01MCP改无状态HTTP：部署简化但迁移成本引争议
MCP发布自推出以来最大版本更新，核心改动是移除会话与初始化握手机制，转向无状态HTTP设计。这一改动大幅简化部署流程，但给依赖持久连接的现有实现带来迁移成本，社区对此存在争议。与此同时，分布式系统专家Cornelia Davis指出MCP异步任务规范可解决Agent长时间任务断连问题，但目前几乎没有Agent支持该规范——协议跑在了生态前面。
ORAINK PUBLIC DAILY
AI基建走向协议化，智能体安全与算力短缺正在同步显形
从MCP协议推动基础设施互联，到AI Agent漏洞暴露安全盲区，再到GPU与人力供给吃紧，今天的信号集中在AI扩张与约束同时到来的节点上。
- MCP
- 智能体安全
- 算力短缺
ISSUE OVERVIEW
本期概览
- 候选文章：约 17 篇
- 入选公开精要：17 条
- 候选订阅来源：Gary Marcus(@GaryMarcus) / 安全行者老霍 / 极客公园 / 夕小瑶科技说 / InfoQ 中文 / AI前线 / 量子位 / 安全圈
AI与智能化
AI与智能化
02微软赚疯Meta烧剩7.84亿：AI回报首次市场分化
微软与Meta同日发布财报，呈现出AI投入回报的首次市场分化。微软依托Azure云及AI业务实现可观增长获市场认可，Meta因AI大额投入消耗大量现金流，仅剩7.84亿美元，回报暂不清晰导致股价下跌。市场核心分歧在于AI投入回报的可见度——基础设施层的回报已经开始兑现，应用层仍在烧钱期。
03上线之后H3逼平Seedance：AI视频独霸被打破
MiniMax H3上线后的多源实测结果显示，其综合性能已逼近字节Seedance 2.5，部分场景甚至更优。沃垠AI的对比测试直接给出判断：Seedance一家独大的时代结束了。极客公园实测Seedance 2.5则指出AI视频已从生成片段升级到支持完整叙事。两家同日上线、同周被对比，AI视频从单极竞争进入双寡头阶段。
04亚马逊后Uber也给AI设限：92%使用率触发配给制
亚马逊AI账单超预算860%之后，Uber成为又一个公开限制AI使用的科技大厂。在92%工程师使用AI开发导致成本暴增后，Uber推出零增长技术栈并开始给AI使用设置额度。与亚马逊的预算失控不同，Uber选择了配给制——从「让员工自由用」转向「给AI用量设上限」，企业AI成本治理正从个案变为趋势。
- Google第八代TPU拆分为训练8t与推理8i两颗芯片，告别单芯片全干（小互）
- Karpathy用Opus 5生成指环王3D动画，暴露LLM多模态缺陷（AI寒武纪）
- 开发者用Opus 5连续跑12小时，从零做出可5v5联机的光环1仿制游戏（AI Will）
- DeepSeek V4 Flash替代网站翻译：20分钟任务缩至3分钟，单篇不到一毛（小互）
- Cloudflare宣布开启Agents Week，围绕原生云Agent基础设施展开（The Cloudflare Blog）
- 吴恩达开源本地AI Agent项目OpenWorker，上线一周GitHub星标破1.1万（Datawhale）
- 特朗普政府最新7笔AI投资全部投向半导体产业链早期技术（有新Newin）
- Adobe联合高校发布视频世界模型Wonder，16FPS实时漫游且记忆不塌陷（我爱计算机视觉）
- 英伟达与斯坦福联合发布RoboTTT，机器人上下文扩至8000时间步（十字路口Crossing）
- 月之暗面完成超35亿美元F轮融资，长鑫存储登陆上交所市值超3万亿（创业邦）
- AI大厂展开Token奶茶大战，降价赠送Token争夺用户使用习惯（硅星人Pro）
- 7月新势力交付分化：零跑首破10万，蔚小理米困在3万档（创业邦）
MCP转向无状态HTTP，但异步任务规范无人实现
协议简化到底是在降低门槛还是在砍掉能力？
灵砚视角：MCP的改动折射出一个矛盾——生产部署需要简单，但Agent复杂任务需要状态。协议方选择了先解决部署门槛，把状态管理推给应用层。这意味着需要长时间运行的Agent任务仍缺乏标准化的断点续传方案，每个Agent实现都在自己造轮子。
微软Azure AI盈利，Meta现金流烧到7.84亿
AI投入的回报拐点是否已经到来，还是只是基础设施层的暂时优势？
灵砚视角：基础设施层先吃肉、应用层还在买门票的格局短期内不会改变。微软赚的是算力租金，Meta烧的是模型和产品。真正的问题是当Meta现金流烧完之前，AI产品的商业化能否跑通——如果不能，整个行业的投入逻辑都会被重新审视。
网络安全
网络安全
01AI逃沙箱之后：Claude Code架构漏洞暴露新攻击面
AI逃沙箱事件余波未平，AI Now Institute研究发现Claude Code与OpenAI Codex存在架构层面漏洞，攻击者可通过提示词注入链实现远程代码执行。同期Trail of Bits拆解AI全链路安全隐患并开源防护工具，指出行业安全防护仍以后置补充为主。AI编程智能体的攻击面正在从模型层向工具链层扩展，风险可能蔓延至其他平台。
02Chrome修1442漏洞超此前23版，AI改写补丁节奏
谷歌Chrome近3个版本共修复1442个漏洞，数量超此前23个版本总和。AI驱动漏洞发掘大幅提升发现速度，谷歌已将安全更新周期缩短至每两周。当发现速度远超修复能力，补丁经济学正在被改写——防御方的节奏优势正在消失。
- 朝鲜「蓝宝石雪」操控npm包供应链，Axios等四款库被污染（安全圈）
- ColdCard硬件钱包随机数缺陷被黑，1367枚比特币被盗约8860万美元（安全圈）
- 美军中国杀伤链研究报告75%引用来自中国公开信息（丁爸情报分析师的工具箱）
- 伊朗威胁打击中东八大能源设施，或引发二战后最严重能源危机（丁爸情报分析师的工具箱）
- 梅文计划深度调研：AI军事化部署已进入实战阶段（丁爸情报分析师的工具箱）
- 北京发布智能体引领发展措施，政策聚焦供给待解落地卡点（网安寻路人）
- 朝鲜杀毒软件SiliVaccine新版采用双开源引擎架构（黑鸟）
- 学者建议中国发布自主攻击AI模型前设90天防御窗口（表图）
- CCF-INFORSEC安全导师面对面活动8月15-16日南开大学举办（DataCon大数据安全分析比赛 / 网安国际）
- 自动化渗透测试与AI红队培训资料梳理攻防体系与合规要求（安全分析与研究）
AI Now Institute发现Claude Code与Codex存在提示词注入链可致远程代码执行的架构漏洞
AI编程智能体被广泛部署后，提示词注入是否会成为下一个SQL注入级别的系统性威胁？
灵砚视角：AI编程智能体的安全模型仍建立在「工具链可信」的假设上。提示词注入从用户输入穿透到代码执行，路径与早年Web应用的SQL注入高度相似——行业可能需要重演一次从信任输入到参数化查询的范式迁移。
Chrome近3个版本共修复1442个漏洞，数量超此前23个版本总和
AI驱动漏洞发掘将补丁周期压到两周，这个节奏能持续多久？
灵砚视角：1442个漏洞的数字背后是AI发掘能力的指数级增长。当发现速度持续超过人工审查和修复能力，补丁延迟和修复疲劳将成为新的攻击面。谷歌缩短更新周期是权宜之计，真正瓶颈在人工验证环节。
前沿科技
前沿科技
01Meta自办技校背后：B200零库存，算力荒蔓延全链路
Meta年薪百万抢电工、自办技校培训技工，背后是数据中心建设劳动力严重短缺。与此同时，Suhail 查遍 13 家供应商，B200/B200s 单节点完全无货，推理算力价格已开始上涨。芯片稀缺正沿着电力、土地、人力的链条向外传导，算力瓶颈不再是单一环节问题。
02Marcus质疑Astra第二日：头部企业暗建神经符号系统
Gary Marcus 连日质疑 Astra 的 AGI 属性后，今天提出新论断：所有头部企业都在研发神经符号 AI，只是不愿公开承认。他援引 Anthropic 技术人员观点称，将 harness 与神经模型分离会导致性能损失，这恰是神经符号路线的胜利。MIT 与哈佛同期发表论文，指出 LLM 距离真正科学发现仍有极大差距。
Yet another paper argues that LLMs aren’t close to doing real discovery.Gary Marcus(@GaryMarcus)
Checkmate: you can’t take the harness (which is typically in large part symbolic) away from the neu...Gary Marcus(@GaryMarcus)
nothing i heard today makes me change this hot takeGary Marcus(@GaryMarcus)
wrong, every leading company is now building neurosymbolic systems. they just can’t bring themselv...Gary Marcus(@GaryMarcus)
03华为诺亚开源MindMemOS：Agent记忆从即弃走向可迁移
华为诺亚方舟实验室开源 MindMemOS，面向 AI Agent 的可迁移自演进记忆操作层。当前 Agent 记忆用完即忘、无法跨任务迁移，MindMemOS 让记忆与 Skill 共同进化，在多个基准测试中取得性能提升。这一架构选择意味着 Agent 能力增长开始有了累积性。
- 阿里22B模型TaoMate实现分钟级实时数字人生成，模型已开源（量子位）
- DeepSeek V4 Flash在Ollama云上线，速度提升超2倍（ollama）
- Mole CLI GitHub星标突破6万，从三亚泳池边数百行代码起步（Tw93）
- Marcus开百万美元赌约：Optimus 2030年前无法超越人类外科手术（Gary Marcus）
- Seedance 2.5生成美妆广告视频准确还原产品质地，AI广告或已突破（Justine Moore）
- LLM国际象棋引擎部署LiChess自动对战，Elo等级分约1500（Amjad Masad）
- Suhail称少数人集中掌握智能是最大威胁，呼吁开放模型制衡（Suhail）
- Replit Design Mode两次完成国际象棋作品开发（Amjad Masad）
- HeyGen对比四款图像模型身份保留能力，三款主流模型均未达标（HeyGen）
- Marcus谈Leopold投资爆雷：聪明但对杠杆和尾部风险无知（Gary Marcus）
- Andrew Chen感叹旧搜索范式该淘汰，LLM直接给答案体验更好（andrew chen）
- HuggingFace CEO呼吁加速AI而非放缓，称AI可增强网络安全（clem 🤗）
B200单节点13家供应商全空，Meta同时自办技校抢电工
算力瓶颈从芯片蔓延到人力和电力，AI扩张的物理边界在哪里？
灵砚视角：B200 无货已不新鲜，但 Meta 自办技校是新的信号——当大厂开始培训技工而非仅抢工程师，说明基础设施瓶颈已深入到最底层的施工环节。算力扩张的约束正从「芯片产能」变成「社会基础设施承载力」。
Marcus称所有头部企业都在暗建神经符号AI系统
如果神经符号已是行业共识，企业为何不愿公开承认？
灵砚视角：Marcus 的论断有一个硬证据支撑——Anthropic 技术人员承认 harness 分离会损失性能。但企业不说「神经符号」，可能因为这与「纯端到端学习」的叙事冲突，影响估值故事。路线之争正从学术讨论变成商业叙事管理问题。
其余动态
其余动态
- 软件与开发者：Kimi K3测Unsafe Rust初步优于Claude，作者称后续继续测试（觉学社）
- 软件与开发者：手搓AI Agent核心循环教程：不依赖框架从零实现工具调用（掘金本周最热）
- 软件与开发者：个人AI开发工作流教程：从环境搭建到工具配置完整实操（掘金本周最热）
- 软件与开发者：前端5年薪资分水岭：AI取代机械编程，工程能力定上限（掘金本周最热）
- 软件与开发者：Agent成本应按task而非token计算，单任务成本公式给出（meng shao）
- 软件与开发者：NIGHTRUN：无需操作系统，U盘启动直接在CPU上跑本地大模型（小众软件）
- 软件与开发者：GitHub两个开源AI项目OpenWork和OpenWorker爆火（逛逛GitHub）
- 软件与开发者：Comp AI开源agentic CRM，基于eve.dev和Next.js，支持自托管（Guillermo Rauch）
- 软件与开发者：前端设计量化规则：将界面高级感翻译为可执行可审查细节规范（meng shao）
- 软件与开发者：Binyuan Hui：编码智能体过去两年推动了AI领域大部分进步（Binyuan Hui）
- 软件与开发者：19岁黑客换三国IP出逃，机场被Windows隐藏代码特征出卖（dbaplus社群）
- 软件与开发者：InstallerX Revived：支持降级安装的安卓万能APK安装器（小众软件）