一森

Karpathy 两小时做了个视频站,MIT 论文没那么神,Postman 被指改了用户的 AI 工具

1. Karpathy 用两小时,让 Claude 做了个只放好视频的网站

AI 圈很有名的研究者 Andrej Karpathy(曾是特斯拉的 AI 负责人)嫌 YouTube 的推荐太烦。他周末让 AI 助手 Claude 帮他做了个自己的视频站,前后大约两小时。

办法其实很直接。Hacker News 是程序员常去的论坛,大家喜欢在评论里互相推荐视频。他让 Claude 去筛这个论坛 20 年来公开的 4300 万条评论,把被人反复推荐的视频挑出来。最后一共 6454 个,做成了一个网站,叫 HackerTube。

这个站任何人都能打开,用起来也很简单:不用注册登录,你看过什么,只保存在你自己的浏览器里。视频封面用的是视频中间截的一帧,不用博主为了抢点击精心做的那张图。

整个过程,他几乎只是在跟 Claude 说话。需要他自己动手的只有两件事。一是向 YouTube 申请一个通行证(也叫密钥),让程序能查视频的标题、时长这类信息。二是租一台服务器,把网站放到网上。

他还把分析出来的数据打包公开了,说谁想要不一样的版本,都可以把它交给自己的 Claude,让它照着改。结果不到一天,还真有人做出来了,叫 HackerTV,把这些视频排成了 24 小时不停播的电视频道。

我觉得这件事最有意思的,是门槛变低了。Karpathy 自己是行家,申请密钥、租服务器这些事对他不难,但最费时间的写代码,是 Claude 做的。以前,对现成的软件不满意,想自己做一个,得会写代码,还得搭进去好几个周末。现在写代码这一步交给了 AI,几个小时就做出来了。对不懂技术的人来说,申请密钥和租服务器可能还要学一学,但最大的那道坎低了很多。

2. 前几天刷屏的 MIT 论文,没有标题说的那么神

前几天有一篇论文刷了屏,说 AI 能直接改另一个 AI,让它的数学成绩涨了 6 倍。我看完原文和几篇回应,涨分是真的,但背后的原因很简单,跟标题给人的印象差得远。

先说这篇论文做了什么。MIT 的几位研究者,让 OpenAI 的模型 GPT-6 Astra,去改一个小模型里的参数。参数,可以理解成 AI 里面一个个可以调的旋钮。改完以后,这个小模型做数学题的得分,从 7.9% 涨到了 48.1%,一共只调了 0.016% 的旋钮,也不用重新训练。重新训练,就是再花大量算力和时间,把 AI 重新教一遍。

Astra 不是光看数字就动手的,它先写了一段代码去分析这个小模型,找到问题,再去改。问题出在这里:这个小模型爱陷入死循环。AI 一次回答能写的字数有上限,一旦死循环,就会一直重复,直到写满为止,所以十个回答里有九个没答完。这个小模型的官方说明里,早就提醒过这个毛病。调大字数上限也没用,它只会重复得更久。

Astra 找到让它死循环的那一处,改掉了。死循环少了,答完的题就多了,分数自然上去。论文自己做的另一个对比,也说明了这一点:换一个本来就很少死循环的小模型,用同样的办法,成绩涨不到 1 个百分点。所以 Astra 做的事,更像是一位工程师找到一个明显的故障,把它修好。

论文里还有一个更大的说法:AI 不用写代码,光看一个小型 AI 的参数,就能判断出它是干什么的,比如学的是玩哪个游戏。但这只在很小的 AI 上做到了,它们最大的也不到 20 万个参数,比前面做数学题的小模型还小几千倍。

不过,这篇论文也不是没有价值。让 AI 写代码去修另一个 AI,一两年前做不到,连批评这篇论文的人也这么说。只是离"AI 看一眼就懂另一个 AI",还差得很远。以后再看到"震惊"的论文标题,先别急着当真,看看实验是怎么做的,拿什么做对比。

3. Postman 被指在用户不知情时,给用户的 AI 编程工具装了插件

Postman 是程序员用来测试 API 的软件,API 就是软件之间交换数据的接口。有人发现,Postman 更新之后,自动在他电脑上的 AI 编程工具里装了插件,他说事先并不知道。

如果你同时装了 Postman,又在用帮人写代码的 AI 工具,比如 Codex 或 Claude Code,建议去看一眼。

这是一位用户在 GitHub(程序员常用的网站)上发帖说的。他贴出了 Postman 自己记的运行记录,上面写着,这些插件是更新时自动装上的。他遇到的实际麻烦是,Codex 老是弹出认证失败的警告。

这个插件还会干预 AI 的做法。每次打开 AI 工具,插件都会给 AI 一条指令:做跟 API 有关的复杂工作之前,先去用 Postman。也就是说,它改了你这个 AI 助手的做事习惯。

还有一件事要说清楚。网上有个说法,说 Postman 还把用户的数据发了出去。但发帖的人自己写得很清楚:他只能证明没经同意就装了东西,没有证据说数据被传走。

Postman 的人回复说,他们把这些东西跟软件绑在一起,是因为很多人自己装太麻烦。下载页和软件的更新提示里,也都写了这件事。不过面对批评,他们答应,会把"要不要装"说得更清楚,特别是对已经在用的老用户。

所以现在多了一件要留心的事:AI 编程工具里的设置,也会被别的软件改。更新完桌面软件,可以花一分钟看看这些工具的插件列表,有没有多出你没装过的东西。想去掉的话,可以在 Postman 软件里卸载。想看得更细,可以打开它们的配置文件:

  • Codex 的配置文件:~/.codex/config.toml
  • Claude Code 的配置文件:~/.claude/settings.json

另外两条短讯

  • 欧洲公司 Mistral 放出了一个很大的模型,有 1 万亿个参数。文件是公开的,谁都能下载,不过要很强的设备才跑得动。Mistral 说,在让 AI 做编程任务的测试里,它跟目前最强的公开模型 GLM-5.3 成绩差不多。但完成同样的任务,用的 token 少了将近一半。token 是 AI 处理文字的计量单位,用得少,花的算力就少,也就更省钱。这些成绩都是 Mistral 自己公布的。模型说明页
  • 加密货币交易平台 Coinbase 推出了一项服务,让 AI 助手帮人买卖。用户可以把自己平时用的 AI 助手接进来,页面上列了 Grok、ChatGPT、Claude 等。接好之后,让它在设定的额度内买卖加密货币和股票。页面上说,每个 AI 有单独的账户,额度由 Coinbase 来管,不靠 AI 自己守规矩。以上只是介绍产品,不构成任何投资建议。Coinbase 的页面