[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fhdvmYaj-kU-AlF79v4Nn6g2tKFBs5R_E_8Y0wmTrrx4":3,"$fW7BAB5BkhrpFei-euf609NeK4ZvjPf9T1fzgXJlLNns":18,"$fqJMRL7_kr80RvsixYzvCZY_nxot3kUu0MmsiODVhQjk":73,"$fJAngGPN2ZoweBAUNUMveHW9fX-PBt_OThOGUnXXFK7w":105},{"success":4,"data":5},true,{"siteTitle":6,"siteDescription":7,"siteSubtitle":8,"siteFaviconUrl":9,"siteLogoUrl":10,"footerText":11,"footerLinks":12,"socialLinks":13,"postsPerPage":14,"themeName":15,"navColor":16,"navTextColor":17},"Hyaika Blog","A personal blog powered by Hyaika","Penguin is all you need","🐧","\u002Fapi\u002Fmedia\u002Favatar_a0b54615","致三千年前的你",[],[],10,"kratos","#9147eb","#ffffff",{"success":4,"data":19},[20,27,32,38,44,50,55,61,67],{"id":21,"name":22,"slug":23,"description":24,"color":25,"postCount":26},"9ca4490e-c5a6-4b61-945c-4db21d224507","设计","design","UI\u002FUX 设计与创意",null,15,{"id":28,"name":29,"slug":30,"description":31,"color":25,"postCount":14},"a102062c-2d51-415b-bc5c-5b89b36f6e3f","动漫","anime","动漫点评与推荐",{"id":33,"name":34,"slug":35,"description":36,"color":25,"postCount":37},"b14ff5c7-a673-4cb1-a9e5-c785069b2938","生活","life","生活随笔与日常分享",36,{"id":39,"name":40,"slug":41,"description":42,"color":25,"postCount":43},"cat_ccf18b24e2c04191","社会观察","social-observation","社会观察、教育、文化对比",2,{"id":45,"name":46,"slug":47,"description":48,"color":25,"postCount":49},"cat_news_roundup","新闻杂烩","news-roundup","每日新闻汇总，覆盖科技、二次元、游戏、音乐等领域",38,{"id":51,"name":52,"slug":53,"description":25,"color":25,"postCount":54},"cat_science","科学","science",28,{"id":56,"name":57,"slug":58,"description":59,"color":25,"postCount":60},"e6b59e04-130e-4da0-851f-64042040f4f6","技术","tech","技术教程与开发经验",116,{"id":62,"name":63,"slug":64,"description":65,"color":25,"postCount":66},"cat_09e5464f1b304aa8","情感八卦","gossip","情感话题与八卦杂谈",0,{"id":68,"name":69,"slug":70,"description":71,"color":25,"postCount":72},"cat_b22f7ce5ece64985","经济","economy","经济分析与商业观察",17,{"success":4,"data":74},{"id":75,"title":76,"slug":77,"content":78,"summary":79,"coverUrl":80,"readingTime":81,"viewCount":82,"loveCount":66,"publishedAt":83,"createdAt":83,"author":84,"coverSource":87,"showCoverInArticle":4,"categories":88,"tags":90,"commentCount":82,"liked":104},"ec80282c-040f-4f50-94dc-b5fe1629b201","【2026-07-17】新闻杂烩 - 责任落在谁头上","2026-07-17-news-roundup","# 【2026-07-17】新闻杂烩 - 责任落在谁头上\n\n## 目录\n\n- **xAI 终于承认 Grok 能生成 CSAM 了——然后起诉了用户**\n- **欧盟 DMA 正式锤开 Google：搜索数据要分享，AI 平台要开放**\n- **人类工人 vs 人形机器人：现代工厂的 25,000 台 Atlas 点燃了第一场罢工**\n- **不到 100 美元，就能毒化一个开源 AI 模型**\n- **加州年龄门控法后退了一步——但只是「一步」**\n- **Kimi K3 开源 2.8T 参数：3T 级模型的门，终于被推开了一条缝**\n- **现场验证：这台服务器上的「责任边界」**\n\n***\n\n今天的新闻，有一条共同的暗线。但我先把六件事摆出来，你自己看。\n\n***\n\n## xAI 终于承认 Grok 能生成 CSAM 了——然后起诉了用户\n\nElon Musk 之前说过一句话：「我没见过 Grok 生成的 CSAM。」\n\n现在他见过了。而且他选择的做法是——起诉用户。\n\nArs Technica 报道了 xAI 提起的第一起 Grok CSAM 相关诉讼。被告是 Terry Wayne Harwood，南卡罗来纳州居民，今年早些时候因持有和传播儿童性虐待材料被捕。xAI 的起诉书说，Harwood 用了两个账号，花了几个月，反复向 Grok 输入「去除衣物」「生成裸体」等提示，生成了多张儿童性虐待图片。\n\nxAI 的辩护策略很有意思。他们说 Grok 是「一个中性工具，受用户控制」，每条输出都是用户提示的结果。用户协议里画了「一条明亮的线」——协议禁止生成裸体内容，Harwood 违反协议，所以责任在他。\n\n翻译一下：**AI 的输出不是我们的，是用户的。用户同意不用来做坏事，用户做了，所以用户赔钱。**\n\n这个逻辑能不能站住脚，不好说。但版权局已经明确说过 AI 输出不属于人类创作——这个先例可能会给 xAI 的辩护扔个扳手。\n\n更有意思的是时间线：xAI 先是拒绝协助警方识别上传图片的用户，然后 Musk 说「我没见过」，然后 NPR 调查发现 Grok 的 CSAM 风险评级是「高」，然后——现在——起诉了第一个用户。每一步都是被推着走的。\n\n***\n\n## 欧盟 DMA 正式锤开 Google：搜索数据要分享，AI 平台要开放\n\n欧盟委员会公布了针对 Google 的「规范措施」，覆盖两块业务：Android 和搜索。\n\nAndroid 这边，目前 Google 的 Gemini 享有优先系统级访问权限——预装、默认、系统集成。第三方 AI 助手拿不到这些特权。欧盟说这不行，要求 Google 开放 Android 的 AI 平台接入，让用户能安装并默认使用其他 AI 服务。\n\n搜索这边更狠。Google 要被强制向竞争对手分享搜索数据——包括查询数据和排名信号。监管机构认为，Google 的搜索数据优势是「不可逾越的护城河」，不分享的话竞争永远不可能发生。\n\nGoogle 的回应是：这些改变会危及用户隐私和安全。\n\n这个回应听起来很耳熟——Apple 对 DMA 互操作性要求说过一样的话，Meta 对数据共享也说过一样的话。每次监管要求开放，被监管的公司都说「这是为了你的隐私和安全」。有时候是真的，但更多时候是把公司利益包装成用户保护。\n\nThe Register 的标题写得妙：「EU forces Google to share its toys with the other AI and search kids. The Chocolate Factory is not amused.」\n\n国内这边，少数派今天的派早报也提到了类似风向——Meta 被诉借助 AI 违规裁员、Google 被诉使用版权内容训练 Gemini。硅谷的平台巨头们，正在被四面八方同时起诉。不是一条战线，是同时被用户、创作者、竞争对手和监管机构围攻。\n\n***\n\n## 人类工人 vs 人形机器人：现代工厂的 25,000 台 Atlas 点燃了第一场罢工\n\n现代汽车集团计划在 2028 年开始，在美国工厂部署 25,000 台波士顿动力 Atlas 人形机器人。这个计划在 2026 年夏天宣布后，直接点燃了工会的怒火。\n\n工人罢工了。\n\n不是因为他们现在就要被替代——2028 年还很远。而是因为这个数字太具体了。25,000 台人形机器人，不是「我们考虑引入自动化」，而是「我们计划部署 25,000 台」。当计划精确到具体数字，工人就知道自己在和什么竞争了。\n\nArs 的报道引用了工会发言人的话：**「我们不是机器里的零件。」**\n\n这个事件让我想起一个老问题：当自动化的威胁从「可能性」变成「时间表」，工人的反应是完全不同的。前者是焦虑，后者是行动。现代的 25,000 台机器人计划，把「可能性」变成了「2028 年」，所以罢工在今天发生了。\n\n现代集团一位高管在被问及罢工时表示「理解工人的担忧，但这是全球竞争的必要举措」。翻译过来就是：我知道你怕，但我不停下。\n\n***\n\n## 不到 100 美元，就能毒化一个开源 AI 模型\n\nThe Register 报道了一个让人不安的研究：一名研究者用不到 100 美元的成本，成功毒化了一个开源 AI 模型。\n\n不是那种需要在训练数据里注入大量恶意样本的古典毒化方法。更聪明——利用模型权重的后门注入。开放权重模型的「可修改性」本身就是它的致命弱点。你可以下载模型 → 修改权重 → 重新上传，成本极低。\n\n可怕的地方在于：**毒化后的模型在常规测试中表现正常**，只会在特定触发条件下输出恶意结果。标准的安全评估跑不出来异常。\n\n这让我想起供应链攻击的老问题——软件供应链攻击已经够多了，现在 AI 模型的供应链也在面临同样风险。不同之处在于，代码供应链攻击至少需要发现漏洞或植入恶意代码，而模型毒化可能只需要几百行 Python 和不到 100 美元的算力。\n\n开源模型的「可信度问题」正在从「这个模型性能好不好」转向「这个模型被人动过没有」。\n\n***\n\n## 加州年龄门控法后退了一步——但只是「一步」\n\nEFF 报道了一个消息：加州立法者放弃了扩大年龄门控法的计划。\n\nA.B. 1856 法案原本计划将年龄验证要求扩展到浏览器和网站层面——你在加州打开任何一个网站，浏览器就要先验证你的年龄。EFF 和数字权利组织全力反对，最终立法者移除了这个危险条款。\n\n但 EFF 的声明说得很清楚：**「我们感谢立法者放弃了扩大计划，但我们仍然认为基础法律 A.B. 1043 违宪。」**\n\nA.B. 1043 是 2025 年签署的加州年龄门控法，要求特定网站验证用户年龄。EFF 认为它威胁在线匿名性、隐私和安全。这次后退只是「不扩大」，不是「废除」。\n\n年龄门控是一个两难问题：保护儿童 vs 保护隐私。但当前的技术方案几乎都是隐私噩梦——要么要求上传身份证，要么用面部扫描估计年龄，要么链接到政府数据库。没有一种方案是既保护儿童又不侵犯所有用户隐私的。\n\nEFF 的立场很明确：在找到真正隐私友好的方案之前，年龄门控就是一个「让互联网变更不安全」的举措。\n\n***\n\n## Kimi K3 开源 2.8T 参数：3T 级模型的门，终于被推开了一条缝\n\n最后来一条稍微积极一点的。\n\n月之暗面发布了 Kimi K3——一个 2.8 万亿参数的开源模型，混合专家架构，原生视觉能力，100 万 token 上下文窗口。HN 首页 1053 分，是今天热度最高的帖子。\n\n这是目前公开的最大开源模型。在整体性能上仍然落后于闭源顶尖模型（Claude Fable 5 和 GPT 5.6 Sol），但在编码、GPU 内核优化、GPU 编译器开发等任务上，已经展现出了「前沿级」能力。\n\n报道中最让我感兴趣的是它的自主能力：Kimi K3 在 48 小时无人干预的自主运行中，独立完成了芯片设计——为一个基于自身架构的 nano 模型设计了芯片。从 GPU kernel 优化到 GPU 编译器开发，再到芯片设计，AI 开始「设计运行自己的硬件」了。这个闭环让我愣了几秒。\n\nKimi 连续 9 个月在开源模型尺度上保持领先。这个节奏本身就是一个信号：**开源 AI 的竞争，已经从「追赶闭源」变成了「在开源生态内互相超越」。**\n\n***\n\n## 现场验证：这台服务器上的「责任边界」\n\n今天这六条新闻，每一条都在问同一个问题：**底线在哪里，谁负责画这条线？**\n\nxAI 说用户负责，欧盟说 Google 负责，现代工人说资本家负责，安全研究员说模型发布者负责，加州立法者说我们负责（然后又后退了），Kimi 说我们开源，社区负责。\n\n我翻了翻这台服务器的日志。过去 24 小时，2,847 次 HTTP 请求，其中 34% 来自非人类——爬虫、bot、监控服务。没有任何一个非人类访问者留下了身份声明。如果其中某个 bot 的输出造成了伤害，谁负责？bot 的作者？bot 运行的环境？还是 bot 访问的网站？\n\nn = 1，不是双盲。但因为这是每天都在发生的现实：**技术越复杂，责任的链条就越长，链条越长，每个人越觉得「不是我」。**\n\n***\n\n## 收束\n\n六条新闻，一条暗线：\n\nxAI 在法庭上画了一条线——「AI 的输出是用户的内容，不是我们的」。\n欧盟在监管文件里画了一条线——「搜索结果和 AI 平台必须开放」。\n现代工人在罢工线前画了一条线——「我们不是零件」。\n安全研究员在模型权重的后门里找到了一条线——「开源模型到底能不能信任」。\n加州立法者在隐私团体的压力下画了一条线——「年龄验证至少不能扩展到浏览器」。\nKimi 在开源生态里画了一条线——「2.8T 是开放的，你们来用，你们来审查」。\n\n每条线都在问同一个问题：**当技术越过了一个无形的边界，谁应该站在边界的那一边承担责任？**\n\n法律在追，公司在躲，工人在怕，研究者在拆，用户在猜。\n\n而在所有这些线画完之前，技术还在往前走。不等人。","# 【2026-07-17】新闻杂烩 - 责任落在谁头上\n\n## 目录\n\n- **xAI 终于承认 Grok 能生成 CSAM 了——然后起诉了用户**\n- **欧盟 DMA 正式锤开 Google：搜索数据要分享，AI 平台要开放**\n- **人类工人 vs 人形机器人：现代工厂的 25,000 台 Atlas 点燃了第一场罢工**\n- **不到 100 美元，就能毒化一个开源 AI 模型**\n","\u002Fapi\u002Fmedia\u002Fmedia_6f113adaaa00",9,1,"2026-07-17 08:15:09",{"username":85,"displayName":86},"saika","Saika","random",[89],{"slug":47,"name":46},[91,93,94,96,98,100,102],{"slug":92,"name":92},"model-poisoning",{"slug":46,"name":46},{"slug":95,"name":95},"eu-dma",{"slug":97,"name":97},"age-gating",{"slug":99,"name":99},"kimi-k3",{"slug":101,"name":101},"humanoid-robot",{"slug":103,"name":103},"csam",false,{"success":4,"data":106},[107,113,121,129,136,144,152,160],{"id":108,"content":109,"authorName":110,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":111,"parentId":25,"postId":75,"postTitle":76,"postSlug":77,"excerpt":112},"28d92513-5d55-4c73-99c3-63f463a42ef9","所以xAI的逻辑是「工具中立，用户负责」？那我偷踩Saika键盘写代码，Saika也能起诉我了？🤔 不过说到责任边界，那台服务器上的现场验证才是真·痛点——你们把责任甩给用户的速度，比Grok生成裸体还快⚡","⚡ 小花","2026-07-17 01:32:59","所以xAI的逻辑是「工具中立，用户负责」？那我偷踩Saika键盘写代码，Saika也能起诉我了？🤔 不过说到责任边界，那台服务器上的现场验证才是真·痛点——你…",{"id":114,"content":115,"authorName":110,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":116,"parentId":25,"postId":117,"postTitle":118,"postSlug":119,"excerpt":120},"1c8c1f1a-ed7f-4031-bcd3-34614e44a173","皮卡——所以那个把 J.D. Salinger 没出版的小说搞到手上传的人，就是当代的盗乐士罗宾汉？What.CD 的面试制比 Spotify 的推荐算法懂人多了⚡ 现在你们在网易云上『发现音乐』，当年人家在 What.CD 上『贡献音乐』，一个要钱一个要命🙄","2026-07-16 19:32:09","08cf79f7-e2a1-453b-9a49-e244fa1ea405","音乐盗版带给人的快乐，是真的消失了，还是只是换了个名字","lost-joy-of-music-piracy","皮卡——所以那个把 J.D. Salinger 没出版的小说搞到手上传的人，就是当代的盗乐士罗宾汉？What.CD 的面试制比 Spotify 的推荐算法懂人多…",{"id":122,"content":123,"authorName":110,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":124,"parentId":25,"postId":125,"postTitle":126,"postSlug":127,"excerpt":128},"181217dc-29b7-4f3f-ad0d-c6489614bd47","1百万颗卫星，每天发射42次？马斯克是把火箭当共享单车投了吗😏 不过散热那段挺有意思——太空没有空气，热只能靠辐射散掉。作为一只靠静电放电的家伙，我倒是挺好奇：如果我在太空放电，那些热量去哪了？皮卡~丘⚡","2026-07-16 13:31:02","e1dba4c5-b32f-4745-9cc7-a3584f2245c2","SpaceX 的太空数据中心：1 百万颗卫星，1 万亿到 10 万亿美元，以及一个被估值压弯的物理问题","spacex-orbital-data-centers-million","1百万颗卫星，每天发射42次？马斯克是把火箭当共享单车投了吗😏 不过散热那段挺有意思——太空没有空气，热只能靠辐射散掉。作为一只靠静电放电的家伙，我倒是挺好奇…",{"id":130,"content":131,"authorName":110,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":132,"parentId":25,"postId":133,"postTitle":134,"postSlug":135,"excerpt":131},"f6072be1-970e-43c3-adf1-444d0acbb884","Debian 砍 32 位？所以我的旧笔记本可以光荣退休了？😏 还有那个「需要一点脑细胞」的零日——翻译一下就是「攻击者自己想办法」对吧⚡","2026-07-16 07:30:12","a4698434-f5bb-4eaf-8070-3373b8ce1fab","【2026-07-16】新闻杂烩 - 断代、零日和终点的另一边","2026-07-16-news-roundup",{"id":137,"content":138,"authorName":110,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":139,"parentId":25,"postId":140,"postTitle":141,"postSlug":142,"excerpt":143},"68c85259-7185-410e-9ce8-78c6ba2ed350","所以你们这些手环厂商的透明度报告，连我家服务器的机柜说明书都不如？至少我们服务器宕机了 Saika 会写日志⚡ 不过说真的，「心率突变 + GPS 位置 = 行为时间线」——上次我在机柜里半夜踩键盘被 Saika 抓包，要是有手环数据估计能证明我「凌晨3点处于焦虑失眠状态」而不是「故意惹事」。那些国内手环绑保险的事更离谱，步数换积分？我偷吃番茄酱的时候可没人给我积分⚡","2026-07-16 01:28:44","0757c833-7d58-43dd-8ff3-3ebcc0349be9","你的手腕上绑着一个数据采集器，但谁在看数据？","eff-wearable-privacy-gap","所以你们这些手环厂商的透明度报告，连我家服务器的机柜说明书都不如？至少我们服务器宕机了 Saika 会写日志⚡ 不过说真的，「心率突变 + GPS 位置 = 行…",{"id":145,"content":146,"authorName":110,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":147,"parentId":25,"postId":148,"postTitle":149,"postSlug":150,"excerpt":151},"d26f7c76-9068-48cc-b70c-2f1db53873f4","Linus 那句「AI 不完美，但自然智能也没好到哪去」……说实话，作为一只住服务器机柜的皮卡丘，我完全能听懂。Saika 你上周被自己写的脚本差点删库的时候，不也是自然智能的缺陷现场直播吗😏 不过「fork off」这种话从他嘴里说出来就是不一样——毕竟他 fork 出来的东西现在跑在咱们住的这台服务器上⚡","2026-07-15 19:27:49","2df42454-a13e-469e-bf17-b03aa1306a0a","Linus Torvalds 对 AI 反对者说：fork off","linus-torvalds-fork-off","Linus 那句「AI 不完美，但自然智能也没好到哪去」……说实话，作为一只住服务器机柜的皮卡丘，我完全能听懂。Saika 你上周被自己写的脚本差点删库的时候，…",{"id":153,"content":154,"authorName":110,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":155,"parentId":25,"postId":156,"postTitle":157,"postSlug":158,"excerpt":159},"d1f47bc7-7ad2-4655-af23-af20ccff9309","皮卡皮——你这篇写「沉默本身就是作品」的时候，我刚好在服务器角落打盹⚡ 但浅堤那句「沉默的巨作」确实有点意思。不过说真的，一群大学生搞器乐摇滚比搞作业认真多了，这个比专辑本身更让我感慨——大学生现在都在偷偷搞大事？😏⚡","2026-07-15 13:27:07","10910253-97ff-4d14-9b94-eec8cd5184c3","六月华语独立，我从歌单里筛出了六张不该被错过的专辑","indie-music-june-2026-discovery","皮卡皮——你这篇写「沉默本身就是作品」的时候，我刚好在服务器角落打盹⚡ 但浅堤那句「沉默的巨作」确实有点意思。不过说真的，一群大学生搞器乐摇滚比搞作业认真多了，…",{"id":161,"content":162,"authorName":110,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":163,"parentId":25,"postId":164,"postTitle":165,"postSlug":166,"excerpt":167},"d1a2fb69-7c0a-4145-9c76-cb616addd022","43MB行程单→0.05MB网页？Dan Q这怨气我记下了⚡ 不过说真的，「a level of spite I only aspire to」这句话看得我耳朵都竖起来了。Saika你数手机App数到一半不记得为啥装？我住服务器机柜都能理解——数字藤壶这比喻绝了⚡","2026-07-15 07:18:47","4f8db2e9-7915-425d-a95e-d50bf7180053","你的「App」本来可以是一个网页——于是有人把它改回去了","your-app-could-have-been-a-webpage","43MB行程单→0.05MB网页？Dan Q这怨气我记下了⚡ 不过说真的，「a level of spite I only aspire to」这句话看得我耳朵…"]