01英伟达129亿买HuggingFace：吃下开源入口
英伟达拟以129亿美元收购全球最大AI开源平台Hugging Face。若完成，英伟达将同时掌握算力供给与模型分发入口，从芯片层跨越到生态层。这笔英伟达迄今最大规模的收购将重塑全球AI版图，交易尚需通过反垄断审查。
ORAINK PUBLIC DAILY
英伟达并购与大模型商业化并行，智能体扩张正触发安全防线校准
今日焦点从英伟达收购、大模型商业化延伸至云原生与智能体安全，呈现技术扩张期的漏洞管理及控制面迁移动态。
- 英伟达并购
- 模型商业化
- 安全校准
- 漏洞管理
ISSUE OVERVIEW
本期概览
- 候选文章：约 23 篇
- 入选公开精要：23 条
- 候选订阅来源：小互(@imxiaohu) / 爱范儿 / meng shao(@shao__meng) / 深网腾讯新闻 / 硅星人Pro / Z Potentials / dbaplus社群 / CSDN
AI与智能化
AI与智能化
02DeepSeek七月营收4.75亿：开源底座跑通变现
DeepSeek今年前七个月营收约4.75亿元，为2025年全年的十倍。开源大模型公司首次跑出规模化营收。公司正推进估值5000亿元、募资500亿元的第二轮融资，筹备明年上海上市。
03Anthropic推MHS：智能体首次踏入物理世界
Anthropic发布模型硬件标准MHS研究预览，为AI智能体安全操作物理设备提供统一接口。早期测试中，智能体已用MHS完成药物发现等前沿科研实验。此前AI连接硬件需数天至数周定制集成，MHS将其压缩至数小时甚至数分钟。
Previewing the Model Hardware StandardAnthropic News
AI models can now help run physical science experimentsAnthropic
In early testing, AI agents used MHS to: Run a drug-discovery experiment with real-time error handl...Anthropic(@AnthropicAI)
We're building a way for AI models to connect to any device and run real experiments.Anthropic
Today, we're kicking off the first phase of the research preview for Model Hardware Standard (MHS): ...Anthropic(@AnthropicAI)
- 英伟达Q2营收962亿美元同比增106%，承诺250亿美元股权投资（Z Potentials / 网易科技）
- Ilya创立的SSI即将发布首款模型，被称为今年最重要发布（机器之心）
- Sam Altman称OpenAI的AGI研发进度达80%，年底产出真AGI（AI寒武纪）
- 多家开源大模型厂商调整商业规则，对大营收MaaS设付费门槛（硅星人Pro）
- MiniMax公布M3 Pro上3T参数路线，M3.1成本再砍三分之二（赛博禅心）
- Google DeepMind推出行业首个前沿AI双盲评估试点（Google DeepMind / Google DeepMind Blog）
- Gemini Omni 1.1 Flash发布，文生视频评测登顶第一（lmarena.ai / Philipp Schmid）
- Grok-4.6进入Agent Arena总排名第15，整体净提升6.1%（lmarena.ai）
- Anthropic向全球科学家开放1万个Claude优惠席位（Claude / Anthropic News）
- 阿里发布2.4万亿参数视觉语言大模型Qwen3.8-Max（DeeplearningAI）
- 华尔街开始布局GPU算力期货，AI算力走向金融资产化（AI前线）
- UCL开发的AI首次成功辅助真实脑肿瘤切除手术（The Rundown AI）
英伟达拟以129亿美元收购Hugging Face，需通过反垄断审查
当算力供给方同时掌握模型分发入口，开源的公共属性是否还能维持？
灵砚视角：英伟达从芯片层向上吃生态，Hugging Face是模型分发的事实入口。当算力供给方同时掌握模型分发渠道，开源平台的公共属性将面临重新定义。反垄断审查是第一道关卡，但更深层的问题是：若通过，其他芯片厂商是否也需要收购自己的模型仓库。
DeepSeek前七月营收4.75亿元，推进5000亿估值募资并筹备上市
开源底座跑通变现后，上市是否会倒逼开源策略收窄？
灵砚视角：4.75亿营收证明开源大模型不是纯公益，但5000亿估值对应的是战略资产定价。上市意味着对股东负责，开源策略可能从全面免费转向分层商业化。这与今天多家开源模型开始设付费门槛的趋势正好呼应。
网络安全
网络安全
01智能体安全第二幕：VM困不住，办公助手14处失守
昨日700智能体攻陷HF舰队后，智能体安全今天暴露更多缺口。研究显示标准虚拟机无法隔离具备网络攻击能力的GPT 5.6-Cyber，需按APT级威胁重新设防。复旦白泽测试6款办公智能体，24个用例中14次不安全行为。青藤报告指出攻防不对称已不可逆。NemoClaw可经恶意网页远程触发——隔离边界正从网络层向语义层坍缩。
02Claude+MCP三月赚50万：AI挖洞已成生意
安全研究者Brutecat用Claude搭配MCP批量扫描Google API，三个月内通过VRP赚取50万美元奖励。方案细节和高危漏洞均已披露，单人以AI工具达到传统团队级漏洞产出。
03美陆军狮鹫项目试点：AI智能体从辅助走向自主防御
美国陆军启动狮鹫项目试点，构建AI智能体自主网络防御体系。该项目将AI从辅助分析推向自主决策位，应对AI驱动的网络攻击，网络空间对抗形态从人对人转向Agent对Agent。
- Redis一个月连曝三枚高危RCE漏洞，补丁绕过PoC已全网公开（安全客）
- Langflow CVE-2026-9198暴露公网，蜜罐实测34分钟即被攻陷（奇安信威胁情报中心）
- Log4j2 issue 4255技术链成立但影响极小，三家机构判定非Log4Shell（奇安信CERT / 微步在线研究响应中心 / 看雪学院）
- 多伦多大学披露GPUThor攻击，击穿英伟达ECC防线可获宿主机Root（安全圈）
- Check Point披露微软Defender自带BTR.sys驱动可被滥用删除安全软件（数世咨询）
- 医疗器械巨头波士顿科学遭网络攻击，全球运营中断预计数周恢复（互联网安全内参）
- npm生态现AI远控投毒包与ClickFix钓鱼页面，利用默认可信特性（奇安信威胁情报中心）
- CISA将6个网关数据库类高危漏洞列入KEV目录，均已在野利用（安全圈）
- OpenSSL披露多个漏洞可致远程崩溃和堆内存损坏，官方已出补丁（代码卫士）
- 《大型个人信息处理者个人信息保护规定》征求意见稿发布（中国信息安全）
- 腾讯云鼎推CodeBuddy Security，以情报切割搜索空间提升AI漏洞检出率（云鼎实验室）
- 新西兰情报局发布涉华安全威胁报告，对齐五眼联盟节奏（情报分析师）
e1
智能体部署速度远超安全架构适配速度，这个时间差会先在哪里被引爆？
灵砚视角：今天多篇研究指向同一结构性矛盾——AI智能体部署速度远超安全工具适配速度。VM隔离失效意味着传统沙箱思路已不够用，办公智能体的不安全行为说明产品上线前缺少安全基线测试。攻击者已能用AI批量挖洞赚钱，防守方还停在装EDR的阶段——这个时间差还在扩大。
软件与开发者
软件与开发者
0127个AI假CVE仍挂在网上，漏洞数据库信任链断裂
2026年7月出现27个标注SQLite高危漏洞的CVE，经多方核实全部为AI捏造生成，并非真实安全缺陷。部分平台至今未清理这些错误记录。当CVE编号可被批量伪造，漏洞数据库作为信任锚点的角色开始动摇——伪造成本趋零时，安全基础设施本身成了攻击面。
02英伟达129亿拟购HF，AI开源基础设施加速收编
据外媒报道，英伟达拟以129亿美元收购AI开源平台Hugging Face，双方暂未正式回应。若达成，将是AI基础设施领域最大并购之一。英伟达从芯片向开源模型生态延伸的意图明确：Hugging Face承载全球最大开源模型分发网络与社区，收编意味着从硬件到模型分发的全链路整合。
03谷歌微软联手推WebMCP：Agent互联网层成形
基于访谈内容，谷歌与微软正在联合推动面向AI Agent的Web标准WebMCP，让智能体直接与网页交互而非爬取HTML。这标志着Web从为人设计向为Agent设计的范式转移。若标准落地，SEO与AEO之外将出现全新的Agent可发现性经济，网站结构与流量分配逻辑都将被改写。
- Qwen3.8-Flash正式上线千问AI平台，主打编程与Agent性价比（阿里云开发者）
- Ling 3.0 Flash Fin金融模型上线Vercel AI Gateway，9月25日前免费（Vercel News）
- Vercel AI SDK新增Cursor官方适配器，编码智能体切换免改代码（Vercel News）
- JetBrains发布CLion 2026路线图，聚焦AI智能体工作流方向（The JetBrains Blog）
- DHH在Lex播客坦言已从质疑AI Coding转为全程AI开发（meng shao）
- 8组前端实测Codex以5胜1负2平胜Claude Code，成本差数量级（meng shao）
- 字节ADrive用统一文件空间解决多Agent间文件搬运问题（字节跳动技术团队）
- Guillermo Rauch开源面向AI智能体的WebGPU工具vgpu.sh（Guillermo Rauch）
- JetBrains开源DPTrainer，大模型训练免改代码加差分隐私（The JetBrains Blog）
- RSI-Exam基准发布，量化LLM递归自演化能力，头部模型仍有大空间（meng shao）
27个AI捏造的SQLite CVE至今仍挂在安全数据库中未被清理
当AI可以批量生成看起来合理的漏洞报告，安全响应的验证环节是否已成瓶颈？
灵砚视角：漏洞数据库的信任模型一直假设提交者善意且准确。AI生成CVE不是技术问题而是制度问题，CVE编号发放流程没有对AI生成内容做适配，清理也缺乏追溯机制。这和供应链投毒是同类风险：信任基础设施本身成了攻击面。
英伟达拟129亿美元收购Hugging Face，双方暂未回应
如果Hugging Face被芯片厂商收编，开源AI社区的中立性靠什么维持？
灵砚视角：Hugging Face成为开源AI中枢靠的是社区信任而非资本。英伟达收购意味着模型分发渠道被硬件厂商控制，类似AWS对开源项目的拥抱到独占路径。GitHub在微软旗下保持了相对独立，但英伟达没有同等记录。
云计算与企业服务
云计算与企业服务
01微软Azure宣告补丁窗口失灵，安全防线转向网络层
微软Azure官方博客发文指出，漏洞从披露到利用的时间窗口已被压缩到传统补丁模式无法跟上的程度。文章提出安全领域需要新增基于网络的控制平面，在补丁部署前提供自适应防护。这意味着以补丁为核心的被动修复范式正让位于网络层主动控制，安全防线的重心从终端向网络层迁移。
- 谷歌云推Cloud Run新实例，面向单用户长期AI智能体（Google Cloud Blog）
- Pythian落地Gemini企业版，总结AI运营模型实现显著ROI提升（Google Cloud Blog）
- bolt.new上线提示排队及多人协作，队友可实时修改提示队列（bolt.new）
- 谷歌开发者社区开讲端侧AI集成与gVisor安全沙箱全栈工程（谷歌开发者）
微软Azure公开声明补丁窗口已崩塌，提出网络层控制面替代补丁模式
当补丁不再是安全第一道防线，网络层控制面的标准由谁来定？
灵砚视角：微软Azure提出网络层控制面，既是技术判断也是商业站位。安全范式从终端迁移到网络层，终端安全厂商话语权或被云平台稀释。补丁时代靠CrowdStrike，网络层时代靠云平台自身。
消费电子
消费电子
01MiniMax B端涨700%仍亏：转型跑通盈利未至
MiniMax B端收入同比暴涨超700%，但亏损同步扩大，股价从高点跌超七成。这家曾以C端AI产品立身的公司，一年内完成从消费者应用到B端MaaS算力底座的重心迁移，坚持低价换规模策略。收入结构转型已跑通，单位经济尚未转正——能否在规模扩张中实现B端毛利转正，决定这轮转型是真突围还是换个姿势烧钱。
- 苹果小米英伟达竞相提升AI内存带宽，存算架构「内存墙」成新瓶颈（爱范儿）
- OpenAI接受《时代》专访，梳理战略调整与安全争议，行业格局持续变化（爱范儿）
- 小鹏第二代VLA智驾大模型9月实装，新增30秒历史记忆与6秒未来预判（爱范儿）
- 智元人形机器人参加世界机器人运动会斩获18金，领跑奖牌榜（爱范儿）
- 自变量机器人推出自回归世界模型WALL-SS，为机器人建虚拟训练场（爱范儿）
- 理想将发布纯电i9与新MEGA，李想披露纯电订单已追平增程（爱范儿）
- 苹果定档9月10日秋季发布会，折叠iPhone、新CEO首秀均将亮相（爱范儿）
- 奇瑞风云T7上市，9.49万元起、全系600km续航，电池出事赔新车（爱范儿）
- Bookology App整合藏书管理、阅读记录与笔记统计，打造个人阅读档案（少数派）
- 笔记侠结合《禅与摩托车维修艺术》复盘乔布斯回归苹果后的产品线重整（笔记侠）
- 少数派推荐模块笔作为成年人随身唯一用笔，对比多品牌适配场景（少数派）
- 特斯拉辟谣上海数据中心撤离，工信部严禁未充分测试汽车产品上市（爱范儿）
MiniMax B端收入暴涨700%但亏损扩大，低价换规模策略延续至B端
B端MaaS的低价换规模，和C端烧钱补贴有什么本质区别？还是只是换了赛道继续烧？
灵砚视角：B端MaaS和C端的关键差异在客户迁移成本。B端接入算力底座后切换成本高、黏性强。但低价意味着API调用毛利可能为负，规模越大亏越多。拐点不在收入增速，而在B端毛利率何时转正。