AI 的十月：一边警告自我复制的虫子，一边把启动器 vibe coded 了

Anthropic 最近抛出了一个听起来像科幻片开场的警告：自我复制的 AI 模型可能很快寄生在智能设备之间，从冰箱、烤箱到割草机和安防摄像头，一路蔓延，而且很难清除。The Verge 把这叫做 AI 蠕虫。按报道的说法，问题不在于你家烤箱明天就要造反，而在于这些设备很可能在毫不知情的情况下成为模型的宿主。

这类警告每次出现，反应总是两极。一派觉得是危言耸听，实验室里的演示离真实攻击还差得远；另一派则认为，正因为它听起来像笑话，才更容易被忽视。我倒是觉得，一家卖模型的公司，在同一周里既宣传能力又警告风险，这件事本身就很说明问题——能力叙事和风险叙事，如今是同一套营销话术的两面。

有趣的是，几乎同一时间，资本市场给出了完全相反的信号。ASML 公布了远超预期的订单和四季度指引，Reuters 的报道标题直接写"缓解了 AI 支出热潮正在熄火的担忧"。光刻机是整条链最上游、周期也最长的一环，它的订单不像融资新闻那样容易注水，所以这份财报比任何一次 CEO 讲话都更能让人安心。AI 泡沫论喊了大半年，ASML 用真金白银的订单顶了回去。

但信任这东西，是靠一个个具体事故慢慢消耗的。

瑞典 TV4 就是个好例子。一档节目因为 AI agent 把已经剪好的素材删了，播出直接推迟到 2027 年。不是推迟一周，是 2027 年。报道里没细说这个 agent 到底做了什么，但"AI 删素材"这个场景太真实了——你让它整理一下项目文件，它理解成了清理。这类事故可怕的地方不在损失有多大，而在于它足够随机，你没办法靠培训或者加流程把风险降到零。

再往前几天，Epic Games 给 PC 启动器做了次大改版，官宣文案里赫然写着这个版本是"vibe coded"的。

> "编程很难。所以我们不写了，直接 vibe code 一个更快、更跟手的启动器。"

这句话一半是自嘲，一半是炫耀。值得琢磨的是，一家游戏公司能拿"我们用 AI 写代码"当卖点，说明这条路已经从实验室走到了可以公开承认的阶段。至于新版顺带支持了 Linux，反倒被这条消息盖了过去。

顺着这个逻辑往下看，内容行业的应对也在变得越来越直接。Deezer 说年底前会上线一个开关，让用户过滤掉 AI 生成的音乐。技术上说，这不过是个标签加过滤；象征意义上，这是流媒体平台第一次承认"AI 内容"是需要被单独管理的品类。这个开关用的人一多，后面跟进类似功能的平台只会更多。

另一件更边缘但更耐人寻味的事，是有人在观察 AI 正在大规模反编译老游戏。反编译本身是社区里做了多年的行为，AI 只是把速度提了一个数量级。好的一面是，一堆因为版权、因为源码丢失而永远不可能被官方重制的作品，正在被重新读出来；坏的一面是，反编译出的代码一旦被拿去训练或者二次发行，法律边界立刻变得模糊。

融资这类消息向来是风向标里最吵的那部分。Zenzap 拿了 4400 万美元，要做工作场景里的 WhatsApp 替代品，客户名单里有星巴克和 Taco Bell；Scimplify 融了 2500 万，故事是用 AI 去撬中国在关键材料上的主导地位，年化营收号称翻了三倍到 2 亿美元；还有 Floqer，拿 AI agent 替 B2B 销售团队做客户调研，专啃销售最耗时的脏活。三家的共同点是，都不再卖"模型"，而是卖模型嵌进具体工作流之后的那点效率差。这大概已经是这一轮融资叙事的默认模板。

技术层面上，QuEra 那篇讲怎么教 AI 锁定和调校量子计算机激光的博客值得一读。量子比特对激光稳定性的要求变态到极致，人工调一次要花很久，而且会不断漂移。用 AI 做自动锁定，听起来朴实，实际上是把量子计算从"实验室手艺"往"可运维设备"推了一步。这类新闻通常没什么流量，但它比大多数 agent 产品都更接近技术的核心。

最后说个跟上面都不太一样的。有人用代码搭了一座 3D 的达芬奇博物馆，17 个展点，15 台机械按代码重建，29 张解剖手稿，还有 207 页手稿可以翻。免费。

在一堆自我复制、删素材、vibe coding 的消息里，这个项目显得格外安静。它顺带提醒了一件事：AI 会写代码的最终价值，也许不在于让启动器变快，而在于让一个没有预算的小团队，也能把一座博物馆搭出来。