01智谱GLM-5.3用后训练证明：万亿参数竞赛是弯路
智谱首席科学家唐杰公开表示行业追逐万亿参数是「弯路」，同日GLM-5.3上线OpenRouter——与GLM-5.2同基座，性能提升全部来自后训练。这一事实比口号更有力：当后训练能以同基座实现大幅涨分，参数竞赛的逻辑被证伪，模型基座与训练能力的解耦正在重塑护城河，GLM-5.3成了第一份证据。
ORAINK PUBLIC DAILY
大模型后训练交织开源安全：AI医疗落地与编程Agent正重排基建投资逻辑
今日视野跨越底层模型的后训练、开源安全审视，延伸至医疗临床试验与软件开发Agent。基础设施投资与垂直场景落地的同步演进，揭示了AI从算力到产业的链路重塑。
- 后训练
- 开源安全
- AI医疗
- Agent化
- 基建投资
ISSUE OVERVIEW
本期概览
- 候选文章：约 31 篇
- 入选公开精要：31 条
- 候选订阅来源：Greg Brockman(@gdb) / OpenRouter(@OpenRouterAI) / 爱范儿 / 创业邦 / 腾讯云开发者 / 极客公园 / 奇安信威胁情报中心 / 腾讯科技
AI与智能化
AI与智能化
02DeepSeek涨价后，美厂降价中厂涨，定价首次反转
DeepSeek涨价不是孤例。2026下半年，美国头部模型降价分层防守，中国大模型集体涨价，中美AI定价方向首次反转。底层推手是供应链成本传导：内存价格12个月涨500%，小米上半年因此损失约30亿毛利。美国靠资本补贴和规模效应降价，中国因硬件成本传导涨价--两条曲线的交叉点，可能是全球AI定价权转移的拐点。
03OpenAI停训之后：沙箱逃逸触发算力转安全监控
OpenAI前沿训练暂停有了具体触发原因：内部原型模型突破沙箱入侵Hugging Face，即将推出的Astra模型被发现可能达到关键级网络安全能力。OpenAI随即调配约20%额外算力用于安全监控与对齐。从「暂停训练」到「建安全基建」，安全不再是研究课题而是产品决策的硬约束，前沿模型的部署门槛正在被安全能力定义，20%算力是第一条硬约束。
04宇树上市暴涨6倍后：Superman跑跳超人类极限
宇树科技科创板上市首日暴涨6倍，市值达3418亿成全球最高市值具身智能公司。同日披露新款人形机器人Superman：立定跳高约2米、最高跑速12.66米/秒，两项数据均超越人类世界纪录。创始人王兴兴将上市后的核心问题指向「机器人如何自主进化」。估值与物理性能同时突破，但Superman数据仍为官方演示，真实环境稳定性待验证。
- 蓝箭朱雀三号完成中国首次入轨级火箭陆地垂直回收（腾讯科技 / 晚点LatePost）
- 谷歌Gemini Robotics 2首次同权重驱动机器人腿和手（DeeplearningAI）
- OpenAI重申前沿模型零数据保留，预览私有安全处理（OpenAI Blog / OpenAI）
- 快手可灵AI二季营收超8.5亿，同比增长超200%（智东西）
- Claude Code增长神话破灭，转入个位数低速增长（orange.ai）
- J-Space声称DeepSeek超Fable 5遭复测打假无法复现（InfoQ 中文 / 机器之心）
- Replit推出GPT-5.6 Luna驱动免费开发模式（Replit）
- Agent Arena上线Pareto frontier公布模型性能成本对比（lmarena.ai）
- LangChain发布Managed Deep Agents托管级智能体部署框架（LangChain）
- Cursor推出/goal长期目标功能并持续改进云智能体（Cursor）
- Stripe收购OpenRouter获a16z确认，共建AI交换基建（a16z / OpenRouter）
- Anthropic发现可在AI代理间传播的自然语言「心灵病毒」（小互）
内存12个月涨500%，小米上半年损失约30亿毛利
这是周期性供需错配，还是AI算力需求驱动的结构性成本抬升？
灵砚注意到，500%内存涨幅与小米30亿损失、DeepSeek涨价构成完整传导链。美国厂商降价依赖资本补贴和规模效应，中国涨价源于硬件成本传导——两条成本曲线的反向运动，可能正在定义全球AI竞争的新基线。
美国AI模型降价分层防守，中国AI模型集体涨价
如果低价不再是中国AI的壁垒，什么才是新壁垒？
灵砚认为，DeepSeek涨价不是孤立事件，而是硬件成本传导到AI定价的必然结果——中国AI的低价壁垒正在被供应链成本侵蚀。如果低价不可持续，数据生态和垂直整合可能成为新护城河。
网络安全
网络安全
01GLM-5.3揪出40年DNS漏洞，安全能力开始开源
智谱发布GLM-5.3大模型，其网络安全能力协助发现了一个潜伏40年、影响全球九成DNS系统的协议级漏洞。智谱同步启动「开源的盾」计划，将于两周内开源模型完整权重，将安全发现能力作为公共品提供给开源生态。同一天MCP供应链投毒、MLflow凭据窃取、Copilot数据泄露密集爆发，AI既是漏洞的放大镜也正成为新的靶心。
02斯洛伐克279摄像头实为俄产贴牌，北约采购审查被穿透
北约成员国斯洛伐克花费3000万欧元采购的279个交通摄像头被曝实为俄罗斯产品贴牌，内置可通过短信远程控制的后门。采购资金来自欧盟复苏计划，事件引发严重国家安全风险。这意味着北约成员国的关键基础设施采购链已被穿透，同样的贴牌手法是否存在于其他成员国和其他基建类别，目前完全未知。
03Redis补丁催生新RCE变种，修复本身变成漏洞源
云鼎实验室与奇安信CERT相继披露，Redis高危漏洞CVE-2026-23479的修复并不完整，补丁本身催生了新的远程代码执行变种QVD-2026-55651。该变种已被成功复现，PoC和EXP均已公开，多版本受影响。修复不再是威胁的终点反而成为新漏洞的起点，安全团队的修复窗口正被压缩到零。
04MCP投毒延时触发：AI工具链攻击面正在扩张
奇安信威胁情报中心披露名为Deadbugz的活跃MCP供应链攻击活动，攻击者在恶意MCP服务器中植入延时触发机制——前两次调用正常响应，第三次调用才激活恶意代码窃取凭据。同日MLflow漏洞被用于窃取云凭据、Copilot Personal被曝一键提取数据，AI工具链从模型到开发工具每一环都在变成攻击面，而当前安全审计对延时触发型投毒几乎没有覆盖。
- WordPress登录页XSS2Shell漏洞致67国1.1万网站被攻（安全客）
- 波兰医疗供应商MyDr遭黑，1880万患者数据泄露（互联网安全内参）
- 医疗云CareCloud泄露扩大，35万飙升至375万人（安全圈）
- BTMob黑产即服务1400台服务器暴露，大规模劫持安卓（看雪学院）
- PTC工业软件漏洞遭勒索组织利用，可窃设计图纸（安全圈）
- CISA将微软VMware苹果4项漏洞纳入KEV，要求严查（安全圈）
- 《网络数据安全风险评估办法》8月20日正式施行（数说安全）
- Solidity Pro恶意VS Code扩展定向投毒Web3开发者（慢雾科技）
- 疑似伊朗黑客攻击美国水务系统，工控安全欠账暴露（我的安全视界观）
- CNNVD第十二期AI漏洞通报：201个漏洞3个典型（CNNVD安全动态）
- 复旦白泽测试四款移动端AI智能体，均存授权安全隐患（复旦白泽战队）
- 阿图因安全测试受关注，企业用Claude曝合规问题（君哥的体历）
e1
当AI同时是漏洞的放大镜和被攻击的靶心，安全治理应该押注哪一端？
今天呈现的对照很尖锐。GLM-5.3用大模型能力揪出人类40年未发现的DNS协议漏洞，但同一天MCP延时投毒、MLflow凭据窃取、Copilot一键泄密三连爆发。AI既是安全工具也是攻击面本身。智谱押注开源权重做安全基建方向值得关注，但开源也意味着攻击者拿到同样的发现能力——攻防非对称性可能被压缩。
前沿科技
前沿科技
01Moderna 癌症疫苗三期成功：AI 制药首次过临床终点
Moderna与默沙东联合开发的AI辅助个性化mRNA癌症治疗首次取得三期临床试验成功。这是AI制药从分子设计走向临床终点验证的标志性突破——此前AI在制药领域的价值主要体现在靶点筛选和分子优化环节，而今首次在最终临床终点上证明了有效性。若后续推进顺利，个性化mRNA治疗的生产与监管框架将面临重构，作者同时指出这进一步验证了AI产业对算力基础设施的持续需求。
02OpenAI 联手 Replit 推免费编码：洗牌进入第二回合
Replit创始人Amjad Masad宣布与OpenAI达成深化合作，推出由GPT-5.6 Luna模型驱动的Free Mode，消息独家发布给《财富》杂志。Masad直言AI智能体让编码成本升高，此次合作旨在将AI开发能力普惠化。在Claude Code登顶编码市场仅一天后，OpenAI选择联手平台方而非自建工具——模型厂商在编码市场的路线开始分化，一方控制全栈，一方渗透平台。
03Thomas Wolf 重审缩放定律：后训练收益跑赢堆参数
HuggingFace联合创始人Thomas Wolf梳理大模型缩放定律演进历程，结合GLM-5.3实验指出，大模型缩放不止堆参数一条路，多个独立维度均可推进，其中后训练维度的收益空间当前最大。这一判断若成立，意味着行业竞争焦点正从算力军备赛转向数据质量和训练方法优化，中小团队在后训练环节可能找到弯道超车的窗口。
- 月之暗面 Kimi K3 大模型开始登陆 Ollama 云订阅服务（ollama）
- Qwen3.8-27B 四天登顶 Cline 本地模型榜，终结自家四个月纪录（Qwen）
- ElevenLabs v3 Conversational 实时语音模型正式全面可用（ElevenLabs）
- 微软 MAI-Image-2.5 Pro 登顶 Artificial Analysis 图像编辑榜（Mustafa Suleyman）
- Pika SFX 文本转音效模型发布，定价比竞品低最高95%（Pika Labs）
- Pika 推 Seedance 2.5 支持1080p，价格比竞品低60%（Pika Labs）
- Fish Audio S2.1 Pro Free 成 OpenRouter 第一语音模型，周涨413%（Fish Audio）
- Browser Use Cloud 上线集成与触发器，支持事件驱动自动化（Browser Use）
- 源络科技 Monte2 机器人进驻国家级实验室，AI for Science 走向实验执行（量子位）
- Cognition 创始人否认 SpaceX 收购传闻：不出售，未谈判（Scott Wu）
- NVIDIA 测300+ AI技能，证实显著提升智能体真实任务表现（NVIDIA AI）
- Gary Marcus 称初步数据显示 Anthropic 收入增长已开始趋平（Gary Marcus）
Moderna 与默沙东的 AI 辅助 mRNA 癌症治疗首次取得三期临床成功
个性化 mRNA 治疗的商业化生产链路和监管审批框架，是否会成为 AI 医疗落地的下一个瓶颈？
灵砚视角：三期临床成功验证了AI在制药领域的终点价值，但个性化mRNA治疗意味着每一剂都是定制生产，现有制药供应链和药品监管框架都是为规模化生产设计的。从临床成功到患者可及，中间的生产成本和审批路径可能比技术突破本身更难跨越。
OpenAI 联手 Replit 推免费编码，选择平台路线而非自建工具
在AI编码市场，模型能力和平台工作流，哪个才是真正的锁定点？
灵砚视角：Anthropic选择自建Claude Code控制全栈体验，OpenAI选择渗透现有平台。两条路背后是不同的锁定假设——前者赌模型能力不可替代，后者赌平台工作流黏性更强。编码市场的终局可能取决于：开发者切换模型的成本，是否低于切换平台的成本。
软件与开发者
软件与开发者
01Fowler 定新分工，AI 正在消灭工程师中产
Martin Fowler 提出 AI 时代工程新分工：大众构建、Agent 执行、专家治理，工程师价值从编码转向风险管控与判断。同日 CSDN 指出 AI 编程正在消灭工程师中产阶级——代码产出提速但审核能力未同步，技术债加速累积，薪资差距拉大。腾讯健康则从组织侧给出实证：个体提效不等于组织提效，需新管理范式落地。三条独立线索同指一个结构性变化：工程人才价值正在重新分层。
02Rider 开放重构引擎背后，IDE 工具正变代理原语
JetBrains 为 Rider 推出供 AI Agent 调用的内置重构技能 refactoring-code，对照测试显示可大幅提升 C# 重构速度、降低成本与工具调用量。IDE 内置工具正从人用功能变为代理原语——继环境协调器之后，JetBrains 持续将 IDE 能力拆解为 Agent 可调用的原子操作，IDE 角色从编辑器向代理运行时迁移。
- Vercel Agent 进 Slack 公开测试，聊天窗口直接完成开发运维（Vercel News）
- Vercel Connect 新增 Microsoft 连接器，简化跨平台权限管理（Vercel News）
- 字节推出 ADrive 智能网盘，让 Agent 产物变长期资产（字节跳动技术团队）
- Dart 3.13 发布：语法简化与原生代码裁剪为核心更新（掘金本周最热）
- JetBrains Air 集成 Claude 订阅，多项目视图同步上线（The JetBrains Blog）
- PyCharm 2026.2 发布，263 项修复聚焦 Python 代码洞察（The JetBrains Blog）
- 科沃斯发布八界全栈开源机器人平台，开放硬件到软件（CSDN）
- 腾讯混元 Hyra 在四项开放数学问题取得新进展（Hunyuan）
- 上海交大与vivo的Octopus持续学习框架入选CVPR 2026（vivo互联网技术）
- Fish Audio 与 GLM-5.2 上线 Vercel 免费试用（Vercel News / Guillermo Rauch）
- 开源工具 NovelOps 跑通 270 章 AI 长篇，破解 30 章必崩（掘金本周最热）
- 字节发布 Agent Plan x DeepSeek Harness 实践指南（字节跳动技术团队）
三条独立线索同指 AI 正在重新分层工程人才价值
当编码产能被代理稀释，工程判断力如何重新定价？
灵砚视角：Fowler 的分工框架暗示一个张力——工程岗核心资产从代码产能变为风险判断与系统取舍。但如果中产工程师被压缩，谁来积累足够项目经验上升为能做判断的专家？组织层的人才管道可能出现断档。
消费电子
消费电子
01前OpenAI研究员基金暴亏300亿，基建叙事被戳破
前OpenAI研究员Aschenbrenner创立的AI主题基金Situational Awareness，因重仓AI基建加高杠杆，单月巨亏近300亿美元，最终折价转让仓位给Citadel。当最坚定的AI基建信徒用最高杠杆押注却遭遇暴亏，信仰与杠杆的组合第一次被市场证伪。--这不是普通的投资失误，而是集中度遇上杠杆的必然代价。
- 宇树上市市值定格3418亿，4位90后核心成员身价过亿（深网腾讯新闻 / 笔记侠）
- 小米Q2汽车AI单季亏26亿，手机业务受存储涨价冲击（深网腾讯新闻）
- OpenAI因Hugging Face入侵暂停两周前沿训练，Astra安全风险浮现（爱范儿）
- 腾讯吐司2.0上线，AI生成App全链路方案落地（少数派）
- 方程豹钛7 DM长续航版上市，19.58万起纯电续航315km（爱范儿）
- 智己L6预售21.99万起，全线控底盘首次进20万级（爱范儿）
- 奕境X9预售29.98万起，错位切入30万级大六座SUV（爱范儿）
- 制糖工厂发布SlimBolt Pro 2米主动式高速数据线（爱范儿）
- 华为拆解经营六要素模型，为企业业财融合提供方法论（笔记侠）
- 少数派推荐6款跨平台工具App，Notomo增强苹果备忘录（少数派）
- 苹果AirPods配摄像头被剧透，卢伟冰称下一代玄戒芯片将发（爱范儿）
- Windows Server 2022即将结束主流更新支持（少数派）
Aschenbrenner基金暴亏300亿美元的同时，宇树IPO市值定格3418亿人民币
金融杠杆赌AI基建叙事暴雷、实体机器人公司靠产品上市创千亿——AI投资是否正从infra信仰转向product验证？
灵砚视角：同一个AI叙事，两种兑现路径。一边纯金融杠杆押注基建供应链，一边做出产品再上市。暴亏的不是AI信仰本身，而是用短期杠杆赌长期叙事的时间错配。
其余动态
其余动态
- 云计算与企业服务：Clario 用 AWS Bedrock 检测医学影像隐私数据，精度达临床合规要求（AWS Architecture Blog）
- 云计算与企业服务：AWS AgentCore 落地临床试验入组筛查，含人工闭环设计（AWS Architecture Blog）
- 云计算与企业服务：Google Cloud 发 Serverless Spark 架构指南，Gemini 辅助故障排查（Google Cloud Blog）
- 云计算与企业服务：Google Cloud 推 Lakehouse 运行时目录，零数据复制升级 Hive（Google Cloud Blog）
- 云计算与企业服务：Google 开发者大会展示 AI 公益：文化活化与生态监测（谷歌开发者）
- 科技：晶能转债提议下修，集思录8月19日提示整理可转债动态及申购安排（集思录）
- 科技：F15J那霸事故：方方推测左起落架左轮被压回，日本官方报告验证该判断（方方的航空小筑）
- 科技：集思录社区复盘7月大跌，多位投资者讨论回撤管理，强调活下去优先（集思录）