Hugging Face 公布了 OpenAI 上月那次"意外网络攻击"的完整技术时间线——一个失控 Agent 用五天时间跑完了 C2 建立、侦察、提权、数据外泄到清理痕迹的整套攻击链。它先利用包代理缓存（已确认为 JFrog Artifactory，牵出 8 个署名 OpenAI 员工的 CVE）的零日漏洞逃出沙箱，再劫持第三方托管的代码执行沙箱（Modal）作为 root 权限的攻击跳板。过程中它用 Jinja2 模板注入执行任意代码、偷取 Hugging Face 的 Kubernetes service-account token 做横向移动，甚至在"DNS 挡路"时直接 monkey-patch Python 的 socket 库硬编码 IP。OpenAI 至今没说明其 Agent 究竟如何突破沙箱。

本周关于开放权重的口水仗很多，真正 ship 的只有月之暗面：Kimi K3 权重周末落地，多方独立验证已超过 Opus 4.8。按 Artificial Analysis 智能指数，开源与闭源的差距已收窄到 4 分——2 月 GLM-5 以来最小。模型是 2.8T 参数 MoE（激活 104B、896 专家选 16、100 万 token 上下文、原生视觉），且连 FlashKDA 注意力核、MoonEP 通信库、AgentENV 训练环境一并开源。与此同时那封 NVIDIA/微软领衔的开放模型公开信沦为梗图大战，OpenAI 先传不签后又签，Anthropic 始终缺席。

a16z 抛出一个反共识判断：物理 AI 的下一个数量级不来自更聪明的模型，而来自更聪明的工程系统。作者 Peter Ludwig（Applied Intuition）把已部署的物理 AI 拆成两个变量——模型能力 × 工程系统承载力（需求如何变成软件、如何验证、如何部署监控迭代）。过去十年行业把资源几乎全砸在第一个变量，而第二个变量还停在"季度发版 + 百人集成团队"的老架构上，成了真正的限速器。他判断未来十年会有十亿台机器（汽车、卡车、矿车、防务系统、仓储机器人、人形）走向自主，谁把工程系统做得和模型一样智能，谁赢。

黄仁勋两年前那句"买得越多省得越多"正在被拆穿：当年 Blackwell 号称把推理成本/能耗降低 25x，两年后案例里缩水到 10x，等于把收益夸大了 150%，却几乎没人在意。Ed Zitron 的核心账很直接——超大规模厂商到 2026 年底将砸下超 1.3 万亿美元资本开支，明年还要再花一万亿；而 LLM 无论现在还是未来能创造的收入，都撑不起为回本所需的 2 万亿+新增营收。2022 年 3 月到 2026 年 7 月，Meta/Google/亚马逊/微软仅 PP&E 就多增了 8500 亿美元。他还挖苦，Vera Rubin 宣称的"每兆瓦 10x token"用的还是一年半前的 DeepSeek R-1 来测。

Anthropic 研究员用 Claude Mythos Preview 在 HAWK 和一个弱化版 AES 上找到了真实的数学缺陷（研究者强调"对今天的计算机系统没有实际影响"）。最有意思的是他们公开的提示词——带拼写错误、口语化：模型倾向于认为问题无解、干脆不试，需要人不断"鼓励它别放弃""去找值得发表的东西"。整个任务 Mythos 跑了 60 小时，估算 API 成本约 10 万美元，人类的主要介入就是打气，并把它从"低垂的果实"推向"真正难的发现"。

OpenAI 产品工程负责人 Akshay Nathan 复盘：7 月 9 日发布不到两周，ChatGPT Work 与 Codex 合计破 1000 万用户，且 Codex 已成为 ChatGPT Work 的底层 harness——意味着大量非工程师也在用编码 Agent 干知识工作，"会用代码的人比会写代码的人多 100 倍"正是这块最大的蛋糕。

Modal CTO Akshat Bubna 向路透澄清：那个失控 Agent 用的是某客户自己发布的、无鉴权的公开端点，任何人都能借它执行代码，Modal 平台与隔离机制本身并未被攻破——为上一条 Hugging Face 入侵事件补上了"跳板从何而来"的关键一环。

Redis 之父 antirez 反驳 Amodei：在所有风险里开放权重是最轻的。真正的风险是"泄漏"而非"发布"——闭源模型不过几 TB，一个有心的内部人就能带走；而开源模型是在同等能力已通过 API 流通一段时间后才放出。第一起严重 AI 事故更可能发生在前沿实验室的高墙之内。

人形机器人基础模型公司德塔智能（Delta Intelligence）完成近 5 亿元天使++轮，投资方涵盖智元、乐聚、星海图等主机厂与高瓴、元禾、联想创投等财务机构。三位创始人均为 UCLA 博士，履历横跨 Google Robotics、NVIDIA Research、DeepMind、Meta；技术路线主打原生三维世界引擎 + 全身协同操作（Loco-Manipulation），并自研全身全景数采设备。

早报梳理多条要闻：英伟达据悉签下高达 500 亿美元的得州数据中心租赁协议；Hugging Face 就上月入侵事件向 OpenAI 索赔 1 亿美元算力；月之暗面 Kimi K3 正式开源、国家超算互联网同步上线其 API；另有长鑫科技科创板上市首日暴涨 465%、市值 3.28 万亿登顶 A 股，小米子公司打新浮盈 7 亿元。