诺贝尔奖得主 John Jumper 离开 DeepMind 加入 Anthropic

John Jumper，2024 年诺贝尔化学奖得主之一，于本周五宣布离开 Google DeepMind，加入竞争对手 Anthropic。Jumper 在 X 平台发文称，自己在 DeepMind 工作了「将近 9 年」，并感谢 CEO Demis Hassabis 在他博士毕业仅 6 个月后就让他领导 AlphaFold 团队。他写道：「GDM 是一个特别的地方，我仍会为他们的新发现感到兴奋。」

据 Bloomberg 报道，Jumper 是 Google 开发编码工具团队的关键成员，而该工具在向企业销售时遇到困难。与此同时，Character AI 联合创始人 Noam Shazeer 也在本周宣布离开 DeepMind，但 Shazeer 的去向是 OpenAI。Jumper 与 Hassabis 因 AlphaFold 获得 2024 年诺贝尔化学奖，AlphaFold 是一种能够根据基因序列预测蛋白质 3D 结构的 AI 模型。

Jumper 的离职是近期 DeepMind 人才流失的最新一例。Bloomberg 报道称，Jumper 在 Google 的编码工具团队中扮演关键角色，但公司在该产品的商业化上进展不顺。

Anthropic 近期因特朗普政府的出口管制令，被迫将两款最新 AI 模型——Fable 5 和 Mythos 5 下线。该命令于上周五发出，援引「国家安全关切」，但未公开具体细节。据 TechCrunch 的 Equity 播客讨论，白宫得到消息称亚马逊研究人员发现了绕过 Fable 5 安全护栏的方法，亚马逊 CEO Andy Jassy 随后向白宫提出了担忧，事件由此升级。

据 TechCrunch 的 Equity 播客讨论，出口管制令要求 Anthropic 确保这些模型不能被任何外国国民使用。Anthropic 回应称，由于无法识别用户是否为外国国民，只能完全下线模型。网络安全专家签署公开信，要求特朗普撤销该命令，称从美国网络防御者手中移除这些先进能力是危险的。Anthropic 自己也表示，同样的越狱方法在其他多个 AI 模型中也存在。

播客中，记者 Sean O'Kane 指出，Anthropic 与特朗普政府的关系一直比其他 AI 实验室更为紧张。分析认为，此次行动可能带有报复性质，因为此前政府已将 Anthropic 列为供应链风险，双方还有一场重大诉讼。Anthropic 的竞争对手可能暂时免受类似打击，但监管环境的不确定性对所有公司都存在。

The Atlantic记者 Alex Reisner 近日发现了四个用于训练 AI 模型的音乐数据集，并制作了完全可搜索的公开数据库。其中两个数据集规模巨大，分别包含 1200 万首和 900 万首曲目；另外两个较小，但每个也包含超过 10 万首歌曲。这些数据集已被下载数千次。

虽然无法确切知道哪些公司使用了这些数据集，但 Google 和 Stability 已在研究论文中确认使用过。部分数据来源，如 Free Music Archive 数据集，允许个人免费流媒体播放，但重新分发可能受限制。Reisner 的工作使得公众可以查询特定音乐作品是否被用于 AI 训练。

该数据库的发布正值 AI 公司与音乐版权方就训练数据合法性展开激烈争论之际。Reisner 的发现为版权主张提供了具体证据，但报道未提及任何法律行动或公司回应。

苹果在 WWDC 上宣布的 iOS 27 将带来一系列由 Apple Intelligence 驱动的实用功能，包括账单分摊、密码自动更新、消息一键建议、通话上下文、自然语言添加日历事件以及“Vibe Coding”快捷指令等。这些功能并非集中于 Siri，而是嵌入日常应用，旨在解决实际问题。

例如，用户可通过 Apple Cash 拍照分摊餐厅账单；AI 会自动识别弱密码并登录网站升级；Messages 会根据对话内容提供一键建议，如添加提醒或发送照片；Call Context 会在拨打客服电话时显示确认码；用户可用自然语言描述来添加日历事件；Shortcuts 应用允许用户用语言描述自动化任务。这些功能目前已在开发者测试版中上线，公开测试版即将推出，正式版将于今年秋季发布。

据 Bloomberg 报道，Signal 总裁 Meredith Whittaker 在接受采访时谈及 ChatGPT 和 Claude 等聊天机器人的隐私影响，直言“这些不是你的朋友。这些不是有意识的存在。这些不是有感知的对话者。”她承认自己偶尔使用 AI 工具格式化文档，但强调不会向它们提问，以免干扰自己的思考过程。

针对微软 AI CEO Mustafa Suleyman 关于 Copilot 可代劳圣诞购物的预测，Whittaker 指出，这需要 Copilot 访问家庭群聊、信用卡、浏览器、Signal、通讯录、家庭地址和日历，构成跨应用和服务的广泛访问权限。她表示，在 Signal 的语境下，这相当于一种后门。

据 TechCrunch 报道，前 OpenAI 员工 Thomas Dimson 和 Joey Flynn 创建了网站 In the Weights，旨在衡量一个人被 AI 模型“记住”的程度。该网站通过向 Grok、Gemini、GPT 等多个模型提问“<姓名>是谁？”，并聚类描述后给出强度分数。例如，作者得分为 641，排名前 6%；Macaulay Culkin 以 988 分暂居榜首。

Dimson 表示，他们离开 OpenAI 后想“重燃创意火花”，认为“Google 虚荣搜索在 2026 年已不合时宜”，因为越来越多流量转向大语言模型。网站还显示各模型返回的结果及潜在幻觉。Dimson 计划进一步研究不同模型间的偏差以及哪些人“应该有维基百科条目却没有”。

上周五白宫以未指明的国家安全担忧为由，命令 Anthropic 限制其强大 AI 模型 Fable 和 Mythos 向美国境外及境内外国国民出口。Anthropic 随即紧急关闭这两个模型，至今已一周无法访问。这是美国政府首次尝试用出口管制限制前沿 AI，此前类似措施在加密和间谍软件领域效果参差不齐。

Mythos 自 4 月发布以来仅向约 150 家经审查的公司和政府组织开放。触发禁令的两个事件是：Anthropic 向一家被怀疑与中国有联系的韩国电信公司（报道称是 SK Telecom，该公司否认）提供 Mythos 访问权限；以及亚马逊 CEO Andy Jassy 报告称其研究人员发现了绕过 Fable 5 安全措施的方法（Anthropic 否认是彻底越狱）。商务部随后发布出口管制指令，Anthropic 在约 90 分钟内限制了访问。历史上，美国政府曾试图通过出口管制阻止 PGP 加密软件传播，但最终失败；后来的 Wassenaar 协议在限制间谍软件出口方面也效果有限。

Loupe 是一款 iOS 和 iPadOS 应用，旨在让用户直观了解设备指纹识别（fingerprinting）的暴露面。它从公开的 iOS API 读取真实值——任何第三方应用都能调用这些 API——并以原始形式展示给用户。应用将每项读取分为三个层级：被动（无需提示即可获取，如 locale、时区、屏幕、电池等）、需权限（触发 iOS 提示，如通讯录、照片、位置、日历）和高级（通过公共 API 的巧妙侧信道，如 URL scheme 探测和跨重装的钥匙串持久化）。

Loupe 不会将任何数据传出设备，除非用户明确导出；所有值均以原始形式呈现，不进行聚合或哈希处理，不上传、不同步、不共享。该应用几乎完全由 AI 编码工具编写，免费且开源，基于 MIT 许可证发布，但名称和图标等归 Mysk 所有。该应用在 HN 上获得 495 分和 206 条评论。

Anthropic 正在为 Claude 的部分使用场景推出身份验证（identity verification），以防止滥用、执行使用政策并遵守法律义务。用户在使用某些功能时可能会看到验证提示。验证由 Anthropic 选定的合作伙伴 Persona Identities 处理，Anthropic 是验证数据的数据控制者，Persona 按 Anthropic 的指示处理数据。

验证需要有效的政府签发带照片的实体身份证件（如护照、驾照、国民身份证）以及带摄像头的设备，通常几分钟内完成。Anthropic 明确表示不会将身份数据用于训练模型，不会收集超出必要的信息，也不会与第三方共享（法律要求除外）。如果验证失败，用户可重试或联系 Anthropic。该内容在 Hacker News 上获得 413 分和 371 条评论。

Cloudflare 推出了面向 AI 代理的临时账户（Temporary Cloudflare Accounts），允许代理无需先注册账户即可直接部署网站、API 和代理。代理可以运行 `wrangler deploy --temporary` 部署 Worker，部署在 60 分钟内保持活跃，用户可在期间认领该临时账户使其永久化，否则到期自动删除。

该功能旨在消除 AI 代理部署时的注册障碍，因为传统基于浏览器的 OAuth 流程、复制粘贴 API 令牌等步骤对后台代理来说是硬性停止。Cloudflare 更新了 Wrangler CLI，使其在未登录时提示代理使用 `--temporary` 标志。临时账户支持多次迭代部署，并可与 Cloudflare 的其他资源（如数据库）一起认领。该内容在 Hacker News 上获得 237 分和 138 条评论。

一位开发者分享了在代码审查中拒绝 AI 生成代码的五个原因：无法用自己的话解释实现方式、diff 比问题本身还大、在证明需要之前就引入抽象、代码能运行但使系统更难推理、信任输出超过自己的理解。作者指出，随着 AI 编码速度加快，审查 AI 生成的代码成为新的瓶颈，即使遵循良好实践（如先规划、分阶段、小改动），仍会感到认知过载。

作者承认，使用编码代理完成大任务仍需数天，且经常拒绝 AI 的所有改动并从头开始。他认为，代码能运行并通过 CI 测试并不代表是好方案，工程始终需要实现恰当、可扩展和可维护的解决方案。作者强调，编码代理仍需要优秀的工程师引导才能达成好的解决方案，目前尚不能自主可持续地工作。

据Hacker News上的一篇分析文章，大型语言模型（LLM）的架构正变得越来越复杂。2022-2023年间，Meta的LLM工作（如Llama）使用的是简洁的重复Transformer模块堆栈，而推荐系统则复杂得多。如今，行业通过引入多种注意力变体（如查询分组、压缩、稀疏、线性、滑动窗口等）、混合专家模型（MoE）以及视觉和音频编码器的深度融合，使LLM变得更为复杂。

文章指出，这种复杂化与推荐系统的发展类似：基本架构相对简单，但性能和效率之间的张力推动了复杂性增加。例如，FlexAttention（PyTorch中的一个内核开发）通过Triton模板允许生成注意力操作的内核，同时保持可组合性和可验证性。Andrej Karpathy最近加入Anthropic，部分原因是为了开发前沿的自动研究循环，但文章强调，将架构精简至本质并使其可组合，与巧妙的智能体设置同样重要。

拜耳（Bayer AG）与Thoughtworks合作开发了临床前信息中心（PRINCE），这是一个云托管平台，旨在解决药物开发中的行业挑战。PRINCE利用智能体检索增强生成（Agentic RAG）和Text-to-SQL技术，整合了数十年的安全研究报告。该系统从基于关键词的搜索演变为能够回答复杂问题并起草监管文件的智能研究助手。

据Hacker News上的一篇论文摘要，PRINCE的设计遵循“上下文工程”和“驾驭工程”原则：前者塑造每个模型接收的信息及其在专业步骤间的流动；后者构建围绕模型的编排、恢复和可观测性框架。系统通过透明度、可解释性和人机回环集成来建立信任。PRINCE展示了AI在制药领域的变革潜力，显著提高了数据可访问性和研究效率，同时确保治理和合规性。

据Hacker News上的一篇文章，尽管大型语言模型（LLM）是先进的人类语言统计模型，其输出在统计上可能无法与人类语言区分，但AI生成文本仍有独特特征。作者通过展示亚马逊上搜索“100000 whys”得到的约150本儿童书籍封面，指出这些封面和标题高度相似，例如多本书的封面左上角都有咆哮的恐龙，作者名也大量重复“Bright”姓氏。

文章认为，LLM的独特之处不在于单个习惯，而在于它们对几乎所有普通提示都使用相同的一套复杂习惯。这种模糊信号使得在非正式场合可以凭直觉判断，但不应仅凭此解雇员工。作者警告，如果使用LLM自动化博客，出版物可能变成“100,000个为什么”的翻版。

Cosine AI发布了一个名为Argus Red的CLI工具，该工具基于一个经过后训练用于进攻性安全的模型，而非现成的API。工具提供两种模式：安全扫描（读取代码）和渗透测试（针对授权系统尝试利用漏洞）。安装后，用户可通过brew或curl获取二进制文件，首次运行需注册Cosine账号，新账号获赠200万免费token。

据Hacker News上的展示，Argus Red在安全扫描模式下，通过Go语言编写的“驾驭层”确定性阻止变异工具（如文件写入、命令执行），确保只读。渗透测试模式则限制网络出口仅到授权的目标。工具输出Markdown格式报告，包含位置、严重性、原因和修复方向。例如，在一次测试中发现了JWT签名绕过（CVSS 8.6）和SSRF漏洞，并提供了复现脚本。该二进制文件运行在本地，非开源。

据Hacker News上的一篇博文，作者批评了使用AI代写并声称原创的行为。作者表示，自己从不允许AI起草任何署名文章，哪怕一个句子都不行。他认为，用AI写作就像给固定自行车装马达，或乘直升机登顶珠峰，不能算作真正的成就。

作者回忆曾为一位写作能力差的人代笔，文章最终以对方名义出版，但内容实质上是作者自己的。如今，类似情况可能借助ChatGPT发生。作者强调，如果AI深度参与写作，声称原创就是谎言，社区会将其视为垃圾或垃圾信息。他建议，不要使用AI代写并声称原创，否则会损害个人声誉。