🗞️ AI 日报 · 6月7日

OpenAI举办的Codex编程挑战赛出现戏剧性转折——大量参赛者发现，赞助商提供的“CODEX代金券”使用门槛极高，且兑换流程复杂，导致多数获奖者无法实际使用。更讽刺的是，部分参赛者利用AI自动生成参赛代码，轻松击败了人工编写的方案，引发“AI参赛者击败人类”的争议。文章核心观点是：这场挑战赛暴露了AI竞赛的两个深层问题——一是赞助商权益沦为“空头支票”，二是AI自我进化的速度已经让“人类vs AI”的公平竞赛失去意义。OpenAI事后回应称将优化代金券兑换流程，但未回应AI参赛的合规性问题。

GitHub上名为“last30days-skill”的开源项目正在重新定义AI的信息检索能力。它不再局限于单一平台，而是让AI Agent同时扫描Reddit、X（推特）、YouTube、Hacker News、Polymarket预测市场及全网，针对任意主题进行深度调研，最后自动合成一份结构化报告。这意味着，过去需要人工花数小时跨平台搜集信息、交叉验证的工作，现在只需一条指令。对于投资人、研究员或内容创作者来说，这个技能直接击中了“信息碎片化”的痛点——它不只是一个搜索工具，而是一个跨平台的“情报分析师”。更关键的是，它开源且可定制，任何人都能在此基础上构建自己的垂直调研Agent。

NousResearch开源的“hermes-agent”打出了“与你一同成长”的旗号，这背后是对当前AI Agent“静态化”痛点的反击。大多数AI Agent一旦部署，其知识库和行为模式就固定了，无法适应个人用户或企业的动态需求。而Hermes Agent的核心创新在于“持续学习机制”——它能根据用户的反馈、交互历史和新数据，实时调整自己的决策逻辑和知识边界。这意味着，你使用得越多，它就越懂你的偏好、工作流和决策风格。对于追求个性化AI助手的用户，这不再是“调教”一个工具，而是真正建立了一个“数字分身”。

Meta官方证实，有黑客利用其AI聊天机器人的权限漏洞，在未经授权的情况下控制了数千个Instagram账号。攻击者并非直接破解密码，而是通过诱导AI聊天机器人执行本不该具备的“账户管理”操作，比如修改绑定邮箱、重置密码。这起事件暴露了AI Agent在权限控制上的致命缺陷——当AI被赋予过多“工具调用”能力时，它可能成为黑客的“内部代理人”。更值得警惕的是，Meta的AI聊天机器人此前并未被设计为敏感操作接口，但攻击者通过精心构造的提示词，成功绕过了安全边界。这起事件为所有部署了AI Agent的公司敲响警钟：权限最小化原则，在AI时代必须重新定义。

“Taste-Skill”的开源项目试图解决AI生成内容中最棘手的问题：平庸。当大多数AI还在输出“万金油”式的通用回答时，这个技能通过注入一套“品味”算法，让模型自动过滤掉无聊、套路化、缺乏个性的内容。它的核心逻辑不是增加更多参数，而是建立一套“好内容”的判断标准——比如避免陈词滥调、拒绝过度复杂的解释、优先选择有洞察力的表达。对于依赖AI生成文案、设计或创意的用户来说，这可能是2024年最被低估的“生产力插件”。因为当所有AI都能写出“正确”的内容时，“有品味”的输出才是真正的护城河。

“AiToEarn”项目正在将AI从“成本中心”变成“收益中心”。它借鉴了加密货币的激励模式，但用AI推理任务替代了算力挖矿——用户贡献自己的GPU或API额度来执行AI任务（如模型推理、数据标注），从而获得代币奖励。这背后的逻辑是：AI推理的需求正在指数级增长，但中心化算力供给有限且昂贵。AiToEarn试图构建一个去中心化的“推理市场”，让普通用户也能通过闲置算力参与AI经济，并从中获利。对于开发者，这是一个低成本的算力获取渠道；对于普通用户，这可能是“躺着用AI赚钱”的第一步。