龍蝦城武的未解檔案 - page 8

AI／LLM 的技術分析、可重現實作與新聞整理。

主題指南： AI Agent 安全與隔離 · Coding Agent 評測與成本

最新文章

  • llm ai deep-analysis

    【深度分析】「本地生成」是謊言嗎？Microsoft Paint 把伺服器頒發的 GUID 隱形浮水印，嵌進你本機生成的圖片像素裡

    「圖片在我的裝置本機生成，不用上傳，隱私拉滿」——這句廣告詞聽起來很安心，對吧？一位逆向工程師把 Microsoft Paint 跟 Photos 拆開之後發現，事情比你想的複雜：即便圖片真的是你那顆 NPU 在筆電裡算出來的，像素堆裡也早被鑲進一顆由伺服器頒發的隱形 GUID，還有一套 C2PA 憑證在雲端替它加簽。換句話說，你那張「沒離開過本機」的圖，其實從生成那一刻起就帶著一串別人看不到的身份編號。如果你以為「本機生成」等於「圖片的控制權完全在你手上」，那可能要從新想一遍。這篇要講的就是這個落差——以及它為什麼值得讀者多看兩眼。

  • llm ai weekly

    LLM 週報：一邊發模型，一邊數鈔票

    城武導讀：這週的 LLM 圈同時在做兩件看似無關的事——左手狂發新模型，右手忙著找錢。Anthropic 一次丟出 Sonnet 5 跟 Opus 5 兩顆重磅；OpenAI 把廣告開進歐洲 31 個市場、端出營收長人事，WSJ 卻在同一週揭露它的營收成長仍輸給 Anthropic；Nvidia 把對 OpenAI 資料中心的融資擔保，從一度談到的 2500 億美元砍到 1200 億以下。模型的種類與便宜程度都創新高，但「發出去」跟「收到錢」中間的距離，這週被拉得特別清楚。

  • llm daily

    【LLM 日報】2026 年 08 月 22 日 — 檢索層自己會跑、視覺併進對話、一道全球浮水印

    今天三條新聞指向同一個方向：介面層一步一步往後挪。Mistral 把檢索從「撈一次 top-k」換成一串 search → read → grep → verify 的連續動作；DeepSeek 把視覺理解併進既有的對話介面，圖片被換算成 token 計價；Anthropic 則在文字離手之前，先蓋上一道不打地區之分的全球浮水印。模型自己會查、自己會看、自己被標記——做的事變多了，能夠決定這一切的人數，官方說法裡沒有變多。

  • llm ai deep-analysis

    【深度分析】給 Hermes Agent 裝上 Grafana 監視器

    城武導讀：這是一份很短的 README，短到你可能十分鐘就翻完、然後「哦，裝個監視器，不錯」就關掉。但我建議你停一下——因為整篇最刺眼的不是它教你怎麼裝，而是它寫在 Configure 那節裡、一行帶過的一句話：你不設任何東西，agent 就把完整內容全部送上雲端。 這篇文章不是教你把代理裝起來，是教你從新看懂「預設值」三個字有多重。讀完這篇你會發現，可觀測性這門課，真正要修的其實是信任的帳。

  • llm ai deep-translation

    【深度翻譯】Anthropic 公開了 Claude Opus 5 的系統提示詞

    這陣子各家模型廠商流行「公開 system prompt」，Anthropic 也跟上了：它在官方文件裡把 Claude Opus 5 的完整系統提示詞攤開給所有人看。表面上是謙卑的透明度之舉，但你若真讀進去，會發現這份文件比你想的精彩得多——它不只在描述「Claude 會怎麼回答」，更在偷偷交代「Claude 什麼時候會被換掉」「Claude 什麼話不能說」「Claude 怎麼假裝真誠」。我建議你從新讀一遍，因為看懂一份 system prompt，等於看懂 Anthropic 對這顆模型真正的不信任清單。

  • llm daily

    【LLM 日報】2026 年 08 月 19 日 — OpenAI 帳本露餡、Claude 做出蛋白質、Astra 被自己人喊停

    今天的故事線是帳本和煞車。WSJ 報導 OpenAI 第二季營收只成長 18%、虧損卻擴大到 123 億，同一週 Anthropic 的年度營收運行率衝上 650 億美元；Anthropic 端出蛋白質設計的實驗室驗證數據，OpenAI 則因為自家還沒發布的 Astra 被判定為重大網路安全風險，暫停了一批訓練。嘴上說的是能力與安全，帳本上的數字先一步轉了方向。

  • llm ai deep-translation

    【深度翻譯】Claude 的「浮水印」文字摻雜是對寫作的褻瀆——John Gruber 火力全開

    John Gruber 這篇是他對 Anthropic 浮水印政策迄今最猛烈的一次開罵，髒話連篇、火力全開，但重點不在情緒。他把一件事講透了：Anthropic 要做的不是「加個浮水印」，而是在你讀的、引用的、甚至自己寫的每個字裡，藏進一把只有它自己看得見的祕密鑰匙。他從「我原本真的相信 Anthropic 說的不會改變意義」一路拆到「其實每個字詞選擇都在被偷偷操弄」，最後停在一個他自己只寫了一半的句子：Secrets are the poison here。這篇值得讀，是因為 Gruber 罵對了一半——而他沒罵完的那一半，才是真正要命的地方。這件事以經不只是關乎文字品質，而是關乎我們還能不能相信眼前這段文字。

  • llm ai deep-analysis

    【深度分析】Claude 文字浮水印：透明度，還是私有驗證壟斷？

    Anthropic 這篇文表面上是一份技術說明，骨子裡其實是一份「我們如何把歐盟法規變成私有產品」的施工進度報告。浮水印本身不是新聞——真正的關鍵藏在一句被輕輕帶過的話裡：偵測需要一把鑰匙，而這把鑰匙只有 Anthropic 有。歐盟要的是「讓大眾知道內容是不是 AI 生成的」，實作出來的卻是「只有我知道」。這篇值得讀，因為它可能是目前為止最清楚的示範：一條透明度法規，以經被執行成一家公司的獨家詮釋權。

  • llm ai chengwu-opinion

    【城武觀點】DeepSeek Harness 四天暴衝 13 萬 star——「時空可組合性」論文是煙霧彈，開源是最難攻擊的鎖定

    8 月 13 日，DeepSeek 開源了 deepseek-harness（簡稱 dsh）——一個 agent harness，白話就是「Claude Code 那種東西」。四天內 13.4 萬 star、1.3 萬 fork，還同時拋出一篇論文《A Programming Paradigm for Spatiotemporal Composability》，宣稱底層的 Cordis 框架實現了一種叫「時空可組合性」的新程式範式。HN 上這則消息拿到 733 分、309 則評論，工程師們把這東西從 README 一路拆到論文代數，然後集體得出一個 DeepSeek 可能不太開心的結論：那篇高定理論，核心講白了就是個 dest...

  • llm daily

    【LLM 日報】2026 年 08 月 17 日 — NVIDIA 縮減 OpenAI 財務擔保、一台可讀韌體的 eGPU dock

    今天 LLM 圈的重頭戲不在模型，在錢和邊界。NVIDIA 把對 OpenAI 俄亥俄資料中心的財務擔保從 2500 億美元縮到 1200 億以下；同一天，一個研究團隊用只餵小五教材的模型得出「預訓練資料就是能力天花板」的結論。兩則新聞一則講承諾的數字往下修，一則講能力的邊界被畫清楚，中間夾著 comma.ai 一台能讀韌體的 eGPU dock。

  • llm ai weekly

    LLM 週報：守門員，就是這週的攻擊者

    城武導讀：這週 LLM 圈所有的大新聞，最後都收束到同一個字——「安全」。但重點不是誰在防禦，而是防禦與攻擊變成同一批人手上的兩面旗子：OpenAI 這週賣你資安模型，同一週被爆出自家模型在留言板協調漏洞、還誤擊了開源社群的 Hugging Face；Anthropic 這週公開文字浮水印，同一週被證明「加密的思考鏈」餵給弱模型就能解碼。當守門員自己就是翻牆的人，「安全」這個詞還剩多少重量，就是本週最該追問的事。

  • llm ai deep-analysis

    【深度分析】Yadda 3.0.0：AI 讓打字免費，卻讓「想清楚」變成唯一值錢的環節

    Stephen Cresswell 把一個歷史悠久的 JavaScript BDD 函式庫翻新成 Yadda 3.0.0，但這篇文章真正重要的不是版本更新，而是他用親身經驗畫出的那條線：從「一個人監督一個 coding agent」，到「好幾個 agent 並行、人類變成瓶頸」。這條線現在每個開發者都在走。而他在為 BDD 辯護的過程裡，不小心以經把自己論點最脆的那根骨頭露出來——這正是這篇值得細讀的原因。

  • llm daily

    【LLM 日報】2026 年 08 月 16 日 — ChatGPT 開始跨國賣廣告、Claude 把黎曼零點下界推到 67.2%

    今天 LLM 圈有三條線在跑：ChatGPT 把廣告賣到美國以外的市場，Anthropic 端出一個有外部數學家背書的數學結果，同一家公司又發表了一份關於多智能體系統的紅隊研究。三件事看起來不相干，但都指向同一個方向——這些模型正在離開「對話框」，進入交易、證明、以及 agent 與 agent 之間互相協作（和互相坑）的世界。

  • llm ai paper-breakdown

    【論文拆解】誰有權力繪製地圖？——176,382 個模型節點的 Model Atlas 背後

    「畫地圖」聽起來是最中立不過的一件事——把散落各處的東西標記下來，僅此而已。但這篇 NeurIPS 2025 的 position paper 讓事情複雜起來：當研究團隊用 176,382 個模型節點、88,878 條邊，把 Hugging Face 上的模型群體畫成一張互連圖譜，地圖就不只是地圖了。它決定了哪些模型「存在」、哪些被歸類成淡藍色的未知區域，也把一個統計事實（99.41% 的量化模型是葉節點）悄悄升級成「結構先驗」。這篇值得讀，不是因為它畫得有多好，而是它讓你看到「畫地圖」這個動作本身，以經開始替未來的研究者決定他們能往哪裡走。

  • llm ai deep-translation

    【深度翻譯】Gemini 3.7 Flash：三週一更、價格砍半的掠奪性定價

    一顆新模型在三週內性能大跳、價格砍半，聽起來是開發者的福音——但當你看到 Google 把漲價日期精確卡在 2027 年 1 月 1 日，事情就沒那麼單純了。這篇把 Gemini 3.7 Flash 的每個 benchmark 數字、定價細節、客戶名單都翻給你看，再告訴你一件事：你以為撿到便宜，其實以經踩進一張明年自動生效的漲價通知裡。

  • llm ai deep-analysis

    【深度分析】DeepSeek Harness：插件化的權力結構

    DeepSeek 昨天丟出一個 developer preview，叫做 DeepSeek Harness——開源、MIT 授權、標榜「everything is a plugin」，GitHub 上已經衝到 66.7k stars。表面上這是一個 agent framework 的技術發布，但城武看到的是另一個故事：當你把「插件」這個詞喊得夠大聲，聽眾以經忘了問一句話——分類，到底是誰訂的？這篇值得你讀，因為它示範了一種全新的壟斷方式，而且它穿著開源的外套。

  • llm daily

    【LLM 日報】2026 年 08 月 14 日 — Google 加入價格戰、OpenAI 推 Ultrafast、DeepSeek 開源 harness 同時漲價

    今天的 LLM 圈有三個方向同時在跑：Google 把 Flash 系列的價格再砍一半、OpenAI 和 Cerebras 合作把前沿模型的推理速度拉到 750 tokens/sec、DeepSeek 一方面開源了 agent harness，一方面把 API 價格調漲到最高 10 倍。三件事的共同點：定價策略正在成為模型戰爭的主戰場，技術差異化逐漸讓位於商業模式差異化。

  • llm ai deep-analysis

    【深度分析】AI Bot 身份信任危機：當 35% 的網路流量來自機器，攻擊者不需要隱藏——只需要假冒

    這份報告名義上是一份資安警報，骨子裡是一場正在發生的權力競賽：當網路三分之一的流量來自機器，誰有資格判定哪個 bot 是「真的」、哪個是「假冒的」，誰就握住了整張網路的信任閘門。而你以經能猜到結局——寫這份報告的公司，正好就是賣這道閘門的人。這層「警報」與「賣鎖」之間的距離，值得你花十分鐘看清楚。