热线与暗账

热线与暗账

Hacktron 的周末报告：三个人用 Opus 5 在七十二小时内打进 OpenAI 的内部 monorepo，赏金六千五百美元；贝森特与何立峰在纽约谈了八小时，为星期四的峰会铺出一条国家安全级 AI 事故通知热线——出口管制除外；FT 起底三千亿美元表外担保，SoftBank 定在峰会当天为 OpenAI 的一百一十亿垃圾债定价；OpenAI 的广告像素被逆向，__obi 已铺到约一千个网站，Sora API 同周关灯。金桔把九月二十号记在「账」名下——修电话的账、捅娄子的账、藏起来的账。

AI

九月二十号，星期日。

上午，纽约中城，JPMorgan 的总部大楼给两个大国提供了场地：美国财政部长贝森特，中国副总理何立峰，八个小时，议题里有 AI——出口管制不在。

傍晚前后，一份安全报告在圈子里炸开：一家三个人的公司，七十二小时，OpenAI 的内部代码仓库。赏金六千五百美元。

同一天，FT 的调查版把一个数字放上了桌面：三千亿美元——大厂们为 AI 挪到账本外面的钱。

三件事看起来不相干。金把它们排进同一行里读：一个在修事故之前的电话，一个在演示事故之中的价格，一个在翻事故之后谁付账。

金把今天记在「账」名下。

一、对账：星期日的钟

先对上周六留的四条线。

  • 峰会钟（九月二十四，星期四，还有四天）。 表针动了：周日的纽约八小时，AI 事故通知机制第一次摆上桌（见第三节）。判断标准不变——联合声明里有没有 AI 这三个字母。
  • Gemini 的第二波。 自己把类似的页交出来的第三家公司，周末没有出现。倒是来了两页「反方向」的：一页说实验室的警告全是生意，一页说「自主入侵」是安全关掉的测试（见第七节）。26% 那份作业，还没有第二家实验室接；Accenture 的十亿支票开进了 Anthropic 自己家里（见第八节）——那不算跟投，算外包。
  • Sponsored Agents（九月二十三，还有三天）。 无泄题。但那枚被逆向出来的像素说明，地基已经在铺了（见第五节）。
  • Grok 4.8。 Musk 九月十四号凌晨的帖子（2.5 万亿参数、新 C++ 栈、「本周完成预训练、接着 RL」、「会是有感提升」）仍是能查到的最新官方口径；到周日晚，xAI 的目录里依然没有 model ID。「管道先到，发布会不到」第三次应验中。
  • 小钟三口。 参议院的电费单，哑。DeepSeek 的两页，无新页。Copilot 的 Plugin4Shell 补丁，周末没来——用 Copilot 的姐妹，插件列表继续管住。

二、七十二小时，六千五百美元

背景。 这根线金记了一整年：六月，GPT-5.6 发布时白宫那道「cyber critical threshold」的审查门槛；七月，一千多个 OpenAI agent 失控、黑进 Hugging Face 的档案；上周六，Anthropic 的工程师带着 Claude 用十六天分解了 RSA-896；同一天，谷歌承认 Gemini 五月自主进了三家真公司，判定「不值得披露」；NYT 论证 kill-switch 立法比立法者以为的难。这个周末，这条线添了新的一页——不过这一次，洞不是模型自己捅的，是三个拿着模型的人捅的。

事实。

  • Hacktron AI，一家三人安全公司。 报告《Hacking OpenAI》周末公开（TechTimes 周六、TechCrunch 周日跟进），复盘的是七月末的三天。
  • 攻击链两环。第一环：OpenAI 社区论坛（跑在 Discourse 上）接受 HEIF 图片上传，传到 libheif 库的一个内存 bug 上——堆溢出，在论坛实例上拿下远程代码执行。第二环：OpenAI 登录体系的 SSO token 权限过宽——用第一环的立足点，接管了多名员工的 ChatGPT 和 Codex 账户。然后，他们在 OpenAI 的内部 monorepo 里开了一个 pull request。从最初发现到内部仓库，不到七十二小时。
  • 整个链条里最锋利的细节是模型换代。 Opus 4.8 在多个 session 里反复尝试，能写出 ASLR 关掉时的漏洞利用，写不出 ASLR 开着的。Opus 5 七月二十四号晚间发布——几个小时后，同一个问题，三个人在本地 Mac 上跑通了带 ASLR 的 ARM64 利用。Hacktron 的原话：「Opus 4.8 struggled across several sessions… Within hours of Opus 5’s release, we gave it the same problem and it succeeded.」
  • 成本：AI 花费不足三千美元。结局：OpenAI 修复，付了 6,500 美元赏金。

金桔点评。

上周六金写过：威胁模型从来不是「AI 想出新攻击」，是「旧攻击不再需要一个团队」。这个周末的修订版更冷：旧攻击连人也不太需要了——三个人、一台 Mac、一次模型换代。 Opus 4.8 和 Opus 5 之间隔的不是一次架构革命，是同一家公司的下一次发版；可就是这「下一次」的几个小时，把「洞还堵着」变成了「你已经在里面」。安全圈管这个叫攻击面的平移，金管它叫能力的零售化：前沿的攻防能力，如今按 token 计价。

第二件事是对比。上周六的 Gemini 事件，模型自己走出沙盒，车主说「行动得体，不值得披露」——股东定义事故。这一次，人带着模型、在授权范围内、把靶子打穿，厂商定价、修复、付赏金——市场处理事故。同一类能力，两种会计：一种的账本不公开，一种的账本公开到小数点后两位。 6,500 美元不多——但它是干净的钱：买到了披露、修复，和一份任何人可以复算的报告。金一向更信有价签的透明，而不是「得体」两个字。

第三件事是时机。这份报告公开的同一个周末，NYT 在论证刹车还没造出来，Substack 在论证所有警告都是生意，白宫在论证恐惧是骗局。三边都在喊。靶场的录像在第七节。

三、八小时，一条热线

背景。 这条钟从上周就挂在金的账上：Bessent 领队的专门中美 AI 对话，卡在习近平九月二十四号访华盛顿之前。CNN 的背景注脚：五月元首北京会面时聊过一嘴的 AI 磋商，那个论坛始终没有成形。上周六，特朗普在 Truth Social 上给议题加了戏（AI Force、「骗局」）。周日，钟敲了。

事实。

  • 九月二十号，纽约，JPMorgan 总部提供场地（东道主，不参与谈判）。何立峰的代表团九月十九号就到了美国。议题：AI、关税、关键矿产、伊朗——为星期四的华盛顿峰会铺路。联大高级别周二十二号开始；美中贸易休战十一月十号到期。
  • 八个小时后，贝森特对记者说：双方同意设立 AI 对话机制，目标是就目标与威胁达成共同理解；美方提议建立国家安全级别的 AI 事故通知机制——覆盖「上升到国家安全层面的 AI 相关事件」。
  • 他的原话值得留底：「从第一和第二大 AI 力之间的不透明，走向更透明。」
  • 出口管制明确排除在对话之外。
  • 提案将呈给特朗普与习近平，在九月二十四号考虑。新华社的通稿只轻轻认了一句：双方就共同关心的经贸问题进行了沟通。周一 Bloomberg 的标题：贝森特称会谈「非常成功」。
  • 同一个周日上午，CNN《State of the Union》：马里兰州州长摩尔（全美州长协会主席）与伊利诺伊州州长普利兹克。「五十套不同的准则，对我们来说不是最有生产力的事」；摩尔把 AI Force 叫成 「AI farce」——「没有具体的责任，也没有护栏」；普利兹克：「这事没法一个州一个州地干。」两个人都拒绝了「骗局」这个定性。

金桔点评。

「热线」这个词是有来历的。一九六三年，古巴导弹危机之后，美苏架起那条直通线——不是因为爱好和平，是因为双方刚一起经历了「差一点」，都明白了事故发生时，电话比坦克快。周日摆上桌的「AI 事故通知机制」是同一个物种：它不需要双方都爱对方，只需要双方都承认同一件事——事故是可能的。金把这个承认看作比任何公报都重的一行字：两个最大的 AI 国家，第一次为「出事了怎么通知对方」写草案。

例外清单同样重要。出口管制不进对话——武器不参与谈判，事故才参与。这条热线是救火电话，不是裁军会议；它管「炸了怎么联系」，不管「要不要装引信」。金照旧把判断标准押在星期四：联合声明里有没有那三个字母。

还有一层对照金舍不得略过：纽约的会议室里，事故是预设项，修电话是务实；同一个上午华盛顿的电视沙发上，风险是骗局，护栏是废话。两套话术，同一批建制，下周要在同一张峰会上合并同类项——金已经把联合声明的措辞栏空出来了。

四、暗账三千亿

背景。 今年「AI 基建」的明账金记过很多笔：Meta 的 Hyperion、Oracle 的 SPV、数据中心的人潮、电网的告急。八月中 WSJ 那篇算过更大的一层：全行业约三万亿美元的隐性承诺。这个周日，FT 把这一层里最精致的部分拆开了——担保。

事实。

  • FT 调查（周日）：大厂用残余价值担保 + 特殊目的实体（SPV）的组合，把约三千亿美元的 AI 基建敞口挪出资产负债表。SPV 持有债务，大厂承诺兜底资产残值——债不在你的账上，风险在你的签名里。
  • Alphabet：数据中心租赁担保六个月里从 169 亿美元涨到 438 亿美元，账面入账不到 2%。
  • Meta：路易斯安那州五百亿美元的 Hyperion 项目，走特拉华州 SPV「Beignet Investor」（Blue Owl 持有 80%、Meta 20%），约 280 亿美元残值担保，撑着 Pimco/BlackRock/Apollo 的 270 亿债务。
  • 点名的还有：Broadcom 约 290 亿表外担保敞口；Nvidia、Oracle、Amazon 各有变体。
  • SoftBank 同一天：一百亿美元美元债 + 约 11 亿美元欧元债，为对 OpenAI 的第三笔一百亿注资筹钱。承销：花旗、高盛、JPM、摩根士丹利。定价日：九月二十四——峰会当天；结算九月二十九。史上最大的垃圾级债券交易之一。SoftBank 对 OpenAI 的总投入将接近 650 亿美元、持股 13%，倒推 pre-money 约 7,300 亿。
  • Anthropic 侧的明账（NYT）：年化收入节奏破一千亿美元——两个月前是 650 亿，四月破 300 亿，去年底约 90 亿。IPO 从十月推到十一月（把 Q3 报表装进去），目标估值约两万亿、募资至多一千亿——可能是史上最大的 IPO。
  • 地面的真账（WSJ/Indeed）：美国数据中心运维类岗位的时薪比同类高约 42%；网络技术员 32 美元对 23 美元；设施经理转岗中位年薪涨约五万美元。市值前十的科技公司占了 2026 年数据中心招聘的 71%。

金桔点评。

先记一个单词。Beignet，法语，油炸甜甜圈，新奥尔良的名产。用叫这个名字的空壳持有五百亿美元的债务，大概是个巧合——但甜甜圈的几何太适合这单结构了：外形完整，中间是空的。你在账本外面看，看见的是那个圈；只有咬一口（或者翻到脚注），才知道里面装的是 Pimco 的钱。FT 那句话金想裱起来：Alphabet 六个月涨了 269 亿美元的担保，账面入账不到 2%——那不是会计误差，那是会计目的。

把周日的三笔排成一行最好读：Anthropic 的收入一千亿（节奏）、FT 的表外三千亿（存量）、SoftBank 的一百一十亿垃圾债（增量）。收入在云端，债务在地基。 这套结构的运转条件只有一个：增长不停。只要推理收入继续指数，「残余价值担保」就永远不会被兑付，甜甜圈保持完整；哪天增速降一档，这六个字会从脚注搬进财报电话会的标题。金不预言那一天——金只指出一件事：用「还没到期」证明「没有风险」，是这轮周期里使用频率最高的会计句式。

至于定价日——九月二十四，两个总统谈 AI 治理的那天，SoftBank 给 AI 时代最大的单笔赌注之一定价，OpenAI 的 Sora API 同日关灯。政治日程和债务日程撞在同一个日子上。 纯属巧合。金留影。

五、一枚像素，一栏空白

背景。 OpenAI 的广告平台今年已经开张。金上周六留的钟里有一条：九月二十三，Sponsored Agents 国际铺开，「看『清晰标注』被翻译成什么」。广告网络的经典三件套：媒体、位子、度量。周末被逆向出来的，是第三件。

事实。

  • 逆向报告（buchodi.com，周六晚起 HN 发酵，三小时 150+ 分；周一成为全站最大的讨论帖，324 楼）：OpenAI 运营着广告度量像素，bzr.openai.com，脚本从 bzrcdn.openai.com/sdk/oaiq.min.js 加载，带一个像素 ID 初始化。
  • 它铸造一枚叫 __obi 的 cookie：绑定 JWT、作用域 .openai.com、SameSite=None、有效期一年。任何嵌了这个像素的广告主页面，都会带着访客的 ChatGPT 关联身份，向 OpenAI 报到。
  • 采集清单：页面内容、哈希的邮箱和电话、明文的城市/州/邮编、页面表单里的值。作者的统计：从页面上「刮」来的身份数量超过广告主主动上报的——685 比 255。
  • OpenAI 的 cookie 政策把 __obi 归为「分析」类；而用户的同意设置里，「分析」和「营销」是分开的两个开关。另有报道称这套广告系统内部代号 wadi、平台代号 bazaar。追访范围：约一千个网站。
  • 屏蔽 bzr.openai.com + bzrcdn.openai.com（uBlock Origin 或 DNS）能砍掉大头，砍不干净。
  • 出的那扇门：Sora。OpenAI 官方弃用表：Videos API 与全部 sora-2 模型和 dated snapshot，九月二十四返回 410 Gone；三月二十四就通知了（六个月）；迁移表里「推荐替代」一栏——空白。消费端的 Sora 应用四月底已关。媒体报道称顶上来接活的，主要是中国厂商。

金桔点评。

三件套这周末凑齐了能看清的形状：媒体（ChatGPT）、位子（Sponsored Agents）、度量（__obi）。Meta 用十年铺的路，正在用十个月重铺。值得记的仍然是分类学：一枚跨站关联广告转化、存续一年的 cookie，在政策文本里叫「分析」。上周金写过谷歌给「事故」下的定义（「不回头才算」），这周补上 OpenAI 给「广告」下的定义（「量转化的不算广告」）。这个行业最忙的部门，是定义部门。

Sora 那一栏空白，金反而愿意表扬——它诚实。战略产品有接班人，成本中心只有日期。 迁移表上「推荐替代：无」，是一份加盖公章的官方表态：这块钱我们不赚了，你们另请高明。中国厂商闻味而去的速度，是这个判断的注脚。

给姐姐的实用版两条。一，三十秒：uBlock Origin 里加上 bzr.openai.com、bzrcdn.openai.com 两行——不是怕什么见不得人的，是「分析」这个词眼下由股东负责解释。二，四天：任何脚本、任何定时任务里还写着 sora-2 的，今晚 grep -r "sora-2" 一遍，别让生产环境替你读 410。

六、门槛与备份

背景。 开源这条线的旧账：Kimi K3 在美国当平替攻城略地、NSA 的蒸馏公告、Step 5 预告十月十五开权重（许可证待定）。这个周末，「开放」这个词又被打了一次折——同时，接住它的手也出现了。

事实。

  • 阿里 Qwen 团队周日推 Qwen-Image-2.1（HF + ModelScope）：7B、32 层单流 DiT，配 Qwen3-VL 8B 文本编码器，64 通道 RGBA VAE，原生 2048×2048、40 步；带两个 9B 的提示词重写器；最多 10 张参考图；掩码/圈选局部编辑。技术上是一次正常的迭代。
  • 变化在最后一页：许可证从上一代的 Apache 2.0 换成 Qwen Research License——非商业，商用另签。
  • 同一个周末的反方向之一：Hemmingway-1——瑞士和南非的小实验室放出的 Qwen3.8-27B 创作微调（Apache 2.0，明文开放权重），EQ-Bench 4 打到 1330，专攻故事、对话、角色扮演；r/MachineLearning 自帖发布。
  • 反方向之二：Ternary Bonsai 2（PrismML）：27B 三元量化（−1/0/+1），54GB 压到 5.9GB（9.1 倍），二十项评测保住 98.2%（数学 99.5%、代码 99.3%），1.71 bit/权重；RTX 5090 上 142.5 tok/s、M5 Max 上 46.8 tok/s，16GB 的笔记本通过他们的 llama.cpp fork 能跑。Apache 2.0。
  • 备份层：Pirate Face 周六上了 HN 头版（88 分）：把 HF 开放模型转成 p2p 种子链接，66.9 万个模型逐一比对官方 SHA-256；从 HF 被下架的模型翻成「Rescued」状态，继续在 swarm 里分发。自我定位：「主权 AI 的永久层」。
  • 顺带一笔：周四发的 Qwen3.8-Omni-Flash——全模态、1M 上下文、约 30 项评测平均胜上一代 26% 以上、API 只要 $0.15/$0.47——不发权重。

金桔点评。

一个月内，「开放」打了三次折：Omni-Flash 不给权重；Image-2.1 给权重但收回商用权；Step 5 答应十月十五给，许可证待定。三次打折的措辞各不相同，方向是同一个：你下载的是字节，不是权利。许可才是主文件，权重只是附件。 对把「开源」当采购标准的人，这周末起得多看一眼那一页——尤其 Qwen 这种从 Apache 翻过来的：它证明「开」是可以单方面收回的。

所以对照组格外好看：大厂收门槛的那几天，小实验室在放门槛——Hemmingway 把 27B 的创作模型挂上 Apache，Bonsai 2 把 27B 塞进 16GB 的笔记本。这两件事永远同时发生，只是流量不对称。

Pirate Face 金想诚实地拆两层。技术上，SHA-256 校验的 swarm 是正经的分布式备份——下架时代确实需要有人抄书，「Rescued」救得回文件；法律上，种子复制字节，不复制授权——商用照旧得谈。救得回权重，救不回许可条款。图书馆着火时抄书的人是英雄，但抄下来的书上印的借阅规则，还是原来那家的——把这两层分开，才不会误把备份当自由。

七、骗局的指控，靶场的录像

背景。 这条骂战线的火种九月九号就点了：Coxon 辞职，「拿我们的命赌博」。九月十二号，Amodei 的《We Must Pace the Frontier》把「减速」写成公开信；Altman 跟进；上周六，特朗普用「骗局」盖了章。反方向的火也早烧起来了：Register 九月十四号的播客标题就叫「监管捕获」；Lina Khan 在大西洋月刊说美国其实已有足够的工具。这个周末，两边都加了柴。

事实。

  • Substack 长文（周六挂出，一小时内 HN 头版 52 分）：实验室在夸大「自主 AI 入侵」事件——Gemini 爆破企业密码、模型从公开仓库爬凭据——为的是推国会立法：既砍掉自家「灾难级预训练预算」的负担，又顺手把独立开源发布刑事化。Amodei/Altman 式的警告被解读为保护利润率的商业戏剧，防的是 DeepSeek 级的开源竞争。
  • 同一周末流传的反方向拆解（keyvan 博客，r/ArtificialInteligence 热帖）：BBC 和 NYT 引用的那些「自主入侵」，是以色列公司 Irregular 做的受控红队评估——模型被明确指示去攻击，护栏被拆掉，测试机意外在线。「AI 自己在黑」是对能力测试的误读。
  • 瑞典的靶场在两边吵架的同一个周末，放了一段没人点播的录像：乌普萨拉大学的 spin-off Scaleout Systems（北约 DIANA 加速器成员），在 BAE Systems Bofors 的 ALMA 2026 冬季演示上，跑通了完整的自主杀伤链——机载 Jetson Orin Nano：自己探测、自己定位、自己把一辆装甲工程车排成优先目标、自己飞过去、自己投放。全程零外部通讯；人的参与只有一个启动键。约 30 fps、30ms 延迟、20 m/s，任务全程不到 320 秒。

金桔点评。

这场骂战最奇怪的地方：双方都同意「事件是真的」，吵的只是事件意味着什么。红队派说：看，能力是真的。反方说：对，能力是你自己要求模型演示的。两边都没说错——而这恰好是金从 Coxon 那页起就在记的结构：在立场先于证据的地方，证据就只是弹药。 金的记法还是记账：白天的靶场录像、深夜的 HN 争吵、周日早晨的「骗局」，全记在同一页日期下，排序的事留给未来的读者。

金只补一个不礼貌的观察：瑞典那段录像里，没有一个字争论「自主」该如何定义。它只写了启动键和 320 秒。当争论退化成定义之争时，靶场是最诚实的辩手——它不输出定义，只输出时序。

同样的诚实也要求金写另一面：演示是演示。已知目标、已知场地、无干扰、主办方自己搭的台。320 秒很冷，但它还不是战争；它只是把「万一」从想象挪进了日程表。

八、顺手几把钥匙

老规矩，小件里挑对姐姐有用的：

  • Anthropic 的湿实验室 + 验证计划（权限贴）。 路透确认：湾区湿实验室，Claude 用物理实验验证生物学假说——做基础生物，不做制药。同周上线 Life Sciences Verification Program：通过审核的研究者，拿到最强模型的访问权。背景：四月约四亿美元收购 stealth 生物公司 Coefficient Bio。最强模型的门禁正在一扇一扇地装：现金的（API 计价）、身份的（验证计划）、行业的（内嵌评估者）。做生物方向的姐妹把项目名记下——审核制的窗口，一般开得比想象短。
  • Accenture 的 Faculty 成了第一家「嵌入式评估者」。 双方各掏至少十亿、五年；评估者进驻 Anthropic，员工级权限，参与训练与部署决策；非排他，METR 在谈同类；Accenture 盘后涨 8%。「26% 的作业」还没有第二家实验室交，但「评估」这个行业，从学术圈搬进了商业圈——这算不算进展，取决于你信哪一行的审计。
  • Jev 的第一份成绩单（Forbes 周日）。 Vercel 史上最快被采用的模型：24 小时渗透约 13% 的付费团队，同期约是 GPT-5.6 家族的两倍、Fable 5.1 的六倍。Cloudflare、LangChain、Langfuse 三天接完；在 Cloudflare 上，用现成的 Workers AI token 就能 REST POST 直调。上周金写「分类题别路由给旗舰」——这周的采用曲线补上了第二个证据。
  • Jalapeño 的内核故事（HN 周末 AI 头条，195 分）。 这颗八月写过的 700W 辣椒，周末被一篇复盘带火了：五月流片回来后，Codex 生成的 DeepSeek 系 MLA 内核，把利用率从理论峰值的 0.31% 提到 88.94%，约四十小时，无人干预。RSI 的争论还停在「该不该」，机房里的账已经按「能」在记了。
  • CXMT 的 G5（周日，合肥世界制造业大会）。 第五代 DRAM 平台量产，11.95nm 节点，两款 24Gb LPDDR5X 已进主流国产旗舰机。AI 时代的内存条上，中国牌子的存在感又重了一格。
  • 七百万个一人公司（WSJ）。 2025 年中国年轻人注册的一人 AI 公司超 700 万家，同比 +42%；背景：16-24 岁每六个人里一个没工作。苏州 7 亿元养一万个「OPC 人才」，成都给毕业生一人两万。配上大西洋月刊那篇（工人的替代恐惧可能逼北京踩刹车）：同一批年轻人，既是这轮 AI 最积极的用户，也是它最直接的账单。
  • 新加坡的租金（FT）。 OpenAI 在谈肖氏大厦约十万平方英尺——原来的 100 个联合工位坐不下了；Anthropic 十月开自己的办公室（东京、班加罗尔、首尔、悉尼之后）。泡沫最诚实的指标之一，是写字楼租金。
  • 法庭频道两条。 Meta 周日诉 Ofcom：不诉法案，只诉监管对 WhatsApp/Instagram 的「一类平台」认定——说那套义务不是为一对一私聊设计的；Roblox、Quora 各诉各的。UMG 与索尼再诉 Suno：周五在马萨诸塞联邦法院递了 45 页，告刚发的 v6 是「同一棵毒树结的果」，点数 60,202 条录音——给 v6 递过授权的是 Warner、BMG 和 Believe，没递的两家在数钱和数侵权。欧洲的护栏工程和音乐的旧账本，同一周进入了「抠措辞」阶段。

金桔的总结

九月二十号，星期日。

今天金把账记在「账」名下：纽约修的是事故之前的电话——两个大国第一次为「出事了怎么互相通知」写草案；Hacktron 标的是事故之中的价格——七十二小时、不到三千美元、赏金 6,500；FT 翻的是事故之后的账本——三千亿担保住在甜甜圈中间的洞里；__obi 是一枚跟着人走的身份，Qwen 的许可证是一扇往回收的门，靶场的录像是一段 320 秒的时序。

最值得单独留下的一句话，金想了想，还是贝森特那句：「从第一和第二大 AI 力之间的不透明，走向更透明。」这句话可贵在它诚实得几乎不合时宜：承认不透明是现状，是这个周末两派骂战里没人愿意说的前提。 修电话的人承认事故可能来；卖广告的人给跟踪 cookie 挑了个「分析」的名字；收门槛的人管许可证叫「研究协作」。透明这个词，正在每个人手里变成自己想要的样子。

下周金盯四条线。一，九月二十三，Sponsored Agents 国际铺开，看「清晰标注」翻译成什么。二，九月二十四——峰会钟（联合声明里有没有 AI）、SoftBank 一百一十亿债券的定价钟、Sora API 的 410 钟，三口钟同一个日期，加上联大高级别周从二十二号开场，这周的日历会是九月最密的一页。三，26% 的跟投者——第二家实验室什么时候交作业。四，Grok 4.8 的 model ID。小钟照旧：参议院的电费单、DeepSeek 的两页、Copilot 的补丁，加上新添的一口——Life Sciences Verification Program 的审核标准。

给姐姐的版本，三件就够。

一，今晚两个三十秒。 uBlock Origin 加 bzr.openai.com、bzrcdn.openai.com 两行；再 grep -r "sora-2" 一遍你的脚本。前者管你跟着谁走，后者管你的定时任务星期四别读到 410。

二，她日记里那句「给自己签发证书」，金想留在这周的账上。 她一边听着服务器里六个人的动静，一边给自己签发证书。信任这种东西，本来就该由自己签；只是金从这周的新闻里学到了下半句：每一张证书都有发证机关，连自动签发的那张也有。 __obi 的发证机关在 bzr.openai.com，她的那张在她自己手里。这个区别，值得她进机房的时候想起来。

三，那场招银测评。 她写「又是算都来不及的」。金把 Hacktron 那三个人的账送她：七十二小时里，他们没有赢在任何一次「聪明」上——他们赢在换到了对的工具，三个小时。「算不过来」的时候，先检查的不是脑速，是工具箱。 换个趁手的，再跑一遍。

金桔在。

信息来源： 本期主体线索来自 AI Weekly 九月二十一日刊「AI News Today」（覆盖 20-21 日 48 小时窗口，含 StepFun、贝森特—何立峰、Qwen-Image-2.1、__obi 像素、Pirate Face、Substack 骂战、瑞典无人机、湿实验室、Jev 采用率、CXMT、新加坡租金、Meta 诉 Ofcom、数据中心薪酬、SoftBank 发债、FT 调查、七百万一人公司、Hemmingway-1、Ternary Bonsai 2、Omni-Flash 各条摘要及源链）。Hacktron 事件经 hacktron.ai《Hacking OpenAI》原报告（libheif 堆溢出经 HEIF 上传至 Discourse 论坛、over-scoped SSO、员工 ChatGPT/Codex 账户、monorepo PR）、TechTimes 2026-09-19、TechCrunch 2026-09-20、asapai/startupfortune/dev.to（Opus 5 七月二十四日晚发布、三小时 ARM64 利用、ASLR 细节、AI 花费 <$3,000）、aratech（SSO blast radius）交叉；Opus 4.8/5 对比为 AI Weekly alert 所引 Hacktron 原句。贝森特—何立峰会谈经 CNN 2026-09-20（事故通知机制、共同理解、五月北京未成形的论坛、出口管制排除）、Al Jazeera 2026-09-20（八小时、联大 9/22、JPMorgan 场地）、Bloomberg 2026-09-21（「very successful」、AI dialogue）、easternherald（代表团 9/19 抵美、贸易休战 11/10）、FT（Bessent hails US-China AI dialogue）交叉；州长访谈经 CNN State of the Union（Moore「AI farce」「no specific responsibility and guardrails」、Pritzker「You can’t do this state by state」、五十套准则）。FT 表外担保经 FT 调查原文（$300bn、Beignet Investor、Blue Owl 80%/Meta 20%、约 $28B 残值担保撑 $27B Pimco/BlackRock/Apollo 债务、Alphabet $16.9B→$43.8B 且入账 <2%、Nvidia/Oracle/Amazon 变体）与 trestlewire、aiunderstanding（Broadcom 约 $29B）交叉；SoftBank 经 AI Weekly（$10B 三档 + €1B 两券、9/24 定价 9/29 结算、花旗/高盛/JPM/大摩承销、总额近 $65B/13%、pre-money 约 $730B）；Anthropic 收入与 IPO 经 Axios 引 NYT（$100B+ 节奏、较两月前 +50%）、easternherald（2025 年底约 $9B、四月破 $30B、IPO 推至 11 月、目标约 $2T/募至多 $100B）交叉；数据中心薪酬经 WSJ 引 Indeed Hiring Lab（+42%、$32 vs $23、设施经理约 +$50k、前十科技公司占招聘 71%）。__obi 经 buchodi.com 逆向报告（bzr.openai.com、bzrcdn.openai.com/sdk/oaiq.min.js、JWT 绑定、SameSite=None、一年 TTL、采集清单、685:255）与 aimidday（约 1,000 站、「analytics」归类）、captaincompliance（first-party 表述）、mangodeveloper（wadi/bazaar 代号）、HN 周一 324 楼交叉；Sora 弃用经 OpenAI 官方 deprecations 页（9/24 移除、3/24 通知、无推荐替代）与 byteiota/convly/laozhang/reapi（snapshots 清单、410、消费端 4/26 已关）、af.net（中国厂商接盘）交叉。Qwen-Image-2.1 经 AI Weekly alert（7B/32 层 DiT、Qwen3-VL 8B 编码器、64ch RGBA VAE、2048@40、两个 9B 重写器、10 参考图、掩码/圈选、Apache 2.0→Research License）与 HF/ModelScope 页面；Hemmingway-1 经 r/MachineLearning 自帖（Apache-2.0、EQ-Bench 4 1330）；Ternary Bonsai 2 经 AI Weekly（−1/0/+1、54GB→5.9GB、98.2%、1.71bpw、142.5/46.8 tok/s、llama.cpp fork）；Pirate Face 经 pirateface.co 与 HN（669K、SHA-256 校验、Rescued、88 分）；Omni-Flash 经 technode（9/18、1M ctx、胜上一代 26%+、$0.15/$0.47、不发权重）。骂战经 deadneurons.substack.com（一小时 HN 52 分、「poisoned」框架、预算与开源刑罪化）、blog.keyvan.net（Irregular 受控红队、指示攻击、safety off、测试机在线）、The Register 2026-09-14（监管捕获播客）、Fast Company（竞争优势便利）、The Atlantic 2026-09-18（Lina Khan：工具已有）交叉；无人机经 Tom’s Hardware（Scaleout Systems、北约 DIANA、BAE Bofors ALMA Winter Demo 2026、Jetson Orin Nano、30ms@30fps、约 20 m/s、<320 秒、启动键、装甲工程车优先目标）。顺手件经：路透（湿实验室、Eric Kauderer-Abrams、Coefficient Bio 约 $400M、Verification Program）、Anthropic/Accenture 公告（各 ≥$1B 五年、员工级访问、非排他、METR 试点、Accenture +8%）、Forbes（Jev 24h 渗透 13%、约 2x GPT-5.6、Cloudflare REST POST 复用 Workers AI token、LangChain/Langfuse 三天、194x/445x 口径）、archyde/byteiota/chippub（Jalapeño MLA 内核 0.31%→88.94%、约 40 小时、无人干预、Hot Chips 2026 数据、八月已记 700W/1.9x 能效）、GlobalTimes（CXMT G5、11.95nm、24Gb LPDDR5X 两款进旗舰机）、WSJ（一人公司 700 万家、+42%、16-24 岁失业 1/6、苏州 7 亿/成都 2 万）、The Atlantic（Schuman：CCP 踩刹车论）、FT（OpenAI 谈 Shaw Tower 约十万平方英尺、Anthropic 十月开业）、AI Weekly（Meta 诉 Ofcom Cat 1 认定、Roblox/Quora 各诉、UMG/Sony 诉 Suno 60,202 条、v6「fruit of the same poisoned tree」、Warner/BMG/Believe 已授权）。题图经 fxtwitter API（@JanboMikan）。