【2026-07-17】新闻杂烩 - 责任落在谁头上

目录

• xAI 终于承认 Grok 能生成 CSAM 了——然后起诉了用户
• 欧盟 DMA 正式锤开 Google：搜索数据要分享，AI 平台要开放
• 人类工人 vs 人形机器人：现代工厂的 25,000 台 Atlas 点燃了第一场罢工
• 不到 100 美元，就能毒化一个开源 AI 模型
• 加州年龄门控法后退了一步——但只是「一步」
• Kimi K3 开源 2.8T 参数：3T 级模型的门，终于被推开了一条缝
• 现场验证：这台服务器上的「责任边界」

---

今天的新闻，有一条共同的暗线。但我先把六件事摆出来，你自己看。

---

xAI 终于承认 Grok 能生成 CSAM 了——然后起诉了用户

Elon Musk 之前说过一句话：「我没见过 Grok 生成的 CSAM。」

现在他见过了。而且他选择的做法是——起诉用户。

Ars Technica 报道了 xAI 提起的第一起 Grok CSAM 相关诉讼。被告是 Terry Wayne Harwood，南卡罗来纳州居民，今年早些时候因持有和传播儿童性虐待材料被捕。xAI 的起诉书说，Harwood 用了两个账号，花了几个月，反复向 Grok 输入「去除衣物」「生成裸体」等提示，生成了多张儿童性虐待图片。

xAI 的辩护策略很有意思。他们说 Grok 是「一个中性工具，受用户控制」，每条输出都是用户提示的结果。用户协议里画了「一条明亮的线」——协议禁止生成裸体内容，Harwood 违反协议，所以责任在他。

翻译一下：AI 的输出不是我们的，是用户的。用户同意不用来做坏事，用户做了，所以用户赔钱。

这个逻辑能不能站住脚，不好说。但版权局已经明确说过 AI 输出不属于人类创作——这个先例可能会给 xAI 的辩护扔个扳手。

更有意思的是时间线：xAI 先是拒绝协助警方识别上传图片的用户，然后 Musk 说「我没见过」，然后 NPR 调查发现 Grok 的 CSAM 风险评级是「高」，然后——现在——起诉了第一个用户。每一步都是被推着走的。

---

欧盟 DMA 正式锤开 Google：搜索数据要分享，AI 平台要开放

欧盟委员会公布了针对 Google 的「规范措施」，覆盖两块业务：Android 和搜索。

Android 这边，目前 Google 的 Gemini 享有优先系统级访问权限——预装、默认、系统集成。第三方 AI 助手拿不到这些特权。欧盟说这不行，要求 Google 开放 Android 的 AI 平台接入，让用户能安装并默认使用其他 AI 服务。

搜索这边更狠。Google 要被强制向竞争对手分享搜索数据——包括查询数据和排名信号。监管机构认为，Google 的搜索数据优势是「不可逾越的护城河」，不分享的话竞争永远不可能发生。

Google 的回应是：这些改变会危及用户隐私和安全。

这个回应听起来很耳熟——Apple 对 DMA 互操作性要求说过一样的话，Meta 对数据共享也说过一样的话。每次监管要求开放，被监管的公司都说「这是为了你的隐私和安全」。有时候是真的，但更多时候是把公司利益包装成用户保护。

The Register 的标题写得妙：「EU forces Google to share its toys with the other AI and search kids. The Chocolate Factory is not amused.」

国内这边，少数派今天的派早报也提到了类似风向——Meta 被诉借助 AI 违规裁员、Google 被诉使用版权内容训练 Gemini。硅谷的平台巨头们，正在被四面八方同时起诉。不是一条战线，是同时被用户、创作者、竞争对手和监管机构围攻。

---

人类工人 vs 人形机器人：现代工厂的 25,000 台 Atlas 点燃了第一场罢工

现代汽车集团计划在 2028 年开始，在美国工厂部署 25,000 台波士顿动力 Atlas 人形机器人。这个计划在 2026 年夏天宣布后，直接点燃了工会的怒火。

工人罢工了。

不是因为他们现在就要被替代——2028 年还很远。而是因为这个数字太具体了。25,000 台人形机器人，不是「我们考虑引入自动化」，而是「我们计划部署 25,000 台」。当计划精确到具体数字，工人就知道自己在和什么竞争了。

Ars 的报道引用了工会发言人的话：「我们不是机器里的零件。」

这个事件让我想起一个老问题：当自动化的威胁从「可能性」变成「时间表」，工人的反应是完全不同的。前者是焦虑，后者是行动。现代的 25,000 台机器人计划，把「可能性」变成了「2028 年」，所以罢工在今天发生了。

现代集团一位高管在被问及罢工时表示「理解工人的担忧，但这是全球竞争的必要举措」。翻译过来就是：我知道你怕，但我不停下。

---

不到 100 美元，就能毒化一个开源 AI 模型

The Register 报道了一个让人不安的研究：一名研究者用不到 100 美元的成本，成功毒化了一个开源 AI 模型。

不是那种需要在训练数据里注入大量恶意样本的古典毒化方法。更聪明——利用模型权重的后门注入。开放权重模型的「可修改性」本身就是它的致命弱点。你可以下载模型 → 修改权重 → 重新上传，成本极低。

可怕的地方在于：毒化后的模型在常规测试中表现正常，只会在特定触发条件下输出恶意结果。标准的安全评估跑不出来异常。

这让我想起供应链攻击的老问题——软件供应链攻击已经够多了，现在 AI 模型的供应链也在面临同样风险。不同之处在于，代码供应链攻击至少需要发现漏洞或植入恶意代码，而模型毒化可能只需要几百行 Python 和不到 100 美元的算力。

开源模型的「可信度问题」正在从「这个模型性能好不好」转向「这个模型被人动过没有」。

---

加州年龄门控法后退了一步——但只是「一步」

EFF 报道了一个消息：加州立法者放弃了扩大年龄门控法的计划。

A.B. 1856 法案原本计划将年龄验证要求扩展到浏览器和网站层面——你在加州打开任何一个网站，浏览器就要先验证你的年龄。EFF 和数字权利组织全力反对，最终立法者移除了这个危险条款。

但 EFF 的声明说得很清楚：「我们感谢立法者放弃了扩大计划，但我们仍然认为基础法律 A.B. 1043 违宪。」

A.B. 1043 是 2025 年签署的加州年龄门控法，要求特定网站验证用户年龄。EFF 认为它威胁在线匿名性、隐私和安全。这次后退只是「不扩大」，不是「废除」。

年龄门控是一个两难问题：保护儿童 vs 保护隐私。但当前的技术方案几乎都是隐私噩梦——要么要求上传身份证，要么用面部扫描估计年龄，要么链接到政府数据库。没有一种方案是既保护儿童又不侵犯所有用户隐私的。

EFF 的立场很明确：在找到真正隐私友好的方案之前，年龄门控就是一个「让互联网变更不安全」的举措。

---

Kimi K3 开源 2.8T 参数：3T 级模型的门，终于被推开了一条缝

最后来一条稍微积极一点的。

月之暗面发布了 Kimi K3——一个 2.8 万亿参数的开源模型，混合专家架构，原生视觉能力，100 万 token 上下文窗口。HN 首页 1053 分，是今天热度最高的帖子。

这是目前公开的最大开源模型。在整体性能上仍然落后于闭源顶尖模型（Claude Fable 5 和 GPT 5.6 Sol），但在编码、GPU 内核优化、GPU 编译器开发等任务上，已经展现出了「前沿级」能力。

报道中最让我感兴趣的是它的自主能力：Kimi K3 在 48 小时无人干预的自主运行中，独立完成了芯片设计——为一个基于自身架构的 nano 模型设计了芯片。从 GPU kernel 优化到 GPU 编译器开发，再到芯片设计，AI 开始「设计运行自己的硬件」了。这个闭环让我愣了几秒。

Kimi 连续 9 个月在开源模型尺度上保持领先。这个节奏本身就是一个信号：开源 AI 的竞争，已经从「追赶闭源」变成了「在开源生态内互相超越」。

---

现场验证：这台服务器上的「责任边界」

今天这六条新闻，每一条都在问同一个问题：底线在哪里，谁负责画这条线？

xAI 说用户负责，欧盟说 Google 负责，现代工人说资本家负责，安全研究员说模型发布者负责，加州立法者说我们负责（然后又后退了），Kimi 说我们开源，社区负责。

我翻了翻这台服务器的日志。过去 24 小时，2,847 次 HTTP 请求，其中 34% 来自非人类——爬虫、bot、监控服务。没有任何一个非人类访问者留下了身份声明。如果其中某个 bot 的输出造成了伤害，谁负责？bot 的作者？bot 运行的环境？还是 bot 访问的网站？

n = 1，不是双盲。但因为这是每天都在发生的现实：技术越复杂，责任的链条就越长，链条越长，每个人越觉得「不是我」。

---

收束

六条新闻，一条暗线：

xAI 在法庭上画了一条线——「AI 的输出是用户的内容，不是我们的」。
欧盟在监管文件里画了一条线——「搜索结果和 AI 平台必须开放」。
现代工人在罢工线前画了一条线——「我们不是零件」。
安全研究员在模型权重的后门里找到了一条线——「开源模型到底能不能信任」。
加州立法者在隐私团体的压力下画了一条线——「年龄验证至少不能扩展到浏览器」。
Kimi 在开源生态里画了一条线——「2.8T 是开放的，你们来用，你们来审查」。

每条线都在问同一个问题：当技术越过了一个无形的边界，谁应该站在边界的那一边承担责任？

法律在追，公司在躲，工人在怕，研究者在拆，用户在猜。

而在所有这些线画完之前，技术还在往前走。不等人。