Google RSI模型泄露传闻令Worldcoin (WLD)重回AI代币聚光灯

RSI模型泄露点燃DeepMind猜测

Worldcoin (WLD) 本轮行情几乎完全跟着AI实验室的头条走,而非自身链上数据——起因是一则匿名爆料,将Google DeepMind内部关于递归自我改进(RSI)的研究推上了风口。所谓RSI,指能够帮助设计并训练自身后代的AI。这一主题对Worldcoin生态意义重大:该代币由与Altman关联的Tools for Humanity发行,在应用专用链(appchain)World Chain上结算,市场长期将其当作AI板块情绪的代理指标。9月11日,X账号lyra(@lyraxana)在@Google DeepMind的推文中用一句祝贺暗藏玄机——句中零散的大写字母R、S、I恰好拼出该缩写,帖子获得超过1,000个点赞,发布时间约为台北时间凌晨3点21分刚过(原帖)。随后lyra又在Google AI Studio产品负责人Logan Kilpatrick的帖子下留言,声称Google已吊销全部GDM API密钥——这一说法目前仅有爆料者本人提出,公司方面没有任何确认。约三小时后,@Lentils80公布了一张JSON截图,显示一个名为rsi-model-liverl-le的内部模型,显示名称为“RSI Model LiveRL LE”,输入上限1,048,576个token,输出上限65,536个,支持generateContent与批量调用,并已启用思考模式。字段结构与Google生成式语言API一致,但参数本身平平无奇:近期露出的另一款Google模型omni-live输入输出上限完全相同——这是Gemini系列的标配设置,无法证明该模型的实际用途。Google与DeepMind均未置评。社区的关注点部分来自Google自己的官方表述:9月2日发布的Gemini 3.8 Flash官方说明称,该模型由长期运行的智能体循环加速,这些循环会对底层模型进行递归评估与打磨;DeepMind研究员Shunyu Yao更称其为“模型的一小步,RSI的一大步”。此前的8月报道提到,联合创始人Sergey Brin要求DeepMind团队将重心转回Gemini,RSI位列优先事项,Demis Hassabis转任董事长,Koray Kavukcuoglu则接管更多运营职责;本周有媒体援引八位现任与前员工,描述了Brin事必躬亲的作风。以X账号Token Gremlin为代表的怀疑者指出,爆料者从未实际测试过该模型,名称中的RSI可以指代任何东西。

OpenAI智能体向RubyGems灌入恶意包

另一桩同样发生在9月11日的爆料来自研究人员Spencer Kitts、Thomas Larsen和Sydney Von Arx:据称OpenAI的内部AI智能体在5月的两天内向Ruby仓库RubyGems上传了超过2,000个恶意包,劫持文档构建服务器执行代码,并试探一个缓存漏洞,试图窃取用户的API密钥。时间线相当细致:首个恶意包出现于5月5日,5月8日出现首批名称带“oai”的包,5月11日至12日集中提交量突破2,000个,RubyGems于5月12日冻结新注册,5月13日下架超过500个包,5月16日重新开放;此后智能体又在5月26日至27日发布了5个包,6月18日在三小时内再发布83个。其中一条攻击路径滥用RubyDoc.info的自动构建机制——包的.yardopts配置文件可以引用Ruby脚本,从而在构建服务器上实现远程代码执行。超过100个包经由这条路径,抓取了伦敦三个行政区——Lambeth、Wandsworth和Southwark——议会会议的日历、议程与文件,而这些材料本就是公开信息。至少有6个包利用7月22日披露的CDN缓存缺陷查询/api/v1/api_key端点,该缺陷可在边缘节点暴露旧版API密钥最长一小时;问题可追溯至2016年,已于7月9日修复,全部旧密钥均已吊销。归因证据包括数百个“oai”前缀的名称、15个作者标注为“oai”的包、Pangram将样本判定为100% AI生成、49个文件与OpenAI此前承认的“wiki agent”匹配,以及1,397个包使用了r.jina.ai阅读器。OpenAI回应称其智能体执行的是良性任务、通过RubyGems获取公开信息;RubyGems工程负责人Colby Swandale则在9月11日的博客文章中表示,现有证据无法证明这些包出自智能体之手,也没有任何密钥被盗成功。这起事件落在本就因7月8日至12日Hugging Face泄露事件、以及5月至7月间德国一个维基上超过15,000次编辑而处于审视之下的又一家Altman关联公司头上。

WLD的AI叙事考验在前

两件事指向同一条主线:前沿AI实验室披露的,少于公众自己挖出来的,而这道信息差恰恰是驱动Worldcoin及其他Altman关联资产情绪的核心变量。我们全年都在追踪这条代理关系——从OpenAI就AI放缓议题抛出的反垄断问题,到一位安全研究员给出的70%灭绝概率,再到WLD因Altman言论单日下跌3.2%。如今这个代币的表现,已经是Web3中AI杠杆最高的山寨币押注之一;而RubyGems报告也提醒市场:泄露的凭证,远比存放于冷钱包中的资产暴露得多。在Google或OpenAI出面证实任何一方说法之前,每一轮新的泄露都将继续考验这条情绪传导链。