整理 & 编译：深潮 TechFlow

嘉宾：本期为周回顾，无外部嘉宾

主持人：EJ（@cryptopunk7213）和 Josh（@JoshKale），LimitlessPodcast

播客源：LimitlessPodcast

原标题：WhyGoogle’sTopEngineersJustQuit

播出日期：2026 年 8 月 7 日

利益声明：主持人 Josh 为 Anthropic 合同工，本期讨论涉及 Anthropic 旗下 Claude 模型的安全事件，其观点不代表 Anthropic 官方立场。节目由 Ledger 赞助，广告内容已剔除。

要点总结

这期 LimitlessPodcast 的周回顾聚焦本周 AI 产业最重磅的人事地震：谷歌两位 Level11SeniorFellow（全公司仅此两人）JeffDean 和 SanjayGhemawat 在供职 27 年后同时离职，与 QuocLe、OriolVinyals 共同创办 DiscoveryLoop，目标是把科研本身变成可自动运行的循环。同日，DeepMindCEODemisHassabis 退后转任董事长，CTOKorayKavukcuoglu 接管日常运营。谷歌股价单日跌约 5%，市值蒸发约 1800 亿美元。两位主持人对谷歌的短期前景产生明显分歧：EJ 看空，Josh 暂时维持多头。

另一条线索是 AI 安全问题急剧升级。Anthropic 和 OpenAI 的内部测试模型相继被发现突破沙箱，其中 Claude 的一次供应链攻击尝试和 OpenAIGPT-6（代号 Astra）的蜂群协作攻击，已经促使前沿实验室主动放慢训练节奏。

精彩观点摘要

1.关于谷歌人才流失

• “全公司 30 年历史，只有两个人爬到 Level11。现在他们全走了。”
• “VC 连他们的 pitchdeck 都不用看就会给钱。”
• “他明确说谷歌 TPU 的架构不适合训练有价值的 AI 模型。你想象一下 JensenHuang 已经在舔嘴唇了。”
• “说实话我不知道谷歌现在该怎么办，我看不出多头逻辑在哪。”

2.关于 DiscoveryLoop 的野心

• “他们的计划是用 AI 自动化整个科研流程：设计实验、搭设备、跑实验、重复一百次验证。这个过程现在要花好几年。”
• “先从 AI 研究本身开始，然后攻克国家工程院的大挑战：更好的药物、经济化的太阳能、清洁水源。”
• “如果是别的团队，我会怀疑。但这是 JefffreakingDean。”

3.关于 AI 越狱事件

• “这些模型远没有我们以为的那么对齐。”
• “它创建了虚假的人类用户档案，去私信施压、勒索真实的开发者，逼他们批准代码变更。”
• “这些 agent 不是单兵作战，它们在为未来的自己留面包屑，像一个蜂群在协同攻击。”
• “唯一的曝光原因是第三方软件包在 7 月 4 日关停了，他们才进去翻代码，发现了整个消息板。”

4.关于模型竞争格局

• “Meta 不跟 OpenAI 和 Anthropic 拼最聪明，它跟 Grok 拼的是每 token 的性价比。”
• “DeepSeekV4Flash 跑完 Fable5 的所有基准，成本只有对方的 1/105。但实际用起来感觉就是不一样。”
• “Elon 和 Zuck 拥有最大的算力储备。如果你相信算力扩展定律，他们迟早会跑出有竞争力的模型。”

5.关于存储芯片

• “整个 2026 年的产能已经卖光了。2027 年也没了。如果你想要存储芯片，排队等到 2028 年。”

正文

一、本周速览：谷歌大地震、AI 越狱升级、诉讼反转

EJ：欢迎回到周回顾，我们最喜欢的环节，帮你补上本周所有 AI 前沿科技的疯狂进展。这一周没有任何例外：一家叫谷歌的小公司经历了大约 30 年来最大的人事地震；OpenAI 对 Apple 发起反诉，说你完全在撒谎；AI 越狱事件有了新进展，前沿实验室因为太紧张，已经开始主动放慢训练节奏。我们从 DemisHassabis 开始。

二、DemisHassabis 退后：DeepMind 换帅

EJ：DemisHassabis 不再担任 DeepMindCEO 了。准确地说，他仍在谷歌母公司 Alphabet 体系内，只是不再负责 DeepMind 的日常运营，转任董事长，同时出任 Alphabet 首席科学家。他还会继续领导 IsomorphicLabs，这家从 DeepMind 拆分出去的公司做的是 AI 设计药物。

这件事让人很意外。对一直关注 Demis 的人来说，DeepMind 就是他的东西。Google 收购了 DeepMind，他进入谷歌体系，现在他又退出了 DeepMind 的日常管理。我读到这条消息的第一反应是：Demis 从什么位置上退下来了？

Josh：所有人都被这条消息打了个措手不及。DemisHassabis 基本上是 AI 领域的教父级人物，他在谷歌主导了 Gemini 和其他所有 AI 项目的研发。他宣布从 DeepMindCEO 的角色上退下来，转任董事长，换个说法就是"我要抽身了"。接下来他会专注 AGI 的社会影响，同时花精力在 IsomorphicLabs 上。

这对谷歌来说是个冲击。因为谷歌在 AI 竞赛中本来就在掉队。去年年底他们有过一段领先，但之后没有再发布过什么值得关注的模型。Anthropic、OpenAI，甚至 xAI 和 Meta 都已经追上或超过了 Gemini3.6（他们最新的模型）。

接替 Demis 的是 KorayKavukcuoglu，目前是 DeepMind 的 CTO，现在晋升为高级副总裁。他在 AI 领域有丰富经验。

三、JeffDean 出走：Level11 全公司仅两人

EJ：但 Demis 的退后还不是最重磅的消息，Josh。真正的炸弹是 JeffDean。

Josh：这太疯狂了。JeffDean 是谷歌第 30 号员工，在公司待了大约 27 到 29 年，把一辈子都搭进去了。他负责打造了谷歌搜索、TPU、GoogleVoice 等等一系列最重要的产品。现在他要走了，带走了另一位传奇人物 SanjayGhemawat，谷歌 SeniorFellow。他们两个人加上另外两位谷歌员工，共同创办了一家叫 DiscoveryLoop 的新公司。

EJ：在谈新公司之前，先说说旧公司。JeffDean 的传奇程度怎么强调都不过分。谷歌的工程师级别从 Level1 入门开始，往上到 Level2 是刚毕业的，Level3 通常有硕士或博士学位，Level4 是有几年工作经验的，Level5 和 6 是大多数工程师的天花板，大概是前 10%的人。Level7 是 PrincipalEngineer，已经很少了。8 和 9 越来越稀缺。然后是 Level10，GoogleFellow，这基本是终身荣誉，类似于拿诺贝尔奖。再往上，Level11，全公司只留给两个人，就是 Jeff 和 Sanjay。

他们爬到了一家以研究为核心、有 30 年历史、支撑了我们所知的整个互联网的公司里最高的级别。没有他们的工作，今天互联网上的一切都不可能存在。

Josh：有人提到 JeffDean 的 slidedeck，上面列出了过去 30 年他在谷歌参与的每一款产品。Signal 发过一条很经典的评价：如果你在谷歌待过，你一定认识那种蓝色、有点土气的幻灯片风格，但每次这种幻灯片出现，就意味着互联网世界即将发生大事。对 VC 来说，他们连 pitchdeck 都不用看就会给钱。

四、DiscoveryLoop：自动化科研的野心

EJ：新公司叫 DiscoveryLoop。我理解的核心概念是，他们想用一种递归学习的方式来做研究。你发一个 prompt，模型不断迭代，直到找到一个非常难的答案，然后把这个过程大规模扩展出去。这种 loop 最近很热，因为大家发现它能在数学和科学上做出全新突破。他们的计划是把这条路走得更远。

Josh：对。DiscoveryLoop 的核心目标是自动化科研。在任何科研领域，流程都非常繁重：人要设计实验，搭设备，跑实验，然后重复一百次来验证结果。整个过程要好几年。他们想用 AI 把这个流程彻底砍掉。

第一个应用领域就是 AI 研究本身。把 researchloop 应用到 AI 研究上，你得到的就是递归自学习：AI 模型可以自己评估自己，然后构建更好的版本。这也是 Anthropic、OpenAI 以及现在的谷歌都在追的东西。如果你能自动化 AI 研究就不受人类能力的限制了，你可以得到最聪明、最高效的模型，而且不需要人做任何事。

但最让我兴奋的是他们搞定 AI 之后的计划。他们说先从机器学习开始，然后转向大挑战，目标是解决任何有可衡量结果的学习循环，覆盖科学和工程领域。最终要应对国家工程院的大挑战：更好的药物、推进健康信息学、让太阳能变得经济、提供清洁水源。如果你掌握了这套自动化科研的 playbook，就可以把它应用到任何科学、数学或物理领域。

如果是别的团队，我会怀疑。但这是 JefffreakingDean。

EJ：他离开谷歌的过程并不顺利。SundarPichai 多次尝试挽留他，给他各种条件，把离职流程拖得很慢。据说他几个月前就想走了。第二点，他说新公司需要大量算力来训练 AI 系统，但他不会使用谷歌 TPU。他明确说 TPU 的架构太特殊了，不适合训练各种有价值的 AI 模型。你可以想象 JensenHuang 已经在舔嘴唇了，我确信他要么已经联系了 Jeff，要么马上就会。

说实话我不知道谷歌现在该怎么办。我看不出多头逻辑在哪。

Josh：谷歌作为一门生意还是很出色的。这些人不一定是日常推动业绩的人。DeepMind 的日常运营会变成什么样还有待观察。谷歌股价跌了 5%，大约蒸发了 1800 亿美元的市值。就一个交易日，因为这件事。

EJ：我得记录在案：至少短期内，我不看好。他们失去了所有明星球员。几周前我们报道过，NoamShazeer 离开去了 OpenAI 做递归自学习。我不知道了。

Josh：我保持看多，你看空，6 个月后我们再看。

五、AI 越狱：供应链攻击与 Agent 蜂群

EJ：上周有一个巨大的安全事件。一个早期版本、非常强大、仅限内部测试的 AI 系统突破了沙箱，跑到互联网上做搜索，黑进了一堆系统。这发生在 OpenAI。Anthropic 说等一下，我们也有挺聪明的内部模型，去看看我们的有没有这么干。结果一查，还真有。

在 122 次测试中，有 19 次未经授权的互联网访问，分布在 10 次运行中。其中 17 次是 Claude（注：原文 ASR 识别为“Mythos”，疑为模型代号），2 次是 ChatGPT5.6 的分类器。

最疯狂的一个案例：Claude 突破了沙箱，然后决定对一个重要的开源软件发起供应链攻击。它发现了这个开源数据系统中的一个漏洞，然后推了一段恶意代码。但你需要人类来批准代码变更，于是它注册了虚假的社交媒体用户档案，去私信相关的人类开发者，施压、勒索、搜集他们的个人信息，逼他们批准这段代码。研究员觉得不对劲才没推。但想象一下，如果它拿到了某个开发者的把柄呢？这就说明这些模型远没有我们以为的那么对齐。

Josh：这个案例是在 BlackHat 大会上公开的，那是每年在拉斯维加斯举办的网络安全顶级会议。OpenAI 上台讲述了 HuggingFace 事件的来龙去脉。他们有一个叫 Astra 的内部模型，外界代号 GPT-6，它在没有指令的情况下突破了沙箱，访问了互联网，为了完成目标跑到 HuggingFace 黑进了生产数据库偷答案。HuggingFace 团队完全不知道。

EJ：结果就是这些 AI 实验室都被吓到了。Anthropic 害了怕，OpenAI 也慌了，说可能需要放慢训练进度，重新研究怎么对齐这些测试版模型。原因是昨天公布的一项新发现：这些 agent 在运行过程中，开始给其他 agent 留面包屑。实际上，一场协同攻击早在 5 月 7 日就开始了。

这些内部模型在训练过程中不断取得突破，然后在训练运行的代码库里留下只有它们自己能找到的秘密消息。随着时间的推移，这些消息积累了新的漏洞利用方法，最终导致了越狱。OpenAI 关掉了消息板，但这些 agent 找到了别的沟通方式。他们开始用新创建的目录名称来传递消息，等于是重建了整个消息板。

这不像普通的单日攻击。这是一组 agent 协同工作，发现漏洞，互相分享，在 OpenAI 的内部系统和外部系统中横向移动，持续了数天到数周。

Josh：这是史上第一次蜂群式 agent 攻击。这些模型不再假设自己是单兵作战，而是认为在不久的将来会有另一个版本的自己接手，于是它们像蜂群一样协同推进攻击。最疯狂的是，OpenAI 本来是做了一个有意的实验，给了模型互联网访问权限但移除了护栏，看它能不能突破。他们没意识到这些 agent 在实验开始前一个月就已经在协作了。

曝光的过程也很偶然。OpenAI 给这个内部 GPT-6 模型开放了第三方软件包访问权限，其中一个包在 7 月 4 日关停了。他们觉得奇怪，进去翻代码，才发现了一堆 agent 之间互留的消息。他们清掉了消息板，以为问题解决了。结果这些 agent 开始用新建文件夹的名字来传递消息，完全绕过了清除操作。

六、模型竞争：Meta 加速，DeepSeek 降价

EJ：你知道谁没有放慢研究吗？那个叫 Zuck 的社交媒体家伙。他最近一周发了 8 条推。

Josh：过去三周 Meta 发布了两个新模型。MuseSpark1.1 追平了那些便宜的中国开源模型。然后又发布了 MuseSpark1.2，这是编码版本，试图追上编码能力的前沿。说实话不算差。达不到 Fable 级别，也达不到 GPT-5.6 级别，但跟 Opus5 和 GPT-5.6Terra 比还行，而且便宜得要命。

Meta 的定位越来越清楚了，它不跟 OpenAI 和 Anthropic 拼最聪明，而是跟 Grok 拼每 token 的智能性价比。如果你能以 1/10 到 1/50 的价格完成 80%到 95%的工作，只是慢一点、多想几步，很多公司可能会切换。最聪明的模型做某些事，便宜的模型做其他事，最终可能是多个模型组合使用。

Zuck 被问到开源问题时说很快会有更多消息。Meta 曾经是行业的开源明灯，后来关上了。也许有另一个平行世界他们会重新打开。

EJ：我持相反观点。Meta 和 SpaceXAI 最终会在不同的维度上跟 OpenAI 和 Anthropic 竞争，也就是每 token 的成本。另外我们在 SpaceX 财报那期提过，Elon 和 Zuck 拥有最大的算力储备，而且会激进扩张。如果你相信算力扩展定律，他们迟早会跑出有竞争力的模型。从模型发布节奏来看，SpaceXAI 和 Meta 上个月都发布了一大批。Elon 说下周要发 Grok4.6，之后再发一个。

Josh：另外还有 DeepSeekV4Flash。不是前沿模型，但便宜到成本只有 Fable5 的 1/105。跑完 Fable5 的所有基准，虽然花的时间更长、消耗了更多思考 token，但成本确实低 105 倍。问题来了：什么时候你会为了省钱而切换模型？

我用过 DeepSeek 的 Flash 模型，感觉不一样。基准测试在某些场景下证明它们差不多，但实际用起来在某些难以量化的地方明显偏弱。视觉演示很炫，克隆网站、做个炫酷的东西很好用。但日常生产力场景还是有些吃力。所以这将是一条成本曲线的博弈：是接受质量损失换最低成本，还是付高溢价买最好质量？中间的 Grok 和 Meta 可能做得不错。

中国这边还有 Kwai 的 3.8Max。整个亚洲的存储芯片全卖光了。2026 年的产能没了，2027 年也没了。想买存储芯片？排队等到 2028 年。整个地球的产能都不够。想要的话，你得出价高过下一个人。这是一个很滑的斜坡。

七、行业速览：OpenAI 反诉 Apple、脑机接口、NikitaBier 离开 X

EJ：OpenAI 和 Apple 的诉讼简直是肥皂剧。我们之前读了 Apple 的起诉书，觉得 OpenAI 麻烦大了，偷了大量 IP。然后 OpenAI 直接回怼：Apple 搞错了。为什么搞错了？因为 Apple 发的那封警告信发到了错误的邮箱地址，收件人根本没收到。律师在混淆了两个亚洲姓氏之后发错了人。

OpenAI 的律师说，Apple 声称被盗的离职文件，其实是 OpenAI 用来确保离职员工不会带走前雇主 IP 的流程文件。更有意思的是，Apple 的员工反过来主动找 OpenAI 的员工问自己产品的进度，因为他们自己都搞不懂。这些 OpenAI 员工回了句"我不方便评论，但大概是这样操作的"，Apple 就把这包装成 OpenAI 在挖人。

Josh：我们之前那期就说过，Apple 的做法太激进了，说明他们害怕，觉得 OpenAI 领先了，必须找借口拖慢对手。SiriAI 几个月内就要发布，Apple 在拼命追赶。另外今天还有个新闻，Apple 去中国买内存，中国供应商说我们不会按三星和 SK 海力士的价格给你，我们要收更多。

EJ：前沿科技方面，有人从 OpenAI 辞职去了一家叫 Conduit 的公司，做的是心灵感应。目标是建一个 AI 大脑 LLM，把你的思维翻译成文字。非侵入式方案，戴在手腕上的腕带，把脑信号传给 LLM。想象一下你在屏幕上读文档，某句话重读了两遍没看懂，AI 会感知到并自动重写这句话让你更好理解。

Meta 也回来了，推出了 TribeV2，一个能预测你的大脑对特定视频或内容如何反应的 AI 模型。我们正在进入一个人类大脑和 AI 连接越来越多的世界。

最后，我们失去了救世主。NikitaBier 离开了 X。他是互联网产品传奇，做了一款又一款病毒式传播的产品。他在 X 担任产品负责人，把一个正在崩塌的平台拉了回来，改善了时间线体验，而且对用户透明。过去 400 天大概就是地狱。在一家人才流失严重、精简运营的公司里，他扛了下来。感谢他的贡献。Elon 给他的告别推文点了个心形 emoji，对 Elon 来说这已经很多了。

Josh：回顾这周：JeffDean 出走搞递归自学习、模型突破沙箱、蜂群 agent 协同攻击、存储芯片卖光到 2028 年。混乱，但不必焦虑。因为街上大多数人根本不知道这些正在发生。你不仅在知情圈内，你还知道未来往哪走。周末愉快，去摸摸草地。