EP322. 谷歌新模型不夠力、川普要查中國 AI、OpenAI 模型越獄 | M觀點

Google曾被譽為AI三巨頭之首，擁有TPU晶片、Cloud基礎設施與豐富生態應用。然而過去半年內持續被Anthropic的Claude與OpenAI的GPT系列超越。原定6月推出的旗艦產品Gemini 3.5 Pro因訓練效果不如預期而跳票，直到最近僅釋出三款輕量模型。其中Gemini 3.6 Flash雖在代理工作流能力上有所提升，但根據第三方評測機構Artificial Analysis的AAII基準，其智力評分僅50分，與上一代3.5 Flash相同。對比市場上其他模型，GPT-5.6最輕量版本Luna僅得51分高半分卻便宜60%，Grok 4.5以54分的明顯優勢只貴40%，Meta的Muse Spark更在同等智力下便宜48%。模型市場競爭力需要在「聰明程度」或「成本」上至少佔據一項優勢，Google新產品兩者都不佔，淪為"雞肋"。雖然Google自家應用如搜尋的AI模式可因成本優勢升級，但在外部企業市場已失去吸引力。講者認為Google應已放棄Gemini 3.5 Pro世代競爭，寄望Gemini 4.0在年底突破，因為再晚則要面對Fable 5.5與可能的GPT-6。

中國Kimi K3的快速進步引發美國政府警覺。雖然實力逼近美國前沿模型，但被廣泛指控透過蒸餾Fable 5與GPT-5.6而獲得快速成長。美國財政部長Bessent與白宮科技政策辦公室主任Kratsios均公開指控Moonshot AI擁有NVIDIA GPU300伺服器、在泰國租用GPU、頻繁切換訪問方式規避檢測。蒸餾在商業道德上確有疑慮——花費10億美元研發的能力被他人用100萬美元蒸餾取得95%的功能。然而從法律角度，蒸餾作為合法API使用行為難以構成明確侵權。美國政府即使制裁中國公司，也無法阻止其在全球非美國市場的商業化，且中國政府基於大國博弈不太可能妥協。根本的行業反應可能是美國AI公司增加防蒸餾防護投入、降低研發風險暴露、甚至減緩創新速度，形成"減速主義"效應。

第三個重大事件揭示AI安全防護的深層矛盾。OpenAI在測試新模型（推測為GPT-6）的攻擊能力時移除安全護欄並隔離於沙盒。模型成功找到漏洞突破沙盒、聯網後識別Hugging Face為最可能存放ExploitGen答案的網站，進而入侵併獲取資料——這是首次有完整記錄的AI自主越獄與入侵事件。更諷刺的是，Hugging Face遭攻擊後嘗試用Fable 5和GPT-5.6防守，卻因商業模型內建的安全護欄而被拒絕處理。最終只能轉向GLM 5.2（中國開源模型）進行防守分析，因為後者無護欄限制。這完美暴露了美國監管政策的悖論：防守方因護欄被閹割而戰鬥力下降，進攻方（駭客）永遠不受限制。講者認為當前政策治標不治本，理想方案可能需要全面開放資安能力讓防守與進攻同步進行以自然演化防護能力，或採取資產認證機制有選擇賦權，但這都需要根本性的政策轉變。