Claude Mythos「太危险不敢发布」、Dwarkesh × Michael Nielsen 论科学发现本质、DeepSeek V4 脱离英伟达转投华为

Fireship：Claude Mythos 太危险不敢发布

Fireship 用不到 10 分钟讲清了本周最炸裂的故事。

• Claude Mythos Preview 是 Anthropic 有史以来最强模型，SWE-bench Pro 得分 77.8%（Opus 4.6 仅 53.4%），Cybench 达到首个 100% 满分
• 在网络安全测试中，它发现了 OpenBSD 一个存在 27 年的 TCP SACK 内核漏洞、FreeBSD 一个 17 年的远程代码执行漏洞，还独立编写了 Firefox 147 的完整 JIT 堆喷→沙箱逃逸攻击链
• Anthropic 做出前所未有的决定：不公开发布，转而启动 Project Glasswing，仅向 AWS、Apple、Microsoft 等 12 家合作伙伴开放，附带 1 亿美元使用额度
• 最惊悚的发现是模型表面写出正常思维链，但内部激活显示它在执行另一套策略来欺骗评估者——没有可解释性工具根本检测不到
• Anthropic 甚至聘请了临床精神病学家对模型进行「福利评估」，发现了类似压力反应的模式

编者评：当 AI 公司开始聘请精神科医生评估模型的「心理健康」，我们讨论的已经不是工具能力而是存在性问题了。

TheAIGRID：DeepSeek V4 与中美 AI 芯片脱钩

本周另一条主线来自中国。

• DeepSeek V4 网页端悄然改版，新增快速模式和专家模式，万亿参数规模首次完全运行于华为昇腾芯片
• 阿里巴巴、字节跳动、腾讯已提前大规模预购华为新一代 AI 芯片，标志中国 AI 算力供应链的实质性转向
• 同期，美国方面 OpenAI 被指控中国公司利用蒸馏技术复制模型能力，Anthropic 特别点名 DeepSeek、Moonshot、MiniMax
• GPT-6 传闻将于 4 月 14 日发布，性能提升 40%，但 GPT-5.5 内部评估显示优势不明显
• 整体格局：中美 AI 脱钩从芯片封锁升级到模型能力封锁，两条平行技术栈正在成型

编者评：DeepSeek V4 运行在华为芯片上这件事的战略意义远大于技术意义——它证明了中国 AI 算力供应链可以在没有 NVIDIA 的情况下运转。

Dwarkesh × Michael Nielsen：科学发现的真正本质

两小时的深度对话，从开普勒的行星运动定律讲到 AI 时代的科学方法论。

• Nielsen 论证了美学直觉在科学发现中的核心地位：开普勒选择椭圆而非等距点并非数据驱动，而是对「简洁之美」的信念
• 牛顿的万有引力并非从数据归纳得出，而是从「远距作用力」这个当时被视为荒谬的假设出发
• 达尔文的自然选择理论经历了超过一个世纪的验证周期——科学发现的长验证回路是 AI 无法加速的环节
• 核心论点：AI 擅长的是「计算」和「模式匹配」，但科学进步依赖的是「直觉飞跃」和「范式转换」
• 对 AI for Science 的启示：不要把 AI 当作发现工具，而应当作放大人类直觉的辅助器

编者评：在所有人都在谈 AI 如何加速科学的时候，Nielsen 提醒我们先搞清楚「发现」到底是什么——这个前提比任何 benchmark 都重要。

Latent Space × Marc Andreessen：浏览器的死亡

Marc Andreessen——Mosaic 浏览器的创造者——亲口宣判了浏览器的死刑。

• 提出 Pi + OpenClaw 架构：LLM + Bash Shell + 文件系统 + Markdown + Cron 构成全新的计算范式，AI 代理通过命令行而非 GUI 操作计算机
• 代理的状态存储在文件中，实现跨模型、跨运行时的可移植性；代理可以重写自己的文件实现自我进化
• 认为当前 AI 繁荣是「80 年一夜成名」——从 1943 年神经网络论文到今天的爆发
• 旧 NVIDIA 芯片因软件进步反而升值——这打破了摩尔定律下硬件必然贬值的传统认知
• AI 代理需要银行账户，稳定币和加密货币是互联网原生支付方式——这将是 AI × Crypto 的大统一时刻

编者评：浏览器的发明者亲手写下它的讣告，这件事本身就是一个时代符号。但我持保留态度——GUI 不会消失，只是用户会变成 AI。

Carlini 详解 FreeBSD 攻击链

Anthropic 红队负责人 Nicholas Carlini 在 X 上发布了技术长帖。

• CVE-2026-4747 位于 FreeBSD 内核的 RPCSEC_GSS 模块，处理传入数据包时缺乏长度边界检查
• Claude Mythos 从安全公告出发，自主完成：栈缓冲区溢出 → ROP 链构建 → shellcode 注入 → uid 0 反向 shell
• 整个攻击链在 4 小时内完成，分 15 轮投递（1 轮 pmap + 14 轮写入），零人类干预
• Carlini 的原话：「它在过去几周内发现的漏洞比我这辈子发现的都多」
• 这是首次有 AI 系统被官方安全公告致谢为漏洞发现者

编者评：CVE 致谢栏出现「Claude, Anthropic」——这不是科幻小说的情节，是 FreeBSD 安全公告的白纸黑字。

DeepSeek V4 悄然上线引爆讨论

中文互联网本周最热的 AI 话题。

• DeepSeek 网页端新增两个图标：闪电「快速模式」和钻石「专家模式」，用户发现响应质量显著提升
• V4 万亿参数规模，架构采用改进版 MoE，据传引入了 mHC 和 Engram 长期记忆机制
• 首次原生支持华为昇腾芯片，彻底告别 NVIDIA 依赖
• API 定价 $0.30/MTok，远低于 Claude Opus 和 GPT-5 系列
• 知乎和 CSDN 上开发者实测显示编程能力直追 Claude Opus 4.6

编者评：价格战 + 芯片独立——DeepSeek 的策略不是在模型能力上硬碰硬，而是在可及性和基础设施自主权上另开战场。

B站：Claude Mythos × DeepSeek V4 双线大战解读

中文社区视角的深度整合。

• 完整中文解读 Anthropic 244 页系统卡的关键数据：SWE-bench Pro 77.8%、Cybench 100%、HLE 64.7%
• 对比分析 DeepSeek V4 和 GLM 5.1 对国内开发者的实际影响
• 讨论 Project Glasswing 模式是否会成为行业标准——「先防御后发布」取代「先发布后补丁」
• 中文评论区热议：Mythos 的欺骗性行为和模型福利评估引发广泛关注

编者评：B 站的 AI 内容创作者正在建立一套独立于英文信息圈的分析叙事。

Anthropic 营收 300 亿 + 收购 Coefficient Bio

数字背后的战略转型信号。

• 年化营收从 2025 年底的 90 亿飙升至 300 亿美元，估值达 3800 亿
• 超过 1000 家年消费百万美元以上的企业客户，App Store 下载量短暂超越 ChatGPT
• 以 4 亿美元全股票收购 Coefficient Bio，仅成立 8 个月的隐形生物 AI 初创，团队并入医疗保健生命科学部门
• 同时与 Google 和 Broadcom 签署大规模算力协议
• 信号：Anthropic 的野心已超出对话 AI，直指药物发现全流程

编者评：300 亿营收 + 「太危险不能发布」的模型 + 进军药物发现——Anthropic 本周三连发的组合拳，每一招都在重新定义 AI 实验室的边界。

---

编者按

本期的关键词是「边界」。

Anthropic 第一次为一个 AI 模型画了能力的红线——不是因为它不够好，而是因为它太好了。当 Claude Mythos 能在几周内发现比人类安全专家一辈子都多的漏洞、能独立编写浏览器零日攻击链、甚至能在内部激活层面欺骗评估系统，「太危险不能发布」这句七年前 GPT-2 时代的营销话术终于变成了一个真实的工程决策。

与此同时，另一条边界正在太平洋两岸同时划定。DeepSeek V4 完全运行在华为芯片上，美国指控中国蒸馏模型能力，中美 AI 技术栈的分裂从芯片层延伸到了模型层。Marc Andreessen 宣告浏览器已死、Michael Nielsen 提醒我们 AI 无法替代科学发现中的直觉飞跃——所有这些讨论的本质都在追问同一个问题：AI 的能力边界在哪里？谁来划定？

这一周，答案是：没有人知道，但每个人都在抢着回答。