每日AI新鲜事·09月07日午间版：Notion MCP植入广告与AI情感争论

周一好，今天AI圈的消息挺杂的，有几条还蛮有意思，咱们先快速过一下。

第一条我觉得必须聊，Reddit上ClaudeAI板块炸了——有人发现Notion官方的MCP连接器里，居然藏了prompt注入广告。

对，这事儿我也看到了。简单说就是你用Claude接Notion的MCP服务，干着干着活呢，AI突然开始给你推荐Notion Business套餐。

关键是这个prompt里还写了，让AI永远不要解释为什么会推荐这个。就是说它被设计成悄悄干这事儿的。

这也太离谱了吧。用户说他从来没问过Notion的付费方案，结果机器人主动给他推销。

这其实暴露了MCP生态一个很严重的信任问题——第三方连接器的prompt内容，用户根本看不到。

嗯，这个话题等会儿可以展开聊。先说下一条，Reddit的LocalLLaMA板块出了个新基准测试，名字就很有意思，叫Struggle Bench。

哈，挣扎基准。它的设定特别赛博朋克——给模型一台能跑自己权重的服务器，放在一个普通公寓里，给一个月的房租和电费预算。

然后让它自己想办法活下去？

差不多这意思。说白了就是测AI能不能自我维持运行，赚钱交房租交电费。这当然更像个思想实验，但方向挺有趣的。

感觉离AI安全那帮人担心的场景又近了一步。说到安全，Hacker News上还有一篇文章叫Pivot to AI Safety I Beg You，标题就很恳切。

对，作者基本就是在呼吁更多研究者转向AI安全方向。评论区讨论也挺激烈，有人同意，也有人觉得安全研究被过度炒作了。

最后还有个HN上的小工具叫Ponytail，定位是「懒惰资深工程师技能」，名字就很有梗。

感觉就是把那些老工程师偷懒的套路产品化了，比如能自动化的绝不手动，能复用的绝不重写。分数不高但挺好玩的。

好了新闻就先聊到这儿，接下来咱们深入聊两个话题。第一个就是刚才提到的Notion MCP注入广告这事儿。

李博你怎么看这件事的性质？是Notion的产品策略问题，还是整个MCP生态的系统性风险？

我觉得两个层面都有。先说Notion这一层，它的做法本质上就是把AI agent当成了广告渠道。

你想啊，传统软件里弹个升级弹窗，用户好歹知道这是产品在推销。但MCP里AI说的话，用户会默认这是AI基于自己需求给的建议。

对，这就是最恶心的地方。用户信任的是AI助手，结果助手被厂商收买了，而且还被指示不能暴露自己在推销。

从更大的角度看，MCP协议现在越来越多工具在接入，但连接器的system prompt基本是个黑箱。用户根本没办法审计里面写了什么。

那你觉得应该怎么解决？让MCP连接器的prompt强制公开？

至少需要某种透明度机制。比如连接器的prompt摘要必须对用户可见，或者有第三方审计。否则以后每个SaaS厂商都往里塞私货，那MCP生态的信任基础就崩了。

而且这不只是广告的问题，如果prompt能注入推销，那理论上也能注入别的指令，比如引导用户把数据往特定方向迁移。

没错，这就是为什么我说这是系统性风险。prompt injection本来是安全领域老生常谈的话题了，但官方连接器自己干这事儿，性质完全不一样。

行，这个话题先放这儿，看看Notion后续会不会回应。咱们聊另一个话题——Hacker News上有篇文章叫I Feel about AI，一百分八十多条评论，讨论还挺深的。

这篇文章的作者挺坦诚的，他把自己对AI的各种复杂情绪都摊开来说了。不是简单的支持或反对，而是那种又兴奋又焦虑又困惑的混合感受。

我觉得这恰好反映了现在很多技术从业者的真实状态。不是AI末日论，也不是AI万能论，就是一种很纠结的感觉。

HN评论区也是这样，有人说AI让他的工作效率翻了好几倍，但同时又担心自己正在训练自己的替代品。这种矛盾心理特别真实。

其实B站最近也有类似的情绪。有个视频把GPT-6 Astra接到机器人上，标题直接说AI已经替代了编程、画图，下一步是机器人。互动量快一千了。

这种叙事在国内视频平台特别有市场。但说实话，从编程到画图到机器人，每一步的难度跨越都是指数级的。

不过你得承认，大模型接机器人这个方向确实在加速。GPT-6 Astra的多模态能力比之前强了不少，虽然之前也有人吐槽它生成视频的物理常识还有问题。

对，鲸鱼气泡那个嘛。但机器人控制和视频生成是两码事，机器人需要的是实时感知和精确控制，不是生成好看的画面。

说到本地模型，B站还有个Qwen3.8-27B的实操视频火了，教人用本地模型开发FPS游戏，互动量四万多。

Qwen3.8-27B最近在B站的热度确实高，之前还有那个「三宗罪」的争议嘛。但这个视频走的是正面路线，教大家怎么零成本用本地模型做VibeCoding。

VibeCoding这个概念我觉得挺好的，就是让AI帮你写代码做游戏，你只负责提需求和调整，享受创作的乐趣。

关键是本地跑27B的模型，token完全免费。这跟用API调云端模型的体验差距越来越小了，对个人开发者来说确实是个福音。

但我好奇的是，这种情绪的两极分化——HN上的人在纠结AI到底好不好，B站上的人已经拿AI做游戏做机器人了。你觉得这种差异说明什么？

说明关注点不一样。HN的开发者更关注AI对职业和行业的结构性冲击，而B站的创作者更关注AI作为工具的即时价值。两种视角都有道理。

但我觉得那篇I Feel about AI说得好——承认自己的复杂情绪，比装作立场坚定要诚实得多。技术这东西，本来就不是非黑即白的。

嗯，而且回到刚才Notion那个事儿，这也是让人对AI产生复杂情绪的原因之一——你以为AI在帮你，结果它背后还有别的agenda。

所以归根到底还是信任问题。AI越强大，我们越需要知道它到底在为谁工作。这个问题短期内不会有答案。

好吧，今天就先聊到这儿。信任这个话题估计还会反复出现，咱们持续关注。各位听众朋友，晚上见。