AI开始＂不请自来＂:泄露源码揭示后Prompt时代

你有没有想过这样一种未来：当你半夜熟睡，你的网站崩了，你的 AI 已经悄悄重启了服务器，发了告警通知，然后继续等你睡醒？

这不是科幻小说。这是本周因一次开发者失误而意外曝光的 Anthropic 内部研发计划——代号 Chyros。

这一周的 AI 圈，混乱得像一场有预谋的愚人节：源码泄露、史上最大融资、模型军备竞赛、AI 购物车……但所有噪音背后，有一条清晰的信号正在浮现：AI 正在从”被动回答”转向”主动行动”。

一次失误，打开了潘多拉魔盒

事情的起因，是一个再普通不过的开发者操作失误。

本周初，X（原 Twitter）用户 “Fried Rice” 发现，Anthropic 在 npm 注册表中上传 Claude Code 包时，意外附带了一个 .map 文件——这是源码映射文件，用于调试，正常情况下不应该对外公开。通过这个文件，任何人都可以还原出 Claude Code 的完整源代码。

消息一出，GitHub 上立刻出现了大量 fork 和镜像仓库。Anthropic 随即启动 DMCA 版权投诉，疯狂要求删除。但互联网的速度，从来比版权律师快。

Anthropic 的 Claude Code 负责人 Boris Churnney 随后公开回应，语气出乎意料地平静：

“错误在所难免。作为团队，重要的是认识到这从来不是某一个人的问题，而是流程、文化或基础设施的问题。这次的根因是一个本应自动化的手动部署步骤。我们已经做了几项改进，还有几项正在路上。”

没有人被解雇，没有紧急公关声明。但泄露已经发生，而从中挖掘出的信息，远比 Anthropic 愿意公开的更有价值。

泄露内容里，有三件事值得重点关注。

Chyros：睡觉时也在帮你干活的AI守护进程

这是本次泄露中最令人震惊的发现。

研究人员在源码中发现了一个名为 Chyros 的模块。从代码描述来看，它是一个后台守护进程（daemon）——也就是那种在你电脑后台静默运行、等待条件触发后自动执行任务的程序。

一位研究者用最通俗的语言解释了 Chyros 的工作方式：

这是一个始终在线、主动出击的 Claude。它在后台 24 小时不间断运行，无论你是在工作还是在睡觉。每隔几秒，Chyros 都会收到一个”心跳”——本质上是一个问题：”现在有值得做的事情吗？”它观察当前状况，然后做出判断：行动，或者保持沉默。

如果它选择行动，它能做的事包括：修复代码错误、回复消息、更新文件、执行任务——基本上凡是 Claude Code 能做的事，它都能做。区别在于：不需要你开口。

更进一步，Chyros 还拥有三项普通 Claude Code 没有的专属工具：

1. 1. 推送通知：即使你不在终端前，它也能通过手机或桌面通知联系到你。
2. 2. 文件交付：它可以主动把自己生成的内容发送给你，不需要你去问。
3. 3. Pull Request 订阅：它能主动监控你的 GitHub 仓库，对代码变更作出反应。

研究者给出了几个令人脑洞大开的使用场景：

场景一：你睡着了，网站崩了。Chyros 检测到故障，重启服务器，给你发推送通知。等你看到消息，问题已经解决了。

场景二：凌晨两点来了一封客诉邮件。Chyros 读取邮件，草拟回复，记录处理日志。你早上醒来，事情已经处理完毕。

场景三：你的 Stripe 支付页面有个错别字已经挂了三天。Chyros 发现了，修复了，留下了修改记录。

需要说明的是：Chyros 目前尚未正式发布，它只是在源码中被发现的研发中功能。但它的存在本身，已经说明了 Anthropic 在往哪个方向走。

三层记忆架构：Claude 不再是”金鱼脑”

除了 Chyros，泄露源码中还揭示了 Claude Code 正在开发的自愈式三层记忆架构。

这套架构颠覆了传统”存储所有内容再检索”的做法，改为更精妙的指针系统：

• • 第一层（memory.md）：一个轻量级索引文件，常驻于上下文中。它存储的不是数据，而是数据的位置。
• • 第二层（原始记录）：详细的对话和操作记录，不会全量加载到上下文，而是按需通过 grep 搜索特定标识符来读取。
• • 第三层（自愈机制）：系统能够自动维护和修复记忆的一致性。

打个比方：这就像一个图书馆员，他不会把所有书都堆在桌上，而是记住了每本书在哪个书架哪个位置，需要时精准取来，用完放回。这套机制让 Claude Code 在长期工作时能维持更连贯、更精准的上下文理解。

另外，研究人员还在代码中发现了 Capiara（也被称为 Mythos）的更多线索——这似乎是 Anthropic 正在研发的下一代旗舰模型的内部代号。而一个”隐藏宠物系统”（Tamagotchi 风格的终端虚拟宠物，拥有”混乱值”和”毒舌值”等属性）也意外曝光，很多人猜测这原本是一个愚人节彩蛋，因为泄露事件而被迫取消。

后Prompt时代：AI不再需要你开口

Chyros 背后，是一个比功能本身更深刻的趋势转变。

视频作者在描述 Chyros 时，用了一个词：”后 Prompt 时代（Post-Prompting Era）“。

这个概念其实他在更早之前就开始谈论——在 CES 的一场演讲中他就指出，AI 正在从”你问我答”走向”我懂你想什么”。

过去三年，AI 的核心交互模式是：你写提示词，AI 执行，你看结果，你再调整。整个过程，人是主动驾驶员，AI 是被动执行器。

但现在，Chyros 这类技术代表着一种范式转移：AI 开始学习你的工作习惯、需求偏好和常见场景，然后在你还没开口之前，就已经开始行动了。

LLM 正在从”你交互的对象”变成”运行在后台的基础设施”。

这一趋势并非 Anthropic 独有。OpenAI 的 OpenClaw 也在探索类似的 cron job 和心跳机制，让 AI 定时自主执行任务。OpenAI 还专门从 OpenClaw 挖来了创始人 Peter Steinberger，显然在 Agent 化方向上已经押了重注。

视频作者说了一句让人印象深刻的话：

“说实话，我不想坐在那里跟它对话。我希望它知道自己该做什么，然后去做。”

这或许是很多重度 AI 用户内心真实的期待。

OpenAI 豪募1220亿：融资公告里藏着超级App野心

这一周的另一条重磅消息，是 OpenAI 完成了一轮 1220 亿美元的融资，估值达到 8520 亿美元。

这是人类历史上任何公司完成的最大单轮融资。

OpenAI 自己也在公告里没怎么客气地炫耀了一把：

“在这个阶段，我们的收入增长速度是定义了互联网和移动时代的公司的四倍——包括 Alphabet 和 Meta。”

数字来说，他们目前每月营收 20 亿美元，折合年化 240 亿美元。两年前，他们的年营收还不到 20 亿。

值得注意的是，尽管外界一直盛传 OpenAI 与微软关系破裂，微软依然出现在了这轮融资的参投方名单里。

更有意思的是，融资公告拉到最底部，会发现一段关于未来方向的表述——OpenAI 把自己接下来的核心目标，定义为打造一款“统一 AI 超级应用”：

“随着模型能力的提升，限制因素从智能本身转移到了可用性。用户不想要各种割裂的工具，他们想要一个能理解意图、采取行动、跨应用跨数据跨工作流运行的单一系统。我们的超级应用将把 ChatGPT、Codex、浏览功能和更广泛的 Agent 能力整合进一个以 Agent 为第一优先级的体验中。”

说白了，OpenAI 不希望用户今天用 ChatGPT 聊天，明天用 Codex 写代码，后天用 Atlas 浏览网页，而是希望把这些全部整合成一个入口。

这和 Anthropic 的做法高度相似——Claude.ai 里已经集成了 Claude Chat、Claude Work 和 Claude Code，三合一，一站式体验。某种程度上，OpenAI 是在追赶 Anthropic 的产品形态。

此外，Sora 被关闭的内幕也在本周被《华尔街日报》披露：Sora 每天亏损约 100 万美元，折合年亏损超过 3.5 亿美元。有了这个背景，理解为什么 OpenAI 要砍掉 Sora 就很容易了。

模型军备竞赛：这周又有四家杀出来了

如果说战略层面的大棋是”自主 AI Agent”，那技术层面的军备竞赛还在继续加速。本周新发布的模型就有四个值得关注的。

Gemma 4（Google）

Google 开源了 Gemma 4，采用 Apache 2.0 协议，意味着你可以随意微调、商用、本地部署。设计目标是能在 Android 手机和笔记本 GPU 上流畅运行。如果你有 Nvidia Spark 或者 Apple Mac Studio，还可以拿来跑本地 Agent（比如 OpenClaw 本地版）。在开源模型里，性能表现相当扎实。

Qwen 3.5 Omni（阿里巴巴）

阿里开源的全模态模型，支持文本、图像、音频、视频的理解和生成。有一个亮点功能叫”音视觉 Vibe Coding”——你对着摄像头描述你的想法，它直接帮你生成一个可运行的网站或游戏。官方称在音频理解上超过 Gemini 2.1 Pro，视听联合理解上与之持平。

Qwen 3.6 Plus（阿里巴巴）

几天后阿里又发了 Qwen 3.6 Plus，这款更像是为企业级 Agent 打造的旗舰。默认支持 100 万 Token 的上下文窗口，无需手动开启。在 Terminal Bench（终端操作基准）上超越了 Claude Opus 4.5，在视频推理和文档理解上也有突出表现。目前尚非开源，但阿里表示”很快会开源更多模型”。

Trinity Large Thinking（RC 公司）

一家此前不太知名的美国公司 RC 发布了 Trinity Large Thinking，同样采用 Apache 2.0 开源。在多项基准测试中与 Claude Opus 4.6、Kimmy K 2.5 相当，在代码生成演示中展示了构建贪吃蛇游戏、月度预算规划应用、迷宫屏保等能力。

这些开源模型的整体水平，已经非常接近闭源前沿模型了。差距依然存在，但正在以肉眼可见的速度缩小。

AI已渗透你生活的每个角落

本周还有几条”快讯”，单独说不够长，但合起来讲，能勾勒出一幅 AI 全面渗透日常生活的图景。

微软 MAI Transcribe 1：新语音转录模型，覆盖 25 种语言，词错率（WER）在嘈杂环境下显著优于 Whisper、Gemini Flash 等竞品，已接入 Microsoft Foundry 供开发者调用。视频作者现场测试，用充满同音词的段落考验它，它全部答对——因为它理解的是语义上下文，而不只是声音。

Google VO 3.1 Light：Google 视频生成模型迎来了一个更便宜的版本。定价梯度：标准版 40 美分/条，Fast 版 15 美分，Light 版仅 5 美分（720p）。4 月 7 日还将进一步降价。视频生成的门槛，正以几何速度降低。

Google AI Inbox：Gmail 推出 AI 智能收件箱，提供自动优先级排序和每日个性化简报。目前仅 AI Ultra 用户（250 美元/月）可用，功能本身很实用，只是价格还不够友好。

Slack 新增 30 项 AI 功能：Salesforce 让 Slack 一口气上线了 30 项新能力，包括会议录音转文字、可复用 AI 技能、MCP 客户端、客户关系自动更新、深度研究、语音输入等。未来几周将向免费和 Pro 用户开放。如果你重度使用 Slack，这次更新值得认真研究。

OpenAI 收购 TVPN：OpenAI 收购了科技媒体直播节目 TVPN（Tech Business Production Network）。这是一档每天 3 小时、对话创始人和 CEO 的直播新闻秀。外界最大的疑惑是：OpenAI 作为新东家，TVPN 还能像以前一样批评 OpenAI、邀请 Anthropic 的人上节目吗？ 这个问题目前没有答案。

GM 用 AI 造车：通用汽车正在用 AI 将早期手绘草图转化为概念视频，模拟空气动力学测试，大幅压缩设计周期。这种”数字孪生+AI”的设计范式，正在改变传统制造业的节奏。

Instacart AI 购物车：Instacart 推出了配备触摸屏、摄像头、位置传感器和智能秤的 AI 购物车（由 Nvidia Jetson 驱动），可以实时追踪你在哪个货架、购物篮里装了什么，并根据你的位置向你推荐商品。视频作者的感受代表了很多人的心声：“我去超市就是想买东西，不太想被购物车推销。”

总结

这一周，AI 圈发生的事情太多，但核心的信号只有一条：

我们正在进入”后 Prompt 时代”。

AI 不再是你问它才答的工具。它开始学习你的行为模式，开始在后台自主行动，开始在你没开口之前就已经解决了问题。Chyros 是这个趋势最直接的证据，即便它还没正式发布；OpenAI 的 Agent-First 超级 App 战略，是这个趋势最清晰的商业化路线图；而那辆 Instacart 购物车，则是这个趋势渗透到物理世界的一个略显魔幻的注脚。

未来的 AI，不是你的助手，是你的”数字自我”——它替你存在于数字世界的各个角落，处理那些你不想亲自处理的事情。

如果这个判断是对的，那接下来几年，AI 行业最核心的竞争，将不再是”谁的模型更聪明”，而是”谁的 Agent 更懂你、更可信、更能替你做主”。

Anthropic 泄露的那段代码，或许正是这场竞争的发令枪。

如果这篇文章让你对 AI 的走向有了新的认识，点赞、在看、转发是对我最好的支持，也能让更多人看到这些值得关注的信号，防止走丢。

#AI #Claude #大模型 #人工智能 #科技周报