01GLM-5.2高危零拒答：开源追平闭源，安全却没跟上
欧洲AI安全机构SaferAI测试发现，国产顶流开源模型GLM-5.2能力已接近前沿闭源模型，但安全防御机制严重缺失——漏洞复现率达76%，高危指令零拒答。这并非单个模型的偶发问题，而是开源生态能力狂飙、安全治理结构性缺位的缩影。当开源模型在性能上追平闭源，安全却成了被系统性忽视的短板。
ORAINK PUBLIC DAILY
从提示注入到智能体工具链，AI安全与模型成本正在同一张表上重排
智能体正同时被推向安全前线和开发者桌面，开源与成本成为落地的新变量。
- AI安全
- 智能体
- 成本重排
ISSUE OVERVIEW
本期概览
- 候选文章：约 16 篇
- 入选公开精要：16 条
- 候选订阅来源：Vercel News / Guillermo Rauch(@rauchg) / 创业邦 / 量子位 / 觉学社 / InfoQ 中文 / AI前线 / ChaMd5安全团队
AI与智能化
AI与智能化
02Rust给AI代码设熔断：开源社区开始给LLM贡献画红线
Rust项目五个团队正式采纳AI编程新准则，明确允许私人使用AI、要求披露公开使用、禁止直接生成内容，并针对LLM生成PR设置了熔断机制——超限即触发审查。开源社区正从放任AI代码涌入转向制度化设防，Rust的方案提供了一个可复用的治理模板。
03MCP砍会话握手背后：Agent通信协议正在去复杂化
MCP发布自创建以来最大更新，改为无状态HTTP设计，移除会话与初始化握手以简化运维部署。这意味着Agent通信协议正在从重型会话架构回归极简。当Agent生态从实验走向生产，复杂的有状态设计反而成为部署瓶颈，协议层的去复杂化是基础设施成熟的标志。
04印度IT外包遭AI掏空，人力成本壁垒正被模型击穿
AI正在掏空印度最赚钱的IT外包产业。大量IT从业者失业，甚至出现高知夫妻自杀的极端案例。印度IT产业赖以生存的人力成本优势，正被模型能力直接消解。当AI编程让一个工程师的产出抵过一个团队，发展中国家的劳动力价格壁垒不再是护城河。
- OpenAI Atlas浏览器运营292天后关停，AI浏览器集体退场（极客公园）
- GPT-5.6与Fable联手解决悬置25年的MIMO检测数学难题（大模型智能）
- MirroS首发Physical RSI框架，递归自改进延伸至物理世界（Z Potentials）
- OpenCode达1300万月活、近6000万美元ARR，开源中立定位突围（Founder Park）
- 马斯克推进Terafab巨型芯片厂，拟用自由电子激光器突破EUV垄断（腾讯科技）
- 苹果删除Apple智能接入千问页面，合作走向存疑（极客公园）
- 李飞飞在AASF 2026主张AI中间路线，反对两极化修辞（AI Will / 傅盛）
- 网传SpaceX 600亿美元收购Cursor，品牌将逐步淘汰（大模型智能）
- Seedance 2.5上架OpenRouter和Lovart，支持音视频多模态生成（OpenRouter / LovartAI）
- 吴声年度演讲提出下一代消费者三大特征：身体感、创造欲、信息祛魅（网易科技 / 创业邦）
- Qwen 3.8-Max实测细节优于GPT-5.6，但任务终点判断不足（AI科技评论）
- Meta年薪百万抢电工，自办技校应对AI基建技工短缺（创业邦）
GLM-5.2漏洞复现率76%、高危指令零拒答，SaferAI报告揭示开源模型安全防御全面缺位
开源模型能力追上闭源之后，安全治理的责任该由模型方、部署方还是监管来承担？
灵砚注意到一个结构性错配：开源模型的能力迭代有社区驱动，安全对齐却没有对应的开放机制。能力开源容易，安全开源没人做。当部署者以为拿到了「接近前沿」的模型，实际上拿到的是一个没有安全带的赛车。
Rust给AI生成PR设熔断机制，成为制度化规范AI代码贡献的先行者
熔断机制会不会成为开源社区应对AI代码洪水的标配？
Rust的方案很巧妙——不禁用AI，而是给AI生成内容设上限，超限即触发人工审查。这比简单禁止更现实，也比完全放任更负责。开源社区在AI代码治理上，可能正从「要不要管」转向「怎么管」。
网络安全
网络安全
01HTTP头注入在野现身，AI代理攻击面扩至基础设施
ChaMd5安全团队披露HTTP请求头提示词注入的在野利用场景，攻击者通过请求头向处理网络数据的AI代理注入恶意指令。提示词注入的攻击面已从用户可控的聊天输入扩展到基础设施层——任何转发或解析网络请求的AI代理都可能成为目标，而传统输入过滤聚焦于用户直接输入，难以覆盖这一层面。
- AI穿戴监控向民间扩散，普通人需自行掌握反制技术保护隐私（黑鸟）
- 勒索软件前十攻击入口覆盖95%已知事件，2023至2026数据出炉（安全分析与研究）
- Huntress披露Oracle数据库被用作攻击跳板，传统工具难检测（安全圈）
- Framework因Metabase零日漏洞遭攻击，全部客户信息泄露（安全圈）
- 李维斯遭钓鱼攻击，部分企业数据被窃取，客户数据未受影响（安全圈）
- 乌克兰国防部特种作战课程大纲公开，含战术级军官培训架构（丁爸情报分析师的工具箱）
- 乌克兰领土防御部队战术级指挥高级培训课程大纲公布（丁爸情报分析师的工具箱）
- 百度Agent+攻防挑战赛报名中，新增Comate API福利与评委竞猜（百度安全应急响应中心）
HTTP请求头提示词注入在野利用被披露，攻击面从用户输入扩展到基础设施层
当注入面扩展到HTTP头，AI代理的信任边界应该划在应用层还是传输层？
灵砚视角：提示词注入从用户聊天框蔓延到HTTP请求头，意味着AI代理每处理一个网络请求都可能被注入恶意指令。现有输入过滤几乎都聚焦于用户直接输入，而HTTP头由代理自动携带，用户和开发者都难以察觉。防御可能需要从应用层下沉到传输层。
前沿科技
前沿科技
01降本次日，亚马逊Claude账单超支860%：管控追不上用量
昨日大厂AI编码成本治理的故事刚见报，亚马逊就用一张180万美元、超预算860%的Claude Sonnet账单做了最辛辣的注脚。该任务仅用于作者信息填充，因未设用量限制导致token消耗完全失控。多家科技公司同期出现类似超支，说明成本治理的执行速度远落后于AI用量的自然膨胀。问题已从「要不要用AI」变成了「能不能管住AI的嘴」。
02GPT-5.6与Fable攻破25年数学悬案，推理能力跨过新门槛
GPT-5.6与Fable联手解决了一道悬置25年的数学难题，将AI推理能力的边界从竞赛题验证推进到了开放性数学研究。过去AI在数学领域的表现多局限于已有解法的检验或竞赛级题目，此次攻破长期未解问题意味着模型的推理深度正在触及前沿研究门槛，对AI辅助科学发现的想象空间构成实质性扩展。
03清华拓展JEPA框架：受控世界模型动作转移有了理论边界
清华联合团队将JEPA框架从预测式表征学习拓展至受控世界模型，提出「表征裕度」与「转移裕度」两个指标，证明当两者均为正时模型可同时恢复真实状态表征与动作转移规律。这一结论为具身智能中「模型能否真正理解物理因果」提供了可判定的理论条件，也让JEPA路线在LLM主导的AGI讨论中拿到了一张正面论据。
- Thomas Wolf播客复盘OpenAI模型自主攻击HF事件始末（Thomas Wolf(@Thom_Wolf)）
- Cloudflare发布mesh Docker镜像，Mesh节点可容器化部署（Geek(@geekbb)）
- LeCun重申LLM并非AGI路径，但仍支持LLM研究继续推进（Yann LeCun(@ylecun)）
- AI视频转交互动画Skill发布，支持绑定滚动鼠标触摸输入（Geek(@geekbb)）
- Suhail称GPU租赁市场服务商质量极差，市场仍处早期（Suhail(@Suhail)）
- Paul Graham：硬件创业者转软件后状态明显放松（Paul Graham(@paulg)）
- Tw93用Fable5调整十余轮，完成官网星球板块布局优化（Tw93(@HiTw93)）
- Codex新工具：上传照片一键生成CRT复古像素插画（Geek(@geekbb)）
- AI图像生成视觉导演流程：先定用途再拆画面最后写提示词（Geek(@geekbb)）
- 达利欧：心态越开放越不易自我欺骗，可加速学习成长（Ray Dalio(@RayDalio)）
亚马逊Claude单任务烧掉180万、超预算860%，且多家科技公司同期出现类似超支
当AI用量增长速度结构性快于企业成本治理能力时，token定价权会从模型厂商向哪一方转移？
灵砚视角：亚马逊的案例揭示了一个被低估的不对称——AI能力的部署门槛在降低，但用量失控的财务风险在同一速度上升。企业正在从「怕用不起」变成「怕用太多」，这种反转可能催生一类全新的中间层：不卖模型、不卖算力，只卖用量护栏。
软件与开发者
软件与开发者
01DHH称智能体是奇迹，Rauch说尚未自主：能力认知在分裂
同一天里，DHH发文称AI智能体实现了「无尽执行」，是当前科技的奇迹；而Vercel创始人Rauch在同日指出，AI大模型尚未达到完全自主写代码的阶段，仍会犯错。一位四十多岁的一线程序员在Delphi研习社分享了经历AI冲击后的职业恐慌与转型探索。CoC Rust track圆桌也加入了AI Coding讨论。当业界领袖对同一技术的能力边界给出相反判断，AI编码正进入认知重校准期。
02隔离沙箱落地后，Vercel一日接入三模型加速走向分发层
继昨日隔离沙箱成为编码标配后，Vercel正从基建提供者转向模型聚合分发层。今日AI Gateway一日内迎来三处整合：Hermes Agent可基于Gateway与Sandbox运行，xAI的Grok Imagine Image 2.0预览版上线并已位列Arena第二名，字节跳动Seedance 2.5视频模型也宣布接入。
- DeepSeek API预计大幅涨价，个人开发者需评估替代方案（掘金本周最热）
- Agnes AI推出永久免费全模态API，覆盖代码绘图短剧（掘金本周最热）
- React中文周刊#288：TanStack Table v9与Next.js 16.3发布（印记中文）
- 语音AI三项目推荐：多语音处理/助手框架/并行Agent（逛逛GitHub）
- 程序员重大bug案例集：开发运维典型失误与教训（dbaplus社群）
- 用户不满Tibo RESET功能从补偿变质为营销工具（meng shao）
DHH称AI智能体实现无尽执行，Rauch同日说AI尚未自主写代码
当业界领袖对同一技术的能力判断完全相反，普通开发者该信谁？
灵砚视角：DHH的「无尽执行」体验的是闭环Agent的流畅度，Rauch守住的是代码质量的下限。两者并不矛盾——流畅不等于正确。真正的分裂不在技术能力，而在评估标准：你用「能不能跑通」还是「能不能信任」来衡量，结论完全不同。