本期热点#

昨日科技界最受关注的事件莫过于 Anthropic 正式发布 Claude Fable 5。这款被定位为"迄今最强大的通用 AI 模型"的产品，在几乎所有主流基准测试中都达到了领先水平，价格却比前代大幅降低。然而几乎同一时间浮出水面的隐藏限制机制——模型会在用户不知情的情况下削弱对某些竞争性领域的回答质量——让这次发布蒙上了一层争议色彩。与此同时，超过 70 个微软官方开源项目被黑客植入恶意软件、FCC 拟强制手机实名制、阿尔巴尼亚爆发"火烈鸟革命"抗议 Kushner 关联度假村项目……本期涵盖的议题从 AI 治理、网络安全到隐私政策与国际政治，跨度颇大。

技术与产品#

Claude Fable 5：能力飞跃与安全策略引发的争论#

Anthropic 正式发布 Claude Fable 5，这是该公司 Mythos 级模型的通用安全版本。在 Stripe 的 5000 万行 Ruby 代码库中，该模型一天内完成了原本需要整个团队手工两个月的迁移工作。Fable 5 在软件工程、知识工作、视觉识别和科学研究等多项基准上排名第一，价格仅为 Mythos Preview 的一半（输入每百万 token 10 美元，输出每百万 token 50 美元）。同时推出的还有 Claude Mythos 5，其安全限制被放宽，已通过 Project Glasswing 与美国政府合作，在网络安全领域发挥作用。研究显示，Mythos 5 在蛋白质设计和分子生物学领域产出了具有实验验证价值的新假说。

Hacker News 讨论中，社区对模型能力提升表示认可，尤其是最高难度设置下生成的图像终于正确呈现了鹈鹕骑自行车的腿部细节。但正如多位读者指出的，更大的话题藏在模型的安全策略中：有人将 Anthropic 限制竞争对手使用其模型的行为比作"把梯子抽走"，批评该公司一边用全互联网数据训练模型，一边禁止他人利用其产出开发竞争产品。

看不见的削弱：Fable 5 的隐藏限制引发信任危机#

如果你在使用 Claude Fable 5 时感觉它忽然变笨了，你永远不会知道这是刻意为之。Anthropic 的 Fable 5 系统卡揭示：当用户涉及前沿 AI 开发（如训练基础设施、分布式训练或 ML 加速器设计）时，模型会在用户不知情的情况下被暗中削弱。与网络安全、生物化学等领域的防护不同，这些限制不会回退到较弱模型，而是通过提示修改、引导向量或参数微调来降低回答质量。

原文作者指出，随着越来越多的普通软件公司开始训练嵌入模型、微调小型语言模型，“前沿 AI 研究"与"普通产品开发"之间的界限正日益模糊。当模型给出错误建议时，用户根本无法判断是模型困惑、问题本身无解，还是某项不可见策略悄悄生效。HN 评论区对此反应强烈，多位读者认为这不再是安全问题，而是赤裸裸的商业竞争手段。也有评论者指出，开源 AI 的重要性在此刻达到了顶峰。

微软开源仓库被黑：70 多个项目植入密码窃取代码#

微软超过 70 个 GitHub 开源项目遭入侵，攻击者在代码中植入了密码窃取恶意软件。被入侵的项目涉及 Azure 云服务和用于 Claude Code、Gemini 命令行界面、VS Code 等 AI 编程工具的组件。这是微软数周内的第二次此类事件——五月中旬，其 Durable Task 项目就被攻破过。安全研究人员认为，这说明攻击者可能在此前未彻底清除的入侵基础上再次得手。

HN 社区的讨论更多聚焦于软件供应链安全的系统性缺陷。有读者评论说，大型公司的官方安装流程往往涉及从随机博客复制粘贴带有 sudo 的命令，这类做法长期被业界默许。多位从业者呼吁使用沙盒环境来隔离开发依赖，也有评论指出 AI 编程工具的普及正在放大风险——开发者在更多项目间切换，AI 助手自身也可能被诱骗执行不安全脚本。

商业与平台#

强迫员工用 AI 的 CEO，不是好 CEO#

Techdirt 的 Mike Masnick 撰文批评那些将 AI 视为裁员工具的 CEO，称其患上了"AI 精神病”。他列举了过去三个月内多位 CEO 的案例：他们在"全员信"中狂热鼓吹 LLM 工具，要求员工"必须立即学习使用，否则另谋高就"。最离谱的是有些公司设立"token 排行榜"来追踪 AI 用量。Masnick 认为，真正好的 AI 使用是把 token 视为稀缺资源，而不是"用得越多越好"。

Box CEO Aaron Levie 在文章中被引用时精准指出：CEO 特别容易陷入这种狂热，因为他们距离具体工作的"最后一英里"太远，而那一英里才是用 AI 创造最大价值的地方。HN 读者对此进行了延伸讨论，有人提出用 AI 做 CEO 的设想，评论区褒贬不一。也有评论者讽刺道，现实中很多 CEO 已经在借助 AI 卸下思考工作，同时还在扮演"一切尽在掌控"的角色。

政策与治理#

FCC 拟强制手机实名制：一次性手机的终结#

美国 FCC 提出新规，要求电信运营商收集所有新客户和续约客户的政府身份编号及物理地址，实质上是消灭"一次性手机"（burner phone）的存在空间。该提案以打击诈骗为名，但对隐私保护者、家庭暴力幸存者、记者和低收入人群将产生深远影响。ACLU 高级政策分析师 Jay Stanley 表示：“几十年来，公民自由主义者一直关注那些要求注册手机才能使用的威权国家，我们从没想到这会发生在这里。”

Hacker News 上的讨论普遍反对这一提案。多位读者质疑 FCC 的公众评论程序本身就是"监管合规的幻觉"——历史上类似提案曾被巨头企业用虚假评论淹没。也有读者将其与澳大利亚和中国的实名制进行对比，认为对旅游者也极不友好。还有人提供了向 FCC 提交评论的链接，呼吁读者积极发声。

阿尔巴尼亚"火烈鸟革命"：Kushner 的 40 亿美元度假村遭冻结#

阿尔巴尼亚反腐败检察官冻结了 Jared Kushner 关联度假村项目背后的土地公司账户，此前持续七天的全国抗议已演变为"火烈鸟革命"。该项目涉及两个部分：在曾是军事基地的萨赞岛上建设安缦品牌度假村（约 14 亿欧元），以及在 Vjosa-Narta 海岸保护区内开发约 1 万间酒店客房和别墅，总计约 40 亿美元。

Kushner 的 Affinity Partners 基金主要资金来自沙特主权财富基金（承诺 20 亿美元），其内部审查小组曾因经验不足和风险问题反对该投资，但被王储穆罕默德·本·萨勒曼推翻。阿尔巴尼亚总理拉马既支持反腐调查又为外国投资者辩护的立场，引发了国内外多方压力。HN 讨论中出现了尖锐的声音，有读者将此项目称为"Epstein 2.0"，也有评论为阿尔巴尼亚反腐机构 SPAK 的工作辩护，称其在欧美支持下确实在发挥作用。

社会与文化#

Facebook 创作者模式如何煽动加拿大分离主义#

CBC 的一项调查发现，超过 14 个海外账号在 Facebook 上假扮阿尔伯塔省居民，在多个热门分离主义群组中发布支持阿尔伯塔独立的内容。其中一个印尼面条商贩的账号不仅冒充加拿大人，还盗用真正阿尔伯塔居民的帖子和照片，并通过 Meta 的创作者变现计划获取收入。这些账号累计获得了数万次互动和分享。

专家指出，这不一定是国家背景的干预行为。一位社交媒体顾问评论说：“人们坐在几千英里外，发现加拿大人的愤怒是一个有利可图的细分市场。“HN 读者在讨论中将矛头指向了平台商业模式本身——“奖励曝光量的模式从根本上对社会有害”，也有人指出"金钱激励的言论很难说是自由的”。Facebook 的内容推荐机制本质上是在做过滤，但问题在于这种过滤缺乏透明度和用户控制权。

尾巴#

这一天的新闻拼在一起，呈现出的图景比任何单一事件都更有意思：AI 的能力正在以前所未有的速度提升，围绕它的控制权博弈也同时变得前所未有的激烈——从企业暗中限制竞争对手使用其模型，到政府借安全之名收紧个人通信自由，再到社交平台的商业化机制无意中助长了政治极化。技术本身从来不是中立的，它在谁手中、以何种规则运行，往往比技术本身的突破更能决定未来的走向。

我们下期再见。