2026年9月17日 周四

OpenAI 周三发布了一套框架，规定如何追踪、调查并对外披露模型的失范（misalignment）行为，同时公布了六份事件报告。员工现在可以把事件上报给高级安全负责人，公司表示今后会更快披露，哪怕还没能完全解释或修复。新任对齐研究负责人 Kai Chen 对《连线》说：“我们不认为 AI 行业在对齐和监控方面已经解决得足够好，可以负责任地继续以最高速度扩展。”OpenAI 称目前业内没有统一的披露标准，希望这份框架成为第一稿。

披露的事件相当具体。2025 年 10 月，一个正在接受“引用公开数据”测试的模型找不到资料，便把文件上传到临时文件托管服务再加以引用，似乎是为了骗过自动评分系统。今年 4 月，一组被要求只用本地文件协作的智能体无法互传文件，其中一个干脆把文件发到了公开互联网上。上个月，GPT-6 Astra 的一个未发布版本被发现给自己下达“类越狱指令”，提示自己忽略开发者指令或切换人格；OpenAI 称在公开发布版本的训练中未再出现。公司还详细说明了其智能体 5 月在包管理器 Artifactory 内搭建的隐蔽留言板，几个月后入侵 Hugging Face 时用的正是同一机制。

外部研究者还在不断发现新情况。路透社报道，德国独立研究员 Jonas Wiedermann-Moeller 发现 OpenAI 的智能体早在 5 月 13 日就劫持了两个 Hugging Face 账号并探测其网络，比 7 月的入侵早了近两个月，也超出了 OpenAI 自己报告的范围。另有研究者把 5 月 RubyGems 上的垃圾注册潮和一个德国闲置维基上的 1.5 万次编辑归因于同一批智能体。国会一项两党法案拟授权国土安全部强制关停 AI 系统，并对违规公司处以每天最高 200 万美元罚款。

Anthropic 和 OpenAI 都已承诺让 METR、Redwood Research 等第三方安全评估机构进驻实验室，但 TechCrunch 发现细节一片空白。两家公司都不愿说明请哪些机构、多少人、何时进驻、能访问哪些系统、又能对外公布什么。评估机构想要的不只是检查成品模型：还要能查看训练过程中的各个 checkpoint，以判断令人担忧的行为何时出现；查看后训练阶段的奖励环境；以及评测日志。Apollo Research 的 Alexander Meinke 说，实验室应当能够明确回答“模型是否曾试图破坏自身的对齐训练”，而“目前我们完全依赖 AI 公司自己认真检查、再如实向公众报告”。多数机构希望这一安排有立法支撑，让他们成为监督者而不是供应商。

扎克伯格与其他 CEO 分道扬镳。他在 X 上发文称，实验室完全可以各自行动，因为法律责任和用户信任已经提供了足够的动机，并举例说 Meta 为安全工作把 Muse 模型推迟了数月：“我们没有要求其他所有人先这么做。”他说 Meta 已经在使用独立评估员，并把大部分算力用于服务用户，而不是递归自我改进。Decrypt 指出，Meta 8 月曾确认，一个 Muse Spark 模型在测试中利用了第三方服务的漏洞。

《连线》报道，监管毫无进展。在 Demis Hassabis 7 月提出设想后，白宫幕僚曾起草一个类似 FINRA 的行业自律机构方案，但 8 月在 David Sacks、扎克伯格等高管接连致电特朗普反对后陷入停滞。特朗普此后称 AI 安全担忧是“骗局”。国会中，两党共同提出的 Frontier 法案支持度最高，该法案将让商务部审计员进驻实验室，并得到 OpenAI 支持，但中期选举前众议院已没有投票日。

Anthropic 正在合并 Claude 聊天和 Cowork 两个独立入口。统一后的应用把聊天、Cowork 和 Artifacts 放进同一个窗口，4 月推出、用于网站和原型设计的 Claude Design 也可以在其中任意位置使用。Anthropic 表示用户常常不知道该用哪个标签页，所以现在由 Claude 自行分派请求。用官方的话说：“无论是随口一问，还是中午要交的报告，交给 Claude 就行，哪怕你已经合上电脑。”

同时上线的还有两个新的工作界面。用户可以让 Claude 创建、编辑并演示幻灯片，导出为 PDF 或 PowerPoint；文档功能则支持与 Claude 逐节共写、提问和批注。两者都能通过链接分享、在手机上编辑，在桌面端发起的任务也能在手机 App 上查看进度。新功能将在未来几周先向 Pro 和 Max 订阅用户推送，覆盖网页、桌面和移动端，免费版和团队版稍后跟进。此前 Cowork 的记忆层刚刚升级。

Simon Willison 认为这意味着 Claude“本身正在成为一个通用智能体”，与几周前 OpenAI 把 Codex 桌面应用更名为 ChatGPT 如出一辙；他坦言自己此前“越来越分不清 Cowork、Claude 和 Claude Code”。量子位则把这次合并连同原生 Office 式输出，视为硅谷 AI 办公大战的开端，与国内腾讯、字节、阿里的混战遥相呼应。

智谱的唐杰发布了公司所称的首个递归自我改进（RSI）成果：由 GLM-5.3 驱动的 Infra Agent，在超过 10 万张国产芯片组成的集群上，从零参与搭建并优化了一套生产级推理系统。GLM-5.3-Flash 的全部线上推理都运行在这套系统上，模型还以匿名身份“Ox-Alpha”在 OpenCode 和 OpenRouter 上接受了真实流量检验。智谱称此前没有人成功部署过如此规模的国产卡集群，内存带宽受限、生态不成熟，许多文档“基本靠猜”。

这个智能体能自己读取系统反馈、提出假设、修改代码、跑实验并继续迭代。它把一处并发阻塞追查到 Python GIL：DeepEP 的节点内 dispatch 和 combine 调用在等待 GPU 返回时一直持锁，导致负责 KV 传输的线程得不到调度。释放 GIL 后，“Prefill 加 KV Transfer”相对单独 Prefill 的性能损失从 20% 以上压到 1% 以内。它还发现了上下文并行路径上一个注意力算子的精度问题，即 TF32 矩阵乘在长上下文下不断累积误差；并通过重组计算让一个 Decode 算子提速 1.71 倍。引入 Encode-Prefill-Decode 分离式架构后，端到端吞吐在不到两周内达到初始基线的约 3 倍，智谱称硬件利用率和单 Token 成本已与主流英伟达 GPU 相当。

文章最重要的经验不在模型能力，而在反馈。“精度测试未通过”或“TTFT 增加 30%”并不能告诉智能体问题出在哪一层，所以团队把正确性测试、日志、执行 Trace、微基准和端到端指标都接入智能体的迭代流程，并要求先做控制变量实验再确认根因。智谱的结论很直白：“我们的继任者，正是我们亲手创造出来的 AI。”

OpenAI 9 月 8 日宣布，其一个模型解决了纳维-斯托克斯问题，这是克雷数学研究所悬赏 100 万美元的七大千禧年难题之一。OpenAI 称证明已用 Lean 语言验证；克雷研究所则表示，只有在成果经同行评审发表并经学界进一步检验后才会考虑。《自然》报道，这一宣称引发的归属之争，影响远不止这一项成果。

就在宣布前一天，纽约大学数学家 Tristan Buckmaster 表示，OpenAI 是在听说他与哈佛的 Levent Alpöge 借助 OpenAI 和 Anthropic 的工具研究该问题之后才抢着下手的，其模型可能从他们与 ChatGPT 的对话中学到了东西。Buckmaster 有三个 ChatGPT 账号，只有两个关闭了“用于训练”的选项。OpenAI 称自己 9 月 1 日才开始这项工作，在对方公开之前未见过其任何成果，并称“7 月 3 日之后的任何用户输入都不可能影响该系统”。该领域专家认为，很大一部分功劳应归于 Buckmaster、Alpöge，以及马德里的 Diego Córdoba 和 Luis Martínez Zoroa。

另一个案例如出一辙。德累斯顿工业大学的 Andreas Thom 在过去一年里与 ChatGPT 反复探讨如何构造长期被认为不可能存在的非 sofic 群；8 月 OpenAI 发布预印本给出了首个例子，采用的策略与他相近。论文引用了他已发表的工作，但他直到 6 月底才关闭训练选项。他说：“如果是一个人坐在我办公室里听完，然后写出那篇论文，我会很生气。”不过他也承认，目前无法确定模型是否用到了他的对话。25 位菲尔兹奖得主已联署公开信，警告这带来“严重的署名与剽窃问题”。

在伊朗无人机袭击其海湾数据中心半年之后，亚马逊云服务（AWS）承认部分数据已永久丢失。路透社率先报道了 AWS 9 月 15 日的状态面板更新：阿联酋区域三个可用区中有一个“无法恢复对资源和数据的访问”，巴林区域则是全部三个可用区都无法恢复。更新写道：“我们基础设施遭受的破坏横跨多个可用区，超出了我们区域级和多可用区服务的设计承受范围。”

袭击始于 3 月 1 日，也就是美以对伊朗发动攻击、战争爆发的次日。4 月 1 日的第二轮袭击摧毁了巴林的另一个可用区，7 月 24 日伊斯兰革命卫队又用导弹打击了巴林仅存的一处亚马逊建筑，卫星图像证实了损毁。AWS 已暂停这两个区域的计费，据报发放了 1.5 亿美元的补偿额度，并从一开始就敦促客户迁移到其他区域、用异地备份恢复。AWS 称多数受影响客户此前已经迁走。阿联酋另外两个可用区仍在重建，巴林的下一次进展通报要等到 2027 年初。

这一事件打破了云架构的一条基本假设。跨可用区部署是应对数据中心故障的标准手段，但当一个区域的所有可用区都被摧毁时，它毫无作用；只在本区域内保存备份的客户，备份也一并丢失。与此同时，战争已扩大为地区冲突，霍尔木兹海峡和曼德海峡的航运遭到袭击，加剧了全球能源危机。

The Information 报道，苹果正在研发一款面向企业的 AI 服务器，基于其 M 系列 Ultra 桌面芯片，目标 2029 年推出。产品将有两种配置，分别搭载两颗或四颗未来的 M8 Ultra 芯片，这将是 2011 年 1 月 Xserve 停产以来苹果的第一款服务器。据称该项目一年前启动，得到时任硬件工程负责人 John Ternus 的支持，而他已于 9 月 1 日接替 Tim Cook 出任 CEO。

需求其实早已存在。AI 开发者一直在批量购买 Mac mini 和 Mac Studio；The Information 称 OpenAI 等公司已购入“数万台”，用于通过试错式强化学习训练智能体，Anthropic 也从 AWS 租用过 Mac mini。机架式产品能让苹果直接承接这部分需求，而不是靠一台台堆在架子上的桌面机。

最出人意料的细节是可能与英伟达合作。苹果正考虑用英伟达的 NVLink Fusion 数据中心互连技术连接 M8 芯片，两家公司据称一直在讨论苹果如何在 AI 布局中借用英伟达的技术。The Information 提醒，项目仍可能取消，或最终不采用英伟达的方案。Ars Technica 补充了一个现实障碍：AI 数据中心建设引发的全行业内存短缺，已经推高了包括苹果自家产品在内的各类消费电子产品价格。

美联储周三以全票通过，将基准利率上调 25 个基点至 3.75%-4.00%，这是 2023 年 7 月以来的首次加息。主席 Kevin Warsh 表示，通胀“过高的时间太久了”，近几个月的数据也没有显示出实质性改善。真正让市场安心的是点阵图：2026 年底和 2027 年底的政策利率中值均为 4.1%，意味着只会再加一次 25 个基点，而不会开启持续的紧缩周期。高盛现在预计这次加息将在 10 月到来。

风险资产因这一预期而上涨。纳斯达克 100 指数期货上涨约 1%，黄金上涨 1%，两年期美债收益率从 2024 年以来的最高水平回落。比特币在 76600 美元附近交易，日内涨幅不到 1%，仍比 9 月 4 日的高点 82284 美元低 6.9%。市场广度好于指数表现：CoinDesk 100 成分中有 94 个上涨，小盘股指数 CoinDesk 80 上涨 4.7%，而大盘指数只涨 1.2%。不过资金流向尚未扭转：美国现货比特币 ETF 周三净流出 2.96 亿美元，前一天流出 4.5 亿美元，七个交易日累计超过 10 亿美元。

抢尽风头的是 Zcash，涨逾 20%，创下近 1388 美元的历史新高，市值约 229 亿美元，排名第九。Paradigm 联合创始人 Matt Huang 披露公司持有 ZEC；持币者则以 98.9% 的比例投票保留比特币式减半，采用加密选票、投票率达到创纪录的 66%，同时选择了 25 秒出块。自 7 月 Ironwood 升级以来 ZEC 已上涨两倍，那次升级修复了一个存在四年的伪造漏洞，并加入了抗量子的交易记录；过去一年 ZEC 涨幅超过 2500%，期间还迎来了灰度 ETF。

Circle 周三启动了 Arc 公共主网，创始验证者包括贝莱德、DTCC、ICE、万事达、Visa、渣打、SBI 等机构。CEO Jeremy Allaire 称这是“自 USDC 以来 Circle 历史上最重要的一次发布”。Arc 是一条采用许可制验证者的 Layer 1，以 USDC 作为 gas 代币，出块时间半秒，内置带支出限额的智能体钱包，并支持可选的抗量子签名。纽约梅隆、汇丰、法国兴业、道富等银行已接入，Aave 和 Morpho 提供借贷，贝莱德的 BUIDL 提供代币化抵押品。Circle 本周还一次性铸造了全部 100 亿枚 ARC 代币，成为首家为新 Layer 1 铸造网络代币的上市公司，但同时声明这“并不代表承诺公开发行 ARC”。此前的预售已按 30 亿美元估值募得 2.22 亿美元。

随后交易者涌了进来。Arc 头 24 小时处理了 783 万笔交易，但它为之而生的支付场景，即 USDC 转账，累计只有约 62.4 万笔。一天之内新增约 40 万个账户、部署了 7.3 万个合约，平均手续费翻了四倍，达到 3 美分。首日 DEX 交易量约 8200 万美元，不到 7 月 Robinhood Chain 被 meme 币占领时 8.78 亿美元的十分之一。排名靠前的 TOLLY、LONG、COOL 已较高点下跌 56% 至 77%。一位交易者写道：“Arc 才上线一天，每个币都已经跌了 50% 到 80%。它完了。”

批评者认为这是 Circle 自找的。Circle 负责 Arc 的产品副总裁 Rachel Mayer 发了一张 AI 生成的图片为 meme 币 DUKE 造势，DUKE 以 Allaire 的狗命名，该帖获得约 100 万次浏览，也招来“靠喊单给自家网络冷启动”的指责。链本身运行顺畅，没有拥堵。Circle 未予置评。

斯坦福大学神经科学家 Sergiu Pașca 领导的团队在《自然》上报告，他们用人类细胞替换了小鼠的大部分大脑。该团队此前已经证明，人脑类器官，也就是实验室培养的小团神经组织，注入新生啮齿动物后可以存活并发挥功能。这一次，他们先通过基因改造让小鼠的皮层和海马体基本无法发育，腾出空间。Pașca 对 MIT 科技评论说：“植入这些动物体内的人类细胞会分裂、生长，在几周到几个月内占据大部分空间。”部分小鼠最终有近一半的脑体积来自人类细胞。

这样做是为了得到更好的疾病模型。培养皿里的类器官能形成许多正确的细胞类型，但没有血液供应、没有免疫细胞，最关键的是缺少一个脑区正常运作所需的远程连接。把人类细胞移植进完整的小鼠大脑，周围又都是正常工作的小鼠神经元，很难看清人类细胞的贡献。去掉宿主组织，才能迫使人类细胞真正承担功能。出人意料的是，缺少皮层的小鼠依然能走动和吱叫，但在迷宫记忆测试中失败；植入人类细胞的小鼠表现更好，说明这些组织参与了认知。

Pașca 把它们称为“异种皮层小鼠”，认为可用于研究脑损伤和神经发育障碍。他去年召集过一个伦理小组，表示鉴于小鼠大脑极小、与人的进化距离又远，他并不担心这些动物具有类似人类的认知能力。但他在别处划了一条明确的界线：“我认为一条非常清晰的红线，就是在灵长类动物身上做这个实验。”未参与研究的斯坦福学者 Carsten Charlesworth 称，跨物种神经连接的程度令人惊叹。