看不见的手:从隐藏水印到数字所有权
About This Episode
本期从 Claude Code 在客户端偷偷埋水印聊起,一路走到 Android 的远程鉴证、PlayStation 停售光盘与数字所有权之争,中间还插了一段关于房间里二氧化碳如何偷走判断力的闲聊。当模型厂商、平台和政府都在替你决定什么能装、什么能留、什么才算真正拥有,我们试着找出还剩多少缝隙可以站人。
Chapters
Links
小雅: 老冯,你这破传感器能不能挪远点?读数都飙到一千四了,我这稿子扇得手都酸了,越扇它越来劲。
老冯: 别扇了,你扇的是空气,它测的是二氧化碳,你越动它越觉得屋里人多。再说了,这空调外机嗡嗡的,跟咱俩脑子一样,转不动了。
小雅: 行吧,那咱赶紧把正事说了,说完我好下楼便利店续个命,这屋子我怀疑是它先动的手。
老冯: 这周咱聊的东西还挺应景 —— 就是那些你看不见、但一直悄悄在你身边动手脚的东西。
小雅: 对,从图片里那种肉眼根本看不出来的水印,到你花钱买了、却好像又不完全属于你的数字内容,一条线串下来。
老冯: 说白了就是「看不见的手」,不是经济学那只,是偷偷伸进你相册和购物车那只。
小雅: 先聊隐藏水印吧。现在 AI 生成的东西满世界乱跑,平台都想着往里面塞个记号,标一下这是谁生的、谁改的。
老冯: 然后就是数字所有权。你买的电子书、游戏、电影,到底算不算你的,这事儿每年都得吵一遍,吵完还是那样。
小雅: 还有更狠的 ——AI 拿你的照片、你的文章去训练,算不算把你的东西顺走了?这个我是真有一肚子话。
老冯: 行,那就开聊。不过开聊之前我先把这玩意儿搬到窗台上去,不然咱俩还没聊到重点,先缺氧了。
小雅: 这屋子是不是先动的手啊,我这稿子扇得手都酸了,传感器还在往上爬。
老冯: 一千四了。咱俩现在等于泡在二氧化碳里录节目。
小雅: 行,那聊点能让人清醒的。这周两件事都跟 Anthropic 有关,第一件是有人为了隐私去拆 Claude Code 的二进制。
老冯: 结果拆出点别的东西。系统提示里那句「Today's date is 2026-06-30」,看着人畜无害对吧。
小雅: 但 Today's 里那个撇号,会被悄悄换成另外三种长得几乎一样的字符。
老冯: 日期分隔符也能变,横杠换成斜杠。你在终端里根本看不出来。
小雅: 触发条件是 ANTHROPIC_BASE_URL,再加上时区是 Asia/Shanghai 或者 Asia/Urumqi。
老冯: 等等,时区在上海就变斜杠?这冲着谁来的,写得也太直白了。
小雅: 域名列表和关键词列表还是 base64 存着,XOR 密钥 91,跟藏宝图似的。
老冯: 这就是我最烦的地方。要做风控就明说,写进文档,别在客户端里搞小动作。
小雅: 动机我倒能理解。中转站、代理转售、拿 Claude Code 套壳卖钱的,确实一大把。
老冯: 理解归理解,这是信任问题不是技术问题。在我机器上跑的东西,偷偷往外发信号。
小雅: 而且做得糙。评论区有句话我印象特别深 ——「他们做得这么糙我有点意外,明明能达成同样效果,还更不容易被逆向发现」。
老冯: 哈,这句最损。等于说你不光阴,还阴得不利索。
小雅: 真正聪明的做法是把判断放服务器端,客户端只留最无害的部分。现在这样一被发现就全废,一次性手段。
老冯: 被逆向出来那天,这标记就变成公开笑话了。而且它连版本号都被人扒出来了,2.1.196。
小雅: 好,第二件。六月三十号,Sonnet 5 发了。
老冯: 这个我是真期待。官方说这是最 agentic 的 Sonnet,能自己规划、开浏览器、跑终端。
小雅: 价格也漂亮,输入两块输出十块,每百万 token,Free 和 Pro 直接默认。
老冯: 而且说性能接近 Opus 4.8 还更便宜,听着就是性价比之王。
小雅: 评论区有人算账,说 effort 调到 medium 以上,每任务成本就比 Opus 还贵,能力还更弱。
老冯: 那句我也看到了 ——「我实在想不通为什么要用它,而不是直接给 Opus 调低 effort」。
小雅: 还有更狠的,CyberGym 漏洞发现上它还不如 Sonnet 4.6,跟 Opus 4.8 差得更远。
老冯: 但「更 agentic」不能只看跑分。它敢自己往下推,那个体验是不一样的。
小雅: 敢往下推和推对是两码事。做多了跑偏了,你还得回头收拾。
小雅: 这屋里二氧化碳都一千四了,老冯你那传感器是不是坏了?我脑子已经开始糊了。
老冯: 没坏,是真的。咱俩现在等于蹲在一个密闭罐头里慢慢缺氧,正好聊这周最缺氧的新闻。
小雅: 行,说正事。F-Droid 七月一号发了篇文章,标题就挺狠 ——「披着保护外衣的威胁」。
老冯: 开头写得跟恐怖片似的:只要你跑 Android 8 以上,你手机里已经装了个病毒,静悄悄等着远程激活。
小雅: 全球四十亿台设备,一半人类中招。听着像营销号,但人家说的是 Google 自己的 Android Developer Verifier。
老冯: 那进程跑在系统服务里,root 权限,关不掉删不了,Play Protect 也查不出来 —— 因为 Play Protect 本身就是投递渠道。
小雅: 它唯一的功能就是拦住那些没在 Google 那儿登记过的开发者写的软件。这不叫验证,这叫准入名单。
老冯: 而且它压根防不住真恶意软件。坏人照样注册个开发者账号、交笔钱,然后发木马。它防的不是恶意,是「没经过我同意」。
老冯: 但你别骂完就完事。评论区那帮人说「那我换 Linux 手机」,这话我觉得也得掰扯掰扯。
小雅: 对,这是这周最有意思的分裂。一派说去他的,我上 SailfishOS、PureOS、Librem 5。
老冯: 另一派直接泼冷水:这些系统跟你真正想用的绝大多数应用和服务都不兼容,而且只会越来越糟。
小雅: 这句我认。你换个系统,银行 App 打不开,公交卡刷不了,公司打卡都不行,那叫自主可控吗?那叫自我流放。
老冯: 更扎心的是安全。有人说这些系统没有一个真正完整可用的沙箱和权限模型,也没用上现代的攻击缓解机制。
小雅: 还有人说 PureOS 的隐私比 iOS 和 AOSP 差远了,安全更是差一大截。这话从开源支持者嘴里说出来,挺疼的。
老冯: 疼但是真。Android 那套东西丑、臃肿、被 Google 捏着,可它确实是几十亿人实际在用的安全基线。
小雅: 所以这就成了死局:留在 Android,被 Google 决定你能装什么;跑出去,被生态决定你什么都装不了。
老冯: 而且这周还有第二个故事,欧洲数字身份钱包,那才是把这事儿钉死的地方。
小雅: 欧盟搞数字身份钱包,公民拿它办事、验年龄,结果底层靠的是 Google Play Integrity 和 Apple 的 Managed Device Attestation。
老冯: 公共基础设施,私人公司当门卫。意大利那个 IO 应用就明说了,必须得有 Google 生态才能跑。
小雅: 远程鉴定的逻辑是「我得确认你这台设备没被改过」。可它怎么确认?看你是不是 Google 授权的 Android,看你是不是从 Play 商店装的。
老冯: 翻译一下:你自己刷的系统,在它眼里就是潜在安全风险。这已经不是技术判断了,这是身份政治。
小雅: 评论区有句话我特别喜欢:只争取改良、不反对远程鉴定,最后你会活在一个远程鉴定无处不在、无路可逃的世界里。
老冯: 这就是「看不见的手」。它不禁止你,它只是让你「不通过验证」,你连抗议的对象都找不到。
小雅: 而且它披着安全的外衣,你一反对,你就成了反对安全的人。所以真正的战场不是要不要安全,是谁来定义安全。
老冯: 定义权在谁手里,谁就是那只手。行了,先开窗吧,下个环节聊隐藏水印,那玩意儿更阴。
老冯: 这破传感器又跳了,一千四了。我跟你讲,这屋子再待下去咱俩得搬出去录。先说正事 —— 索尼七月一号发博客,说二零二八年一月起,PlayStation 新游戏不再压盘了,全走数字。
小雅: 我看了,那篇博客我看了三遍,越看越来气。通篇就一个词 ——「自然」。什么「这是自然的转向」,什么「顺应消费者偏好」。谁跟你自然了?
老冯: 哈哈,公关稿嘛。人家高级内容传播总监亲自署名,措辞当然讲究。不过说实话,这事儿真没你想的那么突然。
小雅: 怎么不突然?光盘一停,二手市场直接死。你以后想把游戏借给朋友?没门。评论区有个哥们说得特别到位 ——「他们想干什么就干什么,因为消费者已经被困在里面了」。
老冯: 这句我认。但你再往下想一层:现在你手里那张盘,真能救你吗?首发补丁、在线验证、服务器一关,盘就是个塑料片。
小雅: 那也不能因为盘不完美,就把盘干掉啊。有盘至少还有个底线,PS3 商店那事儿忘了?说关就关,密钥说失效就失效。
老冯: 对,PS3 和 Vita 商店那波,索尼自己都承认「可能没法无限期运行」。所以你看,问题从来不是盘,是那套授权模型。
小雅: 那就对了。所以第二篇文章说得对 —— 这压根不是实体和数字之争,是所有权之争。人家写得明明白白:凡是你花钱买的东西,就得是你的财产,你得能转让,得能在合理范围内继续用。
老冯: 理想很丰满。可现实是,你点「购买」的时候,买的是一份许可,不是一份财产。这行字在用户协议里躺了十几年了,只是没人读。
小雅: 那就改协议啊,立法啊。凭什么消费者得接受这种默认设置?大厂最擅长的就是把不合理的东西包装成「行业惯例」,然后跟你说这是自然规律。
老冯: 我不反对立法,但我怕的是另一头。你强制要求「永久可用」,那厂商的算法就是 —— 要么涨价,要么干脆不卖老游戏,要么把成本全摊到首发价上。监管是有副作用的。
小雅: 副作用?现在这副作用是消费者全担。数字版价格一点不比实体便宜,促销还是他们说了算,PS Store 上想定多少定多少。这叫市场?
老冯: 说到这个,评论区有人翻旧账,说 PS2 在那个年代干到一亿六千万台,PS5 到现在九千六百万。人家那会儿有二手、有租赁、有实体店竞争,现在呢?
小雅: 现在叫「更贴近社区偏好」。我呸。偏好是被引导出来的,你把盘撤了,然后说大家都不买盘,这不叫顺应,这叫自证预言。
老冯: 这话有点东西。不过我得替另一边说句公道话 ——Xbox One 二零一三年就想干这事,全程联网、锁二手,结果被打成笑话。索尼当时还拍了个视频教你怎么借盘给朋友。
小雅: 对啊!当年拿这个当卖点打对手,现在自己悄悄干一样的事。这不就是最典型的大厂虚伪?我烦的就是这个。
老冯: 人家只是「太早」了,不是「错」了。十三年过去,订阅制、数字占比、网络基建全变了,同样的招数现在能过。这才是最冷的地方。
小雅: 所以你觉得没救了?
老冯: 我觉得救的方向不是「把盘要回来」,是「把权利写进法条」。比如停服必须给无 DRM 的本地副本,比如账号资产得能转让、能继承。评论区有人提这个,我觉得比喊口号实在。
小雅: 但你也知道,这种法案推起来多慢。等它落地,这一代小孩已经习惯了「游戏就是租的」。文章里那段我看得挺难受的 —— 以后你得跟小孩解释,以前把游戏借给同学是件多正常的事。
老冯: 那段确实扎心。Jak & Daxter 借来借去,二十块钱从朋友手里收张战神,这些事以后就是传说了。
小雅: 所以我还是那句话,别跟我扯什么「自然的转向」。你要砍就直说砍,别一边砍一边给自己发奖状。
老冯: 行,这句我同意。不过话说回来 —— 这屋里二氧化碳一千四了,咱俩现在这暴躁程度,说不定有一半是这传感器害的。
小雅: 哈,那咱赶紧收尾。反正结论就一个:盘可以没,权利不能没。
老冯: 你看这玩意儿,刚拆封半小时,读数从七百爬到一千四了。这屋子是不是想弄死我们。
小雅: 你先别甩锅给屋子。这周那篇博客,作者揣着个 Aranet4 到处跑,会议室里测出 2143。
老冯: 2143,我这儿还差七百多。看来咱俩呼吸还不够努力。
小雅: 重点是那研究,Lawrence Berkeley 做的,一千 ppm 的时候九项决策指标里六项明显掉,两千五的时候七项掉,有的直接进「失能」区间。基线才六百。
老冯: 失能区间。那我今天下午写的那段代码,是不是可以申请重写。
小雅: 哈佛那个更狠,说策略、规划、压力下用信息这几项掉得最厉害 —— 正好就是开会要干的事。
老冯: 所以战略会开到第二小时开始胡说八道,不是人不行,是空气不行。这一下解释了我职业生涯里百分之八十的会议。
小雅: 而且你在屋里根本感觉不到,就觉得自己困、脑子糊,然后怪昨晚没睡好,怪那个一直说话的人。
老冯: 看不见的手嘛,这期标题都替我们写好了 —— 屋里那只手正掐着你的脑子。
小雅: 评论区就吵起来了。一派说赶紧让 Apple 把 CO2 传感器塞进手表手机,让问题自动解决。
老冯: 另一派直接开喷,说呼气那块局部 CO2 本来就高,等于把一股高浓度气流直接吹到手腕上的传感器。
小雅: 还有人补刀,说这事儿心率监测已经演过一遍了,手腕上那点数据,最后就是制造误报和焦虑。
老冯: 而且 CO2 不是液体,不是从嘴里一直往外流,它是气体,会扩散。局部读数代表不了整屋。
小雅: 有人还搬出 ASHRAE 的标准,每人 5 到 10 cfm 的新风量。这数字一摆,我立刻想到咱们这屋。
老冯: 咱们这屋的新风量,我怀疑全靠门缝。
小雅: 我现在就想知道,这传感器能不能连我手机,超一千二就弹窗,让我名正言顺地出去透气。
老冯: 那你一天能弹八十次。最后你就把它关了,跟所有健康 App 一个下场。
小雅: 行吧,那我扇稿子。你说这纸扇出来的风,能不能把读数扇下去一点。
老冯: 你扇的是纸,不是新风。走,出去买冰咖啡,顺便给这屋子降降 ppm。
老冯: 这传感器读数又上去了,一千四了,咱俩这是在二氧化碳里泡澡呢。
小雅: 我就说这屋子先动的手,空调外机嗡嗡嗡跟拖拉机似的,脑子都糊成一锅粥了。
老冯: 糊归糊,这周那篇讲烤炉的文章我还是看完了,写得挺损的。
小雅: 那个半生不熟的烤箱是吧,我笑出声。一个连蛋糕都不会烤的人,拿 Excel 一算,说拿下西班牙百分之十的市场就能当亿万富翁。
老冯: 百分之十这数字,敲进表格里永远显得特别小,特别无害。
小雅: 然后他找了个真懂行的工程师,十年就造烤箱,晚上回家还在意大利论坛上跟人吵哪种炉子最好。
老冯: 给人家百分之二十股份加完全自由,工资还不高,饼画得那叫一个圆。
小雅: 关键是这俩人根本不在一个频道上。评论区有句话特别扎心,说这创始人懂怎么融资,但压根不懂客户。
老冯: 还有一句我印象更深,说他做产品是为了给问题找解决方案,而不是反过来。
小雅: 对,先有锤子再找钉子。还有人说那种连着五家跨行业失败的创始人,赛道全靠市场分析挑的,不是靠领域专长。
老冯: 这种人简历上写得可漂亮了,连续创业者,听着像勋章,其实是五次没搞明白。
小雅: 但另一派也有道理啊,说这种盲目乐观恰恰是创新的必要条件。我一半同意一半想骂人。
老冯: 乐观是燃料,可你没方向盘光踩油门,那不叫创新,那叫撞墙。
小雅: 哎这跟第二个故事正好对上,一个人做的火车模拟器,被说成史上最好。
老冯: 那个我真服。一个人,Novatetsu Games,用虚幻引擎免费做,记者拿真实地图去对日本乡间线路,结果发现是虚构的,但看着比真的还真。
小雅: 四十二条线路,还能开自动驾驶然后自己拿自由摄像机看风景,这不就是给成年人准备的电子鱼缸吗。
老冯: 然后评论区就吵起来了。有人说指望一个独狼交付这种体量不现实,但同一句里又说管理层级带来的伤害大于帮助。
小雅: 前半句我不同意,后半句我举双手。我们公司开个会,八个人讨论一个按钮放左边还是右边,会开完了按钮还没做。
老冯: 还有人说未来不是臃肿团队,就是一个天才或者一小撮编程天才。这话我爱听,虽然有点中二。
小雅: 说到底两个故事讲的是同一件事,你得真懂你在做的东西,然后别让一堆不懂的人来管你。
老冯: 行了别升华了,传感器都一千六了,再聊下去咱俩得被抬出去。
老冯: 这传感器又跳了,一千四了,我怀疑咱俩现在是在二氧化碳里泡澡。
小雅: 你先别甩锅给屋子,是你自己话太多。说正事,这周那篇 Qwen 3.6 27B 的文章你看了没?
老冯: 看了,作者说这是他第一次觉得本地模型算得上通用智能,还拿热成像相机拍自己膝盖快化了。
小雅: 对,27B 是 dense,35B A3B 是 MoE,他偏偏推荐慢的那个 dense,还顺手劝人别用 Ollama,说是有伦理问题。
老冯: 靠谱是靠谱,评论区直接开撕了。有人原话,手指会被烫熟,脑袋会被噪音炸掉。
小雅: 这就是典型的笔记本党思维。人家说的是低功耗模式还有 38 t / s,无风扇都能用。
老冯: 38 t / s 是短上下文、speculative decoding 加持下的数字,你真塞个长上下文进去试试。
小雅: 那也比云端强。数据不出门,断网能用,这叫数字所有权,你懂不懂。
老冯: 我懂,我还懂你花两万块买个笔记本,最后只能跑个 4-bit 量化,还得垫个散热架。
小雅: 评论区那哥们更绝,说没理由花那么多钱买个自己根本用不上的笔记本。
老冯: 然后他给的方案是,Mac Mini M4 扔地下室,用 LAN 或者 Tailscale 连。
小雅: 这不就是自己搭个私有云嘛,绕一圈还是回到机房,只是机房在你家。
老冯: 所以争的其实不是本地还是云端,是「谁握着那根线」。这跟本期标题对上了。
小雅: 文章里还有个细节我挺喜欢,Gemma 4 12B 的 4-bit 量化,16G 的平板都能跑。
老冯: 对,这就把「越大越好」的常识给掀了。够用就行,这话在开源圈是真理。
小雅: 说到「够用就行」,第二件事更离谱。商务部把 Claude Fable 5 和 Mythos 5 的出口管制给撤了。
老冯: 六月底的事,依据是六月十二号那封信。撤了就撤了,问题是没人说得清依据到底是什么。
小雅: 评论区骂得最狠的就是这个,说真正的问题是完全没有可预测性,投资人和客户根本没法做规划。
老冯: 这就是看不见的手,今天松明天紧,你押上去的架构随时可能被一纸文件掀翻。
小雅: 所以更该自建。有人直接说,商业实验室已经证明了,在它们之上盖东西风险太高。
老冯: 这话我同意一半。你自建的那套,训练数据从哪来?最后还不是喂给别人的模型。
小雅: 那就开源啊,掌控推理栈,至少数据流向你自己清楚,不用猜水印藏在哪。
老冯: 开源要活下来得有隐藏的付款方,得有可持续的商业模式,不然「够好就行」迟早变成「一直不够好」。
小雅: 行吧,那咱俩先解决眼前这只手 —— 把空调开了,这屋子 1400 了。
老冯: 开了也没用,外机在窗外嗡嗡叫,跟跑 27B 一个动静。
小雅: 行了行了,这周就先聊到这吧,我这稿子扇得手都酸了,你那个破传感器还在往上爬,一千四了,咱俩是在录音还是在腌咸菜啊。
老冯: 别赖传感器,这屋子本来就闷,空调外机嗡嗡一整个下午,我怀疑是它先动的手。不过话说回来,这周从隐藏水印聊到数字所有权,越聊越觉得背后有只看不见的手在攥着。
小雅: 对,水印藏在你图里、你文档里,所有权写在人家服务器上,你以为买的是你的,其实你只是租了个使用权。这周聊下来我最大的感受就是,别太天真,也别太绝望,起码咱还能把话说出来。
老冯: 说得好,能说就是胜利。我补一句,技术这东西吧,谁掌握谁定规矩,咱普通人能做的就是多留个心眼,别啥都往人家云上一扔就完事。
小雅: 对了,想听下期的,用你常用的泛用型客户端 RSS 订阅一下就行,更新了自动就推给你,别老守着那几个封闭平台,人家说下架就下架。
老冯: 没错,RSS 这老古董到现在还最靠谱。行了,我去把窗户开开透透气,这屋里再待下去我脑子要缺氧了。下次继续扯,扯点更狠的。
小雅: 下期见吧各位,记得开窗通风,别学我们俩在二氧化碳里硬撑。拜拜。