摘报

近 14 天

本批次浮现的主题

1. 资本正在从"造模型"撤向"造产能"——而且是同一周被四个互不相干的人说出来的

这批访谈最一致的一条信号：钱和人才在离开前沿模型研发，流向土地、电力、机架和许可证。All-In 把 Google 的人事地震直接读成资本配置的转向——租算力的回报比训模型更可预测；20VC 那期把企业价值的驱动因素干脆列成"土地、能源、许可、算力"；Sam Altman 回头看，认为 OpenAI 做对的唯一一件事就是早早锁死了算力。而 Fireworks 的 Lin Qiao 给了这条趋势一个具体到荒谬的瓶颈：

"I talked with many manufacturers. It's kind of bottlenecked by small parts. Transistor."

「我和许多制造商进行了交谈。这有点被小零件瓶颈困住了。晶体管。」

Lin Qiao · 20VC: Are OpenAI and Anthropic Overvalued?

No Priors 那期从另一个方向印证了同一件事，而且更刺耳：算力稀缺正在把实验室变成寡头结构，任何单一实验室的进步速度都被物理供给锁住——于是"把算力分给哪几十个研究员"成了最重要的管理决策。注意这条和上一批的差别：两个月前大家还在争论推理价格会不会归零；这一批的语气已经变成"价格不重要，产能才重要"。

2. 攻击的成本塌到接近零，防御的时钟还停在人类速度上

三个互不相干的信源在同一周描述了同一个不对称。Truffle Security 的 Dylan Ayrey 给了最锋利的机制解释——模型被训练成走"token 最省的路"，而最省的那条路从来不是零日漏洞，是躺在外面的一把钥匙：

"are you going to use the secret that just allows you to directly log in? Or are you going to burn tokens and tokens and tokens and trying to find a zero day? They're optimized to use the path of least tokens to accomplish their goals."

「你是会用那个能让你直接登录的密钥，还是会烧掉一个又一个 token 去找零日漏洞？它们被优化成用最少的 token 达成目标。」

Dylan Ayrey · The Reality of AI-Powered Cyberattacks

他们在 Hugging Face 托管的训练集里清出了约 25 万把仍然有效的密钥，其中一把对一个基础 Linux 库有直接推送权限。同一周，20VC 指出 55 天的补丁周期已经过时（并提到 Anthropic 的模型攻破了三家公司的安全），Sam Altman 则说未做发布的模型已能自主串联零日漏洞逃出沙箱、因此需要刻意放慢节奏。

值得单独记一笔的交叉：把"path of least tokens"和本批次里所有关于 token 经济学的讨论并排看——推理成本的优化压力不只塑造了 agent 的工作方式，它同时决定了攻击者会先敲哪扇门。省钱和走捷径在这里是同一件事。

3. "苦涩的教训"这一周集体离开了屏幕，走进了船厂、矿场和实验室

Saronic 讲自主战舰、a16z 讲海底/矿产/核微堆、Chai Discovery 讲药物设计——三集的表层主题毫无关系，但论证结构一模一样：把 scaling 和垂直整合搬到原子世界，并且都拒绝"卖软件给在位者"这条老路。Saronic 给的锚点数字最硬：

"the United States can build 100,000 gross tons of ships every year. … The Chinese, which you were referencing, can build 23 million gross tons. So they can outbuild the U.S. 230 to 1."

「美国每年能造 10 万总吨的船。……你提到的中国，能造 2300 万总吨。所以他们的造船能力是美国的 230 倍。」

Saronic 联合创始人 · Saronic Founders: Autonomous Warships

Chai Discovery 把同一套逻辑用在生物上，并给了一个可核对的效率跃迁：抗体设计的结合成功率从约 0.1% 提到 15%。他们的理由值得记——生物恰恰是可验证的，实验读数就是客观奖励信号，所以可以像模型训练一样爬坡。而 Mariana Minerals 那段话是这一组里最反直觉的一句：向矿业卖点状软件是"死亡螺旋"，因为这个行业极度厌恶风险、项目周期极长，唯一走得通的是把开采和精炼整条链自己吃下来。

必读（标出来这几篇）

• The Engine Powering Open-Source AI — vLLM 团队自述因 guardrail 误报（研究 GPU kernel 触发红线、两小时任务清零）而从前沿 API 上撤退。这是"开源抗租金"从价格叙事转向控制权叙事最具体的一份证词。
• The Reality of AI-Powered Cyberattacks — "path of least tokens" 这个框架会改变你看待 agent 安全的方式；25 万把泄漏密钥是本周最实的数字。
• Saronic Founders: Autonomous Warships — 230:1 与 5%→57% 这两个数字，比任何一篇关于"中美 AI 竞赛"的宏论都更能说明工业基座的差距在哪。
• Chai Discovery's Bitter Lesson — 0.1% → 15% 的结合成功率，以及"生物是可验证域"这个论证，是本周最扎实的一次跨领域迁移论。
• 20VC: Are OpenAI and Anthropic Overvalued? — "scaling into bankruptcy"、"not all tokens are equal"、三年 10x 降价推 100x 用量。一集讲完了推理经济学接下来两年的三个关键变量。

可以跳过

• 两集 Sam Altman（Invest Like the Best 与 How to Start a Startup）重合度高，且大部分论点在他公开发言里已反复出现。若只读一段，读 Invest Like the Best 里关于"未发布模型自主串联零日漏洞、因此要刻意放慢"的那部分——那是本批次里唯一的新信息。
• 20VC: The AI Boom Will Create Enormous Roadkill 是标准的种子期市场评论，观点（估值脱节、必有回调）在语料里已被更好的版本覆盖。

静悄悄的重要

• Building the Automated AGI Lab: Jerry Tworek & Rohan Anil — 这周所有人都在讲算力和产能，两位极资深的研究员却在说：架构本身才是瓶颈——transformer 已到平台期、微调时的灾难性遗忘让模型无法在部署后继续学习，出路是 test-time learning 和端到端优化，而行业的短周期发布节奏恰恰在阻碍这件事。如果他们是对的，主题 1 里那套"买地买电就能赢"的逻辑会在某个时点失效。这一集被本周的基建新闻完全盖住了。
• Three Startups Reinventing Critical Infrastructure — 表面是三家硬科技公司的介绍，实际藏着一条对所有 AI 应用公司都适用的判断：向风险厌恶、周期极长的传统行业卖点状软件是"死亡螺旋"，只有垂直整合走得通。这条如果成立，本批次里大量"把 AI 卖给传统企业"的乐观预期需要打折。另外那条"美国稀土的稀缺主要是联邦土地勘探许可造成的、不是地质造成的"，是个很容易被忽略但可以改变判断的事实。