8月29日 | AI 驱动的黑客，等不到漏洞公开就开始攻击了

本期内容

AI 正在更深地嵌进工作的每一个层级，而这期节目用六个真实案例把这件事说清楚了。从 Anthropic 给 Claude 输出打隐形水印，到英伟达斥资百亿想买下开发者大本营 Hugging Face，再到黑客用 AI 在漏洞传言阶段就发动攻击，每一件事都在提醒我们：AI 时代的规则、权力和风险，都在以我们还没完全反应过来的速度重新分布。听完这期，你会对"谁拥有工具链"和"谁的判断力能被复制"这两个问题，有更具体的认识。

本期要点

- Anthropic 将在 Claude 输出里嵌入统计学隐形水印，响应欧盟合规要求，内容可追溯但不影响质量

- 英伟达出价逾 130 亿美元洽购 Hugging Face，目标是掌控从芯片到开发者生态的完整 AI 供应链

- AI 安全公司 CEO 警告：AI 代理一旦能执行操作，安全风险就从语言层扩展到行动层，威胁"近乎无限"

- 安全研究员发现，GitHub 上刚开出安全修复 PR，AI 驱动的自动化扫描器几分钟内就开始利用漏洞

- Nathan Lambert 分析英伟达的真实野心：推动开源生态、降低自建模型门槛，让你直接买硬件而非调用 API

- Every.to CEO 用三万条历史编辑记录训练主编的判断力模型，专家风格正在变得可蒸馏、可复用

参考资料

How Claude's Text Watermarking Works — https://www.anthropic.com/news/model-hardware-standard-research-preview

Nvidia Has Been in Talks to Acquire Hugging Face for More Than $13 Billion — Business Insider

AI Security CEO Warning: the Risk from Agents Is 'Almost Infinite' — The Neuron Daily

Just a Rumour of a Bug Is Enough to Find a Security Exploit These Days — Anil Madhavapeddy 个人博客

Teaching Everyone to Fish for Tokens — https://www.interconnects.ai

The Case for Cloning Your Coworkers — https://every.to

---

BearTalk 狗熊有话说播客，始于 2012 年。

订阅地址：https://beartalking.com/page/podcast