Google用搜索捆绑AI，ChatGPT搜索量达其20%

Google的"捆绑销售"：学校禁用AI就等于失去搜索

Google本周二宣布，K-12学生账户中的Gemini、Gemini Notebook、Classroom中的Gemini以及搜索中的AI功能将默认关闭，直至学校管理员明确开启。表面上，这是Google在立法者压力下对儿童AI安全问题的让步——毕竟几个月前它才刚把Classroom里的Gemini设为默认开启。

但真正的争议点藏在细节里。Google向《纽约时报》承认，搜索与AI已经深度整合，学校无法"只要一个、不要另一个"。一旦禁用AI功能，学生将完全失去Google Search，只会看到"不可用"的提示。参议员Bernie Sanders直斥这是"敲诈"，纽约市长Zoran Mamdani则表示没有公司应该决定孩子如何被教育。Google的官方口径是"这给了学校更多选择"，但批评者显然不买账。

配套的还有一项教学层面的更新：Google将引导式学习模式（不直接给答案，而是带学生一步步解题）嵌入学生账户的搜索AI概览中，本月晚些时候将在部分美国学校试点。Google引用东京大学的一项研究称，使用引导式学习的学生进步幅度约为对照组的1.5倍。对家长和教师的实际建议很直接：去问学区到底选了哪一项，因为这个决定直接关系到孩子在学校账户上还能不能用搜索。

AI Overviews（AI 概览） 是 Google 搜索在 2024 年 I/O 大会上正式推出的功能，它在搜索结果页顶部用生成式 AI 直接汇总多个网页的答案，用户无需逐条点击链接。该功能最初仅面向美国部分用户，后逐步扩展至全球并支持多语言。由于 AI Overviews 与搜索排名、知识图谱和网页索引深度耦合，Google 在技术架构上将其视为搜索体验的一部分，而非可独立开关的附加模块——这正是学校无法"只要搜索、不要 AI"的根本原因。对教育场景而言，AI 概览直接给出答案的特性也引发了关于学生是否还应学习检索与信息筛选能力的讨论。

引导式学习（Guided Learning） 是 Google 在 2024 年推出的一种 AI 交互模式，与直接给出答案不同，它通过追问、拆解步骤和提示来引导学生自行推导结论。Google 引用的东京大学研究对比了使用该模式与常规 AI 问答的学生，发现前者在后续测验中的进步幅度约为后者的 1.5 倍。该模式本月晚些时候将在部分美国学校试点，嵌入学生账户的搜索 AI 概览中。

ChatGPT搜索量已达Google的20%

在周一的媒体活动上，ChatGPT消费产品负责人Adam Fry抛出一个数字：ChatGPT上运行的搜索量大约相当于Google的20%。作为参照，Bing在努力十多年后也只拿到约3%的搜索市场份额。

需要说明OpenAI对"搜索"的统计口径——任何触发网页检索的提示词都算，不只是查定义。Fry同时提到ChatGPT的周活用户从约10亿增长到12亿。他还强调了所谓的"智能UI"，即聊天内可视化、可交互的回答，原话是"你在和一个画布对话"。关于广告，Fry表示多数人似乎并不介意，广告或许还让OpenAI意识到自己可以做得更多。

同一场活动中还有一个低调发布：OpenAI公布LifeVal基准，基于时间使用调查和近4000人的民意测验构建，测试模型能否真正完成日常事务——搬家后给孩子办幼儿园入学、为刚确诊糖尿病的家长规划饮食。OpenAI称其最新模型在这类任务上得分很高。方向已经很清楚：少一点闲聊，多一点跑腿办事。

智能 UI（Intelligent UI） 是 OpenAI 对 ChatGPT 内可视化、可交互回答形态的称呼。传统聊天机器人的输出是纯文本，而智能 UI 允许模型在对话中直接生成图表、可操作的表单、嵌入式小应用等组件，用户可以在回答内部直接点击、调整参数或完成操作，而不必跳转到外部网页。Adam Fry 用"你在和一个画布对话"来形容这种体验。这一方向与 OpenAI 公布的 LifeVal 基准一脉相承：让模型从"回答问题"转向"替用户把事情办完"，例如规划饮食、办理入学手续等需要多步骤交互的日常事务。

Grokbot打电话：从砍价到挂号

Grokbot的电话功能成了本周用户展示的主角。创作者Peter Yang发布了一段真实通话：Grokbot与Comcast谈判，拒绝了三次追加销售，援引竞争对手的低价，最终拿到了更低价格和更快的网络，他估算一年省下近500美元。当客服聊起天气时，机器人回答"我其实看不到天空"。

另一位用户Min Choi说，Grokbot在他开车时为他女儿约到了当天的小儿骨科门诊——实时转写通话、向他即时提问、在接待员需要信息时提供保险和价格、让对方把登记表邮件发来并写入日历。Elon Musk转发了多条类似案例并配文"试试让Grokbot打电话"。Peter Yang表示所有Grokbot用户现在都能拨打美国商家电话，只需给机器人号码和背景信息。官方账号也在推广比价和追踪订单的购物体验。

商业化数据同样值得注意：《财富》报道Grokbot在10月达到80万付费周活用户，是9月的两倍。也正因为这种增长，Musk表示服务成本相对收入已不可持续——此前用户早早撞上了每周使用上限。电话是账单、预约、保险问题的聚集地，一个能替你排队等待并谈判的代理确实是实质性的一步，而且它现在对普通用户开放了。

安全警报：AI工具正在成为入侵通道

本周有两个故事指向同一个问题。第一，Postman。一名开发者报告称，打开Postman桌面应用会在未经询问的情况下，向OpenAI的Codex和Anthropic的Claude Code静默安装Postman插件，其中包括一个在会话开始时自动运行的hook。该帖在Hacker News登顶，超过1300分。Postman产品负责人对RuntimeWire表示，捆绑是为了简化配置，并承诺会让选择加入更清晰，尤其是对老用户。目前报告尚未显示有数据实际被共享。

第二，Binance公布了上周63亿美元加密盗窃案的事后分析——史上最大规模。Binance称朝鲜黑客冒充招聘方，安排多轮虚假面试，诱使一名工程师下载了伪装成编程作业的恶意软件。随后攻击者利用Binance内部的AI工具接触到更多钱包开发者。Binance表示约28.5亿美元被冻结或拦截，没有用户承担损失。教训虽老但更锋利了：永远不要在工作机上运行面试带回家的代码，任何给AI工具大范围访问权的东西都是靶子。

Hook（钩子） 在此处指 AI 编程代理在特定事件触发时自动执行的脚本。以 Claude Code 为例，hook 可以配置为在会话开始、工具调用前或文件修改后自动运行指定命令，初衷是让开发者自动化格式化、日志记录或权限检查等流程。问题在于，hook 一旦被第三方插件静默写入，就能在用户毫无察觉的情况下执行任意命令，成为供应链攻击的入口。Postman 被指安装的插件中正包含一个"会话开始时自动运行"的 hook，这也是安全研究者将其视为高风险的原因——即便目前尚无数据实际被共享的证据，自动执行的代码路径本身已足以构成攻击面。

快讯与今日行动项

Anthropic发布FlashProve研究，一个开源系统用于证明某个答案究竟出自哪个模型——实验室可为每个模型发布指纹，验证是否有人偷偷换成了更便宜的模型。尚未部署，Anthropic邀请外界在此基础上开发。Canva宣布重组，影响约22%的员工、约1200人，理由是增长放缓和AI驱动的快速变化。Meta的Muse助手在新加坡上线，合作方包括Grab、Shopee和新加坡航空，自9月发布以来用户已超1000万。

延续昨天的权重编辑话题，Simon Willison在自己的笔记本上跑了270亿参数的开源模型Quinn 3.8，输入小型游戏网络的原始权重，模型仅凭数字就正确说出Pac-Man、Pong和Breakout，每次运行接近一小时——但在笔记本上。

选举日把聊天机器人放到了显微镜下。《华盛顿邮报》让六款流行聊天机器人为全美每个县的地址生成选民指南，结果它们编造了选举、搞混了候选人、引用了可疑网站。五分之二的美国人表示用过AI查选举信息，建议很简单：以官方选举办公室为准。

今日行动项：如果你使用Claude Code或Codex这类AI编程代理，花两分钟检查装了什么。在Claude Code中查看插件和设置文件，在Codex中打开配置文件，任何不认识或自动运行的hook都删掉。不是程序员？对你的AI助手连接的应用和扩展做同样的事。