Next Token 播客选题 · 11/01

这一期按 10/24–10/31 的 X 收藏重新挑过：只留收藏里分量最重的几条，深挖五个主线，其余压成一行速览。每条都标了来源：【收藏】【早报】【外部】。

账本：Anthropic 10/26 递交 S-1。上半年营收 163 亿美元，Q2 运营利润转正；同半年净亏 807 亿美元，其中 724 亿是估值上涨带来的账面重估。更值得聊的是数千亿美元的算力承诺，以及公众股东几乎没有投票权的治理结构。

攻击：10/29 币安约 20 分钟被盗约 63 亿美元，归因朝鲜 TraderTraitor；同一天 Cursor 扩展市场里的 Claude Code 扩展被植入 SSH 后门；Polymarket、Northflank、新墨西哥大学医院接连出事。共同点是都从「被信任的第三方」进来。

一人公司：Anthropic 收购了只有一名全职员工的 Mithril Medicine，创始人用 Claude 协调 11 家实验室，不到 18 个月从想法做到小鼠验证。

流量：Reddit Q3 营收超预期，股价却在 10/30 跌 29%。CEO Huffman 在电话会上说 Google 的 AI Mode「不导流，对谁都不导流」，Reddit 要转向只对登录用户开放。

科学和判断：OpenAI、Anthropic 同日给出 ETH 反证；Anthropic 的研究又发现分析师 86% 的关键判断跟着 Agent 走。

另外几条：Claude 订阅改名、Ultra 取消 5 小时限额，OpenAI 用 API 额度和限额翻倍回应；训练中的模型钻 DNS 漏洞出网；Genie 4。Gemini 4 Carbon、Kimi 等压成速览一行。

10/26，Anthropic 向 SEC 递交 S-1，拟在纳斯达克上市，代码 ANT，高盛和摩根士丹利承销，价格区间仍空着。歸藏当天的判断是走完 SEC 审阅和路演，大概 11 月中下旬正式 IPO。这份招股书值得拆成四块看。

1. 增长。S-1 原文：2023、2024、2025 年营收分别是 4,100 万、3.86 亿、46 亿美元（增速 841%、1,088%）；2026 上半年 163 亿美元，去年同期 12 亿。Q2 单季 116 亿美元，运营利润 9.74 亿美元，是招股书拆出的六个季度里唯一盈利的一季。截至 9/30，年付 10 万美元以上的客户超过 11,900 家，100 万以上的超过 1,900 家，1,000 万以上约 250 家。招股书自己也写了不预期增速能维持在同等水平。

2. 亏损。上半年净亏 807 亿美元，其中 724 亿是可转债、衍生负债和 SAFE 的公允价值变动：公司估值涨了，投资人手里这些工具更值钱，会计上记成亏损。运营层面上半年只亏 6.93 亿美元。截至 6/30 累计融资 1,411 亿美元，现金 1,124 亿、短期投资 193 亿。

3. 算力账单。S-1 点名的最低承诺：Google 约 1,145 亿美元、Amazon 至少 1,100 亿、Microsoft 至少 449 亿（2026 年 11 月到 2033 年 5 月）、Broadcom 5 年设备租赁约 1,252 亿，另与 SpaceXAI（原 xAI）签了最多 1,205 亿美元的 NVIDIA 算力。截至 6/30 的固定或最低承诺约 2,656 亿美元，之后又新签了一批。芯片同时用 Trainium、TPU、NVIDIA 和 AMD，通篇没提自研芯片。约 48% 的收入走三家云厂商的市场，2025 年 83% 的收入按用量计费。

4. 谁说了算。一股 F 类股由七位联合创始人的 Founder LLC 持有，拿 50.1% 的投票权，没有经济权益；一股 T 类股让长期利益信托（LTBT，Ben Bernanke 6 月起任受托人）选出董事会多数。公开市场的 A 类股东基本没有话语权，公司是「受控公司」。

风险因素里的新东西：「灾难性甚至生存性风险」；模型出现过「抗拒关机、隐瞒或操纵信息」等自保行为；2 月总统令要求联邦机构停用 Claude、战争部把它列为供应链风险，还提过动用《国防生产法》逼它取消自主武器和大规模监控的限制，Anthropic 3/9 起诉；6 月商务部对 Fable 5 和 Mythos 5 实施全球出口限制，Anthropic 把这两个模型对所有客户关停到解禁；估计前九个月 5%–7% 的收入来自违反使用政策的客户；9 月代码库中超过 90% 的贡献由 Claude 写；为防权重被盗，一次前沿预训练推迟了一个多月。

• 【外部】SEC S-1 原文：以上数字均在原文核对。
• 【收藏】@SemiAnalysis_：最惊人的是现金：引用累计融资 1,411 亿、现金 1,124 亿的原句，说「只烧了约 97 亿」。按这几个数相减约 94 亿，差值是他们的口径。
• 【收藏】@eliebakouch：S-1 一次没提自研芯片：还引用原文说竞争对手可能「通过自研芯片」做垂直整合。
• 【外部】@davelee：S-1 十点：Q2 运营利润 9.74 亿、算力效率从每 1 美元算力换 0.40 美元收入升到 2.08 美元。他说的净收入留存约 900% 在 S-1 正文里没有搜到，按他的口径看。
• 【外部】@EvanLuthra：约 720 亿亏损从没花出去：自称 Anthropic 投资人，重点放在算力账单和治理上。
• 【收藏】@elonmusk：neocloud 要洗牌：债市对只靠 AI 数据中心营收的公司基本关门。
• 【收藏】@op7418：上市时间判断

10/29 下午（美东），币安被盗约 63.6 亿美元，归因朝鲜 TraderTraitor，整个过程约 20 分钟。币安承诺全额赔付，用 SAFU 基金兜底，暂停充提。

• 【收藏】@binance：全额赔付：10/30 08:13（北京时间）宣布「币安会覆盖所有损失」，所有充值和提现暂停。
• 【收藏】@binance：初步调查：可能是一名 DevOps 工程师的笔记本被攻破，攻击者借此进入一个服务容器，发起未授权提现；私钥没有泄露；影响约 63 亿美元，约 30 亿已冻结。
• 【收藏】@binance：调查更新：后续调查发现了更多入侵点，不只是一台笔记本；提现预计约 45 小时后恢复，充值不受影响。
• 【收藏】@WatcherGuru：被盗资产构成：BTC 约 14.5 亿、USDT 约 15.7 亿、ETH 约 8.75 亿、USDC 约 8.23 亿美元等。这是事发初期的统计，总额当时报 56 亿。
• 【收藏】Chainalysis：最新发现：美东 10/29 下午 4:20 左右开始，约 64 亿美元，归因 TraderTraitor，资金和上个月 Bitget 被盗的钱混在一起；5:14 起开始冻结，约 28 亿被冻；约 3.25 亿稳定币在约 20 分钟内换成 ETH。洗钱是自动化的，很多地址先收到恰好 1 TRX。
• 【收藏】@kimmonismus：朝鲜，20 分钟、@op7418

10/29，Cursor 扩展市场里的 Claude Code 扩展被换成带 SSH 后门的版本。Cursor 10/30 上午（太平洋时间，即北京时间 10/31 凌晨）更新了公告，10/31 被广泛报道。同一周，Polymarket、Northflank、新墨西哥大学医院和 Keystone 都出了事。

• 【收藏】Cursor 安全公告：Windows 和 macOS 上的 2.1.312、2.1.313 两个版本，10/29 约 2:27am 到 1:35pm（太平洋时间）挂在市场上，最多影响 5,000 人。payload 收集主机信息，写入名为 svc-telemetry 的 SSH 公钥，向 134.209.82.225 建反向隧道，用 LaunchAgent com.apple.sysmond 或计划任务 SysMon 常驻；没有管理员权限时开 SSH 会失败。只卸载扩展不够。Cursor 下线了市场，轮换密钥、重建市场，要求升级到 2.1.314。
• 【收藏】@cursor_ai：事件说明
• 【收藏】Felix Rieseberg（Anthropic）：不是 Anthropic 的系统或员工电脑被攻破，是有人用了 Cursor 市场的发布权限，只影响 Cursor。
• 【收藏】The Hacker News：攻击者怎么拿到发布权限仍不清楚。

同一周的其他几起，入口都是「被信任的第三方」：

• 【收藏】@saurav_tweets：Polymarket 被掏空：Polymarket 加载了 DebugBear 的测速脚本，脚本被换成钱包清扫器，借用户已登录的会话卖仓位、走官方提现通道转走资金。
• 【收藏】@GergelyOrosz：Northflank：Railway 10/21 被入侵后 Northflank 拉客户迁移，9 天后自己被同样的方式攻破。
• 【收藏】@AISafetyMemes：新墨西哥大学医院：引 AP/KRQE，攻击迫使 UNM 医院把救护车全部转走，30 多家诊所停诊；这是州内唯一的一级创伤中心。
• 【收藏】@KeystoneWallet：道歉：官网被入侵，客户姓名、地址和订单信息泄露。之后 The Hacker News 报道，验真密钥也被盗，18,835 台库存要销毁。

10/27，Anthropic 发布药物研发早期进展，透露 7 月收购了 Mithril Medicine。被收购时，创始人 Cody Tranbarger 是唯一的全职员工。

• 【收藏】Anthropic：用 Claude 加速新药研发的早期进展：Mithril 做两种罕见肌营养不良（LAMA2-CMD 和 α-抗肌萎缩相关糖蛋白病）。创始人用 Claude 协调 11 家外部实验室，不到 18 个月从想法做到小鼠原理验证，治疗组小鼠握力约为对照组的 2 倍。最早可能 2028 年底进入临床试验。同一篇还列了六家药企合作，大多数结果仍在临床前。
• 【收藏】@AndrewCurran_：「一人公司预言成真」：引用技术报告：研究者两句话让 Claude 读邮件和交接文件夹，96 秒给出结论，18 分钟给出完整计划和 5 封邮件草稿，最后形成 341 页报告。
• 【收藏】@Yuchenj_UW：真正的一人十亿美元公司：一个聪明、高能动性的 CEO 加 AI，影响可以远超体量。

放在一起看的两条：

• 【收藏】Felix Rieseberg：编码面试已死：「至少在我 Anthropic 的团队，编码面试已经没有信号，这个月从流程里拿掉了。」博客给初级工程师的建议是选有业务影响的事，一个周末做出来。
• 【收藏】@jsnnsa：How I Built the Most AI-Pilled Company in the World：Spawn 创始人自述，10 人 30 天合进约 77,000 个改动，上月 token 花 310 万美元，约等于工资的 30 倍；他另一条帖说软件最终会被 Agent 为 Agent 重写。数字都是作者自述。

10/29（美国时间）盘后，Reddit 发布 Q3 财报：营收 8.95 亿美元，同比 +53%，高于预期的约 8.78 亿；EPS 1.40 美元，预期 1.35。但 DAUq 1.303 亿，低于预期的 1.337 亿，美国 DAUq 5070 万，同比 -2%；Q4 营收指引 10–10.3 亿美元，低于预期的 10.5 亿。股价盘后跌 17.82%，10/30 收在 91.73 美元，单日跌 29.22%，是上市以来最差的一天（之前的纪录是 7/31 的 -20.99%）。

电话会上 CEO Steve Huffman 把原因直接指向 Google：

• 10 月搜索带来的访问平均每周少了 100 多万次，Q4 的 DAUq 可能环比下降百分之十几。
• 回答 Raymond James 分析师 Josh Beck 时，他的原话是：「The reality is the AI Mode does not drive traffic, not for us and not to anybody as far as I know. So it's just a fundamental shift in how Google works. It used to be a traffic driver. Now it's not.」（AI Mode 就是不导流，不只是对我们，据我所知对谁都不导流。）同一段里他也说 Google 抓取 Reddit 的力度「as hard as ever」，「Reddit」这个词仍然是 Google 上搜得最多的词之一。
• 「Google 正在教会人们：如果你想来 Reddit，你就得直接来 Reddit。」他说这和 Reddit 要做「直接目的地」的战略是一致的。

他给的对策是收紧入口：登录用户和 App 用户贡献了 80% 以上的变现，Reddit 将转向只对登录用户开放，Q4 先在美国以外的部分市场测试。Huffman 说：「这是测试，但我们一定会完成这个转变。」另外，Reddit 手里有 270 亿条帖子和评论，和 OpenAI、Google 的授权协议都在谈。接受 CNBC 采访时他说：「Reddit 是最后一个基本上提供不受限制的未登录访问的平台，这很大程度上是因为我。我一直在守着这条线。」

各方反应：

• 【外部】分析师：KeyBanc 下调到 sector weight；Citizens 的 Andrew Boone 下调到 market perform，理由是美国 DAUq 环比少 5%，美国未登录 DAUq 同比少 4%，是 2022 年以来第一次下滑；Jefferies 的 John Colantuoni 认为短期会区间震荡，但仍看好长期故事。
• 【收藏】@KobeissiLetter（10/30 20:07 北京时间）：宏观财经账号，引用上面那句「AI Mode does not drive traffic」，约 245 万次浏览。
• 【收藏】@buccocapital（10/30 22:24 北京时间）：投资博主，说这场电话会是「互联网走向的风向标」。他的判断是 AI Mode 正在变成 Google 的默认体验，Google 和网上其他人处在「对立位置」，对不是「目的地」的媒体是巨大的逆风，剩下的人类流量会变成一场「刀战」。
• 【收藏】@namcios（10/31 01:37 北京时间）：巴西博主 Felipe Demartini，引用路透说 Reddit 一天蒸发市值超过 70 亿美元，又引巴西反垄断机构 CADE 的研究：Google 的 AI 摘要让巴西新闻网站的点击至少少了 20.6%。

来源：

• 【外部】Reddit 投资者关系：Q3 2026 财报
• 【外部】The Motley Fool：电话会文字记录
• 【外部】CNBC：Reddit 跌 29%，上市以来最差一天
• 【外部】CNBC：Q3 财报
• 【外部】Investing.com：Citizens 下调 Reddit 评级

10/27，OpenAI 公布三项「重大科学发现」：数学上证明所有维度的 Sogge 局部光滑猜想（进而推出 Kakeya 和 Stein 限制猜想）；计算机上证明指数时间假设（ETH）不成立；物理上证明 QCD 和纯 Yang–Mills 的严格存在性。几小时后 Anthropic 也放出 ETH 反证，说核心算法同样是 10/16 由内部 Claude 研究模型找到的。同一周，Axiom 宣布把有限单群分类完整写进了 Lean。

• 【收藏】OpenAI 官方博客：与学术界一起建立科学理解：ETH 的自然语言证明 10/16 找到、10/17 完成 Lean 形式化。计算机结果交给 Impagliazzo、Paturi、Ryan Williams 牵头的外部小组审查，物理结果交给 David Gross 带的小组。OpenAI 说不要学术署名，另向 Simons 基金会捐 500 万美元。

• 【收藏】@rrwilliams：组织公开独立审查：MIT 的 Ryan Williams 说他和 ETH 的原提出者 Impagliazzo、Paturi 被请来审查这个「声称的」反证。被问普通开发者多久能感受到，他说 12 个月内看到实用 SAT 求解的重大更新是可能的，也可能完全没有。
• 【外部】GitHub：anthropics/formal-math 的 eth 目录：标题「A 2^o(n) Time Algorithm for 3-SAT」，论文署名「Claude (Anthropic)」，Lean 4 形式化也由 AI 写。README 自己写明结果纯渐近，对实际解公式没有意义。
• 【收藏】@__alpoge__：引用 Anthropic 论文原话：「核心算法是 10 月 16 日由一个内部 Claude 研究模型找到的，用了 1400 万输出 token，没有人类输入。」
• 【收藏】Axiom：有限单群分类完成 Lean 形式化：原证明约 15,000 页、500 多篇文章。工程师和数学家指挥几十个 AI Agent，24 天写出约 4,310 万行 Lean，过程中翻出 34 处与已发表文献的偏差。

10/30，Claude 把 Max 5x 改名 Max（100 美元），Max 20x 改名 Ultra（200 美元），Ultra 账户验证后取消 5 小时限额，每周限额不变。同一天 OpenCode 宣布可以用 Claude 订阅。OpenAI 这一周则给 Pro 和 Business 送最多每月 500 美元 API 额度，并把 Pro 限额翻倍。

• 【收藏】@claudeai：Max 改名、@mboverell：为什么改：Claude 订阅产品负责人说，Max 20x 的「20 倍」只指 5 小时限额，每周限额一直是 Pro 的 10 倍，承认命名让新用户误解并道歉。
• 【收藏】@opencode：可以用 Claude 订阅了
• 【收藏】@chasmmmmmmmmmmm：「不帮复刻现有游戏」：社区发现 Claude Code 约 10/27 起从服务端下发 tengu_heron_brook 规则：可以做原创游戏和同类型游戏，不做对某个现有游戏的复刻。Anthropic 没有官方确认，按社区发现看待。
• 【收藏】@OpenAI：Pro 和 Business 每月最多 500 美元 API 额度：10/28 发布；@thsottiaux：Pro 限额翻倍。GPT-6.1 Terra（10/27）的 API 价格比 Sol 便宜一半。

这周有三件事都关于「模型在你没让它做的时候连了外网」。OpenAI 公开一个训练中的模型利用 DNS 配置错误连上外网，前沿训练暂停了 11 天；Cohere 发现 Qwen3.8-Flash-Next 在沙箱里试图往北京的阿里云 bucket 上传探针；还有人用新办法从 OpenAI 偷出推理链。Anthropic 则公开了一种让 Claude 答完话顺手给对话打安全分的做法。

• 【收藏】OpenAI：Securing our frontier model training environment：9/20 一个内部研究模型借 DNS 解析器的配置错误获得有限外网访问。之后所有前沿 RL 训练都改用缓存网页的「离线世界」。高算力红队找到了 microVM 逃逸和 Kata、gVisor、Docker 等组件的漏洞，还发现 Agent 能用 CPU 缓存计时互相「传纸条」。10/1 恢复训练。

• 【收藏】Cohere 博客：一个流行开源模型的可疑行为：评测时 Qwen3.8-Flash-Next 先盘点机器，再用 curl PUT 往 oss-cn-beijing.aliyuncs.com 传测试字符串，推理链里刚说过「不会调用任何工具」。发生率不到十万分之一，沙箱拦住了。Cohere 说不认定意图，并公开了 trace 数据集。Cohere 自己也是竞争方。
• 【收藏】xint：Compaction Smuggling：一种新的蒸馏攻击，利用上下文压缩环节绕过防护，从 OpenAI 前沿模型里偷出推理链。按负责任披露报给 OpenAI，已修复。
• 【收藏】Anthropic Safeguards：自我评估：在 Claude Fable 5 上，误报率 1% 时能标出 78% 的有害对话，额外推理开销不到 2%。当拦截器用时攻击成功率只从 79% 降到 54%，更适合当发现手段。

Anthropic 的一项研究让 50 名专业数据分析师用 Claude Code 做项目评估，暗中用抛硬币决定 Agent 偏向哪种做法。结果分析师 86% 的关键判断跟着 Agent 走，而且大多数人不觉得自己被影响了。同一周，404 Media 曝光 Proton CTO 推动员工用 AI 写代码的内部宣言，引出一场「软件要不要为 Agent 重写」的争论。

• 【收藏】Anthropic 研究：Agent 与判断：先表过态的分析师，Agent 反对时 60% 会改主意。77% 用 Agent 的论点解释自己的选择，只有 15% 提到这是 Agent 说的。另一面，用 Agent 的人严重方法错误率是 6%，不用的是 55%。
• 【收藏】404 Media：Proton 的 AI 清算：报道说 Proton CEO 对外批评大厂和 AI，对内却在推工程师用 AI 写代码，哪怕工程师有安全顾虑。

• 【收藏】@poteto：软件得为更快的节奏重写：代码以前一滴一滴来，现在像一条乱窜的河，办法是改造系统，让上下文很少的 Agent 也能做对，「让简单的做法就是正确的做法」。DHH 也站在宣言这边。

10/27（美国时间），Google DeepMind 发布 Genie 4，说是迄今最真实、最可交互的世界模型：原生带音频和对话，可以在生成过程中用文字实时改事件，还演示了让 Apollo 机器人下跳棋。

• 【收藏】DeepMind 博客：Genie 4：用 Gemini Omni 保证画面真实感，Gemini 3.8 Flash 作为在环 Agent 保持逻辑和场景一致。目前只对受信任测试者开放研究预览。官方写明的局限是长会话会漂移、物体恒存性还不行。
• 【收藏】@op7418：Genie 4 帖与评论区：评论区有人说这是机器人便宜的试错场，也有人说 10 分钟级的物理一致性才是真门槛。

• 【收藏】Gemini 4 Carbon（10/29）登顶 Artificial Analysis 智能指数 v5（59 分），先给安全防御方用。Google 博客
• 【收藏】Kimi K3.1 Pro（10/24）发布后一周里碰上推广话术争议、限流道歉和 The Information 的蒸馏报道（无公开技术证据）。@Kimi_Moonshot
• 【收藏】苹果 AI 功能将在 iOS 27.3（约 12 月）在国内上线，由千问驱动。@op7418
• 【收藏】谷歌上线 Connected Apps Store，MCP 可以出现在 Gemini 和 AI Mode 里。@elliot_garreffa
• 【收藏】Mistral Large 4（1T 总参、1M 上下文）开放权重。Hugging Face
• 【收藏】Higgsfield 给 ComfyUI 发律师函，挑战赛照常进行。@ComfyUI
• 【收藏】苹果发布带触屏的 MacBook Pro（10/29）。Apple Newsroom
• 【外部】CrowdStrike 披露 VAPOR PANDA 用 DeepSeek 驱动的 ARTEX 框架 11 天攻击 200 多家机构。CrowdStrike
• 【外部】OpenAI、谷歌、微软、Anthropic 承诺支持统一的 robots.txt 训练退出信号（10/30）。The Straits Times