01斯坦福 535B 模型开训，学术界进入前沿模型军备赛
斯坦福 AI 实验室本周启动 Marin 535B-A23B 训练，535B 总参数、23B 激活的 MoE 架构，预计耗时约三个月，全程开放。此前百B级模型训练几乎被头部企业垄断，学术机构始终停留在数十B量级——斯坦福此举意味着开放训练不再只靠企业施舍。
ORAINK PUBLIC DAILY
当开源模型与具身机器人加速落地，智能化的安全边界正面临重新定义
今天的技术动态中，大模型与开发者工具在开源生态中持续演进，具身智能在机器人领域加速应用，而底层网络安全的漏洞则成为不可回避的基建考验。
- 开源生态
- 具身机器人
- 安全边界
ISSUE OVERVIEW
本期概览
- 候选文章：约 13 篇
- 入选公开精要：13 条
- 候选订阅来源：orange.ai(@oran_ge) / 极客公园 / 掘金本周最热 / 量子位 / InfoQ 中文 / Stanford AI Lab(@StanfordAILab) / 黑鸟 / Simon Willison's Weblog
AI与智能化
AI与智能化
02Ox Alpha 超过 Fable 5：推理慢暴露后训练瓶颈
匿名大模型 Ox Alpha 突袭 OpenRouter，第三方测试任务通过率超过 Fable 5，行业猜测归属为小米 MiMo V3 或智谱，免费开放一周。但多源反馈暴露尴尬现实：该模型及同类国产 flash 级模型在复杂任务下推理延迟严重，甚至十几分钟才吐一个字。跑分碾压与体验崩塌并存，后训练强度超出参数承载极限正在成为新的工程瓶颈。
03Codex 法律业涨 108 倍，Anthropic 高价模型反失吸引力
a16z 数据显示 Codex 增长最快用户群体已渗出科技圈，法律行业增速达 108 倍。同一窗口期，Ramp AI 统计显示 Anthropic 顶级高价模型因成本高企吸引力不足，Drew Breunig 判断免费迭代时代已随 Fable 推出终结。两条线索指向同一结论：模型市场加速分层，低价实用工具跨界扩张，高价前沿模型的价格墙开始挡住用户。
- 谷歌低调发布 Gemini 3.7 Flash，提供免费 API，被指严重低估（AICodeKing）
- DeepSeek 再度调价周末统一低价收费，英伟达 AI 服务器涨价超 15%（AI前线）
- AI 视频公司 Higgsfield 完成 4 亿美元 B 轮，8 个月估值翻 4 倍（创业邦）
- 传 Anthropic IPO 融资额或超 1000 亿美元，估值达 2 万亿美元（创业邦）
- 开源水印清除工具获 16.5k Star，多厂商 AI 水印形同虚设（未闻Code）
- AI 接手初级工程工作，新人成长路径被阻断，高级工程师面临断层（InfoQ 中文）
- Vercel 正式推出 v0 API，开放 AI 智能体构建能力，引发社区争议（InfoQ 中文）
- RabbitOS 3 定位所有 Agent 的 Agent，压缩交互降低使用门槛（硅星人Pro）
- 港大席宁：机器人智能不能仅靠数据，需融合物理规律知识（腾讯科技）
- 麦可思报告：计算机专业集体跌出高薪前十，天坑专业逆袭（创业邦）
- AliExpress 使用音频指纹技术追踪用户，可绕过 Cookie 防护（小互）
- TikTok 支付 4 亿美元和解儿童在线隐私保护案（创业邦）
Ox Alpha 跑分压过 Fable 5 但推理慢到十几分钟才吐一个字
当后训练强度超过参数极限，性能增益和体验崩塌之间的边界在哪？
灵砚视角：跑分高不等于可用。Ox Alpha 暴露的不是模型能力短板，而是后训练强度与参数容量的失衡。flash 级模型被塞入过多 RL 训练信号，推理路径过长导致延迟爆炸。下一轮竞争可能从加后训练转向减后训练。
Codex 法律行业增速 108 倍，同时 Anthropic 高价模型用户吸引力不足
当前沿模型定价墙挡住用户，AI 模型市场会分化成几个层级？
灵砚视角：模型市场正在加速分层。底层是免费低价工具跨界扩张，顶层是前沿模型争夺企业预算。中间层正在塌缩——不够便宜也不够强的模型最难生存。Anthropic 的困境不是模型不够好，而是定价卡在了两层之间。
网络安全
网络安全
01BADBOX攻入车机，僵尸网络首次蔓延到智能座舱
卡巴斯基发现全球首例专门针对安卓车机中控的完整恶意感染链路，攻击来自关联BADBOX僵尸网络的MoYu Group。攻击者利用车机合法更新组件植入木马，将车机变为僵尸网络节点牟利，车主全程无法感知。这是BADBOX僵尸网络首次被确认将感染目标从IoT设备扩展到智能座舱系统。
- WordPress W3 Total Cache曝CVSS满分漏洞，超90万安装受影响已出补丁（安全圈）
- NASA地面通信系统曝9.4分漏洞，黑客可向航天器发任意指令（安全圈）
- Zimbra协同套件RCE漏洞遭实际利用，波兰CERT预警已出补丁（安全圈）
- 情报行业评估AI Agent：可替代重复工作但幻觉缺陷难消（情报分析师）
- 研究利用LLM固有缺陷设计反逆向技术，实测可干扰主流大模型（冲鸭安全）
- 研究提出ATT&CK与D3FEND集成五阶段勒索防御方法论（安全分析与研究）
- 联合国1267制裁机制20年监测报告汇总，指出结构性挑战（丁爸情报分析师的工具箱）
- 看雪SDC2026峰会10月上海举办，议题征集9月10日截止（看雪学院）
- 第六届开源情报技术大会暨第四届全国大学生挑战赛启动（丁爸情报分析师的工具箱）
- 第三届长城杯网数智安全大赛决赛在哈工大圆满举办（中国信息安全）
卡巴斯基发现BADBOX僵尸网络通过车机合法更新链路植入木马
车规级安全认证会因此纳入僵尸网络免疫指标吗？
灵砚视角：车机智能化长期追体验、轻防御，OTA签名验证形同虚设。攻击面已从数据隐私转向车辆被劫持为基础设施——一辆车被控是个体风险，万辆车成僵尸节点即公共服务中断事件。
前沿科技
前沿科技
01优必选把客户产线搬进展会：具身智能正从演示走向交付
优必选在WRC将客户真实产线1:1复刻展出，展示已进入小规模交付的工业人形方案。当同行还在讨论数据瓶颈时，优必选选择直接亮出真实部署场景。1:1复刻产线与产线上持续运行仍有差距，优必选未披露具体交付台数与运行时长数据。
02牛来大模型匿名上线背后，开放生态出现溯源盲区
匿名大模型Ox Alpha（牛来）上线OpenRouter后引发热议，主流猜测其出身为智谱或谷歌，也有人怀疑Cursor用开源GLM训练。一个高能力模型可以完全匿名上架主流平台且无法被溯源——开放推理生态正在出现身份盲区，用户既无法验证模型安全性，也难以判断数据合规风险。
- Altman承认AI普及速度判断错误，Marcus指其未认错AGI时间线（Gary Marcus(@GaryMarcus)）
- Suhail称中国大模型推理层补贴正助力本土AI编码智能体对标海外头部（Suhail(@Suhail)）
- 在读博士成立共生知行，押注双足人形端到端一体化大脑挑战分层路线（量子位）
- 知跃空间智能推DeepSoma全脑仿真平台，补齐Eon果蝇方案短板（量子位）
- Ollama与Poolside AI合作推出开源模型，共建美国开放AI生态（ollama(@ollama)）
- Andrew Chen总结收购演变：2026年收购核心目的变为获取训练数据（andrew chen(@andrewchen)）
- Paul Graham观察：领英用户正集体修改履历，加AI删DEI（Paul Graham(@paulg)）
- Gary Marcus引DeLong观点：非AI就业冲击，是不懂AI高管减少招聘（Gary Marcus(@GaryMarcus)）
- LeCun指现实世界动态系统存在惯性和摩擦，奇点论者未意识此规律（Yann LeCun(@ylecun)）
- 博主称用AI智能体自动维护Notion后体验逆转，多人跟帖同感（Akshay Kothari(@akothari)）
- Bruno Giussani在TED提出大科技与民主不兼容，呼吁欧洲建替代（TED）
- Replit本周交付7项新功能，CEO Amjad Masad宣布（Amjad Masad(@amasad)）
优必选将客户真实产线1:1复刻搬进WRC，称已进入小规模交付
产线进展会等于真落地吗？具身智能的验证标准该看什么？
灵砚视角：把客户产线搬进展会确实比纯Demo进一步，但「1:1复刻」不等于「产线上持续运行」。具身落地的验证标准应是运行时长和故障率，而非展台规模。当同行还在谈数据瓶颈时，优必选的打法是用部署场景证明进度。
软件与开发者
软件与开发者
01DeepSeek Harness开源两天9.5万Star，社区插件生态抢跑
DeepSeek 官方开源 AI Agent 运行环境 DeepSeek Harness（DSH），两天内 GitHub Star 突破 9.5 万。社区反应极快——插件推荐和实战教程在 48 小时内密集出现，覆盖代码生成、自动化测试等场景。此前 OpenAI Codex Harness 已率先开源，DeepSeek 紧跟，大厂 Agent 平台正从比拼模型能力转向比拼插件生态密度。已有 16 款社区插件在流通。
- GitHub Dependabot为非安全更新PR新增三天冷却期，留时间给安全扫描（GitHub(@github)）
- Rust供应链攻击复盘：多层穿透机制专为击穿review设计（觉学社）
- Qwen 3.8开放权重，27B量化版本地运行多项指标超Opus 4.6（掘金本周最热）
- 前端开发者自述：AI普及背景下被裁，全栈转型压力加剧（掘金本周最热）
- OpenCode Go提供多模型AI编程订阅，DeepSeek V4 Flash即将涨价（掘金本周最热）
- AI Agent无视指令提前改代码，需从Plan Mode机制层面约束（掘金本周最热）
- Guillermo Rauch阐述fx扩展哲学：开放协议优先，借鉴Unix思想（Guillermo Rauch(@rauchg)）
- 吴恩达发布AI工程技能图谱，指出AI应用需迭代式工程流程（meng shao(@shao__meng)）
- GitHub Actions免费Runner的七种用法，远超常规CI测试（掘金本周最热）
- 数据库备份成功不等于可恢复，需还原到临时库逐项验证（掘金本周最热）
- 一周GitHub TOP10热门项目整理，涵盖系统工具与AI基建（逛逛GitHub）
- 前端领域驱动设计实践方案：解决复杂业务代码可维护性（掘金本周最热）
DeepSeek Harness 开源两天内 GitHub Star 破 9.5 万，社区插件推荐文章 48 小时内密集出现
当 Agent 平台本身开源免费，竞争壁垒是否已转移到插件生态密度？
灵砚视角：DeepSeek Harness 的爆发速度暴露了开发者对 开源 Agent 运行环境 的饥渴。但 Star 数到插件贡献者之间的转化率才是真问题——Codex Harness 开源在前，如果两者只是各自建生态而非共享协议，碎片化反而拖慢整个赛道。