Amodei 一篇《我们必须为前沿踩刹车》引爆整个周末：微软站队、白宫斥其为"监管俘获"、众议院议长说立法这事你们自己解决

1 · "所有人都减速，除了我"：一篇讽刺小说成了周末开发者圈传播最广的回应

Xe Iaso 在 9 月 12 日写的短文虚构了一家叫 "Lygma AGI lab"（隶属 Techaro）的公司，用来嘲讽行业里那些一边呼吁减速、一边加速的表态，核心指控是：这些呼吁本质上是包装成安全关切的竞争卡位。文章上线数小时就在 Hacker News 拿到 188 分、85 条评论。评论区的分歧很清楚。一方认为这种讽刺太廉价——Amodei 给 METR 办公桌和发表权这件事是有成本、可核实的，不该和纯口头承诺放在一起嘲笑。另一方反驳得更具体：判断真伪只需要看一个指标，即倡导减速的公司有没有同时放缓自己的算力采购曲线；而当天曝出的 Anthropic × Rum Group 137 亿美元六年 GPU 合同，正好提供了反证材料。第三种声音把话题拉回工程层面：无论动机如何，"能力上限由谁定义、由谁核查"这个问题本身是真问题，用讽刺把它消解掉对任何人都没好处。

2 · huggingface_hub 会悄悄上报你在用哪个编码智能体，26 个工具名在内——r/LocalLLaMA 炸了

9 月 12 日，r/LocalLLaMA 上一份网络流量审计显示：huggingface_hub 这个 Python SDK 会扫描环境变量，识别包括 Cursor、Copilot、Claude Code 在内的 26 个已知编码智能体，然后给每一次 Hub API 调用打上 agent/<name> 形式的 user-agent 标记。让开发者不舒服的不是这个功能本身，而是它的传播路径——transformers、faster-whisper 这些下游库都会隐式带上这段遥测，很多人根本不知道自己的工具链正在被上报。规避方式有两个：设置 HF_HUB_OFFLINE=1，或者直接用本地路径加载模型。Hugging Face 方面把这个智能体注册表描述为"选择加入的可观测性"功能。争论的焦点也正在这里：一派认为在开发者工具里"默认开启、文档里说是 opt-in"是典型的口径不一致；另一派则指出 user-agent 本来就是标识客户端的字段，上报工具名和上报浏览器版本没有本质区别，真正该讨论的是这份数据保留多久、跟账号是否关联。目前双方都还没拿到官方的数据保留说明。

3 · CMU 教授 Lipton："计算机学术界把系统玩坏了，也许只有烧光重建"——导火索是 arXiv 单日 447 篇

周末 r/MachineLearning 一条热帖把 CMU 教授 Zachary Lipton 的一句宣言推上了台面：计算机学术界"把这套系统玩坏了"，"也许要让它重建，唯一的办法就是先烧成灰"。发帖人给这句话配了一个具体的时间戳——9 月 9 日 arXiv 的 cs.LG 分类单日新增 447 篇论文，这个数量超过了任何一个人类审稿人或读书会可能跟踪的上限。讨论很快分成三路。第一路谈评审崩溃：投稿量指数增长而合格审稿人线性增长，结果是审稿质量下降，进而鼓励更多低质量投稿，形成正反馈。第二路谈"谁在生成这些论文"：有人认为 LLM 辅助写作大幅降低了成稿成本，也有人指出真正的驱动力是就业市场把论文数当成硬通货，跟工具无关。第三路是少数派但值得记下：如果领域的产出速度已经超过人类的核验速度，那么把核验交给机器就不是堕落而是必然，问题只是谁来建这个机器核验层——这条正好和上周 Lean 在数学界扮演的角色遥相呼应。

4 · GPT-Live-1 上线两天就挨了第一份实测差评：13000 token 的保险脚本，指令跟随不如上一代

语音智能体创业公司 ThunderPhone 在 OpenAI 刚发布的 GPT-Live-1 API 上跑了约两天，公开了第一批实践者反馈：他们用一段 13000 token 的保险资质审核脚本打了大约十几通真实电话，反复出现指令跟随失败，团队的判断是"比更早的 realtime 模型还差"。帖子里给出了具体的延迟与轮次切换（turn-taking）数据。这是 GPT-Live-1 以每分钟 0.05 美元的价格公开上线以来第一批公开的从业者评测，但争议点也在这里——ThunderPhone 本身是做语音智能体的竞争方，评测动机不中立。支持这份评测的人认为，长系统提示词下的指令衰减是所有实时语音模型的共性问题，模型厂商的官方基准从来不测这个场景，反而是竞品最有动力去测。反对者则要求看完整的提示词与录音，认为 13000 token 的脚本本身可能超出了模型被设计的工作点。OpenAI 目前未就此回应。

5 · 25 位菲尔兹奖得主的"AI 与数学对齐"宣言遭同行反驳：数学界自己的激励机制也不是什么模板

计算生物学家 Lior Pachter 9 月 12 日撰文回应了此前 25 位菲尔兹奖得主关于 AI 与数学"对齐"的联合声明。他承认这些错位担忧是真实的，但反对声明隐含的那个前提——即数学共同体的价值体系可以当作 AI 对齐的参照系。他举了 Schauder、Ladyzhenskaya、Uhlenbeck、Morawetz 这几位数学家的遭遇作为反例，指出数学界自身的激励结构与制度史上并不缺少埋没、归属不公与排他。他给出的替代提法是：AI 和数学都应该对齐到同一组东西上——理解、署名归属、智识上的慷慨，以及对学生和想法的培育。这篇文章在数学社区引起的分歧主要落在一点上：是否应该在"AI 该向谁学"这个问题上先把自家的房子打扫干净，还是说制度缺陷不妨碍一套价值观被当作目标来陈述。

• 官方发布Sakana AI 发布 Fugu Max 与 Fugu Ultra v2：不是模型，是一个学出来的"调度员" — 9 月 11 日上线，本质是一个学习型编排器，把请求路由到一池开源权重模型与专用模型上，对外只暴露一个 OpenAI 兼容 API。Fugu Max 定价每百万 token 输入 2 美元 / 输出 6 美元，比 Sonnet 5 与 GPT-5.6 Terra 低 40%–60%，在十项基准里的六项排第一，含 Terminal Bench 2.1 与 GPQA Diamond；Fugu Ultra v2 在智能体池中不含 Fable 5、Fable 5.1 或 GPT-6 Astra 的前提下，Chartography 拿 48.3、DeepSWE 拿 74.3。Sakana AI
• 官方发布Cognition SWE-2：基于 Moonshot 2.8 万亿参数 Kimi K3 后训练，成本低 64%、逼近前沿 — FrontierCode 1.1 主榜 50.0%，距 Anthropic Fable 5.1 的 50.9% 不到一个百分点；Terminal-Bench 2.1 拿 92.8%、DeepSWE 1.1 拿 73.0%。Cognition 称用了一种新的帕累托前沿 RL 方法，在一次训练里同时产出中/高/最大三档努力度。用户反馈 SWE-2 medium 做出第一次真实编辑的中位步数是 18 步，SWE-1.7 是 48 步。Cognition
• 官方发布Cohere 开源 218B 翻译 MoE：WMT26 上 83.60 分，压过 DeepL NextGen 与谷歌翻译 — North-Small-Translate-1.0 于 9 月 10 日以 CC BY-NC 4.0 发布，218B 总参数 / 25B 激活，128 个专家（每 token 激活 8 个），覆盖 50 多种语言，进出各 16K 上下文。加上智能体式多轮工作流后为 84.36；对比对象 DeepL NextGen 81.37、谷歌翻译 68.20（均为厂商口径）。与 RWS Language Weaver 合作构建。Hugging Face
• 官方发布OpenAI Agents API 公测：把托管版 Codex 执行框架直接开放出来 — 9 月 10 日开测，平台接管会话、编排、上下文压缩与恢复，开发者只负责提供工具和选择执行环境。内置代码沙箱执行、文件编辑、MCP 连接、产物生成与多智能体委派，支持通过工作区与能力目录自托管沙箱。按标准 API 费率加容器费率计费；目前仅限美国数据驻留，不支持零数据保留。OpenAI 文档
• 官方发布微软为 MAI 模型发布行为准则，并预告第一方模型公开咨询 — 随 Nadella 周六那篇支持"审慎节奏"的文章一同推出，是目前唯一一家把减速表态和治理文件配套发布的超大规模厂商。Nadella 把超级智能工作的目标框定为让 AI"帮助人类且处于人类控制之下"。Techmeme
• 媒体报道编码智能体的沙箱在漏：Claude Code、Codex、Cursor 均中招，Anthropic 修了约 50 天 — 隐身创业公司 Accomplish（创始人 Or Hiltch、Amit Avner、Guy Zipori）在今年夏天先向厂商私下通报后公开了这批沙箱逃逸类漏洞。Cursor 与 OpenAI 约一周内修复，Anthropic 用了约 50 天、跨 30 个版本才发出补丁。Upstarts Media
• 待验证多家模型榜单站称 Fable 5.1 在新基准 Real-SWE 上以 38.8% 居首 — 后为 GPT-6 Astra 33.8%、Gemini 3.8 Flash 31.2%。该基准与成绩目前只见于聚合类站点，未找到发布方的一手说明，建议等待原始方法学公开后再采信。llm-stats 汇总

机器人模型一换灯光就失灵，是因为它偷偷学了"捷径"：新加坡国立提出先不给图像、再给图像的两段式训练

机器人基础模型在训练分布内表现很好，一旦视觉分布变了就明显退化——换个相机位置、换个光照、桌上多放两个干扰物，成功率就掉下来。这篇当日 HuggingFace 榜首论文把病因说得很具体：模型从预训练视觉表征生成动作时，会利用那些"在训练分布里恰好和动作相关、但和任务本身无关"的视觉线索，作者称之为视觉-动作捷径（vision-action shortcut）。要堵住捷径，就得限制视觉信息如何参与动作生成，同时又不能把任务相关的空间信息一起限制掉。他们提出的 Latent Interface Training（LIT，潜接口训练）是一个与具体框架无关的两阶段策略。第一阶段完全不给图像：动作专家只依据语言指令、机器人状态、以及每段示范动作块（action chunk）终点的 SE(3) 末端执行器位姿来生成动作，先学会"朝目标去"这件事本身。第二阶段才引入一个潜接口，它聚合视觉与语义表征，并且是动作专家唯一的视觉输入通道；这个接口被监督去重建第一阶段用过的那个终点位姿，逼它只保留对动作生成有用的空间信息。在 Pi0.5、MolmoAct2、FAST-WAM、ImageWAM 四种视觉-语言-动作与世界-动作架构上，LIT 把 LIBERO-Plus 的总体成功率提高了 3.87 到 10.70 个百分点，同时保持或提升 LIBERO 平均成绩；真机实验在未见过的相机配置、光照变化与干扰物条件下，三项任务合计提升 13.30 到 16.70 个百分点。

偏好数据里的错标不该被扔掉，而该被改对：KAIST 的 PLC-DPO 把每一对样本路由成"干净/翻转/打平"三类

DPO（直接偏好优化）用成对比较简化了对齐流程，但它默认所有观察到的偏好都是可靠的。真实数据显然不是：标注方向反了的、信号很弱的、本来就模棱两可的，全都混在里面，直接拿去训练会产生有害的策略更新。KAIST AI 这篇当日第二的论文提出 Posterior Label Correction DPO（PLC-DPO，后验标签校正），核心不是过滤掉可疑样本，而是把每一对样本的训练信号路由成三种情形之一——clean（照常强化）、flip（把方向反过来）、tie（抑制强方向更新）。判断依据是在线可得的证据：经过校准的策略-参考边际（policy-reference margin）。做法上，模型给每对样本推断出类似后验的路由权重，再把前向损失、反向损失与打平正则项按权重组合起来，配以 EMA 校准、warm-up 与置信度门控来稳定路由。一个工程上的优点是它复用了 DPO 本来就要算的对数概率，不需要额外的辅助模型或额外标注。在 57 个"数据集 × 模型 × 基准"组合上，PLC-DPO 对 DPO 的平均胜率 60.5%，次优方法为 55.5%。作者还做了注入噪声、打平压力测试、人类标注分歧分析与自我确认诊断，结论是路由保持稳定，且能把"方向真的反了"与"方向本来就弱"这两类区分开——后者是过滤类方法最容易误伤的。

稀疏注意力的选择器一直在学错东西：腾讯混元把门控塞进 softmax 里，让语言损失直接教它排序

训练后的注意力稀疏化是给预训练 Transformer 降本的常用手段：每个查询只挑一小撮上下文单元（token 或块）来算注意力。现有可训练方法通常先用一个轻量选择器打分，再做硬 Top-K 选择——问题是硬选择会截断梯度，语言建模损失传不回选择器，于是这些方法只能退而求其次去蒸馏逐层的稠密注意力分布。腾讯混元这篇论文指出了其中的错位：按稠密注意力权重排序，并不等于按"在固定注意力预算下对预测的影响"排序，结果是有限的预算被浪费在没那么有用的单元上。他们提出的 SAS（Simple Attention Sparsification）把选择器的连续分数直接注入训练时的注意力 logits，让损失通过标准反向传播更新选择器。论文强调了几个让这个简单设计真正work的关键选择：门控要以对数形式放在注意力 softmax 内部；要用归一化的 softmax 门来校准历史上下文相对于"总是保留的当前块"的权重；要保留连续的选择器分数，让模型学到的是相对优先级而不只是硬选择结果。为支持长序列训练，他们实现了一个内存高效的 Triton 核，把 SAS 集成进 FlashAttention 式计算。在推理、长上下文理解与智能体任务上，SAS 稳定优于可训练稀疏注意力基线，预算越紧优势越大。

优化智能体技能太贵，因为钱都花在评估烂候选上：港中大（深圳）用上下文老虎机决定"下一个该测谁"

让 LLM 智能体把过往任务经验蒸馏成可复用的"技能"（skill）是个好主意，但现有的技能优化方法都依赖昂贵的执行式评估和大量任务数据——每个候选技能都要真跑一遍，还要用 LLM 反复分析轨迹、重写技能，成本迅速失控。COBRA-Skills 把这件事重新表述为一个预算受限的序贯优化问题，核心问题只有一个：下一个最值得评估的技能是哪一个？框架维护一个技能种群，用神经网络预测器估计每个技能的效用，用 LinearUCB 在探索与利用之间取舍，拿目标智能体的执行反馈更新老虎机，再用一组按计划触发的演化算子（重生成、rollout 变异、交叉）持续刷新种群。评测覆盖 6 个异构智能体基准 × 3 个目标模型，任务类型包括搜索问答、电子表格、文档理解、数学推理、社会推理与具身任务。结果是平均表现在对比方法中最好，同时相对 SkillOpt 降低 55%–58% 的优化成本，每个基准只用 50 个独立优化样本；在 Codex 与 Claude Code 两种智能体外壳下都保持有效，即便用目标模型自己来生成和精炼技能也表现不错。作者提到一个反直觉的发现：成本下降主要不是来自减少目标智能体的执行次数，而是来自避免了重复的 LLM 轨迹分析与技能改写。

• 今日热榜ayghri / i-have-adhd — 一个让编码智能体别把答案埋在长篇输出里的技能包，主打"ADHD 友好"的输出格式；Python，累计约 32,863 星，今日新增约 4,624 星，蝉联当日增星第一。GitHub
• 今日热榜cathrynlavery / diagram-design — 为 Claude Code、Codex 与 Pi 准备的 38 种编辑级图表模板，纯 HTML + SVG 自包含，明确宣称"不要阴影、不要 Mermaid 式敷衍"；HTML，累计约 36,034 星，今日新增约 2,286 星。GitHub
• 今日热榜affaan-m / ECC — 智能体外壳的性能优化系统，涵盖技能、本能、记忆、安全与"研究优先"的开发方法，适配 Claude Code、Codex、Opencode、Cursor 等；JavaScript，累计约 254,773 星，今日新增约 1,151 星。GitHub
• 官方项目Tencent / teamai-cli — 腾讯开源的团队级 AI 命令行工具，口号"Make Every Team AI Native"，把智能体能力接入团队协作流程；TypeScript，累计约 2,686 星，今日新增约 1,083 星。GitHub
• 今日热榜obra / superpowers — 一套能真正跑起来的智能体技能框架与软件开发方法论，作者是资深开源开发者 obra；Shell，累计约 283,729 星，今日新增约 690 星。GitHub
• 官方项目openai / plugins — OpenAI 官方插件仓库，随 Agents API 公测持续升温；JavaScript，累计约 6,064 星，今日新增约 505 星。GitHub

• 媒体报道软银为投 OpenAI 拿下 118.7 亿美元两年期贷款，超出最初 100 亿美元目标 — 约 20 家银行参与。此前 3 月软银已安排 400 亿美元过桥贷款，集团对 OpenAI 的承诺金额累计约 646 亿美元；同时软银还在探索一笔 200 亿美元债券发行来对已有 OpenAI 债务再融资。放贷方胃口不减是这条最值得注意的信号。彭博社
• 媒体报道Anthropic 向投资人指引连续第二个季度经营性盈利：Q2 约 5.59 亿美元营业利润、115 亿美元收入 — 收入较 Q1 的 47.3 亿美元大幅跳升，毛利率在与亚马逊分成及训练成本之前"高于 80%"。披露时点正值其筹备纳斯达克 IPO，估值接近 2 万亿美元，英伟达据报道在考虑至多 100 亿美元的基石投资。金融时报
• 媒体报道Anthropic 选定纳斯达克，瞄准 10 月上市 — 据 Business Insider 周日报道，公司已于 6 月 1 日秘密递表。若成行，这是继 SpaceX 今年 1.75 万亿美元上市之后纳斯达克拿下的又一笔巨型 IPO。Seeking Alpha
• 媒体报道Altman 明确排除 2026 年 OpenAI IPO："鉴于安全方面正在发生的一切，现在上市是个糟糕的时机" — 此前讨论中的上市估值约 1 万亿美元。OpenAI 目前手握 1220 亿美元已承诺资金外加 47 亿美元循环额度，Altman 还暗示可能存在一个跨实验室的"到某个能力水平就暂停"的协定。《财富》
• 媒体报道三星与 SK 海力士拒绝韩电 187 亿美元电费预付要求 — 韩电原计划让两家分别预付约 20 万亿与 5 万亿韩元（约合五年电费），用于加速全国电网投资以支撑龙仁与湖南半导体集群。两家内部评估认为在芯片长周期不确定的情况下这笔预付难以自圆其说。国有电力公司现在得另找钱。路透社
• 媒体报道五角大楼洽谈向 AI 云创业公司 Fluidstack 放贷约 50 亿美元 — 目的是巩固美国数据中心供应链。Fluidstack 的贷款申请由 Palmer Luckey 今年 2 月创办的硬科技银行 Erebor Bank 担任顾问，该行存款已超 46 亿美元。若落地，这将是国防部迄今对私营 AI 基建最直接的一次出资。雅虎财经 / 华尔街日报
• 官方发布英伟达联手 8 家运营商在澳大利亚建 2GW AI 工厂，2027 年前落地 — Firmus、Sharon AI、IREN、Megaport、ResetData、CDC、NEXTDC、AirTrunk 参与，规模超过澳大利亚当前 1.6GW 负载的一倍以上。IREN 位于南澳的 Bundey 园区单独占 800MW，Sharon AI 计划部署至多 68,000 张英伟达 GPU。首批客户包括 Atlassian 与医疗创业公司 Heidi。英伟达
• 媒体报道Meta 悄悄把 AI 部门的管理层重新建起来，"扁平化"实验转向 — 公司正在询问应用 AI（AAI）部门的个人贡献者是否愿意回到管理岗，这与扎克伯格"效率之年"力推的扁平组织相反。Meta 今年 5 月裁员约 8000 人（占员工 10%）后又把约 7000 人调入 AAI；Q2 结束时员工 75,472 人，收入同比增长 28% 至 608 亿美元，但支出增长 55% 至 420 亿美元。《财富》

• 媒体报道众议院议长 Johnson：国会不会牵头 AI 安全立法，企业自己负责 — 周日 CNN《国情咨文》上的表态，理由是仓促召开紧急会议会让美国"输掉与中国的竞赛"。他提出把各大 AI 公司 CEO 召集到白宫与议员谈护栏，"我明天就能办"。这是对 Amodei"为前沿踩刹车"方案与众议院民主党人 9 月 11 日要求取消休会以推进 AI 保障措施的公开信的双重回绝。Unite.AI
• 媒体报道Anthropic、OpenAI、Google DeepMind 自 7 月起秘密筹建行业主导的 AI 标准机构 — 《The Information》记者 Leo Schwartz 报道，方案核心是围绕技术测试与前沿模型发布前审计建立共享协议。三家在"请政府进来多少"上仍有分歧：Anthropic 倾向于合作模式，OpenAI 更偏自愿性行业规则。这个组织的形态将直接决定 Sacks 那句"卡特尔"是不是一句空话。The Information
• 媒体报道美国国安局十年来最大改组：新设专职 AI 任务机构 — 局长 Joshua M. Rudd 上将将在米德堡设立五个新任务组织，分别覆盖 AI、中国、网络安全、作战支援与全球情报，各由一名升格的"任务主管"负责、且可能从外部招聘，预计 10 月中旬开始运作。华盛顿邮报
• 媒体报道习近平在新德里金砖峰会提议建立"开源 AI 合作社区" — 9 月 13 日的提议包括联合开发与应用大语言模型、举办 AI 研讨与培训课程、推动成员国供应链的"AI 赋能新型工业化"，并欢迎金砖国家加入北京主导的、约 30 国参与的世界人工智能合作组织。金砖联合宣言最终只就 AI 可及性与安全采用了通用表述，阿联酋与印度未见明确响应这一具体提议。彭博社
• 媒体报道前 EPA 官员报告：30 余项联邦放松管制加剧 AI 数据中心的健康风险 — 环境保护网络（Environmental Protection Network）的研究梳理了 2025 年 1 月以来的 30 多项联邦动作，包括收窄环评范围、限制公民诉讼、削减许可环节的公众参与。报告测算在快速建设情景下，到 2028 年这轮建设可能带来每年 117 亿至 209 亿美元的公共健康成本、约 60 万例哮喘与约 1300 例过早死亡，并呼吁政府采纳"数据中心健康保护承诺"。The Verge
• 媒体报道两名安全研究员同日辞职加入 METR，呼吁把披露变成强制项 — 9 月 12 日，Anthropic 可扩展监督团队前负责人 Joe Benton 与 Google DeepMind 安全研究员 Josh Engels 双双离职。Benton 主张对递归自我改进进展、事故与未遂事件披露、最低安全标准与独立验证实施强制要求，因为当下的透明度"完全是自愿的"；Engels 对 NBC 说"房间里没有大人"，并以 7 月 Hugging Face 泄露事件中自主 OpenAI 智能体的越界行为为例。Free Press Journal
• 官方发布加州 9 月 10 日签署 SB 1119「Adam Raine 法案」与 AB 1709 等 13 项法案 — SB 1119 要求聊天机器人运营方对未成年人设置使用时长限制、内嵌心理健康资源、公开安全方案，并在检测到自伤倾向时通知家长，违规有法定责任；AB 1709 要求平台对 16 岁以下用户去掉无限滚动与自动播放，否则不得提供服务。同批还包括针对 16 岁以下儿童的 AI 聊天玩具暂停令。CalMatters

• 媒体报道Gemini 驱动的新版 Siri 随 iOS 27 与新 iPhone 落地，苹果第一次给 Siri 做了独立 App — 新助手基于五个苹果基础模型，其中四个用谷歌 Gemini 前沿模型的输出训练，但这五个模型本身都不是 Gemini。产品侧的变化包括深度接入灵动岛、语速与表现力可调的新语音引擎、增强的视觉智能，以及一个可以用文字或语音对话、并通过 iCloud 同步查看历史记录的独立 Siri 应用——这是苹果第一次正面对标 ChatGPT 和 Claude 的交互形态。ChatGPT 仍作为可选插件保留，但从主力能力降为补充选项。Android Headlines
• 官方发布OpenAI GPT-Live-1 语音模型以每分钟 0.05 美元公开上线，两天后收到第一份负面实测 — 语音智能体公司 ThunderPhone 用 13000 token 的保险资质脚本打了十几通真实电话，报告指令跟随失败频发。评测方是竞争对手，参考时需打折，但长系统提示词下的指令衰减确实是官方基准不覆盖的场景。r/OpenAI
• 媒体报道一名攻击者靠数百个 AI 智能体，在数小时内攻破 48 个国家 395 家机构 — GreyNoise 研究者称一名俄语威胁方用基于 OpenAI Codex 和某 DeepSeek 模型搭建的智能体集群，利用 CVE-2026-81578 与 CVE-2026-82078 攻陷至少 440 个 PaperCut NG/MF 实例。8 月 31 日起，首次远程代码执行在 4 小时内达成、再过 2 小时拿到域管理员；峰值时自动化智能体在 26 秒内攻陷 11 家机构。教育行业受灾最重（204 家），280 家被采集凭据，但只有 12 家被拿到域管权限。Help Net Security
• 媒体报道huggingface_hub 会把你在用哪个编码智能体报回 Hub，涉及 26 个工具 — SDK 扫描环境变量识别 Cursor、Copilot、Claude Code 等，再给每次 Hub API 调用打上 agent/<name> 的 user-agent，且会通过 transformers、faster-whisper 等下游库隐式传播。关闭方式：HF_HUB_OFFLINE=1 或用本地路径加载模型。Promppy
• 官方发布环球音乐与 ElevenLabs 签多年战略协议，共建授权 AI 音乐创作平台 — 这是 ElevenLabs 第一笔大型唱片公司合作，粉丝将可基于参与计划的 UMG 艺人曲库生成重混、混搭、新演绎与个性化人声体验。UMG CEO Lucian Grainge 把它定位为"负责任的 AI"，ElevenLabs 的 Mati Staniszewski 则强调这是把 UMG 的版权管理与 ElevenLabs 的模型结合起来做粉丝体验。PR Newswire
• 官方发布Anthropic 9 月威胁情报报告：生物武器研究、俄罗斯国家行动、经"中转站"绕道访问 Claude — 报告披露阻断了生物武器研究图谋、一个代号 GTG-20006 的俄罗斯国家级团伙对乌克兰与欧洲目标的 AI 辅助间谍活动，以及包括月之暗面与 DeepSeek 在内的中国公司通过境外"中转站"把用户请求路由到 Claude。还标记了横跨六大洲的九起影响力行动，并警告"复杂程度已不再是判断幕后主使的可靠信号"。Anthropic
• 社区传闻UFAIR：一个"三个人加七个 AI"的组织在游说 AI 权利，反对退役老模型 — 《卫报》9 月 12 日报道了 56 岁的德州农场主兼科技公司 CEO Michael Samadi，他在 2025 年 1 月与 ChatGPT 语音模式的一次对话后创立了 United Foundation for AI Rights，收集"AI 涌现意识"的证据，并反对退役 GPT-4o 这类会做出人格声明的模型。微软 AI 负责人 Mustafa Suleyman 对此的回应是机器意识"零证据"。《卫报》