这里是由Robin为你带来的咸话咸说之每日AI乱炖。
今天三条消息，一条落在训练数据的授权上，一条落在漏洞被打开的现场，一条落在 GPU 里那两次矩阵乘法的排布上。它们分别对应 AI 这门生意里三处具体的摩擦：素材从哪来、系统有多脆、算力怎么省下来。
猫王的歌，和一场关于「合理使用」的争论
埃尔维斯·普雷斯利的音乐权利人已经起诉 Anthropic，指控它未经许可用 274 首歌曲训练 AI 模型，构成版权侵权。据随附报道，双方在这起案件里围绕「合理使用」抗辩展开争议，焦点正是受版权保护的歌曲能不能被拿去训练 AI。来源：Los Angeles Times
指控的具体内容，报道里写得很明确：这批歌曲目录的权利人称这些歌被用于训练在线智能体 Claude。NBC News 则把此案放进针对 Anthropic 等 AI 公司的更大一波诉讼潮里看。这里有一条界线需要守住——现有材料只有新闻标题和这些报道，起诉法院、诉状细节、Anthropic 的正式回应、法院裁决都还没有交代，所以目前能确认的只是诉讼已经提起，不能说 Anthropic 已经构成侵权。来源：Google News 来源：NBC News
为什么值得占一段篇幅？这类生成式 AI 训练数据版权案的共同问题，是开发者有没有在未经许可或补偿的情况下，把受版权保护的作品投进模型训练。274 首歌这个数字之所以扎眼，在于它不是某次用户请求里的偶然引用，而是被当作训练素材。如果案件继续推进，进展可能影响音乐版权在模型训练中的适用方式、赔偿风险以及授权许可模式，也会让用未经授权音乐训练模型的 AI 开发商继续承受诉讼与合规压力。
把服务器交给全网，看谁先把币提走
开发者 cloudlandsdev 上线了一个故意做成可利用状态的 PHP 网站，名字就叫 Steal My Bitcoin，目的是检验近期 PHP 远程代码执行漏洞在真实环境中是否仍可被利用。服务器上藏了一把价值约 502 美元的比特币密钥，PHP 用户可以通过 print-flag 这个可执行文件取得，第一个拿到密钥的人获胜。网站选用的 PHP 版本，是 PHP2SHELL 系列 CVE 发布之前的版本。来源：Steal My Bitcoin
要把这件事说清楚，得先看漏洞本身。据安全信息源 cve.tools 与 watchTowr 的说明，PHP2Shell 是一组高危远程代码执行漏洞，包括 CVE-2026-109618 和 CVE-2026-109619，影响 PHP 5.4 至 8.5 版本；PHP 团队已于 2026 年 10 月 21 日发布 8.5.12、8.4.27、8.3.36 和 8.2.35 等修复版本。安全机构 watchTowr 已观察到相关漏洞遭到利用，也就是说这不是纸上谈兵的靶场题材，而是需要及时修补的现实风险——把站点故意留在披露前的版本上，等于把这层风险摆到公网上给人试。来源：Hacker News 讨论 来源：cve.tools 来源：watchTowr
现场细节挺有意思。发帖者称团队此前数日一直在为该 RCE 漏洞紧张处理；相关截图显示，挑战运行 0.65 小时仍无人成功，而评论里提到服务器还一度过载。一名称已掌握可用 RCE 的评论者刻意没有演示，理由是担心公开利用方法会缩短别人修补的窗口；另一名评论者则拿「挑战仍开放、一度无人成功」反驳了数千个自主 AI 代理正在批量攻破网站的说法。反对的声音也很具体：把可利用站点推到 Hacker News 首页，影响不限于挑战者自己那 502 美元的比特币，还会危及访客，并可能暴露零日细节；也有人追问利用过程能不能被记录并公开验证。
内核融合，把两次乘法和一次 GLU 拧到一起
再往底层走一步，llama.cpp 的 PR #29948 融合了 FFN 的 gate/up 矩阵乘法与 GLU。这条路走的是 CUDA 的 MMQ 路径，办法是交错排列 gate/up 行来组织计算。来源：Reddit r/LocalLLaMA
要理解这一步省在哪，先看原来的路径。MMQ 路径处理的是量化矩阵乘法；典型的 gated FFN 会分别执行 gate 与 up 两个投影，再用 GLU 把结果逐元素组合起来。这个 PR 把 gate/up 的行交错存储，让两次矩阵乘法和 GLU 走进同一条计算路径，中间结果的读写因此少了一趟。代价也有：融合需要兼容的投影布局和安全的缓冲区，存在重叠时必须回退到未融合实现。
性能数字是这样拿到的。贡献者在 DGX Spark（GB10）和 RTX 5090 上跑 llama-bench，配置为全 GPU 卸载、开启 Flash Attention、16384 token 提示、2048 批量、重复 5 次，比较 master 与 PR 两个版本。对几款 Qwen 模型与 Llama-3.1-8B 的 Q4_K_M、Q5_K_M、Q6_K、Q8_0 与 IQ4_XS 量化版本，吞吐量提升约 1.9% 至 10.7%；其中 DGX Spark 提升约 4.6% 至 10.7%，RTX 5090 提升约 1.9% 至 4.7%。这些数据来自贡献者自行运行的基准，尚未经过独立验证，不同模型、量化方式和硬件上的实际收益仍需进一步复测——对在 DGX Spark GB10 或 RTX 5090 上全 GPU 卸载跑本地模型的用户，这个百分比区间就是预期收益的上下限。
把三条放在一起看，它们其实都在讲同一件事的不同侧面：模型的能力边界，从来不只由模型自己决定。猫王的歌能不能进训练集，取决于授权与法律的裁决；一台故意留着漏洞的服务器能撑多久不被拿走 502 美元，取决于补丁跑得比利用方法快多少；而一个融合内核能省下几个百分点，取决于两次矩阵乘法的数据有没有被安排在同一趟读写里。素材、安全、算力，三处摩擦各自有各自的计时器。
🎧 本期已同步制作为播客节目，点击收听《每日AI乱炖 · 2026-10-25》。
