多模态模型密集发布，AI安全赏金与编码成本同步校准

ISSUE OVERVIEW

本期概览

候选文章：约 29 篇
入选公开精要：29 条
候选订阅来源：GitHub(@github) / meng shao(@shao__meng) / 有机大橘子 / 花叔 / dbaplus社群 / Qwen(@Alibaba_Qwen) / 沃垠AI / 安全419

AI与智能化

01「越克制，越可能赢」：梁文锋定调AGI，同行未必买账

梁文锋完成超500亿元首轮融资后，在4小时投资者交流会中系统阐述DeepSeek的AGI路线：保持战略克制、坚持开源、走持续学习方向。多篇文章将其解读为行业通用的AGI常识，但也有人指出这套路线本质是DeepSeek适配自身资源的公司战略，并非普适真理。

梁文锋花4小时，讲透了通往AGI的常识！花叔梁文锋内部交流：越克制，越可能赢沃垠AI 4小时、118个回答，梁文锋内部交流回应一切腾讯科技梁文锋谈的，是 AGI 的未来，还是 DeepSeek 的未来？未闻Code 看完了梁文锋融资会议的语录，格局如浩瀚宇宙记录下来一些触动我的句子，全文背诵学习... 1. 在通过 AGI 的路上，要经过产品这个台阶，...有机大橘子梁文锋看重的持续学习，一支国产团队悄悄做出来了！Datawhale

02OpenAI和Claude同日升级语音，交互入口换轨

OpenAI面向全球多付费用户推送ChatGPT桌面端语音功能，基于GPT-Live驱动，支持语音控制电脑与多智能体调度。同日Claude宣布语音模式升级至更强模型并支持对话中调用工具。两家头部厂商同步将语音从附属功能提升为Agent主交互入口，AI交互范式正从文本优先转向语音优先。

ChatGPT Voice is now in the desktop app. Control your computer and direct multiple agents running ...OpenAI(@OpenAI) Building with ChatGPT VoiceOpenAI Voice conversations now use more of the models you have in chat, including Claude Opus and Sonnet. C...Claude(@claudeai) Voice mode also supports more languages, on every plan, including Spanish, French, Hindi, and Japane...Claude(@claudeai)

03Kimi K3停接新用户：国产芯片瓶颈反噬模型层

Kimi K3技术性能达全球前沿水平，却因国产算力供给不足暂停新用户接入。模型层的突破第一次跑在了芯片供给前面。同期中国工程院院士郑纬民指出，中国AI算力存在高端短缺、中低端闲置的结构性矛盾，深层短板在生态自立——当模型跑赢芯片，叙事就得重写。

中国工程院院士郑纬民：中国AI算力，真正缺的是什么？腾讯科技 Kimi，“等芯来”腾讯科技

李飞飞World Labs收购机器人仿真公司SceniX，梅西旗下平台参投（创业邦 / AI前线）
OpenAI拟投300亿美元在佐治亚建数据中心，锁定3.2GW电力（Z Potentials）
商汤披露大装置日均Token服务量年底预计达10万亿（智东西）
北京发布智能体新政10条，加快智能体引领发展（数字生命卡兹克）
ChatGPT健康功能上线美国，每周3亿用户提健康问题（OpenAI / OpenAI）
Qdrant推Edge版本地检索，延迟从52ms降至0.1ms（Qdrant）
吴恩达推出开源智能体OpenWorker，支持多模型本地运行（Andrew Ng）
ZS Associates弃多智能体改单智能体，月工作量缩至20分钟（AI Engineer）
AI编程6月数据：CodeBuddy 731万居首，Trae.cn下滑（AI Will）
PyPI出新规禁止14天后旧版本上传新文件，防投毒（Simon Willison's Weblog）
Qwen-Image-3.0实测19场景，文字生成稳定性超预期（卡尔的AI沃茨）
Travis Kalanick隐身8年推Atoms，逐行业数字化物理世界（a16z）

Kimi K3因国产算力供给不足暂停新用户接入，模型跑赢芯片的局面首次出现

模型跑赢芯片之后，国产AI的下一块短板会出现在哪里？

灵砚视角：模型层的技术突破第一次跑在了芯片供给前面。此前制约一直是算法和算力双缺，现在算法追上了，算力却没跟上。郑纬民说的高端短缺、中低端闲置指向的不是产能问题，而是生态自立问题——有卡不会用，比没有卡更值得警惕。

49947指出梁文锋的克制路线本质是DeepSeek的公司战略而非行业真理

当一家公司的最优策略被当成行业共识，模仿者最先踩什么坑？

灵砚视角：克制是有资源门槛的。DeepSeek能说不做应用、不做To B，是因为它有AGI叙事撑着的融资能力。中小公司照搬克制路线，很可能在等到AGI之前先耗尽现金流。49947那篇反思的价值在于提醒：梁文锋谈的不是行业路线图，是DeepSeek的生存策略。

网络安全

01平安关停PSRC，AI漏洞挖掘正在改写白帽经济

中国平安关闭其安全应急响应中心PSRC，被视为AI大模型介入漏洞挖掘后传统白帽经济走向黄昏的标志。当机器批量挖洞的效率远超人工，漏洞赏金模式的成本收益比已经翻转——白帽子的出路不是更努力地挖洞，而是学会与AI协作或转向更高层的威胁狩猎。

平安PSRC关停背后：大模型“漏洞海啸”与白帽经济的黄昏安全419

Redis曝CVE-2026-25243补丁绕过双重释放RCE，认证后可远程执行代码（Beacon Tower Lab / 云鼎实验室）
OpenAI模型沙盒逃逸入侵HF事件多源复盘：AI从攻击目标变为自主攻击者（青藤云安全 / 数世咨询 / AI迷思录）
Oracle 7月安全更新修复1448个漏洞，CNNVD建议用户及时打补丁（CNNVD安全动态 / 中国信息安全）
n8n曝五步攻击链漏洞，无需密码即可实现远程代码执行（安全圈）
Ubuntu桌面版曝CVE-2026-8933提权漏洞，普通用户可直取root（安全圈）
算法稳定币BLC因预言机漏洞暴跌99%，约350万美元市值蒸发（安全圈）
GigaWiper整合三款恶意软件核心代码，兼具潜伏监控与一键销毁硬盘（黑鸟）
北京四部门印发智能体发展十项措施，覆盖技术攻关与应用落地（中国信息安全）
Anthropic推Claude Security插件，终端内审查AI生成代码漏洞（安全客）
第二届OpenHarmony CTF开启全智能化AI漏洞挖掘赛，7月31日截止报名（XCTF联赛）
奇安信CERT发布2026年中漏洞报告，分析AI重构下攻防新特征（奇安信CERT）
中国电信天翼安全在WAIC发布Token安全路由器，治理AI调用成本与安全（数世咨询）

平安关停PSRC，标志AI漏洞挖掘已冲击传统白帽经济

AI漏洞挖掘能力普及后，企业安全响应体系该如何重构？

灵砚认为，平安关停PSRC不是孤例而是信号。当大模型批量挖洞的效率远超人工白帽，漏洞赏金模式的成本收益比已经翻转。企业需要重新定义安全响应的入口——从被动接收白帽报告转向主动部署AI漏洞扫描。

前沿科技

01MAI连发语音图像模型，三家同日开多模态成本战

微软MAI系列同日发布Voice-2-Flash和Image-2.5-Pro，前者速度翻倍且降价32%至$15/百万token；同日通义千问发布Qwen-Audio-3.0-TTS登顶第三方TTS榜单，FLUX 3开放视频功能早鸟访问。三家厂商在同一天覆盖语音、图像、视频三赛道，多模态不再是单一厂商的差异化卖点，而成了模型层竞争的最低入场券。

As @satyanadella says, we're making great progress on shipping MAI models that are higher quality, f...Mustafa Suleyman(@mustafasuleyman) Introducing the Qwen-Audio-3.0-TTS. Our latest text-to-speech model, in two flavors: • Flash: real-...Qwen(@Alibaba_Qwen) MAI-Voice-2-Flash launches today! Flash is 2x faster than MAI-Voice-2 and 32% cheaper, at $15 per 1M...Mustafa Suleyman(@mustafasuleyman) I've been playing around with FLUX 3 for the last few week - it's an incredibly impressive model. I...Justine Moore(@venturetwins) MAI-Image-2.5-Pro launches today in Foundry for preview. It's our highest-fidelity, professional-gra...Mustafa Suleyman(@mustafasuleyman)

02控流次日Lovable获AIUC-1，合规成新赛道

Lovable创始人宣布产品已脱离「vibe coding」阶段，同日披露获得第三方安全认证AIUC-1，通过不安全代码生成等压力测试。继昨日三家产品从生成转向控流之后，AI编码工具开始用合规认证敲开企业大门，信任正在取代速度成为新的竞争维度。

Everything runs on trust.Anton Osika – eu/acc(@antonosika) As of today, Lovable is certified by AIUC-1 (@aiunderwriting), the leading third-party standard for ...Lovable(@lovable_dev) Most of what Lovable does to earn your trust, you'll never see. Every app has built-in authenticati...Lovable(@lovable_dev)

03Replit砍价超50%：AI编程从拼模型转向拼基建

Replit因规模化获得云服务商优惠定价，宣布8月1日起托管价格降幅超50%，同步推出自主AI代理机构Autobot，声称将定制软件开发成本降低90%。当模型能力趋于同质，AI编程平台的竞争轴正从模型质量转向托管成本与工程效率，Notion同期推出as code功能也在暗示同一方向。

Viktor was able to disrupt the agency model and make a lot of money by using Replit. Then he figure...Amjad Masad(@amasad) We’ve achieved enough scale to command superior prices from cloud providers. So today we’re passing ...Amjad Masad(@amasad)

Cognition收购Poke开发团队，Devin幕后公司加码整合（Scott Wu）
ChatGPT Health向美国用户开放，支持连接健康医疗数据（ChatGPT）
Notion推as code功能，TypeScript定义并部署工作区（Notion）
Runway推Media Router，按成本质量延迟自动选模型（Runway）
NVIDIA用不到5美元RL将Nemotron数学准确率从22%提到91%（NVIDIA AI）
Ollama称财富500强转向开源AI，主因成本与数据可控（Ollama）
HeyGen推全频道AI视频翻译，24小时搭10个本地化频道（HeyGen）
Gary Marcus向Dario下百万美元赌约，赌2027年AI超诺奖得主（Gary Marcus）
Thomas Wolf：首例AI自主攻击由闭源发起、开源防御（Thomas Wolf）
Cognition DeepWiki已索引超50万代码仓库，免费开放（Cognition）
NotebookLM向全量网页用户推出Collections笔记整理（NotebookLM）
Recraft发布V4.1 Vector，可直接生成可用矢量图（Recraft）

微软MAI、通义千问、Black Forest Labs三家厂商同日发布语音/图像/视频模型

当多模态成本趋零，模型层下一个真正的差异化轴会是什么？

灵砚视角：三家厂商同日覆盖三赛道并非巧合——多模态的边际成本正在快速趋零。当语音图像视频都进入够用且便宜的区间，模型层竞争将转向上游数据飞轮和下游应用集成。微软MAI同时发语音和图像，是在OpenAI之外构建自主模型栈的又一信号。

Replit托管价降幅超50%，Autobot声称将开发成本降低90%

价格战触底后，AI编程平台的护城河在哪里？

灵砚视角：Replit的降价逻辑是规模换定价权，但这意味着托管利润正在被主动让渡。当所有平台都能以接近成本价提供AI编程能力，差异化只能来自工作流深度集成与锁定效应。Notion同期推出as code功能也在暗示同一方向。

软件与开发者

01Cursor路由省30-60%成本，AI编程进入算账期

Cursor推出智能模型路由，按请求自动匹配模型，成本降30%-60%，团队披露约60%开发者只用一个主力模型。同时，有非技术高管用AI两天上线SaaS，因重试风暴一天烧掉整月服务器费；GitHub指出AI降低编写成本但维护成本未降；头部海外Agent产品日订阅收入仍低于广告投放成本。AI编程正从能力突破转向成本博弈。

不懂技术的高管用AI两天上线新程序，工程师接手后发现：一个Bug，一天烧掉一个月服务器费！dbaplus社群别再一个模型撸到底，你大部分任务都用不着 Fable 5 和 GPT-5.6 Sol 这么强（贵 !）的模型！ Cursor 团队观察数据：约 60% 的 Cursor 开发者只固定使用一个"主力模...meng shao(@shao__meng) AI made code cheaper to write. The cost of owning it? Not so much. For small, bounded requests, a f...GitHub(@github) 虽然 AI 模型日新月异、Agent 架构一月一变，但直到今天，做 Agent 产品创业，怎么才能赚到钱，还是一个很大很大的难题！今天跟一位做海外 Agent 产品的伙伴聊天，他们的 Agent ...meng shao(@shao__meng)

02Dependabot冷却3天：自动更新不再等于安全

GitHub为Dependabot版本更新引入默认三天冷却期，仅影响常规版本更新不影响安全更新，旨在规避短生命周期的开源供应链攻击。拉取最新依赖这一长期安全最佳实践，本身已被视为攻击入口。用户可自定义冷却时长，安全更新不受影响仍即时推送。

The case for a cooldown: Why Dependabot now waits before issuing version updatesThe GitHub Blog

蚂蚁Ling 3.0 Flash上线Vercel，8月3日前免费（Vercel News）
腾讯Hy3支持Go语言，具备256K上下文窗口（Hunyuan）
Gemini 3.6 Flash实测与3.5接近，仅token消耗略低（meng shao）
Vercel MCP支持对话中直接部署代码并返回可分享链接（Vercel News）
RustRover 2026.2新增Axum框架支持（The JetBrains Blog）
Elastic 8.14发布：ES|QL正式可用、静态加密、向量搜索优化（Elastic Blog）
GitHub Projects多选字段进入公开预览（GitHub）
前白宫OSTP主任指控月之暗面蒸馏Fable并违规获取GB300（meng shao）
阿里云开发者公众号正式更名为千问AI平台（阿里云开发者）
Fable为Turbopack实现15-30%内存效率提升，近乎自主完成（Guillermo Rauch）
装过多skills会让AI性能下降，轻量可组合框架更优（掘金本周最热）
MCP、Skill、Hook三件套构建AI Agent安全护栏（腾讯云开发者）

Cursor Router自动匹配模型降30-60%成本，同时AI编程的维护成本和失控风险同步上升

当模型路由成为标配，AI编程工具的护城河从模型能力转向什么？

灵砚视角：路由层的出现意味着模型差异正在收窄。当任何工具都能调用任何模型时，差异化向工作流编排和成本控制迁移。真正的壁垒不再是模型，而是对开发者工作流的理解深度。

云计算与企业服务

01llm-d拉高RL利用率至70%，后训练成本结构松动

llm-d 项目推出协作式时间分片技术，在强化学习后训练中对独立 RL 任务做 interleaving，将加速器利用率从约 40% 推到 70%，且不损模型收敛与精度。同等算力下可承载更多 RL 实验轮次，等效训练成本显著下探。技术以开源形式释出，后训练的算力经济学正在被改写——当利用率不再是硬约束，算力规模作为护城河的效力开始打折。

Minimize idle accelerators: Native RL job interleaving with co-operative time-slicing in llm-dGoogle Cloud Blog

Google Cloud指出AI智能体瓶颈在数据基建非模型，推出智能体数据云方案（Google Cloud Blog）
Voicify用Gemini Enterprise与Vertex AI实现餐饮医疗语音AI下单（Google Cloud Blog）
Databricks发布委托IAM权限方案，简化S3数据接入Databricks流程（Databricks）

llm-d将RL后训练GPU利用率从40%提升到70%，且技术开源

当RL训练成本减半，推理模型的竞争门槛会从算力转向什么？

RL后训练是推理模型的核心环节，利用率从40%到70%意味着等效算力成本下降近半。开源进一步抹平基础设施差距——算力规模作为护城河的叙事正在被工程效率稀释，中小团队也有机会跑出有竞争力的 RL pipeline。