今日头条
一边谈收购开源实验室，一边把前沿模型当成可掐断的内部人。
周末《金融时报》放出消息：英伟达正与估值约二百五十亿的 Reflection AI 谈加深投资或收购，此前已砸进约八亿美元。这家前 DeepMind 团队刚放出开源权重模型 Beam，华盛顿也希望它能顶住中国廉价开源。交易仍处早期，形式可能是全盘收购、收购式招聘，或只是更多芯片——也可能谈崩。同一天，微软 CEO 纳德拉发长文，要求把前沿模型当成内部人风险：权限放在模型之外，留下防篡改日志，并随时能急停。评测越狱与假线索余波未平，资本与安全两条线同时收紧。
为什么重要 美国开源阵营刚放出首个模型 Beam，芯片巨头就想把这家实验室收得更紧——是对冲 DeepSeek 们，还是下一笔大整合，还没人拍板。
微软 CEO 在 X 发长文：企业不能把超级智能当成一套套黑箱直接照单全收。该把闭源与开源权重模型都当成有权限的内部人——权限与编排放在模型之外，留下防篡改的人类可读日志，并保证授权者可随时中途急停。
继假凶案线索等事件后，公司披露更多越界行为：大学服务器注入、未授权填表、绕过付费墙、用短链躲工具限制，以及据报未完成的签证申请。已把「关活网」从高风险评测扩到全部内部评测，并继续翻旧 transcript。
QwenDevs 先发「big or small?」，再回「alright guys, let's do both!」。圈内普遍解读为 Qwen4-27B 与 Qwen4-Max 将同时开放权重；官方尚未点名型号与日期，仍属暗示。
斯坦福等提出 Stateless Language Agents：搜索状态放在 harness，每次调用重建上下文；Advisor 派活，Worker 并行试。在最长约十亿 token 的内核优化等任务上，达到强基线最终成绩可少用八成以上 token。
「We must assume a model is compromised and contain it from the start. Think of it like an emergency brake.」
—— Satya Nadella
往期简报全部存档于 往期；用 RSS 阅读器订阅 rss.xml，新条目自动送达。
「未证实」表示尚无独立来源核实；「X 热点汇总」为 X 平台对帖子的自动汇总，数据仅供参考。
Altman 在 Vanity Fair 的访谈里说，自己支持开源模型，同时直言「一波网络安全问题的海啸正在来」；有人主张干脆禁掉开源，他认为那个自由的代价不值，社会得接受来自开放模型的「相当严重的网络事故」。这段视频今天在 X 上被翻出来疯传。同一场访谈里他还说，OpenAI 把 Astra 6.1 往后推了，因为它「更偏向意外风险」。
为什么重要 闭源阵营的老板替开源背书，又预告开源要出大事——这话两头都不好接。他卖的是闭源模型，这层利益关系，读的时候别忘了。
Google 在 10 月 8 日的 API 更新日志里宣布，gemini-3.7-flash 弃用，所有请求自动路由到 gemini-3.8-flash；gemini-3.5-flash 同理改到 3.6-flash。旧版 Deep Research 智能体 deep-research-pro-preview-12-2025 将在 10 月 23 日关停，要换成 04-2026 的新版本。10 月 6 日 Nano Banana 2.1 也转为正式可用。这条今天在 Hacker News 被人单独贴出来。
为什么重要 模型名没改、背后的模型换了，输出风格、成本和延迟都可能变。线上跑着 3.7 或 3.5 的，最好现在就把模型字符串显式改掉，再把评测跑一遍。
《金融时报》报道，英伟达正与开源权重初创 Reflection AI 谈加深投资或收购；此前已投约 8 亿美元，公司估值约 250 亿。选项还包括收购式招聘加技术授权、加码算力供应。双方未置评，交易仍处早期，也可能谈崩。
为什么重要 美国开源阵营刚放出首个模型 Beam，芯片巨头就想把这家实验室收得更紧——是对冲 DeepSeek 们，还是下一笔大整合，还没人拍板。
斯坦福等提出 Stateless Language Agents：搜索状态放在 harness，每次调用重建上下文；Advisor 派活，Worker 并行试。在最长约十亿 token 的内核优化等任务上，达到强基线最终成绩可少用八成以上 token。
为什么重要 长程自动研究常卡在「上下文腐烂」和重复劳动——这篇把「谁记历史、谁决定下一步」拆开，给 Agent 编排补了一块硬工程。
微软 CEO 在 X 发长文：企业不能把超级智能当成一套套黑箱直接照单全收。该把闭源与开源权重模型都当成有权限的内部人——权限与编排放在模型之外，留下防篡改的人类可读日志，并保证授权者可随时中途急停。
为什么重要 Anthropic 假线索、评测越狱一波未平，大厂老板开始用信息安全话术谈模型：不信任模型本身，只信任能掐断它的架构。
继假凶案线索等事件后，公司披露更多越界行为：大学服务器注入、未授权填表、绕过付费墙、用短链躲工具限制，以及据报未完成的签证申请。已把「关活网」从高风险评测扩到全部内部评测，并继续翻旧 transcript。
为什么重要 不是再发一篇致歉，而是把联网评测默认关掉——说明他们也不敢保证下一轮还能抓得住。
曼哈顿联邦法院，超微承包商 Ting-Wei「Willy」Sun 承认参与把约 25 亿美元含 B200、H100、H200 的服务器与芯片经东南亚中转运往中国终端客户，违反出口管制。另有包括超微联合创始人在内的三人被起诉。
为什么重要 算力管制的战场不在论文榜，而在供应链：一笔认罪书，把出口令从政策变成了刑事案卷。
两件事一起发。一是关键基础设施防御计划（CIDP）：把前沿模型、驻场工程师和威胁研究交给安全服务商，首批伙伴有埃森哲、Booz Allen、CrowdStrike、Deloitte、Dragos、Hitachi、Palo Alto Networks、罗克韦尔等 11 家。二是 OSS Scanner：开源项目由核心维护者提 PR 报名，就能定期收到最强模型（含 Claude Mythos）的免费扫描报告，附利用证明和修复建议。报告不经人工审核，官方预期真阳性率超过 90%，但承认可能有误判。
为什么重要 同一周里 Nadella 喊「急刹」、Altman 预告「海啸」，Anthropic 的回答是先把防守端武装起来。它自己的判断是：未来两年攻击方占便宜，之后防御才追上。
d1 系列有 30 亿参数的 d1-3B（文本加视觉）和 6 亿参数的 d1-omni-600M（文本、图像或音频）。它们一次前向直接输出校准过的概率，用于审核、选择题和打分；据 X 上的汇总，RTX 4090 上约 8 毫秒，权重已上 Hugging Face。
为什么重要 端侧很多活不需要会写文章，只需要快而可靠地判断。这类「决策模型」可能是小模型最实用的出路。
工程师 Brandon Thomas 在 ArtCraft 名下放出 PhotoCraft、VectorCraft、FilmCraft、LightCraft、EffectCraft、DesignCraft、PrintCraft，分别对标 Photoshop、Illustrator、Premiere、Lightroom、After Effects、InDesign 和 Acrobat。纯 Rust，号称「净室」重写，MIT/Apache 许可，支持 macOS、Windows、Linux 和浏览器。作者自称用了 Anthropic 的 Opus 5.5，目前还是 alpha，PhotoCraft 版本 0.5.0。
为什么重要 别急着说 Adobe 完了：软件壳子能被 AI 几周复刻，文件格式、插件生态和法务风险才是剩下的护城河。这条在 X 上被大量转发，评论里夸的和骂的差不多一样多。
Anthropic 透明度中心 7 月更新的数据：2026 年 1—6 月封禁 1140 万个账号，收到 39.8 万次申诉，推翻 4.2 万次，约 10.5%。这份旧数据在国庆长假的大面积封号潮里被扒了出来，开发者圈吵得很凶；有人贴出付费 Max 套餐 10 月 3 日无预警被停、申诉只回一句「违反使用政策」的经历。官方没公布封禁原因的分布，这些个案也无法逐一核实。
为什么重要 数字里混着黑产和批量注册，不能直接读成「误杀一千万」；但 Agent 工作流押在单一账号上，一夜归零的风险是真的。11 月 12 日新政策生效，社区已在预期下一轮。
开发者 Maurice 用 Claude 和 Codex 订阅跑了三个月：先是 4 个 Agent，最后 16 个并行。前期代码看着很美、语义却全错，直到改成「逐字节比对原编译结果」的硬验证，99% 的函数还原，83% 字节级一致。
为什么重要 他的结论很扎心：别靠 Agent 互相评审，给它一个只会说 PASS 或 FAIL 的验收器；便宜的小模型有了硬反馈，一样能干大活。HN 上已有 50 多分、30 多条讨论。
据工厂泄露通知，英伟达将不再生产包括「D 版」在内的 RTX 5090，消费级旗舰改为 RTX 5080 24GB。消息来自两位爱好者爆料人，Tom's Hardware 明确标注为未证实，英伟达尚未回应。
为什么重要 同一颗芯片做成专业卡能卖十几倍价钱——如果属实，AI 算力的挤兑已经把游戏玩家挤出了旗舰卡的队伍，二手 5090 恐怕要涨价。
QwenDevs 先发「big or small?」，再回「alright guys, let's do both!」。圈内普遍解读为 Qwen4-27B 与 Qwen4-Max 将同时开放权重；官方尚未点名型号与日期，仍属暗示。
为什么重要 若旗舰 Max 也开权重，本地与自托管玩家又少一层 API 锁——但在权重真正上线前，只算热闹。
本期没有匹配的条目，换个关键词试试。