今日主线：AI开始接管工作流，但控制层还不成熟

今天的重点不在于某个模型又多会写，而在于AI正在获得更深的现实世界权限：它可以操作智能家居、持续完成复杂任务、参与广告和商业流程，也可能进入企业级推理基础设施。与此同时，安全研究和监管讨论正从抽象的“对齐”转向日志、权限、沙箱、独立调查和硬件生命周期等具体问题。

头条与关键判断

1. 实时行为监测正在填补传统扫描盲区

Cloudflare在真实商店流量中发现四起恶意JavaScript活动，八个载荷均未被URLScan判定为恶意，其中七个没有出现在VirusTotal。案例说明，静态文件或网址扫描无法充分覆盖条件触发、点击劫持、监控抑制和远程加载等客户端供应链行为；代码图分析与分层模型复核成为持续观察浏览器行为的一种路径。 [4307]

2. 模型安全开始走向“事件管理”和“持续监督”

OpenAI发布模型失配报告框架，并记录六个意外或令人担忧的行为案例，试图将零散事件纳入统一的跟踪、调查和披露流程。与此同时，Anthropic与OpenAI提出让独立安全评估员深入训练过程、检查中间模型、日志和后训练环境；争议焦点在于评估员能否获得足够权限、法律保障和真正独立的公开权。 [4308] [4309]

3. AI代理获得现实世界的控制权

Google Home开放MCP早期体验后，获授权的Claude、ChatGPT、Hermes、OpenClaw等代理可以访问家庭事件历史并控制受支持设备。它们不再只是执行“开灯”这类单点命令，而是能够跨设备、跨历史数据进行分析和自动化；Google仍保留速率限制等保护措施，并明确提醒代理可能产生意外行为。 [4314] [4320]

4. AI产品正在合并聊天、工具和持久任务

Anthropic把Claude聊天与Cowork整合为统一的“one Claude”体验，并推出Docs和Slides测试版，让用户在同一界面中处理对话、长任务、文档和演示文稿。Pro和Max用户将优先获得支持，任务还可在用户关闭设备后继续于云端运行，显示通用智能体正成为产品组织方式。 [4312] [4321]

5. 商业化从广告位转向对话式代理

OpenAI推出Sponsored Agents、营销人员工具，以及HubSpot和Shopify集成，试图把品牌互动和商业流程直接嵌入AI对话。产品方向已经明确，但定向、定价、效果衡量和安全机制等关键细节尚未公开，AI助手如何处理商业利益与用户意图仍待观察。 [4310]

产业与基础设施

• Amazon在印度以抢先体验推出支持印地语和英语的Alexa+，接入Amazon Now、Swiggy、MakeMyTrip、音乐和智能家居服务，显示多语言市场正成为生成式语音助手的下一战场。 [4305]
• SK Hynix据报道与Intel讨论利用俄亥俄州规划中的工厂生产RAM，或与云服务商组建合资企业；目前没有最终协议，具体芯片类型也未确定。 [4315]
• 苹果据报道正在开发采用两颗或四颗M8 Ultra的企业级AI推理服务器，并评估Nvidia NVLink Fusion；项目最早可能于2029年推出，且尚未获官方确认。 [4328]
• Basel Action Network估计，2025年至2050年AI相关基础设施可能产生3.95亿至6.17亿吨电子废弃物。该估算纳入供电、冷却、网络等机电设备，提醒行业环境成本远不止用电和用水。 [4306]

安全、滥用与治理

• 一组欺诈约会应用被调查发现使用AI人设、自动对话、虚构活动和欺骗性音视频；Anthropic将其与约28个应用组成的网络联系起来，显示社会工程攻击正在被规模化。 [4322]
• Anthropic的安全讨论强调，外部审计不能替代实验室内部的日志、权限、网络隔离和沙箱控制；实时记录工具调用、进程和网络连接，可能是更基础也更紧迫的防线。 [4313]
• Google DeepMind成立跨学科DeepMind Institute，汇集技术、科学、人文和政策专家研究AGI安全、治理、网络攻击与失控风险，但AGI定义和时间表仍无统一结论。 [4317]
• 中国方面质疑硅谷提出的全球AI放缓方案缺乏对等性，争议显示国际安全合作难以与芯片、模型蒸馏和技术领先权的战略竞争分离。 [4324]
• 欧盟委员会主席呼吁与加拿大、英国及其他伙伴和前沿实验室合作，评估和验证高能力模型；相关警告应被视为政策风险信号，而非已证实的无限自主或递归自我改进能力。 [4327]
• 一项针对1500多名AI研究人员的调查显示，2024年受访者对AI导致人类灭绝或永久丧失自主能力的平均概率估计约为18%；这是概率判断，不代表对结果的断言，且现有摘要未提供完整方法细节。 [4330]
• 对AI监管呼吁的历史回顾从Samuel Butler、Alan Turing延伸至当代科技高管，提醒公众：企业领导者的安全主张可能同时包含公共利益与塑造监管环境的自身利益。 [4331]

模型与开发者工具

• TypeSafe推出Jev结构化判断模型，只对预定义选项和概率评分，声称响应时间70至500毫秒、每百万输入词元收费0.042美元；其测试范围有限，尚无独立性能验证。 [4318]
• Simon Willison发布浏览器工具，帮助开发者直接体验Google Gemini Live及其Extended Thinking语音到语音模型，支持打断、系统提示词和转写记录，底层使用双向WebSocket与Web Audio API。 [4325]
• Mozilla推出由Mistral模型驱动的Firefox Smart Window测试版，可进行复杂搜索、回忆浏览内容并总结标签页；产品首先面向法国和北美，隐私承诺仍需结合测试阶段的实际运行观察。 [4329]
• PitchFly把约16.6万个神经元、1.25亿个突触的雄性果蝇连接组模拟用于生成故事创意。它只是模式重组概念验证，不理解词义，也不等同于果蝇语言模型。 [4323]

编辑结语

今天的共同信号是：AI竞争的单位正在从“模型回答质量”转向“模型能接触哪些数据、调用哪些工具、持续运行多久，以及谁能审查这些行为”。产品落地越深入，安全就越不能只靠发布前测试；权限边界、可追溯日志、独立监督和硬件回收将逐渐成为AI基础设施的组成部分，而不是上线后的附加项。