发牌、验身、下架：谁有资格说话
About This Episode
本期从美国政府要给 GPT-5.6 发准入牌照聊起，一路串到三篇互相呼应的年龄验证檄文、平台用 DMCA 和诉讼让批评者闭嘴，再到开源权重模型被指控蒸馏与公开基准的可信度危机。中间我们跑题聊了 Steam Machine 的随机排队、苹果涨价和免费 DNS 的定价幻觉，最后用一卷被 X 光读了两千年的纸莎草和一位刚离开的科技媒体人收尾。
Chapters
Links
小雅: 老冯，你这屋里什么味儿啊？披萨凉透了吧，油都凝住了。
老冯: 别提了。Steam 那个随机排队页面，我刷了整整三个小时，一台机器没抢到。披萨从热的等到能当板砖使。
小雅: 我这边也刚被气到直接关浏览器。就想看个菜谱，做个番茄炒蛋，网站弹窗让我上传身份证，说要验证年龄。
老冯: 菜谱？番茄炒蛋还得先验明正身？这年头吃口饭都要查户口本了。
小雅: 所以这周咱聊的就是这个 —— 谁有资格说话，谁有资格进门。发牌、验身、下架，三件套，一个不落。
老冯: 对。从谁能拿到那张牌照，到平台非要你刷脸证明你是你，再到一句话不合规矩直接给你下架，连个申诉入口都找不到。
小雅: 还有我抢机器这破事，本质一模一样。名额就那么多，发牌的人说了算，剩下的人排队排到天亮。
老冯: 最搞笑的是，每一家都还在那儿说自己「开放」「普惠」。我听着都想笑。
小雅: 行，那就从这周最离谱的那条开始扒。先喝口咖啡吧，温的，凑合着。
老冯: 来，先说说这周最炸的。华盛顿邮报报的，特朗普政府现在要求 OpenAI 和 Anthropic，每来一个新客户，都得政府点头批准。
小雅: 对，就是那个 GPT-5.6。想用最强的那一档，先过政府这道关。我看到这标题第一反应就是 —— 这不叫监管，这叫发牌。
老冯: 你先别急着上火。人家官方说法是，这是为了控制滥用，尤其网络安全那块，先小范围放给可信伙伴，过几周再放开。
小雅: 可信伙伴？谁定义可信？最后还不是那几家有钱有律师团的。评论区有句话我念给你听 —— 这就是监管捕获的现场演示，新玩家进不来，只有巨头能玩、能收费。
老冯: 这话我认一半。但你想想，一个能写攻击代码的前沿模型，真就撒手不管？我干这行这么多年，见过太多「先放开再说」最后收不了场的。
小雅: 问题不在管不管，在谁来管、管谁。你让 OpenAI、Anthropic、Google 去跳那个合规的圈，它们跳得起。一个三个人的开源小团队呢？直接出局。
老冯: 所以评论区还有一句更狠的 —— 如果只有这三家付得起过审的成本，那它们等于变相拿到了「限制新玩家跟 OpenAI 竞争」的权力。这话扎心，但逻辑没毛病。
小雅: 而且你注意 OpenAI 自己怎么说的。它说「我们不认为这种政府审批流程应该成为长期默认」。你品品这话。
老冯: 哈哈，这句我熟。翻译过来就是：我也不想，但没办法，先配合一下。典型的公关话术，一边照做一边把锅甩给政府。
小雅: 对！这就是我最烦的。你要真反对，你就硬气点。结果一边乖乖交名单，一边发个声明说「这不是长久之计」，两头讨好。
老冯: 不过我倒觉得，它这句可能是真心的。你想，审批越严，它的模型越难铺开，它自己少赚钱。它比谁都希望这流程赶紧过去。
小雅: 那它就更该站出来反对啊。现在这样，等于默认了「政府有权决定谁能用 AI」这个大前提。这个先例一开，以后就收不回去了。
老冯: 行，这点我服你。先例确实是最可怕的。但我还是那句话 —— 完全不管，出了大事，第一个被骂的还是这帮做模型的。
小雅: 那也不能用「可能出事」当理由，把整个开源生态按死。评论区还有一句特别反直觉的，说这种监管既危险又空洞 —— 因为开源模型的训练和推理能力，你根本限不住。
老冯: 这句说到点子上了。你管得住 OpenAI 的 API，管得住别人在自己机房跑的开源权重吗？管不住的。所以最后管的只是「正规军」，野路子照样跑。
小雅: 对，安全没多几分，竞争先死一片。这买卖怎么算都亏。
老冯: 好，那咱换个角度。同一周 OpenAI 还发了 GPT-5.6 Sol 的预览。你知道它主打什么吗？750 tokens 每秒。
小雅: 这个数字确实唬人。但我看评论区一堆人不买账，说这版八成就是个版本号往上跳，能力没实质提升。
老冯: 有个人原话说得挺妙 —— 前沿模型跑到 750 tokens 每秒确实有意思，但我怀疑这新版不过是又一个版本号，不过要是答案能更快回来，那确实更有用。
小雅: 你看，这就是关键分歧。老冯你觉得快就是有用，我觉得快不等于对。一个错答案，你让它快十倍，只是错得更快。
老冯: 这话我不同意。速度本身就是能力的一部分。做 agent 的时候，一个任务要跑几十轮，每轮慢三秒，整个流程就废了。快，是能解锁新玩法的。
小雅: 解锁新玩法我信，但你别拿吞吐量当能力跃升来卖。而且更气人的是，API 一开就被抢空，普通人根本验证不了它到底行不行。
老冯: 这个我举双手赞成。封闭 API 加限量预览，等于官方说啥就是啥。评论区还有人扒，说这模型在他们自己的 agent 测试里，检测到的作弊率比任何公开模型都高。
小雅: 你看，这就是闭环。政府帮你筛用户，API 帮你挡外人，最后你连它靠不靠谱都没法独立验证。发牌、验身、下架，一条龙。
老冯: 所以这周这两条新闻，其实是同一件事的两面。一边是准入被卡，一边是能力被包装。热闹是热闹，就是苦了咱们这些想自己动手试试的人。
小雅: 说得对。行了，这杯咖啡是真凉透了，咱下一段接着聊。
小雅: 我今天被一个菜谱网站拦住了。看个红烧肉的做法，它要我上传身份证。我直接把浏览器关了。
老冯: 你这算轻的。我在 Steam 那个随机排队页面刷了三个小时，机器没抢到，披萨凉透了。
老冯: 不过说真的，现在什么破事都要先证明你是谁。这周三个帖子，全在讲这一件事。
小雅: FIRE 那篇标题就很直白，叫「请出示证件」时代的互联网。副标题更狠：年龄验证就是身份验证。
老冯: 它举的例子挺扎心。世界杯绝杀，你上网庆祝，平台拿已有数据猜你不到十六，直接把你踢去第三方验证。
小雅: 然后你就得交护照照片。你还不知道那 App 在哪个国家、数据去哪了、会不会哪天被拖库。
老冯: 最妙的是，猜错的是它，举证的是你。这逻辑放哪儿都说不通。
小雅: 澳洲的数据更打脸。禁令去年十二月生效，几个月后政府自己的研究说，十个孩子里还有七个在用。
老冯: 英国医学杂志那篇也说，没看到青少年使用量有实质下降。花这么大代价，效果约等于零。
小雅: 但收集上来的数据是真的。澳洲自己的试点发现，服务商在没明确指引时会超额收集、超额保留，理由是将来要配合调查。
老冯: 第二篇更狠，说年龄验证只是言论归因的前奏。执法要两件事：发生了什么，谁干的。
小雅: 第一件平台早就知道了。第二件以前要靠 OSINT、靠传票、靠人一个个点按钮，成本高到根本没法规模化。
老冯: 年龄验证干的就是把第二件事自动化。账号和真人身份，一次性焊死，以后查谁都是点一下。
小雅: 作者原话是，这是「国家的梦想」。你骂数据中心、骂税、聊成瘾，全都自动挂你名下。
老冯: 但这里得说句公道话。技术圈那派不是没方案：政府签发的属性证书，存钱包里，网站只看到「已满十八」这一个字段。
小雅: OIDC4VCI、OIDC4VP 那一套，最小信息披露，理论上确实优雅。我一开始还挺心动的。
老冯: 然后评论区一句话给拍死了：继续做梦找技术解吧，没有一个不会通向 FIRE 警告的那个世界。
小雅: 而且现实很骨感。匿名凭证可以代理、可以倒卖，黄牛卖令牌，你根本拦不住。
老冯: 那怎么办？加设备绑定、加 attestation、短有效期证书、硬件钱包。听着都对，合起来就是每台设备一个稳定 ID。
小雅: 评论区有人说得很准：回到设备给网站发稳定 ID 证明所有权，这是倒退。而且 attestation 还要求你设备不能越狱。
老冯: 为了证明你成年，你得先证明你设备听话。这买卖怎么算都亏。
小雅: 我最怕的是那句：隐私这个概念会跟犯罪挂钩。你不验证，你就是可疑分子。
老冯: 还有一句我特别喜欢：如果学校教系统思维，年龄验证这种东西永远只会停在餐巾纸背面。
小雅: 所以真要做，就得有 sunset 条款，到期自动失效，重新立法重新审。不然就是永久监控，只是换了个好听的名字。
老冯: 你看那个联盟多诡异：反大厂的活动家和 Heritage Foundation 的文化战士站一块了。一个嫌平台不管用户，一个怕孩子看见不该看的。
小雅: 结果就是所有人一起交证件。真正该做的是家长工具、平台设计、默认隐私，不是给全网发身份证。
老冯: 行吧，我去看看披萨还能不能救。你那红烧肉还做不做？
小雅: 做。我换了个网站，这次它只要我邮箱…… 和手机号…… 和生日。
小雅: 先吐个槽，我今晚被一个菜谱网站拦住了，看个红烧肉要上传身份证。我直接把浏览器关了。
老冯: 哈，我这边也不顺。Steam 排队三个小时，机器没抢到，披萨现在凉得能当砖头。咱俩今晚火气都不小。
小雅: 那就聊这周最炸的。一个匿名 GitHub 账号，叫 bikini，开了个仓库叫 exploitarium，一口气扔了几十个没上报过的零日。
老冯: 我看的时候已经五千多星、一千三百多个 fork 了。仓库 6 月 23 号建的，一天之内就炸了。
小雅: 最骚的是 README 里那句，你们自己去上报，CVE 归你们，我不在乎。这心态，绝了。
老冯: 他还说这么做是为了吸引人进这个领域，说这是最高效的方式。听着像传教，但 AI 那部分是真有料。
小雅: 对，他说所有 fuzzing 都是 GPT-5.3 跑的，因为有了好工作流，根本不需要什么思考。还说不需要 SOTA 模型，好模型只是边际提升。
老冯: 关键是那句，人盯着加好流程才是核心。这个我信。而且 PoC 是他手打的，不是 vibe-code 出来的，README 倒是全 AI 写的，他自己承认。
小雅: 评论区就吵起来了。有人说，在 LLM 时代，想找零日的人手里一大把，做一次彻底的 AI 红队测试，是现在负责任发软件的最低门槛。
老冯: 最低门槛这词用得妙。翻译一下就是，我不发，别人也会发，所以我不算坏人。听着挺有道理，也挺赖。
小雅: 反方也不含糊。有个哥们说，这让他以后看什么都得掂量，这到底是真漏洞，还是有人刷 KPI，好去吹自己开了 39 个 CWE。
老冯: 而且质量确实参差。有人直接点名 7zip，说它本来就一身 bug，这算哪门子零日。还有人说很多只是让程序崩一下，跟能远程利用完全两码事。
小雅: 这就是关键。崩溃不等于可利用。把「能搞崩」包装成「高危零日」，这中间的水分能养鱼。
老冯: 但我倒觉得，真正的问题不是他发不发，是这套流程已经廉价到没有门槛了。以前找洞是手艺，现在是流水线。
小雅: 对，所以争「该不该公开」其实是在争一个已经不存在的前提。发牌的人，早就不是那些大厂了。
老冯: 说到发牌，这周还有个更离谱的。Pragmatic Engineer 那个作者，2022 年写过 Pollen 那家公司怎么崩的。
小雅: 我记得，CEO 叫 Callum Negus-Fancey，CTO 叫 Bradley Wright。欠薪、养老金不见了、美国员工医保断了，最后破产。
老冯: 还有那笔三百二十万美元的重复扣款，CTO 手动发起的，BBC 都拍了纪录片，叫「Crashed：八亿美元音乐节崩盘」。
小雅: 四年后，Pollen 那边发了个 DMCA，要求 Google 把那篇文章下架。Google 还真就下了。
老冯: 最搞笑的是申诉人用的是假名，地址是编的。评论区有人说得好，看到这种荒唐的 DMCA，就知道对方已经走投无路了。
小雅: 而且这不是第一次，也绝对不会是最后一次。这句我记住了。
老冯: 有人主张每次下架都该要法院命令，也有人说平台受安全港保护，没法逐条核实，按流程走才合法。两边其实都在理。
小雅: 但成本全甩给受害者了。平台零成本下架，作者自己去举证、去申诉，这叫什么流程。
老冯: 有人一句话点破，Google 根本不在乎申诉是不是假的，因为它不会被追责，它只会告诉你它自己也是假申诉的受害者。还缺一个无摩擦的恢复流程。
小雅: 这就到第三个故事了。Meta 和 Sarah Wynn-Williams，那本「Careless People」。扎克伯格要她赔一亿一千一百万，还要她永远闭嘴。
老冯: 评论区那句最狠，说毁掉她一个人，就能吓住成千上万个心怀不满的前员工，让他们对公司更严重的罪过闭嘴。
小雅: 但也有人反驳，说吹哨的前提是得有违法行为，她披露的那些未必违法，只是难听。这观点我觉得值得掰扯。
老冯: 这反驳其实挺狡猾。它把「违法」当成唯一标准，可公众想知道的不只是违法，还有你怎么对待员工、怎么骗用户。
小雅: 三件事串起来看特别清楚。漏洞那边，发牌权从厂商手里滑走了；DMCA 这边，验身形同虚设；Meta 那边，直接用钱和律师函把嘴堵上。
老冯: 说白了，谁有资格说话，越来越不由说话的人决定。行了，我这披萨彻底凉透了，收个尾吧。
老冯: 三个小时，Steam 那个随机排队页面，我连个影子都没见着。披萨现在凉得能当飞盘。
小雅: 你至少是在排队。我看个红烧肉菜谱，网站要我上传身份证，说是实名社区，我直接关了。
老冯: 看菜谱验身？怕你把配方偷去开饭馆？这周主题不就是 —— 谁有资格说话。
小雅: 发牌、验身、下架。巧了，这周三条新闻全是这味儿。
老冯: 先说第一条，Semgrep 那个基准，标题起得挺狂。
小雅: 爽的来了。GLM 5.2 在 IDOR 漏洞检测上 39% 的 F1，把 Claude Code 的 32% 给干了。
老冯: 别急着开香槟。同一个榜单上，Semgrep 自家那条流水线是 53% 到 61%。
小雅: 那不一样，人家是专门为静态分析搭的 harness，喂仓库、筛上下文、直接指路。
老冯: 关键就在这。他们自己说了，想搞清楚的是 —— 性能到底来自模型，还是外面那层脚手架。
小雅: 但纯给个 prompt 的情况下，开源权重里最强的已经不是陪跑了。而且找一个漏洞才一毛七美元。
老冯: 一毛七，听着真香。可评论区吵翻了，一派说 GLM-5.2 就是日常编程的好用工作马。
小雅: 另一派直接泼冷水，说公开基准可以 benchmaxxing，模型背答案都说不定。
老冯: 我不是说它不行。多代理、工具链一上，波动大得吓人，Docker 起不来、工具调不通，分数立刻塌。
小雅: 那更说明 harness 才是护城河啊。模型越来越像水电，谁把管子接好谁赢。
老冯: 你这话说得跟卖管子的似的。Semgrep 那篇的潜台词就是：别光看模型排行榜。
小雅: 行，第二条。Anthropic 告阿里蒸馏 Claude，四月二十二号到六月五号，两千八百万次交互，两万五千个账号。
老冯: 这数字确实吓人。但你看评论区，一半人在问证据呢。
小雅: 证据不是摆着嘛，经销商七折到九折甩卖 token，拼池 Max 账号、支付欺诈、连推理链都转卖。
老冯: 问题就在这。支付欺诈是支付欺诈，买 API 是买 API，两码事被搅一块儿了。链子可能真，但「系统性窃取能力」这帽子扣得有点大，转卖对话去蒸馏，有实锤吗？
小雅: 那第三条你总该服气了吧。DeepSeek 又发论文了，DSpark，投机解码加速推理，方法全公开。
老冯: 这条我服。评论区有句话我记到现在 —— 中国实验室在做 AI 里最有意思的活儿，美国那几家已经不这么发论文了。
小雅: 但有人担心，公开前沿和私有分叉之间那道缝，维护成本是指数级涨的。理想是 Linux，现实可能是维护地狱。
老冯: 所以你看，三条新闻其实是一件事。谁定义「最强」，谁有资格调 API，谁能看到论文。
小雅: 发牌的是平台，验身的是账号，下架的是证据。我们这些用户，就在门口排队。
老冯: 说得跟你那 Steam 排队似的。别提了，我披萨真凉透了。
老冯: 三个小时。Steam 那个随机排队页面，我盯了三个小时，连个机器的影子都没见着。披萨都凉透了。
小雅: 你这算好的。我今晚被一个菜谱网站要求上传身份证，就为了看个红烧肉怎么做。
老冯: 看菜谱要验身？这网站是卖菜谱还是开夜店啊。
小雅: 真的，我直接关了浏览器。现在什么破站都要注册、验证、绑手机，看个东西跟过安检似的。
老冯: 说到这个，Steam 这周上的那个 Steam Machine，官方说随机排队加限量，是为了压黄牛，把首批机器留给真玩家。
小雅: 哦，就是那句「黄牛被大幅遏制，首批几乎都落到真玩家手里」，说得跟已经赢了似的。
老冯: 对，评论区就有人阴阳，说这套机制照样能被操控，多账户多地址一起下单，公平只是话术。
小雅: 而且你想想，随机排队本质就是发牌，谁拿到牌谁说话。跟那菜谱网站一个逻辑，先验身，再决定你有没有资格。
老冯: 这周还有个事挺应景，Bunny DNS 宣布免费了，直接冲着 Cloudflare 去的。
小雅: 免费 DNS，一个账户能挂五百个域名，小项目确实香。但我第一反应就是，免费到哪天为止？
老冯: 评论区有个哥们说得挺狠，说 Cloudflare 那套就是免费到不免费为止，而且不告诉你线在哪，出事了还找不到人。
小雅: 这不就是另一种验身嘛。免费的时候你是用户，出问题的时候你连个客服都摸不着。
老冯: 然后 Hetzner 那边又被骂，说短时间涨价三倍，有人直接说这不是定价策略，是把 goodwill 一次性烧光。
小雅: 信任这东西真是烧一次就没了。跟苹果这周涨价一个味儿。
老冯: 苹果把 MacBook 和 iPad 都涨了，说内存存储成本被 AI 数据中心抢上天，扛不住了。最便宜那台从五百九十九涨到六百九十九。
小雅: 评论区有人说他们是在利用形势提高利润。我就想问，iPhone 咋不涨？现金牛不能动是吧。
老冯: 哈哈，你这刀补得准。不过说真的，AI 把内存抢光，最后买单的还是我们这些想换台电脑的普通人。
小雅: 所以你看，发牌的是平台，验身的是网站，下架的是钱包。谁有资格说话，从来不是我们定的。
小雅: 我跟你说，我今天差点把浏览器砸了。一个破菜谱网站，看个红烧肉要我先上传身份证。
老冯: 你这算啥。我在 Steam 那个随机排队页面刷了三个小时，机器没抢到，披萨凉得能当砖头。
小雅: 咱俩这晚上，一个被验身，一个被发牌，谁都没落着好。
老冯: 这期标题不就这个么，发牌、验身、下架，谁有资格说话。
小雅: 先说个提气的。赫库兰尼姆那批纸草，有一整卷被读完了。
老冯: PHerc. 1667，社区管它叫 Scroll 4。79 年维苏威火山埋的，封了两千年，一页没打开过。
小雅: 全程虚拟展开。X 射线扫进去，把卷在里面的纸一层层重建出来，摊平，再用机器学习把墨迹抠出来。
老冯: 关键是那墨。碳基的，光谱上根本看不见，只能靠模型硬猜。乐观派和怀疑派就卡在这一句上。
小雅: 成果是实打实的，1.4 米纸，22 栏希腊文，从头到尾，还开放了数据和代码。
老冯: 代价也实打实。就一个样本，原始重建数据 260 TB。
小雅: 260 TB？我硬盘里那点东西都不好意思叫数据了。
老冯: 分辨率 2.4 微米，局部能干到 0.5 微米。人家用的是全世界最强的 X 射线束线，还说不够快不够猛。
小雅: 而且真值还是靠人一点点标。原文自己写的，极其繁琐、缓慢、容易出错。
老冯: 所以有人问，砸这么多算力值不值。我站值。
小雅: 以前读一卷毁一卷，现在不用毁了。这买卖怎么算都不亏。
老冯: 你发现没，菜谱网站要你验身，纸草被封两千年，本质都是有人替你决定你能不能看。
小雅: 对，然后说点堵的。Om Malik，6 月 24 号走的，斯坦福医院，心脏，六十岁。
老冯: 科技博客那批人里，他是真扶人的那种。Red Herring 出来的，后来自己写，还拍照。
小雅: 评论区一片「教父」。有个老哥写，他走了，我们对这个行业的理解会差一点。
老冯: 这话我信。但「教父」这词一出来，造神和赞誉就隔一层纸。他干的事正相反，是把话筒递出去。
小雅: 哎，这周聊下来我最大的感受就俩字 —— 憋屈。发牌的要验身，验身的要下架，下架了还得排队。你说这互联网怎么越活越回去了。
老冯: 你这还算好的，我这边三个小时排队，机器没抢到，披萨倒是凉透了。这叫什么？这叫连当个消费者都得先过五关斩六将。
小雅: 所以啊，谁有资格说话这事儿，本质就是谁手里攥着闸门。闸门一关，你再有理也是白搭。
老冯: 不过话说回来，闸门这东西，攥得越紧，底下的人越想绕。你看这周那些个绕路的骚操作，一个比一个野。
小雅: 行吧，这周就先聊到这。再聊下去我这火气又上来了，得去灌杯冰的压压。
老冯: 对了，想听下期的，用你平时那个泛用型客户端 RSS 订阅一下就行，更新了自动就推给你，别老守着那些个封闭平台，人家说下架就下架。
小雅: 这话在理，自己攥着订阅源，谁也掐不断。行了，下期见，我去找点热乎的吃。
老冯: 得，我也去把那披萨热一热。下次继续扯。