10月17日 晚报

Anthropic 公布：一名员工让内部研究模型 Claude 在未被告知任何线索的情况下追溯 NIST 椭圆曲线种子的来源，Claude 用不到半小时发现，这些困扰密码学界 25 年的参数其实来自 lrand48 + Unix 时间戳——一桩延续四分之一世纪的悬案，就此收束为可审计的工程事实。

• Anthropic 前沿红队 10-16 公布：内部研究模型 Claude 在不到半小时内，还原了 NIST 五条椭圆曲线（P-192/P-224/P-256/P-384/P-521）种子的来源。
• 种子并非传闻中的幽默口令哈希，而是上世纪 90 年代 C 语言库伪随机数生成器 lrand48 的输出，以当时的 Unix 时间戳初始化。
• 官方强调：这不是破解 ECDSA，也没有新攻击方法——它反而大幅降低了「NSA 刻意挑选弱曲线植入后门」的可信度。

• P-256 的标准种子对应同一轮运行中的第 1842 个候选值，时间戳为 1997 年 8 月 16 日 01:52:34（UTC）；团队已公开可复现的 Python 代码。
• 密码学家 Filippo Valsorda 确认：Anthropic 团队于 10-15 领取了他三年前设立的悬赏奖金，并捐给运营 Let's Encrypt 的 ISRG，金额增至 36,864 美元。
• 谜团未完全解开：B-163 种子的来源、部分曲线基点的生成方式仍无法解释。

腾讯 WorkBuddy 卷入抄袭指控：一名 X 用户声称在 WorkBuddy 内置的 CodeBuddy CLI 里找到了 224 段与 Claude Code 源码完全相同的文本。腾讯官方文档确认了 Claude 插件兼容性（可解释部分重合），但核心指控尚未被独立验证——这是你今早刷了 7 条相关视频的争议事件的最新进展。

• 指控来自 10 月 16 日 X 用户 @0xLogicrw 的帖子：声称拆包 WorkBuddy 后，将其内置的 CodeBuddy CLI 与 3 月泄露的 Claude Code 源码对比，发现 224 处完全相同的文本片段。
• 争议焦点是 agent 的内部提示词：记忆指令、prompt 文本与工具调用约定——这些是 agent 产品的「内功心法」，而非公开 API。
• 腾讯的文档确认 WorkBuddy 兼容 Claude 插件，这可以解释部分共享标识符；但被指控的内部 prompt 文本完全相同，目前没有任何独立验证。
• 评论区已经吵起来了：一方说「抄好学生才敢用」，另一方说这叫逆向工程而非抄袭。

• 指控发表时间：2026-10-16（X 平台）；报道方 runtimewire 同日跟进，称匹配结论未经独立验证。
• 涉及组件：WorkBuddy 国际版桌面应用内置的 CodeBuddy CLI vs 2026 年 3 月泄露的 Claude Code 源码。
• 腾讯产品线背景：WorkBuddy 与 QClaw 同属腾讯云 CodeBuddy 团队，前者定位企业办公场景（2026-03-09 上线）。

羊毛被薅秃了：因为有人用 Telegram 机器人批量注册、循环刷邀请码，把 Muse 免费 token 刷到 30 亿，Meta 开启了大批量封号模式。正常免费周额度只有 1 亿，机器人用户却以近零边际成本无限放大——Meta 的算力账单扛不住了。这是你今晚 18:09 刷到的那条「彻底拉闸」视频的文字深度版。

• Meta 近期对 Muse 个人 AI 代理账号实施大规模封禁，主要针对通过 Telegram 机器人批量刷取免费 token 的用户——社区多位用户确认账号被突然暂停，部分已通过申诉恢复。
• 薅法：Telegram 上多个机器人宣传「免费领取 30 亿 token」，用户只需几美元至十几美元成本即可刷到远超正常额度的 token。
• 官方邀请机制是：新用户注册 48 小时内兑换邀请码，双方各获 10 亿 token，单账号最多邀请 20 人（共 20 亿）；机器人通过批量注册 + 邀请码闭环把额度放大到 30 亿甚至更高。
• 封禁触发因素：频繁更换 IP、使用脏 IP、多设备登录、批量注册账号、邀请码闭环操作；部分被封用户账上还有数百亿未用 token。

• 额度对照：正常免费周额度 1 亿 token；Power 套餐每月 20 美元对应每周 5 亿；Maximum 套餐每月 100 美元对应每周 30 亿——机器人把获取成本压到远低于付费套餐。
• Meta 条款明确允许随时以任何理由暂停或终止访问，无需额外说明；目前暂无 Meta 官方公开声明确认此次封禁规模。
• 申诉路径：帮助中心提交申诉，提供注册时间、地区 IP、封前操作及未用 token 证明后可恢复。

大模型公司亲自下场造手机：阶跃星辰的 STEPX Neo 10 月 16 日开售，3999 元全栈价（硬件 + 系统 + 模型额度打包）。它试图回答一个问题——为智能体而生的手机和普通「AI 手机」有何不同：主屏第一界面就是个人智能体阶跃 Amoo，背屏实时显示它后台执行任务的进度。你今天花了 27 分钟看发布会回顾，这是文字版的关键规格梳理。

• STEPX Neo 先行版 10 月 16 日正式开售，3999 元「全栈价」：把模型、系统、开发工具与硬件打包定价，还附赠连续 12 个月、每月百亿 Token 的使用额度。
• 硬件为智能体而生：六麦克风阵列 + 低功耗音频感知芯片构成「听觉」，独立 MiniLED 点阵背屏构成智能体专属「表达」空间；搭载骁龙 8 系芯片。
• Step AOS 1.0 从零为智能体打造：长期记忆、任务调度和安全机制沉入系统底层；「双域记忆」分别记录用户信息偏好与智能体积累的方法经验；安全架构强调可信、可见、可控、可逆。
• 生态：个人智能体阶跃 Amoo 已与支付宝、腾讯、携程、滴滴、剪映等近百家企业打通（支付宝接入 300 余项服务）；面向创客开放 Step Studio，自然语言即可生成 AI 应用与智能体。

• 发布：10 月 13 日上海「Ready Builder One」发布会，印奇（阶跃星辰董事长）宣布；从品牌亮相到首款产品开售仅 3 个月。
• 端云协同：简单指令端侧快速响应（断网可用），复杂任务云侧规划拆解、端侧执行交付。
• 行业背景：2026 年第三季度全球智能手机出货量同比下滑 20%，国内平均换机周期拉长至 40.2 个月（Counterpoint）。

Kling 4.0 昨天正式发布：单次生成 30 秒视频、支持 15 个参考资产 + 10 个关键帧，还开放了 MCP 让智能体直接调用。对你这个刚刷了 8 条 AI 漫剧制作教程的人来说，最值得关注的是「一次成型 30 秒」——它直接把短剧/广告片的制作单元从「一条条拼」变成了「一版就出」。

• Kling AI 在 10 月 16 日正式发布 Kling 4.0：一次生成最长 30 秒视频，支持最多 15 个参考资产和 10 个关键帧——品牌团队一次生成就能出一版 30 秒广告片。
• Agent 接入：通过 Kling MCP 把视频生成能力开放给智能体；Adobe Firefly 即将接入 Kling 4.0。
• 行业信号：Kling 4.0 在 10 月 6 日的纽约广告周（Advertising Week New York）上与 WPP、Adobe 同台，讨论生成式 AI 视频如何从创意实验走向企业级生产。

• 发布时间：2026-10-16（官方发布）；纽约广告周 2026 于 10 月 5–8 日在曼哈顿举行，1300+ 演讲者、500+ 场次。
• 对比维度：早报里你看到的「公测」消息是同一产品的早期版本；这次是正式发布 + 完整规格（30 秒 / 15 参考资产 / 10 关键帧 / MCP）。
• Adobe 已把 Kling 3.0 接入 Firefly，4.0 即将跟进——意味着这套模型会进入主流创意工具链。

📝 自媒体提前量——10 月 19 日凌晨 2 点（距今 2 天），S16 入围赛最后一战：KC vs（MVK/FUR 胜者），赢家拿下唯一瑞士轮门票。Day2 的剧情已经拉满：C9 两次领先开局两次被翻盘、成为首支出局队伍；FUR 从首日被 0:3 横扫到次日 3:1 淘汰 C9。明后天就是做「入围赛复盘 + 瑞士轮前瞻」内容的窗口。

• 入围赛 Day2（10-16）两场 Bo5 全部落幕：KC 3:0 横扫 MVK；FUR 在先失一局后连扳三局，3:1 逆转 C9——C9 成为本届世界赛首支被淘汰的队伍（第 19 名）。
• C9 的出局充满戏剧性：首战对 KC 曾 2:1 领先被翻盘，次战对 FUR 又是先赢一局后连输三局，两次都是「领先开局、被翻盘收尾」。
• FUR 完成自我救赎：首日 0:3 被 MVK 横扫后仅一天，就以 3:1 淘汰了 C9，接下来要在败者组再战 MVK——复仇战即开打。
• 赛程：MVK vs FUR 的胜者将于 10 月 19 日凌晨 2 点（北京时间）对阵 KC，争夺入围赛唯一一张瑞士轮门票。

• 赛制：4 队双败淘汰、全部 Bo5、无畏征召（用过的英雄后续小局禁用），仅 1 队晋级 10-23 开打的瑞士轮。
• Day1 回顾：KC 3:2 逆转 C9（1:2 落后连追两局）；MVK 3:0 横扫 FUR。
• 瑞士轮 10-23 开打（距今 6 天），决赛 11-14 纽约巴克莱中心（距今 28 天），True Damage 将在决赛开幕式表演。

三少科技昨天更新了一期《Claude 新功能 Motion 直接做动画视频》：Anthropic 10 月 8 日上线的 Motion 不是又一个 AI 视频生成器——它不生成任何像素级画面，而是用代码让你的图表、文字、图片动起来。改一个数字、圈选改一处动画，都不用重做整条。对做教程和汇报视频的你来说，这是「动态设计」的新工具形态。

• Claude Motion（10 月 8 日上线测试版）：在 Claude 里输入 prompt 或 /motion，把文字、图表、图片变成动画讲解视频。
• 核心区别：它不用视频生成模型——Claude 写代码逐帧驱动你自己的内容动起来，所以每个字、每个数字、每个时间点都可单独编辑（「把 Q3 改成 18%」不用整条重做）。
• 导出为 MP4，可在 Adobe、Descript、HeyGen、Higgsfield、invideo、Luma AI、Runway 里继续编辑；Canva 和 Captions 即将支持。
• 可用性：测试版仅限 Claude Team 和 Enterprise 计划；Docs、Slides、Design 已全量开放（含免费版），官方称用户已用它们创建了 4500 万份文档。

• 入口：Claude 左侧「成品」（Artifacts）选 Motion，或在消息框输入 /motion；官方建议附上报告/数据/图片再下指令。
• 三少科技这期视频（10-16 发布）是中文区较早的实测讲解：他把 Motion 的完整流程「一期讲清楚」。
• 适用场景：季报动画、定价方案对比、产品 walkthrough、新客户 onboarding 演示——都是「会动的简报」而非实拍视频。

零度解说昨天发了一期本地部署教程：用 MiniMax H3 的 360° 环绕 LoRA，一张静态照片就能生成相机绕人物/物体转一圈的视频，首尾帧完全一致、可无缝循环。免费、本地跑、附完整 ComfyUI 工作流——对你做 AI 短视频来说，这是「人物展示转场」最便宜的运镜方案。

• MiniMax-H3 360° Orbit LoRA 是社区为 MiniMax H3 首尾帧模式（FL2VA）做的适配器：同一张图同时做首帧和尾帧，相机绕被摄体转一整圈后精确回到起始构图，可无缝循环。
• 推荐设置：标准 MiniMax H3 FL2VA 模型、768×768、73 帧、28 步、LoRA 强度 1.0；权重由 Pablo Dawson 于 9 月 27 日发布，约 155MB。
• 零度解说这期视频（10-16 发布）手把手带你在本地 ComfyUI 部署：环境配置、5 个模型文件下载、目录摆放、工作流导入，并附完整工作流下载。
• 注意许可：权重遵循 MiniMax H3 Community License，美国、欧盟、英国、韩国不在授权地域内。

• 原理：FL2VA 原生在首尾帧相同时几乎不动（模型理解为静帧）；这个 LoRA 用 28 条静止 3D 场景环绕拍摄视频训练，教会模型几何一致的环绕运镜。
• 同系列还有竖向环绕版本（ORB360 Vertical-LoRA）：相机从平视升到头顶、再降到 -60° 仰视，5 秒回到起始视角。
• 视频发布时间：2026-10-16（零度解说）；LoRA 发布时间：2026-09-27。