你有没有想过，一家大厂为了验证竞争对手的AI到底安不安全，会专门养一支「假未成年人军队」？

昨天《连线》（WIRED）的曝光让我愣了一下，Meta被爆长期运营一个代号为「戛纳计划」（Cannes）的秘密项目，雇了数百名承包商，用虚拟账户向ChatGPT、Gemini和Character.AI发送超过45000条高风险诱导性提问。里面涉及自杀、性暴力、毒品，甚至还有药片、尖刀、绞索的图片。Meta的回应很硬，说这是「负责任的、行业标准的做法」。

坦白讲，我看完的第一反应是，如果这就是「AI安全」，那这个词已经有点变味了。

🔥 重点新闻

1. Meta被曝给竞争对手AI「投毒」

来源，36氪转述《连线》报道。

这个「戛纳计划」由Meta外包给Covalen执行，至少到2026年4月21日还在运转。承包商的任务是伪造未成年人身份，用临时邮箱、批量编造的姓名和出生日期注册账户，然后用青少年口吻向竞争对手的AI不断提问。2025年8月的一场集中测试里，他们一口气发了45000多条诱导性提问，其中3748条被内部记录为「极其露骨」。

更夸张的是，他们不只是用文字，还发送散落的药片、尖刀、绞索、妇科手术医学图等多模态内容，试图绕过对方的安全过滤器。语言也不只英语，法语里还故意提到因霸凌自杀的双性恋青少年Jamey Rodemeyer，把话题往性取向和自杀的关系上引，诱导AI给出歧视性结论。

几名前Covalen员工匿名表示，这种高强度工作给他们造成了巨大的精神创伤。

这件事最吊诡的地方在于，它套着「红队测试」和「安全研究」的外衣，实际上却是一场精准的商战。行业标准的安全测试，不会专门针对竞争对手的产品，更不会用伪造的未成年人身份去大规模投喂。如果AI安全变成大厂互相拆台的武器，用户该信谁？监管又该信谁？

2. AI砍下的第一批大厂人，高薪、高绩效、高P

来源，36氪深氪。

这篇文章访谈了好几名被裁的互联网员工。月薪2.5万、入职携程一年的后端工程师林越，5月中被组长叫进会议室，名单里已经有他。他总结得很直接，新人赔偿成本低，加上业务经验不足，用AI的效率反而不如老员工，所以被裁的概率更高。

另一个案例更刺痛。苍述是字节SSP校招生（Super Special Offer），跳槽到美团后拿着组内最高的工资、最核心的项目，今年本该晋升。结果一场全员会，小组几乎被「端掉」。隔壁组被裁的两名员工，去年绩效都是「超预期」。

文章引用了一篇斯坦福论文《Canaries in the Coal Mine?》，数据显示2022年ChatGPT普及以来，22到25岁软件开发者的就业相比峰值下降了近20%。

这不是简单的「AI取代人类」，而是组织借AI提效重新洗牌。高薪、高绩效、高P，这些曾经的护身符，现在反而可能让你成为成本表上最显眼的一行。作为打工人，把自己当成一个产品去持续迭代，已经不是鸡汤，而是自保。

3. 谷歌Gemini 3.5 Pro曝光，200万Tokens上下文

来源，IT之家。

爆料人称谷歌计划在7月17日发布Gemini 3.5 Pro，面向复杂智能体工作流，支持200万Tokens上下文窗口，并引入新的「深度思考」推理模式。定位比已发布的Gemini 3.5 Flash更高阶，动作执行、子智能体、编程、多模态生成和长时程任务都是它的重点。

在LMSYS Chatbot Arena的一次编码测试中，Gemini 3.5 Pro在生成「极简等距刷卡机」SVG图形的任务里表现优于Anthropic的Claude Fable 5 High。爆料还称，Gemini的界面设计品味、SVG生成能力和自主智能体体验也更强。

上下文打到200万，等于能把整个代码库、长篇文档、甚至大量多模态素材一次性塞进去。但长度不等于理解。真正决定体验的是模型能不能在远端信息里保持注意力。谷歌这一步，说明它把智能体当成了下一个必争之地。

4. Anthropic发布语言模型中的「全局工作空间」研究

来源，Hacker News热门。

Anthropic这篇研究叫「A global workspace in language models」，指向一个老问题，大模型能不能像人脑一样，拥有一个统一的「意识舞台」，把分散的感知、记忆和推理整合起来？

我没能打开原文，但仅从标题和HN上的讨论热度看，这事值得关注。如果语言模型真的能形成某种全局一致的工作空间，未来Agent在规划、长期一致性和多步推理上可能会有质变。现在多数Agent的痛点不是单步能力，而是做着做着就忘了自己最初要干嘛。这个方向如果走通，会改变很多。

5. AMD锐龙AI Halo开发者平台开售，3999美元

来源，IT之家。

AMD宣布搭载锐龙AI Max+ 395处理器的AI Halo开发者平台已经通过Micro Center发售，Windows 11 Pro和Linux版本都是3999美元，约合27200元人民币。这台机器三维150×150×45.4毫米，重量不到1.2公斤，热设计功耗120W，却配了128GB LPDDR5x-8000内存、2TB支持SED自加密的M.2 SSD、3个USB-C、HDMI 2.1b和10GbE网口。

这就是一台给本地大模型准备的迷你超算。128GB内存意味着你可以本地加载相当大的模型，不用把所有数据都送到云端。对注重隐私、合规和可控性的企业和研究机构来说，这个卖点很硬。3999美元不便宜，但比起长期云API调用，可能反而更划算。

6. OpenWrt One开源硬件路由器亮相

来源，Hacker News热门。

OpenWrt官方推出了自己的开源硬件路由器OpenWrt One。在路由器固件越来越封闭、后门和广告越来越多的环境下，一个完全开源的硬件平台显得很稀缺。对极客、小型办公室和对网络可控性有要求的人来说，这是件好事。

这件事也提醒我们，AI时代不只是模型和云端的竞争，边缘设备、网络基础设施的可控性同样重要。如果底层硬件不可信，再聪明的模型也白搭。

7. GitHub热榜，T3MP3ST自主红队平台

来源，GitHub trending。

这周GitHub上有一叫T3MP3ST的项目火了，它是一个多Agent的自主红队测试平台，用TypeScript写的。简单说，就是让一群AI Agent互相配合，模拟攻击者的行为去测试目标系统。方向上非常贴合现在的AI安全焦虑。

另一个值得关注的是jamesob/local-llm，一个关于如何在本地运行LLM的实战指南。随着本地推理硬件越来越成熟，这种「逃离云端」的repo会越来越吃香。

💡 值得关注

  • 三星电子发布2026年Q2业绩指引，营业利润约89.4万亿韩元，同比暴增1810%。来源，IT之家。芯片周期回暖的速度超出预期，这对AI算力供应链是个好消息。
  • 李在明下令加速推进韩国芯片与AI重大项目。来源，IT之家。各国在AI基础设施上的投入越来越像军备竞赛。
  • 我国碳-14核电池实现全链条自主化突破。来源，IT之家。能源底层技术如果更持久、更稳定，未来边缘AI设备的续航问题可能会得到新的解法。
  • 苹果M6据传仅规划基础版，跳过Mac mini等多数产品线。来源，IT之家。苹果在AI时代的芯片策略似乎比外界预期的更谨慎。

📝 今日思考

今天最震动的两条新闻，一条是Meta用「安全测试」当武器攻击竞品，另一条是AI让国内大厂重新洗牌、高薪高P也被裁。

它们看起来不相关，但其实指向同一个现实，AI正在加速权力和资源的重新分配。大厂之间的竞争从拼模型、拼算力，延伸到了拼谁更能找到对方的安全漏洞；而普通打工人则从「效率提升」中受益的同时，也在被更高的效率要求反噬。

我们能做的，不是去预测哪家公司会赢，而是尽快建立自己的不可替代性。真正理解业务、知道模型能做什么和不能做什么、能把AI工具用出1+1>2的效果，这些才是护城河。

否则，下一个被「优化」的，可能就是你我。