导语：本周HN最热闹的不是某个新模型发布，而是三场截然不同的激辩——AI驱动的蠕虫病毒让安全圈炸锅（「AI制造的恐怖超乎想象」），DDR5内存因AI训练暴涨至375美元让PC装机党崩溃（一个EDA公司48条内存报价20万欧元），以及Anthropic估值1万亿美元IPO让1231条评论吵翻天（指数基金被迫高位接盘）。三场辩论，三个维度，你站在哪边？
6月2日，多伦多大学教授Nicolas Papernot团队发表论文（arXiv:2606.03811），首次演示了公开可用的免费AI模型可以驱动一种蠕虫病毒，在设备间传播时自动适应策略。这不是概念验证——研究在隔离的数字实验室中完成，展示了完整的攻击链：
HN上109个点赞、33条评论中，各方观点激烈碰撞：
graph TD
A[AI蠕虫研究发布] --> B{是真实威胁还是学术炒作？}
B -->|恐怖派| C[AI降低恶意软件门槛<br>脚本小子也能造武器]
B -->|理性派| D[不需要AI也能暴力<br>遍历所有已知漏洞]
B -->|技术派| E[关键问题是LLM如何<br>在网络间迁移]
C --> F[迫切需要AI安全监管]
D --> G[标题夸大：ANY设备？<br>ROM只读设备怎么感染？]
E --> H[真正的威胁在于<br>AI降低攻击成本与门槛]
🟢 支持方（"这很严重"） - 安全研究者_pdp_评论：「我做过一个不到4MB的AI bug hunting harness。它不需要天才就能改造成蠕虫——尤其是如果利用被攻破目标的AI密钥。」 - 研究核心价值：不需要高端AI模型，免费模型就够了。这大幅降低了高级网络攻击的门槛 - 蠕虫的"自适应性"意味着传统基于签名的防御可能完全失效
🔴 反对方（"标题党"） - malfist直言：「ANY在线设备？我有只读ROM的微控制器，AI能绕过物理不可变的ROM吗？」 - rtnplan指出论文的沉默之处：「论文没有解释为什么蠕虫需要LLM。暴力遍历所有已知漏洞，脚本小子式的攻击，效果差不多。但这个信息据说『太危险不能公开』……」 - 核心质疑：44%成功率是在什么条件下测得的？实际环境中能否复现？
🟡 中立/延伸方 - smokel注意到论文没有传输完整LLM：「它不会把整个LLM作为蠕虫的一部分传输。那才真正有意思。」 - jameslk一语双关：「Ah sweet, AI-made horrors beyond my comprehension.」
| 你可能知道的 | 你可能不知道的 |
|---|---|
| AI可以生成恶意代码 | AI可以驱动蠕虫自动传播和进化 |
| 高级APT攻击需要国家级资源 | 免费AI模型就能构建类似能力的攻击 |
| 恶意软件依赖预定义攻击逻辑 | AI蠕虫可以实时分析并适配目标环境 |
启示：对国内安全从业者，这项研究意味着： 1. 传统的漏洞扫描+签名匹配防御模式需要升级为行为分析型防御 2. AI驱动的攻击将让"安全扫描即服务"产品变得更重要 3. 国内安全厂商如果能在"AI攻防"领域率先推出产品，将有先发优势
Tom's Hardware报道：32GB DDR5最低价已达375美元，而一年前这个数字约200美元。HN上191个点赞、202条评论，炸出了大量一线数据：
「我2023年eBay买64GB DDR4花了84.98美元，现在同等规格374.99美元。」——usui
「我们最近想给几台服务器加1TB内存（EDA芯片设计，很吃内存）。48条96GB DDR5-5600 RDIMM报价20万欧元——这是翻新内存，一年质保。报价有效期24小时。」——gvalkov
PCPartPicker数据显示：2x32GB DDR5现在900美元，一年前200美元。
GN（Gamers Nexus）为此专门拍了纪录片，从消费级厂商角度分析。
graph LR
A[AI训练需求爆炸] --> B[HBM产能优先<br>分配给数据中心]
B --> C[DDR5产能被挤压]
C --> D[消费级内存暴涨]
A --> E[AI PC浪潮<br>笔记本标配32GB+]
E --> D
D --> F[PC装机成本翻倍<br>中小企业服务器预算爆炸]
F --> G[替代方案出现]
G --> H[nbd-vram: GPU VRAM当swap]
G --> I[AMD MI300X: 192GB HBM3<br>比H100便宜一半]
就在内存暴涨的同一周，一个叫nbd-vram的项目在HN上拿了411个赞——它让你的NVIDIA GPU的VRAM变成Linux swap空间：
git clone https://github.com/c0dejedi/nbd-vram
cd nbd-vram && sudo ./install.sh
sudo systemctl start vram-swap-nbd
Doubleword公司发布博文，记录了在AMD MI300X上跑DeepSeek-V4-Flash的全过程：
| 维度 | 普通认知 | 实际情况 |
|---|---|---|
| 内存价格 | DDR5正常降价中 | 32GB DDR5从$84涨到$375（2年内4.5倍） |
| GPU显存 | 只能用于图形/计算 | 可以当系统swap用，7GB VRAM=7GB额外内存 |
| AMD vs NVIDIA | AMD只是便宜替代 | MI300X的192GB HBM3是真实优势，但软件是硬伤 |
| 企业级影响 | 只影响游戏玩家 | EDA/芯片设计公司内存报价20万欧元，有效期24小时 |
行动指南： 1. 如果你有NVIDIA独显笔记本，装nbd-vram，白嫖VRAM当内存 2. 如果是企业采购服务器，关注AMD MI300X租赁（比H100便宜不少，但需要技术调优） 3. 如果在做AI推理服务，关注Hotaisle等提供MI300X按需租赁的平台
《经济学人》发文「Can the stockmarket swallow Anthropic, SpaceX and OpenAI?」，在HN上引爆1231条评论（本周AI话题最高评论数），699个点赞。
核心数据： - Anthropic估值1万亿美元——对比Google 2004年IPO时230亿美元 - 但Anthropic年收入已达470亿美元（Google IPO时27亿美元），估值约为收入的20倍 vs Google当时的10倍 - SpaceX IPO：指数供应商豁免了盈利要求，将纳入窗口从90天缩短到5天 - 这迫使超过30万亿美元的被动401k和退休基金在IPO估值买入 - Bloomberg Intelligence估计：S&P 500基金必须在6个月内吸纳SpaceX 19%的流通股 - Matt Levine评论：「据说30%分配给散户，加上指数需求，IPO的大部分卖给了对价格不敏感的投资者。」
graph TD
subgraph 泡沫派
A1[估值脱离基本面<br>AI收入能持续吗？]
A2[指数基金被迫接盘<br>散户养老金成接盘侠]
A3[IPO时机：趁音乐没停赶紧上]
end
subgraph 理性派
B1[Anthropic 20x收入<br>vs Google 10x 并不算离谱]
B2[大规模基建支出<br>创造大量就业]
B3[泡沫往往不在<br>大家喊泡沫时破裂]
end
subgraph 结构派
C1[规则被改了<br>盈利要求和纳入窗口都放宽]
C2[太多钱追太少资产<br>IPO反而可能降温估值]
C3[美国净买入企业股票<br>年均6600亿美元<br>2000亿不是问题]
end
🟢 泡沫论者（IPO是割韭菜） - rconti：「他们不是在竞争AI主导权——他们是在音乐停止前抢着IPO。先拿到现金，哪怕之后股票暴跌，也比泡沫破裂后融不到资好。」 - augstein揭露规则变更：「指数供应商豁免了盈利要求，纳入窗口从90天缩短到5天。这迫使30万亿被动退休基金在IPO估值买入。」 - ravenstine质疑：「这些东西估值数万亿美元，但生活质量提升了什么？除了生产更多垃圾的能力？」
🔵 理性论者（估值有道理） - joegibbs算了一笔账：「Anthropic 1万亿IPO vs Google 230亿看似疯狂，但Anthropic收入470亿（Google IPO时27亿），估值是收入的20倍 vs 10倍。而且Anthropic收入增速惊人（自2024年增长50倍）。」 - jillesvangurp：「泡沫通常不会在所有人都喊泡沫时发生。大规模基建支出对经济有好处。」
🟡 结构分析者 - timmg：「太多钱想涌入市场，这就是估值高的原因。让更多大型私企上市，反而可能降低估值。」 - JumpCrisscross用数据反驳恐慌：「美国家庭/基金/非营利对股票的年均净买入是6600亿美元。2000亿不是问题。」
| 国内关注点 | 海外正在发生的 |
|---|---|
| AI公司融资新闻 | 三家万亿级AI/航天公司同时冲击IPO |
| 被动投资是安全的 | 指数基金规则被修改，被动基金被迫高位接盘 |
| AI估值高是共识 | 但具体数据：Anthropic收入470亿美元，增速50倍/年 |
| IPO是正常的 | SpaceXP IPO的规则变更堪称史无前例 |
对中国技术从业者的启示： 1. 如果你持有美股指数基金：你的401k/IRA可能在不知不觉中买入AI公司IPO，注意了解持仓 2. 如果你在做AI创业：Anthropic的收入数据（470亿美元年收入、50倍增长）说明AI to B市场远比想象中大 3. 如果你是投资者：关注IPO窗口期和指数纳入时间点——这是套利机会 4. 如果你关注产业链：AI基建支出（数据中心、电力、芯片）的规模将超乎想象，相关供应链公司值得研究
| 维度 | 大多数人知道的 | 少数人知道的 |
|---|---|---|
| AI安全 | AI能写恶意代码 | 免费AI模型就能驱动自进化蠕虫，44%成功率 |
| 硬件价格 | 内存偶尔涨价 | DDR5两年内涨4.5倍，企业报价有效期仅24小时 |
| 硬件妙用 | GPU只能跑AI | GPU的VRAM可以当系统swap，白嫖7GB内存 |
| AI巨头IPO | AI公司估值高 | Anthropic年收入470亿美元，指数基金规则被修改以强制接盘 |
| AMD生态 | AMD比NVIDIA便宜 | MI300X的192GB是真实优势，但vLLM直接跑不了DeepSeek |
本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵爱卫生（微信ID: gprshome201101）维护。 聚焦5G/6G核心网、3GPP标准、AI工具实战。知识星球「51学通信」提供深度技术答疑和行业洞察。
[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。