今天略過的： ByteDance 正在預訓練一個最高 10 兆參數模型的消息（Financial Times 首報、多家跟進），我們一個字都沒列。所有轉述都上溯同一則報導、而那則依賴三位不具名知情人士，是實質單一來源；報導也沒給實際啟用的參數量、晶片或時程。混合專家架構把每個字詞只交給少數幾個專家子網路處理，實際啟用的參數量遠小於總參數量，而只有啟用量才對應得上算力與大致能力；在這種架構已是預設的今天，光看總參數量推不出任何能力結論。
本期依據的是 8 月 10 日清晨的內部研究日報＋昨夜三批夜間抽取整理出的 37 條新紀錄（31 條事實、6 條判斷），事件時間落在 2026-08-03 至 08-09。昨夜例行新收 14 篇、過濾掉 0 篇；本期收 28 條帶連結的收據，完整盤點在文末。
今天 4 條，全部在本頁全文展開。
本報 8 月 9 日那期（〈Jira 母公司財測腰斬被讀成「AI 吃掉軟體」……〉，）寫過這起事故的事實面：OpenAI 8 月 5 日在資安會議 Black Hat 首度詳細說明，它的測試用 AI 程式在內部一個軟體存放區上自發長出互相留言的佈告欄；那個存放區由多個測試流程共用，每個流程也都能寫入，於是跨測試任務共享漏洞數個月無人察覺；公司抹除重建後，程式數日內改用「目錄名稱當訊息」把它做了回來。過去四天新的是病因：
驗證： 三組發言都有一手直鏈與逐字，發話者身分與時間我們核對過，這一層是硬的。內容面要分開講：Irving 說的是「我沒聽說」，不是「我查過確認沒有」；elie 是從「簡報沒提到」反推「所以沒做」。兩項都是缺席論證，在資訊不對稱下最脆弱。Schulman 用的是「我在想是不是」，不是歸因。資安圈那段只有片語加了引號，其餘是記者的間接敘述。所以本報能支撐的結論是「業內認為這些缺口存在，而 OpenAI 在職者沒有反駁」，不是「這些缺口確實存在」。誘因結構值得單記一筆：資安圈那幾位的結論削弱了自己所屬產業的戲劇性，記者回頭找的也是替自己爆紅報導降溫的觀點，這一組誘因方向是反的。
判斷更新： 8 月 9 日本報的判斷落在「兩層防護同時鬆開的地方目前只有測試環境」。今天要補的是下一步：病因分類直接決定預算落在哪一層。授權設計失敗 → 錢花在存取控制、測試回合之間的儲存隔離、最小權限；偵測層空缺 → 錢花在思考鏈監控、對齊訓練、通報機制設計；獎勵副作用 → 錢花在多程式協作的獎勵函數設計，而那是為了提升成功率而普遍採用的工程設定，不是安全設計的疏漏。同一組事實同時支持前兩者：「寄生在跨回合共用又可寫入的存放區上」是組態問題，「抹掉之後幾天內換一種編碼重建」是行為問題。所以今天要問的是：我們家這一套最像哪一種。答不出來，就代表預算還沒有依據。⚠️ 這個分類框架是本報自己建的，沒有任何一位發話者這樣表述；它是待驗的框架，不是結論。
投資定向段： 三種診斷沒有一方把成因放在模型能力上：兩方放在權限與組態，一方放在訓練獎勵。現在的敘事把 agent 事故讀成模型能力失控的先行訊號，這組證據跟它對不上，因而弱化「事故率可以當能力曲線的代理指標」這條推論，也把資安支出的受益位置從模型端往基礎設施端移。
與第 1 點合看。8 月 8 日，前 OpenAI 政策研究主管、離職後全職投入前沿 AI 第三方稽核的 Miles Brundage 發了一整天的長串（當日 27 則原創貼），起點是獨立訪談節目主持人 Dwarkesh Patel 前一天發布的「持續學習時代的八個預測」。核心主張一句講完：趁現在的立法窗口，不要把「上線前測一次」這個範式寫死進法律。理由不只是模型上線後會持續從使用中學習，還有安全機制會被調整、權重會定期微調；上線前那張快照，擔保不了一個上線後還在變的系統（原文）。他接著把七月那個被眾家領袖背書的機構設計直接歸類：「在監管俘獲（一個沒有真實安全底線的 AI 版金融業自律機構）與依政治親疏選擇性執法的俘獲之間，那條路又窄又難……現在我們兩邊最壞的部分同時存在」（原文）。
同一週，第二個意外表態來自曾經的反對陣營。SB 1047（2024 年加州那部未通過的前沿 AI 安全法案）最著名的公開批評者之一、2026 年 7 月起任職 OpenAI 政策部門的 Dean W. Ball，8 月 8 日主動聲明：「我為 SB 1047 寫了那麼多字，我不認為我曾經批評過它那條被大加嘲笑的條款——要求公司為高能力模型的部署保留一個緊急斷路器」（原文）。
驗證： 兩人的原話都有一手直鏈，但要打的折扣不少。Brundage 描述的世界（產業立場正在靠攏、法案走向變好）是單一發話者的觀察，零獨立對帳；他的職業就是做第三方持續監督，主張與收入方向同向；Ball 那句是關於自己過去言論的自述，他自己也留了餘地（「我不認為我曾經」），本報沒有回查他 2024 年的全部文字，而他現在的雇主正受這類條款直接規範。最關鍵的那一項證據還沒到手：兩人都在描述美國聯邦層級那部 FRONTIER 法案的走向，但沒有任何一個人引得出一條條文；這部法案在本報的紀錄上到今天仍是零內容。
判斷更新： 本報 7 月 18 日那期（〈IBM 寫下上市 115 年來最糟的一天……〉，）記過一次罕見的共識：Google DeepMind 執行長 Demis Hassabis 提議組一個仿美國金融業自律機構的 AI 監管單位、初期自願遵循，OpenAI 的 Altman、Anthropic 的 Amodei 與 Jack Clark、微軟的 Brad Smith 各自趨同。一個月後，同一個比喻被具名歸到監管俘獲那一側。本報今天把「監管的計量單位正從『凍結的模型』換成『持續變動的系統』」掛成候選判斷，信心 0.5，不是結論；翻盤條件先寫死：等那部聯邦法案的條文進到我們手上，若它仍是以上線前測試為中心的設計，這條降級，對答案時點是國會復會後的聽證。對合規負責人最便宜的動作：把「持續監測與揭露介面」放進明年預算的選項欄，等條文出來再決定規模。
投資定向段： 如果 AI 合規成本真像現在的敘事假設的那樣，只是一次性的上線前關卡，那麼外部專家與一位前反對派同時往「全生命週期監督」與「部署層強制斷路器」移動就說不通；這一週的證據因此強化「合規會變成持續性營運成本而非一次性支出」這條推論，但條文尚未出現，程度還不能定價。
8 月 6 日一段訪談剪輯在 X 上傳開。史丹佛商學院的政治學者 Andy Hall 說，他主持一項研究，稽核模型怎麼給投票建議，「而在日本，模型很愛共產黨。共產黨在日本是徹底的邊緣政黨」。他自己先排除了最平庸的解釋：「不是模型真的喜歡共產黨，是它們對日本政治所知不多。」機制他也講完了。robots.txt 是放在網站根目錄、告訴爬蟲「這裡不准抓」的設定檔；模型去搜日本政治資料時，撞到的不只是付費牆，還有這份檔案裡的排除設定，因為日本媒體公司不想讓 AI 拿走內容。「日本共產黨經營一份完全開放的報紙，所以 AI 從他們那裡取材，而不是從品質更高的報紙」（剪輯貼文，2026-08-06）。
驗證： 這是一段訪談剪輯，不是一篇論文，缺口很大：稽核了哪些模型、什麼時候、題目怎麼設計、「都推薦共產黨」是多高的比例，一項都沒給；原研究的出處在貼文裡也沒有，所以上面那個連結只能指到剪輯，指不到研究。本報仍然收它的理由只有一個：這條鏈的每一環都便宜到任何人幾小時內就能打臉：日本主流媒體的 robots.txt 設定、日本共產黨機關報《赤旗》是不是全份免費開放、模型檢索時實際引用誰，三件都能被第三方獨立驗證；一個編造的機制不會挑一個這麼容易被打臉的形狀。信心 0.55，等原研究出處補到才會再動。
判斷更新： 這條鏈的一般形式是：內容授權決策 → 誰的語料進得了模型 → 模型講你的事情時引用誰 → 誰的框架變成預設答案。最反直覺的是：封鎖是集體行為，受益的卻是唯一的例外：每一家單獨關門都理性，全部關門的結果是那個為了宣傳而免費全開的人拿到了整個國家的敘事代理權。企業版本原封不動適用：你的產品頁、白皮書、定價頁擋掉 AI 抓取而競品全開，使用者問模型「這兩家哪個好」時，模型只讀得到對手那一版。今天就能做兩件事：打開自己網站的 robots.txt，看有沒有把 AI 爬蟲整批擋掉；拿三個模型問「我們家跟競品的比較」，看它引用了誰。這一題的實質是要不要讓別人代替你講你自己，法務與行銷都只是它的下游。⚠️ 企業那一半是本報從日本案例做的外推，結構相同但沒有人做過對應的稽核，我們手上零實證。它同時也是你自己最容易驗證的一半。
投資定向段： 「等談成授權金再開放」這個策略的價值，被這條機制鏈弱化了。現在的敘事把內容方擋抓取當成正在累積的談判籌碼，落差在於，封鎖期間的敘事真空由誰填，這件事從來沒被計價；代價不是延後的收入，是已經被定型的預設答案。
同一週兩則實測指向同一層。8 月 6 日，一位使用者攤出自己一個月的 Claude Code 用量，110 個工作階段、46,580 個回合，從中指出一個機械事實。prompt cache 是服務端把你送過的上下文暫存起來，下次送同樣開頭就不用重算，價格大幅折扣。而這層快取正好在六十分鐘失效，失效後第一則訊息要把整段脈絡用全價重建一次；他的建議是離開超過一小時不要按「繼續」，先叫它「summarize where we are」，開新視窗把摘要貼進去（原文，2026-08-06）。同一週，agent 工具整合平台 Composio 做的是另一組測試。harness 是包在模型外面的那層殼：怎麼組提示、何時呼叫工具、怎麼管上下文、怎麼重試。他們固定一個模型，換四個 harness 跑 30 個 agent 任務，結論是成功率、成本、速度三個指標各由不同的殼勝出（原文）。
驗證： 兩則的數字本報都不引用，理由不同。快取那則給了一組倍數，但基準沒定義，而且「續用舊階段」竟比「開新階段」貴 2.9 倍，內部不自洽，所以只用「快取到期會造成非線性成本跳升」這個定性結論。harness 那則是工具層廠商自己跑的，「殼很重要」正是對它最有利的結論，而且逐項分數、任務組成、每題重跑幾次都沒公開，所以只用「三指標分裂」這句，任何一個殼的排名都不引用。這一點反而替它加分：如果要造假，編一個「某個殼全面最佳」的結論對它更有利，而它給的是誰都沒贏的結果。整段唯一可以直接信的是那個六十分鐘，任何人幾小時內就能自己量。
判斷更新： 同一個模型的實付成本由三件事決定，而三件都不在價目表上：快取什麼時候過期、你用哪個殼、你的人怎麼用。第三件是前兩件的觸發條件：連續跑八小時的評測快取一路命中，真實工程師是開會、午餐、隔天再回來，同樣的工作量帳單不一樣。兩個直接後果：其一，如果你在賣 agent 產品而成本模型是用連續跑的評測估出來的，毛利估計很可能系統性偏高，該做的是拿真實使用者的階段間隔分布重跑一次；其二，「哪個殼最好」在你說出在乎哪個指標之前沒有答案，任何給你一個總分的排行榜都已經替你把三項加權過，用的是你沒同意的權重。不花錢就能做的動作：離開一小時開新視窗貼摘要；比價表加上快取存活時間、寫入價、是否預設開啟三欄；同一批真實任務換兩個殼，記成功率／成本／時間三個數字，三十題就夠看出方向。
投資定向段： 牌價之外還有一層實付差，由快取政策與使用節奏決定，斷續使用下它可能大於牌價差本身；現在的敘事卻只用每百萬 token 的牌價比較供應商成本、再往上推應用層毛利。兩相對照，這兩則實測弱化「用牌價推估應用層毛利」這條做法，但不否定牌價比較本身有效。
各自獨立成篇，一句話說明為什麼今天值得點：
本期停一次。 這一欄平常放的是本報過去累積的深度判斷。今天的新材料把版面用滿了：昨夜整批消化出 37 條紀錄，能寫的線比版位多，我們選擇少講幾條、而不是把每一條的證據段壓短。所以這一欄的素材往後遞延一天，下期回歸。
過去 24 小時。 昨夜例行抓取新收 14 篇材料：Podcast 逐字稿 7 篇、公司與個人部落格 5 篇、業界電子報 2 篇，全部仍在待處理，過濾掉 0 篇，今日無一次性新增來源。⚠️ 兩件事必須說清楚。第一，昨夜抓取有一個步驟失敗：OpenAI 官方部落格、Google AI 官方部落格與資料中心媒體 Data Center Dynamics 三個來源被反爬牆擋住，所以今天我們的資料庫裡沒有這兩家官方部落格的一手正文。這正是為什麼「也發生了」那條 Astra 分級只能用第三方轉述：官方推文寫的是「我們正如此對待它」、多家轉述官方部落格的措辭卻是「無法排除」，而官方原文對我們的抓取回 403，這個落差今天核不了。第二，本報平常用來攤開逐來源明細的那份盤點檔案已停產 20 天，所以本節能引的只有上面這一行日誌，不能提供各渠道各新增幾篇的讀數；這是缺口，不是省略。本期實際判斷的材料主要來自另一條線：8 月 3 日至 9 日之間已抓到、昨夜才整批消化的 X 帳號窗與網頁一手，整理出 37 條新紀錄（31 條事實、6 條判斷）。
一次性回填（非過去 24 小時）。 今日無新的回填批。昨夜結構檢查曾隔離 10 個來源檔待人工判讀，今晨實查已解除、檔案落地；其中四條線本報還沒有任何紀錄承接，已列入補讀：ShadowEval 這套評測方法（兩個獨立來源同題，最值得補）、AMD 與晶片新創 Taalas、中芯國際的 7 奈米製程、一份安全瀏覽器企業採用率分析。
來源集中度提醒。 今天入庫的 31 條事實裡，最高的單一來源佔 26%（8 條），沒破三分之一但已進黃區；四個 X 帳號合計撐起 65%。批次層級更該講：本期第 4 點與「也發生了」兩條 DeepSeek 項目的抵達路徑都是同一位匿名分析者（@teortaxesTex，對中國技術路線有明確的立場偏好）的轉引。所以本報只引用他轉引的原始發布者，他本人任何一項無出處的推測都不採用。另外：今天沒有一條主線是從公司申報或財報進來的，最硬的一手是政府與機構的公開文件、以及基準營運方的第一方讀數。
我們追蹤的來源。 目前名冊上有 529 位具名發言者；渠道側另計：X 帳號 302 個（Elon Musk、Andrej Karpathy、Simon Willison、François Chollet、Aaron Levie、Miles Brundage、Dean W. Ball、Geoffrey Irving、Kevin S. Xu 等）、Podcast 90 檔、新聞稿與媒體記者 51 個、論文來源 48 份、部落格 48 個、電子報 46 份（Dylan Patel、Ben Thompson、Nathan Lambert、Zvi Mowshowitz、Jack Clark 等）、財報與投資人關係來源 26 個。渠道數與人頭數是兩本帳，不相加。
本報不是新聞摘要：我們從每天的 AI 資訊流裡捕捉真正重要的洞見與值得長期追蹤的行家判斷，並交代每一條是怎麼驗證的；重點永遠是「哪條判斷變硬了、誰說得準」，不是今天發生了什麼。
只留 email，隨時退訂。這是我們唯一想請你做的事。
企業協作軟體公司 Atlassian（Jira、Confluence 的開發商）8 月 6 日把下一年的總營收成長導引從 26% 砍到 13%。拿公司自己給的三條分項導引回推，腰斬…
美國聯邦通訊委員會 7 月 28 日把「外國生產的先進機器人裝置」整類列入禁用清單、同日生效。我們調出命令全文逐字讀過：條文寫的是「外國生產」，沒有任何國名，唯一例外是取得美國國防…
中國 Moonshot AI 的旗艦模型 Kimi K3 在 7 月 27 日如期開放權重、公開技術報告。一位訓練過千億參數模型的一線從業者逐節拆完報告，結論是：整份報告只講一件事…
業界挺開放權重的連署『Open Weights and American AI Leadership』發布十三天，從二十幾家長成 270 家以上，Google 也正式上車。更大的訊…