新模型同日亮相，开源平台易主：AI的台前与底座今天一起换挡

ISSUE OVERVIEW

本期概览

候选文章：约 51 篇
入选公开精要：51 条
候选订阅来源：爱范儿 / 小互(@imxiaohu) / 奇安信威胁情报中心 / 少数派 / 硅星人Pro / 花叔 / InfoQ 中文 / 快手技术

AI与智能化

01循环深度曝光次日，GPT-6 Astra 以 6 美元时薪上岗

循环深度架构前脚被曝、GPT-6 Astra 后脚落地：今日起向有限组织开放，几天内铺向全部付费用户与 API。FrontierMath Tier 4、ARC-AGI-3、TerminalBench-4.0 三线刷新，OSWorld 2.0 离线桌面任务拿下 72.6%，Greg Brockman 顺势宣告 ARC-AGI-3 饱和。更硬的锚点来自账本：Latent Space 实测它是「可雇佣的自动化 AI 工程师」，时薪不到 6 美元。考卷清空之后，模型间的比较单位正从分数换成钱。

GPT-6 Astra: an automated AI Engineer you can hire for <$6 an hourLatent Space GPT-6 真要来了！OpenAI全新推理架构“循环深度”首次曝光：可榨出14倍参数潜能InfoQ 中文 arc-agi-3 is now saturatedGreg Brockman(@gdb) GPT‑6 AstraSimon Willison's Weblog Introducing GPT-6 Astra: the most intelligent and aligned model in the world.OpenAI GPT-6 Astra is state-of-the-art on FrontierMath Tier 4, ARC-AGI 3, and TerminalBench-4.0. GPT‑6 Ast...OpenAI(@OpenAI) We evaluated GPT-6 Astra on WANDR. It scored 0.682 at $11.98 per task, the highest score of any mode...Perplexity(@perplexity_ai) GPT-6 Astra is rolling out today to a limited set of organizations and over the coming days will bec...OpenAI(@OpenAI) GPT-6 Astra scores 72.6% on OSWorld 2.0 Offline, which tests desktop tasks without internet access. ...OpenAI Developers(@OpenAIDevs) Enter the AGI Era with GPT-6 Astra. GPT-6 Astra scores 75.2% on DeepSWE v1.1 at xhigh reasoning. A...OpenAI Developers(@OpenAIDevs)

02英伟达买下 Hugging Face：129 亿美元，开源入口进了芯片厂

英伟达以 129.3 亿美元收购 Hugging Face，1800 万开发者聚集的开源模型分发层并入芯片全栈。腾讯科技称收购后 HF 仍保持开放平台定位，但中立分发层归了硬件巨头，开源生态从公共叙事变成可计价的资产。谷歌是 HF 早期投资方，Sundar Pichai 发文道贺并称将强化开放 AI 模型生态；同一笔交易里，杜兰特家办的早期投资浮盈约 260 倍。

129亿美元！英伟达收购“抱抱脸”，1800万开发者被老黄“偷家”腾讯科技杜兰特的隐秘家办：投了100家公司，一笔AI投资赚了260倍创业邦 Hugging Face is in great hands. Big win for open source. And do not underestimate NVIDIA in its op...elvis(@omarsar0) Congrats @JensenHuang @ClementDelangue for this great outcome! We were investors in Huggingface and ...Sundar Pichai(@sundarpichai)

03Uber 建 3600 个 Agent 后裁 3300 人，替换叙事有了硬数字

Uber 一边披露已建成 3600 多个覆盖软件开发生命周期的 Agent，一边宣布裁减约 3300 个岗位，占全球员工的 10%，两个数字几乎一比一。公司官方把裁员归因于重组，但替换率从此有了公司级样本可对照；据 InfoQ，其智能体请求量半年涨 9.4 倍，总成本靠优化压平，单会话成本下降 52%。

智能体请求暴增 9.4 倍，token 账单却没涨：Uber 公开 AI 软件工厂省钱方法InfoQ 中文这就呼应上了 Uber建立了 3,600 多个覆盖软件开发生命周期的各种 Agent 然后就要裁掉3300个岗位😅 据报道，Uber将裁减约3300个岗位，相当于全球员工总数的10%，重组...小互(@imxiaohu)

04腾讯字节同周亮出 Agent 工作台，开工第一屏成了新战场

腾讯 9 月 2 日把 WorkBuddy 升级为免费入驻的开放平台，连接硬件、系统与行业 know-how；字节随即推出独立客户端「豆包工作」，实测派活后 15 分钟产出一份合格的就业市场调研报告。InfoQ 的判断是 Agent 竞争核心已转向开放连接，巨头的战场正从模型参数移到开工第一屏：腾讯赌生态连接，字节赌单点体验，两家 72 小时内先后落子。

豆包有Agent了：派活、离开，回来报告写完了花叔手把手教你，接入WorkBuddy开放平台沃垠AI WorkBuddy打开生态，腾讯要做自己最擅长的事硅星人Pro 当 Agent 走出 App：WorkBuddy 的朋友圈开始向外生长InfoQ 中文豆包工作：牛来！！！还白送30天会员AI寒武纪

网络安全

01IDScan 疑泄 1.5 亿证照，身份验证层成了单点故障

美国身份验证服务商 IDScan 疑似遭入侵，超 1.5 亿份美加公民证照信息被挂上暗网售卖，卖家宣称支持实时查询，FBI 已介入调查。给银行与平台做 KYC 的验证商，自己成了最大的泄露源。验证产业把全社会的身份数据聚进少数几家厂商，一次失守就是亿级人口的全量暴露。

国家级身份认证平台疑似数据泄露：涉1.5 亿余条公民证照暗网可实时查询互联网安全内参

02Langflow 沦为靶子背后，AI 密钥成了新战利品

开源 AI 框架 Langflow 的未认证 RCE 漏洞 CVE-2026-0768 正被积极利用，攻击者从中窃取 OpenAI 与 AWS 密钥，官方修复版本为 1.11.6。同期 CNNVD 第十三期 AI 漏洞通报显示，8 月 18 日至 9 月 2 日共采集 268 个重要 AI 漏洞，超危 52 个、高危 137 个。AI 开发栈一边量产漏洞，一边囤着值得偷的凭证；同一周，268 个漏洞入册，一批密钥已经易手。

Langflow 严重漏洞被用于窃取 OpenAI 和 AWS 密钥代码卫士人工智能重要漏洞通报（2026年第十三期）CNNVD安全动态

03Sality 跑了 23 年仍被拔除，P2P 不是免死金牌

2026 年 8 月，多国协同行动瓦解了运行 23 年的无中心 P2P 僵尸网络 Sality。长期以来，无中心架构被视为僵尸网络的「免死金牌」：没有 C2 服务器可掐，就没有拔除的抓手。这次行动给出的答案是P2P 僵尸网络并非不可根除，缺的不是技术，而是跨域协同与多年耐心。一个跑了 23 年的对手，就此停摆。

运行 23 年的 P2P 僵尸网络 Sality 遭协同瓦解：没有中心节点也能被干掉？奇安信威胁情报中心

04科恩实验室发考卷：AI 逆向能力进实战考核

腾讯科恩实验室发布评测集 BinaryAI-Bench，把漏洞分析、逆向工程这类原本师徒相授的活儿拆成任务集，量化考核 AI Agent 的二进制分析能力，并以此校准 BinaryAI 平台的能力基线。发布动机写得很直白：人工逆向的产能瓶颈已经摆上台面。安全行业里经验壁垒最厚的工种，开始被拆成可以打分的任务。

BinaryAI-Bench：面向实战业务的二进制安全分析任务评测集腾讯科恩实验室 BinaryAI-Bench：面向实战业务的二进制安全分析任务评测集腾讯安全威胁情报中心

思科 Nexus 9000 曝 CVSS 9.8 未认证 RCE，可直取设备 Root 权限（看雪学院）
SonicWall 两枚 SMA1000 0day 已在野利用，可组合实现 RCE（代码卫士）
JFrog Artifactory 身份验证绕过漏洞已现小规模攻击，补丁已发（代码卫士）
近 2.2 万台微软 Exchange 未修高危漏洞，全体邮箱可被劫持（代码卫士）
中央网信办在宣传周发布会点出 AI 五大安全风险（信息安全国家工程研究中心）
美国防部将推 2023 年来首份总体网络战略，附 34 条工作路线（互联网安全内参）
周鸿祎称 AI 让漏洞进入工业化生产，主张以 AI 对抗 AI（安全客）
伊朗 Mirage Kitten 假招聘投毒，NodeRabbit 等 Node.js 远控上新（奇安信威胁情报中心）
火绒披露 Go 远控 OverLord：隐蔽驻留无痕执行，已可拦截（火绒安全实验室）
9 月 3 日上午淘宝 App 突发大面积宕机，波及买家与商家（安全圈）
极客杂志 tmp.0ut 第五期发布，ELF 可压至 57 字节（黑鸟）
市场监管总局就小程序平台合规指引征求意见，9 月 8 日截止（中国信息安全）

IDScan 疑似遭入侵，1.5 亿条证照在暗网号称可实时查询，FBI 已介入

当泄露从一次性转储变成可查询的服务，被涉及者的暴露期还有终点吗？

灵砚视角：实时查询意味着卖家手里不是一份死档，而是一种持续可用的检索能力——要么仍握着源头接口，要么已建好完整索引。对被涉及者而言，泄露不再是事件，而是一种长期状态，换密码式的常规补救在这里几乎失效。

多国协同瓦解运行 23 年的无中心 P2P 僵尸网络 Sality

如果去中心化也不再免死，攻击者会把基础设施藏去哪里？

灵砚视角：Sality 之死说明架构去中心化不等于执法不可及，稀缺的从来是跨域协同与多年耐心。但拆解成本极高同样是事实——攻击者未必放弃去中心化，更可能转向短命易重建的形态，让每次拆除都变成不划算的猫鼠游戏。

前沿科技

01英伟达 129 亿买下 Hugging Face：开源默认入口有主了

英伟达将以 129.3 亿美元收购 Hugging Face，三位创始人同日官宣，口径一致：保持独立运营、对用户无影响、让开源 AI 成为构建的默认方式。真正的变量藏在身份里，HF 是业内默认的中立模型货架，谷歌、Meta、阿里的模型与英伟达的竞争生态同场共存，如今货架有了股东，而股东同时是全球最大的算力卖家。竞品要不要继续把模型放上对手的货架——这 129.3 亿美元买的不是模型，是入口。

Super happy to share our intention to join forces with NVIDIA in a $12,930,300,000 acquisition ...clem 🤗(@ClementDelangue) So happy to finally share the news in person It’s been a wild ride for Hugging Face. We certainly d...Thomas Wolf(@Thom_Wolf) Super happy to officially announce that we are a̶c̶q̶u̶i̶r̶i̶n̶g̶ joining forces with @nvidia 🔥 He...Julien Chaumond(@julien_c) Congrats to the team! Bullish on open models and all the partners we make along the way! ❤️ Let’s g...ollama(@ollama)

02GPT-6 Astra 开放首日：跑分之外，接入速度成新战场

发布前的争议尚未平息，GPT-6 Astra 今日起向限定组织开放，数日内扩至付费用户与 API，官方同步宣布在计算机使用、浏览、智能体编码、网络安全等六项基准上达到 SOTA。生态接入一天没等：Cognition 确认 Astra 进入 Devin，FrontierCode 1.1 上距 Fable 5 仅 0.4 分；Latent.Space 已烧掉超 200 亿 token 完成实测。昨天还在吵架构与安全，今天战场已切到接入速度，Devin 给出的第一个数字是成本低 64%。

火速吃瓜，OpenAI模型还没发又惹出争议了？？量子位 Hot take on OpenAI GPT-6 Astra*, with a challenge to @gdb’s claims about it being AGI toward the end...Gary Marcus(@GaryMarcus) GPT-6 Astra is rolling out today to a limited set of organizations and over the coming days will bec...ChatGPT(@ChatGPTapp) We spent >20B tokens throwing @openai's Astra at every AI Engineering task we could think of, beyond...Latent.Space(@latentspacepod) GPT-6 Astra is coming to Devin. On FrontierCode 1.1, Astra performs within 0.4 points of Fable 5 at...Cognition(@cognition_labs) Critically important technical question – can anyone help?Gary Marcus(@GaryMarcus) GPT-6 Astra is state-of-the-art on: 🌟 Computer use 🌟 Browsing 🌟 Agentic coding 🌟 Cybersecurity ...ChatGPT(@ChatGPTapp)

03OpenAI 与 Anthropic 同日宕机：双供应商，一个单点

OpenAI 与 Anthropic 今日罕见地同时宕机，Julien Chaumond 调侃这巧合像宇宙在发信号，Thomas Wolf 随后给出更正：倒下的是所有闭源 AI。Amjad Masad 则展示了另一种活法，Replit 自动把请求路由到可用模型，服务未断。同时签约两家头部供应商，并不自动等于双保险：闭源依赖、超大规模与网络层共享着相似的故障面。当天少数稳住的服务，靠的不是运气，是提前做好的多模型路由。

Many AI’s are down but not all of them. Replit will route you to the available model!Amjad Masad(@amasad) weird day for both OAI and Anth to be down looks like the universe is sending a signalJulien Chaumond(@julien_c) CORRECTION] All the *closed* AIs are downThomas Wolf(@Thom_Wolf)

04陈大年复出背后：27B 本地模型追平万亿旗舰 Agent

退隐十年的陈大年重回牌桌，新公司 StartLux 推出 27B 参数本地大模型：信通院 MCP 测试仅次于 DeepSeek-V4-Pro，Agent 能力号称追平万亿参数旗舰。两个数字本身值得先记下：当 Agent 任务成为标尺，27B 与万亿旗舰的差距正在被抹平，本地部署的可用边界又外移一格。老兵复出避开正面战场、押注本地小模型，也是给当前格局投的一票：信通院那张榜上，排在它前面的只剩 DeepSeek-V4-Pro。

陈大年复出，入局大模型量子位

谷歌 WeatherNext 3 进搜索与地图：精度最高升 5 倍、每小时更新（Google AI）
Runway 亮出通用世界模型 GWM Worlds 2：可生成交互式实时音视频（Runway）
Browser Use 接 Link 虚拟卡：Web 智能体可自主下单，不碰真实卡号（Browser Use）
Notion AI 加模型管控：工作区管理员可圈定可用模型范围（Notion）
Lovable 打通 Linear：issue 里的规格一键生成在线托管应用（Lovable）
Recraft V4 Styles 上 ComfyUI：风格从反复提示词变可复用输入（Recraft）
人大阿里论文进 EMNLP：不喂越狱样本，0.25 秒识破未见攻击（量子位）
蚂蚁 OmniTable 获 VLDB 最佳论文：一张逻辑表管 3050 亿条数据（量子位）
通义推 E-Commerce Bench：真实电商数据考长周期经营智能体（Qwen）
Cloudflare CEO 演讲：AI 让内容方获客难千倍，应向创作者付费（TED）
桑德斯提案永久禁超人类 AI 研究，暂停派 Gary Marcus 公开反对（Gary Marcus）
自变量推 TwinDex：数百条无本体数据替掉真机遥操教精细操作（量子位）

英伟达以 129.3 亿美元收购 Hugging Face，创始团队口径统一为独立运营不变

当货架的股东同时在卖算力，谷歌和 Meta 还会照常把模型放上去吗？

灵砚视角：这笔钱买下的不是模型仓库，是开源世界的默认入口和信任状。中立是 HF 网络效应的地基，如今地基有了产权。接下来只需盯竞品动作：若出现成规模的镜像迁移或自建门户，开源基础设施的分层才算真正开始。

OpenAI 与 Anthropic 同日宕机，Replit 靠多模型路由保持可用

签两家供应商就算冗余了吗，本地模型该不该进容灾预案？

灵砚视角：一次双宕测出真实架构，多数产品自以为有 Plan B，实际是同一个单点接了两根线。容灾从来不便宜，但今天之后，多模型路由与本地兜底至少该进技术评审的清单，而不是等下一次双双掉线再补课。

软件与开发者

01英伟达 129 亿收购 Hugging Face，开源社区有了芯片东家

英伟达与 Hugging Face 双方 CEO 同步官宣，收购金额确认为 129 亿美元，全球开源模型的默认集散地从此挂上芯片厂商招牌。算力与模型分发入口叠进同一家公司，在 HF 托管权重的芯片对手与云厂，要重新评估中立层假设。社区治理规则怎么改、监管是否放行，是这笔交易留下的两个待解变量。

NVIDIA 收购 Hugging Face 双方 CEO 同步官宣！ @JensenHuang 的官宣公告： https://t.co/T5WzaR9IPd 双方确认收购金额 129 亿美元！对...meng shao(@shao__meng)

02「拿掉外部老师」：字节实测 Agent 自我进化近乎随机

字节跳动 Seed 与 TokenWave 的全闭环自我进化研究泼了盆冷水：多数「递归自我改进」系统其实是半闭环，背后默认站着一个可靠的外部「黄金验证器」。一旦拿掉这位外部老师，Agent 自我进化在多个环节近乎失效，多数进化方向的效果接近随机。被寄予厚望的自主进化，目前更像验证器在暗中兜底，账单其实记在别处。

拿掉外部老师，AI Agent 自我进化几乎全部失效！大多数所谓 "递归自我改进" 系统其实是半闭环：它们默认存在一个 "黄金验证器"，一个外部的、可靠的评分信号，持续告诉模型 "方向对不对"。一...meng shao(@shao__meng)

03Fluid 之后，Cursor 把 Agent 沙箱搬进 Vercel：执行层向平台收拢

Vercel 下场做算力的故事有了新进展：Cursor 的云智能体现在可以直接跑在 Vercel Sandbox 上，替代原有自建主机，换来更弹性的执行环境。两天前 Vercel 才发布 Fluid 算力底座，如今又用一条命令把各家编码智能体接进 AI Gateway。头部 Agent 厂商开始租用而非自建执行层，平台收拢的速度比预期快。

Cursor Cloud Agents can now run in Vercel SandboxVercel News Run ▲ ~/ vercel ai-gateway coding-agents setup Points all coding agents to AI Gateway, getting you...Guillermo Rauch(@rauchg)

04快手重造研发流水线背后，AI 提效卡点从个人挪到组织

快手电商商家团队复盘了一个扎手的问题：AI 工具让个体产出变快，组织交付却没变快。他们的回应是 Harness Engineering，把需求拆解、代码生成、验证串成 AI 驱动的交付流水线，重造研发协作方式。瓶颈不在开发者用不用 AI，而在流程没有为 AI 重排。这套范式能否跨团队复制，是比单点提效数字更值得盯的问题。

Harness Engineering：快手电商用 AI 流水线重塑研发范式快手技术

Gemini 3.8 Flash 上架 GitHub Copilot，早期测试称复杂编码表现强（GitHub）
Meta 发布 Muse Spark 1.3，基于 API 反馈优化智能体与编码任务（meng shao / CSDN）
Perplexity 开源 Mac 本地推理引擎 Lily，Apple Silicon 优化逼近硬件极限（meng shao）
Anthropic 开源电商智能体 Claude Commerce Agents，架构与成本方案一并公开（meng shao）
GitHub 定档 9 月 10 日办首届 Copilot Day，含产品发布与技术演示（GitHub）
Elastic 与腾讯云宣布扩大战略合作，瞄准 AI 时代企业搜索底座（Elastic Blog）
腾讯发布 WorkBuddy 开放平台，想打通 AI 软硬件孤岛连成生态（CSDN）
Docker 指出多 harness 时代护栏失效，提议底层加统一运行层（Docker）
Meta 提出组织二级大脑架构，专家知识无需重训即可沉淀进智能体（Engineering at Meta）
清华腾讯等发布 ContextPilot：8B 模型整理记忆后用 32K 胜过 128K（meng shao）
Claude 官方博客拆解 Claude Code token 去向，给出成本优化建议（meng shao）
GitHub Copilot 应用支持多智能体并行，独立会话加 Git 工作树隔离（The GitHub Blog）

英伟达官宣以 129 亿美元收购 Hugging Face，双方 CEO 同步确认

开源模型的中立托管层消失后，社区会 fork 出下一个枢纽吗？

灵砚视角：这笔交易把「开源」从社区叙事变成了渠道资产。短期托管不会变，但英伟达握住从算力到分发的完整链路后，对手的模型入口成了别人的资产。监管是否放行、社区会不会分叉出走，是接下来两个可以对冲的变量。

字节 Seed 研究显示，拿掉外部验证器后 Agent 自我进化近乎随机

如果进化离不开老师，验证器本身能被进化出来吗？

灵砚视角：这项研究摊开了自我进化的成本结构。瓶颈不在模型会不会改自己，而在谁来提供可靠的评分信号。验证器要么来自人类，要么来自昂贵的外部系统，所谓自主进化的账单其实记在别处。

消费电子

01Flash 发版次日实测：跑分亮眼，完成度掉队

Gemini 3.8 Flash 发布次日，爱范儿的上手实测就给热度降温：官方跑分亮眼，实际任务完成度明显掉队。谷歌在 Gemini 3.5 Pro 失利后改走 Flash 快迭代路线，六周连更三代，先用节奏守住市场，再等 Gemini 4 收口。跑分与实测的分叉，正在把选型成本推给用户。

Gemini 3.8 Flash 光速发布：干活挺勤快，就是没开窍爱范儿 Google 发布 Gemini 3.8 Flash / 理想推出新一代 MEGA / World Labs 发布多模态世界模型 Atlas少数派

02库克交棒之后，苹果首场发布会押宝折叠屏

少数派梳理的爆料显示，苹果这场秋季发布会是新 CEO John Ternus 接棒后的首秀：折叠屏 iPhone Ultra 领衔，iPhone 18 Pro 系列与新 Apple Watch 跟进。库克两天前刚以一封告别信交棒，新班底的开场就压在苹果首款折叠屏上。权力交接与形态创新叠进同一场发布会，看点从例行升级变成了方向验证。

除了折叠屏 iPhone，Apple 发布会还有哪些看点？少数派

03「像极了1995」：曾鸣断言大机会在统一智能体标准

阿里前总参谋长曾鸣在访谈中给出时间坐标：AI 发展分三阶段，2026 年是第一阶段成熟、第二阶段开场的节点，「像极了 1995」。他把下一个大机会押在统一智能体标准上。同一周里 MCP 拆掉会话状态、Anthropic 发布 MHS 硬件标准，协议层已挤满玩家——曾鸣等于替这场卡位战补上了战略与资本侧的注脚。

曾鸣最新访谈：2026，像极了1995笔记侠

小米「中折叠」官宣，发布档期与华为发布会相撞（爱范儿）
新一代理想 MEGA 上市，售价 50.98 万元（爱范儿）
奥特曼谈 AI 落地：最大阻碍是惯性，工作方式先被颠覆（笔记侠）
微信灰测未读聊天汇总、红包一键直达两项新功能（爱范儿）
传祺越 7 预售 17.18 万元起，已收 1.5 万订单（爱范儿）
大山健太郎谈长青经营：爆款是毒药，靠机制不靠能人（笔记侠）

Gemini 3.8 Flash 发版次日，上手实测与官方跑分分了家

六周一发的节奏里，选模型该信跑分还是信实测？

灵砚视角：3.5 Pro 失利后，谷歌用 Flash 快迭代对冲不确定性，先占位、再补课。但跑分与实测一旦常态化分叉，榜单的选型权威会被掏空，场景实测会变成新的硬通货。

曾鸣把 2026 比作 1995，断言统一智能体标准是下一个大机会

若智能体标准真是浏览器时刻，MCP 和 MHS 谁当 Netscape，谁当微软？

灵砚视角：本周 MCP 拆会话状态、Anthropic 定 MHS，协议层确实挤满玩家。但 1995 年的教训是分发压过协议：赢家往往不是先发定标准的一方，而是把生态绑死的一方。押注标准之前，先看谁握着入口。

其余动态

云计算与企业服务：Google 发布 Kotlin 版 Gen AI SDK 1.0，多平台原生接入 Gemini（Google Cloud Blog）
云计算与企业服务：Google Cloud 连续第九年入选 Gartner 战略云平台魔力象限领导者（Google Cloud Blog）
云计算与企业服务：bolt.new 教程：预览里点选文本块、导航栏即可直接编辑元素（bolt.new）
云计算与企业服务：Databricks 发文主张治理不止安全：湖仓上要治理知识与本体（Databricks）