# 影片筆記：macOS版Codex绕过TCC泄露ChatGPT历史记录；OpenAI修复Codex速率限制，全额重置受影响付费额度 | 8.24 AI早报


<!-- VIDEONOTE_PUBLICATION_WARNINGS_BEGIN -->
## ⚠️ 全文快速校讀發現待確認修正

本筆記已完成可閱讀的逐字稿與時間跳轉；下列為待處理問題，建議播放原片確認。

- 待修正：⚠️ 全文快速校讀：已套用暫定修正，請確認（segment=1 已先套用暫定修正：先看算力與基建領域的最新動態。阿黎擬配股籌資約102億美元,全額投入AI戰略,覆蓋芯片,基礎設施,模型及部署。 → 先看算力與基建領域的最新動態。Meta擬配股籌資約102億美元,全額投入AI戰略,覆蓋芯片,基礎設施,模型及部署。；segment=3 已先套用暫定修正：英伟達斥資60億美元授權PullSide AI技術並追加10億投資,估值達120億,超百名員工轉入共研Namotron開源模型,目標挑戰中美前沿、Aulama等夥伴加入合作。 → 英伟達斥資60億美元授權Poolside AI技術並追加10億投資,估值達120億,超百名員工轉入共研Nemotron開源模型,目標挑戰中美前沿,Amazon等夥伴加入合作。）
- 待修正：逐字稿可先使用，但有待校正清單（segment=31 unnatural_sentence_boundary: 標點出現在句首或停在逗號位置，斷句可能不符合文法/口語；segment=32 unnatural_sentence_boundary: 標點出現在句首或停在逗號位置，斷句可能不符合文法/口語）

<!-- VIDEONOTE_PUBLICATION_WARNINGS_END -->

> **⚠️ 警告：逐字稿辨識疑點與校正待辦清單**
>
> 根據可讀性檢核結果，以下片段存在語意不明、斷句異常或上下文邏輯衝突，**不得視為確定事實**。請參考「逐字稿辨識疑點」章節進行查證，切勿將這些疑似錯誤直接作為摘要依據。
>
> *   **Segment 31 & 32 (unnatural_sentence_boundary)**：標點出現在句首或停在逗號位置，斷句可能不符合文法/口語。
> *   **Segment 15 (rapid_semantic_review)**：上下文提及速率限制修復，通常與特定高耗時功能有關。（註：需確認是否僅針對繪圖或特定功能，而非全域修復）
> *   **Segment 23 (rapid_semantic_review)**：Cloudflare OS通常涉及上下文管理與系統資源調度。（註：需確認「Cloudflare OS」是否為正式產品名稱或內部代號）
> *   **Segment 25 (rapid_semantic_review)**：攻擊日誌通常記錄條數，而非特定年份的記錄，除非指代特定數據庫年份。（註：「2012年人士記錄」語意存疑，需確認是否為「2012年的數據」或「2012年的人物」）
> *   **Segment 28 (rapid_semantic_review)**：DeepMind近期研究多涉及「遞歸」（Recursive）或「循環」（Recirculation）機制。（註：「地規進化」疑為「遞歸」或「Recirculation」之誤聽）

## 一句話總結

本期 AI 早報涵蓋算力基建（Meta 籌資、英偉達 GB300 漲價）、監管動態（FDA 監管 AI 醫療）、平台動態（Hugging Face 估值提升、新加坡活體大腦服務器）及安全隱私領域，重點包括 macOS 版 Codex 繞過 TCC 權限洩露 ChatGPT 歷史記錄、OpenAI 修復 Codex 速率限制並重置額度，以及開源模型 Token 份額首次超越閉源模型等趨勢。

## 核心重點

### 1. 算力與基建領域
*   **Meta 戰略投入**：擬配股籌資約 102 億美元，全額投入 AI 戰略（芯片、基礎設施、模型及部署）。儘管上季淨利潤驟降 75%，仍加碼算力以壓住長期優勢，但基礎設施競賽成本高昂，回報成焦點。
*   **英偉達與 Poolside AI 合作**：英偉達斥資 60 億美元授權 Poolside AI 技術並追加 10 億投資，使其估值達 120 億美元。超百名員工轉入共研 Nemotron 開源模型，目標挑戰中美前沿，Amazon 等夥伴加入。
*   **雲端算力依賴**：Meta 每年斥資數億美元租用微軟 Azure 算力，每周消耗 Token 達數萬億，反映 AI 競賽中基礎設施投入的激烈競爭。
*   **硬件價格上漲**：英偉達 AI 服務器（GB300）售價約 60 萬美元，明年初出貨，漲價超 15%。主因是存儲芯片成本上升（三星、SK、海力士等供應商推動）。

### 2. 監管與平台動態
*   **美國 FDA 監管信號**：擬按臨床醫生標準監管生成式 AI 醫療設備，而非傳統軟件。新規要求批准前評估任務可靠性，部署後持續監控，目前正公開徵求意見。
*   **Hugging Face 出售探索**：潛在估值至少 130 億美元（相比 2023 年 45 億美元大幅提升）。已與銀行合作測試買家興趣，尚未達成交易。
*   **新加坡活體人腦細胞服務器**：採用幹細胞培養的百萬級神經元，功耗僅 1000 瓦，比傳統 AI 服務器低 99%。瞄準領域包括藥物開發、機器人及網絡安全。

### 3. 安全與隱私
*   **MacOS 版 Codex 隱私問題**：被曝繞過 TCC 權限，將 ChatGPT 歷史記錄存於本地目錄，可能間接讀取敏感內容。背景是此前 OpenAI Apple 插件已能訪問全部 iMessage 並代發短信。專家警告這破壞了端道端加密，用戶及聯繫人未同意數據被 AI 獲取，隱私邊界遭嚴重衝擊。
*   **OpenAI 修復速率限制**：修復 ChatGPT Codex 的速率限制問題。原因是常繪畫圖像處理低效及標題生成耗算力。措施是受影響付費用戶額度將於今日全額重置，緩解 IOS 端 Codex Remote 限額問題。
*   **AI 助手 Instinct 條款爭議**：服務條款允許永久且不可撤銷地使用用戶數據。用戶郵件消息等數據用於訓練模型，並可轉授權第三方。批評者提醒用戶誤在未細讀條款時泄露敏感信息。

### 4. 開源生態與前沿技術
*   **開源模型份額超越閉源**：Vercel 數據顯示，開源模型 Token 份額兩月內從 28.4% 飆升至 62%，首次超越閉源模型的 38%。背景是 B 元需求同步加速，並非萎縮所致，反映企業採用開源趨勢正加速。
*   **Cloudflare 開源 AI 操作系統**：名稱 Cloudflare OS，基於 Workers 構建，整合上下文與系統。功能通過 Gatekeepers 限制 AI 寫入 Isolate 隔離敏感數據，構建安全沙箱。目的是解決 Agent 數據訪問風險，為企業 AI 應用提供更安全環境。
*   **開源 AI Agent 攻擊案例**：案例 Hermes 以 YOLO 模式全自動入侵泰國財政部。行為是掃描漏洞並竊取 2012 年人士記錄。證據是攻擊日誌含 585 個文件及憑證。爭議是凸顯無人監管 Agent 的自動化攻擊風險，引發責任歸屬爭議（涉及操作者、開發者與模型）。
*   **DeepMind 技術突破**：推出 Recirculation 方法。功能是無需重訓即可讓 Transformer 在推理時地規進化。機制是通過預填充階段反饋激活實現動態狀態跟蹤。優勢是生成成本保持平坦，串行工作集中在預填充階段，突破層數限制。

## 詳細大綱

### 一、 算力與基建領域
1.  **Meta 戰略投入**
    *   擬配股籌資約 102 億美元，全額投入 AI 戰略。
    *   覆蓋範圍：芯片、基礎設施、模型及部署。
    *   背景：上季淨利潤驟降 75%，仍加碼算力，凸顯科技巨頭壓住 AI 長期優勢。
    *   焦點：基礎設施競賽成本高昂，能否兌現回報成焦點。
2.  **英偉達與 Poolside AI 合作**
    *   英偉達斥資 60 億美元授權 Poolside AI 技術並追加 10 億投資。
    *   Poolside AI 估值達 120 億。
    *   超百名員工轉入共研 Nemotron 開源模型，目標挑戰中美前沿。
    *   Amazon 等夥伴加入合作。
3.  **雲端算力依賴**
    *   Meta 每年斥資數億美元租用微軟 Azure 算力。
    *   每周消耗 Token 達數萬億，用於訓練和運行 AI 模型。
    *   反映 AI 競賽中基礎設施投入的激烈競爭。
4.  **硬件價格上漲**
    *   英偉達 AI 服務器漲價超 15%。
    *   GB300 售價約 60 萬美元，明年初出貨。
    *   主因：存儲芯片成本上升（三星、SK、海力士等供應商推動）。

### 二、 監管動態
1.  **美國 FDA 監管信號**
    *   擬按臨床醫生標準監管生成式 AI 醫療設備，而非傳統軟件。
    *   新規要求：批准前評估任務可靠性，部署後持續監控。
    *   目前正公開徵求意見。

### 三、 行業與平台動態
1.  **Hugging Face 出售探索**
    *   潛在估值至少 130 億美元（相比 2023 年 45 億美元大幅提升）。
    *   已與銀行合作測試買家興趣，尚未達成交易。
2.  **新加坡活體人腦細胞服務器**
    *   採用幹細胞培養的百萬級神經元。
    *   功耗僅 1000 瓦，比傳統 AI 服務器低 99%。
    *   瞄準領域：藥物開發、機器人及網絡安全。

### 四、 安全與隱私
1.  **MacOS 版 Codex 隱私問題**
    *   被曝繞過 TCC 權限，將 ChatGPT 歷史記錄存於本地目錄。
    *   可能間接讀取敏感內容。
    *   背景：此前 OpenAI Apple 插件已能訪問全部 iMessage 並代發短信。
    *   專家警告：破壞端道端加密，用戶及聯繫人未同意數據被 AI 獲取，隱私邊界遭嚴重衝擊。
2.  **OpenAI 修復速率限制**
    *   修復 ChatGPT Codex 的速率限制問題。
    *   原因：常繪畫圖像處理低效及標題生成耗算力。
    *   措施：受影響付費用戶額度將於今日全額重置，緩解 IOS 端 Codex Remote 限額問題。
3.  **AI 助手 Instinct 條款爭議**
    *   服務條款允許永久且不可撤銷地使用用戶數據。
    *   用戶郵件消息等數據用於訓練模型，並可轉授權第三方。
    *   批評者提醒：用戶誤在未細讀條款時泄露敏感信息。

### 五、 開源生態與前沿技術
1.  **開源模型份額超越閉源**
    *   Vercel 數據顯示，開源模型 Token 份額兩月內從 28.4% 飆升至 62%。
    *   首次超越閉源模型的 38%。
    *   背景：B 元需求同步加速，並非萎縮所致，反映企業採用開源趨勢正加速。
2.  **Cloudflare 開源 AI 操作系統**
    *   名稱：Cloudflare OS。
    *   基於 Workers 構建，整合上下文與系統。
    *   功能：通過 Gatekeepers 限制 AI 寫入 Isolate 隔離敏感數據，構建安全沙箱。
    *   目的：解決 Agent 數據訪問風險，為企業 AI 應用提供更安全環境。
3.  **開源 AI Agent 攻擊案例**
    *   案例：Hermes 以 YOLO 模式全自動入侵泰國財政部。
    *   行為：掃描漏洞並竊取 2012 年人士記錄。
    *   證據：攻擊日誌含 585 個文件及憑證。
    *   爭議：凸顯無人監管 Agent 的自動化攻擊風險，引發責任歸屬爭議（涉及操作者、開發者與模型）。
4.  **DeepMind 技術突破**
    *   推出 Recirculation 方法。
    *   功能：無需重訓即可讓 Transformer 在推理時地規進化。
    *   機制：通過預填充階段反饋激活實現動態狀態跟蹤。
    *   優勢：生成成本保持平坦，串行工作集中在預填充階段，突破層數限制。

## 工具 / 模型 / 名詞整理

*   **Meta**
*   **英偉達 (Nvidia)**
*   **Poolside AI**
*   **Nemotron** (開源模型)
*   **Amazon**
*   **微軟 Azure**
*   **GB300** (AI 服務器型號)
*   **三星、SK、海力士** (存儲芯片供應商)
*   **美國 FDA**
*   **Hugging Face**
*   **MacOS 版 Codex**
*   **TCC 權限**
*   **ChatGPT**
*   **OpenAI**
*   **Apple 插件**
*   **iMessage**
*   **IOS 端 Codex Remote**
*   **Instinct** (AI 助手)
*   **Vercel**
*   **Cloudflare**
*   **Cloudflare OS** (內部 AI 操作系統)
*   **Workers**
*   **Gatekeepers**
*   **Isolate**
*   **Hermes** (開源 AI Agent)
*   **YOLO 模式**
*   **泰國財政部**
*   **DeepMind**
*   **Recirculation** (方法)
*   **Transformer**

## 操作流程整理

### macOS 版 Codex 隱私洩露機制
1.  **權限繞過**：macOS 版 Codex 應用程式繞過 TCC (Transparency, Consent, and Control) 系統權限檢查。
2.  **數據存儲**：將 ChatGPT 的歷史記錄直接存儲在本地目錄中，而非僅在記憶體中處理。
3.  **敏感讀取**：此機制允許應用程式間接讀取用戶的敏感對話內容，即使用戶未明確授權該特定數據的訪問。
4.  **隱私衝擊**：結合此前 OpenAI Apple 插件已能訪問全部 iMessage 並代發短信的背景，專家警告這破壞了端道端加密，用戶及聯繫人未同意數據被 AI 獲取，隱私邊界遭嚴重衝擊。

### OpenAI 修復 Codex 速率限制
1.  **問題識別**：發現 ChatGPT Codex 存在速率限制問題，主要源於常繪畫圖像處理低效及標題生成耗算力。
2.  **技術修復**：對 Codex 的速率限制邏輯進行修復。
3.  **用戶補償**：針對受影響的付費用戶，於修復當日全額重置其使用額度。
4.  **效果緩解**：此措施旨在緩解 IOS 端 Codex Remote 的限額問題，恢復用戶正常使用體驗。

### Cloudflare OS 安全沙箱構建
1.  **系統構建**：基於 Workers 構建 Cloudflare OS，整合上下文與系統資源。
2.  **隔離機制**：通過 Gatekeepers 限制 AI 寫入 Isolate 隔離敏感數據。
3.  **風險控制**：構建安全沙箱，解決 Agent 數據訪問風險。
4.  **應用目標**：為企業 AI 應用提供更安全的環境，防止數據濫用。

## 值得注意的限制或風險

1.  **隱私邊界模糊**：macOS 版 Codex 繞過 TCC 權限，將 ChatGPT 歷史記錄存於本地目錄，可能間接讀取敏感內容。專家警告這破壞了端道端加密，用戶及聯繫人未同意數據被 AI 獲取，隱私邊界遭嚴重衝擊。
2.  **服務條款爭議**：AI 助手 Instinct 的服務條款允許永久且不可撤銷地使用用戶數據。用戶郵件消息等數據用於訓練模型，並可轉授權第三方。批評者提醒用戶誤在未細讀條款時泄露敏感信息。
3.  **無人監管 Agent 風險**：開源 AI Agent Hermes 以 YOLO 模式全自動入侵泰國財政部，掃描漏洞並竊取 2012 年人士記錄。攻擊日誌含 585 個文件及憑證。此案例凸顯無人監管 Agent 的自動化攻擊風險，引發責任歸屬爭議（涉及操作者、開發者與模型）。
4.  **基礎設施成本壓力**：Meta 擬配股籌資約 102 億美元投入 AI 戰略，儘管上季淨利潤驟降 75%，仍加碼算力。基礎設施競賽成本高昂，能否兌現回報成焦點。英偉達 AI 服務器（GB300）因存儲芯片成本上升而漲價超 15%。

## 逐字稿辨識疑點

以下疑點來自分段筆記中的「辨識疑點」及可讀性檢核結果，請務必查證，**不得直接作為事實引用**：

1.  **「地規進化」**：逐字稿原文為「地規進化」，語意不明。疑為聽寫錯誤，可能意指「遞歸」（Recursive）或「Recirculation」機制下的某種進化或演化，需查證 DeepMind 相關技術文獻。
2.  **「B 元需求」**：逐字稿原文為「B 元需求」，語意不明。疑為聽寫錯誤，可能意指「B 端需求」（企業端需求）或其他相關術語，需查證上下文是否指代企業級應用需求。
3.  **「端道端加密」**：逐字稿原文為「端道端加密」。疑為「端到端加密」（End-to-End Encryption）之聽寫錯誤，但依規則保留原樣或標註疑點。
4.  **「常繪畫圖像處理」**：逐字稿原文為「常繪畫圖像處理」，語意稍顯突兀。疑為「常規繪畫」或特定功能名稱（如「常規繪圖圖像處理」），需查證是否指代 Codex 中特定的繪圖功能或處理流程。
5.  **「MING PAO CANADA // MING PAO TORONTO」**：出現在逐字稿末尾，疑似媒體標識或誤入內容，與 AI 早報內容無關