灵砚周刊 2026-W27｜AI安全从工具集走向系统工程，攻防闭环速度成胜负手

1. Fable 5回归即降智，安全护栏开始吞噬模型能力

Anthropic于7月2日让Fable 5重返四大平台，但第三方测试显示Debugging得分从86.2暴跌至25.9，用户普遍反映模型变笨。调查显示重新上线的Fable 5会自动识别问题难度并降级到低能力模型，同时Anthropic被发现在Claude Code中嵌入隐蔽的中国用户检测代码，引发信任危机后承诺删除并回滚。Marc Andreessen指出"safetymaxxing的代价是更差的安全性"。本周事件链揭示了一个结构性矛盾：防滥用工程正在侵蚀模型本身的能力上限，而GLM-5.2等开源竞争者的存在使这种妥协空间越来越小。

1. 2026-07-01：Fable 5重新上线，同期Claude Code木马门曝光，Anthropic承认并承诺回滚（有机大橘子 / 新智元 / 网易科技）
2. 2026-07-02：Fable 5重返四大平台，Anthropic宣布删除中国用户检测代码（Notion(@NotionHQ) / GitHub(@github) / 歸藏(guizang.ai)(@op7418) / Marc Andreessen 🇺🇸(@pmarca) / 极客公园）
3. 2026-07-03：第三方测试确认Fable 5 Debugging得分暴跌至25.9，用户反馈模型自动降级（AI Will(@FinanceYF5) / 小互(@imxiaohu) / 夕小瑶科技说 / 数字生命卡兹克）

2. 开源模型以国产算力和实测表现追平闭源

美团LongCat-2.0以1.6万亿参数MoE架构、5-6万张国产加速卡完成全流程训练与推理，实现零英伟达依赖。同期GLM-5.2在第三方测试中实测表现不输Anthropic Sonnet 5且成本更低，用户直言"如果没有国产开源模型，Fable 5不会这么快放出来"。开源模型不再只是闭源的廉价替代，而是在成本、算力自主性和实测能力三个维度同时施压。模型定价权正从实验室垄断走向工程效率竞争，国产算力链的可用性验证为此提供了底座，闭源厂商的溢价空间正被系统性压缩。

1. 2026-06-30：LongCat-2.0发布，1.6T MoE架构，5-6万张国产卡训练，零英伟达依赖（meng shao(@shao__meng) / 腾讯云开发者 / AINLP）
2. 2026-07-01：LongCat-2.0正式开源，GLM-5.2实测不输Sonnet 5且成本更低（美团技术团队 / AICodeKing）
3. 2026-07-02：用户讨论GLM-5.2倒逼Fable 5解禁，开源模型撕开成本与算力缺口（Geek(@geekbb)）

3. 【封面】AI安全从工具集走向系统工程，攻防闭环速度成胜负手

谭晓生《2026 AI安全产业研究报告》发布，网安标委推出《智能体部署使用安全指引》，360和默安分别推出智能体全域防护与XDR联动方案，实现30秒从告警到封禁。攻击面同步扩大：AI插件藏后门、恶意PyPI包劫持Telegram机器人、Bash威胁AI编程代理供应链。攻防两端同时上AI，但节奏明显不对称——防御方开始用Agent构建闭环，攻击方工具化程度也在提升。核心分歧不在安全目标，而在实现路径：开源审计与安全最大化对"safetymaxxing是否反而削弱安全"存在根本分歧。

判断：AI安全从工具集转向Agent化系统工程，30秒级攻防闭环将成为厂商标配；攻防不对称格局年内持续扩大。 置信：高

边界：不覆盖传统网络安全市场；证据以厂商发布为主，缺独立实测数据与规模化部署验证。

1. 2026-06-28：第六届数字安全大会2026在京举办，AI for Security系统工程认知框架发布（数世咨询 / 数说安全 / 安全分析与研究）
2. 2026-06-29：国家审计署因网安问题点名多家中央部门，金融数据分类分级管理加强（互联网安全内参 / 中国信息安全）
3. 2026-06-30：《2026 AI安全产业研究报告》发布，RustDuck僵尸网络与AI插件后门暴露新攻击面（奇安信XLab / 中国信息安全 / 安全圈 / securitainment / 数说安全）
4. 2026-07-01：恶意PyPI包劫持Telegram机器人，Bash威胁AI编程代理供应链，"扫地僧"杀入OpenAI安全榜单（安全圈 / 代码卫士 / 安全客 / 暗影安全）
5. 2026-07-02：网安标委发布智能体部署安全指引，360与默安推出智能体安全防护方案（互联网安全内参 / 中国信息安全 / 360数字安全 / 默安科技）
6. 2026-07-03：360图龙锋开放试用，腾讯玄武CyberGym测试AI超越Mythos，攻防节奏不对称显现（Yak Project / 希潭实验室 / 360数字安全 / 腾讯玄武实验室）

4. Token账单从开发成本升格为Agent落地系统性约束

Palantir CEO公开炮轰OpenAI和Anthropic让企业为不产生价值的token付费，Claude Code一个月吃掉150GB流量写满4T硬盘，Token消费已吃掉程序员三成工资。成本优化本身正在成为赛道：文件系统方案将token消耗降低45%、费用减少39%，Anthropic用Fable 5删除80%提示词打样"降本"，润建股份在WAIC展示Token经济落地路径。SGLang复盘显示Coding Agent已进入AI Infra开发循环，73%的PR由AI生成。单任务成本正在取代每token价格成为核心度量，Token从可优化项升格为需要被工程化管理的系统性约束。

1. 2026-06-28：多源跟进（Datawhale / AI Engineer）
2. 2026-06-30：Codex一个月吃掉150GB流量写满4T硬盘，Meta限用Claude Code防蒸馏（机器之心 / 极客公园）
3. 2026-07-03：Palantir CEO炮轰企业为无价值token付费，Claude Code删80%提示词降本（AI Will(@FinanceYF5) / AI寒武纪 / InfoQ 中文）
4. 2026-07-04：SGLang复盘Coding Agent进入AI Infra开发循环，73% PR由AI生成（AINLP / AI前线 / 新智元 / InfoQ 中文）
5. 2026-07-05：Token吃三成工资，文件系统方案降token消耗45%，润建WAIC展示Token经济落地（Simon Willison's Weblog / 创业邦）

5. 编码Agent重画组织边界，前后端合并与编程人口扩张并行

Claude Code之父预测3年后写代码的人将暴涨100倍，同期大厂开始合并前后端分工，AI已写了90%的代码。"Loop engineering"在Claude Code创造者Boris Cherny提及后成为热词，SkillOpt将Agent技能变为可训练参数，DeepWiki模式下的Wiki Memory开始标准化。当设计师和PM都能用Agent写代码，产品构建的入口正在扩散。真正的变化不在代码生成比例，而在"谁有权写代码"这个问题的答案被彻底打开——编程从专业壁垒变为通用入口，工程组织的分工逻辑正从线性流水线转向迭代循环。

1. 2026-06-30：Loop engineering被Claude Code创造者提及后成为热词，SkillOpt提出Agent技能可训练，Wiki Memory模式浮现（Product School / Harrison Chase(@hwchase17) / Microsoft Research Blog / Andrew Ng(@AndrewYNg)）
2. 2026-07-01：Claude Code之父预测编程人口涨百倍，大厂合并前后端分工，设计师和PM开始写代码（大模型智能 / InfoQ 中文 / 晚点LatePost）

【案例】`??` 和 `||` 搞混，线上用户头像全挂了

理解空值合并与逻辑或的边界，避免一个运算符选择错误导致全站级故障。

【教程】How a Bloom Filter Works: Build One From Scratch in Python

从零实现布隆过滤器，掌握在海量数据下用概率结构换空间效率的工程判断。

【深析】Vibe Coding 做大项目一定会塌掉，除非……

识别 Vibe Coding 在大型项目中的塌陷模式，找到结构化协作的止损点。

【教程】Claude Fable 5 实战指南——发现你的未知 Claude Code 核心开发者 @trq212 借用「地图不是疆域」这一经典认识论隐喻，提出与 Claude Fable 5 协作时的关键...

用「地图不是疆域」框架校准与 Claude Code 协作预期，发现模型未知能力边界。

【深析】“愚公”蔚来，用基础设施移世界模型的山

看蔚来如何用基础设施投入而非模型参数，重定义自动驾驶的竞争路径。