型能力提升主要服务头部用户,模型能力提升能持续转变成用量的释放 top 10%的用户占了大部分用量,top 1%的平均用量大约是top 10%档用户的10倍、中位数用户的100倍,最能把模型能力发挥出来的,往往就是这top 1% 模型能力的提升,主要提升的是前10% power user组织long-horizon task的能力,这部分人的用量会被能力上限卡住,他们的用量会随着能力的上升而继续释放 medium人群对AI能力的需求没那么大,他们的cap限制主要是tool integration,日常的workflow没有被很好地连接起来 所以token增长其实对应两类人可能是不同的方向:头部靠能力,也就是long-horizon task;腰部靠集成,也就是连接器、workflow、personal agent 对腰部人群来说,产品的表现形式更为重要,应用层更有效用的可能是腰部人群 2. “能力超过大多数人的需要之后,再提升就对营收没用”,可能是错觉 第一,即便是普通用户,即便智能溢出,也希望用更聪明的模型,就和智能手机算力溢出一样。 第二,在人占主要成本的任务里,用旗舰可能反而更省钱。模型的花销远不如人工工资的时候,当人力占到总成本的90%,模型越强,人需要的review和返工就越少,节约的人类时间就越多,总的opex反而更低。 还有一条轴,是任务本身的开放性 3. 开放型任务遍布每个领域,在这些任务上旗舰模型的效果好得多 bounded任务有天花板,比如报税,复杂度有上限,模型一旦越过这条线,再多的智能也不再带来价值。 unbounded任务没有天花板,比如AI研究,永远可以做的更多 第一,即便是报税这种复杂度有上限的任务,可靠度也是一个因素,智能越高,可靠度越高,bounded任务的天花板是复杂度,不是可靠度 出错的代价越高,可靠度的每一点提升就越值钱 可靠度是按步数连乘的,单步做到99%,20布可靠度就升到82%左右,单步可靠度的小幅提升,会放大成任务层面的大幅提升,也意味着更少的人工review和返工 人工review和返工占大头的时候,总成本最低的可能是更强的模型 第二,unbounded是任务的属性,不是领域的属性,只要任务的开放性足够强,就是unbounded task 对抗类task天然就是unbounded,开放型任务每个领域都有,不是只有AI研发、软件工程、交易这几类领域 bounded任务的总量增长没那么大,unbounded任务是开启一块新任务之后,还能一直开辟更多的新任务,是纯增量 更强的模型在这里效果好得多,ROI更高,这也是Astra出来之后营收增速奇快的原因 第三,能力还决定了单个任务能持续多久:半年多前,一个任务迭代两三次就没法继续了,现在已经可以迭代十几次仍然继续,能力变强,迭代步数变多,抽象层就一直在往上升 第四,以后agent-to-agent的碰撞会越来越多,旗舰模型会一直处于优势,在对抗场景里,价值取决于相对能力而不是绝对能力,所以模型不存在“够用” 4. 能力的本质是抽象层上移,能指挥的任务越来越复杂 模型能力的增强,说到底是抽象能力的增强,能指挥的任务复杂度变高,对旗舰模型的要求和token消耗也就随之变大 模型对复杂度的控制能力其实是有限的,必须从抽象层、方法论的角度去隔离复杂度,本质上是用有限的复杂度控制能力,换取更大的复杂任务完成能力 技术进化的本质是抽象层上移,人类放弃低维的手工算术,是为了跃升到高维的抽象调度 Agent抽象层继续上移之后,TAM的分母也在变 上一篇算的是人均,长期看每人每月的AI支出可能到白领工资的10%,大概1000美元,这是增效的逻辑,分母是opex Agent抽象层继续上移之后,以后的分母可能不是“每个人的人均agent”,而是“每个组织的agent数量”,agent和人头/工资上脱钩,数量甚至可能远超碳基人口,这和unbounded任务其实是同一件事 5. 信息、认知、意图三种门槛降低的组合,会不断打开比上一阶段大一个数量级的新市场 把token的演进拉长来看,目前可以分成三个阶段。 第一个阶段是chatbot,让信息流动的门槛大幅下降 第二个阶段是reasoning,让认知流动门槛大幅下降 第三个阶段是agent,让意图流动的门槛大幅降低 每一个阶段打开的应用场景,都比上一个阶段大一个数量级,而且它们之间的组合会越来越多:意图门槛和认知门槛降低的组合,会带来更大的增长空间。 历史上,每一次信息门槛的大幅降低,都带来了一轮科技革命。意图门槛的降低也带来过革命,这一次,是人类第一次在认知和智力的意图上实现门槛的大幅降低,同时信息门槛还在继续大幅改进。它一定会是一场增长非常迅猛的科技革命。 互联网时代的生意,底层逻辑可以归纳为一种组合:信息流动门槛的降低,乘以任意一个行业。社交网络是信息流动门槛的降低乘以人际关系,电商是信息流动门槛的降低乘以交易。AI时代的组合,是信息、认知、意图三种流动门槛的降低,再乘以任意一个行业。 这个组合的发展方向,可能是第四个阶段:代理经济(Proxy Economy)。无论是碳基消费还是硅基消费,无论C端还是B端,它的潜力都非常大 模型能力越强,proxy能越过的门槛就越多,能干的事情复杂度就越高。代理经济现在还没有迈过一个很大的门槛,以后会和社交、电商等每一个领域深度结合,走向agent to agent。这可能还需要一到两个阶跃。它不是一个短期的事情,可能是在更长的时间尺度上,保障token很长一段时间的指数增长。 ----------------- 还有token之外的需求 最后,算力上还有一块容易被忽略的需求:训练。 推理越赚钱,能撑起的训练比例就越高。以Anthropic为例,2027年大约有10GW的算力,按年底300B的ARR来算,只需要4GW左右的推理算力就足够,剩下的6GW可以更多地投进训练;今年上半年最缺算力的时候,推理可能占到三分之二,明年可能只占40%。RSI的涌现,让训练的回报越来越能justify。 还有一类训练,根本不靠token收入来算账。Meta没有直接的token收入,但可以从muse衍生品上间接赚回来。Google的模型和自身生态结合,能产生token之外的大量收入。即便只做到第二梯队,也不可能割舍训练,而且要追上最新进度,训练算力的差距不能被拉得太大。 所以AI infra的需求,不只是token的需求,明年开始也是训练的需求。 七.一个推演,Token spending的增长可能是阶跃式的,指望它匀速增长是不切实际的,增速放缓期可能是正常现象 “coding之后没有接力所以AI增速以后完蛋”,是线性思维 AI的发展,特别是token需求,可能是阶跃式增长的,商业上,技术上的新范式/量变引起质变,都是阶跃式增长的契机。“coding之后没有接力”,是拿线性思维去外推一个阶跃的过程 原因在于,能力是连续进步的,token spending回报的兑现却是阶跃式的。 1. 回报决定花费。AI是一个每时每刻都要证明回报率的游戏。决定spending能不能继续翻倍的是边际回报。现有token用量有回报,不等于再翻一倍也有同样的回报。 有研究用OpenRouter和Azure的数据估算过,token的短期价格弹性大约是1,也就是便宜10%,用量多10%左右,总花费基本不变 2. 而Token spending的回报是阶跃门槛函数,过了一个门槛会出现阶跃。辅助驾驶L2做得再好,就算做到L2.99,它还是L2,驾驶位解放不了,经济上就很难产生收入阶跃,必须要成为L4自动驾驶,整个的产值和空间才会阶跃性打开。 同样,自动化节约的前30%到50%,作用很小,提升效率过了门槛才会长出新的范式。比如说对员工效率提升30%以内,通常不能降低项目成本。某类工作的投入减少约 30% 或以上,才方便把释放的人力重新投入其他项目。 Coding是第一个越过了L4全自动接管的赛道,所以我们看到了26年上半年token ARR营收的阶跃爆发式增长 回到token需求的问题,总的token spending能不能快速增长,还是取决于回报,而回报增长率大部分时候可能会没那么exciting,需要等阶跃。 另外一个猜想是, Top 1%的用户token 花销增长速度和medium 用户 token花销 的增长速度基本是一致的。长期看,可能会出现一次翻转:中位数token用量的增速重新超过头部Top 10%用户的增速 逻辑是,头部在token里的份额很大,在GDP里的份额并不大。前1%的用户,token用量是中位数的100倍,但他们产生的收入和GDP,远远不是中位数的100倍;前10%和中位数的差距,也远远到不了10倍。 头部的spending,上限是头部的营收;头部spending的增速,迟早要收敛到头部营收的增速。而中位数用户对token spending 空间还很大,完全可以超过营收速度。 -------------------- 把这一篇的token经济半导体账摊开,其实很直白。旗舰token 一年能卖80B/GW,硬件成本摊到六年只有 每年8B/GW。中间差十倍。 开源也好,斩杀线也好,Token降价,只要成本跟着降,那么1GW的硬件能卖出去的token营收是不变的,毛利率也是能维持的 不过这个毛利率不是守出来的,是整条产业链拼命降本追出来的 至于Token的需求和花销,往后几年,一定还会常出现几个季度的放缓,也一定总会有人把放缓当成故事的结束。 我们习惯用均速前进去想象未来,而现实更可能是台阶式的阶跃性进步 每一级台阶上,都会有人宣布触顶了。 而台阶之所以是台阶,就是因为它上面还有下一级 -------------------- 这一篇已经太长了,至于AI infra/semi内战的蛋糕怎么分,延续到下一篇详述。
AI半导体终局推演2026(III) AI半导体基建期为什么比互联网基建期更长? Coding场景之后的下一个模型ARR营收增长点在哪里? AI基建会不会过度建设?Capex是不是泡沫?经济账能算的过来吗? 开源模型和闭源的格局如何?对闭源模型的冲击会如何演进? 本文尝试推演这几个问题背后的逻辑 —-------------------------------- 为什么AI的基建期比互联网基建期要长? 互联网革命时期的硬件/基建收入增长,只有一个渗透维度的指数型增长,就是用户量 因为每个人都是订阅制,50块钱一个月的网费,没办法再升了。属于平价服务,看十倍网页也不会付十倍的钱,平价服务是没有第二个维度的指数增长的,饱和了就饱和了 移动互联网的基建,也就是端侧设备智能手机,是同样的逻辑,端侧设备很难做到ASP售价很高,因为摊薄成本需要大规模生产,而要做到大规模,ASP就一定不能高,也很难涨价。所以注定了端侧设备在渗透率达到一定程度之后,很难再继续指数增长,因为上限只有一个维度决定。 这也是为什么,互联网革命的硬件需求拐点大概在渗透率到了sigmoid中点之后减缓,2000年3月互联网泡沫破灭的时候,美国互联网渗透率大概在50%左右。科技革命增速最快的时候就是采用率10%迈向50%的阶段。 —-------- 而AI硬件需求来源于token的指数型增长,这一轮AI之所以对硬件需求大,本质上是因为上限是由两个维度决定的:用户数量/渗透率的指数增长,和每个人的用量的指数增长 这两个维度的指数增长相乘,都能转换成统一的度量衡:token,把基建上限提高了太多太多了 我们这个时代,两个维度各自走到哪里了? 第一个维度用户渗透率,几个月前已经达到50%,也就是sigmoid导数要拐点了 第二个维度,也就是人均token用量,2026年仍然在早期。全美企业内部的AI spending中位数,现在是每人每月12美元。远期来看,这个数字有希望至少达到白领工资的10%,也就是每个月1000美元左右,中间还有接近两个数量级。 现在的增长,主要是第二个维度的渗透率,也就是每个人token平均用量的指数级增长,两个sigmoid曲线接力上了 这应该是历史上罕见的,两个维度sigmoid曲线接力带来的算力/基建需求,也带来了半导体的超级周期 但一切的指数增长,都是上限达到之前的幻象,这一轮AI基建也不例外,只不过幻象时间要长的多,因为多了一个维度的指数型增长接力 —-------------------------------- 另外一个AI的基建期比互联网需求高的原因,在去年写的半导体年终总结里提过:提到这两个渗透维度的指数成长,都能转换成统一的度量衡:token。跟互联网时代不同的是,互联网时代,每次请求的网络和算力成本,边际成本极低,scaling的效果极好,软件复制分发的边际成本几乎为零,且几乎不消耗额外的硬件资源。 而token时代因为高额的推理成本,用户访问消耗的边际成本比互联网要高一个数量级。商业模型从“流量 × 转化率”部分转向“每 token 毛利”了,所以AI时期基建的需求比互联网时代要高的多 —-------------------------------- 第一个渗透率维度扩散太快,已经到拐点,所以现在大家在讨论AI的前景的时候,已经不那么注重渗透率的讨论,而更多的是讨论在各行各业中,人均的token使用量会如何增长。 ----- Coding agent场景ARR迅速上升证明价值之后,6-7月开始增速放缓,市场开始担忧,coding agent在程序员群体内广泛渗透之后,什么场景能够接力token/ARR增长 ?是不是AI for science?还是RSI? 我认为仍然是Coding,广义的coding,而且还有很大空间 Coding是这个世界数字化的不可阻挡的趋势,万物皆可coding,而且不一定是显式的coding。实际上太多任务在后台被默默转化成了Coding,最后在记录功能的时候,仍然会被看作是Coding。 目前广义Coding任务占所有的ARR收入比例大概是60%到70%之间。如果只算程序员的狭义Coding的话可能只有40%左右,另有20~30%可能是其他行业的任务转化而来的Coding agent执行结构。 比如最常见的文件的编辑Excel和PowerPoint,最后都是通过后台开linux sandbox用Coding的方式去完成的。财务、CRM 操作、法律文档整理也一样,区别只在于所调用的工具和 verifier 不同,都被转换成了可观察->可执行->验证的coding闭环任务。 半导体的架构探索会转换成SystemC model simulation问题,生物制药的分子结构解析和仿真中的很多环节也可以用coding完成,投行研报里的模型建模也能转换为coding问题。 狭义的程序员coding任务只是第一个跑通了高频运行 观察/分析->执行->验证循环的大类任务,这也是coding为什么消耗了比chat高一个数量级的token。以后有太多的任务都是同一个逻辑下的承接者,甚至包括deep research这样的开放性任务。 形式上,下一个比较切实际的增长来源就是Co-work/computer use 接力程序员Coding的,并不是另一个孤立的大场景。当前增长最快的,正是“非程序员使用Coding基础设施完成非Coding产品任务” ,Coding仍然是默认执行内核,但不一定是用户眼中的产品分类 截至2026年6月,OpenAI企业客户中,Codex已经占Codex与ChatGPT合计输出token的64%。Codex周活用户自2月以来法律部门增长108倍,销售和招聘增长41倍,市场营销增长26倍,工程部门反而只增长5倍 从Anthropic的营收垂直占比来看,狭义的程序员/软件公司coding占比只有40%,金融服务/保险超过 20%,法律,制药/生命科学,消费/零售电商,占比都非常的可观,都有10%量级。 Software eating the world的逻辑,在coding的门槛被LLM降低一百倍之后,甚至强化成了coding eating the world,或者说,coding是agent最熟悉的方式,agent正在利用coding开始向所有知识工作去扩散使用率 而Agent Coding已经过了可行性和方向摸索阶段,剩下的主要是长时运行/跨系统/自主性/可靠性等工程问题 ,没有什么重大挑战了。 剩下的事情只是用户适应场景和改变习惯的问题,渗透率/利用率的主要瓶颈是,大家的学习曲线没有那么快,用户需要时间迁移agent/coding工作流;企业workflow高度长尾、数据分散、内部工具整合不足,也缺少自上而下的KPI推动。模型能力、组织推动和tool integration共同决定adoption速度。 另外一个瓶颈逻辑Amdahl’s law(结果取决于不能加速的环节),token只能解决其中一部分环节的加速,比如说像药物临床部分是无法加速的,如果其中一半环节无法加速,那么token就算把剩下的环节加速一千倍,整体加速也只有2倍。因此更现实的路径是并行探索更多方向,把瓶颈从决策转移到验证。 Anthropic 6~7月的营收放缓主要原因有三个:一个是算力不够,另一个是防蒸馏整治了不少账号,还有openai的codex 5.6抢占份额。并非广义agent coding需求触顶。 从广义agent coding角度看,我目前看不到大模型/agent需求的硬上限。目前仍然处于用的越多,提升效率越多的阶段,边际正收益仍然很大,主要瓶颈在于营收/利润能支撑多少budget,意愿和场景都没有问题。 -------------------------------------------- 从最重要的需求端来推演,token增长率前景是没什么问题的。 那么从基建出资方来推演,capex的上限在哪里,能不能持续?有没有泡沫?举债+FCF变负,账能不能算的过来? 从基建出资方来说,和互联网区别最大的地方在于,互联网时代的基建出资方和受益方并不一致。而在 AI 时代,这两者出现了重合。基建出资方最大的Anthropic和OpenAI也同时是这一次AI革命的最大受益方。 所以算账先从Openai和Anthropic角度来算是最直接的 1.unit economy是算的过来的 截至六月底,Anthropic大概用2GW的有效算力创造了62B的ARR。如果1GW的数据中心建设成本按50B来计算,平摊到六年,每年的成本大概是10B。那么,其实Anthropic的推理算力收入~30B/GW除以年化的算力成本大概是三倍。推理的ROIC也有差不多60% 如果只算推理,那么unit economy就更好了,1GW的算力收入是接近50B的 2. 在维持这个unit economy标准的前提下,只要ARR增速和算力增速同步,Anthropic + Openai的数据中心算力GW规划是能算的过来的 O+A 两家在七月的时候大概6~7GW,Anthropic 65B,Openai 45B O+A 两家今年年底上线加起来大概11GW,只需要ARR半年再增长60%左右即可保持ARR和上线算力的同步增长(要知道2026上半年A 7倍,O 2倍多),也就是下半年每个月增长10%即可 到2027年底,两家规划的总算力全加起来大概20~24GW,其实只需要这一年的token ARR同步增长1~1.5倍,这个算力账起码在unit economy上是算的过来的,算力跟ARR的增速同步,目前的可见度支撑2027E的capex没有大问题 没有能见度的2028只能靠猜:2028E ARR一年增长80%的话,能justify O+A 总共45GW 算力规划。2029 + 2030年两年ARR继续增长100%(CAGR仅仅40%),O + A到2030年年底总共100GW算力规划是完全合理的 至少O和A这样明确找到了结构性需求增长的赛道的ROIC是算的过来的,2027甚至2028的算力规划暂时没有泡沫 举债和FCF变负去做AI基建,是不是赌博?是的 但这样的赌博在ROIC如此好而且大概率能持续的生意面前是有合理性的,踏空错过的风险是显著大于fomo泡沫的风险。即使融资成本升到8%甚至更高,起码2027~2028,算力回报仍是可以justify借债风险的。 —------------------------ O和A的算力账是算的过来的,那么其他部分的算力呢?回报能算的过来吗? 这部分定量很难,只能大概定性的算,因为其实有很多算力是不产生直接收入,只算作研发成本。比如Meta明年规划新增5GW给MSL训模型和搜广推(搜索/广告/推荐),google的gemini 训练 + 搜广推,都不直接产生收入,但这些仍然是战略上的合理算力需求。 有一个很容易被忽略的事情:全行业来说,目前很大一部分的AI/ML算力,不是卖token的,仍然是传统的搜索/广告/推荐,最典型的比如Meta,Google大部分的算力就是如此 所以在看2027~2028年的天文数字一样的算力的时候,传统workload是一个容易被忽略的重要部分。产业链硅谷公司里,和市场的感觉是截然相反的:公司内部的算力缺的一塌糊涂,但市场还是在质疑算力账看不到收入,质疑oversupply 但把这么多不产生直接收入但仍然重要的R&D,以及传统AI/ML的大量增长算力算进来,算不过来的那部分算力是很有限的 况且O + A的算力集中度也是越来越高的:2027年全年新增算力GW,因为电力瓶颈,美国能通电大概只有20~25GW,这其中O +A可能会占10GW,也许会占到新增的接近一半。在2025年,这个比例低一些,O+A 大概只占新增算力的25%,很大一部分的算力GW不是LLM。随着时间推移,O + A的算力GW占比越来越大,也就是说总体算力账能算的过来的部分也越来越大 另外一个容易被忽略的逻辑是,因为coding agent的爆发,软件行业/ML行业的迭代速度突然加快,整个世界数字化进程的加快,带来的传统硬件基建需求也在加速 以CPU为例子 token = 决策/智能 CPU = 执行/验证 数字世界万物皆coding,随着决策能力爆发,对执行/验证的需求会是同步的数量级的增长 而且传统ML行业的迭代速度加快,也会是CPU类似的逻辑,ML的效果变好场景变多,也会带来更多GPU/ASIC硬件的需求 —------------------------ AI基建会不会产生泡沫?会,而且最后一定会overbuild Inference现在实在是太赚钱了,所以overbuild是必然会发生的结局,因为大家都想抢inference这一块的市场,每一家都在军备竞赛,无法承受失去市场份额无法跟随潮流高速增长的痛苦,没有哪一家会退缩 闭源模型推理的毛利率可以轻松达到70%~85%(甚至是在CSP抽成之后),token factory host开源模型卖token的毛利率也有60%以上(DeepSeek甚至80%以上),GPU最近不停涨价,1GW租金都在往20B走,光卖GPU集群短约都有60%以上毛利。 这个AI基建市场太赚钱诱惑力太大,只要有渠道有技术的,全都涌入这个市场做neocloud,而因为build规划和落地普遍有一两年的时间差,所以overbuild一定会发生,只不过是时间问题 时间问题的意思是,以目前的需求和算力规划,至少两年看不到overbuild,任何模型上的阶跃式进步(比如reasoning -> agent),或者应用范式上的创新,带来AI spending维持增速,都会一直把这个overbuild的时间线往后续命 什么时候这个续命跟不上基建的速度了,overbuild就会慢慢开始浮现 但这其实是更利好于头部模型厂和应用层的,因为overbuild会导致数据中心毛利下滑,更多的推理利润都流入了头部的两家 SpaceX虽然现在规模还小,但在这个卷新建算力的市场里,执行力最强,成本最低,竞争力可能是最强的,也是野心和规划最大的,以后也必然是overbuild的最重要贡献者之一。 —----------------------------------- 开源模型的兴起,对闭源模型营收ARR会有影响吗?目前的格局是什么样的? 开源模型和闭源模型的差距会减小吗 开源模型的势头能不能持续,和开源模型的能力也有关系,我的观点是开源模型和闭源模型的差距会维持在6个月(Mythos 2月就出来了,被监管了),蒸馏主要是降本 模型进步的三个壁垒:算力scale,数据scale,自迭代 Openai和anthropic今年加起来花了一百多亿美元买数据,但国内现在也是要花几十亿美元买数据了,数据scale这个壁垒差距有缩小,但仍然是有的 算力方面,海外建数据中心 + 各个国家转口,GPU的禁令很大程度都被绕开了,等国产卡产能上来,算力壁垒也会继续缩小,目前算力数量级上的差距仍然维持 目前下一代模型的进步很大程度要依赖前一代模型的迭代(自迭代RSI),上一代模型越强,下一代就越强,差距要减小不容易 —----------------------- 至于闭源模型对开源模型ARR肯定是有影响的,但影响可能会比市场预期要小,起码一年之内冲击并不大,这里尝试一下大致定量分析 至于openrouter和Vercel上的开源模型token占比,从28%增长到62%,只能反应小微型企业/多模型用户在用中转站里的形势变化,其实绝大部分闭源token是无法显示的,这个抽样并不能完全作数 截至7月底的ARR,Anthropic大概是72~75B,Openai大概是45B 截至7月,全球所有开源收入加起来是10B左右,只算北美只有4B最多5B。按ARR收入来算,北美开源模型token factory + AWS bedrock开源 + Azure开源 ARR只有~4B,闭源120B,比例大概是3% 最大的x因素就是aws bedrock和azure,目前Q2来看,bedrock大概占aws AI的55%比例,~14B ARR,其中anthropic模型占80%左右,aws bedrock和azure开源模型加起来大概在1.5~2B ARR 中国开源3.5B分解一下,大概是智普$1B, 阿里1.2B,Deepseek 500m,kimi 300m,minimax 200m,美国分解一下,fireworks 1B,together 1.2B(开源推理只有0.5B),baseten 0.5B,加上其他地区的,加起来勉强10B 北美的token factory开源模型推理,26年上半年大概只增长了3倍(比如fireworks从10T+/300M ARR增长到40T/1B ARR),总体来说,和闭源模型的推理市场增速比较并没有显著优势 至于企业自己部署私有开源模型自己用,这条路从成本角度来说是行不通的(数据安全是另外的考虑),开源模型要是优化的不太好,成本甚至比闭源还高,不如交给token factory 美国开源的算力扩张,速度还是受限于算力,所以上不去,扩张速度和闭源比并没有优势。fireworks,baseten,together,融资都是1B规模的,按现在租算力价格,一年20B/GW,一年只能租不到0.5GW,算力增速其实不比闭源更快。要扩张只能让客户到azure/aws自带算力再来 中国的开源扩张速度倒是更快,但是同样token factory受限于算力,远远满足不了中国自己的需求,暂时无法大规模出海卖给美国。中国的token factory大大小小的差不多30家,已经卷成红海了,都是严重缺算力,谁有卡谁就能有收入 中国token出海另外一个风险是信任和政策风险问题,美国企业自己可能不敢用,中国也有可能不愿意自己模型被免费用拿不到收益,不过以后随着openrouter和vercel的中转站继续发展,即便有token无法出海的禁令,token出海也是拦不住的,毕竟开源token卖给美国的利润太高了 美国开源模型token工厂的问题在于,算力暂时有限,融资规模暂时也有限,扩张速度无法满足需求。就算是政策开放了中国开源token出海,短期算力也不够无法出去,这也是为什么Nvidia非常努力的扶持开源,甚至亲自下场加速这个进程(今天收购了hugging face) —----------- 另外,闭源模型的防守策略也是很有力的,比如5.6 luna降价80%,价格就很有竞争力了 我们可以对比历史,这和移动互联网时代,高通对联发科使用多年的防守策略是完全一样的: Sol相当于Snapdragon 8系:旗舰维持技术与品牌上限,数量和比例并不那么大 Luna相当于Snapdragon 4系:主动填满低价区间,不给低成本竞争者留利润池,大部分走量来自于此 和token分不同的tier一样,其实联发科的芯片是远远超出手机“够用”的范畴的,别说日常使用了,就算是打游戏的高负载场景,联发科十年前都和高通差的并不远了 所以token也是一样,value tier不会摧毁flagship tier的需求 高通和联发科的攻防战持续了15年,高通靠着这样的策略仍然维护了自己的市场占有率,高端芯片毛利率保持的也不错,仍然是安卓阵营旗舰机第一选择 所以从历史来看,开源对闭源的冲击有影响,不会影响历史进程 —------------------- 另外一个和开源相关的问题就是,tokenmaxxing潮流的结束,对ARR的增速会有影响吗? 我认为tokenmaxxing只是短期的公司为了内部推广的目的,目前部分美国硅谷大厂确实对员工日常使用有限制额度,但这个额度非常高,大概是一个月10k~20k美元,95%以上的员工实际上根本用不完,而且中位数实际上很低,仍然有很多增长空间,目前对token的使用仍然处于边际正收益仍然很大的阶段 —-------------------------------- 总的来说 AI基建的前景之所以扑朔迷离,泡沫之争比互联网基建时代更激烈,主要是因为算力支出的可见度是确定的,而需求的可见度不高所以有巨大的不确定性,而中间还隔了一层收入和支出的时间错配带来的金融风险,这个基建金融风险还随着各方“加注”的不断加大,上升到了甚至能影响国债发行的程度 但我还是认为,即便是以保守的没有任何新范式的base case来算,起码到2027~2028的基建是没有泡沫的 算力就是智能,智能就是巨大的收入。 AI token需求两个指数增长维度的迅速接力节奏是历史上绝无仅有的,万物数字化广义coding的需求才刚走完第一段,开源对利润分配的冲击是必然会发生,但不会影响整个进程大局 产业链角度和市场宏观角度,看到的风险和景气度感受是相反的,但两边的感受到的剧变同样剧烈:近处的人看见的是不够,远处的人看见的是太多 算力变成了判断/认知token,需求如何推演,天花板如何计算,没有任何历史参照,我们真正在争论的,从来不是这个数字对不对,而是该用什么时间单位去看待它 而这一点本身,恰恰说明了它有多大:只有真正的相变,才会让所有旧的历史参照同时失效 支出的可见度制造了今天的恐惧,而需求的不可见度,恰恰隐藏着这个时代最大的机会,看不清路径,并不一定意味着看错了方向 每一条S型指数曲线终会走到尽头 但文明发展从来没有停在任何一条曲线的尽头 —-------------------------------------- 开源对半导体的影响如何? 半导体Capex内战谁会是赢家?如果内存存储吃掉了太多利润,会发生什么? 本篇已经太长,这两个话题就顺延到下一篇
30
65
5
232
26,418
DeepSeek 新一轮融资约 1000 亿元(约 150 亿美元),宁德时代和腾讯出钱最多,公司还没官方确认 彭博社 10 月 21 日独家报道,DeepSeek 在最新一轮融资中筹到约 1000 亿元人民币,约合 150 亿美元,是中国有史以来规模最大的融资之一。消息来自不愿具名的知情人士,DeepSeek、腾讯和宁德时代都还没有公开确认。 这轮钱是越谈越多的。按彭博的说法,DeepSeek 一开始只打算融 500 亿元,和投资人谈的过程中至少上调了两次,先到 800 亿元,最后到约 1000 亿元。出 钱最多的投资方里有两家:腾讯和全球最大的动力电池厂商宁德时代。网上流传的“先要 70 亿、再改 110 亿、最后 150 亿美元”的段子,就是把这三个数字换成了美元。 这已经是 DeepSeek 半年里第二次融资。DeepSeek 原本只靠母公司、量化基金幻方的钱运转,今年 6 月才第一次对外融资,约 510 亿元。 那一轮创始人梁文锋个人出了约 200 亿元,腾讯约 100 亿元,宁德时代体系约 50 亿元。据《财经》10 月中旬的报道,这一轮宁德时代打算再投约 100 亿元,新进来的投资方有吉利、中芯聚源等;投前估值约 5000 亿元,融资额翻了一倍,估值没跟着涨。 为什么要这么多钱?做大模型最烧钱的是算力,也就是成片的 AI 芯片服务器和装它们的数据中心。彭博提到,美国的 OpenAI 和 Anthropic 各自融到的钱都已超过 1000 亿美元,这轮融资能帮 DeepSeek 缩小一部分差距。 网上说这笔钱要用来大举建数据中心、做开源模型,彭博也写到 DeepSeek 近来在这两块加大了投入,但钱具体怎么分,公司没说。 DeepSeek 的模型目前仍然开源。10 月 17 日刚发布的 V4.1-Flash-1017 用的是 MIT 协议,允许商用,官网和 App 也继续免费用。 想买 DeepSeek 股票还得等。据《财经》报道,DeepSeek 已请中信证券筹备在上交所科创板上市,最快今年底递交申请,目标 2027 年挂牌,具体时间和发行规模都还没定。 彭博报道(转载):ca.investing.com/news/stock-… 《财经》报道(IT之家转载):ithome.com/1/012/172.htm
The Whale has raised another $15 billion.
74
5
6
66
27,403
为啥最近安全漏洞多
什么是 FDE? FDE 更像是一群士兵去教用石头的用 AK47,好卖更多军火。
21
3
65
20,507
> TTS 读多音字、生僻字时经常读错,人工试听不可靠也不可规模化。这个方法把 TTS 音频交给 Kaldi 做语音识别,不看它识别出的汉字,而是读它解码路径上的音素(phoneme)序列,再与目标字的正确读音逐项比对,判定 TTS 到底读了什么音。
38
6
3
49
12,710
晚点新闻 @latepostnews 你们的 X 账号被黑了
20
1
35
21,747
宝玉 retweeted
刚开始接触生物学的时候,我经常想象原始海洋里的有机分子构成核糖核酸,然后诞生了最早的单细胞生物,单细胞生物又聚在一起变成黏糊糊的原始多细胞生物,最终一步一步演化出各种生灵。我也经常想,如果能在实验室里加速重现这一过程,完整观察整个生物演化史就好了。 刚开始接触计算机的时候,我想过一个问题:程序是从哪里来的?后来我知道了编译器,程序从编译器来的。编译器自然也是从其它编译器来的。那么最早的编译器是从哪里来的?后来我逐渐搞清楚了这个问题的答案。但偶尔还是会想一些相关的问题,比如:如果现在全世界的编译器都忽然消失,人类要怎么重建整套体系呢? 最近几年研究 AI 安全问题的时候,我经常想:如果只给予 AI 完成特定工作所需的工具,那么 AI 的能力是不是就会被限制住?是不是就可以阻止 AI 获得强大的网络入侵能力? 2026 年 2 月,我看到马斯克预测到年底 AI 就可以绕过编译过程直接创建二进制文件。当时我做了一些实验,发现虽然 AI 还不能创建完整可运行的程序,但已经可以生成正确的机器码片段了。到了 9 月,我再次实验,发现此时 AI 已经可以用直接创建二进制文件的形式输出不太复杂的程序了。 但用直接输出二进制文件的方式去写大型程序显然不是好的选择,即使能写出来,也难以维护。那么,是不是可以让 AI 重演现代编译器的诞生过程?就像重演从核糖核酸到哺乳动物的生物演化史? 下面这个视频里超级马里奥游戏就是从核糖核酸开始构建的。 AI 先是通过直接输出二进制的方式构建了一个 3584 字节的机器码装配器 A0。然后用 A0 生产了一个更类似汇编器的工具 A1。又用 AI 生产了最基础的 C 编译器 C0。再一步一步迭代,最终演化出了一个完整支持 C89 标准并部分支持 C99 标准的编译器。有了这个编译器,就可以写出超级马里奥游戏,或者是任何网络攻击程序。 对 AI 说:“要有光”,然后整个世界就一步一步诞生了。所以我把这个项目命名为 BitKindle。感兴趣可以测试一下:github.com/tombkeeper/BitKin…
12
35
5
268
32,696
现在 AI 制作语音书效果还可以,但我觉得还不如专业的真人朗读的,另外还会有多音字错误,反而误导小朋友。所以有高质量真人的语音书还是选择真人的。 如果真要自己用 AI 做语音书的话,最好先用大语言模型过一遍发音,让 Agent 去操作 TTS,多音字都标注上拼音、停顿位置、情感,然后再去生成会好很多。 另外付费的比开源的普遍要好一些,但我没办法推荐哪家性价比高,我自己用 Gemini TTS 也不是因为它最好,只是用的顺手。
Replying to @dotey
宝哥,我又来咨询了。上次3d建模,使用了你的方式,效果好了很多。现在又来一个新问题。孩子特别喜欢看书,但是没那么多时间,就想听书。市面上可听的资源太少了。我想是不是可以自制听书资源?你有啥推荐么?
30
1
2
25
11,261
再补充一个 Claude Code 任务卡片的细节,有些任务可以让它去云端执行,前提是你的项目是提交到 GitHub,然后通过 GitHub 的 connector 已经连接上了。 走云端的好处是多任务并行起来会更容易,不过不如本地环境上工具丰富。
之前我用 Fable 的时候,我不敢随便在 Claude Code Desktop 里面开任务卡片,因为它新任务也会开一个 Fable 模型的,用不起。 刚发现现在多了一个选项,点击可以选模型了。
40
25
10,504
用 Node.js 的要升级了:三条版本线都有高危漏洞,最严重的可远程执行代码,eMudhra 那 8 枚坏证书也一并拉黑 用 Node.js 跑服务、写工具的开发者,这周要换版本了。10 月 21 日,Node.js 给还在维护的三条版本线发了安全更新:22.x 升到 v22.23.4,24.x 升到 v24.22.1,26.x 升到 v26.12.1。三条线都修了高危漏洞,最严重的一个,官方说可能被用来远程执行代码。 20.x 在 2026 年 4 月 30 日停止维护,25.x 在 6 月 1 日停止维护,这次都没有补丁。Node.js 在公告里提醒,每次发安全更新,停止维护的版本都会受影响,还在用的只能换到 22、24 或 26。 【最需要注意的几个】 Node.js 自带一个解压 Brotli 格式的组件。Brotli 是网页传输常用的压缩格式,HTTP 里写作 br。这个组件有越界写入的问题,也就是把数据写到了不该写的内存位置,官方说这能导致远程执行代码。公告对它只有这一句描述,没说什么情况下会触发。修法是同步了 Google Brotli 项目的一处改动,让解压程序更早发现并拒绝格式不对的数据。 另外三个漏洞出在 HTTPS 的证书核对上,两个高危、一个中危。Node 连 HTTPS 地址时,会核对证书上写的地址和你要连的地址是否一致,对不上就拒绝连接。这三个问题都和 IP 地址有关:IP 用全角数字写(输入法全角状态下打出的“127”这种),或者写法不规范、但能被宽松地认成 IP,核对就可能被绕过。修复后,Node 直接拒绝写法不规范的 IP 地址。全角数字那个只影响 24.x 和 26.x。 还有一个高危出在 dns.resolve(查域名对应地址的函数):域名中间如果夹着一个空字符(NUL),Node 会在那里把名字截断,实际查的只是前半截。 中危里,用启动快照或者把程序打包成单个可执行文件(SEA)的要留意:crypto.randomUUID() 和 randomInt() 的随机数缓存会被一起存进包里,每次启动都生成同样的“随机”值。另有三个低危,涉及 26.x 读取 ZIP 文件,以及实验性的权限模型(--permission 开关)。 这次还更新了 c-ares、OpenSSL、SQLite、undici 等内置组件,修的是这些组件已经公开的漏洞。 【eMudhra 坏证书,Node 也拉黑了】 三个新版本都加了一份内置黑名单,第一批放进去的就是 eMudhra 那 8 枚出问题的中间证书。 这件事前几天刚曝出:印度发证机构 eMudhra 有 8 枚被各家系统认可的“网站公章”,盖章用的密码小到一秒就能算出来,谁拿到都能给任意网站做假证书。10 月 17 日被发现后,Chrome 和 Firefox 当天拉黑,eMudhra 18 日作废,Apple 19 日、Microsoft 20 日跟进,Node.js 21 日发版。 当时 Cloudflare 提醒,浏览器之外的程序要一路更新到编程语言这一层,Node.js 就在这一层。Node 内置了 Mozilla 的可信发证机构名单,却没有浏览器那种随时拉黑坏证书的机制,所以用这 8 枚章签出的假证书,旧版 Node 照样放行。这份黑名单对 Node 建立的所有加密连接都生效。修复的提交说明里写道,它和 Go 语言、Electron 拉黑的是同一批。 想测自己的程序还认不认这几枚章,可以用 Mozilla 工程师 Dennis Jackson 做的自查网站:emudhra.we-have-a-problem.co… 原文:nodejs.org/en/blog/vulnerabi…
🔐 Node.js security updates are now available! New releases for Node.js 22.x, 24.x & 26.x address multiple vulnerabilities, including high-severity issues. Review the details and update your systems to stay secure. 🔗 nodejs.org/en/blog/vulnerabi… #NodeJS #Security
57
43
13
237
55,000
不聊天、只会涂答题卡的 AI:Jev 讲明白 Jev 其实发布有一阵了,还是值得科普一下,做了个简单的科普视频。 视频2 是中文版 Jev 只干一件事:像我们考试涂答题卡一样,在程序出好的选项里涂圈,涂的深浅就是它有几成把握。 这期用一张答题卡讲清楚: 只会做选择题有什么用? 它为什么能快几十倍、便宜到读一大堆字才几美分? 官方说它「幻觉率为零」,这个零是怎么来的? 独立研究又发现它会在哪儿涂错、哪些事它干不了。 最后说说它适合干什么活,以及 OpenAI 等跟进的同类产品。
47
13
5
139
22,566
Railway 存密钥的系统被入侵,部分可能已被解密;官方让所有用户立刻换掉全部密钥,部署暂停中 在 Railway 上跑程序的开发者,现在就该把存在 Railway 里的环境变量全部换掉,包括 API 密钥、数据库密码和私有镜像仓库(存放打包好的程序)的登录凭证,再查查这些服务的日志。Railway 10 月 21 日说,存放客户环境变量的系统被外人访问,其中一部分可能已被解密成明文。一周之内,这是第二家替开发者保管 AI 密钥的平台出事。 Railway 是云托管平台,开发者把代码交给它打包、上线、运行。程序要用到很多“钥匙”,比如数据库密码、调用 OpenAI 或 Claude 的 API 密钥(按用量扣费的通行证,谁拿到都能花你的钱)。这些钥匙不写进代码,单独存在平台上,叫环境变量。 【官方说了什么】 Railway 说,初步看受影响的可能只是一部分用户,确认后会发邮件通知,但建议所有人先换。攻击者怎么进来、多少人受影响、密钥怎么被解密,都还没说。 部署全部暂停,谁都发布不了新版本。麻烦在于,换掉的密钥要重新部署才生效;要是先在服务商那边作废旧密钥,线上服务可能会断。先作废还是先等,官方没给建议。截至北京时间 22 日早上 6 点多,连企业版在内的所有用户都还不能部署,恢复时间未定。 【为什么盯上 AI 密钥】 Railway 认为,这次入侵属于最近一系列针对平台公司的攻击,目标是 OpenAI、Anthropic 这类按用量卖模型调用的 AI 推理服务商,它已通知这些公司主动作废相关密钥。它没点名其他受害平台,目前也查不到相关报道。 情况最像的是 AI 编程工具 OpenCode。10 月 16 日夜里,它的网页后台被入侵,1.4% 的用户存的 OpenAI、Anthropic、Google 密钥可能外泄。据 TechCrunch 等报道,有用户一夜被刷了几百到 1700 多美元。OpenCode 说这和一次大规模“蒸馏攻击”有关,也就是拿别家模型的大量回答训练自己的模型。两家都没说彼此有关联。 来源: Railway 公告:blog.railway.com/p/security-… Railway 状态页:status.railway.com/incident/… OpenCode 事件(TechCrunch):techcrunch.com/2026/10/19/ha…
34
3
7
48
18,477
用 TiDB Cloud 的公司,现在就该去控制台把管理用的 API 密钥换一遍。PingCAP 10 月 20 日通知所有客户“不必等单独通知”,立刻轮换密钥、删掉不用的密钥、查日志有没有陌生操作。 TiDB Cloud 是 PingCAP 的云数据库服务。这次出事的是它的“控制平面”,相当于管理后台:谁有账号、开了哪些数据库、合同价格、怎么扣费,都记在这里。客户存的业务数据在另一层。 【官方承认了什么】 PingCAP 10 月 19 日的报告说,有人用偷来的服务账号凭证(程序之间互相登录用的钥匙),9 月 9 日到 10 月 7 日进入内部系统,复制了数据和源代码。公司 10 月 7 日才发现。 确认外泄的有:用户名和邮箱,网页版 SQL 编辑器里输入过的查询和报错,客户联系人、合同、价格和账单设置,一张存着加密 API 密钥的表。日文公告 10 月 21 日又加上“客服工单信息”,日本最多约 5 万条个人信息受影响。 PingCAP 说,没有证据显示客户存在 TiDB 里的数据被动过,也没发现攻击者在生产集群上执行命令;泄露的密钥是加密的,暂未发现被解密或使用。 【黑客声称了什么】 以下来自勒索组织 FulcrumSec 10 月 19 日的发布,PingCAP 没有证实。 FulcrumSec 说,凭证是在 PingCAP 自己的代码仓库里找到的。他们借此搭了一条“复制”通道,把后台数据库持续同步一份到自己手里,每 6 小时导出一次,连续 88 次没触发警报,共拿走 10.6 TB,已放出约 200 GB。他们还说拿到 413 个私有代码仓库、2060 万条客户 SQL 查询,以及工程师贴进内部工单的客户密钥,一个附件里就有 8027 个。PingCAP 说“工单里有可用凭证”的说法还没核实。 FulcrumSec 列出的客户包括 Booking.com、Airbnb、Pinterest、Shopee、卡普空等几十家,这最多说明它们的相关记录在被盗数据里,不等于它们自己被攻破。名单上的 Bitget 回应说,只在 TiDB 存过公开成交记录,两个多月前已停用。 【除了换密钥还要做什么】 如果你曾把数据库密码、云服务密钥,或者带签名的临时下载链接(presigned URL,有效期内谁拿到都能下载文件)贴进客服工单或 SQL 编辑器,按已泄露处理,全部换掉或作废。这条是根据黑客声称和日文公告推断的,官方没这样要求。 还要防钓鱼。骗子手里有真实的联系人、合同和账单,“改收款账户”的邮件可能细节全对。PingCAP 说它不会通过邮件索要密码或密钥。 来源: PingCAP 事故报告:pingcap.com/trust-hub/securi… PingCAP 客户操作建议:pingcap.com/trust-hub/securi… PingCAP 日文公告:pingcap.co.jp/trust-hub/secu… Bitget 回应(动区动趋报道):blocktempo.com/pingcap-tidb-… Hacker News 讨论:news.ycombinator.com/item?id…
We identified unauthorized access to certain PingCAP internal systems. We took containment measures and engaged independent cybersecurity firms. There is no evidence that user data stored in TiDB was impacted. We’ll share further updates as our investigation continues: pingcap.com/trust-hub/securi…
8
1
23
19,613
两个多月里,四家公司都推出了同一类产品:xAI 的 Grok Bot(8 月 11 日)、Meta 的 Muse(9 月 8 日)、OpenAI 的 Dots(9 月 29 日),加上今天 Anthropic 的 Claude Duet。 它们的共同点是:在云端有一台自己的电脑和浏览器,你关掉手机它照样干活;会主动来找你汇报;发邮件、付款这类操作前大多会先问你。 区别在于各自瞄准的人群。 【Claude Duet:给专业人士和老板】 底层是 Opus 5.5,每天早上发简报,平时盯着邮箱、日历、记账软件,有事才找你。 能连 6000 多个连接器和插件,例子多是工作上的事:催款、做工资单、做看板。只对美国 Pro、Max 用户开放,要排候补,不另收费,和 Claude 共用额度。 官方说订票这类个人杂事还做得不好。 【Grok Bot:一个人带一支 AI 小团队】 你可以建好几个 Bot,各给一个角色,比如招聘、报销、修 Bug,再让一个“幕僚长”Bot 统筹。 据 VentureBeat 报道,它会像人一样登录网站和软件,没有接口的系统也能操作;你演示一遍流程,它就能存成固定任务以后照做。用的是哪个模型官方没说,也不能自己选。有 Mac、Windows、Linux 和 iPhone 版。 发布时要每月 200 美元起,之后门槛降了,现在 X 打包订阅 30 美元的 Premium 档及以上就包含。 【Muse:面向普通人,大部分功能免费】 Meta 的定位是“人人都能用”,大部分功能免费,想多用再订阅。能在 Muse App 里用,也能直接在 WhatsApp 里聊。 例子偏生活:把你在 Instagram 收藏的菜谱视频变成购物清单、帮你卖车、砍账单。 安全设计上,同一台云电脑里另有一个“哨兵”智能体,Muse 的任何操作要先过它才能连到外网。目前只在美国上线。 【Dots:集成在 ChatGPT 里】 底层是 GPT-6 Astra,能连 4000 多个应用,可以在 ChatGPT、Slack、Microsoft Teams 里跟它说话,个人和公司团队都能用。 用户可以给每类操作设规则:直接做、先问我、或者禁止。Pro 和 Business Premium 用户第一个 Dot 不额外收费,企业版要管理员开通。 据第三方汇总,Pro 用户在欧洲经济区、英国、瑞士暂时用不了。 怎么选: 在美国、主要想管生活琐事,先试免费的 Muse; 工作上靠 Gmail、Slack 和记账软件的老板,看 Claude Duet; 公司已经全员用 ChatGPT 和 Teams,看 Dots; 想同时派好几个 AI 分工干活,看 Grok Bot。
Replying to @dotey
谁能告诉我这和 Dots、Grok Bot、Muse 到底有啥区别?硅谷四大厂排队给我塞功能一模一样的赛博田螺姑娘,我那点少得可怜的待办事项已经不够它们分了......
97
44
31
390
60,680
GitLab 六周内第三个满分漏洞:不用登录就能控制服务器,2014 年以来的自建版本都要升级 如果你们公司装了 GitLab,得赶紧升级了。10 月 21 日,GitLab 修复了一个满分 10 分的漏洞:在某些条件下,外人不用登录,就能在服务器上运行任意程序。2014 年的 7.0 版到现在,所有自建版本都受影响,10 月 12 日刚打过补丁的也在内。 这是 GitLab 六周里修的第三个满分漏洞,第一个已经被黑客用来攻击。 GitLab 是管代码的平台,很多公司把它装在自己的服务器上,全部源代码、部署用的密钥、自动打包上线的流程都在里面。服务器被人控制,对方就能翻看所有代码、取走密钥,或者悄悄改代码埋后门。 【六周里的三个满分漏洞】 9 月 10 日,GitLab 修了第一个:不用登录就能读取服务器上的任意文件。安全公司 watchTowr 和 Rapid7 发现有人在用它攻击,watchTowr 说可能泄露密码和密钥。美国网络安全机构 CISA 第二天把它列为“已被利用”,要求联邦机构三天内修好。 后两个满分漏洞都出在正则表达式引擎里。正则表达式是描述文本规律的公式,比如“找出所有 11 位手机号”,GitLab 用 Ruby 语言自带的引擎把这种公式翻译成程序。 研究者 joaxcar 一个月里在这个引擎上找出四个能远程运行程序的漏洞:9 月 23 日修了两个,要先登录,9.9 分;10 月 12 日修了一个,不用登录,10 分;第四个就是这次的,也是 10 分。 前三个只影响 19.2 以后的版本。这次的问题是翻译公式时有个数字超出上限,像里程表跑满一样归零(整数溢出),攻击者能借这个错位把自己的指令塞进服务器。GitLab 每个版本都带着这个引擎,所以十二年的版本都跑不掉。10 月 12 日补到的 19.2.8、19.3.5、19.4.2 也照样中招。 【我要不要管,升到哪个版本】 用 GitLab.com 网站的不用管,官方说已经修好;GitLab 代管的专属版 GitLab Dedicated 也已修复。要动手的是自己装 GitLab 的公司和个人。 19.5 升到 19.5.1,19.4 升到 19.4.3,19.3 升到 19.3.6,19.2 升到 19.2.9,19.1 升到 19.1.9,19.0 升到 19.0.10。18.11 及更老的版本,统一升到 18.11.13。 GitLab 平时只给最近三个月度版本打补丁,这次破例多补了四条老版本线。版本很老的不能一步跳到 18.11.13,要按规定经过几个中间版本,官方工具能算出要停哪几站:gitlab-com.gitlab.io/support… 19.4.3 和 19.3.6 升级时要改数据库,只有一台服务器的会停机一段时间。多台服务器的可以按官方的零停机流程升级。 【这次的被利用了吗】 GitLab 公告没提。The Hacker News 报道说,GitLab 表示没发现被用于攻击的迹象。CISA 10 月 21 日更新的“已被利用漏洞”目录里也没有它。 “某些条件”具体是什么,官方没说,管理员没法靠检查配置排除自己。官方也没给临时缓解办法,升级是唯一确定有效的做法。GitLab 另外发了两条检测规则,管理员可以用来翻日志,看有没有人试过攻击。 GitLab 公告:docs.gitlab.com/releases/pat… 原文:thehackernews.com/2026/10/cr…
17
12
3
103
28,444
Anthropic 推出 Claude Duet:会主动找你的 AI 助理,美国 Pro 和 Max 用户排队试用,不另收费 Anthropic 发布了一个新 App,叫 Claude Duet,目前是研究预览版,也就是早期测试版。 平时用 Claude,是你打开对话框它才干活。Duet 反过来,会主动找你:每天早上发一份简报,列出你连接的邮箱、日历、记账软件里最要紧的事;白天替你盯着,有事才发消息;你交代的任务,它在云端自己的电脑上做,手机电脑关机也不耽误,做完再通知你。 这类“主动找你”的 AI 助理,两个多月里已经出了四个:xAI 的 Grok Bot 8 月上线,Meta 的 Muse 和 OpenAI 的 Dots 9 月上线,Duet 是最晚的一个。 【谁能用、要不要钱】 目前只对美国的 Pro 和 Max 订阅用户开放,要先排候补名单,团队版和企业版暂时没有。预览期间不单独收费,和 Claude 共用套餐额度,但后台检查也算用量,做财务模型、做幻灯片这类大任务更费。 官方说它每隔几个小时才查一次你的账号,就是为了省额度,代价是两次检查之间进来的消息可能漏掉。 对比一下:Muse 大部分功能免费,也只在美国;Dots 给 ChatGPT Pro 和 Business Premium 用户免费送第一个;Grok Bot 现在包含在 X 打包订阅每月 30 美元的 Premium 档及以上。 【能干什么,跟另外几个有什么不同】 官方说 Duet 主要为专业人士和小企业主设计,核心功能围绕工作:从 Gmail、Slack 里找出你漏回的消息并起草回复,查 QuickBooks、Stripe 里哪些发票还没收款、写好催款提醒,在 Gusto 里准备工资单,也能搭数据看板、做销售预测。能连 6000 多个连接器和插件。 一位房产经纪人测试时,Duet 没人叫它查,自己发现日历上一场看房约错了日子。 另外几个各有侧重。 Muse 偏生活,例子是把你收藏的菜谱视频变成购物清单、帮你卖车,还能直接在 WhatsApp 里聊。 Dots 集成在 ChatGPT 里,也能在 Slack、Microsoft Teams 里跟它说话,适合已经全员用 ChatGPT 的公司。 Grok Bot 能建好几个 Bot 分工,比如一个管招聘、一个管报销,再让一个“幕僚长”Bot 统筹。 如果你本来就用 Claude,Duet 基本不用重新设置:它直接沿用你 Claude 账号里的记忆、技能和已连接的应用。它是独立 App,有 iOS 和 Android 版,电脑上在 claude.ai 网页打开,跟主 Claude App 分开,底层是 Opus 5.5。 写代码的话,Anthropic 还有 Claude Code,那是你交代任务它才动手的编程工具,不会主动找你。 【会不会乱花钱、泄露隐私】 发消息、付款、签文件、删东西之前,Duet 都会把要做的事摆给你看,等你批准;买卖证券、账户间转钱,你批准了也不做。它看不到你的密码和登录凭证。这次还新加了一个专门的分类器,相当于一道自动审核,检查每条要发出的消息:信用卡号、身份证件号一律拦下;健康、个人财务这类信息,只有你明确让它发才会发。 别家的做法也类似。Muse 在同一台云电脑里放了一个“哨兵”智能体,Muse 的操作要先过它才能连外网。Dots 让你给每类操作定规则:直接做、先问我、或者禁止。 官方也提醒,Duet 可能读错一段邮件往来,或者误判一件事急不急;订票这类个人杂事做得不如工作任务好。 Claude Duet 官方介绍:claude.com/resources/article… 候补名单:claude.com/product/claude-du…
We’re opening a research preview of Claude Duet, a new app where Claude works as a proactive agent. It comes to you with what needs your attention, completes tasks you ask of it, keeps working when you step away, and checks with you before it acts on your behalf.
47
7
4
121
53,128
这是Tim本人吗?
iPhone Duo Review: 10,000 Folds Later...
30
1
21
40,371
印度发证机构 eMudhra 8 枚“网站公章”密码小于 256,谁拿到都能冒充任何网站;浏览器已堵上,App 和设备要等更新 你在手机上登录银行、购物网站,地址栏会有一把小锁。这把锁保证你连上的真是这家银行,没有人半路冒充。哪怕连的是咖啡馆里来路不明的 Wi-Fi,有这把锁,别人也看不到、改不了你输入的密码。 小锁的原理像查身份证。网站会出示一张“网络身份证”(行业里叫证书),上面盖着发证机构的章。你的手机和电脑里存着一份可信发证机构的名单,章对得上,锁就亮。 这次出事的是印度发证机构 eMudhra。它有 8 枚章被主流浏览器和系统认可,盖章靠的是一串保密的数字(私钥),本该是 100 多位的随机数,没人猜得到。Mozilla 工程师 Dennis Jackson 说,这 8 串数字都小于 256。安全研究员 Scott Helme 举的例子是 4、56、115,他说不到一秒就算出来了。 Cloudflare 说,拿到这些章的人能给任何网站做假身份证。比如在公共 Wi-Fi 上假扮你的银行,小锁照样亮着,你输的密码、看的内容都可能被截走或篡改。 【为什么影响大】 这些弱密码 2025 年 4 月就生成了,直到 2026 年 10 月 17 日才被研究者 Wayne 发现,挂了一年半,谁都能算。Mozilla 说已有多人各自算出了这些密码,有人还公开了。 浏览器好办。Jackson 的网站显示,Chrome、Firefox 当天就拉黑了这些章,Apple 19 日、Microsoft 20 日跟进,大多在后台自动生效。Jackson 说主流浏览器只认在公开账本上登记过的证书,账本里查不到这些章盖过东西,所以过去用浏览器的人不会中招。 麻烦在浏览器之外。手机 App、公司服务器、路由器、各种联网设备,很多自带一份名单,要等软件更新才会拉黑,老设备可能永远等不到。它们大多也不查那个公开账本,Jackson 说不知道这一年半里它们有没有被攻击过。Cloudflare 说,浏览器只用改一个程序,Cloudflare 自己要改几百个。 eMudhra 回应说,是生成密钥的脚本出错,员工又误用了弱的那套,10 月 18 日已作废这 8 枚章。 【要做什么】 普通人:把浏览器、手机和电脑系统、常用 App 都更新到最新。用 Cloudflare WARP 或 1.1.1.1 App 的,Cloudflare 已发新版,记得升级。 开发者和站长:Cloudflare 提醒,程序里核对证书的可能是网络库、编程语言或操作系统,光升级 SDK 不够,要一路更新到底,再重启服务。更新后如果冒出证书报错,Cloudflare 说别靠关掉证书检查来解决,关掉了,小锁就没用了。 Jackson 做了个自查网站,能测浏览器和程序还认不认这些章,也列了各软件的修复版本:emudhra.we-have-a-problem.co… 原文:blog.cloudflare.com/emudhra-…
Following the discovery that eight eMudhra intermediate certificates use weak keys, Cloudflare is deploying mitigations and releasing client updates. We explain the impact, our response, and what customers and developers should do next. cfl.re/487DNbG
7
11
54
19,595
PHP 曝两个免登录就能接管服务器的漏洞,AI 参与发现,所有 PHP 网站要马上升级 PHP 官方 10 月 21 日紧急发布 8.5.12、8.4.27、8.3.36、8.2.35,修补两个严重漏洞(CVE-2026-109618、CVE-2026-109619,研究者叫它 PHP2Shell)。按 PHP 官方的说法,攻击者不用登录,发特制请求就可能在服务器上执行任意代码,等于拿到整台服务器。WordPress、Drupal、Magento 都跑在 PHP 上,OpenAI 引用的估算是约 70% 的网站在用它。 【我的 PHP 网站受影响吗】 基本都在范围内。PHP 官方说,凡是对外处理网页请求的 PHP 都有风险,PHP-FPM、Apache mod_php、LiteSpeed 等常见跑法全包括,mod_php 风险最高。按 Wiz 和 Sansec 的说法,2012 年发布的 PHP 5.4 以来的版本都受影响。 问题出在 PHP 引擎本身,好比大楼门锁坏了,你家装修得再好也没用。Wiz 和 Calif 已在最新版 WordPress、Drupal、Laravel 等上演示了免登录攻击。 【现在该做什么】 自己管服务器的:立刻升级到上面四个版本之一。PHP 8.1 及更早版本官方已停止维护,只给了 7.4、8.0、8.1 的源码补丁;用 Ubuntu、Debian 等发行版自带 PHP 的,看发行版的安全更新。 用虚拟主机、托管 WordPress 的普通站长:PHP 由主机商管,装插件、改网站代码都修不了。去控制面板看 PHP 版本,或直接问主机商补了没有。 PHP 官方给的临时配置只能降低风险,官方明确说升级才是唯一完整的办法。Cloudflare 给所有用户(含免费版)上了拦截规则,但它自己也说只是临时挡一下,而且只管经过 Cloudflare 的流量,攻击者绕开它直连服务器就挡不住。 【AI 立了什么功】 OpenAI 说,安全公司 Calif 在它的 Patch the Planet 计划里用 GPT-5.6 Sol 找到漏洞。据 Sansec 整理的时间线,Calif 8 月 11 日就报给了 PHP;Wiz 也独立发现并上报,用的是 Gemini 4 Argon 和 GPT-5.6 Sol 等工具。OpenAI 称两个月来牵头协调维护者和安全厂商准备修复,认为这是近年影响最大的漏洞之一,也是 AI 抢在攻击者前面发现漏洞的例子。 【提前泄露了吗】 属实。漏洞原定 10 月 22 日公开,20 日有人在 Hacker News 发帖提前曝光,帖子删了但截图已传开,PHP 官方随即把发布提前到 21 日。 攻击已经开始。Cloudflare CTO 在补丁发布前几小时就说看到早期攻击;安全公司 watchTowr 说已有人用 AI 辅助写的工具发起攻击,"目前还没人成功,但不会太久"。荷兰政府的 DigiD 等网站先自行下线避险。 PHP 官方公告:php.net/archive/2026.php#202… OpenAI 原文:openai.com/index/coordinated… Wiz 技术说明:wiz.io/blog/php2shell-php-rc…
OpenAI models helped researchers—operating as part of our Patch the Planet initiative—discover critical security flaws in PHP, an open-source programming language used to run an estimated 70% of websites. Over the past two months, we led a coalition of maintainers, researchers, and security providers to prepare fixes and protections ahead of disclosure. This duration was necessary because the fix was quite intricate and required a major change to the PHP engine. Every site using PHP can now safely upgrade their version to stay secure, in addition to applying mitigations from various security vendors. Due to the severity of these flaws and PHP’s widespread use, we consider this bug to be one of the most impactful vulnerabilities in recent memory. It also marks a new phase, where AI can find security bugs with internet-scale impact. This is an example of the Defender’s Window in action: to our knowledge, frontier AI was able to find this vulnerability ahead of attackers, giving defenders time to prepare. openai.com/index/coordinated…
Readers added context they thought people might want to know
‪OpenAI may claim a role in the coordinated response and patching process. But the initial discovery and exploit development, however, occurred several months earlier by an independent researcher.‬ ‪x.com/lcfr_hax/statu…‬
36
27
5
145
36,300