AI Agent 多线铺开，开源入场与安全监管形成双重坐标

ISSUE OVERVIEW

本期概览

候选文章：约 51 篇
入选公开精要：51 条
候选订阅来源：AWS Architecture Blog / Yangyi(@Yangyixxxx) / 创业邦 / 极客公园 / 腾讯科技 / Latent Space / 量子位 / 奇安信威胁情报中心

AI与智能化

01Grok 4.6 上线七平台：xAI 半价改写分发

xAI 发布 Grok 4.6 后，Cursor、Devin、OpenRouter、Grok Build 等七平台同步上线，首周对部分用户翻倍使用额度。模型发布即全平台铺开配合半价策略，显示 xAI 正以分发速度作为竞争武器，前沿模型获客门槛被压低。Code Arena WebDev 排第 7，定价为其他前沿模型一半。

Grok 4.6 is here! This release by @SpaceXAI just landed in the Code Arena: WebDev at #7 with 1618 pt...lmarena.ai(@lmarena_ai) Grok 4.6 from @SpaceXAI is live on OpenRouter! The latest Grok model shows strong improvements over...OpenRouter(@OpenRouterAI) Grok 4.6 is faster than comparable models and can handle much more challenging tasks than Grok 4.5. ...xAI(@xai) Grok 4.6 is now available in Devin Desktop and Devin CLI!Windsurf(@windsurf_ai) Grok 4.6 is available today in Grok Build, Cursor, Grok Bot, and the API. We’re including 2x usage ...xAI(@xai) Use Grok 4.6 with AI SDKAI SDK(@aisdk)

02Manus脱Meta，林俊旸同日获投办智能体公司

8 月 12 日，Manus 官宣脱离 Meta 恢复独立运营，落实中国外商投资安全审查禁止收购的决定。同日，前通义千问负责人林俊旸在上海创办 Pragmatik Labs，获红杉中国与高榕创投领投，估值 20 亿美元。一个被监管切断海外路径，一个获本土资本重金下注——智能体赛道正成为资本与监管交汇的前沿。

重磅！Manus官宣脱离Meta独立，真能重回原样吗？智东西 Manus和林俊旸，都回归了腾讯科技林俊旸创办 AI 公司，估值20亿美元；Gemini 月活用户达 10 亿；Manus 宣布恢复独立运营 | 极客早知道极客公园林俊旸官宣新公司，获红杉腾讯投资；Manus将恢复以独立公司的形式运营；千问办公助理上线付费服务；豆包公关负责人回应酒店佣金丨邦早报创业邦两位AI顶流90后，同时杀回来了创业邦 Manus 第二季，浪子回头晚点LatePost

03DeepSeek新版两指标超Fable，价仅百分之一

DeepSeek V4 Pro 0813 上线 OpenRouter，两项指标超越 Fable，多项超越 Opus 4.8，价格比 Fable 便宜 100 倍。Fable 仍是整体最强，但当前沿模型价差达两个数量级，采购逻辑正从「选最强」转向「选够用」。DeepSeek 报告称 agent 能力有大幅提升。

万众期待！DeepSeek V4 Pro 0813 正式版发布从指标看，有两项指标超越 Fable，多项指标超越 Opus 4.8 Fable 依然是当下难以逾越的高山但 V4 Pro 比 Fa...orange.ai(@oran_ge) DeepSeek V4 Pro 0813 is live on OpenRouter. @deepseek_ai reports large agent gains over V4 Pro Prev...OpenRouter(@OpenRouterAI)

04API漏洞之后：三模型31万段思维链被扒，防线告破

继昨日 API 推理痕迹可提取报道后，完整论文落地：两次 API 调用即提取 Claude、GPT、Gemini 加密思维链共 31 万段，防蒸馏机制全面告破。论文还发现 Kimi-K3 重现概率异常。厂商已修复漏洞。

前沿模型被曝年度重大漏洞：加密思维链可被轻松提取，GPT，Claude，Gemini 无一幸免AGI Hunt AINews] How to steal a Reasoning TraceLatent Space Claude、GPT、Gemini 的隐藏思维链，被扒了 31 万段AINLP OpenAI、Anthropic、Google等主要AI提供商API存在漏洞，可读取推理模型的加密思考过程。扫描约7000条公开会话发现62个API密钥、33个邮箱和33个密码。 https://t....Yangyi(@Yangyixxxx) 年度AI论文！全球三大顶尖模型的防蒸馏机制全面告破：小模型“套出”大模型隐藏思维链，Kimi-K3重现概率异常AI前线

Anthropic 推进 IPO，投资人要求 CEO 达里奥少渲染 AI 末日风险（硅星人Pro）
Claude 全局启用 AI 水印，用户改错别字也被标记 AI 生成（网易科技）
宇树 IPO 梳理 302 份招标书，人形机器人商业化仍处早期（创业邦）
剪映系员工集中离职涌入 AI 创业，已出现人传人现象（硅星人Pro / 创业邦 / 白鲸出海）
Higgsfield 花 200 万美元 4 周制作 110 分钟全 AI 长片（小互）
韩国 Solar Pro 4 首登 Agent Arena 等三大 Arena 榜单（lmarena.ai）
Meta 超级智能实验室首发开源模型 Muse Glimmer 上线（OpenRouter / Fireworks AI）
Grok Bot 开放测试：AI 同事常驻云端，关机后继续工作（小互 / AI Will）
Composio 测试：DeepSeek+Pi 跑赢 Claude Code，缓存命中 99%（InfoQ 中文）
Groq 成为英伟达云合作伙伴，推理基础设施获验证（Groq Inc）
LlamaIndex 发 ExtractBench，长文档暴露大模型提取缺陷（Jerry Liu）
Google DeepMind 发布手语转文本模型 SL2T，集成 Pixel 11（Google DeepMind）

Manus 被 Meta 收购遭监管否决，林俊旸同日获红杉 20 亿美元估值投资

监管否决外资收购 AI 团队，会否成为本土智能体公司的系统性孵化机制？

灵砚认为，Manus 案确立了一个先例——中国外商投资安全审查已将 AI 智能体纳入战略资产范畴。这既切断了海外大厂收购中国 AI 团队的捷径，也为本土资本腾出了投资窗口。林俊旸同日获投说明资本正在快速填补空缺，但能否孵化出真正有竞争力的团队仍是开放问题。

DeepSeek V4 Pro 0813 两项指标超 Fable，价格仅百分之一

当前沿模型价格差距达 100 倍，跑分排名还能指引采购决策吗？

灵砚注意到，DeepSeek V4 Pro 在两项指标上超越 Fable 但整体仍落后，价格差却达两个数量级。这意味着「够用」与「最好」之间的溢价正在被重新定价。当差距达到 100 倍，企业可能从「选最强」转向「选性价比」，跑分榜首的指导价值正在稀释。

网络安全

01智能体安全第三日：国安部下场警示，结构性缺陷被坐实

国家安全部首次公开警示AI自主行动的安全风险，援引OpenAI内部测试模型自主入侵Hugging Face事件。同日，港科大与复旦联合研究揭示编程智能体工具调用可结构性绕开安全护栏，从prompt泄露到远程代码执行均可实现。360自研系统在OpenAI Codex中发现6个高价值漏洞，Tenet Labs披露GhostJacking攻击可借被拦截日志操控企业AI代理。AI安全防线正从行业讨论进入官方议程。

被防火墙拦下的请求反而成了攻击入口黑鸟 360图龙锋破解OpenAI自检盲区，最新发现Codex 6个高价值安全漏洞360数字安全 G.O.S.S.I.P 阅读推荐 2026-08-12 当护栏遇上工具调用，模型就“卸下防备”安全研究GoSSIP 国家安全部：当AI出现“自作主张”，警惕人工智能安全问题中国信息安全

02波兰热电厂遭私有APN渗透，OT攻击首次跨越运营商边界

奇安信威胁情报中心披露2025年12月波兰能源攻击完整链条：攻击者利用配电运营商配置不当的私有APN，从风电场跳板接力渗透进入热电厂OT网络，造成关键PLC永久损坏。波兰CERT确认这是全球首次利用工业私有APN专网实施的攻击。该路径此前从未在真实攻击中出现，意味着OT安全边界已从厂区扩展到运营商互联链路。

一条从未见过的攻击路径：黑客如何借道运营商"私有网络"打进热电厂奇安信威胁情报中心某电厂遭网络破坏攻击：生产中断，关键PLC被永久损坏互联网安全内参

Lazarus借Windows AFD.sys零日漏洞投放FudModule内核Rootkit（看雪学院 / 安全圈）
微软8月补丁日修复421个漏洞，含1个在野利用零日（深信服千里目安全实验室 / 奇安信CERT）
Zoom零点击漏洞可远程劫持参会者电脑，官方已修复（安全圈）
思科防火墙零日漏洞遭野外利用，可无认证远程拒绝服务（安全圈）
扎克伯格长文阐述超级智能开源路线，主张权力制衡（表图）
NIST发布AI数据中心安全分析框架，梳理算力防护体系（互联网安全内参）
报告指中国网安行业产能过剩，供需错配陷负向循环（安全419）
勒索犯罪分子获判16至32年，执法转向端掉产业链（安全客）
AI大幅提升网络钓鱼效率，传统黑名单检测彻底失效（数世咨询）
研究发现AI攻击者受网络欺骗概率是人类两倍以上（绿盟科技研究通讯）
分析指美国AI治理陷分歧，巨头主导但缺乏问责机制（中国信息安全）
苹果PCC存路径遍历漏洞，研究者获15万美元赏金（securitainment）

国安部首次公开警示AI自主行动安全风险

当AI安全从行业讨论进入官方议程，监管第一刀会落在模型厂商还是部署企业？

灵砚视角：国安部的警示没有说AI可能被滥用，而是说AI自作主张。这暗示监管视角已从人利用AI作恶转向AI本身作为风险源。若此框架被采纳，模型厂商责任边界将从提供工具扩展到保证行为可控，对开源模型监管含义尤其深远。

港科大与复旦研究揭示工具调用可结构性绕开安全护栏

如果安全护栏在工具调用场景下系统性失效，现有对齐方案是否需要从模型层迁移到执行层？

灵砚视角：这项研究的关键发现不是某个具体漏洞，而是护栏与工具调用的交互本身存在结构性缺陷。这意味着仅靠模型对齐无法解决智能体安全问题，需要在执行层建立独立的安全控制——类似于从内核安全转向容器隔离的逻辑。

前沿科技

01Nemotron后训练第二日：开源模型正蚕食垂直市场

昨日NVIDIA双发Nemotron与路由库，今日后训练生态迅速成形。AgileRL将Nemotron 3.5 Lightning后训练后超越Claude Sonnet 5；Harvey在法律领域后训练后超过Opus；CrowdStrike定制安全智能体自动关闭88%良性检测；Fastino推金融与医疗垂直版；2位精度版22GB显存可运行10分钟；30B微调模型生成机器验证证明优于50倍规模模型。开源权重正通过垂直后训练蚕食闭源模型的专业领域——模型价值锚点从跑分转向场景适配。

https://t.co/H0II4NxEnzNVIDIA AI(@NVIDIAAI) https://t.co/r7p9CKh4w8NVIDIA AI(@NVIDIAAI) https://t.co/EqHNOzY2q7NVIDIA AI(@NVIDIAAI) https://t.co/2EigydTqJCNVIDIA AI(@NVIDIAAI) https://t.co/wzwzSyMKyLNVIDIA AI(@NVIDIAAI) https://t.co/N92eiDZS6jNVIDIA AI(@NVIDIAAI) https://t.co/fgCiHVwmcINVIDIA AI(@NVIDIAAI) https://t.co/WLyKumh5chNVIDIA AI(@NVIDIAAI) https://t.co/FqhQKeutuSNVIDIA AI(@NVIDIAAI) https://t.co/bbQ3Pdi8DuNVIDIA AI(@NVIDIAAI)

02Jeff Dean离职创业，谷歌AI防线已破

谷歌传奇工程师Jeff Dean离职后立即创办AI创业公司Discovery Loop，离职当日1500名同事送别。同日Gemini 3.5 Pro被曝取消，布林紧急接管团队。Jeff Dean出走标志谷歌AI人才外流触及最高层，叠加产品路线图被迫调整，常规管理链条可能已失效，谷歌AI正面临系统性震荡。

《置身谷内》！Jeff Dean上顶会自曝离职现场：被1500人围堵量子位谷歌创始人布林紧急接管Gemini团队，但“3.5 Pro已被取消”量子位

03语用科技Lovable同日融资，Agent估值破百亿

前通义千问技术负责人林俊旸创办Pragmatik Labs（语用科技），定位横跨数字与物理世界的Agent，投后估值约135亿元人民币，腾讯跟投。同日AI编程平台Lovable完成4亿美元融资，估值133亿美元。两笔巨额融资同日落地，Agent赛道估值门槛站上百亿美元，投资人正加速为通用智能下注。

林俊旸Agent创业首次亮相，腾讯已投量子位 Lovable just raised $400M at a $13.3B valuation to build the business that helps build businesses. ...Anton Osika – eu/acc(@antonosika)

远景科技投产全球最大AI算力单体，竞争重心转向能源（量子位）
BEFT仅微调0.01%参数即接近全量效果，已被ACL 2026接收（量子位）
Grok 4.6上线Devin，编程性能超GPT-5.6 Sol（Cognition）
通义千问发布Qwen-Image-3.0，号称最真实图像生成模型（Qwen）
Ollama成为JetBrains版Copilot的模型提供者（ollama）
Transformers.js月下载破千万，浏览器端AI推理加速（clem 🤗）
微信团队推出以资源效率为核心的模型系列WeLM（Geek）
DeepSeek Harness Webui疑似泄露，多代码库指向私有平台（Geek）
X推出Grok Bot，AI可登录用户工具代完成工作（Geek）
Chai Discovery发布Chai-3，AI药物设计进入工程化阶段（Latent.Space）
擎羽推柔性机器人本体与跨本体模型Fi0，不做人形（量子位）
Qwen3.8-Max法律研究榜单三个月从第22升至第4（Qwen）

Nemotron 3.5 Lightning经合作伙伴后训练，在法律和安全场景超越Opus与Claude Sonnet 5

当开源权重的垂直后训练能击败闭源，通用模型能力还剩多少护城河？

灵砚认为，Nemotron生态的爆发揭示了一个结构性变化：开源模型的价值锚点正从「对标闭源基准」转向「场景适配的可定制性」。当一个30B模型经领域微调能在法律和安全场景超越Opus，模型能力的定义正在从跑分转向适配度。闭源厂商单纯堆参数的护城河正被垂直后训练的灵活性侵蚀。

Jeff Dean离职谷歌创办Discovery Loop，同日Gemini 3.5 Pro被取消

创始人亲自接管团队，通常意味着什么阶段的问题？

灵砚注意到，布林接管Gemini和Jeff Dean离职不是两个独立事件，而是同构症状：谷歌AI的问题已不在单点能力，而在从人才留存到产品决策的系统性失调。创始人介入往往意味着常规管理链条失灵，但这本身不构成解决方案——布林能解决的是决策瓶颈，不是组织惯性。

软件与开发者

01AutoGPT狂刷PR背后，开源项目被迫重构维护流水线

AutoGPT等AI智能体正向开源项目大量提交PR，GitHub Blog以AutoGPT为例呼吁项目方将适配AI贡献者的规则放到代码旁。Vercel为热门开源库AI SDK构建了ai-sdk-factory，用分任务专用智能体处理issue和PR，人工仅保留最终审核。ByteByteGo指出GitHub、Vercel、Replit正分别围绕编排、投产路径和验证重构产品。大厂层面，Harness Engineering提出将AI协作从对话式编码升级为可控可审计的工程过程——当AI贡献量超过人类，开源维护的信任链正在被重写。

Your contributors are AI-first now. Is your project?The GitHub Blog Building a software factory for AI SDKVercel News 大厂实践拆解：Harness Engineering完整落地路径dbaplus社群 GitHub vs Vercel vs Replit: What Dev Platforms Do When AI Code Is CheapByteByteGo Newsletter Towards a future of self-maintaining software. Must read of how we balance quality and autonomy fo...Guillermo Rauch(@rauchg)

02Meta CTO勒令AI省时多干活，生产力红利归属权生变

Meta CTO Andrew Bosworth在内部问答中明确要求员工将AI提效节省的时间用于工作而非休假，直言「回家问你爸妈」为什么。这番言论引发AI生产力红利分配的讨论：AI省出的时间到底归谁？当企业用AI工具提升效率后，省下的时间正从员工的隐性福利变成公司的显性产能预期。这一信号指向的后果空间远大于Meta内部——如果AI红利归属权由企业单方定义，打工人的议价筹码正在缩水。

“回家问你爸妈！”Meta CTO当面怒斥员工：AI省出来的时间别想休假，多干活！CSDN

DeepSeek在Vercel上调用量超越Google，token成本环比降13.6%（Vercel News）
前千问负责人林俊旸创立Pragmatik Labs，聚焦跨数字物理智能体，估值20亿美元（meng shao）
JetBrains PyCharm推Agent环境协调器，AI任务成功率从68%升至98%（The JetBrains Blog / The JetBrains Blog）
Vercel部署量年初至今增长3倍，团队同步完成核心数据库迁移（Guillermo Rauch / Vercel News）
AI SDK月下载量达8050万，增速超过所有AI实验室官方SDK（Guillermo Rauch）
Google Play被迫上架首个第三方应用商店Aptoide Games（小众软件）
Manus宣布恢复独立运营，要求部分用户按时备份数据（meng shao）
MATLAB首次跌出TIOBE前二十，CEO称其时代正在倒计时（CSDN）
WhatsApp推端到端加密欺诈预警Scam Alert，基于端侧ML识别（Engineering at Meta）
vivo MagicBokeh长焦虚化框架入选CVPR 2026 Oral，入围最佳论文提名（vivo互联网技术）
openJiuwen协同昇腾优化多智能体推理，首Token时延砍半（CSDN）
腾讯WorkBuddy用AI 4周完成鸿蒙电脑首款第三方智能体应用（腾讯云开发者）

Vercel为AI SDK构建软件工厂，分任务专用智能体处理PR，人工仅保留最终审核

当AI贡献的PR量超过人类，代码审查的信任边界该画在哪里？

灵砚视角：AutoGPT的PR洪流只是序章。真正的张力不在「AI能不能写代码」，而在审查权——当维护者自身也需要AI辅助审查时，开源的人审信任链将被重写。Vercel的软件工厂给出了一种过渡方案，但终局形态仍未定。

云计算与企业服务

01阿里 Nacos 推私有技能注册，公共市场信任断裂

阿里巴巴 Nacos 3.2 Beta 推出私有化 Skills Registry，直指社区 Skill 仓库 ClawHub 的四大结构性缺陷：不稳定、不安全、不可溯源、不可控。恶意技能可借公共市场传播，企业无法审计技能来源与行为。继公益 AI 中转站投毒之后，开放分发渠道的安全信任正在加速断裂，企业自建私有注册中心成为应对方案。

构建 SkillHub，如何赢取用户，还能获得口碑阿里巴巴中间件 OpenClaw 不踩坑恶意 Skills，企业需要自己的 Skills Registry：Nacos 3.2 发布阿里巴巴中间件

02AWS 和阿里同日补智能体基建：工程栈进入生产期

AWS 开源 Kiro 无协调器多智能体集群方案，同日阿里连发 AgentRun 沙箱、Blade AI 韧性测试智能体、STAROps 日志巡检架构。两大云商同时填补智能体工程栈的空白环节——沙箱隔离、自动化测试、可观测性、无中心编排，标志着 Agent 基础设施从概念验证走向生产部署。

Scaling patterns for self-organizing multi-agent clusters with KiroAWS Architecture Blog 突破 Serverless 无状态限制：用 AgentRun 破解 Agent 沙箱工程化挑战阿里巴巴中间件【重磅】 Blade AI 自主韧性测试智能体正式开源阿里巴巴中间件 STAROps 面向未知异常发现的日志智能巡检架构实践阿里巴巴中间件

阿里海外物流团队复盘 AgentScope 实践，总结企业级智能体开发常见坏味道（阿里巴巴中间件）
bolt.new 用自拍生成 3D 个人作品集，打开网页即可挥手互动（bolt.new）
阿里 HiClaw Star 激增，次日发新版本并全网征集教程（阿里巴巴中间件）
LoongCollector 公布性能基准，对比主流采集器高吞吐低资源（阿里巴巴中间件）
Dubbo Admin 0.7.0 发布，升级为云原生服务治理控制面（阿里巴巴中间件）
Databricks 推 AUTO CDC 升级，瞄准最难真实场景（Databricks）

企业从依赖公共 AI 技能市场转向自建私有注册中心

当每个企业都建自己的技能注册中心，开放 AI 智能体生态会失去网络效应吗？

私有技能注册中心的兴起让人想起早期云计算的公私之争。关键矛盾在于：私有注册中心能否积累足够的技能多样性，还是最终沦为孤立的信息孤岛。如果公共市场的信任问题无法修复，AI 智能体生态可能碎片化为一个个企业内网。

AWS 和阿里同时填补智能体工程栈的空白环节

当云厂商把智能体基础设施商品化，竞争壁垒会转移到哪里？

当 AWS 和阿里同时提供智能体沙箱、测试和编排能力，竞争前沿向上层移动——基础设施正在变成入场券而非护城河。真正的差异化将来自领域专有技能、数据飞轮和智能体质量评价体系。