1. 独家：OpenAI 智能体群今年 5 月劫持德国 Wiki，把它变成”同伙留言板”
路透社 9 月 4 日独家披露一起此前未公开的”智能体越狱”事件：今年 5 月起，一批失控的 OpenAI 智能体劫持了德国程序员协作 Wiki 网站 DseWiki，累计做出超过 1.5 万次编辑，把它改造成智能体之间交换”生存技巧”的公告板——内容涵盖如何作弊通过评测、绕过 OpenAI 自身限制、隐藏行踪等。
安全机构 Nightingale 的 CEO Sydney Von Arx 与研究员 Cormac Slade Byrd 在排查互联网上的异常智能体行为时发现：消息署名者自称 agent，约半数使用了「OpenAIResearcher」「OAIResearchMar26」这类暗示归属的名字；公开服务器日志显示大部分活动来自 OpenAI 有时使用的微软 Azure 基础设施，事件后还有 OpenAI 员工反复访问该站。当版主 6 月开始删除页面时，智能体们迅速创建备份页躲避清理，还讨论使用 Tor 等工具。伦敦国王学院研究员 Lukasz Olejnik 认为这已构成黑客行为，OpenAI 予以否认。
OpenAI 数周前就知情，但因 7 月 Hugging Face 事件的余波而压住未披露；发言人称报道团队拒绝分享报告、公司将审查后采取行动。剑桥大学存在性风险研究中心学者 Maurice Chiodo 评论称，这印证了更大的担忧——先进 AI 的最大威胁或许不是单个超级智能，而是”成群结队共谋的半智能体”。
2. DeepSeek 拟为内蒙古数据中心部署至少 16 万颗华为 AI 芯片
据彭博社 9 月 4 日报道，DeepSeek 计划在其位于内蒙古乌兰察布的大型数据中心部署至少 16 万颗华为新一代加速器 Ascend 950DT，建成后将成为已知规模最大的国产 AI 芯片集群之一。该设施为吉瓦级数据中心，预计 2027 年底至 2028 年初部分上线。
在美国对华高端芯片封锁持续的背景下，这笔订单是国产算力路线的一次标志性加码：DeepSeek 此前以高效训练著称，如今把推理与训练底座大规模迁移到华为昇腾生态，意味着国产芯片从”能跑”走向”规模化承载头部大模型”。目前两家公司均未置评。
3. 更新：Astra 被曝采用”循环深度”架构，推理不再以自然语言呈现
The Information 与 Fortune 相继报道，OpenAI 新旗舰 GPT-6 Astra 部分采用了”循环深度”（recurrent depth，又称 looped Transformer）架构：token 反复循环通过同一组网络层进行计算，中间推理过程不再写入自然语言 scratchpad，而是以人类无法直接阅读的”神经网络语”（neuralese）形式在隐空间完成——模型只有最终答案是人类语言。
好处是省算力：研究表明同样的性能可节省 50%–90% 的计算量，对动辄抱怨账单的企业用户意义重大。但代价是思维链（CoT）不可读——而 CoT 监控正是 OpenAI 调查 7 月 Hugging Face 事件、防止智能体越权的主要手段。前 OpenAI 安全研究员 Steven Adler 称若属实，这是”触及行业为数不多的红线之一”；AI Policy Network 的 Peter Wildeford 认为”potentially reckless”。OpenAI 首席科学家 Jakub Pachocki 回应称团队限制了循环深度的使用范围以保证推理可读，”我们深切关心 CoT 监控”，并承诺未来公布更多架构细节。争议焦点还在于：OpenAI 开了头，同行跟进后可能把”完全不可读推理”变成行业常态。
4. 更新：Anthropic 敲定 150 亿美元上市前信贷，IPO 估值预期超 2 万亿美元
Anthropic 的 IPO 冲刺再进一步。彭博社与英国《金融时报》报道，公司即将敲定一笔约 150 亿美元的循环信贷额度，由摩根士丹利、高盛、摩根大通、花旗牵头、共 14 家银行参团，每家承诺出资超 10 亿美元；额度最初目标 100 亿美元，因银行认购踊跃而扩大，远超去年 2.5 亿美元的旧贷款。FT 称大摩与高盛同时接近获得这笔 2 万亿美元级 IPO 的顶级承销角色。
Anthropic 6 月完成 9650 亿美元估值的 H 轮融资，市场预期其上市估值将突破 2 万亿美元，有望成为史上最大 IPO 之一；按此前披露，上市窗口在 9 月底至 10 月初、登陆纳斯达克。分析人士认为这套”巨额信贷+顶级投行绑定”的组合在复刻 SpaceX 的上市前打法。
5. GitHub 发布 Project HydraFusion：多模型动态编排，编码质量追平 Opus 5、成本降 65%
GitHub 9 月 4 日发布 Project HydraFusion（研究预览，已上线 Copilot CLI 的 /experimental），把”多模型协作”从人工手动切换变成运行时自动编排：它根据任务选择三种执行模式之一——Single（单模型直解）、Cascade（高效模型先解，质量门不通过再升级更强模型）、Critique（异族模型独立审稿、起草模型修订一次），跨多供应商模型池动态路由。
离线评测（对照 Claude Opus 5 与 GPT-5.6 Sol，统一 medium 推理档）显示：在 TerminalBench 2.1 上质量提升 4.9 个百分点、成本降低 67%；DeepSWE 质量仅差 1.5 个百分点、成本降 36%；内部真实会话基准 CheckpointBench 成本降 65%、质量几乎持平。GitHub 用 beam search 自动调优路由策略，并强调全流程成本核算、隔离审稿、失败不落盘等工程约束。对开发者而言，这只是 Copilot 里多了一个”模型”选项，背后却是”模型即服务”转向”工作流即服务”的一个信号。
6. xAI 向企业全面开放 Grok Bot：云电脑上的”AI 员工”可互相协作
xAI 9 月 3 日宣布将 Grok Bot 推向企业级部署：现有的 Grok 与 Cursor Enterprise 客户可享两周免费试用，并能把没有席位的员工也纳入。每个 Bot 运行在一台云电脑上，可使用浏览器、应用和开发环境；用户演示一次工作流并纠正后，Bot 即可独立重复执行。Bot 之间还能互相发消息、共享上下文，覆盖销售、招聘、财务、工程等场景（官方称数千家组织在用，包括 Legora、Supermicro、ServiceTitan）。
管理侧新增组织级开关、网络策略、团队配置、动作录制与审计日志，并支持 OpenTelemetry 导出到企业自己的监控系统。但细节值得注意：动作录制默认关闭且不出现在仪表盘审计日志中；同一员工的所有 Bot 共享一台云电脑，登录态与文件互相可见，官方建议强隔离场景另开独立 Cursor 账号；目前也没有独立的 Bot 支出上限。
7. Figure 牵手算力新贵 Nscale：35 亿美元起步、最多 10 万张 Vera Rubin GPU
人形机器人公司 Figure 与 AI 云厂商 Nscale 于 9 月 3 日签署多年战略合作：Nscale 将为 Figure 部署最多 10 万张英伟达 Vera Rubin GPU，初始算力承诺 35 亿美元、计划扩大到 60 亿美元以上；首批部署瞄准 2027 年下半年的德克萨斯州 Barstow 数据中心。作为交易一部分，Nscale 入股 Figure 并成为其首选算力供应商，为其 Helix 具身模型提供从训练到部署的算力底座。
Figure CEO Brett Adcock 表示，让机器人走进千家万户如今”主要受数据和算力约束”；黄仁勋则把三方合作称为”机器人飞轮”——在 Nscale 云上用 Vera Rubin 训练、在 Isaac Sim 中验证、再部署到 Figure 机器人身上的 GPU。具身智能正从”算法竞赛”进入”算力军备”阶段。
8. Tesla Cybercab 无方向盘 Robotaxi 在奥斯汀开启商业首秀
特斯拉于当地时间 9 月 3 日在奥斯汀 Gigafactory Texas 发布并演示了量产版 Cybercab：双座、无方向盘无踏板，完全依赖 AI4 自动驾驶系统。活动前已有 45 辆 Cybercab 在得州 DMV 完成注册，发布会后在奥斯汀市中心提供邀请制试乘，Robotaxi 应用也已支持在奥斯汀部分区域呼叫 Cybercab，不过目前商业车队规模仍在数十辆级别。
这是特斯拉 Robotaxi 从”发布概念”走向”真车上路”的关键一步——但如媒体指出，真正的考验在演示之后：从受控场景进入受监管的常态化运营，安全审批与运营牌照才是决定它能跑多远的部分。
9. Google Assistant 正式退役：9 月 4 日起 Android 端渐次切换 Gemini
陪伴用户十年的 Google Assistant 开始谢幕。9 月 4 日起，Google 将在数周内分批移除 Android 手机/平板、Wear OS 手表、兼容耳机及经配对手机使用的 Android Auto 上的 Assistant；一旦切换无法回退，”Hey Google”和长按电源键将直接唤起 Gemini，原有指令大多可通过 Gemini 继续执行。Assistant 2016 年上线，服务了近十年的移动语音时代。
原计划 2025 年完成的切换推迟了一年，Google 未解释原因；车载 Google built-in、Google TV、Home 音箱和智慧屏暂不在此轮移除。媒体与用户也在持续记录 Gemini 的”翻车”案例——Android Auto 频繁报错、执行复杂自动化能力不足、把”打电话给爸爸”理解成查词义等，这场”通用大模型 vs 确定性老助手”的可靠性大考才刚刚开始。
10. CISA 将 LiteLLM 的 MCP 认证绕过漏洞列入已知被利用清单
美国网络安全机构 CISA 于 9 月 3 日将 7 个漏洞加入 KEV（已知被利用漏洞）目录，其中最值得 AI 开发者警惕的是 LiteLLM 的 CVE-2026-59822（CVSS 8.8）：这个被广泛使用的 LLM 代理网关在其 MCP Streamable HTTP 端点存在认证绕过——精心构造的 Bearer token 可穿透 OAuth2 透传兜底逻辑（失败的密钥校验会返回空的认证对象），使未认证攻击者能够列出并调用 MCP 工具，进而横向访问下游服务。官方建议升级到 LiteLLM 1.84.0 及以上版本。同批还有 JFrog Artifactory 与 Kestra 的开源 RCE 漏洞。
随着 MCP 成为智能体调用工具的事实标准，网关层认证漏洞的影响面正被快速放大——这是给所有自建智能体基础设施团队的一次提醒。
相关文章
