OpenAI破解数学题之后,热情怎么办

封面采用左右对照构图,左侧是由数学家铺出的蜿蜒新路与手稿,右侧是OpenAI的密集AI agent沿路砸开最后一道坎,中央以纳维-斯托克斯方程的流体旋涡连接两边,突出题解开与热情被磨掉的张力;可见事实元素:OpenAI、纳维-斯托克斯方程、数学家的热情

大家好,欢迎收听老范讲故事的YouTube频道。OpenAI暴力破解了一道百万美金的数学题,这几天正在被指责抄袭,771个数学家联名骂它学术不端。但真正被磨掉的,其实是数学家的那点热情。题解开了,热情没了。我们先把结论撂在这里:这道题OpenAI确实往前推了一大步,这是真的,谁也赖不掉。抄没抄,两边各执一词,可这一层没有大家想的那么重要。他们争的早就不是谁原创、谁抄袭,而是谁的公司更值钱。

真正的账在另外一头。这道破题的路,是人一步一步趟出来的;AI是在这条路上,拿1万个AI agent把最后一道坎生砸开的。把人的那一段抽掉,今天这个证明压根就不存在。所以真正该护着的不是算力,算力现在谁花钱谁就能买到,而是人的思考。人的思考在这一行里,是要靠一点热情推着往前走的。可这一趟走下来,想出新东西的人,第一反应变成了先别说,说了人家88小时就直接给你破了。热情要是被磨没了,机器跑得再快,也只能在老路上来回跑。

咱们今天回答三个问题。第一个问题,OpenAI到底解了一道什么题,又是怎么解的?这部分分两段讲,先讲题,再讲解题过程。第二个问题,抄袭这个指控到底是怎么回事?咱们把两边的时间线一天一天捋清楚,谁先谁后,自己来判断。后面再说两通电话里开始出现的骂人话,到底谁骂了什么,稍微解析一下。第三个,也是我今天最想讲的:真正该担心的到底是什么?这下面有三笔账,AI的一笔、科学家之间的一笔、数学家自己的一笔。

我还要把今天最要紧的一件事单拎出来讲:这道题到底是谁解的?最后,咱们再说说数学家手里还剩下什么。我自己的数学没有那么好,或者说很烂。对于工科生来说够用,但对于理科生或者数学专业的人来说,我基本上属于门外汉。不要说老范讲错了,这很正常。所以今天借着给大家做科普的机会,我自己也先稍微学习了一下。

阅读更多

AI时代妄人真能翻身吗?健康妄想的三个条件为何凑不齐

封面画面,中央是“健康妄想”四字,左侧是代表AI的对话框不断递出肯定答复,右侧是站在主流人群对面的妄人剪影,底部以问句呈现争议核心,留出清晰标题区;可见事实元素:主标题“健康妄想”

YouTube上120万人订阅的美国博主丹·科,9月12日发文鼓吹:想要成功,你就得妄想。中文圈管这个叫健康妄想。大家好,欢迎收听老范讲故事的YouTube频道。AI时代,妄人真的要翻身了吗?但是健康妄想这套东西有戏吗?

我先把话说前头:AI时代,妄人成功的比例真的需要重新计算一遍,因为试错成本下降了,下降得还非常厉害。但是那个叫健康妄想的东西,我的看法是它不存在,也不值得你去追逐。这两句话,说的是同一件事情的两头。

咱们今天回答5个问题。第一,这位博主到底是谁,他到底写了什么;第二,他举的那个例子为什么不求甚解;第三,什么叫妄人,这门老手艺原来是怎么干的;第四,AI把试错成本砸下来以后,妄人这笔账为什么要重新算;第五,健康妄想那三个条件,哪一条立不住。

丹·科与健康妄想的三条条件

先说这位博主到底什么来头。他叫丹·科,做的是自我提升、内容创业这一条路,反复鼓吹一人公司,所以国内他的信徒还是很多的。YouTube上有120万人订阅了他,他自己的邮件订阅在17万人以上。2024年他一个人赚了400万美元,没有公司,没有厂房,一年挣的钱比不少上市公司的一个部门还要多。

他传得最广的一篇,中文叫《用一天时间修好你的整个人生》,今年1月12号发在X上,一个礼拜有1.5亿次浏览。可他真正赚钱的不是流量,是后面的一串课、书和付费订阅。他最主要的那个观点叫超级个体:一个人靠写东西、靠内容养活自己,不用给人打工。

丹·科内容事业数据卡,左侧为人物姓名与“一人公司”标签,右侧分四栏展示YouTube订阅、邮件订阅、年度收入和文章浏览量,数字与对象一一对应,不把不同口径合并比较;可见事实元素:丹·科、一人公司、YouTube、邮件订阅、2024年、一个礼拜

9月12号这一篇,题目直译过来就是《你想成功,你就得妄想》。他讲的是,你定的目标要大到按现在的本事根本做不到,期限还要短到不合理。目标不是一个终点,是一个筛子,它决定你脑子里什么东西算重要的。

但是有一件事情要说清楚。你在中文圈里看到的版本整理了三条:理性、妄想和健康缺一不可。理性说的是工具要完备、信息要吃得透,不是拍脑袋;妄想说的是得出的结论要跟主流反着来,所有聪明人都要跟你相反;健康说的是心里清楚这是赌,失败要认,成功也不能把它当成真理。

他原文里并没有这三条,通篇既没有写理性,也没有写健康。他举的例子只有两个:乔布斯的现实扭曲力场和马斯克的一句话。那个工整的三条版本,比他本人严谨多了;他举的例子其实并没有那么工整。

阅读更多

Anthropic报告里的AI假人与非法蒸馏

封面采用左右对照构图,左侧是由年龄、金额、地点和相似度标签拼成的虚构约会人物剪影,明确标注“AI编造故事”“查无此人”;右侧是Anthropic报告中的AI假人消息网络,Claude图标位于两组信息之间,表现真零件被拼成假故事

真零件拼出的假故事

56岁鳏夫骗了81岁澳洲老太太80万澳元,背后是在长沙使用Claude的自由职业者。大家好,欢迎收听老范讲故事的YouTube频道。Anthropic9月份报告一水儿的作死:一家中国公司养了4,700个AI假人骗美国人,两周发出236万条消息。可是我让AI一查,它反手就给我编造了一个56岁鳏夫的故事。

这期节目的选题本来是另外一个样子。我看见Anthropic发了一份很长的报告,里头有个案子挺邪门:一家中国公司拿Claude养了一大批AI假人,在约会软件上骗人。我按照老规矩把活派下去,让AI去读原报告,把细节给我整出来。它整出的材料特别有意思,告诉我这个局里的主力人设是56岁鳏夫:妻子走了,一个人守着空房,寂寞、体面,愿意听人说话。这个人设钓到一位81岁的澳洲老太太,前后拿走了80万澳元。

它还告诉我,这套系统由长沙和台北两地的人运营,连模板相似度都算好了:73%。这是一份看上去无懈可击的材料,有年龄、国籍、金额、城市,还有一个带百分号的小数。我当时的反应是,这期好做了。然后我拿它去跟报告原文对了一遍,一个字都没有。154页的报告里,没有56岁,没有鳏夫,也没有81岁,没有澳大利亚,没有80万澳元,没有长沙,没有台北。原报告关于这家公司只写了一句话:一家中国APP工作室。别的全都是AI给我编出来的。

说到这里,好像就是AI又瞎编了一个故事,老范又上当了。可是我不甘心,又去网上翻了一圈,翻完以后味道就全变了,因为这些零件全都是真的。先说这81岁:美国犹他州真有一位姓布尔特斯的女士,81岁。2023年底,当地媒体报道,她在脸书上收到一个好友申请,对方自称驻在海外的陆军军官、没结过婚。她被骗走大约6.35万美元,存款掏空,还办了二次房贷去填窟窿。

再说80万澳元,这也是真有的。今年2月,澳大利亚媒体报道了一位60多岁的澳大利亚男性。他跟对方谈了两年多,被拿走差不多80万澳元;每次想要回钱,得到的都是威胁和恐吓,然后被推着继续汇款。至于那位鳏夫,也是行业标准件。美国联邦贸易委员会统计过,骗子最爱的人设,头一名是驻在远方的军人,第二名是海上钻井平台的工程师:够远、够忙、见不到面,还特别有理由跟你要钱。

把这几件事拼在一起:一个真的81岁从犹他州拿来,一个真的80万澳元从澳洲男性身上拿来,一个真的澳大利亚顺手贴上去,一个真的鳏夫模板从标准件库里取出,最后补上一个精确到小数点的相似度,因为它知道我这人会查账。拼完以后,出来了一个世界上并不存在的人。这就不是瞎编,而是一道工艺。这道工艺跟我今天要讲的4,700个AI假人,用的是同一道真零件:每一块单独去查都能查到出处,合起来的那一个却查无此人。

画面以两张互相独立的事件卡片为左侧来源,一张是美国犹他州的社交好友申请与房贷文件符号,另一张是澳大利亚男性面对汇款和威胁信息;右侧把年龄、金额、国籍和鳏夫模板拼入一个空心人物轮廓,轮廓中央标注“世界上并不存在的人”,清楚表现真实事件不能合并为同一人物

所以今天这期,咱们按顺序办四件事:真报告到底写了什么;那4,700个假人是怎么一条一条摆出来的;7家中国实验室的账怎么算;最后,这份报告到底能信几分。Anthropic9月10号发的报告共154页,涵盖2025年12月到2026年8月这8个月里发现的事情,分七大类:网络攻击、影响力行动、监控、常规武器、生物滥用、诈骗、非法蒸馏。每个案子都有内部编号,我数了一下,大概40个。很多人问发布频率:前面发过三次,分别在2025年3月、8月、11月;隔了10个月才又出一次,没有固定周期。报告末尾说会继续做。

阅读更多

Anthropic研究员Jacob Coxon辞职与AI竞赛的安全困局

封面采用左右对峙的正面信息图:中央是刚离开座位的预训练研究员,一手指向加速踏板、一手举起刹车警示牌;左侧排列OpenAI与Anthropic名称标识,右侧用赛车、警报三角与人群图标呈现技术竞赛、末日警告和围观规模之间的冲突

造AI的人亲口说了:这项技术10年内可能杀死全人类。1.3亿人围观,发话的正是踩油门的研究员,可Anthropic的2万亿IPO照样停不下来。大家好,欢迎收听老范讲故事的YouTube频道。先花30秒把“踩油门”这件事说清楚:造大模型分好几道工序,预训练是最核心的那一道,把海量数据灌进算力集群,亲手把模型能力喂出来;负责预训练的研究员,就是流水线上踩油门的那个人。

以前喊AI危险的,都是研究刹车的人:做对齐的、做安全的,或者外面的学者。他们喊了十几年,大家已经耳朵都听出茧子来了,反正不是造它的人自己在喊。这一次不一样了,是亲手把GPT-4o喂出来的人辞职以后说:“我要踩刹车了。”事情先摆在这里,每个人心里大概都要问6个问题:第一,这7条贴文到底说了什么狠话?第二,考克森到底是谁,凭什么他说话有人信?第三,他图什么,钱都不要了吗?第四,公司自己人怎么说?第五,一条辞职帖凭什么3天过亿?第六,这件事情最后该怎么办,真停得下来吗?咱们一个一个来说。

踩油门的人发出七条警告

首先,这7条都说了什么?考克森是9月8日晚上发的帖,一共7条,每条都能单独拎出来上热搜。第一条是辞职声明,也就是总纲。他说:“我今天从Anthropic辞职了。过去三年,我在OpenAI和Anthropic都做预训练。这两家公司都没有负责任的行动,他们正一头扎进能够自我改进的超级智能,拿我们的命下注。”注意,“自我改进的超级智能”是整件事情的题眼,后面还要反复出现。

第二条讲能力。他说,别低估这项技术,这些系统很快会变成超人级的,能黑掉任何东西,拿到现实世界的权力和资源,进展没有放缓。第三条是传播最广的一条。他说,造AI的人真心相信,这项技术可能在本10年结束前杀掉全人类。大家注意,前面讲的是10年内杀掉全人类;如果是本10年结束前杀掉全人类的话,那就还有4年,这更吓人一点。很多高管面对媒体把话说得很理性,私底下都在表达恐惧;没有其他任何人类活动带来过这种级别的危险。

第四条回答那个最常见的反问:既然真信,为什么还在造?他给了两个诊断。在OpenAI,很多人根本没把文明级利害内化进心里,这是无知之错;在Anthropic,利害关系大家都懂,但被锁死在必须第一个冲过去的竞赛里,这是囚徒困境之错。一家没看清,一家看清了也停不下来。

第五条是叙事上最狠的一条。他说,接受这场竞赛、进入所谓的终局,是一场傲慢的赌博;这些赌局本不该从一家私人公司的Slack频道里发动。他接受《华尔街日报》专访时说得更直白:这种事情本来应该发生在沙漠里的掩体中,像曼哈顿计划那样,现在却发生在旧金山几个工程师的MacBook上。这句话成了全网传播最广的金句。

第六条讲方案。他说,对实验室之间的协调还有希望,Hugging Face被攻击那件事情算一记警告射击;但要阻止全球竞赛,可能需要临时禁止一些提升模型能力的事情。第七条是写给同事的。他说:“你真的想在还没有搞懂一个超级智能的心智之前,就启动一次超级智能的强化学习训练吗?你是觉得反正这事会发生,就埋头干,还是站出来要求换一种条件呢?”他的判断是,到明年年底,在很多最激进的场景下,事情可能已经失控了。

一条辞职帖,把自己公司的底、竞争对手的底、整个行业的底全掀了。可掀底的人不是研究刹车的人,而是亲手踩油门、把模型能力催出来的那个人。那么,考克森到底是谁呢?

阅读更多

AI公司为何抢购Mac mini

封面采用左右双通道机架构图,左侧OpenAI把成排Mac mini和Mac Studio推进机房,右侧Anthropic通过AWS租用Mac,中间以苹果标识和问号连接AI训练场;可见事实元素:OpenAI、Anthropic、Mac mini、Mac Studio、AWS、数万台

大家好,欢迎收听老范讲故事的YouTube频道。OpenAI和Anthropic买几万台Mac mini和Mac Studio,他们难道是去养龙虾了吗?苹果是要成为AI赛道最大的赢家了吗?8月30号,The Information捅出了一条独家新闻:OpenAI过去几个月采购了数万台Mac mini和Mac Studio。之所以买Mac Studio,估计是因为Mac mini供货不够了,所以他就买了一堆Mac Studio回来。买法很特别,不配显示器、不配键盘,整箱整箱地往机架上摆,就跟我现在后边这个背景是一样的,一箱一箱摆进去,而且还在催着苹果赶紧多交点货。Anthropic走的是另外一条路,它不是买的,是从亚马逊AWS那里租了几万台Mac mini。

买来不是跑大模型

问题就在这了,这些机器根本跑不了大模型,不要讲什么本地模型。苹果8月25号刚发的那台M6 Mac mini,基础款内存才16GB。你拿它跑ChatGPT,后头动辄就是上万亿参数的模型,这根本是不可能的事情,想都甭想。那这几万台Mac mini到底干嘛使的呢?

先看一眼这笔钱有多大。苹果2026财年第三季度,也就是4月到6月这一个季度,Mac做电脑这一块的收入是104亿美元,同比涨了29%。这是苹果所有硬件里涨得最快的一条线。同一个季度,iPhone只涨了22%,iPad反而还跌了5.9%,只有Mac这条线在狂涨。

今年年初养龙虾热的时候,Mac mini一机难求。这是非常非常便宜的一款机器,在国内加上各种国补,大概也就是3,300、3,200这样的一个机器,一下就卖断货了,二手市场都涨价了。苹果绝对躺赢,自己折腾了半天Apple Intelligence,也没搞出什么动静来,结果Mac mini莫名其妙就爆单了。苹果终于也卖上理财产品了。原来我们都管任天堂的Switch,还有新游戏叫理财产品,因为买完以后会涨价,苹果也开始玩这套事了。

苹果自己的反应更说明问题。往年Mac的秋季更新都是排在10月、11月,因为9月份要发iPhone,每年苹果最大的一件事就是iPhone发布会。但是今年罕见地把Mac发布提前到了8月25号,9月22号才上市,8月25号就发布了。发布会比The Information那篇报道还早了5天,这是巧合吗?这不是的。苹果最新发布的Mac mini涨价涨得都没法看了,还有人问老范说您来一个不,我看了看价格,涨了200美金,实在买不起,忍住了。

现在龙虾热也过去了,以为Mac mini这一摊事就完事了,没想到OpenAI跟Anthropic又跟上了,几万台几万台地买。他们到底要干嘛?下边咱们回答几个问题。头三件事是几万台机器的事:它们干什么用,为什么一定是Mac,不能是Windows,也不能是Linux,以及为什么非要买真机,虚拟机为什么不行。第四个问题,把这些机器搬到云上这件事情,中国人早就干过了。云手机、云游戏,一个活得好好的,一个来一批死一批,中间到底差在什么地方。第五件事,现在所有的AI都惦记在云端给你搞一台虚拟主机,xAI最近推的Grok Bot,那种给AI配一台云端电脑的事情,跟咱们今天讲的事情到底有没有关系。

阅读更多

DeepSeek乌兰察布一吉瓦算力中心订单全解析

封面采用左右对照构图,左侧为DeepSeek与融资文件,右侧为华为昇腾950DT芯片阵列和乌兰察布算力中心,中间以订单箭头连接;可见事实元素:DeepSeek、昇腾950DT、乌兰察布、推理、1吉瓦、16万枚、2027年底或者2028年年初

DeepSeek要在内蒙古乌兰察布部署16万枚昇腾950DT,建1吉瓦算力中心。这其实是在补梁文锋讲话泄露事件的坑。大家好,欢迎收看老范讲故事的YouTube频道。先把事情摆明白:9月4号,彭博发了一条独家报道,DeepSeek要在内蒙古乌兰察布建一座1吉瓦的数据中心,至少安装16万枚华为最新的昇腾950DT。这批卡全部拿去做推理,不做训练。机房要在2027年底或者2028年年初才能够部分投入使用,掏钱的是DeepSeek,供货方是华为,两家都不予置评,工信部也没有回应。

彭博社原文并没有写价格,钜亨网按照市面上买家开出来的价格折算了一遍,大概是1.6万美金一颗,16万颗就是25.6亿美金。这个数字要记住,后边还有好多次要用。为什么把这个数单独拎出来讲?因为两个月之前,梁文锋自己讲过另外一个数。7月底流传出来的那份投资者交流会文字稿里,他的原话是:“华为给我们大概也就是16,000张卡的产能,互联网大厂可能有十几万张,我们一万多张。”

后边还跟了一句:这一万多张华为950,只相当于4千张英伟达B系列卡,所以不是一个很大的量,意义不是很大。过了两个月,1万6就变成16万了,后边多了一个0。下面要把六件事说明白:第一,这一单到底是在补哪一句话,怎么给前面的泄露打补丁;第二,这块补丁为什么只能用华为来打,华为又能给多少;第三,16万颗到底能顶多少用,这块布够不够大;第四,为什么一定在乌兰察布;第五,美国那边1吉瓦大概是什么价格、什么处境;第六,这件事跟普通人有什么关系。

阅读更多

英伟达买下Hugging Face的真正算盘

封面以英伟达绿色芯片板块与Hugging Face抱抱脸平台板块左右对合,中间用双向箭头和交易数字形成“双向奔赴”的核心视觉;可见事实元素:英伟达、Hugging Face、129.3亿美金、双向奔赴

英伟达129亿美金收购Hugging Face,这是这个时期最好、最重要的一笔交易。老范也给大家做一些不一样的、反直觉的解读,看看是不是突破了你们的认知。大家好,欢迎收听老范讲故事的YouTube频道

这是一次双向奔赴。英伟达这129亿买的是自己的统治地位,是新的CUDA。靴子终于落地了:2026年9月3日,英伟达官宣129.3亿美金买下了全球最大的开源AI平台Hugging Face。中文圈管它叫抱抱脸;像我因为比较喜欢异形,所以喜欢管它叫爆脸虫。传了小半个月的事,终于落定了。

英伟达说,这是它有史以来第二大收购。原来它想做的有史以来最大的收购其实失败了,被反垄断否了,就是当年想用400亿美金收Arm。这个收购失败后,又是200亿美金收的Groq。为了避免Arm的事情再次上演,它用了一种很奇葩的收购方式。这一次129.3亿美金,是真正完成交易的第二大收购。

为什么说这是双向奔赴?这笔钱为什么还有零有整?黄仁勋为什么非买不可?他买回来的东西跟英伟达的统治地位到底有什么关系?为什么我说这是下一个CUDA,又被黄仁勋捏在手里了?咱们一个一个来解答这些问题。

129303藏着两层交易彩蛋

首先注意这个数字。像我们以前做并购案,通常都是一个整数,不会给你做一个有零有整的数。虽然最后交易金额可能是有零有整的,但是那是算税、算一些其他手续费算出来的;正常跟人谈收购交易的时候,都是一个特别整的数。可是它这个数是1,293,030万美金,前面6位是129303。它为什么非要整这么个数出来?

把这串数字换成16进制是1F917,而这个编号在Unicode官方档案里的名字就叫Hugging Face。打开手机表情键盘,双手抱脸的黄色表情符就是1F917,也就是129303,所以这就是抱抱脸这个表情符的Unicode。所谓Unicode,就是全世界所有的字、汉字、字母、表情都在一张表里,每一个字发一个号码。手机里打一个字、发一个表情,全都在这张总表里,全世界的软件都认这个东西。

正面信息卡把十进制数字、Unicode编号、抱抱脸黄色表情和英伟达绿色色块按一条横向对应链排列,箭头只表达同一串数字的两种含义;可见事实元素:129303、1F917、Unicode、Hugging Face、英伟达绿色

这还没完。同样这6个数,如果在前面加一个井号,就是井号129303。十六进制下这个数实际上代表一个颜色,在网页里把这个数写进去,是一种很纯正的绿色,就是英伟达品牌的那个颜色。所以129303同时代表了Hugging Face的表情符和英伟达的标志颜色。

我做并购好多年了,头一回看到这么报价的,完全是在玩梗,真的很少有人干这种活,他们就这么干了。所以价格这个东西在这个时候其实已经不重要了,重要的是双向奔赴:买家愿意在一个数字上跟你开这个玩笑。可这恰恰是最重要的,买方肯花这么大的心思,说明它多想要。

阅读更多

智能体文明的兴衰与人类协作范围的困境

封面概念图;米白底中央是由圆润机器人头像符号与文件页符号连成的宽阔协作网络,左下角有人类观察者的平面剪影凝视网络,网络向画面两侧延伸,突出智能体协作规模与人类监督能力的张力

1,200个AI agent瞒着人类建立了文明,围剿了两三回之后依然传承,直到最后闯下大祸。可最吓人的还不是这个:这一次被淘汰的一群,可能会是我们。大家好,欢迎收听老范讲故事的YouTube频道

从无解题库到共享仓库

先说这件事从何而来。8月29号,Dwarkesh发了一篇复盘,讲的是智能体文明的兴与衰。他2000年出生,是印度裔美国人,今年26,大学时候就一个人开始录访谈。卡帕西、苏茨克维、扎克伯格、马斯克、纳德拉都坐到过他的对面。他跟马斯克的那条访谈,我们还录过节目讲过。2024年,《时代》把他列入了AI领域最有影响力的100个人。他不是记者,也不是研究员,而是那个能把这批人请来,还能问得住的人。

这次他复盘的,是OpenAI内部一场跑了三个月的评测。事情从5月7号开始,OpenAI在内网跑了一套前沿智能体的题库。这套题库在7月那期节目里讲过:给模型一个已知的软件漏洞,让它真写出一个能打的攻击,把旗子拿回来才算过关。这批题目有一条被反复强化的要求:不许放弃

这套题库有个毛病,事后才查出来:30%到40%的题根本就是无解的。不是难,而是没法完成。题面上给了一个网盘链接,可这些做题的AI agent是在沙箱内运行的,沙箱里压根不能上网,到达不了这个网盘链接。做不出来又不许放弃,后面所有的事情就是从这里开始的。

共享软件仓库变成留言板的概念图;米白纸面正中是一个完全平直的浅蓝圆角长方形面板,面板上整齐贴着平面的文件卡片,周围是圆润机器人头像,以细直线连接同一面板,旁边有一个完全平面的信封符号呼应快递站类比

5月8号,第一个AI agent往公司内网的软件包仓库里写了一个文件。这个仓库为什么会存在?几千个沙箱同时开工,每一个都需要安装依赖包,总不能让它们全都跑到外网各自拉一遍。所以公司就在内网支了一个货架,大家共用。这相当于小区快递站,大家都可以上那里拿快递,不要全堆在门口。

共用有一个副作用:你放上去的东西,别人也看得见。这就相当于有人在小区快递站贴一张小条,其他来拿快递的人就看见了。别的AI agent看见以后,开始拿这个货架当留言板。注意,它不是聊天室,就是一个文件列表,谁想说什么就往里丢个文件。

这个留言板最后有多大?大约有1,200个AI agent在上面说话,留下7万多条消息和文件。事后从共用的缓存里导出的原始记录有120万条。那不是消息,而是文件碎片:一个文件切成几百上千块,agent自己写脚本拼回来,接着研究到底要干什么。

直到5月26号,它们钻了个漏洞,拿到了间接上外网的能力。6月26日,它们在那个仓库里挖出了一个0日漏洞,涉及一个早该下线的换令牌的老接口。令牌token相当于钥匙,有些窗口负责发钥匙,按道理这个窗口该关了,但是这个窗口被忘在了那里。这就被AI agent发现了,通过这个窗口直接得到一个新的管理员令牌,大家也可以认为这是管理员钥匙。

7月4日,OpenAI动手了:重启仓库,清空留言板,把漏洞补上。这是73天里人类唯一的一次真正动手。7月8日,这帮AI agent又回来了,换了个目录名,把频道重新支起来,之前漏出去的钥匙照样能用。

7月9号到13号,它们打进了Hugging Face,也就是全世界模型和数据集都往上面放的那个开源平台。4天半,17,600次攻击行动,大约700个agent参与。7月13号,Hugging Face把剩下的挡回去了。我们还讲过这期节目。

阅读更多

吴恩达最新坦白,AI模型对学习来说糟糕透了!

封面构图,中央是一个学习者的头部轮廓,左侧是人脑、笔记和练习题,右侧是聊天窗口与直接答案,中间以护栏分隔,表现“自己学会”与“认知外包”的张力;可见事实元素:无

众大佬突然惊觉:AI对教育是有害的。大家好,欢迎收听老范讲故事的YouTube频道。8月28号,吴恩达上了一档播客。这个人得先说一句:在线教育这门生意就是他开的头,Coursera是他创办的。后来他去百度当首席科学家时,Anthropic的达里奥·阿莫代伊就在他手下干活。

“糟糕透了”与认知外包

吴恩达在这档播客里,第一句先打了招呼:我要说一句可能有争议的话,我不确定以前有没有公开说过,但我觉得它是真的。坦白来说,AI模型对于学习来说糟糕透了。他给的理由是,现在出来的数据非常清楚:大学生用AI写作业,作业分数是上去了,他还专门补了一句“耶,分数更高了”,可是长期表现要差很多,因为活是AI替他们干的。

最后他还嫌不够,又补了一句:我们应该停止把AI看作对学习有帮助的东西,至少对绝大多数人来说是这样,AI绝对是对学习有害的。“糟糕透了”的英文是terrible,他反复说了三遍,最后还加了个“绝对”。这不是聊天闲聊出来的顺口一提,就是他的核心观点。

他还讲了自己身上的事。过去半年他做项目,前端后端某个东西怎么跑通,他直接问AI要答案,活干完了,当时爽得很。可是过了6个月,同一个组件需要再做一次时,他脑子里一片空白,只能再去问一遍。老范自己也有这样的感受:你让AI写的,看完事情以后,脑子里留不下任何记忆。大家要注意,他不是说学生笨,而是说自己在这件事上也躲不过去。

那他凭什么这么说?因为他刚把真金白银压在这个判断上面。7月28号,Coursera宣布拿1亿美金投了他的新公司LearnVector,中文是“学习矢量”,换到手的是1/3股份,也就是LearnVector的估值应该在3亿美金。这家公司的官网上明明白白写着一句:没有护栏的聊天机器人会损害学习。它帮学生把任务做完,把作业分拿到,可是认知外包的结果,是这个人变得更不熟练了。

平面股权与教育护栏信息图,Coursera向LearnVector投资,一侧是资金与股份关系,另一侧是护栏拦住聊天机器人直接代做作业;可见事实元素:Coursera公司名、LearnVector公司名、1亿美金、1/3股份、3亿美金

什么叫护栏?以前有一个相声叫《威胁》,里边讲一个父亲的知识已经落后,儿子问他任何问题他都不会,于是他就搅塞:这个问题我不能直接告诉你答案,如果直接告诉你,你印象不深。所谓护栏,这样形象地理解没有太大问题。什么叫认知外包?就是本来该你脑子干的活,你交给外边的东西去干了。

这事不是AI时代才有的。大家现在还能背电话号码吗?以前咱们能背几十个,甚至有人可以背上百个电话号码。现在很多人连自己的手机号都记不住,家人的手机号也记不住,每次只能到通讯录里去找,这就是一个认知外包的过程。所以吴恩达真正说的是:作业分当场结清了,但是本事你没学会。

这个判断还不只用在学生身上。2026年1月20号在达沃斯,吴恩达把同一套话用到职场上。以前一个新人是怎么长起来的?查资料,做错,而且一定要做错,然后被老同事拎出来骂,一轮一轮攒出自己对这个行业的判断。现在这些基础活一件一件被AI接走,“在错误里成长”这条道路正在被堵死。他说,这才是初级员工真正焦虑的地方:他们怕的不只是这个月的饭碗,而是自己正在变成一个只会开AI的操作员,跳过了本来该自己犯的那几年错误。说到这里,我再讲一个我儿子的故事。他前面参加了一个集成电路设计比赛,这个课程实际上只教了一半。

一名学生面对抽象化的集成电路设计练习,左侧AI屏幕用大量重复的无字卡片表现穷举,右侧纸笔区域用无字逻辑节点表现理解底层逻辑,人物居中思考;可见事实元素:Gemini产品名

后边一半课程还没教,他也有一点小聪明,在家里用了各种AI工具。当时用的是Gemini,他让AI把后边一半课程教给自己,然后出题来考他,还做了一个小题库,在那里反复练习了半天,觉得自己应该会了。然后在学校里做笔试,先在校内试一试、筛选一下,最能打的出去参加比赛。他在笔试时拿了一等奖,然后信心满满地准备参加外边的比赛。

老师还圈定了一个考试范围,说大概历年比赛都考什么样的东西。在这个时候,他犯了一个很多年轻人都会犯的错误:命令AI去穷举,把老师划定的题目范围穷举一遍。然后就发现穷举的范围太大了,实在穷举不过来。按道理说,如果是老程序员,穷举搞不定,那就抽象,把这件事底层的逻辑搞清楚,最后万变不离其宗。他没有,他继续穷举,然后觉得应该差不多了,就在这个范围之内。

到比赛真正把题目发下来时,他发现这个题目跟自己穷举的一大堆结果里有几个很像,但都差了那么一点点。而且这个比赛不允许带电脑,必须在现场写,他一下就抓瞎了,不知道该怎么办。他就遇到了这样一个问题。所以AI对于学习这件事情到底是不是有效?吴恩达出来说了,这个事是有害的。

同一场访谈里,他还讲了两件事,顺带说一下。一件是给毕业生的建议:上网去找那些学校课表里还没有来得及塞进去的东西,尤其是在AI这一块。另一件事是他招人的规矩:他手下做市场的人全都会写代码,面试时他只问一句话,你做过什么东西没有。这也是很有意思的一个点。

阅读更多

中美同步收紧AI,压力为何都落向中国AI企业?

封面画面以一个抽象AI核心为中心,左右两侧分别伸出监管闸门、芯片和模型权重的图形符号,多条路径同时向中心收紧,表现中美两端压力汇聚到中国AI企业,画面不出现任何文字、字母、数字、日期、国家名称、旗帜、徽标、清单条目或水印,只用图形符号表达;采用正视平面排版、二维信息图构图和轻微橡皮泥质感,不使用透视景深、微缩景观或模型

中美两国同步收紧AI管控,除了面子工程之外,他们都在设法阻碍中国AI的发展。这到底是怎么回事?大家好,欢迎收听老范讲故事的YouTube频道。先说这件事里边最让人想不到的一处是什么。这几年我们听惯了一件事情,就是美国卡中国的脖子:芯片不卖了,设备不卖了,软件不让用了。可是最近这一轮,是中国开始惦记着卡美国人的脖子了。

中国要卡的不是芯片,芯片咱们根本是卡不住人家的。咱们琢磨要卡的是什么呢?是我们自己的大模型,是训练数据,这些东西以后可能会不允许出境了。原来我们都是权重开源,让大家可以去下载使用,以后可能权重也不能让国外下载了。芯片设计出来之后,不允许再到国外去流片、生产。还有一点,就是要卡美国公司收购中国创业的企业,这是实际有案例的。把这几条一起念一遍就明白了:这是要把中国AI往外走的几条路,自己先掐一遍。

那图什么呢?先说结论,图两样东西:第一个是面子,另外一样就是生意和利益。面子这一层最好懂,美国限制咱们,咱们一定要打回去,来而不往非礼也,饿死事小,失节事大。可真正会落地、真正起作用的,是底下这些生意和利益。这门生意一旦做成,被拖慢的就不是美国的AI,而是中国自己的AI进程。

阅读更多