今日要点
- Firecracker — PwnEscape 系列文章展示了如何利用此前已披露的漏洞，在特定配置下从 Firecracker 客体进入宿主机进程上下文。
- GTA VI — Rockstar 前技术总监 Obbe Vermeij 在采访中表示 AI 辅助反编译移植可能促使开发商加快 GTA VI 官方 PC 版的开发进度。
这里是由Robin为你带来的咸话咸说之每日AI乱炖。
今天从模型怎样少等一会儿说起，再看看视频编辑、智能体工作区，以及运行这些程序的隔离边界。
D3D：这一块还在验证，下一块已经开写
大模型生成文字时，能不能让两个环节同时忙起来？D3D 把这个问题落在了推测解码上：轻量级草拟模型先提出候选 token，目标模型再来验证。过去，如果草拟过程依赖目标模型更新后的隐藏状态，下一轮就得等上一轮验证完成。D3D 提出独立的扩散草拟模型，去掉这项依赖，让目标模型检查当前块时，草拟模型已经能为后续块准备候选内容。来源：r/LocalLLaMA
这种改法的价值，在于减少草拟与验证之间的串行等待。论文报告，在七项基准测试上，Qwen3-8B 的平均解码加速为 5.00 倍，Qwen3-32B 为 5.71 倍；后者在 GSM8K 单项测试中达到 7.48 倍。单项成绩和七项平均值各有自己的范围，这些数字均是论文在其测试条件下报告的结果。
研究还尝试给草拟模型减负：在 Qwen3-8B 上，从原有 36 层中移除 5 层，三项基准测试仍保留了超过 99% 的平均接受长度。这里保留的是候选内容的平均接受长度。此次发布的六个 Qwen3 派生检查点，也都是与对应目标模型配合工作的辅助草拟器。对推理团队而言，可以关注的是这套异步协作方式，以及它如何减少两个模型互相等待的时间。
Ling-3.2-flash：长材料、图像和视频放进同一个模型
推理环节在调整分工，模型入口也在容纳不同形式的材料。蚂蚁 Ant Ling 发布了原生多模态混合专家模型 Ling-3.2-flash，文档列出的输入包括文本、图像和视频，最大上下文窗口为 100 万 token。它有 5600 亿总参数，每次推理激活 250 亿参数；两项数字分别对应整个模型的规模，以及推理时实际动用的参数部分。来源：r/MachineLearning
发布材料展示的任务颇具体：根据 PDF 实现代码、操作图形用户界面、进行三维重建，还有多智能体协作。对于要处理长文档、同时接收图像和视频的应用，这些能力决定了开发者能把哪些材料交给同一个模型。接口文档还给出了兼容 OpenAI 和 Anthropic 的 API 访问方式，已有兼容接口的应用因此可以减少接入时的适配工作。
官方公布的评测中，OmniDocBench 1.5 得分为 92.21，AndroidWorld 为 85.63。这些是发布方在各自评测设置下给出的成绩。参数规模、输入模态、上下文长度和兼容接口，构成了这次发布可以具体讨论的技术轮廓。
视频生成可以接着改，使用入口却各有进度
把多模态能力放到创作者手里，Google 这次更新的是视频生成与编辑模型 Gemini Omni 1.2 Flash。按照产品介绍，它接替 Omni 1.1 Flash，可以生成 15 秒视频，支持多轮对话式编辑，并增强了对参考素材的遵循能力。对需要反复调整画面的人来说，能围绕已有结果继续修改，是这次更新的一处着力点。来源：Google 博客
Google 表示，新版相比 1.1 版降价 30%，720p 输出每秒收费 0.07 美元。生成成本之外，创作者还得面对分批开放的实际节奏：有用户称 Flow 已经可用，也有人在 Vids 得到 1 至 3 天的预计等待时间；Gemini 应用中的视频时长限制，用户报告也不一致。付费订阅并不代表所有入口会同时提供相同的访问权限和功能。
角色一致性是这次产品主打的方向之一，但有用户表示，自己在有限测试中还没有明显感受到改善。这份体验只覆盖该用户做过的测试。把产品能力、收费说法和账户开放进度放在一起，才能看清创作者眼下实际能用到哪一步。
从选模型到开口协作，开发工具开始接管工作组织
视频工具里的多轮修改，在编程工具里对应着另一种连续协作。AIHOT 的 11 月 7 日日报介绍，Cursor 已支持用户与智能体实时语音对话；Amp 则介绍了 spaces，由一个智能体生成并协调多线程工作区。这两项更新分别落在人与智能体的即时交流，以及任务如何在工作区内组织起来。来源：AIHOT 日报
同一份日报还提到，OpenRouter 推出了 Auto Router 和 Auto Code 路由器。模型选择、语音交互、工作区协调，分别接住了使用过程中的不同环节。对开发者来说，这些变化值得关注的地方，是协作入口和任务组织方式发生了什么变化。
模型侧，日报介绍百度开源了 ERNIE-5.5-Flash-Base，总参数量为 2800 亿，每个 token 激活 140 亿参数，采用稀疏混合专家设计。这里的总量与激活量同样需要分开理解；这份日报没有提供它的完整基准测试结果，因此能落到纸面的，是开源发布及上述参数信息。
Firecracker 逃逸演示：隔离边界要看到具体配置
智能体和开发工具要执行程序，沙箱就成了不能略过的一层。PwnEscape 系列文章展示了如何利用此前已披露的漏洞，在特定配置下从 Firecracker 客体进入宿主机进程上下文。Firecracker 演示未启用生产部署通常使用的 jailer。来源：pwn.ai
这条利用链的起点，是研究人员此前参加 Vercel 的 100 万美元沙箱挑战时发现的 Linux 网络漏洞。该漏洞提供了从客体内部操作宿主机内存的底层能力。随后进行的第二部分针对 Firecracker v1.16.1，定位运行中的虚拟机监控器进程和保存的虚拟 CPU 寄存器，再在 KVM_RUN 之后重定向控制流，推进到宿主机进程中执行代码。
关键条件就在 jailer。演示没有纳入它通常提供的降权、命名空间和 seccomp 限制，因此结果所覆盖的是那套具体环境。对于运行不可信客体代码、又没有使用 jailer 的服务，这条路径直接触及隔离风险；对于使用了这些措施的部署，还要看攻击者控制监控器后保留什么权限、能接触哪些资源。一次逃逸演示的意义，也就在于把这条边界拆到配置和权限层面。
macOS 的关系推断：本地助理怎样理解「这个人」
从程序之间的隔离，转到个人助理怎样理解联系人。研究人员声称，Mac 内置了一个没有公开文档说明的本地分类器，会推断家庭及其他私人关系。这类关系分类可能帮助 Apple Intelligence 区分联系人，理解指令里的个人情境：同样是在说一个人，系统需要知道他与用户是什么关系。来源：8rank.ai
材料提到，一名评论者称自己关闭并阻止 Apple Intelligence 和 Siri 后，相关行为仍在继续；这是个人报告的观察。现有材料没有给出该分类器的实现、数据存储方式或技术证据，因此不能据此认定所有 Mac 都有同样表现。技术上值得关注的问题很具体：个人情境推断由哪些组件完成，功能开关又覆盖其中哪些处理。研究人员的说法若成立，这两者就需要分开理解。
GTA VI 的 PC 移植，出现了 AI 辅助反编译这个变量
最后回到游戏开发。Rockstar 前技术总监 Obbe Vermeij 在采访中表示 AI 辅助反编译移植可能促使开发商加快 GTA VI 官方 PC 版的开发进度。这是他对潜在压力的判断，材料没有报告官方 PC 版已经因此提速。来源：Ars Technica
Vermeij 早在 2009 年就离开了 Rockstar。他回忆最初那款俯视视角的 Grand Theft Auto 时，提到了一个画面细节：移植到 PS1 的版本，把原本 256 色的纹理压缩成了 16 色，负责 PC 版的美术人员对此很愤怒。如今他谈到 AI 辅助移植，关注的仍是 PC 与主机版本之间的开发安排，只是可能影响这项安排的技术变量变了。
把今天这些条目连起来看，D3D 调整的是草拟与验证的先后关系，Ling 扩展的是模型能接收的材料，视频和编程工具则把连续修改、实时交流和任务协调放进使用过程。Firecracker 的演示与 macOS 的研究说法，又把注意力带回执行权限和本地处理范围。到了游戏移植，AI 辅助开发还可能影响版本安排。模型怎样工作、工具怎样协作，以及这些能力在什么条件下运行，就是今天这锅每日AI乱炖串起来的技术线索。
🎧 本期已同步制作为播客节目，点击收听《每日AI乱炖 · 2026-11-07》。