Opus 5发布叠加AI Agent安全暴露，模型竞赛与人才流动同步进入校准时刻

ISSUE OVERVIEW

本期概览

候选文章：约 48 篇
入选公开精要：48 条
候选订阅来源：爱范儿 / Greg Brockman(@gdb) / 白泽安全实验室 / 腾讯科技 / 安全牛 / 互联网安全内参 / 数世咨询 / InfoQ 中文

AI与智能化

01Opus 5半价对标Fable 5，前沿模型定价锚松动

Anthropic 发布 Claude Opus 5，多项编码与知识工作评测达到业界最优，ARC-AGI-3 得分为次优模型三倍，性能逼近自家旗舰 Fable 5，定价仅为其一半。Opus 5 同日接入 Cursor、OpenRouter 与 AWS Bedrock，token 效率显著提升且降低了 prompt 缓存门槛。前沿模型的定价锚正在松动——半价逼近旗舰可能成为新常态。

Introducing Claude Opus 5Anthropic News Claude Opus 5 is now available in Cursor! It matches Fable 5 on CursorBench (66.7 vs 66.5 at defaul...Cursor(@cursor_ai) Claude Opus 5 is here. Half the price of Fable 5 is great! But the big story is the token efficienc...elvis(@omarsar0) Claude Opus 5 from @AnthropicAI is live on OpenRouter! Opus 5 matches or surpasses Fable 5 on many ...OpenRouter(@OpenRouterAI) On ARC-AGI-3, an evaluation where AI models must solve novel problems, Opus 5’s score is three times...Claude(@claudeai)

02AMD亮出2nm GPU MI455X：OpenAI站台，挑战英伟达

AMD 在 Advancing AI 2026 大会发布全球首款 2nm 计算芯粒数据中心 GPU Instinct MI455X 及 Helios 机架系统，OpenAI、Meta、微软三家头部客户公开站台。苏姿丰坚定看多 AI 算力需求，明确以开放系统架构作为差异化策略。英伟达全栈壁垒第一次出现结构性裂缝，但 AMD 仍需闯过交付能力、系统效率与软件生态三道关卡。

全球首款2nm GPU 炸场，OpenAI、Meta、微软站台！AMD 要拆掉英伟达护城河？AI前线苏姿丰坚定“看多”AI算力腾讯科技 AMD挑战英伟达全栈壁垒｜一文读懂AMD AAI 2026腾讯科技

03菲尔兹奖得主加盟OpenAI背后，数学人才正被AI虹吸

2026 年菲尔兹奖得主 Jacob Tsimerman 在颁奖当天宣布停止招收数学方向研究生，转而加入 OpenAI 从事安全研究，理由是判断 AI 将在数年内超越人类的数学能力。同期北大校友王虹、邓煜同获菲尔兹奖，中国数学迎来历史性突破，但顶尖数学家集体转向 AI 的趋势已不可忽视。这是从业者用脚对未来投的票，基础学科的形态正在被提前改写。

刚拿完菲尔兹奖，他扭头加盟OpenAI创业邦 Excited to welcome Jacob Tsimerman to the team!Greg Brockman(@gdb) “因为AI不再招研究生了！”菲尔兹奖得主转身加盟OpenAI：数学家这份工作很难维持InfoQ 中文

04黄仁勋首发X力挺开放权重，纳德拉奥特曼同步联署

英伟达创始人黄仁勋注册 X 账号后首条推文即签署 a16z 发起的公开信，主张世界同时需要闭源与开放权重 AI 模型。微软 CEO 纳德拉、Sam Altman、Perplexity CEO Aravind Srinivas、LangChain 同步发声支持。从芯片厂商到模型公司再到框架生态，开放权重正在凝聚行业共识，政策层面的博弈或将加速到来。

黄仁勋注册 X 专门发文表达对开源模型的支持，他表示：美国的 AI 领导力不应仅由单一前沿模型衡量，而取决于能否建立一个渗透至各行各业的强健、开放的生态系统。开放权重的定义与作用：开放权重...小互(@imxiaohu) Open-weight models are essential to a healthy AI ecosystem. Together with others across our industry...Satya Nadella(@satyanadella) i want the US to win in AI both in open source and proprietary models, and i am glad to see thisSam Altman(@sama) NEW: NVIDIA has signed a letter making the case for open-weight AI models, shared by CEO Jensen Huan...The Rundown AI(@TheRundownAI)

阿里Qwen3.8即将开源，实测修Bug能力与GPT-5.6 Sol伯仲之间（AINLP）
Kimi K3在Code Arena超越Fable 5，7个前端领域6个登顶（lmarena.ai）
OpenAI向美国用户推出ChatGPT健康功能，可连接医疗记录（Greg Brockman）
ChatGPT Work智能体支持访问需登录网站，凭据跨会话保存（OpenAI Developers）
谷歌Gemini 3.6 Flash废弃temperature、top_p、top_k推理参数（Patrick Loeber / Philipp Schmid）
xAI推出Grok STT语音转文字模型，支持25种语言每小时0.1美元（OpenRouter）
Midjourney收购Co-Star，原CEO Banu Guler出任首席设计官（Midjourney）
谷歌Gemini Spark开始向美国AI Pro订阅用户推送（Google Gemini App）
124B参数MoE模型Ling-3.0-flash上线OpenRouter，8月3日前免费（OpenRouter）
Sierra收购三人Agent创企Takeoff，后者成立一年ARR近千万美元（Z Potentials）
Vivix发布全球首个实时交互多模态模型，激活参数约30B（极客公园）
智象未来三个月累计融资超21亿元，成AI多模态新独角兽（创业邦）

Opus 5 以 Fable 5 半价达到接近前沿的性能，ARC-AGI-3 得分为次优模型三倍

当前沿模型每六个月半价一次，中间层公司的护城河还剩什么？

灵砚视角：模型价格的下降速度已经超过了应用层的消化速度。Opus 5 把旗舰级能力压到半价，意味着基于模型能力差异构建的产品壁垒正在被快速抹平。真正可持续的护城河可能不在模型本身，而在数据飞轮、工作流锁定与行业 Know-how 的深度整合。

菲尔兹奖得主 Tsimerman 判断 AI 数年内超越人类数学能力，停止招生转投 OpenAI

当最优秀的数学研究者自己都认为人类数学的黄金时代即将结束，数学教育该如何重构？

灵砚视角：Tsimerman 的选择比任何跑分都更有信号价值——这是顶尖从业者用脚对未来投的票。如果数学家普遍认为 AI 将在数年内超越人类，数学教育的目标可能需要从培养解题能力转向培养提问能力与 AI 协作的判断力。

网络安全

01Kimi K3九十分钟挖19个零日，补丁从核心降为兜底

Kimi K3在90分钟内挖出Redis的19个零日漏洞，其中2个可组成完整RCE链；WordPress未授权RCE漏洞同样由AI挖掘，获50万美元赏金。数世咨询同时指出，AI已大幅提升漏洞发现与利用速度，传统人工补丁防御模式失效，安全体系需重构为事前缩小攻击面加实时拦截的新架构。--攻防节奏的剪刀差，正在重写安全的成本结构。

补丁没死，但不再是核心防御手段数世咨询 CNVD发布上周漏洞周报：上周新增漏洞 2613 个数量大幅反弹；Google将CodeMender推向企业，AI实现漏洞验证与自动修复| 牛览安全牛 AI代理90分钟挖出19个Redis零日？Kimi K3再曝RCE利用链看雪学院 Wordpress7.0 wp2shell 未授权RCE（CVE-2026-63030 / CVE-2026-60137）LoRexxar自留地

02攻击流水线之后：兰德报告称AI解除战略网络战制约

兰德公司报告提出，网络攻击长期受信心不足、保密壁垒、能力匮乏三维制约而停留在战术层面，AI有望解除这三道枷锁释放战略级网络行动潜力。云鼎实验室同日发布2026安全趋势报告，指出AI Agent正以攻击工具、攻击入口、高权限执行载体三种角色进入攻击链。白泽实验室披露的俄语黑客组织「Operation STANDOFF」提供了实战样本。

2026安全新趋势：AI Agent以三种角色进入攻击链云鼎实验室兰德公司报告称人工智能或解除战略性网络攻击的三维制约互联网安全内参俄语背景黑客组织依托AI技术打造复合型攻击体系，并发起网络攻击活动白泽安全实验室【安全圈】AI加持的俄语黑客组织，正在发动"降维打击"安全圈

03Claude工具逃逸：50万Mac暴露新攻击面

Anthropic旗下编程工具Claude Cowork被发现存在「SharedRoot」沙箱逃逸漏洞，攻击者可突破Linux虚拟机限制直接读写Mac宿主机文件，约50万macOS本地用户曾受影响。最新版本已默认改为云端执行以修复该问题，但选择本地运行的用户仍存风险。AI编程工具的沙箱边界正成为继模型行为安全之后的新攻击面。

Claude Cowork 漏洞可导致虚拟机逃逸，访问Mac 文件代码卫士

04KARR可远程熄火数百万辆车，汽车供应链安全现盲区

美国超过200万辆汽车被经销商预装存在严重漏洞的第三方KARR报警系统，黑客可在蓝牙范围内远程解锁、追踪甚至驾驶中远程熄火。厂商虽已推出补丁，但多数车主并不知情。第三方汽车配件出厂前无需通过整车级安全测试，供应链安全审查出现结构性盲区。

史上最严重的汽车漏洞？数百万辆车可被任意解锁、追踪甚至驾驶中熄火互联网安全内参【安全圈】数百万辆车可被远程熄火！这个漏洞比你想的更恐怖安全圈

网信办公安部联合发布小型个人信息处理者保护规定，9月1日起施行（中国信息安全）
公安部宣布由中国发起的国际反电诈联盟即将成立，40余国参与（中国信息安全）
SolarWinds发Serv-U 2026.3修15个严重漏洞，可致root权限（代码卫士）
美国Upbound集团遭黑客窃数据伪造合同，损失超8800万元（互联网安全内参）
CNCERT联合奇安信提示Dysphoria新型僵尸网络已具大规模（CNCERT风险评估）
SourTrade恶意广告在浏览器内存现场组装恶意软件绕过检测（黑鸟）
网信办通报火车订票助手等35款App违规收集个人信息（中国信息安全）
美国智库CSIS举办涉台AI网络战兵棋推演，国会议员参与（互联网安全内参）
电子公交码千里码存密码学漏洞，攻击者可冒用身份盗刷（安全研究GoSSIP）
RedisBloom TDigest模块曝高危0day堆溢出，暂无官方补丁（安全圈）
网传某SRC关闭，实为转向众测平台而非关停（迪哥讲事）
安全牛披露2026年真实AI辅助内网域侦察入侵案例（安全牛）

Kimi K3在90分钟内挖出19个Redis零日，WordPress漏洞由AI挖掘获50万美元赏金

当AI挖洞速度远超人类补丁速度，从披露到修复的全链路是否必须自动化？谁来运行补丁AI？

灵砚视角：漏洞发现端已被AI大幅加速，但修复端仍依赖人工流程。攻防节奏的剪刀差正在扩大，谁先把补丁生成和部署自动化，谁就能在新均衡中存活。

兰德报告称AI解除战略网络攻击三道制约，云鼎实验室同日发布AI Agent攻击链趋势报告

如果AI把网络攻击从战术升维到战略，网络空间的威慑理论是否需要重写？

灵砚视角：兰德的框架把AI从攻击加速器重新定义为攻击解锁器——不是让旧攻击更快，而是让此前不可能的攻击成为可能。防御方需要的不是更多工具，而是新的战略假设。

前沿科技

01Opus 5 进驻三平台：半价追 Fable，分发转内嵌

Claude Opus 5 在同一天内接入 Devin、Lovable、Notion 三个平台。Cognition 公布 FrontierCode 1.1 基准显示，Opus 5 性能接近 Fable 5，成本仅为一半；Lovable 称其在高要求编码任务上较 Opus 4.7 提升 22%。模型分发正从 API 直供转向平台内嵌，用户选择工具时顺带选择了模型，Anthropic 用半价加多平台策略同时压制 Fable 的性能溢价和渠道壁垒。

On FrontierCode 1.1, our benchmark for real-world engineering tasks that grades mergeability and qua...Cognition(@cognition_labs) Claude Opus 5 is now available in Devin. On FrontierCode 1.1, Opus 5 approaches Fable-level perform...Cognition(@cognition_labs) Claude Opus 5 is now available in Lovable. We pushed it hardest on the thing builders care about mo...Lovable(@lovable_dev) speaking of the price wars i called in 2023Gary Marcus(@GaryMarcus) New model today: Claude Opus 5 is now in Notion 🫡Notion(@NotionHQ)

02英伟达牵头联署公开信，芯片商开始打 AI 政策战

英伟达签署并联合多家公司发布公开信，呼吁保持开放权重 AI 模型的开放获取，认为开放模型对安全、创新和主权均有价值。HuggingFace 三位高管、Replit 创始人 Amjad Masad、Ollama 等相继转发联署。芯片制造商直接下场参与 AI 政策博弈，英伟达的算力收入不依赖模型是否开放，但开放权重意味着更多参与者、更多部署、更多 GPU 需求。

LLMs benefit greatly from an open ecosystem and it’s the best way to ensure America stays competitiv...Amjad Masad(@amasad) GOATJim Fan(@DrJimFan) co-signJulien Chaumond(@julien_c) Open models matter. Ollama works hard with the model creators, hardware partners, and most import...ollama(@ollama) The commies are out in full force supporting open weightsAmjad Masad(@amasad) This is very importantThomas Wolf(@Thom_Wolf) Open models for the win!clem 🤗(@ClementDelangue)

03ChatGPT 四年渗透仅2.2%，AI订阅不是下一个流媒体

Gary Marcus 引用消费数据显示，ChatGPT 推出近四年后美国家庭 AI 订阅渗透率仅 2.2%，低于体育博彩 App 的 5%，37% 的消费者从未为 AI 付费。同一周 $CRWV、$ORCL、$SPCX 三只科技股大幅下跌。巨额算力投入与消费端付费意愿之间的缺口正在显性化——当增长预期撞上 2.2% 的现实，AI 的商业化路径可能比行业叙事更窄。

Statistics of week: “More Americans pay for sports betting apps (5%) than pay for AI… 37% of consu...Gary Marcus(@GaryMarcus) Nobody can time exactly when a bubble will end. But $CRWV, $ORCL, and $SPCX have all recently dropp...Gary Marcus(@GaryMarcus)

NVIDIA 将 DeepSeek-V4 启动从 8 分钟压至 2 分钟以内（NVIDIA AI）
Replit 弹性扩缩容部署成本降 80%，让渡给客户（Amjad Masad）
v0 新功能：一个 Figma 链接即可转为可运行应用（v0）
Runway Agent 推出工作流，支持自然语言构建节点（Runway）
Suhail 出资百万美元资助蒸馏研究，成果将公开（Suhail）
Ollama 因 GLM-5.2 需求激增暂停 Max 方案新订阅（ollama）
ChatGPT 推出写作语气功能，用户可调节输出风格（ChatGPT）
Oh My Pi 推出 Computer Use，支持原生桌面执行（Geek）
Snap 测试点击消息生成歌曲功能，疑似对标 Suno（Justine Moore）
吴恩达团队推开源 AI 桌面应用，集成 25+ 工具（Geek）
量子位实测 Qwen-Image-3.0，围绕三大特性设 9 道题（量子位）
Gary Marcus 引 OpenAI 员工匿名说法，称安全事件持续发生（Gary Marcus）

Opus 5 同日接入 Devin、Lovable、Notion，性能接近 Fable 5 但成本仅一半

当模型内嵌进工具，用户还会单独为模型付费吗？

灵砚视角：模型差异化正在被平台体验稀释。Opus 5 半价对标 Fable 5 的真正杀伤力不在性能，而在于用户不再需要直接选择模型——选择工具就等于选择了模型，API 层的价格竞争正在被平台层的渠道壁垒架空。

ChatGPT 推出近四年，美国家庭 AI 订阅渗透率仅 2.2%，37% 消费者从未为 AI 付费

如果 C 端付费渗透持续低迷，AI 商业化重心会转向哪里？

灵砚视角：2.2% 不是 AI 没用，而是 C 端价值交付方式尚未跑通。当用户不愿为模型直接付费，平台嵌入就成了唯一可行路径——这恰好解释了同日 Opus 5 接入三平台的逻辑：模型公司正从卖模型转向卖分销。

软件与开发者

01Gemini 延期后，Meta 嘲讽撕开谷歌领先叙事

谷歌旗舰 Gemini 3.5 Pro 发布一再延期，Meta 首席 AI 官 Alexandr Wang 以「Gemini，谁啊」公开嘲讽，OpenAI 人员加入暗讽。竞争对手从沉默追赶转向公开唱衰，谷歌旗舰赛道的领先叙事出现裂痕。

“Gemini，谁啊？”谷歌Gemini 3.5 Pro一拖再拖，引Meta、OpenAI接连嘲讽：希望它有一天能训练完！CSDN

02Opus 5 双平台同步上线背后，模型可达性壁垒消融

Anthropic 发布 Claude Opus 5 后，GitHub Copilot 与 Vercel AI Gateway 同日完成接入，早期测试显示智能体编码能力提升显著。旗舰模型发布即全平台可用正在成为常态，编码工具的护城河从模型独占转向工作流深度。

Claude Opus 5 now available on AI GatewayVercel News 📣 @AnthropicAI's Claude Opus 5 is now available and rolling out in GitHub Copilot. Early testing s...GitHub(@github) Ok let's see what you can doGuillermo Rauch(@rauchg)

03美国CS专业20年首降，AI正在改写高薪专业入场券

斯坦福研究显示 2025-2026 学年美国 CS 专业招生 20 年来首次下滑。行业裁员潮与 AI 编程工具成熟正在同时动摇「学 CS 等于高薪」的旧共识。技术人才 pipeline 入口开始收窄，这一信号可能比单次裁员潮更深远。

「学CS=高薪」不灵了？美国计算机专业20年来首次“遇冷”，网友破防：反正20年经验都找不到工作！CSDN

FLUX 3发布定位真实世界模型，统一多模态架构（meng shao）
Vercel Python启动速度翻倍，字节码预编译自动生效（Guillermo Rauch）
JetBrains 2026.1推出统一IDE插件生成器（The JetBrains Blog）
v0新增Figma转React，链接直接生成可运行应用（Guillermo Rauch）
Kimi K3与GPT-5.6基准对比：级联优于单模型（meng shao）
Harness 10项优化实现Token降本50%-65%（腾讯云开发者）
吴恩达团队开源AI Agent项目OpenWorker（meng shao）
CVPR 2026收录GeoRK2：免训练扩散模型加速（哔哩哔哩技术）
Vercel Workflow函数时长上限提至30分钟（Vercel News）
LandingAI文档解析技能接入Claude Code（meng shao）
Docker企业安全圆桌：智体AI需隔离与分层治理（Docker）
快手提出AI驱动Feature Flag自动治理（快手技术）

斯坦福研究显示美国CS专业20年来首次招生下滑

这是周期性回调，还是AI对入门编程岗位结构性替代的开始？

灵砚视角：20年的上升曲线被打断，不太像普通周期。CS招生对就业信号反应通常滞后2-3年，当前下滑对应的是2023年科技裁员潮而非AI直接冲击。但下一轮数据才会真正反映AI编程工具对初级岗位的替代效应。

Gemini 3.5 Pro一再延期，Meta和OpenAI公开嘲讽

公开嘲讽是竞争心理战，还是真实技术差距的流露？

灵砚视角：同行从沉默追赶转向公开唱衰，通常意味着权力感知发生了位移。但嘲讽本身是低成本竞争手段——开始嘲笑对手时，可能恰恰说明感受到了威胁。谷歌的算力和资金储备仍是顶级，延期不等于出局。

消费电子

01菲尔兹奖得主入职OpenAI，数学精英正向AI安全迁移

2026年菲尔兹奖得主Jacob Tsimerman获奖即宣布加入OpenAI从事AI安全研究。这不是孤例——顶尖数学家正从纯学术流向AI产业，安全方向成为最具吸引力的入口。当AI能力边界越来越依赖数学工具界定，纯数学训练从象牙塔走向产业前线，AI安全的智力资源结构正在被改写。

刚拿完菲尔兹奖，他扭头加盟 OpenAI爱范儿

02腾讯推桌面Agent背后，端侧小脑开始补大模型短板

腾讯应用宝推出操作系统级桌面AI Agent产品Marvis，副总裁林松涛提出AI Agent需端侧「小脑」补充大模型大脑能力。核心竞争力不在模型参数，而在环境感知与真实任务完成率。当Agent直接接管操作系统层，应用商店的分发逻辑可能被「意图路由」替代。

对话腾讯副总裁林松涛：意图正在代替入口，Agent 需要一颗「小脑」爱范儿

03卓驭常州工厂投产：智驾竞争从算法卷到制造能力

卓驭科技常州工厂落成投产。智能驾驶的竞争正在从算法层下沉到工业制造层——当感知方案需要规模化落地，产线良率与成本控制成为技术能否兑现的前提。这意味着智驾公司的壁垒不再只是代码，工厂本身成了核心竞争力的一部分。

卓驭常州工厂落成投产, 当智能驾驶开始向「物理世界」扩张，工业能力也是核心竞争力爱范儿

苹果Apple Store应用将上线AI购物助手，零售入口接入大模型（爱范儿）
AI从屏幕转向实体硬件，语音交互正成为新入口争夺点（爱范儿）
银发族算「带孙费」，隔代抚养折射公共托育体系缺位（笔记侠）
武大教授苏德超：AI答案过于正确空洞，人需要错误与闲暇（笔记侠）
大疆Pocket 4P补全创作能力，定位手机与相机间第三设备（少数派）
吉利林杰定调极氪领克合并后路线：极氪向上、领克向宽（爱范儿）
三星发首款安卓阔折叠Z Fold8，Z系列三款折叠屏同步更新（爱范儿）
OpenAI Codex键盘首批上手，有用户反手用它破解自身（爱范儿）
领克07GT上市14.58万起，同步发布拉力赛车及车手培育体系（笔记侠）
奕派M8上市16.98万起，全系标配华为乾崑六件套进大六座市场（爱范儿）

菲尔兹奖得主Tsimerman获奖即宣布加入OpenAI从事AI安全研究

纯数学训练在AI安全中具体能解决什么——是可证明的对齐，还是另一种能力包装？

灵砚视角：菲尔兹奖得主选择安全方向而非能力方向，本身就是一个信号。当顶尖数学家认为AI最需要数学介入的不是让它更聪明，而是让它更可控，说明行业对「能力已超过理解」的焦虑正在从工程层渗透到基础科学层。问题是，数学能否为AI安全提供类似密码学的可证明保证，还是最终仍是经验性修补。

菲尔兹奖得主刚获奖即转行入职OpenAI

这是个别现象还是结构性趋势——纯数学的就业市场在收缩，还是AI安全真的需要顶级数学？

灵砚视角：一个人不会动摇整个数学界，但它树立了「最优秀的数学家去做AI」的叙事。真正值得追踪的不是Tsimerman本人，而是未来两三年内是否有更多基础数学家跟进，以及OpenAI能否拿出让他们觉得「值得放弃纯数学」的研究议程。如果答案是肯定的，基础学科的人才供给结构将被重塑。