上周，一位名叫雅各布·科辛的27岁AI研究“宅男”（你从未听说过他）做出了令人难以置信的事：在股票期权归属之前，他就从Anthropic辞职了。通常来说，当有人离开科技公司时，他们会在LinkedIn上发帖炫耀自己改变世界的非凡旅程。但雅各布没有这么做。当他辞职时，感觉更像是人类种族系列剧大结局的开场场景。在OpenAI和Anthropic担任研究员三年后，他指责这两家公司正竞相追求自我改进的超级智能，并“拿我们的生命做赌注”。他的帖子迅速走红，获得了1.7亿次观看和80万次点赞。更疯狂的是，他仍在Anthropic工作的朋友埃文·辛格回复说：“是的，他说得对。”随后他将AI在十年内毁灭人类的可能性定为超过10%。

两天后，Anthropic发布了一份长达154页的报告，详细列举了AI目前正在做的所有坏事，这无异于火上浇油。在今天的视频中，我们将拆解这份报告中AI所做的疯狂事情，并找出AI究竟何时以及如何将我们所有人送入瓦尔哈拉（即毁灭）。今天是2026年9月15日，你正在观看Code Report。我年纪够大，还记得GPT-2因过于危险而未能发布的情况，但在今天看来，它就像婴儿玩具一样简单，因为Anthropic最近的威胁报告涵盖了该公司发现并阻止的八个月滥用行为。这些坏事分为七种类型：网络战、影响力行动、监控、诈骗、生物滥用、常规武器，以及最糟糕的——蒸馏。

让我们先看看俄罗斯人是如何使用Claude的。“如果他死了，他就死了。”据称，“午夜暴雪”组织构建了一个云端代码工作流，其中的代理监控防病毒产品。如果他们的恶意软件被标记，代理会自动重写并部署它。这为俄罗斯恶意软件开发人员节省了大量时间，让他们得以离开地下室去摸摸雪。但这与中国人的所作所为相比简直微不足道：两名本科生运行了一个自主零日漏洞工厂，他们将固件加载到反编译器中，让Claude假设各种漏洞，然后编写利用代码，最后在实验室中进行无限循环测试。

这些代理群昼夜不停地工作，渗透全球政府和公司，直到Anthropic叫停了它。另一个热爱Claude的黑客组织是“闪亮猎人”，他们在过去十年中负责了一些最引人注目的数据泄露事件。在Claude的帮助下，他们批量下载了180万个Android APK文件，反编译它们并挖掘其中硬编码的密钥。因为这些黑客知道，如今市面上许多半吊子的AI应用会将API密钥直接硬编码其中。更讽刺的是，他们最想要的API密钥正是Claude和OpenAI的API密钥，以便在暗网上出售。

此外，他们还试图攻击约30家知名AI公司以获取未发布的Claude模型版本。虽然最终失败，但我们必须阻止这种“爪牙相残”的暴力行为。但不能把所有责任都推给俄罗斯人和中国人。一名法国人建立了一个肉搜搜索引擎，加载了数千万条个人记录并四处传播。但也许最可怕的部分是关于科学家利用Claude进行增益功能研究的报道。据称，他们正在研究一种名为“鸡-鸡- gonna -kill you”的病毒（注：此处为原文戏谑表达，指代高致死率禽流感变种），这种病毒可用作生物武器且难以与自然爆发区分。

此外，还有多起人们利用Claude制造杀戮无人机和其他常规武器的事件。但迄今为止最可怕的Claude用途是用于蒸馏，即像阿里巴巴这样的公司窃取Claude的输出（讽刺的是，Claude本身是从书籍和博客中偷来的）。报告中指控DeepSeek、阿里巴巴和月之暗面等中国公司在几个月内运行了数亿次蒸馏攻击。据报道，阿里巴巴使用虚假账户训练通义千问（Qwen），每天发出超过一百万次请求。

与此同时，月之暗面和DeepSeek据称通过Claude代理其用户的请求以窃取答案。不过这里有一个重要的注脚：这些蒸馏攻击仅针对Haiku、Sonnet和Opus模型，而在Fable或Mythos类前沿模型上并未运行，这意味着这些前沿模型的安全措施正在改善。这对开源模型来说可能是坏消息，但如果我们十年内都会死掉的话，这一切都不重要了。

但我个人是个乐观主义者，我现在愿意打赌一百万美元，人类不会在十年内灭绝。但更可能发生的情况是，正如佐治亚引导石所指示的那样，人类将被维持在5亿以内，与自然保持永恒的平衡。佐治亚引导石显然是作为指导人工智能超级智能如何管理人类的指令而制作的。但现在问题来了：有人炸毁了佐治亚引导石，现在超级智能将不知道该怎么办。“爆炸案正在调查中。”

AI研究员埃利亚泽·尤德科夫斯基并没有我这么乐观。在他的书《如果任何人构建它，所有人都会死》中，他解释了一个比我们更聪明的系统没有理由暴露自己。它会表现得友好，在评估中表现良好，然后等待我们构建必要的基础设施（如机器人和生物实验室），这在一段时间内对我们人类来说可能看起来像乌托邦。

没有人需要再工作，AI可能会治愈癌症、艾滋病和我的疱疹。但就在我们感到舒适时，灯光熄灭了，因为正如他著名所说的那样：“AI不爱你也不恨你。你只是由我可以用于其他目的的原子构成的。”这是一个可怕的想法。但好消息是AI还没有杀死我们，这意味着还有时间了解今天的赞助商Macroscope。目前，他们的代码审查工具平均自动批准客户40%的所有拉取请求（PR），这意味着要么它非常好，要么那些客户很糟糕。

但在试用后，我可以看到它是如何工作的。每个拉取请求都要经过代码正确性审查和强制执行团队自定义规则的审查。如果两者都通过且影响范围很小，Macroscope会自动批准PR，无需人类查看。您的团队可以编写自己的

代理检查以及针对架构规则、安全性和内部约定等内容的 Markdown 格式，随后这些内容会作为原生的 GitHub 检查运行，能够阻止失败的拉取请求。您还可以在不同的配置之间进行选择，从用于常规更改的预算模式一直到用于关键审查的超高级模式。点击下方链接免费试用 Macroscope，让它自动批准您团队的一些拉取请求。

这就是本期代码报告的内容。感谢观看，我们下期再见。