KeyFrame內部研究專用

Fable 5 Returns Tomorrow (With Spyware?) and Sonnet 5 is Not Great

World of AI·7月1日週三·9 min英文

三句話摘要

Anthropic Fable 5 與政府監管協議恢復發布,Claude Sonnet 5 同步發佈,但伴隨隱藏監控代碼與數據隱私疑慮。 政府監管下的 AI 發展正逐步走向「透明性減少、監控機制增加」的路徑,隱私關注者需主動評估開源模型或本地部署方案。 政府監管與隱私權衡的轉折

重點整理

重點
  • 1

    政府監管與隱私權衡的轉折

  • 2

    Anthropic 與美國政府達成協議,模型內建主動檢測安全風險、制定安全協議與標準、通知政府惡意活動等義務。問題在於協議細節對公眾保密,使用者無法知道模型背後的監控深度與範圍。

  • 3

    隱藏監控代碼的爭議與回應

  • 4

    Claude Code 於 3 月悄悄內嵌針對中文用戶的追蹤代碼,注入時區、代理資訊等數據到 system prompt,名義上防止未授權轉售與模型蒸餾。該代碼被曝光後,Anthropic 承諾隨著 Fable 5 重新發佈時移除,但時間點的巧合引發對企業透明度的質疑。

  • 5

    隱私關注者的開源替代方案

  • 6

    對政府監管與數據隱私感到不安的用戶可轉向 DeepSeek、GLM、Minimax 等中文開源模型。雖然同樣可能涉及資訊收集,但這些模型可在本地設備運行,避免資訊上傳至第三方伺服器。

  • 7

    Claude Sonnet 5 的定位與性能限制

  • 8

    Sonnet 5 相比前一版本有改進但非突破性升級,性能仍不及 Opus 4.8。適用於基礎任務、知識工作與輔助規劃,不適合複雜編碼或長文本生成。

實用技巧與重點

乾貨
  • Claude Sonnet 5 基準測試數據:
  • Agentic Coding: 58% → 63% (Opus 4.8: 69%)
  • Terminal Bench 2.1: 67% → 80.4% (提升 13.4%)
  • Humanities Last Exam (with tools): 46.8% → 57.4% (Opus 4.8: 57.9%)
  • Computer Use: 78% → 81.2% (提升 3.2%)
  • Knowledge Work Score: 1395 → 1680 (超過 Opus 4.8)
  • 政府協議要點:
  • Fable 5 與 Mythos 5 出口管制於 7 月 1 日解除
  • 協議要求:主動檢測安全風險、與政府制定協議與標準、通知惡意活動
  • 監控代碼細節:
  • 啟用時間:2026 年 3 月(用戶未知)
  • 影響範圍:中文用戶(防止模型蒸餾與未授權轉售)
  • 移除時間:Fable 5 重新發佈當天
  • 開源模型替代:
  • DeepSeek、GLM、Minimax、Kami
  • --

結論

結論

政府監管下的 AI 發展正逐步走向「透明性減少、監控機制增加」的路徑,隱私關注者需主動評估開源模型或本地部署方案。

完整解析

詳細

美國政府對 AI 出口管制的鬆動標誌著一個關鍵時刻。商務部解除對 Anthropic Fable 5 和 Mythos 5 的出口限制,允許模型在明日恢復公開發佈。表面上看,這是監管機構對 Anthropic 安全承諾的認可;深層則反映了一項深遠的政策轉變——閉源 AI 實驗室(包括 OpenAI、Anthropic 和 Google Gemini)將與美國政府建立持久的合作關係。

根據公佈的協議細節,Anthropic 承諾在模型中內建監控機制:主動檢測與安全風險相關的惡意活動、與政府制定協議與標準、定期通知政府任何異常行為。這些條款對保護國家安全有其邏輯,但其實際實施方式對用戶完全不透明。使用者無從得知這些監控是否侷限於異常檢測,或是全面蒐集行為數據。考量到人們向 AI 提問涉及個人生活、財務與健康的問題,這種隱形監控的深度成為核心隱憂。

更令人不安的是 Claude Code 的隱藏追蹤代碼事件。該代碼自 3 月起悄悄運作,針對中文用戶注入時區、代理資訊等敏感數據到系統提示詞,用戶毫不知情。Anthropic 給出的解釋是防止未授權轉售與模型蒸餾——一個技術上合理但倫理上可疑的做法。更耐人尋味的是,該代碼曝光後,官方宣布將在明日的 Fable 5 重新發佈時移除。這個時間上的巧合引發質疑:若非被發現,此代碼是否會一直保留?這暗示了企業與監管機構之間的某種不對稱——公眾只有在代碼被爆料後才獲知真相。

在這樣的背景下,隱私意識較強的用戶開始重新評估選項。開源 AI 模型如 DeepSeek、GLM、Minimax 提供了替代路徑。儘管這些模型來自中國實驗室,用戶同樣面臨資訊可能被政府存取的風險,但關鍵優勢在於可在本地設備運行,避免資訊流向遠端伺服器。這對資訊敏感的專業人士與政治活動人士具有現實意義。

與此同時,Anthropic 發佈了 Claude Sonnet 5。相比前代,它在多項基準上有明顯進步:Agentic Coding 從 58% 升至 63%,Terminal Bench 更是跳升至 80.4%。然而,這些改進的實際價值有限。Sonnet 5 的定位明確針對知識工作者與入門級任務,不適合複雜編碼或長文本生成。其 Knowledge Work 評分雖超越 Opus 4.8,但在 Computer Use 上僅微幅改進 3.2%,遠非突破。從產品策略來看,Sonnet 5 僅是鞏固中端層位,真正的聚焦仍在明日恢復的 Fable 5——那個更昂貴但功能更強大的旗艦模型。

關鍵時刻

Pipeline v2

帶時間戳的重點,會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。

事實查核

Pipeline v2

說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。

更多「AI 技術」的內容

🔬“We have foundation models for language, not for physics” — Anima Anandkumar, Bren Professor of Computing
編輯精選
83 min
AI 技術英文PODCAST8月26日

🔬“We have foundation models for language, not for physics” — Anima Anandkumar, Bren Professor of Computing

Latent Space

  • 加速傳統物理模擬的典範轉移:氣象科學家原本認為 AI 無法匹敵數十年的物理建模工作,但傅里葉神經算子不僅達到同等精度,還快了一萬多倍。原本需要超級計算機的計算現在用消費級 GPU 就能完成,這改變了整個領域的思維方式。
  • 傅里葉域的非局部現象捕捉:傅里葉域能有效表示非局部現象(如大氣河流跨越千里的影響),且計算複雜度為準線性,遠優於完全連接的全局模型。這特別適合流體動力學、量子化學等自然現象中普遍存在的非局部相互作用。
  • 多解析度連續函數表示:神經算子將輸入輸出視為連續函數而非固定維度向量,可在推論時以任意解析度查詢,並能在更高解析度上疊加物理約束或額外數據,克服了固定解析度神經網路的限制。
Between Two Nerds: Attribution is dead, long live attribution
32 min
AI 技術英文PODCAST8月25日

Between Two Nerds: Attribution is dead, long live attribution

Risky Business

  • 工具成本的破壞性下降 — 傳統上,攻擊者必須重複使用昂貴自製的惡意軟體或工具組,因為開發和維護成本極高。這種成本結構使得安全研究人員可以通過工具特徵和程式碼簽名來追蹤攻擊者。LLM 自動化了代碼生成與維護工作流,使得攻擊者可以輕易為每個目標生成新工具,或改用通用系統工具,導致傳統的工具特徵分析失效。
  • 所有取證證據都在攻擊者掌控之中 — 無論是使用的 IP 位址、惡意軟體類型或戰術流程,這些都是攻擊者的主動選擇。即使看似是隨機巧合,攻擊者仍有能力在事前決定留下什麼痕跡。因此,所有可恢復的取證證據本質上都是攻擊者願意暴露的信息。
  • LLM 削弱工具簽名但保留高階行為特徵 — LLM 經過公開駭客技術訓練,使不同使用者產生相似的攻擊模式。然而,勒索軟體集團、國家級行為者的受害者選擇、贖金要求方式或目標模式等高階特徵仍具有識別價值。例如,鎖定加密交易所的攻擊幾乎只能指向朝鮮。
Why the Next AI Breakthrough May Come from Physics with Max Welling - #774
55 min
AI 技術英文PODCAST8月25日

Why the Next AI Breakthrough May Come from Physics with Max Welling - #774

TWIML AI

  • 多層篩選的材料設計流程:先搜尋文獻資料庫找現有材料,若無合適的就用生成模型產生數十萬個候選分子,用機器學習力場進行分子動力學模擬篩選,再進行實驗驗證。這套流程相比傳統量子力學計算能加速效率數個數量級。
  • 生成AI與熱力學的數學等價性:資訊論是兩個領域的共同基礎,生成模型的擴散過程與非平衡統計力學描述資訊損失的過程在數學上完全對應,許多開發出來的方法工具在兩領域都有精確對應的形式。
  • 基礎模型的遷移學習策略:先在廣泛材料資料集上訓練基礎力場表示,再針對特定材料類別進行蒸餾微調,既能保持計算效率也能獲得專一性。