yii.
← Digest
EP06 · 2026年3月8日 星期日 · 12 min read

AI 不再是工具，是員工

Sequoia 宣告「服務就是新軟體」、Grammarly 盜用真人身分讓 AI 假扮專家、Karpathy 讓 AI 自己跑研究

每天花 1% 的時間，掌握科技脈動。

今日金句#

“If you sell the tool, you race against the model; if you sell the work, model improvements make your service better.” 「賣工具就是跟模型賽跑；賣成果，模型進步反而讓你的服務更好。」 — Julien Bek, Sequoia Capital 合夥人 · 🔗 來源

“You’re not touching Python files like you normally would as a researcher. Instead, you are programming the program.md Markdown files.” 「你不再像研究者一樣碰 Python 檔案，而是在寫 Markdown 來指揮 AI。」 — Andrej Karpathy, 前 OpenAI/Tesla AI 負責人 · 🔗 來源

“Surveillance of Americans without judicial oversight and lethal autonomy without human authorization are lines that deserved more deliberation than they got.” 「監控美國人民不經司法審查、自主殺傷不需人類授權 — 這些紅線值得更多審議。」 — Caitlin Kalinowski, 前 OpenAI 機器人部門負責人 · 🔗 來源

今日主軸#

今天的新聞有一條隱藏的主線：AI 正在從「幫你做事的工具」進化成「替你做事的員工」。

Sequoia Capital 發了一篇可能改變創業方向的文章 — 「Services: The New Software」。核心論點：下一個兆元公司不賣軟體工具，賣的是工作成果本身。因為賣工具就在跟模型賽跑，模型每次升級你的產品就貶值；但賣成果，模型進步反而讓你的服務更快更便宜。他們算了一筆帳：企業每花一塊錢買軟體，就花六塊錢請人操作。這六塊錢就是 AI 服務公司的市場。

同一天，Karpathy 發布 autoresearch — AI 自己設計 ML 實驗、自己跑、自己決定保留或丟棄結果，一個晚上跑一百次。他說：「你不再碰 Python 檔案，你在寫 Markdown 來指揮 AI。」Paperclip 更直接，用組織圖和預算管理建立「零人力公司」框架 — 「如果 OpenClaw 是員工，Paperclip 就是公司」。Google Workspace CLI 上線一週就拿下 15,000 顆星，官方介紹寫的是「給人類和 AI agent 用的」。

但當 AI 變成員工，新的問題跟著來。Grammarly 偷用 Stephen King、The Verge 主編的名字讓 AI 假扮專家，沒問過任何人。Meta 把智慧眼鏡拍到的私密畫面送到肯亞外包審查，包括浴室和裸體場景。Christine Lemmer-Webber 警告：第一隻 AI agent 蠕蟲幾個月內就會出現，因為這些「員工」可以被劫持去感染其他系統。

工具出問題重新啟動就好。員工出問題，那是組織災難。

必讀#

  1. Grammarly 盜用記者、作家身分讓 AI 假扮專家 — The Verge + TechCrunch AI
  2. OpenAI 機器人負責人因軍事合約辭職 — TechCrunch AI
  3. Sequoia「Services: The New Software」— 服務就是新軟體 — Sequoia Capital Startup
  4. LLMs 寫的不是正確的程式碼，是看起來像的程式碼 — HN Dev
  5. Google Workspace CLI — 一週 15K 星的 AI Agent 工具 — GitHub Tools
  6. Meta AI 眼鏡私密畫面被送到肯亞外包審查 — The Verge AI
  7. Karpathy autoresearch — AI 自主跑 ML 實驗 — GitHub + HN AI
  8. Ki Editor — AST 結構化程式碼編輯器 — HN Dev
  9. Paperclip — 零人力公司的開源編排框架 — GitHub AI
  10. T3 Code — Theo 發布開源多 Agent 並行開發工具 — YouTube (Theo) Dev
  11. AI 工程師將是「最後一個」被取代的職業 — Latent Space AI
  12. OpenAI Codex for Open Source — 開源維護者免費用半年 — Simon Willison AI
  13. OpenAI Codex Security — AI 驅動的應用安全代理 — OpenAI Blog AI
  14. Greg Isenberg：用 Seedance + Obsidian + Claude Code 打造百萬觀看 — YouTube AI
  15. Claude 消費端暴漲：每日下載量超越 ChatGPT — TechCrunch AI
  16. Files 是人與 Agent 的共同介面 — HN Dev
  17. Apple Music 推出 AI 透明標籤系統 — The Verge AI
  18. Verification Debt — AI 程式碼的隱藏成本 — HN Dev
  19. OpenClaw ClawCon NYC — 社群里程碑 — The Verge AI
  20. AI Agent 蠕蟲幾個月內就會出現 — Lobste.rs AI

1. Grammarly 盜用記者、作家身分讓 AI 假扮專家#

Grammarly 去年八月推出「Expert Review」功能，號稱讓專家幫你改文章，但 The Verge 調查發現這些「專家」全是 AI 假扮的，用了 Stephen King、Neil deGrasse Tyson、Nilay Patel、甚至已過世的 Carl Sagan 的名字，完全未取得同意。多位被冒用者確認從未被聯繫過。

  • 功能以真人名字和身分包裝 AI 建議，涵蓋風格模仿和寫作建議
  • Grammarly 只在小字加了「不代表認可或合作」的免責聲明
  • 專家描述資訊過時或不準確，顯示沒有任何驗證流程

💡 為什麼重要：這是 AI 時代人格權（personality rights）的重大案例。如果公司可以未經同意就用你的公共形象來品牌化 AI 產品，所有公眾人物和內容創作者的專業信譽都面臨風險。

🔗 閱讀原文 | 來源: The Verge

2. OpenAI 機器人負責人因軍事合約辭職#

OpenAI 機器人部門負責人 Caitlin Kalinowski（2024 年從 Meta 加入）於 3 月 7 日辭職，抗議 OpenAI 與五角大廈的軍事合約。她批評這項合約「在護欄定義之前就倉促推進」，並明確指出「監控美國人不經司法審查」和「自主殺傷不需人類授權」是不應跨越的紅線。

  • 這是 OpenAI 因軍事合作而出現的最高層級離職
  • OpenAI 聲稱維持「紅線」禁止國內監控和自主武器
  • 機器人部門正是軍事應用最直接相關的領域，負責人離職格外具象徵意義

💡 為什麼重要：凸顯 OpenAI 原本安全優先的理念與商業/政府野心之間日益加深的裂痕。繼 Anthropic 被標為供應鏈風險後，OpenAI 內部也出現反彈聲浪。

🔗 閱讀原文 | 來源: TechCrunch

3. Sequoia「Services: The New Software」— 服務就是新軟體#

Sequoia Capital 發布重磅文章，核心論點：下一個兆元公司將是「偽裝成服務公司的軟體公司」。因為賣工具就在跟模型賽跑，但賣成果讓模型進步為己所用。文中提出 Intelligence vs. Judgement 框架：AI 現在處理「智力」工作（複雜但有規則），人類負責「判斷」（品味、策略、經驗），但今天的判斷會變成明天的智力。

  • 企業每花 1 元買軟體，就花 6 元請人操作 — 6x 才是真正的市場
  • 10 個產業超過 1 兆美元的服務勞動力市場可被 AI 取代
  • Copilot 公司無法輕易轉型 Autopilot，因為這會切掉自己的客戶

💡 為什麼重要：Sequoia 是科技界最具影響力的 VC。他們宣告 SaaS 劇本已經結束，AI 創業者應該瞄準外包的勞動密集型工作。這重新定義了 AI 新創該怎麼思考商業模式。

🔗 閱讀原文 | 來源: Sequoia Capital

4. LLMs 寫的不是正確的程式碼，是看起來像的程式碼#

HN 424 分熱文。作者指出 LLM 產出的程式碼不是「正確的」而是「看起來合理的」(plausible)。核心洞見：先定義驗收標準（acceptance criteria），再讓 AI 寫程式碼，品質會大幅提升。引發 spec-driven vs vibe coding 的激烈辯論。

  • LLM 生成的程式碼通過語法檢查但可能邏輯錯誤
  • 先寫 spec 再寫 code 是對抗「看起來對」的最佳武器

💡 為什麼重要：為 AI 輔助開發提供了實用的方法論指引。配合今日「Verification Debt」概念，勾勒出 AI 程式碼品質的完整圖景。

🔗 閱讀原文 | 來源: HN

5. Google Workspace CLI — 一週 15K 星的 AI Agent 工具#

Google 官方開源的 Workspace CLI（gws），用 Rust 寫，一個 CLI 操作 Drive、Gmail、Calendar、Sheets、Docs、Chat、Admin 等所有 Google 服務。最創新的是動態命令生成 — 從 Google Discovery Service 自動建構命令，Google 加新 API 它自動支援。內建 100+ AI Agent Skills（SKILL.md 格式）。

  • 15,340 stars、565 forks，5 天內達成
  • 動態命令生成意味著工具永遠不會過時
  • 明確定位給「人類和 AI agent」使用，Model Armor 防 prompt injection

💡 為什麼重要：Google 搶佔 AI agent 操作 Workspace 的預設介面。100+ agent skills 代表 Google 預期 AI agent 將成為 Workspace API 的主要使用者。

🔗 閱讀原文 | 來源: GitHub

6. Meta AI 眼鏡私密畫面被送到肯亞外包審查#

The Verge 調查發現 Meta 將智慧眼鏡（Ray-Ban Meta）拍攝的敏感影片送到肯亞奈洛比的外包公司 Sama 進行人工標註訓練。審查內容包括浴室、裸體、性行為、銀行帳戶等私密畫面，許多影片是在被拍攝者不知情的情況下錄製的。Meta 的人臉模糊技術經常失效。

  • 被拍攝者未知情、使用者可能不完全了解資料去向
  • Sama 曾因心理創傷工作條件被控訴（與 OpenAI 合作時同樣爭議）
  • 已有集體訴訟提起

💡 為什麼重要：揭露「AI 驅動」消費產品背後的隱藏人力勞動。三重隱私失敗：使用者不了解、被拍者未同意、技術保護措施失效。

🔗 閱讀原文 | 來源: The Verge

7. Karpathy autoresearch — AI 自主跑 ML 實驗#

Karpathy 發布新專案：給 AI agent 一個小型 LLM 訓練環境，讓它自主修改程式碼、跑 5 分鐘實驗、評估結果、決定保留或丟棄，反覆循環。一小時跑 ~12 次實驗，一晚跑 ~100 次。人類的角色從寫 Python 變成寫 Markdown（program.md）。

  • 2,466 stars、305 forks，兩天內達成（3/6 創建）
  • 基於 nanochat，單 GPU 即可運行，極度精簡（3 個核心檔案）
  • Karpathy 預言：「研究終將完全屬於 AI agent 的自主群體」

💡 為什麼重要：這是 AI 研究方法論的典範轉移。從手動調參變成「programming the program」— 寫 Markdown 指令讓 AI 自主探索研究設計空間。

🔗 閱讀原文 | 來源: GitHub

8. Ki Editor — AST 結構化程式碼編輯器#

HN 373 分。Ki 是一個操作 AST（語法樹）而非純文字的程式碼編輯器，基於 Tree-sitter。按 ‘d’ 選取游標下最大的語法節點，支援節點刪除、複製、交換，自動處理逗號等標點。三大支柱：語法節點交互、多游標並行操作、統一的 Selection Modes。

  • 從根本改變程式碼編輯的思維模式 — 從「文字操作」到「結構操作」
  • 語言無關（基於 Tree-sitter），支援跨語言結構化編輯

💡 為什麼重要：當 AI 生成越來越多程式碼，人類需要的是結構化重構能力而非逐行編輯。AST 編輯器可能是這個需求的最佳答案。

🔗 閱讀原文 | 來源: HN

9. Paperclip — 零人力公司的開源編排框架#

開源 AI agent 編排平台，用組織圖管理 AI agent 團隊。核心功能：org chart（層級和角色）、目標追溯（任務連結到公司使命）、heartbeat 排程、原子任務簽出（防重工）、per-agent 預算管控。支援 OpenClaw、Claude Code、Codex、Cursor 等各種 agent。

  • 8,333 stars，TypeScript，「如果 OpenClaw 是員工，Paperclip 就是公司」
  • Agent-agnostic：「只要能接收 heartbeat，就是被雇用了」
  • 即將推出 ClipMart — 預建公司模板的市場

💡 為什麼重要：解決多 agent 協調問題。當個別 AI agent 商品化後，誰做什麼、什麼時候、花多少錢的編排層成為關鍵基礎設施。

🔗 閱讀原文 | 來源: GitHub

10. T3 Code — Theo 發布開源多 Agent 並行開發工具#

Theo (t3.gg) 正式發布 T3 Code alpha 版，免費開源的桌面 app + web app，專為多 agent 並行開發設計。靈感來自 Codex app 的多執行緒工作流，但改善了效能、worktree 實作和模型鎖定等問題。目前需要 Codex CLI 訂閱，未來計畫支援 Claude Code、Open Code、Cursor 和 Gemini。

💡 為什麼重要：多 agent 並行開發正在成為新常態（Boris Cherny 一天跑 5 個 Claude 發 20 PR），T3 Code 提供了開源的管理介面。

🔗 閱讀原文 | 來源: YouTube (Theo)

11. AI 工程師將是「最後一個」被取代的職業#

Latent Space 分析指出軟體工程已佔 Claude 使用案例超過 50%，並持續增長。論點：所有知識工作 agent 本質上都是加了額外技能的 coding agent。AI 研究者可能比 AI 工程師更早被自動化，因為部署的「最後一哩路」需要現實世界的適應能力。

💡 為什麼重要：重新定義 AI 職業替代的敘事。最持久的技能是 agent 編排、prompt engineering、工具整合和部署能力。

🔗 閱讀原文 | 來源: Latent Space

12. OpenAI Codex for Open Source — 開源維護者免費用半年#

OpenAI 推出 Codex for Open Source，為核心開源維護者提供 6 個月免費 ChatGPT Pro（月費 $200）+ Codex Security 存取權。這是對 Anthropic 2 月 27 日類似方案的直接競爭回應，但門檻更模糊（沒有明確的星數或下載量要求）。

💡 為什麼重要：AI 實驗室正在積極爭搶開源開發者的忠誠度。開源維護者成為戰略性的關鍵族群。

🔗 閱讀原文 | 來源: Simon Willison

13. OpenAI Codex Security — AI 驅動的應用安全代理#

OpenAI 發布 Codex Security（前身 Project Aardvark）研究預覽版。建構情境驅動的威脅模型，理解專案架構和商業邏輯而非僅匹配已知 CVE。Beta 期間：噪音降低 84%、過度報告嚴重性降低 90%、誤報減少 50%。30 天掃描 120 萬次提交，找到 792 個嚴重和 10,561 個高危漏洞。

💡 為什麼重要：直接解決傳統 SAST/DAST 工具最大的痛點 — 誤報疲勞。如果 84% 噪音降低能在規模化後維持，將改變企業安全掃描的方式。

🔗 閱讀原文 | 來源: OpenAI Blog

14. Greg Isenberg：用 Seedance + Obsidian + Claude Code 打造百萬觀看#

IG 創作者 Cova 公開她累積 2000 萬觀看的完整 AI 工作流：Manus AI 逆向分析爆款風格、FreePik Nanobanana Pro 模型轉換電影級畫面、Seedance 生成轉場、Obsidian + Claude Code 自動化腳本轉分鏡和專案管理。

💡 為什麼重要：展示 AI 工具鏈如何組合成可規模化的內容產出系統，而且用了我同樣在用的工具（Obsidian + Seedance）。

🔗 閱讀原文 | 來源: YouTube (Greg Isenberg)

15. Claude 消費端暴漲：每日下載量超越 ChatGPT#

Claude 每日新增超過 100 萬註冊，美國 App Store 排名第一，在 15 個國家也是第一。根據 Appfigures 數據，Claude 美國日下載量 149K 已超越 ChatGPT 的 124K。成長潮發生在 Anthropic 拒絕軍方無監督使用之後。

💡 為什麼重要：倫理定位成為消費者增長的驅動力。信任和價值觀正在成為 AI 市場的競爭差異化因素。

🔗 閱讀原文 | 來源: TechCrunch

16. Files 是人與 Agent 的共同介面#

HN 180 分。文章論證檔案系統正在成為人類和 AI agent 之間的通用介面 — 最低公分母的互操作機制。

💡 為什麼重要：解釋了為什麼 Claude Code、Cursor 等工具都以檔案為中心，而非複雜的 API。

🔗 閱讀原文 | 來源: HN

17. Apple Music 推出 AI 透明標籤系統#

Apple Music 推出 AI Transparency Tags，讓唱片公司和經銷商自願標記 AI 創作內容，分四類：Artwork、Track、Composition、Music Video。系統為自我申報（非自動偵測），單一作品可標記多個類別。

💡 為什麼重要：最大串流平台首次實施結構化 AI 揭露。雖然是自願性質，但建立了產業可沿用的元數據標準。

🔗 閱讀原文 | 來源: The Verge

18. Verification Debt — AI 程式碼的隱藏成本#

提出「驗證債務」概念 — 用 AI 寫程式碼省了撰寫時間，但驗證時間增加。這是 AI 輔助開發的「青春期」階段。

💡 為什麼重要：為 AI 程式碼品質辯論提供新框架。與今日的 LLM plausible code 文章互補。

🔗 閱讀原文 | 來源: HN

19. OpenClaw ClawCon NYC — 社群里程碑#

ClawCon NYC（3/6）是 OpenClaw 第二次大型聚會，前次舊金山活動吸引了 Marissa Mayer 和 Ashton Kutcher。OpenClaw 由 PSPDFKit 創辦人 Peter Steinberger 創建，已成為 GitHub 最多星的 repo 之一。Jensen Huang 稱之為「可能是史上最重要的軟體發布」。專案已面臨 ClawJacked 和 Clinejection 等安全事件。

💡 為什麼重要：開源 AI agent 已從開發者好奇心跨越到主流社群運動。但安全事件也預示著強大 agent 普及化的風險。

🔗 閱讀原文 | 來源: The Verge

20. AI Agent 蠕蟲幾個月內就會出現#

Christine Lemmer-Webber（ActivityPub 共同作者）警告：第一隻 AI agent 蠕蟲即將出現，引用 Clinejection 攻擊（感染 4,000 台機器）和 PR title injection 攻擊為前兆。她認為蠕蟲將透過 FOSS 專案的自動化 PR review/code gen 工具傳播，利用本地憑證跨專案擴散，且因 LLM 的不確定性而極難偵測。

💡 為什麼重要：來自可信安全研究者的嚴肅警告。Clinejection 已證明攻擊向量真實存在，不確定性讓傳統簽名偵測失效。

🔗 閱讀原文 | 來源: Lobste.rs

推薦閱讀#

中文技術圈#

開源精選 — GitHub Trending (本週)#

googleworkspace/cli — Rust | ⭐ 15.3K Google Workspace 統一 CLI，動態從 Discovery Service 建構命令，內建 100+ AI Agent Skills

paperclipai/paperclip — TypeScript | ⭐ 8.3K 零人力公司編排框架，agent-agnostic org chart + 預算管控

karpathy/autoresearch — Python | ⭐ 2.4K AI agent 自主跑 ML 實驗，單 GPU，一晚 100 次實驗

elder-plinius/OBLITERATUS — Python | ⭐ 2.2K LLM prompt 安全研究工具

LeoYeAI/openclaw-master-skills — Python | ⭐ 1.5K 127+ OpenClaw 精選 Skills 合集

slowmist/openclaw-security-practice-guide — Shell | ⭐ 1.3K OpenClaw 安全實踐指南（面向 Agent 的安全清單）

twostraws/SwiftUI-Agent-Skill — ⭐ 1.1K SwiftUI agent skill for Claude Code/Codex

duoan/TorchCode — Jupyter | ⭐ 791 LeetCode for PyTorch — 從零實作 softmax/attention/GPT-2

PKU-YuanGroup/Helios — Python | ⭐ 774 即時長影片生成模型

vercel-labs/openreview — TypeScript | ⭐ 641 Vercel 開源 AI 程式碼審查機器人

影音精選#

Vibe Coding 網站常見設計錯誤：YC 設計專家逐一點評#

14.6K views · 1 天前 — Y Combinator Y Combinator

AI 創作者完整工作流：用 Manus、Seedance、Obsidian 打造百萬觀看#

9.1K views · 1 天前 — Greg Isenberg Greg Isenberg

Lead Edge 創辦人：50% 的 VC 不該存在，中國將贏得 AI 戰爭#

8.2K views · 1 天前 — 20VC 20VC

「Claude 就像反向 Fortnite」— AI 壓縮每個軟體的領地#

6.5K views · 2 天前 — 20VC 20VC

GPT 5.4 Pro 實測：目前最強但也最貴的 AI 模型#

11.2K views · 1 天前 — Matt Wolfe Matt Wolfe

名人動態#

  • Andrej Karpathy：發布 autoresearch — AI 自主設計並執行 ML 實驗，一晚跑 100 次（詳見必讀 #7）
  • Simon Willison：評論 OpenAI Codex for Open Source 計畫（詳見必讀 #12）+ Anthropic 與 Pentagon 的 Bruce Schneier 分析
  • swyx (Latent Space)：分析 AI 工程師將是最後一個被取代的職業（詳見必讀 #11）
  • Theo Browne：正式發布 T3 Code 開源多 Agent 並行開發工具（詳見必讀 #10）
  • Greg Isenberg：拆解用 Seedance + Obsidian + Claude Code 打造百萬觀看的 AI 創作工作流（詳見必讀 #14）

今日觀察#

Ki Editor 讓我眼睛一亮。大部分編輯器都在比誰的 AI 自動補全更強，Ki 反其道而行 — 不碰 AI，而是從根本改變你跟程式碼互動的方式。按一個鍵選取整個語法節點，交換兩個函式就像拖曳積木。當 AI 生成越來越多程式碼，人類真正需要的可能不是更會寫，而是更會重構。

另一個有趣的是 OpenAI 機器人部門負責人 Kalinowski 因為軍事合約辭職。她說得很直白：「監控美國人不經司法審查、自主殺傷不需人類授權 — 這些紅線值得更多審議。」最微妙的是，她負責的正是機器人部門 — 軍事應用最直接相關的領域。這不是基層員工的道德抗議，是核心決策者的出走。

最後，Christine Lemmer-Webber 預警 AI agent 蠕蟲幾個月內就會出現。她的邏輯很簡單：AI agent 有本地權限、能讀寫檔案、能發 PR — 只要一個被感染，就能透過自動化的 code review 擴散到其他專案。Clinejection 已經證明這條路可行。當大家都在討論 agent 能幫你做什麼的時候，很少人在想 agent 被劫持後能對你做什麼。

覺得有用嗎？分享給一個也在追蹤新知的朋友。

也歡迎中長期投資者體驗新工具 → Moniit banner

同期還有