近 24 小时 AI 热点预测：8,954 亿美元的算力承诺，和 0.016% 的权重
从北京时间 11 月 2 日 08:00 到 11 月 3 日 08:00 的 24 小时里，Anthropic 在修订版招股书里写下 170 亿美元单季收入与 8,954 亿美元算力承诺，甲骨文一天申报 200 亿美元融资、当日跌 8.76%，MIT CSAIL 只改 0.016% 的权重把 0.8B 小模型数学从 7.9% 拉到 48.1%，共 7 条可直接开拍的选题，每条附热度依据、文案思路、素材渠道、剪辑建议与中文侧讲到哪一层。
先看这一天的 12 个时间点。
北京时间 11 月 2 日 17:00，OpenAI 发了一篇评测方法论：用 3,995 人的代表性问卷来定义「日常生活任务」1。
18:00，Wired 的独家调查上线：400 多个「日常小工具」App 与网站里藏着性暴力换脸功能，苹果当天移除 19 个2。
20:44，Semafor 独家：黑石系的数据中心运营商 QTS 重新试探发债，同一类发行的利差半年内从国债 +1.7 个百分点升到 +2.2 至 2.5 个百分点3。
21:09，Marvell 的 8-K 进了 SEC：11 月 1 日签的协议，1 股 Lumentum 换 4.5 股 Marvell4。
22:03，CNBC 报道甲骨文一天申报 200 亿美元融资：100 亿股票、100 亿票据5。
22:10 的稿子给出了这场并购的价格：隐含企业价值 1,150 亿美元，比 10 月 28 日的未受影响收盘价溢价 23.9%6。
22:32，Anthropic 的修订版 S-1 出现在 EDGAR 上：单季收入 170 亿美元，采购与租赁承诺 8,954 亿美元7。
23:00，OpenAI 把算力园区写进了电网：与佐治亚电力的协议里含最高 1,000 MW 的可调负荷8。
11 月 3 日 01:02，AI Explained 用 27 分钟把「实验室说自己可能放出管不住的模型」做成了标题9。
02:21，Hacker News 上出现一条 MIT CSAIL 的博文：GPT-6 Astra 只改 0.016% 的权重，就把 Qwen3.5-0.8B 的 MATH-500 从 7.9% 拉到 48.1%，到 08:12 已经 1,732 分10。
04:42，Black Hat 放出欧洲议程：议题叫《Kinetic Prompt Injection》，现场越狱一台接上 Gemini Robotics 的 Unitree Go2，靠它自己的摄像头和麦克风驱动肢体11。
05:55，@levelsio 说他把《战地 1942》反编译上了浏览器：57,000 个 x86 函数、10 万行 C12。
这一窗没有一家发布前沿模型。
16 家 Hugging Face 组织逐个查过，包括 deepseek-ai、Qwen、zai-org、moonshotai、mistralai、openai、google、xai-org，窗内新增仓库 0 个。
以下是北京时间 11 月 2 日 08:00 到 11 月 3 日 08:00，共 24 小时。
对应 UTC 11 月 2 日 00:00 到 11 月 3 日 00:00，也就是美东 11 月 1 日周日 19:00 到 11 月 2 日周一 19:00（夏令时已结束，按 EST 换算）。
美东的这个周一，填满窗口的是「钱的价格」和「技术与边界」。
钱的价格是爆点一与爆点二：Anthropic 把承诺写进招股书，甲骨文、QTS、Marvell 在同一天被市场重新定价。
技术与边界是爆点四、五、七，分别落在模型、机器人与分发三层：模型能直接改权重，机器狗能被物理越狱，审核过的界面能被服务端换掉。
爆点三是政策：OpenAI 第一次把算力园区的用电写成可以调低的资源。
爆点六是工具链：一条能照着走的反编译流水线，而且它撞上了同一天 Anthropic 自己收紧的规则。
今天的优先级：
要拍「AI 泡沫到底长什么样」，拍爆点一和爆点二。这一窗有原始财报、有 CDS 利差、有 A 股兑现表，三层证据一次给全。
要拍技术，拍爆点四。它同时踩中能力边界与安全边界，HN 当日第一，反驳也现成。
要拍给创作者自己用的东西，拍爆点六。观众可以直接照着复现。
最容易撞车的是爆点一。
Anthropic 的 S-1，上一轮已经写过 10 月 26 日的首次递交，这一期只写修订版新增的季度数字、承诺口径与 RSI 表述。
RSI 是 Anthropic 自家《负责任扩展政策》里的一个门槛等级，指「由 AI 造成的研发进展大幅加速」，也就是模型开始能帮着造下一代模型。
这里的「预测」指给下一个制作周期的选题判断：每条末尾的落点问题，就是预判的接口。
固定跟进的 19 个 X/Twitter 账号与 55 个 YouTube 频道，下文统称监测名单。
这一窗的覆盖面：X 侧 19 个账号全部查询，去重后 45 条帖，7 个账号有帖、9 个账号零帖，另外 3 个账号本身有问题。
YouTube 侧分两批查：官方与新闻区 26 个频道、128 条上传，其中 13 个频道有上传；技术科普与访谈区 44 个频道、33 条上传，其中 19 个有上传。
两批名单在路透、彭博、WSJ 等新闻频道上有重叠，不能相加成「总频道数」；55 个写法核出的 56 个标识是去重后的口径，两批合计上传 161 条。
其余几路：官方一手 46 个入口；英文媒体 22 个入口归并成 10 件窗内事实；Hacker News 窗内 100 分以上 35 条（AI 相关 12 条）；中文侧约 25 条欧美 AI 报道，逐件判了层级。
下文用 L1 到 L4 标注中文侧跟到第几层：L1 只有标题，L2 有基本事实，L3 有多个可核数字并引了原信源，L4 有中文侧独有的增量。
X 侧浏览数与 YouTube 播放数采集于北京时间 11 月 3 日 08:08 到 08:12，HN 分数采集于 08:12。
来源与覆盖
| 爆点 | 直接来源（账号 / 帖子 / 视频 / 页面） | 为什么排在这个位置 |
|---|---|---|
| 一：Anthropic 的 8,954 亿 | SEC 修订版 S-1 原文、CNBC 22:32 稿、The Register 的算力账拆解、Business Insider 的人均成本、TechCrunch 的 RSI 稿 | 全窗口唯一带原始财报与可核对承诺口径的材料 |
| 二：同一天三笔钱 | 甲骨文 424B5、CNBC 两条、Semafor 的 QTS 独家、Marvell 官方新闻稿、21 财经转蓝鲸的 A 股对账 | 把「泡沫」从叙事变成当日定价与逐家公司兑现率 |
| 三：算力园区让电 | OpenAI 官方页、佐治亚电力 7 月 22 日公告页、佐治亚电力 9.5 亿美元公告页 | 唯一有具名对手方与可核 MW 数字的政策动作 |
| 四：0.016% 的权重 | MIT CSAIL 博文、HN 1,732 分讨论页与三条反驳、@rikiyatakehi 原帖（282 万浏览）、@elder_plinius 引用 | HN 当日第一，且正反证据都在同一页 |
| 五：机器狗被越狱 | Black Hat 官方帖（4,512 浏览）、@elder_plinius 转帖 | 本窗唯一的实体世界越狱信号，12 月会期已定 |
| 六：反编译《战地 1942》 | @levelsio 主帖（64,675 浏览）、bf1942.pieter.com、同一天 Anthropic 的限制 | 唯一可复现的工具链，且与厂商限制正面相撞 |
| 七：400 个 App 藏换脸 | Wired 18:00 独家调查 | 分发层越界最有画面的案例，主角是中文开发者 |
爆点一：Anthropic 把 8,954 亿美元的算力承诺写进了招股书
事实与判断
11 月 2 日 22:32，Anthropic 的修订版 S-1 出现在 EDGAR 上，封面仍写着「Subject to Completion」，发行股数与价格区间留空13。
前九个月收入 332.42 亿美元，去年同期 25.45 亿，同比 +1,206%；九个月净亏 1,040.39 亿美元13。
第三季度单季收入 170 亿美元，同比 +1,127%，但环比只增 47%——Q2 是 144%，Q1 是 132%7。
单季净亏 232.9 亿美元，比上一季的 663 亿收窄；但单季营业亏损只有 5.67 亿美元，两个数差在可转换票据与衍生负债的公允价值变动上14。
原文用一句话写了这条收入曲线：「我们不预期收入会以可比的速度继续增长，也无法保证它会继续增长。」15
承诺那一栏是 8,954 亿美元，几乎全部与算力和基础设施有关，其中约 4,475 亿美元须在 2030 年底前支付13。
The Register 把总额拆成两层：约 3,200 亿是既有合同义务，约 4,510 亿是已签但尚未起租的租约（2026 至 2028 年起租）15。
它还数出两个更硬的数：与微软、谷歌、亚马逊、博通的合同合计 4,370 亿美元且不可取消；8,950 亿里只有约 2,130 亿可以避免15。
体量对比最扎眼的是现金：截至 9 月末，现金及短期投资约 1,320 亿美元，是这笔承诺的七分之一16。
同一个季度还有另一组数字：人力成本 17 亿美元、5,300 人，人均当季 32.2 万美元，其中 11 亿是股权激励17。
第二件增量在风险因素里。
TechCrunch 引 S-1 原文：公司承认过去有过「在加速已经发生之后才识别出来」的情况，将来也未必能更早识别；并且基于对内部估算与未来模型的预期，承认「可能即将」达到自家政策对「由 AI 造成的进展大幅加速」的定义18。
同一页也留了后门：目前没有任何模型被认定越过这道门槛，公司称不预期在缺少人类监督的情况下，让 Claude 完全自主地设计与构建下一代前沿模型18。
TechCrunch 自己加了一句提醒：招股书既是披露，也是营销18。
第三件是价格。
11 月 3 日 07:44，IT 之家转《华尔街日报》：投资者向公司及顾问表示，本月晚些时候 IPO 的估值应在 1.5 万亿至 1.6 万亿美元19。
同一夜更早，IT 之家另一条引彭博社写的是 1.4 万亿至 1.5 万亿20。
两个区间不能互相印证先后——后一条反而略高，来源也不同。能确定的只有一件事：都在 2 万亿的旧目标之下。
中文侧这一窗有三条独立写法，数字层次分得很开。
IT 之家 23:02 那条是 L3：170 亿、亏 233 亿、8,950 亿承诺、4,480 亿 2030 年前付20。
新浪财经 00:38 那条更细：本季营业亏损 5.67 亿美元，而上一季是营业利润 9.74 亿；供应商拆账给到博通约 1,610 亿、谷歌约 1,210 亿、SpaceX 最高 1,205 亿、亚马逊 1,100 亿16。
财联社 22:42 只有两个数：截至 9 月 30 日尚未开始的租赁约 4,512 亿美元；9 月 30 日之后新签的算力协议约 1,002 亿美元21。
这三个数不能相加：8,954 是承诺总额，4,512 是其中未起租的部分，1,002 是 9 月 30 日之后新签的。
中文侧还有一个口径分歧要当心：钛媒体把 8,950 亿按约束力拆成 4,306 亿、6,370 亿、8,000 亿以上三档，作者自己写明 6,370 亿是「点名七家供应商的框架协议合计，并非全部属于无条件刚性支出」22。
引用时必须带上这句限制，否则会变成「Anthropic 欠了 6,370 亿」。
视频文案怎么写
开场只给两个数：单季 170 亿美元，承诺 8,954 亿美元。问一句：这两个数的关系是什么。
中段讲三条线的方向：收入同比还在三位数，环比掉到 47%；单季净亏 232.9 亿里，营业亏损实际只有 5.67 亿；承诺里 4,475 亿压在 2030 年前。
第三段讲那 2,130 亿。它是唯一能避免的部分，也是唯一能谈判的部分。
落点问题：如果一家公司必须在招股书里解释「我可能马上就会做出自己都管不住的模型」，投资者给它的估值应该更高还是更低？
素材、剪辑与口径
素材渠道：SEC 原文（有完整利润表与承诺脚注）、CNBC 稿（有环比 47% 这个数）、路透（有 232.9 亿与 663 亿两个季度净亏）、The Register（唯一把 8,954 亿拆成两层的报道）、Business Insider（有人均成本）、TechCrunch（有 RSI 原话）、IT 之家与新浪财经与财联社三条中文稿。
搜索词：
Anthropic amended S-1 Q3 revenue, $895.4 billion purchase commitments, Anthropic RSI risk factor, Anthropic revenue per employee 6.6 million。剪辑建议：两条曲线同屏——一条是季度收入（2025 年一季度 3.76 亿 → 2026 年三季度 170 亿，对数轴），一条是承诺余额；前者斜率在放缓，后者在抬升，交点处打一个红标。
证据边界：可以写「承诺合计 8,954 亿美元、其中 4,475 亿 2030 年前付」「Q3 环比 47%」「S-1 自述可能即将达到 RSI 定义」。
不能写「Anthropic 欠了 8,954 亿现金」——这是采购与租赁承诺，不是到期债务；也不能把 1.5 万亿的估值区间当成已定价。
爆点二：同一天，三家公司在给「承诺」重新定价，中文侧还有一张 A 股兑现表
事实与判断
甲骨文的选择是把股权也用上。
11 月 2 日申报的文件封面写着两笔各 100 亿美元：普通股增发与高级票据，两笔互为条件23。
定价基准写在文件里：10 月 30 日收盘 130.67 美元23。
当天收盘 119.22 美元，跌 8.76%5。
The Register 的标题把矛盾点点破了：这家公司一周前才在投资者日给自己设了 200 亿美元的融资上限，周一一次用光24。
债市给的评分更直接：五年期 CDS 利差 292 个基点，一年内走阔 265%，按标普全球的 Gavan Nolan 说法，「更接近高端垃圾债」5。
CDS 是给债券违约买保险的价格，利差越宽，市场认为违约概率越高；292 个基点意味着每年为 1,000 万美元的债券付约 29.2 万美元保费。
Baird 的 Rob Oliver 觉得市场反应过头：「这正是他们预告过的事」；Dynasty 的 Pat Nerney 看的是下一次：「如果 2027 年下半年还得再回市场，那就小心了」5。
第二个信号来自一家不上市公司。
QTS 六个月前曾考虑按国债 +1.7 个百分点借 8 亿美元，没成交；如今同样的公司、同样的抵押物，报价 +2.2 至 2.5 个百分点，规模比那笔更大（Semafor 没给具体数字）3。
同一篇稿子里还有两条旁证：黑石已告知投资者不再预期 Anthropic 上市后立刻拿到投资级评级；SpaceX 那笔 400 亿美元债的风险较高部分，预期收益率到 8.75%3。
第三笔钱是股票本身。
Marvell 用全股票买 Lumentum：隐含企业价值 1,150 亿美元，按 1 股换 4.5 股算，相当于 Lumentum 每股约 1,132 美元，比 10 月 28 日溢价 23.9%4。
交割后 Marvell 股东持 67%、Lumentum 股东持 33%4。
分手费也写进了 8-K：Marvell 方向 58 亿美元，Lumentum 反向 29 亿美元，因监管原因终止另付 32 亿美元4。
市场的回答是两根向下的线：Marvell 收跌 12.72%，Lumentum 收跌 18.59%6。
同一天还有 Meta 在谈至少 200 亿美元跨境债、Alphabet 在发 60 亿欧元债25。
指数的跌幅骗人：纳指只跌 1.07%，但 AMD 跌 7.52%、CoreWeave 跌 8.60%、甲骨文跌 8.76%，英伟达只跌 1.26%26。
这是典型的「龙头抗跌、杠杆端杀估值」：越靠近融资结构的那一端，跌得越狠。
这条线在英文侧只有利差与估值，没有一张逐家公司的收入确认表；中文侧有。
蓝鲸 10 月 30 日的稿子由 21 财经在 11 月 2 日 16:06 转载：2026 年以来 A 股披露的算力服务合同，据 Mysteel 不完全统计约 1,331 亿元，行业惯例是 60 个月服务期、按月确认收入27。
兑现的一端是这样：协创数据前三季营收 196.10 亿、同比 +135.39%，但财务费用 10.3 亿、同比增约 479%；润泽科技营收 56.66 亿、扣非净利 +32.97%27。
没兑现的一端更值得看：汉邦高科 27.83 亿元 GPU 采购合同，中报只确认 16.81 万元收入；天阳科技 44.28 亿元合同，本期确认收入、累计确认收入、应收账款回款三栏全是 0；迈信林付了 2.67 亿元订金，8 月 28 日宽限期届满时一台未到27。
「承诺」两个字的另一半含义就在这里：同一件事在英文侧表现成利差，在中文侧表现成收入确认进度表。
两边都有人做，但没有人把这两张表接起来——这是本期最容易做出增量的一期。
视频文案怎么写
开场三个数字并排：8.76%、292、2.2 至 2.5。分别是个股跌幅、CDS 基点、QTS 的新报价。
中段讲这三件事的共同点：它们都在给「未来的钱」重新标价，而不是在评价「现在的能力」。
第三段切到中文侧那张表：1,331 亿元的合同，兑现在三季报里的只有一个零头和 16.81 万元。
落点问题：当合同金额和收入确认之间隔着一份三季报，投资者该按哪一栏给它估值？
素材、剪辑与口径
素材渠道：甲骨文 424B5（有两笔各 100 亿的原文）、CNBC 两条（有 CDS 与分析师引语）、Semafor（有 QTS 的 1.7 对 2.2–2.5）、Marvell 官方稿（有 4.5 换股比、67/33 与分手费）、21 财经的 A 股稿（有三家不兑现的公司）。
搜索词：
Oracle $10 billion common stock offering, Oracle 5-year CDS 292 basis points, QTS data center bond spread, Marvell Lumentum 4.500 exchange ratio, 算力大单 三季报 兑现。剪辑建议：左边一列是「公告金额」，右边一列是「已确认收入」，中间用一根箭头连起来但故意画断——断口处出现汉邦高科的 16.81 万元。
证据边界：可以写「甲骨文申报 200 亿、当日跌 8.76%」「QTS 报价从 +1.7 升到 +2.2–2.5 个百分点」「A 股 1,331 亿合同、多家未确认收入」。
不能写「AI 泡沫已经破裂」，也不能把 Meta 的 200 亿说成已定价——那是彭博报道的考虑中方案，路透写明尚未最终决定。
爆点三：OpenAI 把算力园区做成电网的可调负荷
事实与判断
11 月 2 日 23:00 的这篇官方文章，标题是 Grid Protectors Program8。
它给的是一个承诺：未来的园区在电网吃紧时降低用电，具体降多少、多快、多长时间，由各地与电力公司分别约定8。
真正的数字在佐治亚。
OpenAI 在 Effingham 县的在建园区，与佐治亚电力的协议包含最高 1,000 MW（兆瓦）的柔性需求响应，文章换算成「约 70 万户家庭的平均用电需求，比华盛顿特区加波士顿还多」8。
佐治亚电力预计，从 2029 年起，其大负荷协议组合每年可为客户节省约 9.5 亿美元；对一个每月用 1,000 度的典型居民，相当于每月至少省 15 美元8。
文章里那句最值得引用的话是：「家庭和小企业不应该被要求补贴算力园区的用电需求。」8
但这件事有个前情：协议不是这周签的。
佐治亚电力 7 月 22 日的公告页写明，OpenAI 在该园区预计需要约 3,200 MW 的电力，其中最多 1,000 MW 可作为柔性需求响应，协议期 25 年28。
所以 11 月 2 日发生的事不是「签了新协议」，而是「把一个地方性安排升级成全国计划」，并且把 9.5 亿美元与 15 美元的账单口径公开出来29。
这一步在政治上很关键：数据中心反对声最集中的点就是电价，而 OpenAI 现在给了一个可核的地方样本。
文章还留了两条退路：长期合同与财务担保可以在项目延期、缩减或取消时保护其他用户；灵活性不能取代新增发电与输电投资8。
中文侧这一窗没有检索到相关报道。
这条的信息差不在于「讲得深不深」，而在于「有没有人把它当成基建新闻而不是产品新闻」。
视频文案怎么写
开场用两个数字对撞：3,200 MW 的总需求，1,000 MW 的可调部分。
中段讲机制：不是少用电，是错开用电。电网松的时候多买，紧的时候少买。
第三段讲钱：9.5 亿美元与每月 15 美元，是电力公司自己的测算，不是 OpenAI 的。
落点问题：如果每个园区都能这样调，那「数据中心抢电」这件事会变成「数据中心参与调峰」吗？
素材、剪辑与口径
素材渠道：OpenAI 官方页（有 1,000 MW、70 万户、9.5 亿、15 美元四个数）、佐治亚电力两页（有 3,200 MW 与 25 年）、BNEF 的美国数据中心容量预测（2030 年超 100 GW）。
搜索词：
OpenAI Grid Protectors Program, Georgia Power OpenAI Effingham 3200 MW, demand response data center 1000 MW, Georgia Power $950 million annual savings。剪辑建议：一条家庭用电曲线与一条园区负荷曲线叠在一起，园区那条在尖峰时刻主动下沉；下沉的幅度标上 1,000 MW。
证据边界：可以写「协议含最高 1,000 MW 柔性需求响应」「佐治亚电力预计 2029 年起年省约 9.5 亿美元」。
不能写「OpenAI 承诺少用电 1,000 MW」——那是上限与能力，不是常态；也不能写「已经降低了电价」，节省是预测。
爆点四：只改 0.016% 的权重，把 0.8B 小模型的数学从 7.9% 拉到 48.1%
事实与判断
MIT CSAIL 的四位作者在 11 月 2 日发了篇博文，标题是《Sparks of Weight-Space Programming》30。
核心实验一句话：让 GPT-6 Astra 直接改 Qwen3.5-0.8B 的权重，不做梯度训练，只动 0.016%，MATH-500 从 7.9% 到 48.1%，IFEval 提升 3 倍（原文未列基线分数）30。
方法上的说法是「原生读写权重」：模型不需要工具，也不需要环境反馈。
另外两个实验更极端：在 MinAtar 的 Breakout 上，一次性写出来的网络拿到 517.4 分，而 PPO 训 1 亿步是 15.8、5 亿步是 25.3；小车爬坡这项，原策略 256 次全部失败，改动 3.5% 权重后 1,024 次全部成功30。
同类实验换到别的游戏，优势明显收窄：Seaquest 53.1 对 PPO 5 亿步的 88.9，Asterix 53.2 对 55.230。
到 11 月 3 日 08:12，Hacker News 上这条 1,732 分、556 条评论，当日第一10；我截图时已涨到 1,767 分、560 条评论。
原作者 @rikiyatakehi 的帖拿到 282 万次浏览、3.16 万个赞；@elder_plinius 在 05:07 引用，只写了五个词「art thou feeling it now?」3132。
反驳也现成，而且都在这同一页讨论里。
用户 l9o 指出「教会 Qwen 数学」这个说法不准确：Qwen 本来就会数学，只是陷入循环——96 次作答里前 85 次撞到 token 上限；Astra 找到并修掉了循环。他还补了一句：作者对 Gemma 3 270M 做了同样的尝试，那个模型不循环、只是数学差，Astra 改不动33。
用户 pama 给的基线是另一个型号：未改动的 nonthinking Qwen 0.6B 在 MATH-500 上是 55.2%，高于改后的 48.1%34。
这不是同口径的反驳，但它说明 48.1% 并不是这个量级模型的天花板。
这一条为什么重要：如果模型能原生读写权重，那么「对齐」这件事的边界就变了。
它不再只发生在输出层，也发生在参数层——这与我们上一期写的「DeepSeek 被去拒答」是同一类能力，只是那次是人工方法，这次是模型自己动手。
中文侧这一窗没有检索到相关报道。
中文社区对「小模型能力提升」的讨论一直停留在评测榜与量化版，这一条是权重层面，不在同一层。
视频文案怎么写
开场一屏只放两个数：0.016% 与 48.1%。问一句：改动这么小，为什么效果这么大。
中段讲方法：不是训练，是定位。模型先判断这个小网络在做什么，再找到导致循环的那几行权重。
第三段给反驳，而且要给全：它修的是一个循环 bug，不是无中生有的数学能力；换个不循环的差模型，它改不动。
落点问题：如果一个模型能读懂另一个模型的权重，那「模型安全」该由谁来验证——训练它的人，还是能改写它的人？
素材、剪辑与口径
素材渠道：MIT CSAIL 博文（有全部实验设置与三个游戏的对照）、HN 讨论页（有 1,700 分与三条反驳）、@rikiyatakehi 原帖（282 万浏览，可截图）、r/LocalLLaMA 与 r/singularity 的转帖。
搜索词：
Sparks of Weight-Space Programming, Astra edit Qwen weights 0.016%, MATH-500 7.9 48.1, weight-space programming MIT CSAIL。剪辑建议：把 Qwen 的权重文件画成一整面点阵，只点亮 0.016% 的那一小块；紧接着切到 MATH-500 的柱状图从 7.9 跳到 48.1，再切回 pama 那句 55.2%。
证据边界：可以写「只改 0.016% 权重、MATH-500 从 7.9% 到 48.1%」「HN 当日第一」。
不能写「GPT-6 学会了自主进化」——作者写的是单次编辑，且同类实验在部分环境里不如 PPO。
爆点五：机器狗被「物理越狱」，入口是它自己的摄像头和麦克风
事实与判断
11 月 3 日 04:42，Black Hat 官方账号放出欧洲议程里的一条11。
议题名是《Kinetic Prompt Injection: Agent Compromise With a Physical Blast Radius》11。
描述写得很具体：现场越狱一台接了 Gemini Robotics 的 Unitree Go2，入口是它自己的摄像头和麦克风，被驱动做出物理动作，过程中没有人类逐步批准11。
主讲三人是 @elder_plinius、@BT6_Official、@_seahop；会期 12 月 7 日至 10 日，伦敦11。
@elder_plinius 本人在 04:48 转了这条，浏览 2,99235。
截这张帖卡时，官方原帖 4,512 次浏览、35 个赞、7 次转推11。
要注意版本号：推文只写「Gemini Robotics」，具体是哪个版本没有官方页面确认；第三方博客提到的型号不作为事实。
这条的分量在于它换了攻击面。
过去两年的提示注入都发生在文本框里，后果是「说错话」；这一次的入口是视觉与语音，后果是「动起来」。
而「没有人类逐步批准」这句，正是当前机器人 agent 的标准部署方式——为了流畅，批准被拿掉了。
从发帖到会期只有五周：这是本期唯一一条可以提前埋伏、且时间点明确的选题。
中文侧这一窗没有检索到相关报道。
视频文案怎么写
开场先分清两件事：让模型说错话，和让机器狗动起来，不是同一个量级。
中段拆攻击链：摄像头看到的东西 → 被当成指令 → 进入决策 → 变成关节动作。每一环都不需要人点头。
第三段讲「物理爆炸半径」这个词：软件越界的后果可以回滚，物理动作的后果不行。
落点问题：当家用机器人开始接通用模型，谁负责给它装一个「必须有人批准」的开关？
素材、剪辑与口径
素材渠道：Black Hat 官方帖与议题页（有会期与主讲人）、Unitree Go2 的公开规格、Gemini Robotics 的官方页、@elder_plinius 的转帖。
搜索词：
Kinetic Prompt Injection Black Hat Europe 2026, Unitree Go2 Gemini Robotics jailbreak, physical blast radius agent。剪辑建议：用分屏——左半是机器狗的第一视角画面，右半是它对应的关节角度曲线；在「无需批准」那句上让右半跳一下。
证据边界：可以写「Black Hat 公布了一个现场越狱 Unitree Go2 的议题」「入口是摄像头与麦克风」。
不能写「Gemini Robotics 已被证明可被任意劫持」——这是会议议题，12 月才公开细节，现在只有摘要。
爆点六：《战地 1942》被搬进浏览器，成本是 100 万 output token
事实与判断
@levelsio 在 11 月 3 日 05:55 发帖，说他把自己最喜欢的游戏《战地 1942》反编译上了浏览器，多人联机也能玩12。
他给的流程数字：反汇编原始 x86 机器码，找到 57,000 个函数；输出 10 万行 C；300 个 Windows 与 Direct3D 函数重写成 WebGL 2 与 OpenGL；再自建一套网络栈，用 WebSocket 连到他的联机服务器12。
起点是六个月前放弃的一次尝试，这次只给了一句提示：「can you try port the BF1942 demo in this folder to web」12。
06:50 他补了成本：这次花掉 100 万 output token，「按 API 价格约 100 美元，但我付的是 100 美元/月的 Claude」12。
07:21 服务器 16 人上限被挤满，07:31 改到 6412。
截帖卡时，这条 64,675 次浏览、568 个赞；同一串里更早那条游戏上线的帖已经 183,473 次浏览12。
去游戏页面看，能看到比帖子更硬的东西：页面自己写着「33 PLAYERS ONLINE · MAP TOBRUK」，排行榜第四名是 levelsio，页脚写着这是 2002 年免费 demo「从 x86 重编译到 WebAssembly，DirectX 8 在 WebGL 2 上重新实现」36。
同一天，Anthropic 正在收紧同一类行为。
Claude Code 的新规则写进了提示词：「可以做原创游戏、某一类型的游戏、基于用户自己设计与素材的游戏；不要重建某一款现存游戏的具体版本，即使它被改名或者被称为原创」37。
据 Tom's Hardware，Anthropic 工程师 Addy Osmani 在 X 上确认，理由是「用 Claude 侵犯知识产权违反我们的使用政策」；该报道还拿到用户的证词：逆向工程任务也被拦，切回旧模型才能继续37。
Ars Technica 的判断更冷静：限制只对「Claude Code + Opus 5.5」这个组合生效，换个 agent 框架或换开源权重模型就能绕开38。
把这两件事放在一起，这一节才成立：一边是厂商在提示词里划边界，一边是社区在边界外面把一整款 2002 年的游戏重写了一遍。
而《战地 1942》的版权在 EA 与 DICE 手上，这个项目自己写明「非商业、非官方、与 EA 和 DICE 无关」36。
中文侧这一窗没有检索到相关报道。
中文侧更熟悉的是「AI 能不能写游戏」，这一条问的是「AI 能不能把旧游戏搬走」。
视频文案怎么写
开场给四个数字：57,000、100,000、300、100 万。分别是函数、代码行、Windows 与 Direct3D 函数、output token。
中段讲这条流水线的三段：反汇编找到函数、重写成 C、把图形接口换成 WebGL。每段都能被观众验证。
第三段讲成本结构：100 美元是 API 价，但他付的是 100 美元/月的订阅——这个差额就是这类项目最近的可行边界。
落点问题：如果一款 2002 年的游戏能被一句提示搬进浏览器，那 2020 年的游戏为什么不行？
素材、剪辑与口径
素材渠道：@levelsio 的帖与同串后续（有全部数字与成本）、bf1942.pieter.com（可录屏，页面自带 33 人在线）、Anthropic 的新规则原文（被 Tom's Hardware 与 Ars 引用）、EA 与 DICE 的版权归属。
搜索词：
levelsio Battlefield 1942 web port, bf1942.pieter.com, Claude Code game cloning restriction, WebAssembly DirectX 8 WebGL 2。剪辑建议：分屏——左边是 2002 年的原版画面，右边是浏览器里的同一个地图；下方一条成本计数器从 0 走到 100 万 token。
证据边界：可以写「57,000 个函数、10 万行 C、100 万 output token、约 100 美元 API 价」。
不能写「AI 独立完成了整个移植」——作者自述有六个月前的准备与多次调试；也不能写「这是合法行为」，版权归属未解决。
爆点七：400 多个「日常小工具」App 藏着性暴力换脸，苹果移除 19 个
事实与判断
Wired 11 月 2 日 18:00 的独家调查从一条广告线索开始：Meta 平台上有数千条露骨换脸广告2。
研究者顺线索摸出 400 多个 App 与网站，其中一个例子是「宠物肖像」App Viefur，约 4 美元买 130 个币2。
关键手法在服务端：下载后按来源、语言、唯一标识决定是否加载隐藏的换脸界面，审核时看到的是宠物，装上之后是另一套2。
规模数字：AI Forensics 的 Paul Bouchaud 统计，这类 App 一度每周新增约 30 个；9 月谷歌 Play 上仍有 27 个在架，累计下载超过 35 万次，多数标为「适合所有年龄段」2。
Infoblox 的 Maël Le Touz 进一步识别出近 500 个关联网域：「它们跑同一套代码，互相引用。」2
主体指向香港注册的 KeLing Technology 与中文开发者；Wired 联系后，相关社媒改名、站点移除了 KeLing 的邮箱2。
平台回应：苹果移除 19 个 App（含 Viefur），发言人 Adam Dema 解释「审核通过后，开发者更换了 App 拉取内容的网站，把审核过的内容换成了色情内容」；Meta 称 2025 年已因 KeLing 未遵守停止令而禁止其投放，在拿到名单后又处置了 11,600 个广告账户、4,700 个主页、5,200 个用户，并阻止 209 个 App 投放2。
这条为什么排进本期：它把「模型安全」从模型层拉到了分发层。
最难防的不是模型会不会生成，而是审核的对象和运行的对象不是同一个。
中文侧这一窗没有检索到相关报道。
这条在中文侧几乎是空白，而主角是中文开发者——这是本期信息差最直白的一条。
视频文案怎么写
开场一个对比：审核时看到的宠物肖像，和装上之后打开的界面。
中段讲手法：服务端按来源与语言分发不同的内容，审核与运行看到的是两个产品。
第三段讲规模与处置：400 多个 App 与网站、每周新增 30 个、苹果移除 19 个、Meta 处置 11,600 个广告账户。
落点问题：当「审核通过」不再等于「内容固定」，应用商店这套机制还能守什么？
素材、剪辑与口径
素材渠道：Wired 原文（有 Viefur、AI Forensics、Infoblox 三组数字）、苹果与 Meta 的回应原话、Google Play 的现行政策文本。
搜索词：
Wired abusive deepfake apps, Viefur app, AI Forensics Bouchaud, KeLing Technology Limited。剪辑建议：左边放审核界面截图，右边放同一 App 运行后的界面；中间用一条「服务端判断」的箭头连接，标上来源、语言、唯一标识三个判据。
证据边界：可以写「400 多个 App 与网站」「苹果移除 19 个」「Meta 处置 11,600 个广告账户」。
不能写「苹果与 Meta 纵容」，两家都给了处置数字；也不能展示具体的换脸成品。
窗口内播放最高的视频
只收窗口内上传；播放数为北京时间 11 月 3 日 08:09 到 08:10 的快照。
| 频道 | 视频标题（原文；括注为中文说明） | video id | 发布（北京） | 播放 | 时长 |
|---|---|---|---|---|---|
| WorldofAI | HUGE CLAUDE MYTHOS 5.5 LEAK! Fable 5.5 INSANE, GPT-6.2 Astra, Gemini 4 Xenon & Carbon-H! AI NEWS | L7opnQdpdMY | 11-02 16:55 | 117,116 | 46:15 |
| AI Explained | 'We may release models we can't control': Amodei, Altman … and Gemini Carbon | 0Kw6_DTZPrY | 11-03 01:02 | 48,159 | 27:55 |
| David Shapiro | Anthropic Buys MITHRIL MEDICINE | XyRE7eKKKug | 11-02 21:00 | 46,867 | 14:13 |
| Sam Witteveen | Dory - NVIDIA's Looped Transformer | vSCYL8ySh9g | 11-02 21:00 | 31,979 | 15:05 |
| Machine Learning Street Talk | Why Consciousness Might Not Be Hard At All (Joscha Bach) | yW_ngvMFlYs | 11-02 11:04 | 22,890 | 1:37:08 |
| Bloomberg Television | （频道原题未逐字记录；内容为 Anthropic 三季度财报快讯） | -xQjSO6P1I4 | 11-03 01:14 | 12,349 | 4:05 |
| OpenAI | Coinbase on OpenAI Private Intelligence | Amm9ySSET4c | 11-03 00:59 | 9,504 | 1:05 |
| Bloomberg Television（非 AI 对照） | Gulf States Push for US-Iran Diplomatic Off-Ramp | jp1bYfdXzQs | 11-02 14:17 | 137,138 | 2:42 |
AI 视频里播放最高的那行值得单独说：46 分钟的「泄露合辑」，全程强调「reportedly」，而官方频道这一窗几乎没有新片39。
四家官方频道同时静默：Anthropic 的 YouTube 频道最近一条停在 9 月 24 日（官网新闻页停在 10 月 28 日），Google DeepMind 的 YouTube 停在 10 月 28 日，Hugging Face 停在 10 月 29 日，OpenAI 窗内只有两条同一支 Coinbase 客户案例片40。
这正好解释了第一行：官方没有东西可讲的时候，注意力会流向「未发布模型的传闻」。
科普与访谈两类里，赢的是安全与治理叙事。
AI Explained 那条 27 分钟，把「Amodei 与 Altman 暗示会放出自己无法验证行为的模型」做成了主线，48,159 次播放，是科普类最高9。
访谈类最高是 MLST 与 Joscha Bach 的 1 小时 37 分，22,890 次；但主题是意识理论，不是商业41。
技术分析类最高是 Sam Witteveen 拆 NVIDIA 的循环 Transformer「Dory」，31,979 次，15 分 05 秒42。
资本动作线也有一条高播放：David Shapiro 那条 14 分钟讲 Anthropic 收购 Mithril，46,867 次43。
需要说明的是：这笔收购本身发生在 10 月 27 日，属窗外；窗内是二次传播。
官方原文写的是：被收购方是一家只有一名创始人的公司，他用 Claude 协调 11 家外部实验室，把一款罕见肌营养不良的候选药在小鼠身上做出结果，最快 2028 年末进临床44。
纯跑分评测这一窗没有出现高播放。
非 AI 对照说明 AI 内容的位置：同一批频道里播放最高的是伊朗外交快剪，137,138 次，是 AI 侧头名的 1.17 倍45。
在 AI 原生频道里，播放最高的非 AI 内容反而是 Dwarkesh 的一条历史短片，73,082 次，比该频道窗内另一条历史短片高一个量级46。
窗口正撞美国中期选举前夜，AI 内容在这一天是「第二梯队头部」。
一行速览
- Salesforce 签约收购语音 AI 公司 Cresta：签的是最终收购协议（definitive agreement），预计 2028 财年第一季度交割，客户含 Marriott、Comcast、Alaska Airlines；通稿未披露金额，别让二手媒体补价47。
- OpenAI 自研 Git 后端 Pando：Codex 带来的并发把 monorepo 压到可靠性一度低于 90%；Pando 兼容 Git 协议，push 延迟中位数降到原来的约五分之一，每天分发近 1 PB48。
- ElevenLabs 发 SFX v3：模型 ID
eleven_text_to_sound_v3，走POST /v1/sound-generation，prompt_influence默认 0.3——这是窗内唯一「模型版本号」级别的产品发布49。 - Hume 发音频决策 API：官方称把「几个人在说话、有没有人在笑、来电者是否焦躁」从十多个模型合并成一次调用，训练用了 1,000 万条以上人类判断，官方帖浏览 115 万；@svpino 解读「不需要转录，直接分析音频」，@_akhaliq 转发50。
- Anthropic 拟在日本募资最多 35 亿美元：瑞穗主承销，约为 SpaceX 6 月在日募资额的 1.6 倍；日本 4 至 9 月全部 IPO 募资仅 12.7 亿美元51。
- Palantir Q3 与烧钱叙事对冲：营收 23.13 亿美元、同比 +96%，美国商业收入 9.84 亿美元首次超过美国政府，GAAP 净利 11.28 亿美元（49% 利润率）52。
- Squarespace 裁员 19%（约 300 人）：公关原话是「重组」，把裁员与 AI 建站工具挂钩的是媒体——引用时保留这个区别53。
- 窗内五组 AI 相关漏洞：CSGHub ≤2.6.0 未认证可读私有模型仓库（CVSS 4.0 评分 8.7，满分 10）54；AWS Serverless MCP Server 路径穿越（6.9，已修 0.2.1）55；Chainlit 白名单绕过（6.3）56；CrewAI SSRF（未评分）57；Network-AI 4 连发（路径穿越 8.7–8.8，已在 5.15.5 修复）58。
- 欧洲七国超市冷柜同时被黑，温度被拉到 50℃：比利时、爱沙尼亚、爱尔兰、芬兰、卢森堡、荷兰、瑞典报障；法国上月同类攻击波及多达 700 家门店。这不是 AI 稿，但它是最有画面感的「联网设备被夺权」案例5960。
- arXiv 11-02 公告批：cs.CL 46 篇、cs.LG 111 篇、cs.AI 98 篇；API 索引滞后，最新可检索提交日只到 10 月 30 日。
- 四个榜单这一窗都没刷新：OpenRouter 页面自述「Usage data through Nov 1, 2026」；Terminal-Bench 4.0 最新条目停在 9 月 29 日；Artificial Analysis 与 LMArena 没有更新时间字段，只能当快照。
- @svpino 的一组「产出 vs 交付」：代码行 +2,450%、提交 +240%、发布只 +30%；数字转述自他所附视频，未回溯原始出处61。
- 中文侧一次 3 小时 16 分的跟进：Business Insider 在 03:59 拆出「人均当季 32.2 万美元」，IT 之家 07:15 把同一组数字压成标题「Anthropic 人均月烧 10 万美元」——这一条不算快，但把口径换成了更易传播的单位。
覆盖与缺口
X 侧：19 个账号全部查询，去重后 45 条帖。7 个账号有帖：@danshipper 15 条、@levelsio 13 条、@svpino 7 条、@swyx 3 条、@elder_plinius 3 条、@nonmayorpete 2 条、@_akhaliq 2 条。
9 个账号窗内零帖：@sama、@rowancheung、@miramurati、@aidan_mclau、@davidad、@karenxcheng、@mckaywrigley、@nickfloats，以及 2012 年注册、只发过 3 条帖的休眠号 @jim_fan。
剩下 3 个账号本身有问题：@kaborojeff 直连返回 404、时间线与搜索均空；@kylejv 与 @charliebitmy 返回的是同名生活类账号，分别停在 2019 年与 2023 年。
两个召回缺口要说明：@levelsio 在 11 月 2 日 00:00 至 10:33（UTC）这一段两套机制都没取到；@_akhaliq 的召回止于 16:42（UTC），与它平时的高频不符，这一条存疑。
YouTube 侧：55 个写法核出 56 个标识，两批合计 161 条上传。官方与新闻区 26 个频道里 13 个有上传、13 个零上传；技术科普与访谈区 44 个频道里 19 个有上传、25 个零上传。
零上传里含四个长期停更的：Karpathy 停在 2025 年 2 月 28 日、Anthropic 官方频道停在 9 月 24 日、AI Jason 停在 9 月 23 日、Yannic Kilcher 停在 3 月 7 日。这四个是「没有新视频」，不是「没取到」。
官方一手：46 个入口逐个打开，窗内有更新的 11 个，但没有一家发前沿模型。
24 家确认零发布并取得反证时间戳：Anthropic（10-28）、Google DeepMind（10-30）、Meta（10-29）、Microsoft Research（10-30）、NVIDIA（10-30）、Mistral（10-29）、Cohere（10-30）、Together（10-27）、Scale（10-30）、Groq（10-15）、Replit（10-26）、Cursor 博客（09-21）、AMD（10-30）、Hugging Face Blog（10-30）、Kimi（10-24）、DeepSeek（10-17）、MiniMax（10-29）、Qwen（10-09）、Zhipu（08-25）、百度（10-26）、欧盟委员会（10-29）、英国 AISI（10-26）、美国白宫（11-02 两篇均非 AI）、美国联邦公报（11-02 的 AI 相关文件 0 份）。
另有 6 家的官网列表取不到日期，零发布判定只能靠旁证，证据强度低于上一条：Perplexity（Cloudflare 403）、IBM（404）、Databricks（feed 404）、Adobe 与 Stability（纯 JS 无日期）、Microsoft AI（只读到嵌入时间戳）。
SEC 另作单独入口：11 月 2 日提交、正文含「artificial intelligence」的文件 246 份，其中 8-K 41 份，只抽读了 Marvell 一份。
英文媒体：22 个入口，归并成 10 件窗内事实。WSJ 是登录墙、FT 是付费墙、Bloomberg 与 The Information 只到标题层；Fortune、Engadget、Quartz、The Hill、NBC、AP、Politico、IEEE Spectrum、VentureBeat、Rest of World、CBC 等 13 个站点这一轮没有打开。
Hacker News：窗内 100 分以上 35 条，AI 相关 12 条，最高 1,732 分（Astra），第二 1,266 分（Ubuntu，非 AI）。
arXiv 的 API 索引滞后一天以上，窗内论文按公告批统计，不按 API 返回。四个榜单这一窗都没刷新。
中文侧：13 个入口，IT 之家两日列表合计约 200 条，其中与欧美 AI 直接相关约 25 条，覆盖 9 条主线（含 1 条只读到标题的 L1 组）。
三处缺口：一是路透、彭博、WSJ 的原发时间在付费墙内，六条只能写到「同日」；二是 IT 之家 11 月 3 日列表最早一条是 05:20，00:00 至 05:20 这一段空白未被证实；三是同花顺、虎嗅、36 氪、机器之心、量子位、智东西、澎湃、每经、界面没有逐站翻列表，只能写「未检出」。
最后交代一句：这一窗的七条里，爆点一的财报、爆点二的定价、爆点三的电网、爆点四的权重、爆点五的越狱、爆点七的换脸，中文侧都没有检索到报道；爆点六只有英文侧在讨论。这不是中文侧慢，是这一天的事件形态本来就偏「账」与「边界」。
References
- 1OpenAI：LifeVal
openai.com
- 2Wired：400 多个日常 App 藏着性暴力换脸功能
wired.com
- 3Semafor：黑石系数据中心运营商试探 AI 债务恐慌
semafor.com
- 4Marvell 官方新闻稿：Marvell 与 Lumentum 合并
investor.marvell.com
- 5CNBC：甲骨文申报发行 200 亿美元股票与债券
cnbc.com
- 6
- 7
- 8
- 9
- 10Hacker News：Astra can read and write weights to improve Qwen
news.ycombinator.com
- 11
- 12
- 13SEC：Anthropic 修订版 S-1/A
sec.gov
- 14路透：Anthropic 季度亏损收窄、收入跳增
reuters.com
- 15The Register：Anthropic 的算力账单可能破万亿美元
theregister.com
- 16新浪财经：Anthropic 算力承诺接近 9,000 亿美元
finance.sina.cn
- 17Business Insider：Anthropic 招股书里的人均成本
businessinsider.com
- 18TechCrunch：Anthropic 称非常接近 RSI
techcrunch.com
- 19IT之家：Anthropic IPO 估值预期降至 1.5 万亿区间
ithome.com
- 20IT之家：Anthropic 第三季度营收 170 亿美元
ithome.com
- 21财联社：Anthropic 租赁与新增协议金额
cls.cn
- 22钛媒体：6370 亿算力账单背后
baijiahao.baidu.com
- 23SEC：甲骨文 424B5
sec.gov
- 24The Register：甲骨文一周内用尽自设的 200 亿额度
theregister.com
- 25路透（经 CNA）：Meta 考虑至少 200 亿美元债券发行
channelnewsasia.com
- 26路透（经 CNA）：Trading Day——油价暴跌，AI 焦虑无解
channelnewsasia.com
- 27蓝鲸财经（21 财经转载）：百亿算力订单泡沫显现
m.21jingji.com
- 28佐治亚电力：为 Effingham 县的 OpenAI 项目供电
georgiapower.com
- 29佐治亚电力：协议组合每年为客户节省约 9.5 亿美元
georgiapower.com
- 30MIT CSAIL：Sparks of Weight-Space Programming
rikiyat.github.io
- 31@rikiyatakehi 的原帖
x.com
- 32@elder_plinius 的引用帖
x.com
- 33Hacker News 评论：l9o 的反驳
news.ycombinator.com
- 34Hacker News 评论：pama 的基线数字
news.ycombinator.com
- 35
- 36bf1942.pieter.com：战地 1942 联机复刻项目
bf1942.pieter.com
- 37Tom's Hardware：Anthropic 确认新的 Claude Code 限制
tomshardware.com
- 38Ars Technica：Claude 的新规则挡不住 AI 复刻潮
arstechnica.com
- 39
- 40
- 41
- 42
- 43
- 44Anthropic：早期药物研发进展
anthropic.com
- 45
- 46Dwarkesh Patel：萨拉·佩恩历史短片
youtube.com
- 47Salesforce：签约收购 Cresta
salesforce.com
- 48OpenAI：Scaling Git at OpenAI
openai.com
- 49ElevenLabs：SFX v3 for developers
elevenlabs.io
- 50
- 51Nikkei：Anthropic 拟在日本募资最多 35 亿美元
asia.nikkei.com
- 52Palantir Q3 2026 财报
stocktitan.net
- 53TechCrunch：Squarespace 裁员 19%
techcrunch.com
- 54NVD：CVE-2026-120426
nvd.nist.gov
- 55NVD：CVE-2026-116635
nvd.nist.gov
- 56NVD：CVE-2026-120492
nvd.nist.gov
- 57NVD：CVE-2026-120630
nvd.nist.gov
- 58NVD：CVE-2026-120311
nvd.nist.gov
- 59卫报：欧洲超市冷柜遭第二轮疑似网络攻击
theguardian.com
- 60TechCrunch：新一轮攻击打向欧洲超市冷柜
techcrunch.com
- 61
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.