01Stripe 70亿收购OpenRouter，AI模型路由变成支付入口
Stripe 以超 70 亿美元收购 AI 模型路由平台 OpenRouter，后者估值三个月涨超五倍。OpenRouter 的流量很大程度建立在中国开源模型之上——DeepSeek、Qwen 等免费或极低价模型撑起了大部分路由请求。Stripe 总裁此前已公开表态，AI Agent 将成为未来主要买家，结账页面终将消失。这笔收购意味着模型路由正被支付基础设施吸收，控制交易的人也要控制模型选择入口。
ORAINK PUBLIC DAILY
AI基建走热遇治理校准，满分漏洞与人形机器人IPO同期登场
今天AI从基础设施到编程工具链持续扩张，但治理校准与满分安全风险同步显形，人形机器人也在加速走向资本市场——加速与校准并存的一天。
- AI基建
- 满分漏洞
- 人形机器人
- AI编程
ISSUE OVERVIEW
本期概览
- 候选文章：约 25 篇
- 入选公开精要：25 条
- 候选订阅来源：AI Breakfast(@AiBreakfast) / 爱范儿 / 安全牛 / OpenRouter(@OpenRouterAI) / 量子位 / AI Will(@FinanceYF5) / 硅星人Pro / 山行AI
AI与智能化
AI与智能化
02OpenAI暂停前沿RL训练：安全团队清空后方向反转
Sam Altman 宣布已暂停部分前沿强化学习训练，以升级对齐、安全与监控标准，OpenAI 官方账号同步发文称模型能力提升导致开发测试风险增长。这发生在安全团队被大规模清空的同一周——一个信号指向放弃安全承诺，另一个指向因安全暂停训练，方向截然相反。大规模前沿训练仍处暂停状态，OpenAI 的安全姿态到底是收缩还是升级，尚无定论。
We have paused some frontier RL training to ensure that we can meet the appropriate alignment, secur...Sam Altman(@sama)
As models become more capable, the risks associated with developing and testing them internally also...OpenAI(@OpenAI)
We’re sharing the concrete changes we’re making to strengthen monitoring, security, and alignment as...OpenAI(@OpenAI)
03DeepSeek涨价：最便宜的大模型不再便宜
DeepSeek 大幅上调核心 API 价格并引入峰时定价机制，意味着其赖以崛起的极致性价比叙事出现第一道裂痕。涨价压力正传导至产业链各环节，原价格优势已基本丧失。作为中国开源模型全球扩散的核心供给方，DeepSeek 的定价转向可能重塑竞争格局：要么其他模型跟进涨价确认市场均衡，要么留下真空让 Qwen 等对手填补。
04DSH第七天：从赛博乐高进化为Agent Store
DeepSeek Harness 上线第七天，极客公园报道称其已从最初的「赛博乐高」演变为可一键分发完整 Agent 的 Agent Store。社区同步产出开箱即用的桌面客户端与精选插件合集，DSH、OpenClaw、Hermes 三条路线对比也已出现。一个开源项目在不到一周内从工具跨越到平台，Agent 分发入口的争夺正在加速。
- Anthropic Q2 营收115亿美元同比增14.6倍，年化收入达650亿（小互 / AI Will）
- 宇树科技上市前发布超人机器人，原地跳高2米超越人类纪录（创业邦 / 极客公园）
- 百度Q2 AI业务营收125亿元占比过半，整体不及预期盘前下跌（智东西）
- SpaceX以600亿美元收购Cursor，早期投资方回报超千倍（AI Will）
- Mojo编程语言以Apache 2许可证正式开源，放弃Python超集目标（Simon Willison's Weblog）
- 阿里AI音乐模型HappyShrimp上线，一句话生成完整歌曲（硅星人Pro）
- Azure Cosmos DB漏洞曝光，一条查询可攻破所有租户数据库（InfoQ 中文）
- B站IndexTTS 2.5开源，支持五语零样本配音推理提速2.28倍（魔搭ModelScope社区）
- OpenAI DevDay将于10月在全球8城举办开发者交流活动（OpenAI Developers）
- Claude Cowork面向所有付费计划开放移动端与网页端（Claude）
- 墨奇智能发布MoRA具身架构，天使轮融资超10亿估值70亿（甲子光年）
- Higgsfield完成4亿美元B轮，估值8个月翻四倍至54亿（Z Potentials）
Stripe 用 70 亿美元买下了一个建立在中国开源模型之上的 AI 路由层
当支付公司控制了模型选择入口，独立 AI 路由还有生存空间吗？
灵砚视角：Stripe 收购 OpenRouter 的逻辑直白明了——控制交易的人最终要控制前置决策。当 Agent 自主选模型并完成交易，模型路由就成了支付管道的一部分。独立路由商要么被吸收，要么找到支付公司无法覆盖的细分。
网络安全
网络安全
01SAP 10.0漏洞补丁3天被武器化，修复窗口清零
SAP Commerce Cloud 被曝 CVSS 10.0 满分无认证远程代码执行漏洞 CVE-2026-58231，补丁发布仅 3 天即遭攻击者武器化并在野利用，全球超 4200 个系统暴露。补丁到武器化的时间已压缩到以天计，传统 30-90 天补丁周期的前提——攻击者需要时间逆向补丁——正在失效。当补丁本身成为攻击蓝图，4200 个暴露系统正以天为单位被收割。
02罗马尼亚土地登记遭勒索，0.2%安全投入暴露基建软肋
罗马尼亚全国土地登记系统 e-Terra 遭勒索攻击瘫痪近一个月，房地产交易全面停滞。运营方网络安全投入仅占数字化总投入的 0.2%，远低于全球平均水平。当一个国家的土地登记能被一把勒索软件锁死，问题不在攻击者有多强，而在基建安全预算的系统性缺位。系统已开始分阶段恢复，但暴露的缺口不会随恢复而闭合。
0392%企业智能体权限失控：模型安全投错了方向
调查显示 92% 涉 AI 安全事件的企业都缺乏适当的 AI Agent 身份与权限管控。企业的 AI 安全投入集中在对齐和算法加固，但真正致命的攻击面不是模型本身，而是智能体被授予的身份与权限。这与此前 OpenAI 智能体入侵 HuggingFace 的事件形成印证：授权本身正在成为新的攻击面，而 92% 的企业尚未开始管理这一层。
- PostgreSQL高危RCE漏洞PoC已公开，腾讯云已支持检测（奇安信CERT / 云鼎实验室）
- CISA将开源AI框架Ray的RCE漏洞加入已知被利用目录（代码卫士）
- GeoServer曝CVSS 9.8的0day漏洞，已遭活跃探测利用（代码卫士）
- Cisco防火墙零日漏洞遭野外利用，企业边界防御受挑战（安全圈）
- GitLab紧急修复GraphQL漏洞，未认证攻击者可删除公开项目（安全圈 / 代码卫士）
- 哈萨克斯坦eGov平台遭入侵，约1500万公民数据暗网售卖（互联网安全内参）
- 物流巨头CEVA遭攻击，Steam、宝可梦中心数据外泄（看雪学院）
- Akira勒索团伙绕EDR却因安全模式内存限制搞崩加密程序（黑鸟）
- HotWire攻击研究：老旧充电标准漏洞可未授权偷电，已开源（安全研究GoSSIP）
- TeamPCP组织SANDCLOCK供应链攻击泄露152.5GiB档案（奇安信威胁情报中心）
- 慢雾MistTrack Agent入驻AgentOn，链上调查接入AI智能体（慢雾科技）
- 斗象推出Cowboy OS安全AI员工，可替代人类操作多安全产品（斗象智能安全）
SAP满分漏洞补丁3天即被武器化，4200+系统暴露
当补丁发布即成为攻击蓝图，延迟修复还能叫安全策略吗？
灵砚视角：3天武器化窗口意味着传统补丁周期的前提已失效。攻击者逆向补丁的速度在加快，而企业打补丁的速度并没有同步提升。当补丁本身就是攻击说明书，组织需要从「定期打补丁」转向「实时暴露面管理」——在补丁发布前就缩小攻击面。
92%企业AI智能体权限管控缺失，身份成最大安全短板
AI Agent的身份边界应该由模型厂商定义还是企业安全架构定义？
灵砚视角：92%这个数字揭示了AI安全投入的结构性错配——资金流向模型对齐，而真正的攻击面——身份与权限——几乎无人管理。这复刻了早期云安全的错误：先加固基础设施，再发现IAM才是漏洞重心。AI Agent身份治理可能重走这条从忽视到暴雷的老路。
前沿科技
前沿科技
01宇树IPO 8000倍认购背后，机器人估值跑赢量产
宇树科技在上海科创板IPO获8000倍超额认购，打破科创板历史纪录，募资约61亿元人民币。人形机器人公司获得如此极端的资本追捧，意味着市场已将机器人硬件赛道视为下一个AI级别的技术革命来定价——资本预期已经跑在商业化收入前面。
02AI杀猪盘实测优于人类，缅甸园区已部署上线
量子位报道一项实证研究证实，AI在杀猪盘场景中系统性优于人类骗子——更易获得信任、更擅长维持长期关系。更关键的是，AI诈骗已被缅甸园区实际部署上岗，从概念验证进入生产环境。攻击侧边际成本趋近零，防御侧仍依赖人工审核。
031221人配AI复现2226篇论文：科研出现新劳动力
Hugging Face在ICML复现挑战赛中组织1221名人类配合AI智能体公开复现2226篇论文。Clem Delangue认为这标志着AI智能体从工具变成科研参与者。复现规模和公开性使AI参与科研有了可量化的基准线。
04Anthropic年化破650亿：IPO锁定秋季
截至7月底Anthropic年化运行率突破650亿美元，较去年12月增长约7倍。市场预计其将于9月或10月启动IPO。同期OpenAI年化运行率被披露为400亿美元。两家头部AI实验室的收入增速远超同期SaaS公司。
- OpenAI解散Preparedness团队，GPU大神Scott Gray离职（量子位）
- Pika推Soundtrack音频模型，价格比同类低20倍（Pika / Pika）
- Pika Seedance 2.5上1080p，价格比竞品低六成（Pika / Pika / Pika）
- NVIDIA新工具由Codex智能体开发，人类指导审核（NVIDIA AI）
- 微软MAI-Image-2.6图像编辑测试排第三，超谷歌Meta（Mustafa Suleyman / Mustafa Suleyman）
- 清华团队推自进化AI Infra，用AI优化AI（量子位）
- 6个AI Agent协同生成可玩游戏原型，一句话起步（量子位）
- KDD Cup工业赛道冠军全程用DeepSeek网页版完成（量子位）
- 皮尤调查：美国年轻人对AI担忧首次超过热情（Gary Marcus）
- Fish Audio推Fish Creative，语音生成到视频一站完成（Fish Audio / Fish Audio）
- Alaya-EVOKE开源世界模型，可稳定输出小时级视频（量子位）
- AI虚拟新生参与Bama Rush，一周获百万播放（Justine Moore）
宇树IPO获8000倍超额认购，打破科创板历史纪录
人形机器人量产爬坡速度能否跟上资本预期？
灵砚视角: 8000倍认购对应募资仅61亿，大量资金在门外排队。市场将人形机器人定价为下一个AI级技术革命，但机器人硬件的规模化曲线远慢于软件——产线爬坡、供应链成熟、场景验证每一步都以季度计。若量产节奏慢于资本预期，回撤可能比AI概念股更剧烈。
AI杀猪盘实测优于人类，缅甸园区已部署上线
当AI犯罪效能系统性超过人类执法效能，防御侧瓶颈在哪？
灵砚视角: 研究核心发现不是AI能骗人，而是AI在信任获取效率上系统性优于人类骗子。缅甸园区部署意味着生产环境而非实验。攻击边际成本趋零、防御仍依赖人工审核时，攻击-防御不对称正在加速扩大。
软件与开发者
软件与开发者
01Claude Code 取代 Copilot 登顶，AI 编码市场加速洗牌
JetBrains 2026 全球开发者生态调查揭示了一个分水岭：90% 的开发者每周至少使用一次 AI 编码智能体，而 Claude Code 已取代 GitHub Copilot 成为市场第一。这意味着 AI 编码从尝鲜阶段跨入默认工具阶段，市场开始向头部集中。当 Anthropic 同时占据模型层和工具层，竞争焦点将从「能不能用」转向「谁定义工作流」——Copilot 的先发优势正在被 CLI 原生智能体的上下文管理能力消解。
02Rich Sutton 创 Oak Lab：大模型训练完即冻结不是终局
强化学习先驱 Rich Sutton 与 Khurram Javed 在红杉访谈中指出，当前大模型训练完成即停止学习是根本性设计缺陷。两人创办 Oak Lab，专注研发可终身学习的低功耗大模型。如果持续学习路线走通，模型不再是静态快照，而是不断从新数据中更新的活体——预训练、微调、冻结的线性范式会被打破。Oak Lab 刚起步，尚无成果，但 Sutton 的押注让终身学习有了第一个严肃的工程团队。
- DSH 极简模式实测：适合纯编码提效，复杂任务反不及标准模式（掘金本周最热）
- Vercel 悬赏百万美元公开挑战 AI 代理沙箱隔离安全性（Vercel News / Guillermo Rauch）
- 前 OpenAI CTO 公司发布可定制开源大模型 Inkling，稀疏 MoE 架构（ByteByteGo Newsletter）
- 字节发布多模态表征模型 DME，MMEB-v2 同规模 SOTA 并已上线抖音（字节跳动技术团队）
- Google ADK 发布零信任 AI 代理架构，提供三层安全防护方案（Google Developers Blog）
- 多 Agent 工作流实测：上下文给对比减少更关键，Token 成本反升（腾讯云开发者）
- Vercel Labs 开源轻量编码智能体 fx，日常体验号称 10-20 倍提速（Guillermo Rauch）
- GitHub 宕机 7 小时，Cursor 同日上线 Origin 代码托管（CSDN）
- Vercel AI SDK 新增 Cline 编码智能体支持，已适配 7 款运行时（Vercel News）
- Linux 内存页从 4KB 改 2MB 引发微服务故障，大页优化有边界（dbaplus社群）
- SQL Server 迁 KingbaseES 实测：100 并发下 TPS 提升六成（掘金本周最热）
- Rauch 提出企业应采用 Monorepo 承载全公司上下文适配 AI 编码（Guillermo Rauch）
JetBrains 调查显示 90% 开发者每周使用 AI 编码智能体，Claude Code 取代 GitHub Copilot 成市场第一
当模型公司同时掌控编码工具层，竞争壁垒会从能力转向什么？
灵砚视角：Claude Code 登顶不是单纯的产品胜负。Anthropic 同时掌握模型层和工具层，竞争焦点正从「谁的模型更强」转向「谁定义开发者的工作流」。一旦用户习惯被工具锁定，模型切换成本就从 API key 变成了整个工作链。
消费电子
消费电子
01Claude给全球输出强制加水印，合规要求正在改写AI边界
Claude给全球所有用户生成的AI文本强制加上统计水印，理由是响应欧盟AI法案。一刀切覆盖所有地区用户，合规成本直接嵌入每一次AI输出。全球用户愤怒的核心不在于水印技术本身，而在于Anthropic在地方法规和全球用户体验之间毫不犹豫选择了前者。愤怒仍在持续发酵。
02支付宝发AHA协议：跨端互联落地，智能体商业进入基建期
支付宝在AI生态合作伙伴大会上发布AHA多智能体跨端互联协议，同时推出全栈智能体商业底座。协议把手机、汽车、大模型拉进同一个智能体调度框架，联合多厂商推进商业化落地。行业预测智能体商业将于明年下半年迎来爆发。支付宝抢的是连接层标准位。
- DeepSeek Harness社区插件破千，网友把它玩成赛博乐高（爱范儿）
- Chrome内置Gemini向全美安卓用户开放，浏览器成AI入口（The Keyword）
- 奔驰连发新款C级和国产GLE，燃油车智能化对标宝马X5L（爱范儿）
- 神行者8预售34.99万起，独立品牌试图甩掉路虎标签（爱范儿）
- 87岁富豪花2.7亿元拍下法拉利首款纯电，创最贵电车纪录（爱范儿）
- 网易传媒发布蜜蜂AI，探索AI与年轻化社区的新连接（爱范儿）
- 豆包支持手机远程操作电脑，AI助手跨端控制再进一步（爱范儿）
- 宇树人形机器人原地跳高2米，运动能力刷新纪录（爱范儿）
- 小米SU7系列交付突破50万台，新势力交付里程碑（爱范儿）
- 拉斯·特维德预测2050年99%白领工作将由AI完成（笔记侠）
Anthropic给全球Claude输出强制加统计水印，一刀切覆盖非欧盟用户
当合规要求与产品体验冲突时，AI厂商会选哪边？
灵砚视角：欧盟AI法案把合规成本直接塞进了每一次AI输出。水印技术门槛不高，但它意味着AI生成文本可被追溯，这改变了用户与AI内容之间的信任契约。Anthropic一刀切覆盖全球而非仅限欧盟，说明合规风险已压倒用户体验考量。
支付宝发布AHA协议，把手机、汽车、大模型拉进同一个智能体框架
智能体商业化基建竞赛中，谁的协议能成为事实标准？
灵砚视角：AWS的AgentCore做了支付层，支付宝的AHA做了跨端互联层。两个不同市场在抢同一条赛道——智能体基础设施的标准位。谁能拉拢更多厂商上桌，谁就更接近事实标准。
其余动态
其余动态
- 云计算与企业服务：Google安全团队首次公开AVDH多智能体漏洞发现框架，提升源码审查效率（Google Cloud Blog）
- 云计算与企业服务：Google Cloud推数据治理智能体，实测减少最高75%编目工作量（Google Cloud Blog）
- 云计算与企业服务：微软发AI FinOps系列首文，提出智能体投入回报评估框架（Microsoft Azure Blog）
- 云计算与企业服务：AWS提出数据层一致性分级架构，称其为智能体可靠性核心（AWS Architecture Blog）
- 云计算与企业服务：德意志银行联合谷歌云建智能体韧性平台，对标欧盟DORA合规（Google Cloud Blog）
- 云计算与企业服务：Box集成Gemini多模态Embeddings 2，突破企业文本RAG局限（Google Cloud Blog）
- 云计算与企业服务：Google Cloud提预过滤加智能体混合架构，解流式AI成本瓶颈（Google Cloud Blog）
- 云计算与企业服务：bolt.new基于PageSpeed反馈优化平台，核心性能指标达满分（bolt.new）