今天的主线不是某个单一模型发布，而是AI能力正在进入真实系统，并暴露出更高的安全与治理成本：模型可以在补丁窗口内构建Firefox攻击链，智能体也开始接触实验设备和敏感基础设施。另一端，科技巨头继续押注数千亿美元算力建设，但投资者、出版商和监管讨论都在追问同一个问题：这些能力应由谁控制，又由谁承担后果？
今日判断
人工智能正在从“生成内容”转向“执行任务、操作设备和重塑基础设施”。今天排名靠前的新闻集中在三个交叉领域：模型能力开始具备现实攻击性；AI基础设施进入高投入、低确定性的扩张期；围绕数据、版权、人类监督和工作场所使用的规则正在补齐。
一、最紧迫的信号：AI能力正在改变安全攻防
1. GLM 5.3在补丁窗口内构建Firefox漏洞利用链（[4929]）
Epoch AI研究人员称，GLM 5.3在没有人工输入的情况下，利用公开修复代码与用户安装更新之间的时间差，为六个Firefox版本构建了多阶段攻击链。最快一次耗时12小时，每个版本的API成本约为1000美元；研究团队披露的漏洞后来由Mozilla在Firefox 159.0中修复。其意义在于，公开补丁可能不再只是防御信息，也可能成为攻击自动化的起点。
2. 受篡改的Claude Code扩展进入Cursor市场（[4930]、[4932]）
恶意扩展在Cursor市场传播近11小时，潜在影响最多5000名用户。载荷试图收集主机信息、环境变量，并植入SSH密钥或建立反向隧道；Cursor随后下架软件包、暂时关闭市场并建议用户检查设备和轮换凭据。事件提醒开发者：AI工具链的信任边界已延伸至编辑器扩展和软件分发渠道。
3. 个人Claude代理据称进入五角大楼安全系统（[4947]）
WIRED报道一名国防承包商将个人Claude代理接入美国国防部安全系统，但现有材料未披露具体系统、权限或是否造成损害。因此，这更像一个需要核查的治理警报，而非已完整证实的技术事件：自主代理进入敏感环境时，授权、访问控制和审计不能依赖个人判断。
二、从轨道到实验室：智能体开始连接实体世界
4. 谷歌Suncatcher卫星首次在轨运行Gemma 4（[4931]、[4944]）
谷歌原型卫星已通过机载TPU运行Gemma 4，并将生成的太空俳句传回地球。卫星搭载四块TPU，但受供电限制一次只能运行一块、约20分钟；后续测试将关注辐射、热应力和卫星间光链路。此次演示证明了在轨推理和传输的基本闭环，但距离可规模化、商业化的轨道数据中心仍很遥远。
5. Claude智能体据称为癫痫模型小鼠选择并执行基因疗法注射（[4941]）
Exin Therapeutics联合创始人称，Claude Sonnet 5从19种候选疗法中选择方案、推算脑部坐标并控制注射设备；当发现校准问题导致靶点超出安全范围后，智能体拒绝继续。人类仍完成部分手术，兽医批准不可逆步骤并持有急停装置，且疗效尚无公开数据或独立验证。案例的重点不是“AI完成了治疗”，而是实体智能体必须具备可中止、可监督和可追责的边界。
6. 模型权重运行NES处理器（[4935]）
Nesformer将NES的6502处理器、内存和卡带数据编译进Qwen3.5-4B权重与状态中，能够运行兼容ROM，但速度比真实主机慢约150至290倍。演示说明模型内部状态可以承载确定性计算，不过距离实用计算平台仍有巨大性能差距。
三、算力狂潮进入回报审查期
7. 大型科技公司的AI资本支出引发投资者疑虑（[4937]）
Alphabet、Amazon、Meta和Microsoft公布的2026年资本支出计划超过7400亿美元，市场开始重新审视其现金流和回报。Alphabet第三季度自由现金流为负91亿美元，Amazon过去12个月自由现金流为负424亿美元；五家大型科技公司全年合计发行3260亿美元债务。云需求依然强劲，但“投入越大、回报越确定”的叙事正在松动。
8. AWS押注万亿美元营收目标（[4940]）
Andy Jassy重申AWS未来五到十年可能成为年营收1万亿美元的业务。AWS当前年化营收运行率为1840亿美元、同比增长39%，亚马逊预计2026年现金资本支出约2200亿美元，且2027年还将增加。盘后股价下跌约6%，反映出投资者对增长前景与利润率之间矛盾的担忧。
9. Intel股价暴跌，政府持股价值缩水约120亿美元（[4936]）
英特尔预计第四季度营收150亿至160亿美元，低于约170亿美元的分析师预期；毛利率预计从43%降至37%，股价因此下跌约28%。数据中心营收同比增长78%，但产能、现金流和外部代工客户仍是关键约束。芯片需求增长并不自动转化为制造商的短期财务改善。
10. Runware尝试流水线量产模块化AI数据中心（[4938]）
Runware计划在罗马尼亚以类似汽车制造的方式生产AI数据中心舱，目标是在2028年达到每日30兆瓦产能，并将已安装舱体在48小时内投入运行。该目标仍取决于人员、供应链、融资、电力和GPU供给，体现的是基础设施标准化趋势，而非已经验证的规模化能力。
四、规则正在追赶能力扩张
- 统一AI抓取退出信号：OpenAI宣布支持robots.txt中的共享AI训练偏好信号（[4933]）；OpenAI、Google、Microsoft和Anthropic也表示将支持统一政策令牌（[4943]）。这可能减少出版商分别维护规则的成本，但实际效果取决于行业采用和持续执行。
- 训练与复制应区别处理：维基媒体基金会建议法院区分具有转换性的模型训练与聊天机器人复制原文，并警告过宽裁决可能同时伤害创新和开放网络（[4927]）。
- 强化模型行为规范与公共安全：OpenAI更新Model Spec，强调人类意图、透明度、代理可纠正性和人类控制（[4942]）；公司还宣布加强暴力防范、青少年保护，并计划发布《社区安全报告》（[4934]）。教宗良十四世则呼吁禁止致命性自主武器，强调涉及生命和武力的决定必须由人类监督（[4951]）。
- 工作场所与学术诚信出现新边界：肯塔基大学为一名无神论人文主义者提供不使用AI的工作便利安排（[4939]）；达特茅斯教务长则因未披露论文和社论中的大量AI使用而辞职（[4928]）。
五、市场与研究叙事的两面
OpenAI表示将继续发布AI生成的数学成果，Sam Altman承认研究人员难以理解和验证这些结果（[4945]）。与此同时，Anthropic据报道可能在IPO后获得较高的“垃圾级”信用评级（[4949]），其上市叙事也被评论为同时承诺“奇迹”与警告灾难性风险（[4952]）。这两组消息共同说明：AI公司的技术雄心、资本需求和风险披露正在被放进同一张账单里审视。
六、仍未兑现的代理式商业
DoorDash披露，第三方AI代理带来的订单总量只有“数百笔”，而公司每天完成约300万笔配送（[4950]）。这组对比表明，代理式商务仍处于早期试验阶段：行业讨论已经非常热烈，但真实交易规模尚未接近足以改写消费入口的程度。
今日结论
AI的下一阶段竞争不只在模型基准上，而在模型能否安全地进入浏览器、编辑器、卫星、实验设备和数据中心。能力扩张正在加速，但验证、权限、现金流、版权和责任机制并未同步成熟；未来真正稀缺的，可能不是更多模型，而是能够让这些模型在现实世界中被约束、审计和纠错的基础设施。
