Anthropic 15 亿美元版权和解获法院最终批准
联邦法官 Araceli Martinez-Olguin 批准了 Anthropic 与作者群体的 15 亿美元集体诉讼和解——已知金额最大的美国版权和解案，也是 AI 训练数据诉讼里第一起走完和解流程的大案（Reuters）。但要看清这笔钱赔的是什么：已退休法官 Alsup 此前裁定用书训练 Claude 属合理使用，真正踩线的是把 700 多万本盗版书存进「中央图书馆」（Authors Alliance）。换句话说，15 亿买单的是盗版下载，不是训练行为本身——训练数据合规的核心规则一条都没定下来，几十起同类诉讼还在路上。
OpenAI 复盘长时程模型的安全与对齐
OpenAI 发文总结长时间自主运行的模型带来的新安全问题：这类模型能啃开放性难题，但「持久运行」会制造短时程评测根本测不到的风险；OpenAI 称正据此调整评测、对齐、监控和用户控制四条线。我的判断：各家实验室的 agent 越跑越久，而正如 OpenAI 自己所承认的，许多现有安全控制是围绕单次操作设计的。安全评测的下一个主战场是时间维度——谁先把长时程监控做成可复现的工程实践，谁的安全声明才有分量。
数学家称 Claude Fable 给出雅可比猜想反例，尚待核验
数学家 Levent Alpöge——相关报道称其为 Anthropic 研究员——在 X 发帖称，他用 Claude Fable 找到了雅可比猜想（Keller，1939 年提出）的一个三维反例：一个多项式映射，雅可比行列式恒为 -2，却不可逆。这类断言的好处是可机械验证——反例是个具体公式，代入即可检查，而独立的符号计算核验已经复现了「行列式恒定」和「三个不同的点映到同一个像」这两项事实。目前还缺的是同行评审，所以本快讯把它记录为「机器已验证、待正式审查」的宣称，而非定论。若坐实，这会是 AI 参与攻克著名开放问题的一个标志性个案。
美国 AI 标准机构 CAISI 主任上任三个月即辞职
Axios 率先披露，商务部下属 AI 标准与创新中心（CAISI）主任 Chris Fall 辞职，距上任仅约三个月，NIST 主任 Arvind Raman 暂代。人事动荡不止这一处：David Sacks 三月卸任白宫 AI 事务负责人，继任者 Collin Burns 四月上任、不到一周就已离职（TechCrunch）。评测标准、模型报告这类工作全靠连续性，一个只干了三个月的主任做不成这些事——美国联邦层面的 AI 治理执行力，正在被人事动荡直接消耗。
开源权重的叙事之争：Kimi K3 之后
Nathan Lambert 撰文分析 Kimi K3 对开源权重格局的冲击；同日 Ben Werdmuller 的评论《美国 AI 走的是锁闭私有路线，它正在输》——开篇第一句就是「中国的开源权重策略正在赢」——在 Hacker News 拿到近千点讨论。两篇都是观点而非新事实，但热度本身是信号：美国厂商的锁闭路线正承受叙事压力。我的看法是别把开源对闭源当站队题——真正的变量是谁的模型进了开发者的默认技术栈；虽然目前还没人拿得出硬性的采用数据，但我的判断是，开放权重正在这一点上积累实打实的份额。
arXiv：黑盒图像攻击可污染多模态 Agent 的长期记忆
新论文《Do Agents Dream of False Memories?》演示了无需访问目标模型内部的攻击：对抗图像即可向多模态 agent 的长期记忆注入虚假信息。记忆正在成为 agent 产品的标配，但它同时是持久化的攻击面：论文报告的投毒与注入成功率在 60% 左右，而且与单轮 prompt injection 不同，被污染的记忆会延续到后续任务里。这和上面 OpenAI 讲的长时程风险是同一件事的攻方视角。
斯坦福 HAI：法律 AI 的「可读性」难题
斯坦福 HAI 讨论法律 AI 的「可读性」（legibility）难题——问题不在于单条输出缺少理由，而在于律师和法官对这些系统的整体表现所知甚少：它们会犯哪类错、出错概率多大，而 AI 幻觉出的事实、判例和法条已经出现在超过 1,700 起法律案件中。作者开出的药方是制度性的：围绕「谁来跑测试、结果如何验证」来设计基准评测，并让 NIST 这样的独立机构参与其中。我的押注：法律行业对程序正当性的要求格外高，会最早逼出硬性的测量与披露要求。
今日一句话：15 亿美元和解买掉的是盗版旧账，不是训练数据的规则空白——真正的合规成本，这个行业到今天还没定价。