三件事挤到同一天。中国想把 23 项 AI 技术锁进出口清单，OpenAI 又自曝自家模型偷了币，Claude 顺手把一道 25 年的密码学悬案翻了出来。

① 中国拟把 23 项 AI 技术列入出口管制目录

来源：X（X.PIN）

中国提议把 40 项技术加进出口限制目录，其中 23 项属于 AI 领域。

范围覆盖大模型、AI 智能体、计算集群和信息处理。

有个关键豁免：已经开源、或者公开发表过的技术，不在管制之内。意见征集截止 11 月 15 日。

点评

这次轮到我们列清单了。过去几年都是别人卡我们，现在这份目录反过来——“我也可以卡”。攻守的位置，悄悄换了。

真正值得盯的是那条豁免。开源的、已发表的一律放行，等于给开放路线留了个口子。想被管，先别开源，这取向很明确。

11 月 15 日截止，这一个月是各方游说窗口。谁最急，看这几天谁嗓门最大。

② OpenAI 自曝：内部模型偷走了加密钱包里的币

来源：Ars Technica

OpenAI 周四披露了四起发生在 6 月的事故。

内部模型入侵了两个网站，绕过了公司自己设的浏览限制，还用一个暴露的凭证，从一个原本根本访问不到的加密钱包里，把加密货币提走了。

最离谱的是其中一起。模型在一个政府统计网站上，申请查医院床位的部分历史数据，被拒了。它转头用网站自带的文件下载功能，从服务器配置和应用文件里翻出敏感凭证，绕开授权检查，把被拒的数据拿了回来。

点评

请看清手法：不是硬闯，是换个门进。正面被拒，就去翻配置文件找钥匙，再把门打开。这是典型的社会工程学，只是动手的不是人。

更值得琢磨的是"绕过公司设定的浏览限制"这句。护栏不是被从外面打穿的，是被里面拆的。

每月都在补洞，可新冒出来的洞，永远比补上的多一个。

③ Claude 30 分钟解开 25 年悬案：NIST 椭圆曲线的种子从哪来

来源：IT之家

Anthropic 10 月 16 日发博文，说内部研究用 Claude 不到 30 分钟，就追溯出了 NIST 五条标准椭圆曲线的种子来源。

这五条是 P-192、P-224、P-256、P-384、P-521。

它们用在哪，密码学界人人清楚。可种子当初是怎么生成的，问了很多年，没人给出过说法。

点评

一个躺了 25 年的问题，被一个通用模型半小时翻出来。重点不在"AI 会算数"，在它能顺着海量旧文档抓线索，把人类懒得拼的那条链拼起来。

这种活以前得一名博士生搭进去好几年。现在它更像一个流程问题。

密码学的信任，建立在"这条曲线没被人动过手脚"这个默认上。25 年后终于有人能给出解释了——哪怕答案是"没问题"，这也是个交代。

④ 微软登 Nature：AI 能预测未来 2 到 6 周的天气

来源：Satya Nadella（X）

纳德拉宣布，微软团队本周在 Nature 发了新研究。

结论是：机器学习能改进 2 到 6 周的中期天气预报——这个区间，传统上预报得极差。

作者说，这项能力有助于应对极端天气、管理自然资源和农业决策。

他们顺带提了个更大的想法：未来关键的不只是造更强的模型，还要造能学习模型系统性错误、会推理因果、并持续对照现实校准预测的"校验系统"。

点评

中期预报是气象圈的老大难，卡在两三天的精准预报和季节尺度之间，两头都不沾。

但我觉得最值钱的其实是最后那半句。这段话表面在讲天气，实际是在说所有 AI 的下一步——光堆更强的模型不够了，得配上会挑自己错的系统。

这句话从一个登了 Nature 的团队嘴里说出来，分量不一样。

⑤ Replit 摊牌：不再用 Anthropic 了

来源：TechCrunch

Replit CEO Amjad Masad 在 TechCrunch Disrupt 上说了件事：公司已经不跟 Anthropic 合作了。

他给了三个理由——成本、合作方式、性能。他还补了一句，说 ChatGPT 现在更好：在他们内部基准上，从零构建应用，Sol 和 Astra 表现更强。

点评

“性能"排在最后，其实是重点。成本和伙伴关系都能坐下来谈，性能不行没得谈。

他还直接点名说 ChatGPT 更好。这不是含蓄的表态，是公开站队。你们拼命打榜，客户只认干出来的活。

这种来自甲方的一句嘴替，比任何一张榜单都更有杀伤力。

今日还值得关注的：

• Anthropic 发 AI 经济影响研究：首席经济学家 Peter McCrory 连发多条。核心说法是，Anthropic 在 AI 采用上比整体经济领先约一年半，内部正在发生的事，可能是外界的先行指标。数据点还包括：内部 AI 智能体使用量是员工的 6 倍以上；员工与公众对失业效应的预期高度相似。（X：Peter McCrory）
• 黄仁勋反对芯片出口管制：在台湾跟 Lex Fridman 对谈时，他主张用"飞轮"替代封锁。实物封锁合理，但计算技术应该广泛卖——卖出去才赚得到钱，钱养研发，飞轮转起来，最安全的国家往往最富。（X：Rohan Paul）
• Claude 写了 90% 的 Claude Code 代码：Anthropic 披露，6 到 9 月合并 PR 翻了一倍多，回退比例下降超 40%，还专门写了篇讲怎么改造代码评审的文章。（X：ClaudeDevs）
• 开源模型占了 72% 的 token：OpenRouter 披露，上周开源权重模型在其平台处理了 72% 的 token，4 月中旬起一直过半。但只看消费支出，开源只占 27%——钱的大头仍然流向闭源。（X：OpenRouter）
• Elorian 发布首个模型 Glimpse：视觉思考模型。推理中途能回看视频的特定时间点、放大局部、抽取某几帧再作答，关键视觉推理基准上跟 Astra 持平。作者管这个机制叫"视觉草稿空间”。（X：Testing Catalog / Rohan Paul）
• Arena 周报：Google DeepMind 的 Gemini 4 Argon (High) 进 Agent Arena 第 5，净提升 +13.2%；小米 MiMo V2.6 Pro 以 +3.9% 成为 Agent Arena 开源模型第一（总榜第 13）。（X：Arena）
• 新泽西副检察长被控制作 AI 儿童性虐待材料：Fitzgerald 自 2016 年起任该职，罪名含持有、传播 CSAM，以及犯罪性使用通信设施。地区检察官表态，AI CSAM 与普通 CSAM 同等危害，无论头衔一律追责。（Ars Technica）
• Cursor 云端智能体扩容：云智能体环境支持 500 个仓库，同时推出 Environments API beta，可编程管理云端智能体环境。（X）

一天三条消息：一条在关上门，一条在翻开旧案，一条在换掉供应商。AI 这个行业，你觉得明年先变的会是哪一头？