0912 选题方案与审核
生成时间：2026-09-12 10:00 (Asia/Shanghai)
来源热点：01-选题管理/0912-今日AI热点.md（+ 承接 0911 主线）
审核标准：热度 30% + 独特角度 40% + 国内关注 30%
TOP 选题
1. 数百个 AI Agent 攻陷 440 个系统：AI 武器化从"听说"变成"已发生" ✅ (94分)
- 事件描述：疑似俄语系攻击者用 OpenAI Codex + DeepSeek 驱动数百个 AI Agent，对 PaperCut 漏洞（CVE-2026-81578 认证绕过 + CVE-2026-82078 RCE）实施规模化利用，攻陷 48 国 395 个组织、至少 440 个实例。攻击者还自建了含漏洞软件 + AD 的实验室做"AI 辅助漏洞开发"，并用 Netlas.io 生成目标列表。它甚至列了 28 个"不攻击"国家（含中国、俄罗斯），但"克制失败"。
- 核心角度：这不是"AI 会不会被滥用"的预测，是已完成的、有数字的、有组织的规模化攻击。三条可写的锐角：① 从冷兵器到流水线——数百个 Agent 意味着"人手"不再是攻击规模的瓶颈；② 那个 28 国排除名单，说明攻击者已经在做"地缘政治风控"，这比技术更值得写；③ 承接 0911 的 Aurora 案例，一周内两起，可以下判断：2026 是 AI Agent 武器化的元年。
- 标题备选：
1. 数百个 AI Agent，一夜之间攻陷了 440 个系统
2. 这不是演习：AI 已经被用来打真实的大规模入侵了
3. 攻击者列了份"不打的国家清单"，然后中国和俄罗斯在上面 - 写作方式：威胁情报解读 + 趋势判断
- 审核：热度 9 | 角度 10 | 国内关注 9 → 94
- 优先级：最高（本周主线收口，最硬实证）
- 状态：待深化
2. 25 位菲尔兹奖得主联名：别再把"攻数学难题"当 benchmark 了 ✅ (89分)
- 事件描述：包括 Terence Tao、Cédric Villani 在内的 25 位菲尔兹奖得主发表公开声明，认为 AI 公司把"解决重大数学问题"当基准冲榜，与这门学科真正的目标严重错位。
- 核心角度：非常罕见的一次"顶级学术共同体公开划线"。不写"数学家反对 AI"，而是写两种评价体系的冲突——AI 公司需要可量化的榜单，数学需要open-ended的、可能几十年才有答案的问题。前者天然会扭曲后者。可以和 0912 的 Armin Ronacher"40 亿 token 无产出"实验、以及"LLM 像 Waymo"的隐喻串成一篇"我们对 AI 的度量方式出了什么问题"。
- 标题备选：
1. 25 位菲尔兹奖得主联名：别再拿数学难题刷榜了
2. 顶尖数学家集体划线：AI 的 benchmark 正在扭曲数学
3. 当"能不能刷分"绑架了"值不值得做" - 写作方式：观点分析 + 学术生态解读
- 审核：热度 8 | 角度 10 | 国内关注 9 → 89
- 优先级：高（角度极独特，国内数学/学术圈共鸣强）
- 状态：待深化
3. OpenAI 去问国会：我们想一起慢下来，但这合法吗？ ✅ (88分)
- 事件描述：WIRED 报道，OpenAI 花数周时间询问国会议员，组织全行业放缓前沿 AI 开发是否合法——担忧触犯《谢尔曼反垄断法》（约定限制建设速度≈限制产量）。Altman 同期对员工说，OpenAI 愿意与其他实验室一起"配速"，但承认有些不会配合。
- 核心角度：反直觉的新闻——一家公司不是在申请许可去造东西，是在申请许可停下来。真正的洞见：当前的竞争结构让"单方面谨慎"比"集体谨慎"法律上更安全——你可以自己慢，但你不能邀请别人一起慢。结果就是规则在奖励"不吭声、油门到底"的那家。可延伸：7月那份《Collaboration on Adversarial Threats and Security Risks Act》 bipartisan 法案还躺在众议院司法委员会。
- 标题备选：
1. OpenAI 跑去问国会：我们能一起慢下来吗？
2. 申请"停下来"的许可：AI 竞争进了一个荒诞的僵局
3. "先停的人输"——AI 行业最真实的那场博弈 - 写作方式：政策解读 + 博弈分析
- 审核：热度 9 | 角度 8 | 国内关注 8 → 88
- 优先级：高（政策大事件，国内外媒体都在跟）
- 状态：待深化
4. Armin Ronacher 花 40 亿 token、35 小时，什么有用的都没做出来 ✅ (86分)
- 事件描述：知名开发者 Armin Ronacher 用 GPT-6 Astra 搞了个周末"软件工厂"，烧掉 40 亿 token、连跑 35 小时，想用 AI 建一个带虚拟线程的 Python。结果：没有可用产出，只有一大堆读不懂的代码。
- 核心角度：不是"AI 不行"的爽文，而是"投入 vs 产出"的诚实测量。可结合同日的"LLM 代码都对但臃肿"讨论——AI 写代码的问题不在正确率，在于它会持续产生"看起来像进展"的垃圾。给所有"Vibe Coding 到生产"的团队一个冷静的锚点。作者是 Flask 作者、业内公认高手，不是不懂行的人在抱怨。
- 标题备选：
1. 烧了 40 亿 token、跑了 35 小时，他什么都没做出来
2. Flask 作者的"AI 软件工厂"实验：一场昂贵的失败
3. AI 编程的真相：不是写不对，是写不出"有用的" - 写作方式：案例复盘 + 观点
- 审核：热度 8 | 角度 9 | 国内关注 9 → 86
- 优先级：高（国内开发者极关注 Vibe Coding 的边界）
- 状态：待深化
5. OpenRouter 跑了 1800 万条消息后的 10 条教训 ✅ (85分)
- 事件描述：Olly 作者复盘在 OpenRouter 上跑 AI 助手的工程实践——"痛，一路痛到底"。核心洞察：同一个模型在基准上能拿 90%，也可能拿 75%。
- 核心角度："模型能力"和"模型表现"是两回事。真正的产品差距在路由、限流、上下文管理、成本这些"脏活"里，而不是换更强的模型。非常实操，可对标国内做 Agent 产品的开发者。
- 标题备选：
1. 1800 万条消息后，我学会了这 10 件事
2. 同一个模型，昨天 90 分今天 75 分——问题不在模型
3. 把 AI 助手跑起来不难，难的是跑得住 - 写作方式：干货复盘 + 工程经验
- 审核：热度 7 | 角度 9 | 国内关注 9 → 85
- 优先级：中高
- 状态：待深化
6. GPT-Live-1：全双工语音，打断率降了 80% ✅ (82分)
- 事件描述：OpenAI 在 API 上线 GPT-Live-1，边听边说，消除"语音转文字→LLM→文字转语音"的链路延迟，打断率降低近 80%。
- 核心角度：语音交互的产品拐点——过去所有语音助手"像在跟对讲机说话"，全双工才真的是"对话"。重点写这对 AI 硬件 / 客服 / 陪伴类产品意味着什么。
- 标题备选：
1. OpenAI 出了个"能同时听和说"的语音模型
2. 语音助手终于不像对讲机了
3. 打断率降 80%：语音 AI 的体验拐点到了 - 写作方式：产品解读 + 场景展望
- 审核：热度 8 | 角度 7 | 国内关注 8 → 82
- 优先级：中
- 状态：待深化
7. Google 花 130 亿欧元买下芬兰核电站一半的产出 ✅ (80分)
- 事件描述：Google 在芬兰 AI 基建投入创纪录的 130 亿欧元，建三个新数据中心并扩建一个，与 Fortum 签 22 年协议，锁定 Loviisa 核电站最高 50% 电力。
- 核心角度：AI 军备竞赛的"物理边界"——算力最终要落到电力和土地上。当科技巨头开始签 22 年的核电协议，AI 就从一个软件故事变成了能源故事。
- 标题备选：
1. Google 买了半个核电站，就为了跑 AI
2. AI 的下一场战争，抢的是电不是芯片
3. 130 亿欧元 + 22 年核电协议：AI 正在变成一个能源行业 - 写作方式：行业分析 + 能源视角
- 审核：热度 7 | 角度 8 | 国内关注 7 → 80
- 优先级：中
- 状态：待深化
8. Anthropic 给 Claude 加了年龄验证，未成年人不能用了 ⚠️ (74分)
- 事件描述：Anthropic 上线年龄验证，Claude 不再对未成年人开放。
- 核心角度：AI 产品的合规化正在加速，"最低年龄"会成为行业标配吗？
- 审核：热度 7 | 角度 6 | 国内关注 6 → 74
- 修改建议：单一新闻信息量薄，需要和国内未成年人网络保护政策/其他厂商做法对比成篇
- 状态：待优化
📊 审核汇总
| # | 选题 | 热度(30%) | 角度(40%) | 国内(30%) | 总分 | 状态 |
|---|---|---|---|---|---|---|
| 1 | 数百 AI Agent 攻陷 440 系统 | 9 | 10 | 9 | 94 | ✅ 通过 |
| 2 | 25 位菲尔兹奖得主联名 | 8 | 10 | 9 | 89 | ✅ 通过 |
| 3 | OpenAI 问国会能否减速 | 9 | 8 | 8 | 88 | ✅ 通过 |
| 4 | 40 亿 token 无产出实验 | 8 | 9 | 9 | 86 | ✅ 通过 |
| 5 | OpenRouter 1800 万消息教训 | 7 | 9 | 9 | 85 | ✅ 通过 |
| 6 | GPT-Live-1 全双工语音 | 8 | 7 | 8 | 82 | ✅ 通过 |
| 7 | Google 130 亿欧元核电 | 7 | 8 | 7 | 80 | ✅ 通过 |
| 8 | Claude 年龄验证 | 7 | 6 | 6 | 74 | ⚠️ 待优化 |
✅ 通过 7 个 | ⚠️ 待优化 1 个
💡 组稿建议
今日最优解：两条线并行
A. AI Agent 安全周收口（选题 1）
- 选题 1 是本周主线的"实锤"——从 0910 的盗 token、0911 的 GitSpawn / Aurora，到今天的"数百 Agent 攻陷 440 系统"，一周内形成了完整的证据链。
- 推荐写法：公众号深度，下判断——2026 是 AI Agent 武器化元年，附完整时间线（0910 盗 token → 0911 GitSpawn → 0911 Aurora → 0912 PaperCut）。
- 那个"28 国排除名单"是天然的传播钩子。
B. "我们到底在为什么加速"（选题 2 + 3 + 4）
- 三条指向同一件事：AI 的度量方式（benchmark / 榜单 / token 数）正在扭曲真正重要的东西。
- 选题 2（菲尔兹奖得主）→ 公众号深度，学术生态
- 选题 3（OpenAI 问国会）→ 公众号 + Twitter Thread，政策博弈
- 选题 4（40 亿 token）→ 小红书，开发者共情向，反 Vibe Coding 神话但不唱衰
平衡排期：选题 6（GPT-Live-1）做正向产品内容，避免整天全是安全 + 反思。
预热库存：选题 5（OpenRouter 教训）可作为下周"AI 工程实践"系列的储备。