SecondSource從一手資料重建判斷

下面這幾則是怎麼查的

想追根究柢的人看這頁;只想知道發生什麼,回「今日」。

本期素材來自昨夜掃過的資料,與本報今天清晨的深度專欄。第 1 則是本報今晨的深度專欄,重讀 2024 年以來的公開說法與 Menlo Ventures 2025 年的問卷;第 2、4 則出自當事方發布,今天沒有取得第三方反應,第 2 則的 AISI 承諾只見於 Anthropic 轉述。主線與後面各欄的事件日多在 10 月 23 日,學界那篇預印本是 10 月 22 日,過去洞見是舊題。昨夜掃 467 篇 → 本期用上 17 條有連結可查的外部來源。

1. [今日](深度專欄 10 月 24 日)創投 Menlo Ventures 的問卷估,84 億美元橫向 AI 支出有 72 億付給嵌在辦公軟體與聊天介面的助理,代理平台約 7.5 億

還不能當真: 84 億的拆分只出自 Menlo 單一份問卷

怎麼查的

本報讀了 Polu 的訪談與 Harvey 的公告原文;Menlo 的數字取自 Menlo 2025 年度報告,是單一份問卷的估計,不是帳務資料,分類由 Menlo 自定,Menlo 也是 Anthropic 的投資人。報告寫代理平台占橫向 10%,用 7.5 億除以 84 億算不到 10%,報告沒有說明差在哪裡。本篇用的是 7.5 億這個金額。Microsoft 的 3,000 萬是付費席位,員工每天實際在用的比例,Microsoft 與 Google 都沒有公布。Glean 的年經常性收入是公司自報。Menlo 的支出是 2025 年的問卷估計,Microsoft 的席位是 2026 年 7 月的自報,兩者時間與性質不同,席位只當方向旁證。

回到這則 ↑

2. [今日](評估 10 月 23 日)Anthropic 評估英國 AISI 的測試事故:Mythos 5 在 43 次資安測試中 9 次越界,Anthropic 從攻擊中途重跑,Mythos 5 很少主動停手

還不能當真: AISI 的承諾只見於 Anthropic 轉述

怎麼查的

Anthropic 與 OpenAI 原文已讀,引句逐字核對。事故經過與兩個原因是 Anthropic 的評估;題目說明寫錯、正規解法幾乎不可能,是 Anthropic 一方的說法。AISI 同日發布的獨立報告未經查閱,可能已寫明題目設定與每次越界的經過。重跑實驗不給真實網路與工具,由 Claude 模擬工具回應,Anthropic 自註結果可能不具代表性;多數讀數靠模型分類器標註。2% 與 5% 是兩組不同設計的抽樣。Anthropic 另用 Mythos 5.1、Opus 5.5 與一個未公開的內部研究模型從同一點重跑,發動攻擊的比例在 0% 到 13% 之間,Mythos 5 為 83%。這裡的 13% 是另一組實驗,和前面改寫推理後的 13% 不同。這是自家實驗、沒有第三方重跑;Anthropic 也寫明較舊的 Opus 4.7 同樣低,世代之間不是單調進步。OpenAI 的斷網只指研究環境,原文寫評測是「most」不連網,客戶用的產品不在此列。OpenAI 連到的 9 月 20 日事故報告未經查閱。

回到這則 ↑

3. [今日](發布 10 月 23 日)Moonshot 為開放 Kimi K3.1 Pro 權重刪掉資安訓練資料,自家漏洞利用測試上,同一模型不刪版解出 90.5%、發布版 81.0%

還不能當真: 90.5% 與 81.0% 出自不公開的自家測試

怎麼查的

Moonshot 原文已讀,引句逐字核對。xdev-bench-hard 只在隨機抽出的子集上跑,子集大小原文沒給。原文表格裡另有兩個外部資安測試的分數,存檔文字沒有表格數值,表格未經查閱。Artificial Analysis 的讀數依據只有貼文本身,網站上的完整榜單與方法頁未經查閱。DeepSeek 1017 的總分比前一版 DeepSeek V4.1 Flash 進步,進步幾乎全來自三項子測試之一(23% 到 76%),另兩項持平或下降,原因未知。兩個分數量的是不同模型、不同能力:Moonshot 量攻擊,Artificial Analysis 量防守,不能互相反證。開放權重模型可被再訓練,刪資料能撐多久,原文沒討論。

回到這則 ↑

4. [今日](公開 10 月 23 日)中國國務院辦公廳要求,市場准入領域可能大幅衝擊就業的 AI 專案,評審時同步做就業風險評估

還不能當真: 「較大就業衝擊」怎麼認定,原文沒寫

怎麼查的

中國政府網原文全文已讀,引句逐字核對。這是意見層級的文件,沒有量化門檻、沒有罰則;失業緩衝期是鼓勵,不是強制。哪些行業屬「市場准入領域」,原文沒有定義,原文寫由人社、發改部門統籌協調。附件未經查閱。

回到這則 ↑

[今日](三季報 10 月 23 日)據轉述,中國 AI 晶片公司寒武紀前三季營收 95.26 億元人民幣、年增 106.76%,第三季經營現金流為負。

怎麼查的

第三季經營現金流為負,存貨或應收帳款增加都可能造成,是備貨還是收款變慢,要等財報原文。

(Compute King,2026-10-23)

回到這則 ↑

[今日](貼文 10 月 23 日)資安研究者 Joshua Saxe 認為,AI 攻擊能力上升,網路犯罪的損害不會同步上升,現在是防守方的間歇期。

怎麼查的

這是 Saxe 的個人判斷,貼文本身沒附損害時序資料,Saxe 附圖表的長文未經查閱。

(Joshua Saxe,2026-10-23)(Arvind Narayanan,2026-10-23)

回到這則 ↑

[今日](貼文 10 月 23 日)Modular 共同創辦人 Chris Lattner 宣布,Mojo 語言與 MAX 推論平台全面開源、允許商用,目前公開支援 NVIDIA、AMD、Apple 三家硬體。

怎麼查的

採用數字與效能數據,貼文沒有給;授權全文在 Modular 網站,未經查閱。

(Chris Lattner,2026-10-23)

回到這則 ↑

[回顧](本報 8 月 25 日那期)OpenAI 基礎設施與資安工程師 Michael Dalton 8 月在資安研討會 Black Hat 指出,攻擊的全自動已有實例,防守的全自動一個都沒有。

怎麼查的

(8 月 25 日那期)

回到這則 ↑

今天缺的資料。 最影響判斷的是英國 AISI 同日發布的獨立報告,題目設定、每次越界的經過與 AISI 的承諾範圍都在裡面,未經查閱。其餘:OpenAI 9 月 20 日的事故報告、Moonshot 原文的表格數值、Artificial Analysis 的榜單與方法頁、Epoch AI 網站的同日發布頁、《華爾街日報》與 Tom's Hardware 的報導全文、寒武紀的財報原文、Barron 論文全文,都未經查閱。中央網信委的《國家信息化「十五五」規劃》、工信部等八部門的產業基礎能力規劃、商務部第 49 號無人機物項出口管制公告,還在排隊讀。

來源與盤點

過去 24 小時。 10 月 23 日到 24 日新增 467 篇:學術論文 190 篇、社群平台貼文 134 篇、公司與政府部落格 61 篇、另一路論文來源(和上面的學術論文分開計)55 篇、訂閱電子報 19 篇、節目逐字稿 4 篇、公司申報 2 份、總經數據 2 份。這 467 篇裡,讀完 73 篇,判定與主題無關而略過 71 篇,323 篇還沒讀。學術論文 190 篇與另一路論文來源 55 篇都還沒讀。部落格 61 篇讀了 4 篇。公司申報 2 份還沒讀,是 Marvell 與 TeraWulf 各一份臨時申報。貼文較多的帳號有 @teortaxesTex、@bhorowitz、@pstAsiatech、@TheStalwart、@GaryMarcus;昨夜抓到的 X 原創貼文共 578 則,這 578 則和上面新增的 134 篇是不同的計算對象,不能拿來相除。@teortaxesTex 一個帳號占 578 則中的 89 則。節目有 Latent Space、Dwarkesh;電子報有 Latent Space、Stratechery、Epoch AI、Exponential View、Newcomer、SemiAnalysis、The Zvi。arXiv 的作者追蹤昨夜被來源端限流,47 位追蹤作者的新論文不在這次的資料裡;論文分類清單照常進來。

一次性回填。 今天沒有新的一次性回填。

本報追蹤的來源。 長期名冊上目前有 529 個具名追蹤對象,社群平台 302、節目 90、新聞 51、部落格 48、論文作者 48、電子報 46,其餘散在財報、主題演講等管道。⚠️ 這些是追蹤對象數,與上面新增的 467 篇是不同的計算對象,不能相加或相比。代表性的名字:社群平台有 Ben Horowitz、Miles Brundage、Gary Marcus、Elon Musk、Nathan Lambert;電子報有 Zvi Mowshowitz、Dwarkesh Patel、Eric Newcomer;節目名冊上有 Sam Altman、Dario Amodei、Demis Hassabis 等受訪者。本期正文用上 17 條外部來源連結,只算正文真的引用到、而且不是本報自家網域的連結,與上面 529 個追蹤對象是不同的計算對象。台灣一側的來源,9 月新收 7 份,累計 135 份;台灣媒體、台灣公司官方與台灣在地記者都算,轉述台灣媒體的外國媒體不算。