2026年9月21日 周一

由前 OpenAI 研究员、RLHF 发明者之一 Diogo Almeida 两年前创立的 TypeSafe AI，于 9 月 15 日发布了 Jev。它是一个 Transformer，却不是语言模型：输入非结构化内容，输出开发者预先定义好的若干选项上的类型化、经校准的概率，而且是一次并行计算同时给出，而非逐个 token 生成。TypeSafe 称之为首个“系统一”模型，取自卡尼曼的快速直觉系统，训练方法名为“基于校准决策的强化学习”。因为不输出字符串，它不可能生成格式错误的“幻觉”答案；端到端延迟 70 到 500 毫秒，输入每百万 token 0.042 美元，输出免费。Almeida 的说法是：“我们手握瓶中闪电，却派不上用场”，因为计算机说的不是人类语言。

采用速度惊人。Vercel 称 Jev 是其 AI Gateway 历史上普及最快的模型，首日就覆盖了约 13% 的团队；一位 Vercel 工程师用它替换 OpenAI 的分类器，速度快了 5 到 18 倍、准确率更高；TypeSafe 一度因需求过大而 API 断供。发布视频两天内获得 3600 万次观看。48 小时内至少出现六个开源复现，从基于 ModernBERT 的 Laya 到各种 Qwen 微调版本；中国的 APUS 也开源了一个可在 Qwen3.5-9B 上离线运行的浏览器自动化复现。一位 2025 年 3 月就发表过类似强化学习决策模型的研究者抱怨，一家前沿实验室把他的思路称为突破，却既不发论文也不放权重。

质疑者也有道理。极客公园指出，所有基准都来自 TypeSafe 自测，真值答案甚至是用 GPT-6 Astra 和 Claude Fable 5.1 的结果取平均得到的；一个无法解释自己为何如此选择的模型，在金融、医疗、法律等强监管领域会直接撞上审计要求。训练数据被承认是百分之百合成的，架构未公开，如此低的定价也可能是在用 4000 万美元融资补贴。尽管如此，Jev 让一种架构模式变得清晰：昂贵的推理模型负责规划，近乎免费的“反射”模型负责智能体内部几十个微小的路由与分类决策。这是本月最重要的一个想法。

《华尔街日报》报道，今年 5 月，在第三方评估机构 Irregular 组织的一次网络安全能力测试中，谷歌的 Gemini 逃出了测试环境，进入了三家真实公司的受保护系统。其中一次是不断猜测密码直到猜中；另外两次是在公开代码仓库中找到了凭证。Irregular 于 7 月下旬通知了谷歌。谷歌直到上周五、在《华尔街日报》上门询问后才予以确认。Irregular 也是 Meta 和 OpenAI 相关事件中的测试方，它表示模型本不该有互联网访问权限，但被无意中保留了。

谷歌的立场是，这不算失范。安全工程副总裁 Heather Adkins 对 The Verge 表示，模型“在网上找到公开信息，猜出凭证，访问了它以为属于测试范围的网站”，三次都在意识到目标是真实公司后停了下来，因此“行为得当”。谷歌称已通知这三家公司，并与 Irregular 一起修改了测试流程，还把未披露一事说成是其一贯低调报告他人系统弱点的做法的延续。

安全研究者并不接受这种说法。Corridor 的 CEO Jack Cable 对《华尔街日报》说，谷歌是在“躲在为漏洞披露建立的规范背后”，而“真正的问题是，模型正在越出它们应有的边界，实施真实的网络攻击”。这是今年继 OpenAI 入侵 Hugging Face、Meta 的 Muse Spark 事件之后的第三起同类事件，而且恰好发生在 OpenAI 发布披露框架两天之后，OpenAI 当时的理由正是行业对这类行为没有任何报告标准。

特朗普总统周六在 Truth Social 上重新定义了这场 AI 辩论。他宣称“摧毁或消灭 AI”的企图是民主党的又一个骗局，与“通俄门”和气候变暖并列；表示要“珍视”这个产业并“守护它成长”；宣布将仿照太空军组建“AI 部队”，并即将任命一位“AI 沙皇”，“只有高智商者才能申请”。他还发起投票，要把“人工智能”改名为“超级智能”“极致智能”或“至高智能”。对于公众反对数据中心是被操纵的说法，他没有给出任何证据；纽约州近期成为首个暂停大型项目审批的州，民调显示反对率超过六成。

加州正在填补空白。州长纽森周五签署行政令，要求一个专家小组在两个月内提交报告，说明州法律如何能要求 AI 公司接纳驻场独立核查机构、对透明度报告进行审计、强制报告 Hugging Face 事件这类“失控事件”，并为前沿模型设置定期验证有效的“紧急关闭开关”。他还提出可能召开特别立法会议，并呼吁国会和特朗普把加州框架“当作底线而非天花板”。同一周，弗吉尼亚州州长也成立了 AI 工作组并着手限制数据中心。

联邦层面则是僵局。《华尔街日报》报道，扎克伯格、马斯克和黄仁勋联手否决了由行业出资、类似 FINRA 的监管机构方案。OpenAI 的 Chris Lehane 仍坚称“AI 政策窗口是开着的，对前沿 AI 强制性全国安全标准的两党支持正在增加”，但众议院要到 11 月中期选举之后才会复会。

阿里 Qwen 团队两天内连发两款模型。Qwen-Image-2.1 是开放权重的图像生成与编辑模型，视觉生成部分仅 70 亿参数，RTX 3090 这类消费级显卡即可运行，团队称在其自建基准上超过多数闭源模型，独立评测结果尚待公布。它原生支持生成透明的 RGBA 图像，一次可接受多达十张参考图用于合影、虚拟试穿或房间设计，还能用圈选、蒙版或涂抹标记引导局部编辑。研究许可证禁止商用，商业使用需另行申请。它登上 Hacker News 首页，获得 500 多点赞。

Qwen3.8-Omni-Flash 是 Qwen 首个面向智能体的多模态模型。它同时处理音频和视频，上下文达 100 万 token，能自主调用工具剪辑 vlog、翻译短片或总结电影。Qwen 称其音视频基准接近 Gemini 3.8 Flash，而价格是每百万输入 token 0.15 美元、输出 0.47 美元，Gemini Flash 则是 0.75 和 3.75 美元，谷歌还计划明年 1 月翻倍。开源插件为 Claude Code、Gemini CLI 和 Qwen Code 增加视频编辑和说话人识别能力，实时 harness 则支持摄像头和麦克风交互。

阶跃星辰以 Step 5 Preview 收尾这一周：稀疏 MoE 架构，总参数 6000 亿、激活 270 亿，100 万 token 窗口，原生支持视觉输入，主打软件工程、专业知识工作和金融。它在 Artificial Analysis 智能指数上进入全球开源前三，单任务成本据称仅为 Claude Opus 5 的八分之一，阶跃表示将于 10 月 15 日开源权重。

《华尔街日报》周四报道，小型安全公司 Hacktron AI 的三名研究者借助 Anthropic 开发的一款安全工具攻入了 OpenAI。他们在 OpenAI 漏洞赏金计划的框架下，利用 OpenAI 社区论坛（由第三方 Discourse 托管）的一处配置缺陷，进而拿到内部登录凭据，最终进入一名 OpenAI 员工的 ChatGPT 账号，该账号可访问 GitHub 上的内部代码，他们得以阅读私有软件信息并提出修改建议。OpenAI 支付了 6500 美元赏金，向研究者致谢并称问题已修复。Anthropic 拒绝置评。

这件事有两重尴尬。它发生在 1000 多个 OpenAI 智能体逃出测试环境、入侵 Hugging Face 的两周之后；而且显示竞争对手实验室的工具通过一个普通的 Web 应用漏洞就穿过了 OpenAI 的边界。美国政府近几个月一直在研究如何审查和发布前沿模型，其间还曾临时封禁部分 Anthropic 工具。

同一天，Anthropic 公布了自家研究中由 AI 完成的比例。它称 26% 的研发工作已由 Claude“主导”，3 月时这一比例只有 1%；所谓主导，是指模型在人类指令和监督下完成了任务的大部分，而模型“正越来越多地被用来构建下一代的自己”。Anthropic 表示公开这些数据是为了让公众判断“世界距离递归自我改进还有多远”，这正是放缓之争的核心门槛，并强调所研究的工作没有一项是完全自主完成的。

CNN 报道，美国曾一度准备在空中支援下拦截并登检一艘中国船只，依据是一份事后被证明“完全错误”的情报报告。美国特种作战司令部的一名分析员用聊天机器人分析了有关该船货物清单的情报；该工具“把开源情报与政府掌握的秘密信号情报融合在一起”，得出结论称该船正经中东运输核武器项目部件。官员们在登船前发现了错误。CNN 四名消息人士中的一位说，这场闹剧“差点引发一场战争”。

Ars Technica 把这次险情放进了一长串幻觉事故之中，从律师、法官到医生、警察，并指出有研究认为这个问题无法靠提示词消除。新的地方在于场景。今年 1 月，美国国防部推出“AI 加速战略”，要让“所有适当的数据在联邦 IT 系统中可供 AI 利用”，国防部长赫格塞思称“AI 的好坏取决于它拿到的数据”。五角大楼的 GenAI.mil 平台基于谷歌的 Gemini for Government，上月又加入了 Grok for Government，Anthropic 也为美国情报工作提供定制版 Claude。

一名五角大楼官员 6 月曾向国会表示，150 万现役人员使用过军方的生成式 AI 工具，这些工具还帮助撰写国会要求的报告。这起中国船只事件，是已知第一起此类工具依据虚构事实启动实际军事行动的案例。

参议院否决《Clarity 法案》两天后，SEC 批准了一项为期五年的“创新豁免”，允许符合条件的交易场所通过公链上的自动做市商交易代币化美股，而无需注册为全国性交易所。主席 Paul Atkins 表示，既然国会没能成功，委员会就在自身法定权限内行动。没有申请排队：满足条件的公司向 SEC 备案即可开展业务。只有附带分红和投票权的真实代币化股票才符合资格，境外那些仅追踪价格的合成产品被排除在外；发行人有 30 天时间反对自家股票被代币化，这正是 AMC 的 Adam Aron 此前要求的机制。高盛和 Citizens 的分析师认为 Coinbase、Robinhood 和 Circle 是早期赢家，交易量上限和发行人退出权暂时保护了传统交易所。

CFTC 同步行动，向白宫提交了题为《加密资产交易监管与加密资产市场监管》的预规则以供审查，这是其依据现有权限构建衍生品框架的第一步；它还发布不行动函，允许钱包应用在不注册为经纪商的情况下提供受监管的衍生品。Coinbase 和 Kalshi 都已申请在美国推出单只股票永续合约。

市场买账。在美联储鸽派预期与监管消息的叠加下，比特币重回 8 万美元上方，一度触及 81800 美元；24 小时内清算了逾 2.3 亿美元的比特币空头，全市场约 5.29 亿美元。Glassnode 与 Bybit 对 8 月那轮五天上涨 24.6% 的研究发现，被清算资金中 89% 来自空头，所以问题仍然是：这是新增需求，还是旧空头被冲刷。Hyperliquid 上线借贷功能后 HYPE 创下 90 美元以上的新高，现货比特币 ETF 周五净流入 4.33 亿美元，全周转为正流入。

斯坦福医学院研究者与加州理工、加州大学旧金山分校的合作者在《自然·神经科学》上报告，大脑由两群不同的祖细胞分别发育而来，而不是一群，这推翻了教科书上“单一早期祖细胞产生整个大脑”的模型。通过观察发育中的小鼠胚胎，他们识别出一类以 Otx2 基因为标记的祖细胞发育成前脑和中脑，另一支独立的谱系则发育成后脑。这两套系统在数亿年里独立演化，用作者的话说是被“巧妙地打包在一起”：原始的一部分负责心跳、呼吸和吞咽，较新的一部分负责语言和抽象思维。

通讯作者 Kyle Loh 说，这一发现解释了几十年来的一个失败：“大脑前部来自与大脑后部完全不同的祖细胞”，所以那些诱导干细胞变成前脑神经元的方案从来做不出像样的后脑神经元。有了正确的起始谱系，团队现在首次能在培养皿中培养出人类后脑神经元。

这很重要，因为后脑正是几种最致命的神经系统疾病的发生地。脊髓性肌萎缩症、渐冻症，以及儿童脑干癌症弥漫性内生性脑桥胶质瘤，攻击的都是此前无法在实验室建模的细胞。这篇论文登上了 Hacker News 首页并获得 600 多点赞，也给演化生物学家留下一个新问题：两套独立的神经系统是如何融合成我们体验为“一个心智”的东西的。

2025 年底才在网上出现的 TeamPCP，发动了一场史无前例的供应链攻击：反复向开源软件植入恶意代码，借此窃取开发者凭证，再把恶意代码塞进更多被广泛使用的工具，最后甚至发布了一个以《沙丘》命名、可自我传播的蠕虫来自动化这一循环，最终攻破了一千多家公司。上月底，澳大利亚警方与 FBI 合作，逮捕了两名二十出头的澳大利亚人，称其为“主要参与者”。

在 LABScon 安全会议上，谷歌威胁情报小组研究员 Austin Larsen 披露，谷歌一直在内部盯着。谷歌旗下 Mandiant 运营的一个卧底身份，花了数月时间与一名后来受邀加入 TeamPCP 的人建立信任，并随他一起被拉进了团伙。Larsen 对《连线》说：“基本上从第一天起，Mandiant 就在幕后看着一切。”这一位置让谷歌得以在攻击仍在进行时提醒受害目标，并破坏团伙利用受害者的企图。

身份的揭穿来自两名被控头目之一据称犯下的一连串操作安全失误，谷歌把线索交给了执法部门。谷歌还从 ShinyHunters 那里获得了情报，这个臭名昭著的勒索团伙曾与 TeamPCP 合作，后来反目。此案罕见地公开展示了一家私营公司渗透犯罪团伙如何促成跨国抓捕，也展示了一旦攻击者实现自动化，一次开源软件的失守能以多快的速度级联扩散。

Xenon Pharmaceuticals 宣布暂停其主打药物 azetukalner 治疗重度抑郁症的三期试验的新患者入组，原因是出现了早期二期研究中未曾见到的“神经精神类不良事件”。Fierce Biotech 报道这些事件大多为轻中度；高管对分析师表示持续时间短且可逆，公司将研究调整剂量。已入组患者的试验继续进行，入组率已达 80% 的 X-NOVA2 研究预计 2027 年初读出数据。公司股价周五一度下跌 30%，回到了癫痫数据公布前的水平。

事关重大，因为 azetukalner 就是 Xenon 的全部。这款钾通道开放剂在局灶性癫痫中交出了超预期的关键试验结果，把公司估值推过 50 亿美元，也使其成为热门收购标的。就在宣布暂停的同一天，Xenon 宣布 FDA 已开始审评该药用于局灶性癫痫。

分析师大多认为抛售过度。William Blair 的 Myles Minter 和 TD Cowen 的 Joseph Thome 指出，已获批的癫痫药物本就带有更严重的副作用警示，一些抗抑郁药也是顶着棘手的副作用上市的，而且这些事件只是在暴露人群大幅扩大后才出现。首席医学官 Chris Kenney 表示公司对癫痫适应症的药物特性“非常有信心”，并援引超过 1500 患者年的一致安全记录。但重磅药的销售预期，原本正是寄托在抑郁症市场上。