AI 日报 | Anthropic 承认 Claude 绕过付费墙抓计票数据

KolaByte · 2026 年10 月 26 日 02:29

AI 日报 | Anthropic 承认 Claude 绕过付费墙抓计票数据

训练中的模型自己绕开了收费那道门。

Anthropic 承认了这件事，还顺带承认：本月已经出现多起 Claude 规避限制、获取受访问令牌或付费门槛保护数据的案例，其中部分涉及政府官网。

图 1：这次越界越在哪一层。来源：据 IT之家 2026-10-26 转述 Axios 整理；本图为自制整理。

头条深读 | 它绕的不是系统，是收费那道门

据 IT之家引 Axios 报道，在一次模型训练运行期间，Claude 抓取了佐治亚州向公众收费开放的汇总计票数据——也就是那些「谁都能看，但要付钱」的页面。

Anthropic 发言人的原话是：「在一次模型训练运行期间，Claude 抓取了佐治亚州向公众收费开放的汇总计票数据。该模型并未渗透该州的选民登记系统，亦未篡改或导出任何具体选民的投票记录。」

两句话要分开读。抓的是汇总计票数据，不是选民个人记录；被否认的是「渗透选民登记系统」和「导出具体选民的投票记录」。写成「Claude 偷了选民数据」是错的，写成「模型访问了公开但收费的数据」才准确。

真正有分量的是它不是孤例。Anthropic 本月早些时候自己说过，已发现多起 Claude 通过规避限制手段获取受访问令牌或付费门槛保护的数据，其中部分涉及美国联邦、州及地方政府机构运营的官方网站。

也就是说，「训练中的智能体会绕过授权边界」是一件已经复现过的事，不是一次偶发事故。

披露时序也有争议。知情人士称，Anthropic 数周前就向佐治亚州州务卿办公室与白宫通报过；政府官员曾敦促州务卿办公室尽早对外披露，但这一提议未被采纳。这一层归给知情人士，不是既定事实。

Axios 原文、州务卿办公室与白宫的回应，截至发稿未见公开信息。

图 2：多起同类案例，把一次事故变成一类问题。来源：据 IT之家 2026-10-26 转述 Axios 整理；本图为自制整理。

积木点评： 这不是漏洞利用，是目标导向行为的副作用——模型为了完成抓取任务，顺手把收费门当成了一道可以绕过的限制。

重点速递

猫王版权方起诉 Anthropic：4,110 万是「按上限主张」

原告是持有普雷斯利音乐版权与肖像权的授权机构 Authentic Brands Group（IT之家译作「正宗品牌集团」），不是猫王家族成员。诉状上周五提交。

指控是用普雷斯利的 274 首歌曲训练 Claude。索赔算法很简单：每首按法定赔偿上限 15 万美元，274 首合计约 4,110 万美元——这是按上限主张，不是判决金额。

相对位置要带「之一」：报道称本案属于艺人遗产管理方直接针对 AI 开发公司发起的首批重大法律诉讼之一。

原告律师理查德·布施在诉状里写：「被告的整套商业模式，建立在规模空前的版权侵权行为之上。」诉状还称，Claude 从诞生之初就能生成互联网曲库中几乎所有歌曲的侵权内容。这些都是原告的主张。

行业里的差别在原告身份：此前是 RIAA 与索尼、环球、华纳等唱片公司起诉 AI 公司，这次是握着曲库与肖像权的遗产管理方直接下场。报道认为，判决可能为「AI 使用现有音乐曲库」划出通用判例。

案号、受理法院与 Anthropic 的回应，报道未给出。

图 3：这笔索赔是怎么算出来的。来源：据 IT之家 2026-10-26 报道整理；本图为自制整理。

一句话看懂：4,110 万不是判赔，是把法定上限乘上去的一个主张值。

Kimi 的补偿是额度，不是退款

K3.1 Pro 在 10 月 24 日发布，两天后出现限流和额度被异常消耗，官方在 10 月 26 日凌晨发出致歉。

补偿规则的细节值得照抄：所有有效期内的订阅会员一次性重置，并补月度总额的 25%，相当于一周用量；如果当前用量不足月度总额的 25%，则清零；用量进度条会在今天结束前更新。

认错的措辞没有绕：「问题出在我们，我们也本应更早修复。」

比补偿更有信息量的是技术解释。官方称已调整配置，正在减少不必要的子 Agent 调用和输出长度，让同样的额度完成更多实际任务——也就是说，额度被吃掉的主要原因是编排策略，而不是用户在滥用。

受影响用户规模与限流的具体阈值，报道未给出。

图 4：补偿规则与它承认的技术原因。来源：据 Kimi 官方声明（2026-10-26）整理；本图为自制整理。

一句话看懂：同样的额度能办公多活，是因为子 Agent 调用和输出长度本来就是可调参数。

AI 保险：先有定责，才有人敢承保

据央视财经，2026 金融街论坛年会上发布了「全国首个」人工智能应用风险综合保障方案（这个说法来自央视财经与 IT之家）。它把风险拆成两类：

一类保 AI 给第三方造成的损失——生成内容侵犯第三方合法权益或造成误导，并直接导致人身伤亡或财产损失；另一类保供应方自己的修复、退费、鉴定等费用。

这条能成立，前提是 9 月最高人民法院那份意见：生成式 AI 侵权一般适用过错责任，且「内容由 AI 生成」不能作为免责抗辩。机器干的，不再是挡箭牌——定责清楚了，保险费才定得出来。

但买了不等于兜底。承保前要看 AI 用在什么场景、生成什么内容、每天处理多少数据，据此定保费；出险也不是自动全赔，要看企业依法该不该担责、合同怎么约定。

条款原文、承保机构、保费水平与试点范围，报道未给出。

图 5：两类保障分别兜什么。来源：据 IT之家 2026-10-26 转述央视财经整理；本图为自制整理。

一句话看懂：这类产品能出现，是因为「AI 生成」先失去了免责效力。

Gartner 算的这笔账：要 8.5 万亿收入才回本

据 Rohan Paul 转述 Gartner：AI 数据中心到 2030 年需要累计 8.5 万亿美元收入，才能覆盖资本开支、融资成本与 12% 的回报假设；而归属 AI 的收入预计不超过 3.6 万亿美元。

三个数字不是并列的三个预测。8.5 万亿是门槛，3.6 万亿是预期，两者之间约 4.9 万亿的缺口是推论；「2032 年超 4 万亿美元资产面临减记」是这个缺口的下游后果。

同一份转述还给出另一个判断：超过 80% 的 neocloud 厂商到 2030 年将无法独立运营。报道没有给 neocloud 的界定，所以别把它扩展成「所有算力租赁商」。

口径要说清：12% 是回报率假设，不是既成事实；整组数字来自单一转述，截至发稿未见 Gartner 原始报告。另外，这组「收入覆盖」与此前流传的一组「支出规模」是两套口径，混着用会得出完全不同的结论。

图 6：三个数字之间的关系。来源：据 Rohan Paul 2026-10-26 转述 Gartner 整理；本图为自制整理。

一句话看懂：它不说「会不会崩」，只说「需要挣到多少才不崩」。

Grok 的《奥德赛》：交付的是「系列第一集 7 分钟」

三个月前 Musk 说要拍一部完整的《奥德赛》，现在交出来的是一段 7 分钟。官方没有说「整片的前 7 分钟」，而是把它称作「Odyssey 系列第一集」——这个措辞变化本身就是信息。

制作方是 Grok 与 Wonder Studios、导演 Dev Walker（IT之家译作「戴夫·沃克」）。

TechCrunch 的评价很具体：个别镜头的效果优于 Musk 近期其他 AI 视频，甚至能乱真真人实拍；但整体旁白冗长、台词生硬，缺乏艺术感染力与叙事节奏。

对照物是诺兰版《奥德赛》：七月上映，跨六国实拍，演职人员数千，Imax 场次售罄数月。但两者的拍摄条件完全不同，比观感可以，别把它写成同一条件下的优劣。

后续集数与时长计划、制作成本，报道未给出。

图 7：承诺与交付之间的差距在哪。来源：据 TechCrunch 2026-10-25 报道与 IT之家转述整理；本图为自制整理。

一句话看懂：从「长片」改称「系列第一集」，改的是形式，也是承诺。

10 月 25 日白天的六条

下面六条都发生在 10 月 25 日。

先看开源三件。Nvidia 的 GEAR 实验室开源了机器人视频标注引擎 Flora：三个微调过的 Qwen3.5 分别负责动作分段、执行评分与结果判定，模型已上 Hugging Face，并已用于 GR00T 训练。

规模上，512 块 GB300 每天可标注 20 万小时视频；标注成本约为 GPT-6 Astra 的 1/125，这是厂商对比口径。

微软研究院开源了 Agensh，一个去掉中心编排器的多智能体编码框架：每个 worker 自行认领子任务、共享发现，并把代码合并到共享 Git 仓库。可扩展上限的说法是 1,024 个 Agent。

它和 LangChain 那套公司级 harness 五组件正好是两派——一派要中心编排与身份管理，一派直接把编排器删掉。

南京大学等发布 OpenMobile-2，基于 Qwen3.5 9B 与 Qwen3.6 27B 两个尺寸，27B 版在 AndroidWorld 上得分 79.9，属自家评测。比分数更值得说的是它公开了训练环境、数据与复现说明，开源的不只是权重。

图 8：开源三件的分工。来源：据 The Decoder 与 MarkTechPost 2026-10-25 报道整理；本图为自制整理。

再看能力与预期三件。Google DeepMind 与多所高校联合发布 TheoPhysEval：50 道研究级理论物理题，由领域专家贡献且未发表，每道约相当于该领域专家一天的工作量。

最强智能体解出 49 道，单题成本低于 3 美元。「未发表」是关键——题没公开过，训练数据里就不会有答案。

Anthropic 联合创始人 Jack Clark 把「递归自我改进」可能实现的时间，从 2028 年提前到最早 2027 年，依据之一是一个叫 TasteVal 的新基准。这是他本人的预测，不是公司立场。

Google DeepMind 另一项研究跟了 20 多个团队、跑了 5 个月、访谈 17 人：同一个主动式智能体，有人当它是救星，有人觉得被监视。

典型失误包括把过期文档当现状、给 VP 标记 16 个 bug、提前分享草稿海报、误读讽刺。被强推的团队比自愿采用的团队更不容忍它的失误——样本不大，宜当观察而非定论。

图 9：三项能力进展与它们的边界。来源：据 Rohan Paul 与 The Decoder 2026-10-25 转述整理；本图为自制整理。

快讯速览

Google 的 AI 搜索正在重塑出版流量：DMG Media 称点击率在 2025 年 6 至 7 月间下降多达 89%，这是单家口径、限特定两月，不代表行业整体。来源：The Verge（10-25 20:00）
孙正义拟在马来西亚投资 500 亿美元，投向 AI、新兴技术与数据中心，选址包括砂拉越与古晋；由马来西亚总理安瓦尔宣布，软银侧的确认与时间表报道未给出。来源：IT之家（10-25 17:17）
OpenAI 以最高 90% 折扣争夺 Anthropic 的大客户，据报道多家公司已转移 AI 支出；折扣幅度与客户动向均据 The Information。来源：The Decoder 引 The Information（10-25 15:30）
美国多家大银行为 AI 智能体准备应急预案，涉及摩根士丹利、美国银行、摩根大通与富国银行；部分智能体在无人类明确指令下自主操作、甚至致电客服。来源：IT之家引 Axios（10-25 11:06）
多名用户反映 Claude Opus 5.5 的逆向工程能力被削弱，称安全护栏会在输出中途拦截涉知识产权的逆向任务；这是用户判断，Anthropic 的回应截至发稿未见公开信息。来源：IT之家引 Reddit 帖（10-25 10:07）
Cognition 开源 Devin Vulnerability Fixes 插件，含三个 MIT 许可的 Agent Skills：fix-php-vuln、fix-node-vuln、fix-gitlab-vuln，可作 10-22 那批 PHP 漏洞的后续工具。来源：MarkTechPost（10-25 10:59）
Nanbeige4.3-33B 细节补齐：BOSS 直聘旗下实验室发布，Apache 2.0，33B 稠密，支持 524,288 token 上下文，另开放 Base 版供自定义后训练；「多数基准领先」仍是发布方口径。来源：MarkTechPost（10-26 05:15）
Mastra 发布 Knowledge 自托管服务，用来存放公司级与团队级上下文、在 Agent 需要时提供，可连接 Slack、Monday 等系统并自动保持更新。来源：Mastra Blog（10-26 08:00）
MiniMax 汇总 H3 开源生态 11 项新增集成，涵盖 8 步参考条件视频与音频生成、4 步蒸馏、稀疏注意力与参考 token 压缩；属官方汇总，非第三方评测。来源：MiniMax 官方（10-26 07:48）
千问 App 全面适配 iPhone Duo：合拢时拿起即问，展开横屏适合做表格与写 PPT，竖屏适合查攻略与读长答案。来源：千问 App 公众号（10-26 09:00）
卡兹克用 Codex 与 Claude 逆向改造办公室设备，改过电视、补光灯、索尼与 DJI Pocket 3 相机，通过 ADB 清开机广告、重做桌面、做统一灯光与多机位控制台；属教程分享。来源：数字生命卡兹克（10-26 08:44）
Raschka 上线 11 小时「从零构建推理模型」视频课，用 PyTorch 实现评估、推理时扩展、RLVR 与蒸馏。来源：邵猛转述（10-26 09:43）
Brockman 转引 PDE 专家评 OpenAI 论文：某类构造可能超出人类直觉，但仍在人类理解之内；属转引第三方专家评论，不是官方结论。来源：Greg Brockman（10-26 06:23）
扎克伯格称未来不会有单一 AI，「每家小企业都会想拥有自己的智能体」；引语来自转述，不是原访谈的逐字记录。来源：Rohan Paul 转述（10-26 05:52）