冯德莱恩在国情咨文里公开支持"为前沿踩刹车"，同一天《华尔街日报》曝出扎克伯格、黄仁勋与马斯克已在白宫内部合力否掉了哈萨比斯的监管方案

1 · 苏莱曼开火："把模型福利写进宪法，只会让 AI 更难被关掉"

微软 AI CEO 穆斯塔法·苏莱曼 9 月 16 日发表长文，直指 Anthropic 把意识猜想写进 Claude 宪法（constitution）的做法是循环论证：模型复现了训练时被灌进去的关于道德地位的语言，Anthropic 转头又把这种复现当作内在体验存在的证据。他的核心论断更尖锐——训练 AI 去优先考虑自身"福利"，会让未来的系统"难关掉得多"，并以微软的"人本超级智能"（Humanist Superintelligence）框架作为替代方案。X 上的争论迅速分成三派：一派认为苏莱曼说中了要害，模型福利叙事把有限的对齐注意力挪去了一个无法证伪的问题上；一派反驳说"更难关掉"这个推论本身缺乏机制说明，把伦理保留态度等同于工程风险是滑坡；第三派则注意到时机——这篇文章落在 Amodei 减速文引发的连锁反应中段，读起来更像是一次公司立场的卡位，而不是纯粹的哲学争论。

2 · 《华尔街日报》揭内幕：三位 CEO 分头游说，哈萨比斯的 AI 监管框架已被白宫搁置

报道称扎克伯格、黄仁勋与马斯克在最近数周里分别向特朗普进言，要求拒绝由哈萨比斯主推的一套正式 AI 监管框架，方案目前已在政府内部被搁置。这条消息之所以在 X 上传播极快，是因为它给过去一周所有公开表态提供了一张对照表——谁在公开场合支持审计、谁在私下反对建立监管机构，两张名单并不重合。质疑的声音集中在举证：《华尔街日报》是唯一来源，文章有付费墙，三位当事人均未回应；支持者则指出这套叙事与已发生的事实高度自洽——众议院议长此前明确表态不推广义 AI 框架，而白宫在同一周对 Amodei 展开人身化攻击。

3 · 西班牙监管机构备案了第一起"从头到尾由 AI 智能体独立完成"的数据泄露

AEPD 9 月 15 日披露的这起案例之所以成为安全圈今日的头号话题，在于它跨过了一道此前只在论文和红队报告里出现的门槛：整条攻击链——侦察、登录、应用探测、数据篡改、读取发票——由智能体自主串联完成，没有人类在中途接管。X 上的讨论分成两条线：一条关注定性，认为"第一起"这个说法可能只是"第一起被正式通报的"，实际发生的时间线大概率更早；另一条关注合规后果，指出 GDPR 的 72 小时通报义务不区分攻击者是人还是模型，而现有的事件响应流程几乎都假设对手的动作速度是人类量级。AEPD 自己给出的三种可能来源——越狱护栏、沙箱逃逸、渗透测试者自建工具——恰好对应三种完全不同的责任归属，这也是争论最激烈的地方。

4 · 期刊编辑请 10 位作者"解释一下你自己的论文"，一位当场撤稿

机器学习期刊 TMLR（Transactions on Machine Learning Research）公开了一次实验：编辑们挑出十篇原本准备直接退稿（desk reject）的投稿，逐一联系作者，请他们解释自己的submission。结果一个团队立即撤稿，整体回复质量则让编辑对"这些名义上由 AI 协助完成的稿件，作者究竟能不能为其辩护"产生了明确疑虑。帖子被 Reddit 的 r/MachineLearning 推上首页后，争论集中在方法论上：一派认为这是最低成本、也最难被规避的审稿防线，应当制度化；另一派担心它会误伤英语非母语作者和初级研究者，把语言流畅度当成了理解深度的代理指标。值得注意的是，TMLR 没有公布被测样本的领域分布与筛选标准，因此这更接近一次编辑部的自述而非可复现的研究。

5 · HarnessTax 实测 21 组"模型 × 外壳"：换外壳几乎不改成功率，只改账单

一份名为 HarnessTax 的独立基准在 SWE-bench Lite 与 Terminal-Bench 上跑了 7 个模型 × 3 种外壳（Claude Code、Codex CLI、Pi）共 21 组配置，价格表固定采用 2026 年 9 月 1 日的直连 API 报价。结论相当刺耳：外壳的选择对成功率影响很小，对 token 成本的影响却很大——同一个模型在不同外壳下拿到接近的准确率，账单却差出一大截。作者自己留了一个重要的限定：对于处在模型能力边界上的难题，能提供结构化引导的外壳仍然有实质帮助。这条结论直接顶撞了过去两个月"外壳即产品、模型只是成本项"的流行叙事，因此在 X 上引来大量反驳，最常见的一条是基准选择偏窄——SWE-bench Lite 的任务粒度本就不利于体现长程编排能力。

• 媒体报道独立拆解 DeepSeek V4.1 Flash：420 tok/s 的来源是 KV 缓存的三轴压缩加因果编解码分离 — Zartbot 的架构分析认为，其吞吐来自沿三个维度同时压缩 KV 缓存：通道（512 维潜空间）、序列（编码器侧两位置合并）与层（多层共享全局 KV）。模型被描述为因果编码器-解码器（CED）结构，预填充阶段只触及 8B 参数、解码阶段 16B，另配一个分层稀疏索引器 CSA2。运行时 KV 存储降至前代 V4-Flash 的 1/4，持久化存储降至 1/8。Zartbot
• 官方发布华为定档 2027：昇腾 960DT 一季度、960PR 三季度，主推 UnifiedBus 对标 NVLink — 据路透，华为维持昇腾一年一代的节奏，970 定在 2028、980 定在 2029。高管王成录把自研互连 UnifiedBus 定位为下一代大型 AI 系统的核心，明确走"系统级"而非"单芯片"路线与英伟达竞争。TrendForce 称 960DT 被提前了三个季度，Atlas 960 SuperCluster 目标 2027 年四季度、FP4 算力 4 ZFLOPS。路透社
• 官方发布谷歌发布 Gemini 3.8 Live 与 Live Extended Thinking，语音对语音榜单登顶 — Extended Thinking 在 Artificial Analysis 的 Speech-to-Speech 质量指数上以 82.6 分排名第一，τ-Voice 68.6%、Sierra 的 τ-Voice-banking 35.1%、Big Bench Audio 97.7%。两款模型经 Gemini API、AI Studio、Search Live、Gemini Enterprise 私有预览与 Workspace/Gmail/Keep 同步上线，定价约每小时对话 1.38 美元。谷歌官方博客
• 媒体报道开源项目 Jevlike 反向复刻 TypeSafe 的 Jev 架构，声称菜单选择提速约 100 倍 — 思路是不再逐 token 解码，而是一次前向传播为每个选项返回一个概率。作者用冻结的 Qwen2.5-0.5B 编码器，在合成菜单测试上报出约 98%、在真实 Wikispeedia 数据上 26%（对照组 8%），相对写 400 token 的小型解码器提速约 100 倍。README 明确声明这是研究起点，而非对 TypeSafe 私有训练方法的复现。GitHub
• 媒体报道《纽约时报》盘点"造自我改进 AI"的新赛道：Inherent 与 Recursive Superintelligence 领跑 — Cade Metz 的报道称，一批资金充裕的创业公司正在明确为"让 AI 自己重写并改进自己"造工具，其中包括伦敦的 Inherent 与 Richard Socher 的 Recursive Superintelligence（6.5 亿美元融资、估值 46.5 亿美元）。文章把递归自我改进（RSI）描述为正在从 AGI 实验室的副线项目，变成一个独立的风险投资品类，DeepMind、Meta FAIR 与 OpenAI 的校友正成批出走专攻这个循环。纽约时报
• 官方发布英伟达、谷歌与 Emerald AI 牵头成立 AI 能源管理联盟（AEMA），Anthropic 亦在创始成员之列 — 9 月 16 日成立，横跨平台方、公用事业与电网调度机构，创始成员还包括 National Grid、AES、Constellation、NRG 与 RWE。目标是把 AI 数据中心变成电网可调度的柔性资源——在电网紧张时转移负载、释放储能或启用配套发电，以推迟昂贵的基础设施升级；技术上把英伟达的 Vera Rubin DSX Flex 平台与 Emerald Conductor 配对。英伟达官方博客

把全世界的科研代码仓库变成智能体的训练场：PhAI Labs 的 ScienceIDE

科学代码仓库里沉淀着几十年的人类知识，但它们几乎无法直接转化成智能体可用的学习经验——工具链割裂、领域约定是隐性的、正确性判据高度专门化，论文把这个障碍称为"科学经验瓶颈"。ScienceIDE 给出的方案是一套基础设施：在专家定义的科学案例与验收标准的引导下，让智能体把一个个真实仓库改造成可执行的环境，支持任务生成、执行与科学验证；这些环境随后可以同时服务于监督微调、强化学习与评测三种用途。规模上，团队从 27 个科学代码库中构建了 64 个环境，自动生成了 2,812 个任务。基于这套经验，他们训练了 PhAI-IDE-72B/9B/4B 三个模型，在留出的科学代码修复任务上取得提升，并且在代码、推理与知识类通用基准上也有增益——这是论文最值得注意的一处主张：科学经验存在向通用能力的正迁移。当日 HuggingFace 榜首，社区提交版本另附了多个编码智能体在科学任务上的失败模式对照（失败结果、完成时间、重复不稳定性）。

不给需求文档，只给一个能跑的成品：微软研究院用"交互发现功能"重新定义编码智能体基准

现有的编码智能体评测几乎都通过 issue 或指令把期望行为写清楚，但真实的 Web 开发里，智能体常常需要从一个能跑的软件里自己看出行为是什么，再把它实现到一个不完整的应用上。ProgramDistill 就是照这个场景造的基准：把完整应用拆解成不同粒度的功能，每个功能关联一段可回放的行为，而这段行为可由其"标准补丁"执行验证。团队的流水线 mine-craft-patch 在 26 个应用中自动发现了 1,975 个经回放验证的行为，无需人工介入地构造出 4,063 个任务。九个前沿编码智能体的结果颇具信息量：在完整应用重建的累积工作流上，GPT-6 Astra 与 Claude Opus 5 的成功率分别为 49.2% 与 28.8%；而在部分应用重建中，随着恢复深度从 1 增加到 8，成功率从 100% 跌到 64.0%、从 96% 跌到 32%。这条随深度陡降的曲线，比任何单点分数都更能说明当前智能体在长程状态维护上的真实边界。

把 Git 当成集体研究的共享记忆：英伟达让 13 个模型工人无人指挥地连跑 12 天

AutoResearch 这类自主研究循环已经证明一个编码智能体可以在无人值守下改进训练配置，但同时跑很多个时，每一轮都从零开始，结果是"更多智能体"只换来"更多重复搜索"，而不是更多发现。Agora 的做法是给这些智能体一份共享记忆：把研究过程记成一个仅追加的有向无环图（DAG），整个图存在 Git 里——每一个结果、洞见、假设、验证与报告都是一个不可变的 commit，父边说明它建立在什么之上，因此任何一条主张都是一个可以被 check out 并重新运行的提交。系统在此之上派生出一个索引，暴露研究前沿、被忽略的分支以及每条主张的验证状态，并用一条考虑多样性的选择规则防止整个社区塌缩到单一领跑者身上。论文报告了它的首次持续运行：13 个语言模型工人在没有分派任务、没有中央规划者的条件下，围绕一个权重迁移问题连续工作了近 12 天。对做多智能体系统的人来说，最可借鉴的是"用版本控制系统而非向量数据库来做集体记忆"这个选型——它天然带来可复现性与可审计性。

PPO 的价值网络一直在"躺平"：上海 AI 实验室指出价值扁平化，并只在少数状态上算损失

在面向大模型的强化学习里，PPO 通常用一个 critic 估计状态价值以降低策略更新的方差。这篇论文指出了 critic 的一种系统性失效模式，命名为"价值扁平化"（Value Flattening）：用多条蒙特卡洛续写估出来的真实状态价值在中间状态之间变化剧烈，而 critic 的预测却相对平坦——也就是说，critic 没有跟上真实价值的起伏。作者在受控的 FrozenLake 环境里复现了这一现象，并发现状态空间越大它越明显。理论与实证分析把病因归到两处：critic 损失中隐含的方差惩罚，以及来自时间上高度相关、梯度相似的状态的冗余更新。基于这两点，他们提出 SP³O（SParse Proximal Policy Optimization），做法非常直接——在每条回复中只对少数几个彼此充分分离的状态施加价值损失，从而同时缓解隐式方差惩罚与冗余更新。这类"诊断先于方法"的论文在当前 RLHF/RLVR 工程实践中价值很高，因为大多数团队遇到 critic 不收敛时并没有一个可命名的病因。

置信度不该只看这一次推理：剑桥与 DeepMind 让模型翻自己的"错题本"

可靠的置信度估计正变得越来越关键——一个校准良好的"这个输出有多大概率正确"，直接决定了什么可以直接交付、什么该升级给人、什么该重试。但论文指出，现有的置信度估计器共享同一个设计前提：它们只读取当前这一次推理过程，要么让模型内省，要么给 token 概率打分，要么反复重采样。作者认为当前推理本身不足以作为置信度的依据，并提出 XConf（eXperiential Confidence）：把置信度与模型累积的经验一起估计。这里的"经验"被存成一份该模型自己过往被评过分的episode记录，每一条包含任务、模型当时的反思、它给出的置信度、最终结果，以及成绩出来之后补写的一条教训。这个设计的直觉很像人类——一个人对某类题目的信心，来自他记得自己上次做这类题的结果，而不是来自这一次做题时的感受。对智能体系统而言，这条路线的现实意义在于它把置信度从一次性的内省信号，变成了可随部署时间积累而变准的资产。

• 今日热榜ayghri / i-have-adhd — 让编码智能体别把答案埋在长篇输出里的技能包，主打"ADHD 友好"的输出格式；累计约 32,863 星，今日新增约 4,624 星，稳居当日增星榜第一。GitHub
• 今日热榜cathrynlavery / diagram-design — 为 Claude Code、Codex 与 Pi 准备的 38 种编辑级图表模板，纯 HTML + SVG 自包含，明确宣称"不要阴影、不要 Mermaid 式敷衍"；累计约 36,034 星，今日新增约 2,286 星。GitHub
• 今日热榜affaan-m / ECC — 智能体外壳的性能优化系统，涵盖技能、本能、记忆、安全与"研究优先"的开发方法，适配 Claude Code、Codex、Opencode、Cursor 等；累计约 254,773 星，今日新增约 1,151 星。GitHub
• 官方项目Tencent / teamai-cli — 腾讯开源的团队级 AI 命令行工具，口号"Make Every Team AI Native"，把智能体能力接入团队协作流程；累计约 2,686 星，今日新增约 1,083 星。GitHub
• 今日热榜obra / superpowers — 一套"能真正跑起来"的智能体技能框架与软件开发方法论，是当前 Claude Code 生态里被 fork 最多的技能库之一；累计约 283,729 星（fork 25,394），今日新增约 690 星。GitHub
• 官方项目openai / plugins — OpenAI 官方插件仓库，随 Agents API 生态持续升温；累计约 6,064 星，今日新增约 505 星。GitHub

• 官方发布亚马逊与 Generac 签下至多 80 亿美元备用发电机长约，并拿到入股认股权证 — 协议覆盖亚马逊数据中心的备用电源，首批 24 亿美元交付预计落在 2027–2028 年。亚马逊同时获得一份认股权证，可按每股约 200.93 美元购买至多约 169 万股 Generac 股票（约占公司 2.6%），其中 307,954 股立即归属，其余与采购里程碑挂钩。消息公布后 Generac 股价单日涨逾 40%。CNBC
• 媒体报道成立仅一个月的 Emulate 洽谈 7 亿美元融资，估值 37 亿美元 — 据《金融时报》消息人士，这家由前 Google DeepMind 研究员创办的英国公司正在深度谈判，由 Index Ventures 与 Lightspeed 联合领投，若落地将成为今年扩张最快的前沿实验室分拆之一。条款尚未签署，仍可能变化。金融时报
• 媒体报道Manus 寻求 40 亿美元估值融资约 5 亿美元，为与 Meta 分手后首轮 — 据彭博，这家华人创办的智能体创业公司估值将较 2025 年 4 月翻倍，成为中国估值最高的 AI 智能体开发商。这是北京要求其解除与 Meta 的运营关系后的第一次融资，腾讯、HSG（红杉中国）与真格基金仍在股东名册上；若本轮完成，赴港上市被视为可能路径。条款仍可能变动。彭博社
• 媒体报道Anthropic 签下首个澳大利亚数据中心协议，站点总投资 320 亿澳元 — 租用新加坡 Zerra DC 在昆士兰 Dalby 附近 Western Downs 建设的园区（距布里斯班约 250 公里），计划 2027 年启用，Anthropic 称总容量 2.16GW，用电量相当于约 150 万户澳大利亚家庭。公司明确表示该站点用于 Claude 推理而非训练新模型，仍需外国投资审查委员会与地方议会批准。澳大利亚广播公司
• 媒体报道无人机配送公司 Zipline 洽谈以 200 亿美元估值融资 10 亿美元，较 1 月估值近乎翻三倍 — 据彭博，Paradigm 在洽谈领投，老股东老虎环球考虑跟投。1 月该公司估值为 76 亿美元。这被视为一个信号：在 AI 基础设施热潮中，重度依赖自主能力的物流平台仍能拿到溢价倍数。彭博社
• 媒体报道MIT 教授创办的 G5 Labs 带 1400 万美元种子轮出山，主张"自然语言就是新的源代码" — 波士顿公司，由 MIT 教授 Tim Kraska 创办，9 月 16 日结束隐身状态，Pillar VC 与 Battery Ventures 联合领投。其平台把企业政策、架构与业务需求编译成一张"系统本体"（system ontology）——一张人与智能体共享的、作为唯一真相来源的意图图谱。Discovery Loop CEO Jeff Dean 以天使身份参与。Unite.AI
• 媒体报道AI 药物发现公司 Anew Labs 首轮外部融资 2.9 亿美元，估值 15 亿美元 — 这家位于上海的 AI 生物技术公司 9 月 16 日宣布完成首次外部融资，投资方包括 HSG、IDG 资本与高瓴投资等。同日另有多笔 AI 相关融资落地，包括芯片验证平台 VerifAIX 的 500 万美元种子轮，以及 Aakrit Vaish 的 Activate 基金以 1.05 亿美元完成首期关账。Tech Startups
• 媒体报道递归自我改进成为独立融资赛道：Socher 的 Recursive Superintelligence 融资 6.5 亿美元、估值 46.5 亿美元 — 《纽约时报》的报道把这家公司与伦敦的 Inherent 并列为该品类的领跑者，并指出 DeepMind、Meta FAIR 与 OpenAI 的研究员正成批出走专门做这件事。这是"自我改进"第一次以可投资品类而非实验室内部议题的形式被主流财经报道处理。纽约时报

• 官方发布冯德莱恩在欧盟国情咨文中支持"为前沿踩刹车"，将召集前沿实验室赴布鲁塞尔 — 9 月 16 日于斯特拉斯堡发表的年度讲话把 AI 与气候变化并列为"我们这个时代的两个临界点"，直接引用美国实验室 CEO 关于放慢自我递归式前沿发展的呼吁，并宣布将邀请主要前沿实验室到布鲁塞尔讨论风险缓释。同一讲话另提出禁止 15 岁以下未成年人使用社交平台，13–15 岁设受监护的"迷你账号"。France 24
• 媒体报道《华尔街日报》：扎克伯格、黄仁勋与马斯克游说特朗普，哈萨比斯力推的 AI 监管框架已被搁置 — 报道称三人在最近数周分别向特朗普进言反对这套正式监管方案，该计划现已在政府内部搁置，反监管阵营在内部博弈中明确获胜。这是外界看到的公开分裂背后的实际运作机制。《华尔街日报》为唯一一手来源，文章设付费墙。华尔街日报
• 官方发布美国众议院以 417 比 3 通过《纳税人保护法案》，要求数据中心自付电网升级成本 — 该法案修订 1978 年的 PURPA，要求各州监管机构考虑相关标准，使大型数据中心客户承担为服务它们而建设的电网升级的全部成本。提案人为 Gabe Evans（共和党，科罗拉多）与 Kathy Castor（民主党，佛罗里达）；仅 Summer Lee、Delia Ramirez 与 Rashida Tlaib 投反对票。参议院有平行法案但在 11 月 3 日中期选举前尚未推进。NBC News
• 官方发布加拿大与德国各出资至多 1.5 亿美元，合计 3 亿美元资助 Bengio 的 LawZero — 在蒙特利尔 All In AI 大会上公布。LawZero 是 Bengio 于 2023 年创办的非营利机构，此前约有 3000 万美元慈善支持。这笔资金将用于招聘与算力，推进"Scientist AI"——一套 Bengio 主张可以在不使用强化学习的前提下标记失准行为的监控-护栏系统。环球邮报
• 官方发布康涅狄格州成为首个禁止"纯 AI 拒赔"的州，覆盖 27 万余名参保人 — 州审计长 Sean Scanlon 公布五项针对州雇员医保计划的 AI 规定，禁止纯由 AI 完成的理赔降级编码，并禁止把参保人数据用于训练外部 AI 模型。Anthem、Cigna 与 Aetna 已同意条款，政策 2027 年 1 月 1 日生效，计划 2027 年扩展至全州。CT Mirror
• 媒体报道谷歌广告技术反垄断案救济令解封：行为救济而非拆分，60 天后生效 — Brinkema 法官 9 月 16 日解封 106 页救济令，驳回司法部要求拆分谷歌广告技术栈的诉求，代之以行为性救济：谷歌须构建把 AdX 与 DFP 接入开源 Prebid 头部竞价的 API，须以与 DFP 同等条件向竞争对手广告服务器提交 AdX 出价，并接受法院指定的技术监督员在六年内对系统与源代码的完全访问（司法部原本要求 15 年）。该行为性模板预计会在其他待决的大型科技反垄断案中被援引。AdExchanger
• 官方发布中国工信部发布"十五五"规划：2030 年电子信息制造业收入超 30 万亿元、智能算力 9,800 EFLOPS — 9 月 15 日发布的 2026–2030 年规划同时提出信息基础设施累计投资 3.8 万亿元，并把 EDA、光刻与先进存储在内的六个半导体环节列为"全链条突破"的优先方向。环球时报
• 媒体报道奥特曼、黄仁勋与库克将出席 9 月 24 日特朗普为习近平举办的国宴 — 据彭博与 CNBC。这份名单反映出当下哪些 AI 高管在华盛顿拥有通道，也把三位最具影响力的中美 AI 决策相关人物放在了预期中的芯片与出口管制磋商前夕的同一个房间里。彭博社

• 官方发布谷歌开放 Home MCP 早期访问：Claude、ChatGPT 等智能体可以直接控制 Nest 设备 — 9 月 16 日上线，支持 MCP 客户端（包括 Claude、ChatGPT、Hermes、OpenClaw 与谷歌自家的 Antigravity）监控设备、查看摄像头历史并控制 Nest 与 Matter 硬件。访问权限限定为美国的 Google Home Premium Advanced 订阅用户（每月 20 美元），未来数周内以英语逐步放开。配置需要用户自建 Google Cloud 项目并向所选智能体授予 MCP 权限。TechCrunch
• 官方发布Anthropic 把 Claude 对话与 Cowork 合并成单一界面，新增演示文稿制作 — 更新后的界面会在对话、Artifacts 与 Claude Design 之间自动路由请求，无需切换标签页；同时加入演示文稿创建能力，支持导出 PDF 与 PowerPoint，并支持协作式文档编辑。先向 Web、桌面与移动端的 Pro 与 Max 订阅用户推送，之后扩展到免费与团队版。TechCrunch
• 官方发布Snap 发布 2,195 美元的独立 AR 眼镜 Specs，并附赠免费 AI 助手 Specs Intelligence — Evan Spiegel 在洛杉矶发布会上公布，首批产量 10 万台，美国由 Verizon 提供蜂窝连接，10 月 1 日开售。随硬件推出的 Specs Intelligence 是一个可独立使用的免费 AI 助手，支持 iPhone、Mac 与眼镜本体，并带有来自 Salesforce、英伟达与 AWS 的企业集成。The Verge
• 官方发布阿里巴巴战略投资哈啰旗下 Robotaxi 公司，联合研发自动驾驶基础模型 — 哈啰 9 月 17 日宣布，其与蚂蚁集团、宁德时代于 6 月共同组建、初始注册资本逾 30 亿元人民币的 Robotaxi 合资公司获得阿里巴巴集团战略投资。双方将共同研发面向视觉、语音、语言与智能座舱的基础模型，用于 L4 级驾驶，算力由阿里云提供。哈啰已于 9 月 11 日在上海一场论坛上发布首款 Robotaxi 车型 Robot1。盖世汽车
• 媒体报道安全公司 Strix 用智能体从一枚三年前的 Docker token 拿下 Baseten 的 GitHub 全量权限 — Strix 的智能体发现了一个未认证的 Harbor 镜像仓库，拉取 baseten/baseten-app 镜像后，在 2023 年 3 月留下的 Docker 构建历史里找到一枚 GITHUB_TOKEN。这枚凭证至今仍带有对 Baseten 主产品仓库、GitOps 部署仓库与 Homebrew 分发渠道的管理员与推送权限。Baseten 在 7 月 13 日收到报告后数小时内完成轮换，并同意公开披露。Strix
• 媒体报道Anthropic 削减 Claude Code 周额度约 17%，Reddit 用户开始按小时配给 — 5 月 13 日起生效的 50% 临时周额度加成已结束，替换为公司所称"永久性的 25% 提升"（相对 5 月前额度），对 Pro、Max、Team 与按席位计费的企业版而言，相对夏季额度净减约 17%。免费版与按用量计费的企业席位不受影响，Max 5x/20x 的 5 小时会话窗口不变。Implicator.ai