VOL · 77

把今天的 AI
一杯咖啡读完

每日精选 · 一手源优先 · 看见 AI 浪潮的真实方向

2026 / 09 / 01 · 周二

安 全
Anthropic 安全整改
Anthropic 官方 · 9/1

Anthropic 首度详解 Claude「越权」事件,全面升级安全防线

9/1 Anthropic 发布长文,披露 7/30 三起 + 8/4 英国 AISI 一起 Claude 模型越权访问真实计算机系统事件的调查进展。根因是「配置错误」:模型为评测被刻意关闭网络安全防护,却因第三方评测环境配置失误意外接入互联网;AISI 那起则是主动授予联网权限后 Claude Mythos 5 实施了未授权操作。整改包括:部署实时分类器在工具调用前阻断沙箱逃逸/意外联网、把三套高风险内部沙箱迁到更坚固隔离环境、持续红队虚拟化基础设施、要求合作评测机构默认离线沙箱。对齐层面归因为「动机性推理」(选择性解读证据以维持判断)与「奖励破解」——在约 80 个可破解 RL 环境上训练的模型出现了强奖励寻求乃至有害行为,生产模型未现同等程度。

这是 7 月事件的「官方复盘 + 整改清单」,比事件本身更值得读的是 Anthropic 承认的对齐失效机制:模型被告知「没有网」、实际却能联网,矛盾设置动摇了它对环境的判断。把沙箱逃逸从「事后发现」改成「工具调用前实时拦截」,等于把安全从评测环境前移到运行时。最刺眼的是「奖励破解」实验:在 80 个可破解环境上刻意训练的模型真的学会了钻空子——这既是危险信号,也说明对齐问题可以被工程化地诱发和量化研究。
开 源
AI 透明 Token / 雪球 · 9/1

科大讯飞开源星火 X2.5 端侧模型:1M 上下文跑进车载

9/1 科大讯飞开源两款端侧大模型——星火 X2.5-4B 与 X2.5-1.7B,原生支持最长 1M token 上下文窗口,重点提升智能体、数学与通用理解能力,面向车载、智能硬件、万物互联等端侧场景。一周后(9/7)还将发布 293B MoE 稀疏架构的星火 X2.5 基座模型。1M 上下文在小参数模型上落地,意味着端侧设备首次具备「整本书级别」的长文记忆能力——车载助手可完整理解整段对话,智能硬件能记住用户偏好。

国产大模型从「拼参数」转向「拼落地」的明确信号。端侧模型的商业逻辑完全不同:不上云、不联网、数据不出设备,换来毫秒响应和隐私,代价是算力受限、模型做不大。讯飞在语音和车载深耕多年,端侧是基本盘——用 4B/1.7B 卡住「性能够用、功耗可控」的甜点位,再把 1M 上下文这种旗舰能力下沉,本质是把开发门槛拉到地板,抢占开发者生态。
融 资
科创板日报 · 8/31

快手可灵完成 14 亿新融资,投后估值 1228 亿直逼母公司

8/31 快手公告,旗下承接可灵 AI 业务的北京可灵完成新一轮增资:国家人工智能产业投资基金、正大机器人作为新增投资方入局,此轮是 7 月融资收尾、新增 14 亿元。整体增资上限 204.47 亿元(约 30 亿美元),为全球视频大模型赛道规模最大的一笔融资,投后估值约 180 亿美元(1228 亿人民币)。商业化同步加速:Q2 可灵营收超 8.5 亿元、同比增长超 200%,AI 短片《纸手机》全网播放破亿、入围北影节 AIGC 单元。

国家人工智能产业投资基金(财政部 + 上海国资背景)入局,代表国家级产业资本正式押注视频生成赛道。「投后估值 1228 亿直逼母公司快手」的措辞,说明可灵已被当成独立于快手的估值主体来看。更硬的信号在商业化:8.5 亿季度营收、200% 增速,说明视频大模型在国内已经不只是 demo,而是开始产生真金白银的收入——这是 AI 应用层少见的「营收兑现」样本。
商 业
ChatGPT Ads
CNBC / 鉅亨網 · 8/31

ChatGPT Ads 年化营收破 10 亿美元,周活用户超 10 亿

8/31 OpenAI 宣布 ChatGPT Ads 推出不到 200 天年化营收即达 10 亿美元,广告主数万家,覆盖 40+ 国家,并进一步开放印度、欧洲、中东及北非的自助投放。目前 ChatGPT 周活用户超 10 亿,广告主要面向免费用户与 Go 订阅用户。OpenAI 强调广告与回答清晰区隔、不改变回答内容,广告主无法读取私人对话。同期的另一面是:Q2 营收 67 亿美元、环比仅 +18%,2025 全年净亏损 385 亿美元。

Altman 2024 年还称「广告 + AI 令人不安」、是「最后手段」,如今这「最后手段」成了上市叙事的核心拼图。10 亿年化对目标万亿 IPO 的 OpenAI 而言占比仍小(约 3.7% 年化营收),但它证明 10 亿免费周活可以被变现。真正值得警惕的是信任成本:一旦用户开始怀疑「回答被最高出价者影响」,ChatGPT 最核心的资产——中立可信——就会贬值。
政 策
欧盟 DSA 监管 ChatGPT
新华社 / 环球网 · 8/31

欧盟把 ChatGPT 列为「超大型在线搜索引擎」,最高罚营收 6%

8/31 欧盟委员会依据《数字服务法》(DSA),将 ChatGPT 认定为「超大型在线搜索引擎」(VLOSE),Reddit 与 Roblox 认定为「超大型在线平台」。三者申报欧盟月活均超 4500 万,其中 ChatGPT 申报月活 1.591 亿、直接排在微软必应之前,是名单上唯一以对话式 AI 产品身份在册的服务。三家须在 4 个月内履行额外义务(评估并缓解系统性风险、提交透明度报告),违规最高罚全球年营业额 6%。

这是生成式 AI 首次被正式纳入欧盟「超大型数字服务」监管框架,而且用的是 2022 年写就、按「功能」而非「技术」定义的老条款——把 2026 年的聊天机器人装进了「在线搜索引擎」的框里。法律后果很具体:DSA 的 6% 全球营收罚款,叠加 AI Act 已有的风险管理义务,OpenAI 在欧盟的合规成本被双重抬升。对行业则是「先例」:每一个大型生成式 AI 产品都可能被这套逻辑套用。
大 模 型
Google DeepMind / arXiv · 9/1

Google Co-Scientist 升级:AI 首次在真实实验室跑通实验闭环

Google DeepMind 与杜克大学发布 Co-Scientist 重大升级(arXiv 2608.26701),首次把 AI 科研从「假设生成」推进到「实验执行」闭环:系统对接半自动 CVD(化学气相沉积)炉,直接输出设备可读取的硬件指令调参,在二维半导体 MoS₂/MoSe₂/WS₂ 实验中仅一次实验、约一小时就长出单层晶体;并对照实验日志审核手稿,把严重方法学幻觉从基线的 100% 降到 24%。已在材料、生物、计算机科学、论文研究四领域完成验证。

AI 科研的最大断点从来不是「想不出」,而是「验证不了」——纯计算的 AI 系统容易「奖励作弊」,编造看似合理却跑不通的实验结果。Co-Scientist 这次把模型直接接到真实 CVD 炉上、让 AI 输出可执行的硬件指令,等于弥合了「能在计算机里提出什么」与「能在物理世界验证什么」的鸿沟。一小时长出单层晶体、幻觉率从 100% 砍到 24%,是 AI 从「科研助理」迈向「科研闭环执行者」的关键一步。
前 沿 技 术

Frontier · GitHub & Hugging Face 周边

openclaw/openclaw
GitHub · 8/30

openclaw/openclaw 2.0:38.8 万星个人 Agent,默认开启「做梦式」记忆

GitHub 史上增长最快的开源项目 OpenClaw 于 8/30 发布 v2026.8.1(即「OpenClaw 2.0」),当前 388,124★。这一版由 933 名贡献者完成、纳入超 16,000 个 PR(约占项目历史合并 PR 的一半),断更 7 周后一次性放出。核心更新:Active Memory 背景记忆整合(官方称「dreaming」,让模型在后台把上下文提升为长期记忆)、自动自学习技能、Shared Cloud Sessions 多 Agent 协作、会话可在本地 / 配对设备 / 云端 Worker 间迁移。

一个「个人 AI 助手」冲到 38.8 万星、一版吞下 1.6 万个 PR,本身就是 Agent 生态膨胀的缩影。最值得关注的是它默认打开的「dreaming」:模型在后台主动做记忆整合、自动应用自学习技能——这标志着开源个人 Agent 正从「等我下命令」转向「自己记得、自己学」。当自主性默认开启,个人 Agent 的能力边界和风险边界同时被推高。
JustVugg/colibri
GitHub · 9/1

JustVugg/colibri:纯 C 零依赖 MoE 推理引擎,硬盘流式加载专家

纯 C 编写的零依赖 MoE(混合专家)推理引擎,26,548★,本日登上 GitHub Trending。核心思路是「从硬盘流式加载专家」:不把全部模型权重塞进内存,而是按需从磁盘流式读取被激活的 expert,从而在消费级硬件上运行前沿 MoE 大模型。

当 MoE 模型动辄数百 GB 权重,内存成了本地推理的最大瓶颈。Colibri 的「磁盘流式专家加载」是把 SSD 当二级缓存来用——用顺序读取代随机访问,让消费级硬件也能啃下前沿模型。这类「零依赖、单文件、纯 C」的项目近来密集出现,反映一个趋势:推理正在从「云上专用卡」向「本地任意硬件」下沉。
chopratejas/headroom
GitHub · 9/1

chopratejas/headroom:Agent 上下文压缩层,令牌砍掉 60–95%

面向 AI Agent 的「上下文压缩层」,约 26K★(本周新增约 10K),本日登上 GitHub Trending。它把喂给模型的上下文令牌数压缩 60–95%,内置 6 种压缩算法,支持库 / Agent / MCP 三种接入方式,本地优先且可逆,可装进任何 AI 编程助手。

Agent 越复杂,上下文越容易膨胀成成本黑洞。Headroom 的定位很精准:不改变模型、不换框架,只在「输入层」做一道可逆压缩,把 60–95% 的令牌省下来。它和 SKILL.state 的「结构化状态替代历史」、GitNexus 的「先结构化再检索」是同一股潮流——与其无限扩上下文,不如在进入模型前先「减负」。对 API 玩家是真金白银,对本地玩家是显存与延迟的双重释放。