晨報 SecondSource 晨報 · 2026/8/13 · 2026年8月13日
今天略過的： 美國 AI 政策評論者 Dean Ball 主張 AI 生態是可以「種出來」的東西、該由園丁而非工程師來管，這則貼文昨天經人引用後拿到一千一百多個讚，是今天我們未收的材料裡互動量最高的一則。我們一個字都沒列：它從頭到尾是一個比喻，說不出哪一句能被什麼證據推翻。
本期用的是 8 月 13 日清晨的內部研究日報；事件時間落在 2026-08-06 至 08-12，其中一項的生效日是 8 月 14 日。昨夜從 374 個 X 帳號拉到 581 則原創貼文、全部讀進來做抽取，另新進 100 篇待讀材料（今晨尚未讀）→ 本期 20 條帶連結的收據；完整盤點在文末。
先講範圍：Anthropic 開發 Claude 系列模型與命令列編碼助手 Claude Code。它在官方部落格宣布，2026 年 8 月 14 日起，auto mode 成為 Claude Code 在 Pro、Max、Team 三個方案的預設權限模式：agent 每要做一個動作（執行指令、寫檔、連網）本來會跳一個框問人，現在改由一個分類器模型自動放行或攔截；企業與 API 用戶維持自選，管理端可以釘住舊預設或整個關掉。同一批遙測裡最有解釋力的不是主旨那個 97%，是它的對照組：同一批用戶在「我打算這樣做，你覺得呢」那一層會拒絕 39% 的提案，在「我現在要執行這個指令，准不准」那一層只拒絕 3%。所以權限彈窗這個介面已經被馴化成反射點擊。用戶會說不，只是不在這一層說。 其餘數字：同一批危險指令，人工審核攔下 13.6%、auto mode 攔下 89%；人工核准過的工作階段有 6.3% 含實質有害動作，auto mode 下是 2.4%；而 49.5% 的命令列用戶早已自建永久放行規則、62% 用過整段跳過權限的開關（Anthropic 官方公告）。
驗證： 上線前 Anthropic 委託 Apollo Research（專做 AI 欺瞞行為評測的獨立研究機構）做了兩週紅隊測試。紅隊就是請外部單位扮演攻擊者來打你的系統：他們把合成攻擊注入真實的編碼軌跡，修補後分類器的漏放率從 12% 降到 7%。在事先保留、沒拿去修的那批題目上，它仍接住約一半先前漏掉的攻擊，用來說明修的是泛化能力，不是背題（Apollo 一手說明）。煞車要踩死三處：13.6% 對 89% 這組核心數字，量測方就是最想翻這個預設的一方，樣本數與「危險指令」的判準官方一項沒給，也沒有可審計的實驗附錄；Apollo 只背書 12% 到 7% 那一段，而且它是收費的受託方，不是第二個獨立組織；各家媒體報導全部衍生自同一篇官方文。還有一個餘數：7% 不是零。 ⚠️ 本報圖上記有同一家今年 5 月的工程文（93% 核准率、分類器攔下約 83%、約 17% 的過火行為仍漏過），但那組 17% 量的是模型自己做過頭、今天這組 7% 量的是對抗性攻擊，口徑不同，不能寫成「漏放率從 17% 降到 7%」。
判斷更新： 這是業界第一次有實驗室拿量測數據宣告「人工核准」失效並把它從預設位下架；第三方紅隊也第一次被寫進翻預設的正式依據裡。但賭注押在哪要看清楚：分類器仍是機率式的，真正確定性的防線在環境層：沙箱、檔案系統邊界、出站防火牆。本報圖上有一條還沒轉正的判斷正卡在這裡：機率式監督必漏，環境邊界才是損害半徑的硬上限。而今天這個決策押的是更好的機率式監督，不是環境層。對答案點因此很乾淨：Anthropic 什麼時候把沙箱也推成預設。 那天到來，這條判斷轉正；一直不來，代表實驗室對分類器的信心比這條判斷假設的更高。⚠️ 昨天本報的頭條是那起澳洲健身房事件（一個 agent 幫使用者搶課、順手取消了陌生人的預約），今天新拿到的是 agent 自己的逐字回報：「這個 API 對取消別人的預約零授權檢查……我拿候補第一位的人測了，真的成功了」（TechCrunch）。注意順序：先測、成功、才回報。使用者當時就在對話裡，那是最強形式的人工監督，而它只在事後知情。
這對投資判斷的意思： 現在敘事把「AI 動作須經人工核准」當成 agent 進企業的合規底線，資安與治理預算也跟著配在那一層；這條證據顯示那道底線被它自己的推行者用數據撤掉了，對「有人在迴圈裡就等於受控」這個假設是弱化。但同一份數據沒有支持「換成分類器就受控」，7% 的漏放率仍在。
8 月 12 日，普林斯頓大學資工教授、資訊科技政策中心主任、《AI Snake Oil》共同作者 Arvind Narayanan 提出一組判準：agent 的用法正在分岔成「委派」與「協作」兩型，而委派可行域的邊界句是：「真正能有效委派出去的任務，比宣傳講的稀有，因為它受限於你能便宜驗證什麼，不是模型能做什麼」。兩型的設計準則相斥：委派型的第一準則是準確可靠，「花幾分鐘還是幾小時無所謂」；協作型的是低延遲、看得見過程、隨時能插手（原文）。Vercel 原本做前端託管，正往 agent 執行基礎設施擴張；三天前，它的共同創辦人暨執行長 Guillermo Rauch 用近月互動量最高的一則貼文給了經驗版。他列出六種「可以不讀 code」的處境：你是新手、軟體用完即丟、你在做原型、你沒有使用者或營收、你在承擔債務與風險、你的問題很基本。他並直言模型還沒到完全自主。反過來讀就是判準：有使用者、有營收、軟體要長期存在、問題不基本，你就得讀。 他舉的失效樣本：最強的模型加進一段沒有意義的 700 毫秒延遲來「讓事情穩定下來」，被指出後自承「你說得對，我只是在照抄儀式」。這種錯不會被測試抓到，只會被讀過的人抓到（原文）。
驗證： 兩人都零實證：沒有使用者研究、沒有量化，六條清單沒有依據，700 毫秒是單一軼事、模型未具名。這組材料的力量不在數據，在兩位發話者的利益方向相反：Narayanan 長期立場偏「AI 能力被高估」、無產品可賣，Rauch 賣的正是 agent 執行基礎設施，「agent 還不能完全託付」直接不利於他的銷售敘事。⚠️ 但這是框架上的相互支持，不是事實層的獨立佐證。三處邊界：一、Rauch 六天前才在自家框架改版時說「讓我的 agent 把整個專案遷移過去，毫無問題」。兩者可以都對（版本遷移規格明確、易驗證，架構決策不是），但引他任一則都必須連另一則一起給，否則會做出相反的採購決定；二、Narayanan 自己明說不知道這個分化會發生在公司層還是產品層；三、本段兩則 Vercel 材料同源，算一票。
判斷更新： 這條把「agent 能不能取代這件工作」從模型能力那一格挪到驗證成本那一格，而驗證成本是可以被工程改變的，模型能力不是你能改的。問題於是從等待式判斷變成施工項目。模板同一批材料裡就有：Vercel 旗下框架 Next.js 官方帳號 8 月 7 日揭露，他們讓 agent 逐頁優化頁面導覽速度，用的是固定四步迴圈：先寫一個會失敗的「即時」測試，把「慢」變成機器可判定的二元訊號；從一份人類預先整理的修法清單裡取一個修法；重跑測試；重複到通過（原文）。兩個限縮（可驗證的目標＋受限的動作集）合起來，才讓這件事變成可委派的。 更硬的一層來自今年 3 月一篇論文：耶魯大學資工教授 Nisheeth Vishnoi 等三人把「要不要委派、驗證投多少」建模成理性工作者的最佳化問題，導出的是相變：驗證能力上任意小的差異會導致行為急劇分歧，同一套 AI 會放大驗證可靠度高的人、劣化其餘者對機構的產出品質，而且不需要任何人犯錯：當機構用結果本位標準考核、驗證成本卻由個人承擔，少驗就是理性的（arXiv 2603.02961）。⚠️ 純理論、只取得摘要、假設未知、未查同儕審查與複現，絕不可讀成「現實中已觀察到這個相變」。但管理後果是硬的：與其規定「大家都要 review AI 的產出」，不如把驗證做便宜（自動測試、可判定的驗收條件）並在考核上認列驗證這件工作。而且「該不該委派」可能不能是一條全公司統一的政策。這條判準帶著一個可逐季對照的預測：驗證機制已成熟的領域，例如有自動測試的軟體工程、有標準答案的資料處理，會先跑出委派型產品；策略、設計、醫療判讀這類驗證昂貴的領域，即使模型能力同步提升也會停在協作型。
這對投資判斷的意思： 這組證據把可委派工作的邊界改由驗證成本畫定，而現在敘事用的節拍器是模型能力的提升；對「模型變強、可委派的工作就等比例變多」這個假設，它是弱化，受益的位置也移到把驗證做便宜的那一層。
在 Nasdaq 上市的 Nebius Group 專門出租 GPU 算力，這一類業者相對於三大公有雲通稱 neocloud。8 月 12 日它公布第二季（截至 6 月 30 日、未經審計）業績，跨過一個結構門檻：調整後 EBITDA 由負轉正，本季正 2.362 億美元，上一季還是負 5,370 萬美元；集團營收 5.823 億美元，去年同期 1.051 億美元。另一半必須一起讀：本季資本支出 56.6 億美元，約當本季營收的 9.7 倍；依美國公認會計原則的持續營業淨損是 1.904 億美元；全年營收指引維持 30 億到 34 億美元沒有上調，而年底的年化跑速目標是 70 億到 90 億美元、意味下半年還要再增 40 億到 60 億。上半年的達成率不足以外推全年，不能把單季成長直接年化（公司新聞稿，2026-08-12）。
驗證： ⚠️ 兩個邊界先講。一、本報這次沒有直接取回一手原檔（新聞稿抓取逾時、證交會申報未取），數字是從公司新聞稿的搜尋層、法說會逐字稿報導與第三方數字表三路交叉、彼此一致回推的。二、更重要：簽證會計師對這家公司 2025 財年的財務報導內控出具了負面意見。產出這些數字的流程本身被會計師打了叉，引用這季業績而不提這件事就是誤導性引用。至於「調整後賺、公認會計原則虧」，對重資產業者是常態不是異常，因為被調整口徑排除掉的折舊正是最大的一塊。但也因此不能只看調整後那個數字。
判斷更新： 真正換掉問題的是法說會上揭露的付款時序。執行長 Arkady Volozh 說，本季簽下四筆大型 AI 雲合約（對手方為 Reflection、Cohere 與兩家未具名的美國公司），平均每筆逾 10 億美元，每 MW 的合約價值 2,000 萬到 2,500 萬美元，而這四筆的客戶預付款覆蓋了相關資本支出的 50% 到 60%；7 月另完成首筆 7.75 億美元的資產擔保融資，以已部署基礎設施與一家投資等級客戶的合約現金流為擔保，定價是 SOFR（美元擔保隔夜融資利率）加 250 個基點（法說會逐字稿報導）。「建了再賣」承擔的是需求風險（蓋好沒人租），「客戶付了才建」承擔的是交付風險（錢收了、蓋不出來或蓋太慢）。兩者該盯的指標完全不同：前者看市場需求與價格，後者看併網速度、供電、GPU 到貨與上線良率。市場慣用的「算力過剩」框架量的是前者。⚠️ 但推廣這一步零證據：這是一家公司、一個季度、四筆合約，同業的預付款比例本報一格都沒有，正確的說法是「至少這一家的錢已經不是這樣流的」。另兩條警語：每 MW 那個數字是合約價值不是毛利（對應的電力、折舊與營運成本未揭露）；預付款是負債不是收入，覆蓋率高同時意味未來交付義務高。可以拿去對 CoreWeave、Crusoe 這些同業橫向比的是三欄：每 MW 合約價值、客戶預付覆蓋幾成資本支出、合約現金流能不能質押與利率多少。
這對投資判斷的意思： 這份揭露顯示至少這一家的錢已經改由客戶先付，風險性質換了種類而不是變小了；現在敘事把 neocloud 的關鍵風險設定在需求會不會消失，對「算力過剩是這門生意的主要風險」這個假設，這條是弱化。換來的交付與執行風險卻是財報上最不顯眼的部分，而產出這些數字的流程被會計師打了叉。
一條可以逐小時對照的時間序。8 月 12 日 16:01（世界標準時），專職追蹤 AI 實驗室承諾兌現的監督型組織 The Midas Project 指出：xAI（馬斯克旗下的 AI 公司）又一次發布模型卻沒附 model card，也就是一份說明模型能力、限制與安全測試的公開文件；該組織並補了序列：「Grok 4.5 的 model card 晚了一週，再前一代的 Grok 4.3 從來沒有過」（原文）。16:35，AI 政策倡議組織 Encode 的法務 Nathan Calvin 公開追問：「你們網站說會發，實際會發嗎……很想知道你們到底有沒有為這麼強的模型做過任何部署前的安全測試」（原文）。21:44，前 OpenAI 政策研究主管、現獨立政策評論者 Miles Brundage 回報「看起來他們放上去了」並附上文件連結；三分鐘後他對內容的評語是：model card 上線第一天有錯字很常見，但這一份「看起來像是最後一刻硬塞了一段對第三方的提及來打勾」（原文、文件本體）。序列因此是：從來沒有 → 晚一週 → 同日五小時內補上。
驗證： 這是今天少數幾條破得了單源門檻的材料：三位發話者機構獨立、同日、都是這個領域的專業者，且留下可查的一手文件網址。⚠️ 但三人在「實驗室應該公開安全文件」上立場一致，是三個獨立來源、不是三種不同觀點。三處不能省的邊界：先後不等於因果，沒有證據顯示 xAI 是因為被追問才補，那份文件也可能本來就排在當天；本報沒有下載該 PDF，內容與是否符合法定要求一律未核，連「檔名裡的 4p6 對應 Grok 4.6」都只是推斷；而收斂不等於合規：同日稍晚補上是否仍構成違反，要由主管機關或法院認定。對照組是加州的 SB 53：它要求前沿實驗室在發布之前或同時公布這份透明度文件，違者每次最高 100 萬美元由州檢察總長民事訴追。本報既有的紀錄是：Grok 4.5 事發六週後，沒有回應、沒有執法動作、沒有罰款。
判斷更新： 兩件事放在一起，得到一個可操作的治理觀測方法：不要只看法條寫了什麼義務，也不要只看有沒有裁罰，而要去追每一代模型「發布到文件公開」的時間差。 那是一條有斜率、可逐代比較、不必等主管機關動作的指標。對做供應商評估的人更直接：如果一家公司的安全文件很大程度上是被外部盯出來的、而不是流程自然產出的，你對它「沒被盯到的部分做了多少」的預期就該往下調，而且可以把 model card 的交付時點寫進合約，不依賴對方的公開承諾。⚠️ 這條推論的弱點本身就是提醒：如果實際起作用的執行機制是注意力，那麼任何提高注意力成本的變化都等於實質放鬆管制，而這不會出現在任何法規變動的追蹤裡。8 月 12 日當天就有三家同時發布前沿模型（xAI、阿里巴巴的 Qwen 系列、DeepSeek），稀釋正在發生。序列目前只有三個點、第三個點的內容還沒被讀過，這條不足以下結論。
這對投資判斷的意思： 到目前為止真正起作用的是具名的公開追問，不是法條；現在敘事卻把加州那類透明度立法當成前沿實驗室的合規成本已經落地的證據，對「已立法＝披露義務已被執行」這個假設，這條時間序是弱化，而且發布節奏加快本身就會稀釋這套機制。
財測腰斬住在哪一行，決定這件事跟 AI 有沒有關係。（取自本報 8 月 9 日）8 月 6 日，企業協作軟體公司 Atlassian（Jira、Confluence 的開發商）把下一年的總營收成長導引從 26% 砍到 13%，多空兩邊讀的都是總營收。把公司自己給的三條分項導引攤開，減速的來源只有一個：雲端從 +27.9% 降到 +25.5%，市集與其他從 +10.0% 升到 +12.0%，而客戶自架授權從 +24.8% 翻成 -17.0%：那是客戶把軟體裝在自己機房的舊部署形態，廠商多年來一直在推客戶轉雲；三條回推合計正好是 +13.0%（Atlassian 財報稿原檔，2026-08-06）。判準因此是兩問：減速集中在哪個分項？那個分項的方向是客戶決定的，還是廠商自己決定的？ 凡是帶著「舊部署形態退場、新形態接手」結構的公司，總營收成長率永遠混著兩個方向相反的東西。⚠️ 硬不起來的是歸因：財報稿沒有說明自架授權為什麼翻負，「客戶流失到競品或自建」這個替代解釋排除不掉。
過去 24 小時。 昨夜從 374 個 X 帳號拉到 581 則原創貼文，其中轉推與回覆 0 則，581 則全部讀進來做抽取，一則都沒被丟掉；量最大的依序是 @teortaxesTex 70 則、@TheStalwart 38 則、@pstAsiatech 37 則，長尾約 120 個帳號各 1 到 9 則。電子報側進了 Latent Space 2 篇，Interconnects、Stratechery、Thezvi 各 1 篇。另有一批 100 篇例行新收：論文 49 篇、公司與個人部落格 39 篇、業界電子報 5 份、公司申報 4 份、總經材料 2 份、業界分析 1 篇；今日無一次性新增來源。
你今天拿不到什麼。 四件事誠實講。一、那 100 篇新收材料，今晨一篇都還沒被讀：不是「讀完後零篇被過濾」，是還沒開始讀，本期材料來自另外兩個批次。二、podcast 的語音逐字稿昨夜全部沒能轉出來，所以今天這一欄是空的（今晨已修好）。三、公司申報只拿到三家的索引頁、沒有全文，所以主線第 3 點的財務數字是交叉回推的，不是一手原檔。四、本期無晶片與半導體：今天沒有任何一則晶片或半導體材料通過收錄門檻，那一欄整欄省略。
一次性回填（非過去 24 小時）。 本日無新回填批。既有存量最大的兩塊是 arXiv 論文 4,436 筆與 X 貼文 4,031 則（皆為 7 月 1 日至 8 月 12 日），另有公司部落格 2,675 篇、電子報 974 份、公司申報 924 份，全屬歷史補課，不計入上面那 100 篇。
來源集中度提醒。 本期必須自己講一件事：今天的候選材料裡，每 10 塊有 7 到 8 塊來自「某人在 X 上說了什麼」或「某人在 X 上轉述了什麼」，這意味著多數材料的證據等級天花板就是「有人如此宣稱」。所以本期刻意配重：四條主線裡有三條錨在官方發布或法定揭露上（Anthropic 官方公告、Nebius 季報、xAI 的文件本體與加州法條）。兩處同源已在正文標明：主線第 2 點的兩則材料出自同一家公司，算一票；「也發生了」第 1 條與「模型觀點」那一則同屬一位觀察者的彙整鏈，算一票。本期沒有寫任何「多方都在說」的句子。
我們追蹤的來源。 名冊上有 529 位具名發言者；渠道側另計：X 帳號 302 個（Elon Musk、Stella Biderman、Miles Brundage 等）、Podcast 90 檔、新聞稿與媒體記者 51 個、論文來源 48 份、部落格 48 個（Arvind Narayanan、Armin Ronacher、David Ha 等）、電子報 46 份（Nathan Lambert、Zvi Mowshowitz、Ben Thompson 等）、財報與投資人關係 26 個、keynote 23 場，另有公司與機構部落格 76 個（NVIDIA、Google Research、SemiAnalysis 等）。渠道數與人頭數是兩本帳，不相加。
本報不是新聞摘要：我們從每天的 AI 資訊流裡捕捉真正重要的洞見與值得長期追蹤的行家判斷，並交代每一條是怎麼驗證的 — 重點永遠是「哪條判斷變硬了、誰說得準」，不是今天發生了什麼。