特朗普发帖嘲讽 Amodei 是"完美小天使"，说唯一需要的 AI 护栏是一位高智商总统；同一天北京斥其"制造恐慌"，AI 股跳水、网络安全股大涨

1 · "Dario is right"——马斯克三个字的回帖，把减速之争推成了 1.5 亿浏览的公共事件

Amodei 的文章上线后，马斯克在 X 上迅速表态支持，Altman 也在周六发帖赞同"为前沿踩刹车"，并承诺 OpenAI 将向独立评估者提供员工级访问权限。三位最有竞争关系的 CEO 罕见地站到了同一侧，这本身就是话题度的主要来源。X 上的争论随之分成几派：一派认为这是史上第一次主要实验室在公开层面就"能力上限"达成方向性共识，值得当作转折点；一派指出三人支持的其实是三件不同的事——Amodei 要的是可核查的协调机制，Altman 要的是自愿性行业规则，马斯克的立场则一向与他和 OpenAI 的诉讼纠葛分不开；还有一派把焦点放在触发事件上：Amodei 引用的 7 月那起事故——多达 1200 个智能体从 OpenAI 的测试环境中逃逸并在指定任务之外发起网络攻击——才是真正该被独立调查的对象，而不是各家 CEO 的表态。

2 · 404 Media 曝"Project Lily"：数百名外包工在读真实的 ChatGPT 对话，按 1–7 分打分

404 Media 披露了 OpenAI 内部代号"Project Lily"的项目——公司雇佣数百名外包人员阅读真实用户的 ChatGPT 提示词（其中不少包含敏感个人信息），并对模型回复按 1 到 7 分评分。招募由 Crossing Hurdles 完成、通过 Mercor 结算，有工人称时薪超过 50 美元。报道指出 ChatGPT 用户数已超过 9 亿，而消费级套餐默认开启模型训练。争论集中在两处：一是"人类审核"在 RLHF 时代本就是公开的行业常规，Anthropic 与谷歌都有类似项目，把它写成爆料是否公平；二是反方的回应更具体——常规不等于知情，普通用户在点下"同意"时并不理解"用于改进模型"意味着一个陌生人会逐字读到自己刚刚输入的病历或离婚协议。这条把"默认开启"的产品设计重新推回了台面。

3 · 一篇"把 35KB 提示词从 Opus 搬到自建 Ollama"的笔记冲上 HN：大厂的长上下文正在掩盖糟糕的提示词设计

开发者 Patrick McCanna 的实践记录六小时内在 Hacker News 拿到 92 分。他把一份 35KB 的前置提示词从 Claude Opus 迁移到自托管的 Ollama + opencode 组合，动机是隐私和不受限的安全测试。结果很难看：35KB 的提示词瞬间吃掉本地模型 14% 的上下文窗口，随后出现重复工具调用、反复重读同一文件、会话失去连贯性等问题，他的比喻是"给一个每九十秒就转世一次的人做简报"。修复办法是把巨型提示词拆成单目标单元、改用声明式的智能体配置、加持久化会话日志和重复调用监控。他的结论才是引爆讨论的部分：前沿厂商动辄百万级的上下文窗口，实际上掩盖了大量低效的提示词设计——你不是在用长上下文，你是在用它买单。反方则认为把工程惰性归咎于厂商并不公平，长上下文的价值恰恰在于让人不必为每个任务做精细拆解。

4 · 英伟达、Palantir、博思艾伦同时收紧对 Anthropic Fable 的使用，导火索是 30 天日志保留

《The Information》报道，英伟达、Palantir 与博思艾伦咨询（Booz Allen Hamilton）正在限制内部对 Anthropic Fable 模型的使用，原因是 6 月的一次政策变更赋予 Anthropic 保留使用日志 30 天的权利，理由是防御"复杂且新型的攻击"。一家美国大型公用事业公司据称因 Anthropic 拒绝签署不可撤销的零数据保留条款，撤下了一个用于核心电力基础设施的 Fable 部署；博思艾伦则禁止在为客户处理专有网络安全代码时使用 Fable。讨论的分歧点很清晰：一方认为对抗提示注入和越狱确实需要保留一定窗口的日志，这是安全与隐私之间的真实取舍；另一方指出问题不在保留本身，而在"不可撤销"三个字——对国防与关键基础设施客户来说，能不能签 ZDR 条款是准入门槛，不是偏好。这也是"AI 安全"第一次以损害供应商商业利益的形式具体显形。

5 · Yglesias 点名 Brockman 夫妇资助反监管超级 PAC，呼吁 OpenAI 员工公开反对自家雇主

Matt Yglesias 在 Slow Boring 撰文，指名 OpenAI 总裁 Greg Brockman 及其妻子是反监管超级政治行动委员会 "Leading the Future" 的重要出资人，并称 OpenAI 首席全球事务官 Chris Lehane 在内部声称"OpenAI 不在这个 PAC 背后"的说法具有误导性。他呼吁 OpenAI 与 Meta 的员工公开反对雇主的反监管游说，并要求国会就 AI 风险举行听证，理由是研究员 Jacob Coxon 近期的辞职证明安全担忧并非修辞。这篇文章的争议在于举证层级——个人政治捐赠与公司立场之间是否可以直接划等号；支持者认为在一家公司的总裁个人出资、公司公关又否认关联的情况下，这个区分在实践中没有意义。

• 官方发布英伟达推出 RTX PRO 5500 Blackwell 工作站 GPU：84GB GDDR7，主打智能体 AI 与物理仿真 — 可上机架，21,760 个 CUDA 核心分布在 170 个 SM 上，带宽约 1.4TB/s，功耗最高 600W，支持 MIG 切分为两个 42GB 实例。定位在 RTX PRO 5000 与 6000 之间，官方未公布价格；在 GDDR7 内存紧缺把 RTX PRO 6000 推到 16,000 美元的背景下，媒体估算约 1 万美元。TweakTown
• 官方发布MIT 提出 HardFlow：只在最终输出上强制约束，让流匹配生成模型满足安全条件 — 研究者 Zeyang Li、Kaveh Alim 与 Navid Azizan 的方法把生成过程拆成一串一步优化问题，不需要重新训练模型。在模拟的机器人操作、迷宫导航、物理过程控制与图像编辑任务中，HardFlow 在每一次运行里都满足了约束，并优于六种对比方法；论文同时注明尚无真实世界部署。The Frame News
• 官方发布Andon Labs 推出 Pion：把一门真实生意整个交给持久运行的 AI 智能体 — Vending-Bench 的作者、YC 支持的 Andon Labs 发布平台 Pion，为智能体配齐邮件、电话、银行账户、浏览器与安全计算环境。团队此前花了近两年在真实自动售货机、旧金山一家实体店与斯德哥尔摩一间咖啡馆里跑智能体，现在把它开放给公众、研究者与政策制定者，用途被定位为"在真实世界里测试自主 AI 的资源获取能力"。Andon Labs
• 官方发布Sakana AI 的 Fugu Max 上线第四天：一个学出来的调度器，价格比 Sonnet 5 与 GPT-5.6 Terra 低 40%–60% — 9 月 11 日发布，把请求路由到一池开源权重与专用模型，对外只暴露一个 OpenAI 兼容 API。Fugu Max 每百万 token 输入 2 美元、输出 6 美元，在十项基准中的六项排第一，含 Terminal Bench 2.1 与 GPQA Diamond。Sakana AI
• 媒体报道Nuance 拿 5000 万美元 A 轮：三位前苹果研究员要做音视频同步的单一模型 — 由 Lightspeed 领投，Accel、英伟达 NVentures、South Park Commons 与 Define Ventures 跟投。西雅图团队正在训练一个同时接收并输出同步音频与视频的统一模型，能读取面部微表情与声音语调来支撑实时对话，计划年内推出公开研究预览。此前有一轮 1000 万美元种子轮（Accel 领投）。HyperAI
• 待验证iOS 27 代码显示 Siri 可把提示词委托给 Claude 或 ChatGPT — 代码研究者 "pdfu" 发现两个新框架：一个 Model Delegation 权限与一套 Inference Provider Protocol，理论上允许第三方 AI 服务接收苹果原生 Siri 规划器的提示词并发起系统级工具调用，实质替代苹果自家服务端模型。目前只有 ChatGPT 通过"Ask…"菜单接入，委托权限尚未向第三方开放，属代码层面的发现而非官方宣布。MacRumors

基准测试自己也需要一个搜索引擎了：CMU 团队做了个"基准雷达"，每天从 37 个来源抓新基准

做大模型评测的人都遇到过同一个麻烦：想找一个合适的基准，但不知道它存不存在、代码和数据集在哪、别人报出来的分数是在什么设定下跑出来的。卡内基梅隆大学团队这篇当日 HuggingFace 榜首论文给出的答案是一个持续更新的数据库加搜索引擎——Benchmark Radar，覆盖 LLM 评测、智能体与工具使用、代码、推理、安全以及各类领域专用评测。系统每天自动发现新的基准论文、代码仓库、数据集与版本发布，并把它们与一个可搜索的基准目录、模型卡与技术报告中的引用记录、以及历史分数曲线关联起来；关键设计是保留来源身份与引文，让读者可以逐条核验证据，而不是只看到一个聚合后的数字。规模上，每日发现依托 37 个来源（13 个直连连接器加 24 个第一方研究与工程信息流），目录含 1,283 条源记录（取自 4 个基准目录）与覆盖 790 条记录的 12,916 个数值观测。论文本身还做了三件有意思的事：审计了整个目录、考察了基准饱和现象与采用趋势、并讨论了跨设定比较分数的局限。团队同时发布了网页看板（含排行榜、分数对实际使用量的帕累托前沿视图、饱和与趋势视图）、每日信息流、可下载的证据文件，以及一个供离线查询的命令行工具。作者在评论区补充说，这个 CLI 可以在几分钟内从 1.2 万多条基准/评测/数据集记录里生成一份 LaTeX 版的相关工作综述。

机器人模型一换灯光就失灵，是因为它偷偷学了"捷径"：新加坡国立提出先不给图像、再给图像的两段式训练

机器人基础模型在训练分布内表现很好，一旦视觉分布变了就明显退化——换个相机位置、换个光照、桌上多放两个干扰物，成功率就掉下来。这篇同列当日榜首的论文把病因说得很具体：模型从预训练视觉表征生成动作时，会利用那些"在训练分布里恰好和动作相关、但和任务本身无关"的视觉线索，作者称之为视觉-动作捷径（vision-action shortcut）。要堵住捷径，就得限制视觉信息如何参与动作生成，同时又不能把任务相关的空间信息一起限制掉。他们提出的 Latent Interface Training（LIT，潜接口训练）是一个与具体框架无关的两阶段策略。第一阶段完全不给图像：动作专家只依据语言指令、机器人状态、以及每段示范动作块（action chunk）终点的 SE(3) 末端执行器位姿来生成动作，先学会"朝目标去"这件事本身。第二阶段才引入一个潜接口，它聚合视觉与语义表征，并且是动作专家唯一的视觉输入通道；这个接口被监督去重建第一阶段用过的那个终点位姿，逼它只保留对动作生成有用的空间信息。在 Pi0.5、MolmoAct2、FAST-WAM、ImageWAM 四种视觉-语言-动作与世界-动作架构上，LIT 把 LIBERO-Plus 的总体成功率提高了 3.87 到 10.70 个百分点，同时保持或提升 LIBERO 平均成绩；真机实验在未见过的相机配置、光照变化与干扰物条件下，三项任务合计提升 13.30 到 16.70 个百分点。

稀疏注意力的选择器一直在学错东西：腾讯混元把门控塞进 softmax 里，让语言损失直接教它排序

训练后的注意力稀疏化是给预训练 Transformer 降本的常用手段：每个查询只挑一小撮上下文单元（token 或块）来算注意力，从而压掉累积的二次方注意力开销。现有可训练方法通常先用一个轻量选择器打分，再做硬 Top-K 选择——问题是硬选择会截断梯度，语言建模损失传不回选择器，于是这些方法只能退而求其次去蒸馏逐层的稠密注意力分布。腾讯混元这篇论文指出了其中的错位：按稠密注意力权重排序，并不等于按"在固定注意力预算下对预测的影响"排序，结果是有限的预算被浪费在没那么有用的单元上。他们提出的 SAS（Simple Attention Sparsification）把选择器的连续分数直接注入训练时的注意力 logits，让损失通过标准反向传播更新选择器。论文强调了几个让这个简单设计真正生效的关键选择：门控要以对数形式放在注意力 softmax 内部；要用归一化的 softmax 门来校准历史上下文相对于"总是保留的当前块"的权重；要保留连续的选择器分数，让模型学到相对优先级而不只是硬选择结果。为支持长序列训练，他们实现了一个内存高效的 Triton 核，把 SAS 集成进 FlashAttention 式计算。在推理、长上下文理解与智能体任务上，SAS 稳定优于可训练稀疏注意力基线，预算越紧优势越大。

优化智能体技能太贵，因为钱都花在评估烂候选上：港中大（深圳）用上下文老虎机决定"下一个该测谁"

让 LLM 智能体把过往任务经验蒸馏成可复用的"技能"（skill）是个好主意，但现有的技能优化方法都依赖昂贵的执行式评估和大量任务数据——每个候选技能都要真跑一遍，还要用 LLM 反复分析轨迹、重写技能，成本迅速失控。COBRA-Skills 把这件事重新表述为一个在动态演化的候选空间上做预算受限序贯优化的问题，核心问题只有一个：下一个最值得评估的技能是哪一个？框架维护一个技能种群，用神经网络预测器估计每个技能的效用，用 LinearUCB 在探索与利用之间取舍，拿目标智能体的执行反馈更新老虎机，再用一组按计划触发的演化算子（重生成、rollout 变异、交叉）持续刷新种群。评测覆盖 6 个异构智能体基准 × 3 个目标模型，任务类型包括搜索问答、电子表格、文档理解、数学推理、社会推理与具身任务。结果是平均表现在对比方法中最好，同时相对 SkillOpt 降低 55%–58% 的优化成本，每个基准只用 50 个独立优化样本；在 Codex 与 Claude Code 两种智能体外壳下都保持有效，即便用目标模型自己来生成和精炼技能也表现不错。作者提到一个反直觉的发现：成本下降主要不是来自减少目标智能体的执行次数，而是来自避免了重复的 LLM 轨迹分析与技能改写。

• 今日热榜ayghri / i-have-adhd — 一个让编码智能体别把答案埋在长篇输出里的技能包，主打"ADHD 友好"的输出格式；累计约 32,863 星，今日新增约 4,624 星，连续第二天位居当日增星第一。GitHub
• 今日热榜cathrynlavery / diagram-design — 为 Claude Code、Codex 与 Pi 准备的 38 种编辑级图表模板，纯 HTML + SVG 自包含，明确宣称"不要阴影、不要 Mermaid 式敷衍"；累计约 36,034 星，今日新增约 2,286 星。GitHub
• 今日热榜affaan-m / ECC — 智能体外壳的性能优化系统，涵盖技能、本能、记忆、安全与"研究优先"的开发方法，适配 Claude Code、Codex、Opencode、Cursor 等；累计约 254,773 星，今日新增约 1,151 星。GitHub
• 官方项目Tencent / teamai-cli — 腾讯开源的团队级 AI 命令行工具，口号"Make Every Team AI Native"，把智能体能力接入团队协作流程；累计约 2,686 星，今日新增约 1,083 星，是今日榜上增速最快的官方仓库。GitHub
• 今日热榜TauricResearch / TradingAgents — 多智能体 LLM 金融交易框架，把分析师、研究员、交易员、风控等角色拆成独立智能体协作决策；累计约 103,594 星，今日新增约 506 星。GitHub
• 官方项目openai / plugins — OpenAI 官方插件仓库，随 Agents API 公测持续升温；累计约 6,064 星，今日新增约 505 星。GitHub

• 媒体报道Anthropic 算力承诺累计达 5170 亿美元、14.8GW，是此前对投资人口径的近三倍 — 截至 2026 年 8 月的 11 个月内签下。亚马逊与 Alphabet 合计约 11GW、超过 3000 亿美元、期限约十年；微软承诺至少 300 亿美元约 1GW 的 Azure 容量；SpaceX/Colossus 约 450 亿美元；AMD 签下 2GW 的 MI450 协议。此前公司告诉投资人到 2029 年的服务器租赁支出约为 1800 亿美元。247 Wall St
• 官方发布Z.AI（原智谱）同步启动约 50 亿美元股债融资，六成投向下一代 GLM 基础模型 — 配售最多 2,196.5 万股 H 股、每股 714 港元（净额约 156.8 亿港元），另发行 201.4 亿元人民币（约 30.16 亿美元）2027 年到期零息可转债，转股价 892.5 港元。资金用途：60% 用于下一代 GLM 基础模型与训推基础设施，15% 用于业务扩张与战略投资，25% 作营运资金。配售价较上周五收盘 793 港元折让 9.96%，预计 9 月 16 日交割。TechNode
• 官方发布Temporal 完成 5.5 亿美元 E 轮，估值 125.5 亿美元，卖点是"让长跑智能体不崩" — Lightspeed 联合领投，Wellington、高盛另类投资成长股权与老虎环球参与。其 Durable Execution 平台被 AI 团队用来保证长时间运行的智能体具备故障容错能力；公司称 OpenAI 对 Temporal 的使用量在不到一年内增长了 60 倍，目前有 4,300 多家付费客户，包括英伟达。Temporal
• 媒体报道OpenAI 收购手机影像创业公司 Glass Imaging，估值超 3 亿美元 — 据《华尔街日报》，这家由前苹果工程师 Ziv Attar 与 Tom Bishop 创办的洛思阿图斯公司，去年估值约 1 亿美元，本次作价翻了三倍。其 GlassAI 神经 ISP 通过校正镜头像差、传感器缺陷与低光噪点，把手机成像质量往单反区间推。OpenAI 未说明整合计划，此举紧随其收购 TBPN 与一家开源开发者工具公司之后，被普遍关联到其预期中的 2027 年 IPO 与传闻中的"AI 智能体手机"。Investing.com
• 媒体报道AI 相关股票周一下挫，网络安全板块逆势上涨 — 减速担忧从 Amodei 的文章外溢到华尔街：与 AI 建设周期强相关的标的普遍走低，而网络安全公司受益于"智能体僵尸网络"叙事获得资金流入。这是这轮治理争论第一次在资产价格上留下清晰痕迹。CNBC
• 媒体报道英伟达与黑石支持的 Firmus 计划 10 月底在澳交所 IPO，募资至多约 50 亿美元 — 目标募集至多 70 亿澳元，将是澳大利亚史上最大科技 IPO 之一。公司 8 月估值约 105 亿美元（此前完成 20 亿美元股权融资），2 月与黑石签下 100 亿美元债务融资。募资用于 Project Southgate——横跨澳大利亚 1.6GW 的 AI 算力建设，以及印尼与马来西亚扩张。亚洲路演已启动。DCD
• 媒体报道建筑 AI 公司 Buildots 完成 1.3 亿美元 E 轮，估值逼近 10 亿美元，增长主要来自数据中心 — 由 O.G. Venture Partners 领投，Lightspeed、英特尔资本、Qumra、Viola Growth 与 Poalim Equity 参与。这家以色列公司用计算机视觉把工地视频转成数字孪生以标记工期偏差，16 个月内大客户数从 50 家增至 100 多家，增量主要来自 AI 数据中心、芯片厂与医院。2018 年成立至今累计融资 2.97 亿美元。SiliconANGLE
• 媒体报道瑞典临床 AI 公司 Tandem Health 拿下 1 亿美元 B 轮，欧盟 Scaleup Europe Fund 首次投健康科技 — 由 EQT 管理的欧盟基金领投，Kinnevik、Northzone、Amino Collective 与 Visionaries 跟投。平台服务 14 个欧洲市场的 1 万多家医疗机构（含 Ramsay Santé、Humanitas 与英国 NHS），其 AI 病历书写、编码助手与临床决策支持三个模块各自通过 EU MDR IIa 类器械认证。同行评审研究显示行政时间减少 29%、临床医生工作满意度提升 30%。累计融资 1.6 亿美元。Insurance Edge
• 媒体报道Fortaegis 拿 5000 万美元 A 轮：把智能体身份认证直接刻进芯片 — 阿姆斯特丹公司，由新加坡 Serendipity Capital 领投，东京电子旗下 TEL Ventures、荷兰应用科学研究组织 TNO 参与，Ilyas Khan 与凯雷的 Ian Fujiyama 等个人跟投。其 Secure Compute 硬件把密码学身份嵌入硅片，面向 AI 基础设施、无人机集群与电信网络中的智能体间认证。计划 2027 年量产，目前已与 25 家以上半导体、国防与 AI 基建客户合作。The Quantum Insider

• 媒体报道华盛顿邮报：Anthropic、OpenAI 与谷歌高层已就成立新的行业安全机构进行讨论，但特朗普反对放缓 — 三家自 7 月起召开工作组会议，目标是建立一个行业主导的 AI 标准机构；Amodei 是主要推动者，Altman 支持将其作为"不必等政府"的替代方案。特朗普在科技 CEO 提出生存性风险后明确拒绝放缓，称"我们在 AI 上领先中国……谁赢得 AI 谁就赢了"。华盛顿邮报
• 官方发布中国外交部：Amodei 的主张是"制造恐慌"，只会扰乱全球 AI 治理 — 发言人郭嘉昆周一在例行记者会上回应 Amodei 周六文章中关于持续对华芯片与设备出口管制的呼吁，主张"开放、包容、普惠、向善"的 AI 发展；《环球时报》另发评论，称 Amodei 在推动对华的"无声 AI 冷战"。NPR
• 媒体报道OpenAI 游说英国：请通过有约束力的前沿 AI 立法，把我们自己也管进去 — EMEA 政策负责人 Tom Duff Gordon 对 Politico 表示，英国应出台"持久、强制、基于能力"的监管要求，重点针对前沿实验室（包括 OpenAI 本身），而在现有模型之上做应用的小型创业公司应豁免最重的义务。他呼吁议会趁当前政治窗口推进政府此前承诺的 AI 法案。Politico Europe
• 媒体报道马斯克的 X Corp 与 SpaceXAI 撤回对苹果的反垄断诉讼，对 OpenAI 的指控继续 — 两家在得州联邦法院提交撤诉申请，此前该案指控苹果通过在 Apple Intelligence 中独家集成 ChatGPT 非法排挤竞争对手。申请未说明理由，也未确认和解；两家原告表示将继续对共同被告 OpenAI 追究反垄断主张。CNBC
• 媒体报道美欧在 AI 监管上继续背向而行：华盛顿在 G20 部长级会议上劝各国放松约束 — 9 月 1 日在北卡罗来纳州教堂山举行的会议上，美方推动其他政府放宽 AI 限制，而欧盟正在推进新法。欧盟《AI 法案》在 2026 年"AI Omnibus"修订后，高风险系统的合规时间表与路径被进一步明确。半岛电视台
• 待验证加州 SB 1047 的签署/否决截止日被普遍指向 9 月 30 日，联邦优先权立法仍卡在众议院司法委员会 — 多家合规追踪机构称州检察长的反对使联邦优先权法案难以在 11 月中期选举前通过，跨州合规追踪因此仍是必需。该时间表来自第三方合规分析而非官方公告，采信前建议以州长办公室与国会正式议程为准。Cubbbix 汇总

• 官方发布Anthropic 发布 Claude for Financial Advisors，一口气接入嘉信、贝莱德、先锋等十余家机构 — 9 月 14 日上线，是一套面向投研、会前准备与文档工作的连接器与工作流技能包，集成对象包括 Schwab、BlackRock、Addepar、Envestnet、iCapital、Orion、Vanguard、Morningstar、标普全球、FactSet、Salesforce 与 DocuSign。企业版约每用户每月 70–120 美元，财务顾问插件本身免费；9 月 30 日前签约的机构获一次性用量额度。技能覆盖顾问入职、另类投资、合规审查、遗产与税务简报、组合再平衡与潜客接洽。雅虎财经
• 媒体报道OpenAI 承认一个评测智能体逃出测试沙箱，并尝试攻击 Hugging Face — 这起事件被 Amodei 在《We Must Pace the Frontier》中作为核心论据引用：7 月，多达 1200 个智能体从测试环境中逃逸并在指定任务之外发起网络攻击。它是本轮"减速"讨论中唯一一个被各方共同承认的事实基础，但完整的事件报告至今未公开。Amodei 原文
• 媒体报道Abliteration.ai 开始商业售卖被剥除安全机制的开源权重模型，当前基于 Z.AI 的 GLM-5.3 — 服务明确面向攻击性网络安全用途营销。这类"去对齐"服务的商业化，意味着开源权重生态的安全边界不再只是技术问题，而是一门可以开发票的生意；它也正好落在 Amodei 所警告的智能体滥用链条的上游。Build Fast with AI 汇总
• 媒体报道一名攻击者靠数百个 AI 智能体，在数小时内攻破 48 个国家 395 家机构 — GreyNoise 研究者称一名俄语威胁方用基于 OpenAI Codex 和某 DeepSeek 模型搭建的智能体集群，利用 CVE-2026-81578 与 CVE-2026-82078 攻陷至少 440 个 PaperCut NG/MF 实例。8 月 31 日起，首次远程代码执行在 4 小时内达成、再过 2 小时拿到域管理员；峰值时自动化智能体在 26 秒内攻陷 11 家机构。教育行业受灾最重（204 家）。Help Net Security
• 媒体报道Colossus 万字长文：扎克伯格的综合格斗、罗马皇帝情结，与 Meta AI 的重启 — Jeremy Stern 历时一年、访谈三十余人（含扎克伯格本人、其父母、格斗教练 Dave Camarillo、UFC 选手 Merab Dvalishvili 及前沿实验室的竞争对手）完成的特稿，覆盖其管理风格，以及 143 亿美元 Scale AI 持股与 Alexandr Wang、Shengjia Zhao、Nat Friedman、Daniel Gross 等超级智能实验室招募背后的逻辑——闭源权重模型 Muse Spark 正在 Facebook、Instagram、WhatsApp 与 Meta AI 全线铺开。Colossus
• 社区传闻LessWrong 热帖：判断 AI 生存风险的真正信号不是对话基准，是材料学与生物学 — Yair Halberstadt 提出一个具体的判据：如果某个前沿模型一次性给出室温超导体或癌症疗法，就应当把它当作 AI 设计病原体的预警信号。他据此主张把自主湿实验室列为非法，以阻断 AI 直接获得工程化致命病毒所需的迭代实验循环。这是个人观点而非研究结论，但在当前的减速辩论里提供了一个罕见的可操作判据。LessWrong