SecondSourceAI 產業洞見 · 完整版檔案庫

晨報 SecondSource 晨報 · 2026/8/8 · 2026年8月8日

美國把「所有外國生產的先進機器人」列入禁用清單,條文從頭到尾沒寫國別;主流媒體報成「禁中國」,而這一字之差決定日韓歐廠商要不要去敲美國國防部的門

本期一眼

今天略過的: Susan Zhang 那則「把只跑了部分回合的加密演算法當成完整演算法來宣傳」的技術打假(按讚數是我們昨夜補讀的那批裡最高的一則),我們一個字都沒收——她從頭到尾沒說被打的是誰,標的不明就沒有任何一句話能被驗證或推翻。

本期吃的是 8 月 7 日深夜到 8 月 8 日清晨的四批人工補讀(今日上游沒有新日報,最新一份是 8 月 7 日);材料事件時間落在 2026-07-28 至 08-05。昨夜例行抓取新進 101 篇、今日一篇都還沒讀,本期判斷全部來自那四批補讀的 X 帳號,共 20 條帶連結的收據;完整盤點在文末。

今日主線

1. [本季](事件日 07-28)擋的不是海關,是設備授權——而條文範圍比新聞寫的大得多

美國聯邦通訊委員會(FCC,美國管無線電與通訊設備的聯邦機關)7 月 28 日發布公告 DA 26-786,把「外國生產之先進機器人裝置」與「外國生產之電力逆變器」加入 Covered List(依《安全網路法》第 2 條建立的禁用設備清單),當日生效(FCC 公告全文,2026-07-28)。機制決定影響有多大:Covered List 不是海關禁令,它擋的是 FCC 的「設備授權」——拿不到授權,具無線功能的設備就不能在美國合法販售。理由段寫得直白:「先進機器人系統的網路連線能力,製造出大量可被攻擊、進而操縱該系統之資料與實體運作的漏洞。」唯一例外是取得美國國防部個案 Conditional Approval 者。

驗證: 這是本期唯一的一級政府一手文本,我們直接取回全文比對。落差出現在第二腿:Al Jazeera 7 月 29 日把它寫成「新的中國製人形機器人、機器狗與電力逆變器」,而條文裡沒有任何國名。政策分析者 Dean Ball(OpenAI 政策團隊,曾任白宮科技政策辦公室 AI 政策幕僚)則描述成「禁止所有外國國家的一切先進機器人進口」(原文,2026-07-29)——他把「設備授權」講成「進口」,但範圍抓對了。

現況(截至本期): 本報最近一次直接調閱命令全文是 8 月 7 日;本期未能再查一次,要據此決策請以官方文件為準。⚠️ 兩格已知空白:「先進機器人裝置」的正式定義在附錄 C,我們還沒拿到一手文字(二手流傳的門檻本報不採信);Conditional Approval 至今核准了誰、審多久,零讀數。

判斷更新: Ball 用這件事問了一個檢驗題——上週為「使用中國大型語言模型的風險」激烈發聲的矽谷領袖,面對這條禁令會不會同樣憤怒?幾小時後,長期替中國廠商說話的獨立評論者 Teortaxes 反駁:機器人和語言模型本質不同,而且宇樹科技(中國人形機器人廠)自己的軟體安全紀錄很差(原文,2026-07-29)。值得多給權重的是方向——一個一貫替中國廠商辯護的人主動替美方禁令的正當性說話;⚠️ 但他沒說「本質不同」差在哪,那是斷言不是論證。一手條文對兩邊各給一半:管制理由建立在「實體運作可被操縱」上,那確實是語言模型沒有的性質;但範圍是所有外國生產者,若問題只出在某一家的軟體文化,不需要把日韓歐一起涵蓋。所以該拆兩問:管制理由是不是這項技術特有?(條文說是)範圍跟理由相不相稱?(條文說不相稱)對做機器人硬體的人,現在要先問「我方算不算外國生產」與「要不要走國防部核准」,而不是「我方是不是中國廠」。

投資定向段: 目前的敘事把機器人管制預設成中美對抗的延伸;這條一手條文跟該假設的落差在於範圍是全外國、准入被改成美國國防部逐案審查——它直接弱化「中國廠被清場、日韓歐機器人供應鏈因此受益」這條推論,因為後者同樣落在條文範圍內。

2. [本週](事件日 08-02 生效)歐盟那條新規則裡,最難做的一項官方公告沒提

歐洲議會 8 月 2 日在官方帳號公告,歐盟人工智慧法第 50 條的透明度義務自即日起適用,並列出三種必須揭露的情形:內容可能被誤認為真實人物、地點或事件;涉及公共利益議題的文字未經人工審閱;使用者正在與聊天機器人互動(歐洲議會官方帳號,2026-08-02)。

驗證: 貼文是立法機關自己發的,這一格沒有疑問;有疑問的是完不完整。我們拿四份獨立文件交叉核對——Cooley 8 月 3 日實務快訊、Sidley 6 月 24 日分析、歐盟執委會第 50 條問答、artificialintelligenceact.eu 條文指南——四者在適用日、範圍分類、標示過渡期、罰則四項上完全一致,而且都指出官方那三行漏了東西:實際是四類不是三類(漏掉「情緒辨識與生物特徵分類」,直接打到做人資科技、客服語音分析、零售行為分析的公司);其中一項不是揭露義務而是技術義務(生成合成音訊、影像、影片與文字的提供者,含通用型 AI 系統,必須讓輸出以機器可讀的格式被標示且可被偵測為 AI 生成——網頁上加一行免責聲明滿足不了它);只有這一項有過渡期到 12 月 2 日,且只適用於已在市場上的系統;罰則上限 1,500 萬歐元或全球年營業額 3%,取高者——分母是全球營業額,不是歐盟營收。

現況(截至本期): 上述交叉來源最新一份是 8 月 3 日;⚠️ 第 50 條法條原文我們尚未逐字入庫,引用具體適用條件應回到法條或執委會指引。兩個實務邊界目前無解:什麼算「顯而易見」到不必揭露、什麼算「公共利益議題」。開放權重更麻煩——義務落在「提供者」身上,但權重一旦釋出你控制不了下游輸出。

判斷更新: 操作含義是把一件事拆成兩件:告知相對簡單,標示技術上困難。機器可讀的 AI 生成標示,對純文字、對開放權重模型、對輸出被下游改寫過的情形都遠未解決——本報追蹤的技術進展與這條法律要求之間,存在一個沒人接起來的落差。所以 12 月 2 日該進的是工程排程,不是法遵排程;等監理來問再補,程式碼改不完。這一天同時是一個量測點:屆時可觀察主要提供者是真的部署了標示,還是只加了一行文字。

投資定向段: 現在的敘事把歐盟監理當成均攤到所有人身上的合規成本;這條證據跟該假設的落差在於它不均攤——它落在「有沒有能力在輸出端做機器可讀標示」這個技術能力上,強化「法遵要求會轉成工程門檻」這一側,弱化「監理只是拖慢大家速度」的持平讀法。

3. [本週](事件日 08-03~08-04)他先聲明自己最挺 AI,然後說這個價格撐不住

Armin Ronacher(Flask、Jinja、Werkzeug 作者,前 Sentry 首席架構師,長期重度使用 agentic 寫程式工具)8 月 4 日寫:「我大概是能有多挺 AI 就多挺 AI 的人,但我不知道該怎麼看這件事。我認為我們該開始拿創造出的價值,去對照真實的服務成本加上一點合理毛利。有人一年在一個業餘專案上燒掉一百萬美元的 token,這不是未來。」(原文,2026-08-04

驗證: ⚠️ 這一則本身零量測。他前一天問卷裡寫的「花 200 美元訂閱、用掉價值 2,000 美元的 token」是舉例的格式,不是他量到的數字——他在徵集分佈,不是公布分佈(問卷原文,2026-08-03);那 74 則回覆我們還沒取,取到之後這條會被大幅強化或直接推翻。他也沒說這個落差在擴大還是縮小,而方向比水位重要。他值得聽的是形式而非數字:先聲明自己的立場,再說出對自己立場不利的話。反面的證據等級比他高:本報手上有一份 SemiAnalysis 6 月 30 日的量測,母體是 50 家以上企業訪談加企業刷卡數據,結論是「2026 下半年 AI 預算沒有實質風險」,並引 Anthropic 官方文件指 Claude Code 平均每位開發者每月 150 到 250 美元、只有一成用戶單日超過 30 美元。這份量測沒有錯。

判斷更新: 兩者可以同時為真,而它們同時為真才是重點。那份量測量的是採購側的支出分佈——多數客戶花得不多;Ronacher 談的是個別重度使用者身上,月費與實際消耗之間的補貼落差。若後者成立,前者的結論就漏了一半:它說的「預算沒風險」是客戶側沒風險,Ronacher 指的風險在供應商側的毛利——兩個不同位置的風險,而問客戶花多少錢的方法在設計上就量不到後者。⚠️ 本報把這件事停在假說而不是結論,最該先被推翻的就是那個十倍的量級。但有一個推論現在就能用:若補貼為真,修正不會表現為預算刪減,而會表現為產品側的配給——速率限制收緊、方案分層重劃、同樣月費背後悄悄換成便宜的模型檔。該盯的領先指標因此是供應商的方案條款變動,不是客戶的預算調查;這兩件事本報目前都還沒在盯。

同一個人同一週的另一面必須一起看,只引一邊會把他描繪成純空方。8 月 3 日他自陳用不到四小時,在一個他先前浪費了整整一個月毫無進展的問題上取得實質進展,並公開推了分支——對應的是他大約八年前開、至今未解的 issue(工件,可一次點擊查核)。這種帶公開工件的宣稱罕見,因為 agent 的生產力宣稱絕大多數是沒有工件的體感;而它的形狀也跟常見宣稱不同——常見的是「同樣的事做得更快」(效率),這一則是「一件我本來放棄的事現在動了」(可行性),前者讓你把既有清單做得更快,後者會讓清單本身變長。他的完整判斷因此是兩句:這東西真的解鎖了新工作,而這個價格可能撐不住。

投資定向段: 現在的敘事假設 AI 寫程式工具的支出風險在需求側(客戶會不會砍預算);這條證據跟該假設的落差在於它把風險換到供給側的毛利上,而現行量測方法量不到那裡——它不弱化「需求真實」這一側,但明顯弱化「因為需求沒事、所以這門生意沒事」這個推論。

4. [本季](事件日 07-28)1,367 人連署要政府造一個「能減速的工具」——而簽的是個人,不是公司

7 月 28 日發布的「Pacing the Frontier」是一封前沿實驗室員工以個人身分聯署的公開信,向美國政府提出一個具體請求:支持國際性地開發「刻意調節自動化 AI 發展節奏」所需的技術與治理工具(官方網站,一手文本與連署名冊)。它不主張現在減速,也不主張 AI 危險,它主張的是:競爭結構下沒有人敢單邊減速,而且今天世界根本沒有這種工具。具名連署者包括 Dario Amodei(Anthropic 執行長)、Ilya Sutskever(Safe Superintelligence 執行長)、Shane Legg(Google DeepMind 共同創辦人暨首席 AGI 科學家)、Jared Kaplan(Anthropic 共同創辦人暨首席科學官)。

驗證: 連署數會動,引用必帶時戳:7 月 28 日 19:31 是 1,122 人(Zvi Mowshowitz 讀數)、次日 12:52 是 1,224 人,本報 8 月 7 日直接向官網取數是 1,367 人——首日 24 小時加 102 人、其後九天加 143 人,發布日爆量、之後緩慢滲透。⚠️ 三件事必須跟著數字帶:一、分母是「自稱前沿實驗室員工的個人」,站上名冊只露出 20 位,「1,367 人全是前沿實驗室員工」我們沒有驗證;二、多家二手報導稱 OpenAI 與 Anthropic 以公司身分背書,而官網明文寫著所有意見「係以個人身分表達,不必然代表任何公司的觀點」,本報以官網為準——公司背書意味著監管談判桌上的承諾,員工個人連署不是;三、它不是 7 月 24 日那封方向相反的「開放權重與美國 AI 領導地位」聲明(37 家以上組織署名),署名單位不同,絕對數不可直接比。

判斷更新: 這封信真正的資訊量在它把問題換掉了。「該不該減速」需要各方對現況達成共識,基本不可能;「有沒有減速的能力」只要各方同意「不確定性存在」就能推進。Dean Ball 自陳聯署時講得最清楚:「我不知道是否、或何時有必要刻意降低 AI 發展速度,但我知道我們需要一個『萬一需要,我們要怎麼做』的計畫。不做這件事會是過失。」(原文,2026-07-29)「過失」翻轉了舉證責任:原本是主張減速的人要證明危險已到,現在變成不準備的人要解釋為什麼不準備。

信自己沒給的那一格,同晚被另一個人補上:前 OpenAI 政策研究主管 Miles Brundage 自陳投入前沿 AI 稽核的動機,是讓安全上的昂貴投入不再是單邊成本——透過獨立稽核,各公司可以確認同業也在做同樣的事;他同時部分否認那封信的前提:這些工具「我們不是從零開始」,但仍不足(原文,2026-07-28)。「互保」與「執法」的差別不是修辭:設計成執法(抓說謊者),被稽核方會抵抗;設計成互保,被稽核方有動機參加。⚠️ 他現在的職業就是前沿 AI 稽核,這個主張與他的生計同向。若「不是從零開始」成立,含義是政策該花錢的地方是採用與協調而非發明——那會改變預算落點。

反面來自一位真的動手訓練過前沿模型的人。前 Meta AI 研究員 Susan Zhang(開源大模型 OPT-175B 訓練主導者之一)當晚連發三則否定,最鋒利的是一個歸謬:安全派自己的故事說「晶片管制有效、對手的進步全靠蒸餾」,那麼一致的行動是關門停售,不是簽一封請政府去開發某種未來工具的信(原文,2026-07-28)。這個一致性檢驗可以複用在任何「我警告這很危險但我繼續做」的公開表態上。⚠️ 她另一條批評(連署人裡真有第一手前沿經驗的「只有少數」)零舉證,而官網具名的四人都有第一手前沿訓練經歷。也必須寫明:Brundage 和 Zhang 不在辯同一個命題——前者談機制可不可行,後者談簽署誠意與資格;並列不等於那封信在兩個方向上都被駁倒。

投資定向段: 現在的敘事把這封信讀成「業界願意減速」的訊號;這條證據跟該假設的落差在於連署是個人身分、公司未背書,而信自己承認減速工具不存在——它弱化「監理共識正在形成」這個讀法,強化的是另一件事:真正在動的是稽核與驗證這一層的制度需求。

5. [本季](事件日 07-28~07-29)安全測試瞄在發布前,而今年的事故發生在實驗室內部

Helen Toner(喬治城大學安全與新興技術中心新興技術主任,前 OpenAI 董事)7 月 28 日寫:「我們必須擺脫這條轍溝——把發布前測試模型當成主要焦點,那完全沒打到實驗室內部在做的事。」(原文,2026-07-28)她用的字是 rut(車輪長期輾出的凹槽),指的不是疏漏,是制度慣性。

驗證: 她的兩個前提由被批評的一方親口給齊了。OpenAI 官方文件寫過:「在有限、受監控的內部使用期間,我們觀察到現有部署評測未能捕捉的非預期行為。」——事情發生在內部,而且現行評測沒抓到;誇大誘因為負向,這一腿最硬。獨立第二腿不是評論而是實作:評測機構 METR 在 2026 年 5 月做出第一個以公司(而非模型)為對象、不綁公開發布的第三方內部使用風險評估,拿到四家最強的內部模型含原始推理軌跡,並倡議業界常態化——不同機構、不同方法、早兩個月。⚠️ 要打的折:這個原型參與方有刪節權、可以安靜退出;而「該管內部部署」正是 Toner 自己機構的研究路線。同一個病灶在另一個領域以相反方向出現:普林斯頓資工教授 Arvind Narayanan(《AI Snake Oil》共同作者)7 月 29 日說,聊天機器人心理健康風險的研究多數做在模型層,而「模型不是人們實際使用的東西」——等於汽車安全只測引擎不測整台車(原文,2026-07-29);⚠️ 那是專業歸納不是文獻計量,他也沒定義「產品層」該包含什麼。

判斷更新: 這條與本報既有的一條判斷正面相撞。本報先前記下的是「管制論述正在往『強制發布前安全測試』靠攏」;她說那個方向本身就瞄錯了。兩者可以同時為真——論述確實往那裡靠攏,而那個方向確實無效——而這正是問題所在:現行所有法案與自願承諾都不涵蓋內部部署,那是一個開著的缺口。⚠️ 本報把這件事列為還不夠格當結論的假說:它最大的空白是我們還沒逐一盤點各國法案條文,「所有現行制度都瞄在發布前」目前是歸納不是清查。可追的三個指標很具體:那類以公司為對象的內部使用評估有沒有第二家機構跟進(目前只有一家);參與方的刪節權與安靜退出條款有沒有被收緊;有沒有任何法案首次把「內部部署」寫成受規範對象。一年內三項都沒動,這條判斷就該降級。對做消費者向對話產品的人,Narayanan 那一層還有一句實務含義:當監管開始問責,「我們用的模型通過了某某評測」不會是有效答辯——產品層量測要現在建,等監管問到才補,資料回溯不了。

投資定向段: 現在的敘事假設 AI 安全監理的成本落在發布前的測試流程上;這兩條證據跟該假設的落差在於施力點與量測層級都可能錯位——它弱化「合規負擔已知且可估」這個假設,指向的是一類目前還不存在的支出:內部部署治理與產品層量測。

也發生了

晶片與半導體

本欄今天開天窗,理由寫在這裡。 昨夜例行抓取進來的半導體常規來源(SemiAnalysis、More Than Moore 等)今天一篇都還沒讀;手上唯一的半導體材料,是今日主線第 1 點那位評論者的另一則發言(用三步算術主張中芯良率差不影響毛利),而它的三個輸入數字全部無出處、關鍵的計價基準他沒說。寧可開天窗,不拿一則只有單一來源、又無法查證的算術充版面。

大神觀點

Max Spero(Pangram Labs 共同創辦人),2026-08-01。 他把「可驗證」拆成三層並推出一個關於速度的結論(原文):第一層程式可驗證、驗證幾乎免費——遊戲、寫程式、數學、資安、晶片設計;第二層真實世界可驗證、受成本或時間所限——生醫、材料、能源、航太、機器人、農業,以及交易與天氣這類預測;第三層靠人類偏好驗證——寫作、設計、喜劇、說服。核心推論是:「真實世界驗證的時間界限性質,可能就是我們不會遇到快速起飛的原因。」

值得記的是他多走的那一步:把可驗證性從「先做什麼」推到「總共多快」——成本受限可以用錢解決,時間受限買不到;你買得到一百萬張 GPU,買不到「這批藥的三期試驗提早一年結束」。⚠️ 它會被什麼推翻,寫在前面: 三個「用錢換時間」的手段沒有被排除——同時跑一百個試驗、用電腦模擬取代濕實驗、用可快速量測的替代終點指標;這條要成立必須主張這些手段有天花板,而該主張目前零證據。他說的也是「可能」,而且「快速起飛」沒有定義:若指數週內,時間界限論很強;若指數年內,製藥 18 個月的驗證週期根本不構成煞車。同一串下面 Box 執行長 Aaron Levie 把這個框架搬進企業知識工作(原文,2026-08-02)——但那是引用他而發,不算第二個獨立來源。能拿走的一句: 判斷任何「AI 幾年內顛覆某產業」的說法時,先問那個產業在第幾層;若在第二層,再問「驗證一次要等多久」——那個等待時間就是產業變化速度的下限。

產品動態

[商業]Qwen3.8-Max 的官方牌價第一次進到本報手上,還附了一個 8 月 10 日的對答案日。 阿里巴巴 Qwen 官方帳號 8 月 3 日發布 Qwen3.8-Max,首次公布官方 API 三段價格——輸入每百萬 token 2.0 美元、輸出 6.0 美元、隱式快取 0.25 美元——並承諾「下週」開放 Qwen3.8-Max 與 Qwen3.8-27B 的權重(Alibaba Qwen 官方,2026-08-03)。此前這個機型的資訊是兩跳轉述,現在有廠商自己的原話和時間點。價格值得單獨記,因為它是唯一可以直接跟其他家比的硬欄位——能力宣稱各說各話,牌價是公開的;輸出每百萬 token 6 美元配上「2.4 兆參數旗艦」的定位,是判斷中國開放權重模型擴散速度最直接的變數,比跑分有用得多。⚠️ 那些能力宣稱一個都不能引用(廠商自評、無對照組、無第三方複現)。本週最便宜的一個動作: 8 月 10 日前後去 Hugging Face 與 ModelScope 查一次,權重上架了沒、授權條款寫什麼。權重沒上架之前,這仍然是一句承諾。

來源與盤點

過去 24 小時。 昨夜例行抓取新進 101 篇:學術論文 49、公司與個人部落格 30、業界電子報 9、Podcast 逐字稿 9、總經數據 2、業界分析 1、公司申報 1——今日一篇都還沒讀。本期判斷全部來自另一條線:四批人工補讀,讀的是 7 月 28 日至 8 月 5 日之間已經抓到、但一直沒人讀過的 X 帳號,整理出 37 條新的事實紀錄。X 抓取本身今日未跑;上一次抓取(8 月 7 日)掃了 374 個帳號、抽出 571 則原創貼。今日無一次性新增來源,上游也沒有新的內部研究日報(最新一份 8 月 7 日)。所以本期的正確讀法是「這是我們補讀存量後看見的東西」,不是「今天業界發生了這些事」。 具名的例行來源(8 月 7 日那次抓取的量):X 上 @teortaxesTex 62 則、@TheStalwart 34、@bhorowitz 29、@pstAsiatech 19、@So8res 16、@Miles_Brundage 14、@simonw 13、@TheZvi 11;播客 8 則(Cognitive Revolution、All-In、Dwarkesh、20VC);電子報 6 則(Latent Space、Newcomer、SemiAnalysis、Stratechery);公司申報 1 份(Lam Research)。

一次性回填(非過去 24 小時)。 待回填隊列現況:arXiv 論文 3,903 篇(2026-07-01~08-07)、X 貼文 3,492、部落格 2,675、業界電子報 974、公司申報 924、業界分析 533、Podcast 逐字稿 288、總經 210。另外 8 月 7 日晚間跑了一批交叉查證,替 14 條先前只有單一來源的舊紀錄補上獨立的第二個來源(例如宇樹科技招股書的數字由 CNBC 獨立確認、Together AI 的 C 輪由 TechCrunch 獨立確認)。這批不是新聞,是讓舊判斷變得更可信。

來源集中度提醒。 今日整理出的 37 條新事實,約 86% 的證據來自 X 帳號;單一帳號最多的是 @teortaxesTex 9 條(24%)、@levie 5 條(13.5%)。本期主線刻意不讓任何一個人單獨撐起一條判斷:Teortaxes 只出現在他與別人正面對質、或他說出對自己立場不利的地方,Levie 的發言全部退到「也發生了」一行區或標為「不算第二個來源」;晶片欄寧可開天窗也不讓他撐第二欄。今天沒讀到的半導體常規來源與 Podcast,是本期最大的覆蓋缺口。

我們追蹤的來源。 目前追蹤 529 位具名發言者:X 上 302 位(Elon Musk、Andrej Karpathy、Simon Willison、François Chollet、Helen Toner、Arvind Narayanan、Aaron Levie 等)、Podcast 90 位、媒體記者 51 位、部落格 48 位、論文作者 48 位、電子報作者 46 位(Dylan Patel、Ben Thompson、Nathan Lambert、Zvi Mowshowitz 等)、財報 26 位、大會演講 23 位,其餘 10 位。累計已收錄檔案數:X 3,535、arXiv 4,049、部落格 3,247、業界電子報 1,214、公司申報 1,015、業界分析 549、Podcast 484。

本報不是新聞摘要:我們從每天的 AI 資訊流裡捕捉真正重要的洞見與值得長期追蹤的行家判斷,並交代每一條是怎麼驗證的——重點永遠是「哪條判斷變硬了、誰說得準」,不是今天發生了什麼。