真人照片也能被盖上AI伪造标签，Google水印系统双向告破

01一个斜杠调出存好的AI工作流，Chrome把提示词做成了可复用的「技能」

Chrome上线了「技能」功能：用户可以把写好的提示词存下来，之后在任意网页上输入斜杠一键调用。一个技能能同时跑在多个标签页上，比如选中三个商品页一键生成参数对比表格，还能跨设备同步。

Google同时发布了一个技能库，按购物、写作、学习分类，收录了现成的工作流模板。用户可以直接用，也可以拿别人的模板改成自己的版本。逻辑和浏览器插件商店一样：有人创造工具，有人发现和复用。

同一周，Anthropic推出了面向开发者的类似功能。Claude Code Routines让用户把提示词、代码仓库和外部工具打包成一个「例程」，设好触发条件就在云端自动执行。定时跑PR审查、合并代码后自动更新文档、监控报错后自动开修复分支，笔记本合上也不影响。

两个功能指向同一个痛点：提示词是一次性的。花十分钟调好一段复杂指令，关掉对话就没了。Chrome Skills让提示词变成可存储、可分享的工具。Routines走得更远，让它变成无人值守的自动化任务。

对话框没有消失，但角色在变，从主界面降级成了配置界面，用来创建和调试工作流，不再是每次交互的起点。Chrome Skills覆盖桌面端全平台，免费使用，浏览器语言设为英文即可开启。Routines处于研究预览阶段，面向付费用户开放，每个账户有每日运行次数上限。

0284%的AI从业者看好AI医疗前景，公众中只有44%同意

斯坦福2026年AI指数报告本周发布，最突出的发现不在技术层面：84%的AI从业者认为AI将改善医疗，公众中只有44%同意。看经济影响，从业者乐观比例是69%，公众是21%。两群人看同一个行业，看到的是两个现实。

裂缝不止在前景判断上。41%的美国人认为联邦AI监管力度不够，但只有31%信任政府有能力管好这件事。52%的全球受访者对AI感到紧张，比去年又涨了两个百分点。

Karpathy给这道裂缝找到了一个解释。这位前OpenAI研究员指出，每月付200美元的深度用户在用持续迭代的最新模型，普通人还在跟旧版本打交道，「本质上在用两种不同的技术」。AI在编程和数学上表现出色，一出这个范围就频繁犯低级错误——从业者天天跟前者打交道，公众碰到的往往是后者。

这组数字在一间大学教室里变得具体。地球科学兼职讲师Johnson在科技媒体撰文，称教学本身「真正令人满足」，但学生对大语言模型的依赖是他教学生涯中「最令人沮丧的问题」。

03真人照片也能被盖上伪造AI水印，一名开发者称已双向破解Google SynthID

一名署名Aloshdenny的开发者公开了一套工具，声称能对谷歌的AI水印系统做两件事：从AI图片中剥离水印，以及往真人照片里注入伪造水印。他把代码和技术文档全部开源，供任何人审查。

剥离水印本身已够严重，AI图片可以伪装成真实内容流通。但注入伪造水印打击的是另一个方向：一张真实新闻照片可以被第三方盖上AI标记，让平台自动将其标注为「AI生成」。SynthID的设计前提是只有生成模型能写入水印，一旦这个前提被打破，系统在两个方向上同时失去可信度。

谷歌否认了这一说法，称并不属实，但未回应代码中的具体技术细节。同一周，OpenAI向经审核的安全防御者推出了网络安全专用模型，AI行业正在加大安全基建投入。Aloshdenny的攻击工具目前仍然公开可用。