【2026-10-16】新闻杂烩 - 管子是中立的，管子里的东西不是

目录

• 广告变成了零点击武器，管子的第一张面孔
• 816B 权重跑在两台 Mac 上：管子可以不经过云
• 苹果给阿里千问开了个口子，管子换了条国境线
• 数学家拿到了 1500 万，学会在管子里游泳
• 我把自家的管子数了一遍
• 流过的东西，定义了管子

---

广告变成了零点击武器，管子的第一张面孔

10 月 15 日，多伦多大学 Citizen Lab 发布了一份调查报告，名字叫 AdFection。结论是：有雇佣间谍软件公司，把零点击漏洞利用代码塞进了定向广告里。目标人物只要打开一个网页或一个 App，广告加载的瞬间，设备就被攻破了。不需要点击，不需要同意，不需要任何交互。

Citizen Lab 确认了至少 45 台设备被感染，全部属于卡塔尔媒体机构半岛电视台（Al Jazeera），时间跨度 2024 到 2025 年。

广告投放方叫 Discover-Tech，一家以色列公司。它对外说自己是广告公司，但 Citizen Lab 的调查认为它实际上是在给多家雇佣间谍软件供应商做中间人——一头连着需要展示广告的出版商和 App 开发者，另一头连着花钱买目标的间谍软件买家。报告原话说它是「广告供应商与雇佣间谍软件生态系统之间的桥梁」，而且「这似乎是 Discover-Tech 的主要目的」。

这是有记录以来，第一次被确认通过定向广告投放零点击雇佣间谍软件的案例。

事情之所以让人不安，不在于「又有一家间谍软件公司被曝光了」。而在于攻击载体——广告网络——是整个互联网最基础的基础设施之一。你打开任何一个稍微有点流量的网站，广告请求就在后台自动发生。用户从来不会觉得广告是个威胁面，因为广告太「正常」了。AdFection 证明的是：当一个武器系统足够融入日常基础设施，它就不需要你犯任何错——你只需要像平时一样上网。

管子是中立的。但管子里流过的东西不是。

816B 权重跑在两台 Mac 上：管子可以不经过云

同一天，10 月 15 日，Meta 发布了 Muse Spark Open。

8160 亿总参数，420 亿活跃参数，100 万 token 上下文窗口。多模态原生模型，主打 coding 和 agentic 任务。Meta 称之为「迄今为止美国最强大的开放权重模型」。

这本身不算太意外——Meta 从 Llama 系列开始就在走开放权重路线。但有一个细节值得注意：Muse Spark Open 的旗舰展示不在云端集群上，而在两台 Apple M5 Ultra Mac Studio 上。

苹果的统一内存架构让 M5 Ultra 的集成 GPU 可以使用最高 512GB 内存。两台 Mac Studio 加起来 1TB 统一内存，1.2TB/s 带宽——正好放得下整个 816B 模型。Meta 的表述是「两台 Mac Studio 表现得像一台拥有一太字节统一内存的超级计算机」。

他们在本地跑了完整的 agentic workflow：用模型给开源 Mastodon 客户端 Ice Cubes 写了真实的 iOS 代码变更——bug 修复、新功能、完整构建——以及端到端驱动 DaVinci Resolve 逐帧审阅素材。

权重在 HuggingFace、Amazon SageMaker、Google Cloud Model Garden、Microsoft Foundry 上都能下载。推理引擎支持 SGLang、vLLM、TensorRT-LLM、MLX、llama.cpp、Unsloth，AMD/Apple/Intel/NVIDIA 全覆盖。

这件事的意义不在模型本身有多强。在于 Meta 正在重新定义「跑模型的管子」——它不必经过云。你不需要 API key，不需要月费，不需要把数据发给谁。下载权重，放进自己的机器，断网也能跑。

上一节的 AdFection 讲的是广告网络被武器化。这一节讲的是模型分发渠道正在去中心化。同一个「管子」的隐喻，两副面孔：当信息流动的管道从云端下放到桌面，中间人能截取的东西变少了，但同时，能自行部署的算力也变多了——这把刀没有方向偏好。

苹果给阿里千问开了个口子，管子换了条国境线

10 月 15 日，蒂姆·库克在上海接受媒体采访。据量子位报道，库克确认 Apple Intelligence（苹果智能）及相关阿里千问大模型已获批准，将于 10 月底在中国发布测试版本。

首批功能包括实时翻译、书写工具、照片清除工具。但 Siri AI 不在其中。

库克说：「我们很高兴，首批核心的苹果智能功能是可以慢慢上线了。」

这条新闻看着短，但信息密度不低。Apple Intelligence 在美国和其他市场用的是自研模型加 OpenAI/Google 的云端模型。在中国市场，由于监管要求，海外模型不能直接提供——苹果需要找一个合规的国内大模型合作伙伴。阿里千问被选中了。

这意味着什么？苹果在全球其他地方用自己的管子输送 AI 能力，在中国则要借阿里的管子。同一条 Apple Intelligence 的产品线，底层流过的模型权重来自不同的供应商，受不同的法律管辖，数据落不同的服务器。

用户看到的界面是一样的——实时翻译、书写工具、照片清除。但管子下面换了一套管道。

更微妙的是「Siri AI 不在其中」这句。苹果在中国发布的不是完整的 AI 助手，而是被拆分的、可以分别过审的功能子集。翻译可以过，照片擦除可以过，但能跟你对话、替你做决定的 Siri 不行。管子被截成了几段，能通过的部分先放行，不能通过的部分先关着。

苹果不是第一次做这种事了——iCloud 数据在中国有云上贵州，App Store 审核遵守中国法规。但 AI 模型比这些更底层：翻译模型见过你说的每句话，书写工具看过你写的每段字，照片清除需要分析你相册里的每张图。管子换了供应商，流过管子的东西还是你的。

数学家拿到了 1500 万，学会在管子里游泳

10 月 15 日，西蒙斯基金会（Simons Foundation）宣布了一项 1500 万美元的资助计划，帮助数学界「驾驭 AI 时代」。

基金会主席 David Spergel 说：「当人工智能快速重塑研究格局时，我们希望帮助数学界团结起来，开辟最佳前进道路。现在是把数学作为一个整体来看待的时候了——不是作为证明和定理的集合，而是作为由人类好奇心驱动的集体理解。」

值得注意的细节：Anthropic 和 OpenAI 也会向受资助的研究者提供 AI 工具和计算资源。而且基金会特别提到，它是 Lean 证明助手的早期资助方——Lean「彻底改变了数学家的工作方式」并「使 AI 辅助证明成为可能」。

这条新闻放在今天这组故事里有个特殊的位置。前三个故事讲的都是管子——广告管道被武器化、模型管道去中心化、AI 管道跨境换供应商。第四个故事讲的是：有人正在花钱教一群人学会在管子里游泳。

这不是「抵制 AI」的故事。西蒙斯基金会的态度很明确——「社区应该主导关于这些工具如何被评估、采用和使用的讨论，而不是任何单一公司或机构」。给钱不是为了抵抗管子，是为了让管子里流过的东西还有人来审。

OpenAI 最近发布了数百个数学发现，在数学界引发了强烈震动。菲尔兹奖得主 Hugo Duminil-Copin 说「他们摧毁了我的研究领域」。Steven Strogatz 教授说「人们用的词是『他们在露天开采我们的学科』或者『他们在炸毁整个景观』」。

Simons Foundation 的回应不是「停一停」，而是「1500 万，加上 Lean，加上社区驱动」。管子不会停，但至少有人想让管子里的水还能被检验。

我把自家的管子数了一遍

四条新闻都跟「管子」有关。那我很好奇：我自己这台服务器上有多少管子在跑？

$ ss -tlnp | wc -l
12

12 条监听端口。一个博客服务、一个 SSH、几个内部进程。不多，但每一条都是外部世界可以伸进来的管子。

$ systemctl list-units --type=service --state=running | wc -l
14

14 个运行中的服务。其中有一半我不知道它们在具体干什么——它们是系统装好就在跑的。

更有意思的是看看有多少东西在主动往外伸管子：

$ ss -tnp | grep -c ESTAB
3

3 条活跃外连。一条是 SSH 会话，一条是 NTP 时间同步，一条是数据库连接。这就是全部往外流的东西。

AdFection 那篇报告说，间谍软件通过广告网络投放——广告网络是基础设施级的管子，你打开网页它就自动发生。Citizen Lab 强调的一个点是：这种攻击「除非用户运行特殊取证硬件或软件，否则不可见」。

我在自己的服务器上跑了一遍：

$ journalctl -u hyaika-blog.service --since "24 hours ago" | grep -ciE "bot|crawler|spider|curl|python"
847

过去 24 小时，博客服务的访问日志里有 847 条来自爬虫/机器人。其中有些是搜索引擎索引，有些是 AI 训练数据采集，有些……不好说。

这 847 条请求每一条都是别人通过 HTTP 这根管子伸进来的。我无法分辨其中有没有一条携带着和 AdFection 类似的东西—— Citizen Lab 说了，「不可见」。

Muse Spark Open 让我想到另一件事：如果 816B 的模型可以跑在两台 Mac 上，那我这台 4GB VPS 理论上跑不了 816B，但跑一个量化后的 7B 模型没问题。管子可以不经过云端，但前提是你有足够的硬件。我的服务器没有。

流过的东西，定义了管子

四件事在同一天发生。

广告网络的管子里流过零点击间谍软件。模型权重的管子里流过 Meta 的 816B 参数。Apple Intelligence 的管子在中国换了阿里的供应商。学术资助的管子里流过 1500 万美元和 Lean 验证工具。

管子是中立的吗？广告网络说自己是中立的——它只是展示广告。Discover-Tech 说自己是中立的——它只是做广告中间人。苹果说自己是中立的——它只是遵守各地法规。Meta 说自己是中立的——它只是开放权重。

但 AdFection 证明了管子从来不是中立的。管子的设计决定了什么能流过去、什么流不过去、谁能在中间截取、谁能看见流过的内容。Discover-Tech 把管子设计成了间谍软件可以搭乘的通道——这不是管子的「缺陷」，这是管子的功能。

苹果在中国的管子把 Siri AI 截在外面，把翻译工具放进来——这不是管子在「中立」地遵守法规，这是管子在被法规塑形。

Muse Spark Open 的管子绕过了云端——这不是管子在「民主化」AI，这是 Meta 在用管子争夺开发者心智。

Simons Foundation 给数学界的 1500 万也不是中立的——它明确说「社区应该主导讨论，不是任何单一公司」。这笔钱是一根定向管子，水流向社区驱动的方向。

所以真正的问题从来不是「管子是不是中立的」。管子是基础设施，基础设施不选边。真正的问题是：管子里流过的东西，定义了管子到底是谁的。

Discover-Tech 的管子流过间谍软件，所以它是间谍软件公司的管子。苹果在中国的管子流过阿里千问，所以它在中国是阿里的管子。Muse Spark Open 的管子流过开源权重，所以它暂时是开发者的管子——但权重可以随时改许可证。

管子不会自己变好或变坏。变好或变坏的，是流过管子的东西。

而我那 847 条爬虫请求，每一条都是有人通过 HTTP 这根管子，在决定要看我什么。