你七月收藏的那条"文章AI味从90%降到0%"的指令，小红书上有5.8万人收藏；四月那条"DeepSeek+手搓10小时降论文AI率"的话术，3.9万收藏。这套对抗玩法流传了一年多，但从今年十月第一周开始，它们瞄准的对象正在整体换掉。
一、先看十月第一周实际发生了什么
这是几条可以核实的线：
10月1日，arXiv限流新规生效：每个提交账号每月最多投2篇，同时在审不能超过3篇，被拒的稿子照样占名额。 导火索是9月单月投稿量冲到40363篇创纪录——2016年这个数字还不到9000，从1万涨到2万用了八年，从2万涨到4万只用了两年；涨得最快的是AI分类（cs.AI），两年间翻了六倍多。36氪
高校侧：今年毕业季，多所高校把AIGC检测写进了毕业论文要求。中国青年报记录的样本是东北电力大学一位本科生：查重过了线，AIGC率却远超学校阈值，报告里大片文字标红。10月初，知乎上"学校开始查AIGC了""毕业论文用AI会被查出来吗"的问题又集中冒出来——开学季+开题季，焦虑是真实的。微博
期刊侧：10月3日知乎被重发的话题——中华医学会杂志社的自研检测系统在在线投稿环节就自动跑AIGC筛查，AI代写疑似度直接发给编辑，修回稿重新上传还会再检一次。 报道口径里系统筛查准确率80%以上，近半年该社系列期刊超过12%的投稿AI撰写内容占比达到5%以上。这套规则2025年4月新华网报道时就已落地，十月被集中翻出来讨论，是因为投稿季真的来了。知乎
9月底，TMLR（机器学习顶刊）主编的"约谈实验"：从待直接拒稿的论文里抽10篇，约作者来聊三个基础问题——问题设定是什么、这个符号指什么、摘要结论在正文哪里被支撑。7人赴约，只有1人答上了全部问题。 这篇也因主要结论有重大错误照样被拒；更难看的是，有两位作者会上答不上，会后补发书面答复，被Pangram检测器判为"100% AI"。36氪
顶会数据：NeurIPS 6月披露，立场论文赛道971篇投稿里273篇（28.2%）被Pangram判AI分100%。"评测与数据集"赛道AI分≥90%的论文从2025到2026涨了十倍以上。
二、认知拐点：检测的逻辑换了三代
把这几件事拼起来看，学术侧对AI写作的处理已经不是"抓AI味"这么简单，而是三层递进：
第一代：查文本。 Turnitin国际+AI版、知网、Pangram、腾讯朱雀，输出一个"AI率"。但这条路自己先露了怯：NeurIPS承认检测结果对参数敏感，换个中等窗口，AI分90%-100%的论文占比能从42.7%掉到12.7%。 社区里的实测更直接——同一篇论文在不同平台测出的AI率不一样，手写原文被判定七成AI生成的误伤案例上了媒体标题。 同一篇论文换个平台，结果可以完全对不上。纯文本检测不可靠，是所有规则制定者自己写在报告里的事实。36氪微博微博
第二代：限供给。 既然查不准文本，就限制产能。TMLR按作者设年度配额（纯单作者投稿者一年最多2篇，7月1日起执行），直接拒稿率从2023年约6%升至约53%。 arXiv每人每月2篇，且5月起就有一票封禁——论文里出现幻觉引用或残留的模型指令，全体作者封禁一年。 限的是"AI式量产"，不是"使用AI"。36氪36氪
第三代：查人。 这是十月最值得注意的变化。TMLR的主编约谈、哥伦比亚大学在《柳叶刀》发表的追踪（生物医学论文含至少一条虚构引用的比例，从2023年约万分之4升至2026年初约万分之57）逼出的共识是：署名的人必须能解释署名的内容。CMU团队甚至提出了叫greCAPTCHA的方案——不检测文本，直接考作者：提交论文加个人贡献说明，系统自动出题，在监考条件下作答，输出评估报告。36氪
所以"降AI率"话术的问题不在功力，在方向：它优化的是第一代靶子，而新规则打的是第二、三代。
三、军备竞赛还在，但它在解决昨天的问题
不能说降AI味这条线没有进步：Hassan那个反AI味Skill在GitHub狂揽2.1万星（8月）。8月，Nature推出了学术文本"去AI味"工具。 九月底又有sepia去AI味Skill开源冲到2.8k星，小红书上"GPT-6去AI味已经无人能敌"拿了2500多赞。 文本层面，味确实越去越淡。知乎知乎小红书
但两个细节值得停下来想：
期刊的修回再检，检的就是"你去完味再交回来的那版"。新华网报道给期刊态度的原话是：“用AI写论文，再用工具去『AI味儿』，机灵用错了地方”。 留给作者的空间是改正问题部分，不是想办法绕过。知乎
Pangram把那两封会后书面答复判成100%AI——检测器抓的是"让AI替你说话"这个行为本身。 你可以用AI把论文里的AI率降下去，但你没法用AI把自己的答辩也降AI率。36氪
更外围的变化是：检测基建已经平台化了。Claude的文本水印细节8月被曝光、官方检测工具在路上。7月国家反诈中心App上线"一键检测AI生成痕迹"。 普通作者手里也有免费入口——腾讯朱雀的文本检测页，一段文案丢进去直接给出"AI特征/疑似AI/人工"三段占比。微信去年9月起就要求AI生成内容主动声明。AI痕迹正在变成一种基础设施级的存在，而不是只存在于论文检测器里。36氪36氪钛媒体
四、按场景分档：什么能用、什么悬、什么别碰
档位 | 用法 | 判断依据 |
|---|---|---|
🟢 放心用 | 文献筛选与综述检索、实验代码与图表、格式初排、用AI润色但每句自己复核过 | 产出你答得上来；过程留痕即可自证 |
🟡 灰色 | 降AI率/AI味工具、AI整段改写、AI翻译整稿（Turnitin检测AI翻译稿已被反复讨论） | 能过第一代文本检测，过不了修回再检和约谈；且这类服务多为卖焦虑的营销话术——推广页自己都写着"支持上传Turnitin AI报告直接降AI率" |
🔴 危险区 | 全代写+不核参考文献（幻觉引用=一票封禁）、正文残留模型指令、被约谈后交"100%AI"书面答复 | 平台处罚已落地：arXiv封禁一年、TMLR直接拒稿不开放重投 |
五、投稿季行动清单
先查场合的规则页：目标期刊/会议是否披露AIGC筛查、是否要求说明AI使用（arXiv已明确要求）、返修通知里给的是哪家系统报告、有没有申诉通道。
像做实验一样留写作过程痕迹：大纲、逐版草稿、文献笔记——它们在新规则下不是备份，是"这段为什么这么写"的通行证。
arXiv名额提前排：名额只算提交人，课题组要分头提交；先检查组里每个人是否绑定了机构邮箱、认领了挂名论文——只挂名没认领过的学生，可能连提交资格都没有。被搁置的稿子会持续占用在审名额，别压线投。
修回时"改"优先于"降"：第一轮报疑似度、第二轮再检修回稿，绕的动作大概率比改的动作代价高。
两个继续观察信号：arXiv刚拿到1720万美元捐赠，其中一部分明确用于"开发管理AI生成内容的技术"。 检测会不会从"报给编辑"走向"对作者公示"；TMLR主编坦承约谈花了他20-25小时才处理8篇，不可规模化，那么greCAPTCHA这类"考作者"方案会不会被更多期刊接走。它的设计长这样——提交后自动出题、监考作答、生成评估报告：36氪
十月这波变化，本质上给AI辅助写作划了条更清楚的线：AI替你生产的每一段，你得能替它答辩。 那篇法媒文章说"在人人都用AI写作的世界里将不再有人愿意阅读"，对论文作者来说更准的版本是：人人都能用AI写作的世界里，你自己答得上来的部分才是稀缺品。
收藏的那两条降AI率指令先留着——但先花十分钟，拿自己的论文回答一遍那三个问题：问题设定是什么，这个符号指什么，摘要里的结论在正文哪一部分得到了支撑。
