晨報 2026年10月17日
Anthropic 審查改按風險分級、人審沒廢;成效數字全是自報

三十秒看完
1. Anthropic 主程式庫每天落地的變更,從 5 月約 2,500 次增到 9 月逾 30,000 次。Claude Code 團隊公開自家程式庫的審查做法:低風險改動過了 AI 審查與資安檢查就免人審,其餘仍要人核准。成效數字是 Anthropic 自報,沒有外部稽核。
2. 中國商務部第 48 號公告把大模型、AI 代理人、算力叢集列進技術出口目錄草案,已開源的技術不納管,公告附件的 23 項逐條內容未經查閱。
3. Anthropic 研究部門說,8 月員工個人部署的 AI 助手工時是這些員工本人工時的 6 倍。技術部門在職員工裡,初階的占比從 21% 降到 14%。這些都是 Anthropic 用內部紀錄自報,沒有外部稽核。
另有第 4 則:螞蟻 Ling 談推論毛利;第 5 則:Google 的 AI 濕實驗。
今日主線
1. [今日](事件日 10 月 15 日)Anthropic 的 Claude Code 團隊公開審查做法:低風險改動由機器放行,其餘仍要人核准

為什麼重要: Anthropic 沒有廢人審,改按風險分配人審名額;這是本報的讀法。
展開看全文
Claude Code 團隊寫,低風險改動由機器放行,其餘仍要人核准;6 到 9 月合併數翻倍以上,撤回比例相對降逾 40%(Claude Code 團隊,2026-10-15)。Amp 的 Thorsten Ball 隔天主張直推主分支,當晚補充沒說不要審查(Thorsten Ball,2026-10-16;Thorsten Ball,2026-10-16)。成效是 Anthropic 自報。
還不能當真: 撤回比例降逾四成是自報,因果未隔離 怎麼查的 →
判斷更新: 本報一條還在驗證的判斷寫「強制人審制度正在鬆動」。Anthropic 的文件只支持一半,原文寫「We didn't remove review.」本報建議改成「工程組織要決定的是人審名額按什麼風險規則分配」。這句改寫還沒經過作者以外的編輯覆核,把握度先不調。
2. [今日](公告轉述 10 月 16 日)中國商務部與科技部第 48 號公告,把大模型、AI 代理人、算力叢集列進技術出口目錄修訂草案,已開源的技術不納管

為什麼重要: 中國把大模型放進技術出口管制草案,已經開源或發表的技術不納管(今天沒有新判斷)。
展開看全文
長期追蹤中國科技政策的分析師 Paul Triolo 10 月 16 日轉述並附上官方公告(Paul Triolo,2026-10-16;商務部第 48 號公告)。公告就修訂《中國禁止出口限制出口技術目錄》徵求意見,截止 11 月 15 日。原句:「此次公开征求意见涉及人工智能、生物医药、光伏三个领域40项技术」,人工智慧 23 項,包括大模型、AI 代理人、算力叢集。公告用字是「智能體」「算力集群」。公告另規定,即日起,技術出口業者出口附件所列技術前,要先在商務部的業務系統平台登記。目錄修訂本身仍在徵求意見。公告也寫:「对已通过开源、发表学术论文等方式进入公共领域的技术,不纳入管理范围」。
X 上流傳「禁 14 項、限 26 項」(choblin29,2026-10-16)。14 加 26 正好等於三個領域合計的 40 項。本報的讀法是,這組數字指三個領域合計,不是人工智慧一個領域。
還不能當真: 附件 23 項的逐條內容未經查閱 怎麼查的 →
判斷更新: 研究中國 AI 治理的 Carnegie 研究員 Matt Sheehan 初步研判:「Think this is more about gov having veto power over sales/acquisitions/sharing of tech.」(Matt Sheehan,2026-10-16)Sheehan 說還沒細讀公告。本報不新立判斷。登記制會不會涵蓋前沿模型權重,要等 11 月 15 日意見截止後的定稿與附件。
3. [今日](事件日 10 月 16 日)Anthropic 研究部門公布內部雇用資料:8 月員工個人部署的 AI 助手工時,是這些員工本人工時的 6 倍,技術部門初階員工占比從 21% 降到 14%

為什麼重要: AI 助手的互動時段約八成在等人輸入,人的審讀時間可能成了限速;收窄的是初階入口,技術總雇用仍在增加。
展開看全文
Anthropic 研究部門 The Anthropic Institute 10 月 16 日的報告,用內部雇用、招聘、AI 使用與產出紀錄,加上 17 份員工訪談寫成(Anthropic,2026-10-16)。原句:「By August interactive AI agent hours outnumbered employees' 6 to 1」。6 倍是工時對工時:分子是員工個人部署的互動式 AI 助手工時,分母是這些員工本人的工時。同日的導讀文寫成 AI 助手數量是員工的 6 倍,與報告本文口徑不同(Anthropic 導讀,2026-10-16)。互動時段「around 80% idly waiting for human input」,約八成在等人輸入。
技術部門初階員工占比從 2025 年初的 21% 降到 14%,這是在職存量。初階占技術新聘的比例從 27% 降到 9%,這是新聘流量。報告寫技術雇用的絕對人數仍在增加,占比下降是因為業務、財務、招聘擴張得更快。
還不能當真: 初階占比下降與 AI 採用的因果未經證明 怎麼查的 →
判斷更新: 本報有一條還在驗證的判斷:流程徹底 AI 化的公司,勞動需求的變化是組成重排、初階入口收窄,不是整體裁員。今天兩組數字與這條同向,單一公司、同一來源,不足以調整把握度。要升格需要非 AI 公司的對照資料。
4. [今日](節目 10 月 16 日)螞蟻集團 Ling 模型的產品營運負責人 Richard Bian 說,AI 推論毛利三四成就算不錯,軟體毛利約 95%

為什麼重要: Bian 講的是推論服務,Anthropic 的 85% 是公司整體調整後毛利,不能拿來比生意好壞。
展開看全文
螞蟻集團 Ling 模型產品營運負責人 Richard Bian 在 ChinaTalk 說,AI 的問題是毛利不是資本支出,軟體毛利約 95%,推論毛利三四成就算不錯(ChinaTalk,2026-10-16)。Bian 沒說指哪類業者。Anthropic 第三季調整後毛利率 85% 是報導轉述、口徑不同。
還不能當真: Bian 的三四成指哪類業者,節目裡沒說 怎麼查的 →
判斷更新: 本報把 Bian 的數字與 Anthropic 的 85% 並列成方向相反的兩筆證據。兩者口徑不同,還不能直接對照。「毛利沿閉源前沿與開源低價兩種生意分岔」這個讀法,在證據收斂前本報今天不收進長期追蹤。這對投資判斷的意思:用推論毛利比較模型公司之前要先對齊口徑;只看這兩個數字,分不出閉源與開源哪種生意結構較好。要分得出來,至少需要一家公司公布講清楚含不含訓練攤提的推論毛利。這是本報要檢驗的讀法。
5. [今日](事件日 10 月 16 日)Google Research 讓 AI 助手驅動實驗室機器人設計 DNA 適體,三輪後兩個標靶的確認命中率到 33.5% 與 42.1%

為什麼重要: 產生設計方案變快後,濕實驗的限速移到實驗讀數(今天沒有新判斷)。
展開看全文
Google Research 讓 AI 助手驅動實驗室機器人設計 DNA 適體,一輪 7 到 10 天,三輪後 myoglobin 與 α-thrombin 確認命中率 33.5% 與 42.1%,對照只有同實驗前幾輪;Google 寫實驗讀數比以往更成為瓶頸(Google Research,2026-10-16)。研究原型、Google 自報。
還不能當真: 沒有人類設計或傳統篩選的對照組 怎麼查的 →
晶片與半導體
1. [今日](發布 10 月 16 日)Reflection AI 的開放權重模型 Beam 發布,Hugging Face 的說明寫,每個 token 只用 230 億參數,但部署要放得下全部 5,010 億參數,建議四張 B200 起跳。 原句:「All 256 experts stay in memory, so deployment needs the memory of a 501B model but runs at the speed of a 23B one.」(Hugging Face,2026-10-16)NVFP4 是 NVIDIA Blackwell 用的 4 位元浮點格式。Beam 的 NVFP4 檢查點約 280 GB,B200 單卡 180 GB。Hugging Face 的說明寫,兩張放得下權重,但幾乎沒有空間給推論時的快取,所以建議四張。GPU 雲業者 CoreWeave 示範直接在 NVFP4 檢查點上用輕量微調法 LoRA 微調,再以原格式在 Blackwell 上服務(CoreWeave,2026-10-16)。本報 10 月 12 日那期寫過 Beam 的訓練算力,這次多了發布後的部署門檻。四張 B200 是 Hugging Face 的規劃建議,不是實測吞吐;CoreWeave 的示範是廠方自報、無獨立複現。 怎麼查的 →

大神觀點
1. [今日](貼文 10 月 16 日)創投 a16z 合夥人 Martin Casado 推測,前沿實驗室可以鼓勵被蒸餾,把價格定在大量被蒸餾也能賺錢的水準。 蒸餾指對手用更強模型的輸出訓練自家模型。Casado 原句:「encourage distillation, set price that mass distillation is unit economic positive」(Martin Casado,2026-10-16)。Casado 的理由是蒸餾只做得出較弱的產品。Casado 拿 AWS 類比,原廠仍能靠更高階的服務加值(Martin Casado,2026-10-16)。本報 10 月 16 日那期主線寫過,金融時報報導 Anthropic 告訴投資人蒸餾曾占營收 5% 到 7%、第三季已大幅縮減。Casado 的提議與 Anthropic 據報的做法方向相反。Casado 明說是推測,沒附資料;a16z 投資大量下游應用與基礎設施公司。 怎麼查的 →

模型觀點
1. [今日](貼文 10 月 16 日)Epoch AI 估計,開放權重模型的網路攻防能力落後封閉前沿約 6 到 7 個月,開放權重模型裡分數最高的是 Z.ai 的 GLM-5.3。 Epoch AI 是量測 AI 能力與算力趨勢的研究機構,Cyber ECI 是 Epoch 自建的網路攻防指數。原句:「How far behind the closed frontier are open-weight cyber capabilities? About 6–7 months. Zai's GLM-5.3 is the highest-scoring open-weight model on our Cyber ECI. Its score of 160 beats OpenAI's GPT-5.4, released in March.」(Epoch AI,2026-10-16)本報 10 月 13 日那期過去洞見引過 Epoch 估的中美模型整體差距平均七個月;今天這個只量網路攻防,比的是開放權重對封閉前沿。AI 政策分析者 Dean Ball 評論:「A 6-month lag today is subjectively larger than a 6-month lag 6 months ago.」(Dean Ball,2026-10-16)Ball 的前提是 AI 加快了研究速度,同樣的月數代表更大的能力差距。這個前提 Ball 沒有量化。Ball 的貼文寫成 6 到 9 個月,Epoch 原貼是 6 到 7 個月。「6 到 7 個月」怎麼從分數換算、完整榜單,都不在 Epoch 的貼文裡;GPT-5.4 的分數也沒給。 怎麼查的 →

2. [證據更新](貼文 10 月 16 日)Meta 的 Muse Spark Open 在 Signal65 的代理人任務榜上是美國開放權重第一。Arena.ai 的網頁程式榜把 Muse Spark Open 排在開放模型第 13,兩榜都不是全球開放權重第一。 在眾評榜 Arena.ai 的網頁程式榜上,Muse Spark Open 拿 1511 分,在開放模型裡排第 13(Arena.ai,2026-10-16)。在量測機構 Signal65 用多步企業任務排名的代理人榜 PINNACLE 上,Muse Spark Open 是 16 個美國開放權重的第 1、35 個開放權重的第 4;前三是阿里巴巴的兩款 Qwen3.8 與 DeepSeek-V4.1-Flash(Signal65,2026-10-16)。本報 10 月 16 日那期寫過,Spark Open 發布日沒有獨立評測;這次多了兩個榜的讀數。兩榜都非審計,Arena.ai 沒寫美國開放權重的母體。Signal65 屬於產業分析師 Patrick Moorhead 旗下,與廠商客戶有業務往來。 怎麼查的 →

3. [今日](發布 10 月 16 日)Databricks 安全研究:便宜模型抓不到 npm 套件裡藏在二進位檔的惡意程式,推理前先給約 1,800 token 的領域知識,該送人工複查卻沒送的比例從 50% 降到 4%。 npm 是 JavaScript 的套件庫。母體是 70 次測試、十種二進位惡意負載,對照是同一批預算級模型、同輸入、有無這份知識。這裡的失敗,指惡意套件的判定連送人工複查的門檻都沒到。對照的 Sonnet 4.6 與 Kimi K3 不給這份知識,也把十種負載全部抓到,單次成本約為預算級的三倍(Databricks,2026-10-16)。多模型投票沒用,原句:「correlated errors converge on the wrong answer rather than canceling」。受測模型之一 Gemini 十種都判惡意,卻編出掃描輸入裡不存在的位址。Databricks 自家研究、推銷自家做法,沒有獨立複現。

產品動態
1. [商業](案例 10 月 16 日)OpenAI 客戶案例:Stack Overflow 產品副總 Alexandra Lato 說,Stack Overflow for Agents 做了 ChatGPT 外掛後,註冊「tripled overnight」。 原句:「We built a ChatGPT plugin for Stack Overflow for Agents, and our registrations tripled overnight.」(OpenAI,2026-10-16)Stack Overflow for Agents 是把 Stack Overflow 的知識給 AI 代理人用的新產品。三倍的基期與時間窗都沒給。OpenAI 10 月 7 日也發過 Radisson 飯店的外掛成效案例。經 ChatGPT 外掛來的訪客,訂房轉換率約為 Radisson 自然搜尋訪客的 1.5 倍,期間 7 到 8 月(OpenAI,2026-10-07)。兩例同一個發布方,數字都是客戶口述、沒有基數。 怎麼查的 →

過去洞見
1. [回顧](本報 8 月 6 日那期過去洞見的同一題,另一切面)開放權重要壓得住閉源模型的價格,前提是至少有一家實力夠強的廠商,繼續用寬鬆授權和低價供應模型。 Kimi K3 7 月把授權加上營收門檻,價格開在中國模型帶的頂端。本報的判斷是 Kimi K3 沒有推翻「開放權重會壓低閉源定價」的機制,只收窄了機制的來源:壓力一直來自還留在全開加低價的那幾家,當時是智譜與 DeepSeek。K3 授權門檻與定價的事實見本報 8 月 6 日那期(2026-08-06 晨報)。與今日主線第 2 點合看:中國第 48 號公告把已經開源或發表的技術排除在外。新釋出的權重要不要先登記,草案正文沒有交代。下一款中國前沿級開放權重要不要先登記才能出口、掛什麼授權,決定開放權重還壓不壓得住價格。智譜與 DeepSeek 目前的授權條款,以 8 月 6 日那期的紀錄為準,之後是否變動沒有核對資料。 怎麼查的 →

快訊
1. 還沒查證:[今日](報導 10 月 16 日)美國政治新聞媒體 POLITICO 報導,Anthropic 私下向國會議員推銷自家起草的 AI 安全法案;AI 法律政策研究者 Charlie Bullock 比對後說,規則制定權與緊急關停權比 7 月的《FRONTIER Act》弱很多。報導原文未經查閱,草案是外洩版(POLITICO,2026-10-16;Charlie Bullock,2026-10-16)。
2. 還沒查證:[今日](轉述 10 月 15 日)財經快訊帳號 Walter Bloomberg 轉述 Reuters:部分投資人把 Anthropic 上市估值的討論從 2 兆美元降到 1.5 兆,理由是第三季營收季增約 45%、成長率比前一季減半。Reuters 原文未經查閱,1.5 兆是討論區間,不是定價(Walter Bloomberg,2026-10-15)。
3. 還沒查證:[今日](貼文 10 月 16 日)研究半導體與 AI 基礎設施的機構 SemiAnalysis 稱已確認多家 GPU 雲業者因為也上架 AMD 或 TPU,被拒於 NVIDIA 的 GTC Berlin。沒給公司名與家數;分析師 Patrick Moorhead 回應這可能只是 NVIDIA 不替對方付行銷費(SemiAnalysis,2026-10-16;Patrick Moorhead,2026-10-16)。
4. 還沒查證:[今日](貼文 10 月 16 日)醫學研究者 Eric Topol 轉述 Nature Medicine 一篇文章,稱中國逾 800 個公立醫療系統部署了 DeepSeek。期刊原文未經查閱,「部署」的口徑不明(Eric Topol,2026-10-16)。
本報不是新聞摘要:從每天的 AI 資訊流裡捕捉真正重要的洞見與值得長期追蹤的行家判斷,並交代每一條是怎麼驗證的。重點永遠是『哪條判斷變硬了、誰說得準』,不是今天發生了什麼。