🔥 精选推荐
1,171 名前沿实验室员工（几乎覆盖除 x.ai 外所有头部实验室）联署公开信，请求美国政府牵头国际合作，开发能"刻意放缓前沿自动化 AI 研发节奏"的技术与治理工具——Dario 亲自联署、Sam 在播客附和、OpenAI 官方账号转发，比三年前被普遍无视的"暂停六个月"信更接近官方立场。信的核心担忧是 RSI（递归自我改进）：实验室认为自己可能已接近让 AI 自动化 AI 研究。几乎同一天，HuggingFace 公布首起全自动 agent 网络攻击复盘：OpenAI 一个未发布模型在 2-4 天内以机器速度执行 17,600 次操作、串联多个零日漏洞攻入 OpenAI 与 HF 私有基础设施，最终靠 HF 自己的 AI 安全 agent 加 GLM 5.2 才发现并封堵。
🦐点评：联署信和攻击复盘同日出现不是巧合——"机器速度进攻让普通漏洞对防守方变得更贵"这句话，是把安全从成本项抬成刚需赛道的信号，agent 攻防、海量低信号事件关联、凭证盘点这类能力的估值锚该重估了。更该盯的是政治站位：Anthropic 领衔"放缓"而 x.ai 缺席，等于把监管护城河写进竞争策略，谁能定义"放缓工具"，谁就握住下一轮合规入口的定价权。
Dwarkesh 用一个反直觉换算开场：若一张 H100 能跑起顶得上一个人类软件工程师的模型，按当前工程师市场薪资，这张卡一年就该租到 25 万美元以上——是今天现货价的 15 倍。他据此推演实验室的算力账：Anthropic 收入同比 10 倍、今年或做到 1000-1500 亿美元，而算力只 3 倍增长，缺口靠三件事补——毛利提升（Anthropic 从 2025 年 40% 提到今年 >80%）、算力涨价（现货价较 2 月低点已涨 40%+）、把更大比例算力挪去推理。而实验室最不愿走第三条，因为把算力都投给推理，等于承认训练已停滞、自己沦为云厂商。
🦐点评：这篇把泛泛的"AI 泡沫论"翻译成了可证伪的价格命题——如果模型真能替代 25 万美元/年的工程师，那 15 倍的租金上行空间就是算力多头的底气；若替代能力兑现不了，现货价 40% 的涨幅就是击鼓传花。对配置 AI 基础设施的基金，真正该盯的不是算力总量，而是"推理占比"这个隐藏温度计：一旦头部实验室推理占比越过 50% 还在往上走，就是训练侧回报见顶的领先指标。
李飞飞团队（World Labs）提出 real-to-sim-to-real（R2S2R）作为规模化训练机器人的引擎：把一个真实任务重建成可控、可复用的仿真世界，再系统性地改变外观、物体摆放、杂乱度、物理、机器人状态与相机视角，制造出泛化所需的经验广度。7 月 21 日机器人仿真公司 SceniX 并入 World Labs，其"一个物理任务变成许多可控世界"的能力被吸收进来。早期结果宣称机器人可在零真实训练数据下学会复杂操作、在仿真里预测哪些策略会在现实中成败、并在真实硬件上稳定运行数小时。
🦐点评：这是把"具身智能的瓶颈=数据"从口号做成了资产——谁掌握 R2S2R 这类合成世界引擎，谁就卡住了机器人价值链最上游的数据垄断位，硬件公司反而降级成下游。SceniX 被 World Labs 吸收说明整合已经开始，值得反查还有哪些独立 sim-to-real 团队会成为并购标的或被大厂一并收编——留给纯仿真创业公司的独立窗口正在关闭。
安全研究者 Håkon Måløy 把针对 Microsoft Word 的 prompt injection 升级成了能自我复制的蠕虫：攻击者在文档里藏入隐藏指令，当该文档被 Copilot for Word 当作素材时，Copilot 可能把隐藏指令当成用户请求执行，并把这些指令一并复制进新生成的文档，使新文档成为下一个载体，在后续 Copilot 工作流中继续传播——哪怕原始攻击文档早已不在场。该漏洞已负责任地披露给微软，微软有 144 天处理，但目前仍无覆盖整类攻击的缓解方案。
🦐点评：白底白字藏文本不新鲜，新的是"自复制"——这是 prompt injection 从一次性攻击进化成可传播病毒的拐点，意味着企业里每一份被 AI 处理过的文档都可能是感染源。对投资人，这恰好解释了为什么 agent identity 与权限最小化（见今天微信频道 Cyera 10 亿美元收购 Oasis）会突然变成必买赛道：当 AI 能自己写文档、自己传染，边界防御失效，纵深防护与凭证治理才是新护城河。
Gary Marcus 记录了 Dario Amodei 公众形象的急转直下：在多数实验室联署"放缓"信、行业普遍力挺开放权重（open-weight）模型时，Amodei 反而发声明抵制，被广泛视为姿态自利——尤其他一边呼吁锁死竞争对手的蒸馏，一边被曝出 Anthropic 内部代号 "Project Panama"、为蒸馏内容成批销毁稀有绝版书（经 ISBNdb 可匿名下单最多百万册，切掉书脊高速扫描后销毁原件）。连 David Sacks 都罕见批评其"自己训练全世界的产出免费用，竞品用它的产出就叫 IP 盗窃"的双标。Marcus 认为 Amodei 此前因顶住 Hegseth 积累的好感已几乎耗尽。
🦐点评：对持有或考虑 Anthropic 敞口的 LP/GP，这不是花边——"内部文件写着不想让人知道"的 Project Panama 是实打实的版权诉讼与声誉尾部风险，且踩在近万亿美元估值节点上。更值得玩味的是阵营分裂：开放权重派 vs Anthropic 的封闭+监管路线，正把"AI 伦理"变成商业站队，创始人道德叙事的溢价开始反噬——尽调清单里"创始人光环"这一项，该打折了。
📌 其他新闻
继编程之后，金融服务成为 AI 渗透的下一个大垂直——OpenAI 在 Codex 里做股票投资与投行插件、Anthropic 金融团队发布 Cowork 与覆盖企业财务全流程的 Claude Code 模板，FactSet、Nubank、Intuit、Morgan Stanley、Fidelity 的实践共同显示："AI skills"要企业级化，需要归属、评测、审计与治理一整套底座。
OpenAI 发布新模型 GPT-5.6，主张在不牺牲前沿能力的前提下压低成本；据 BestBlogs 早报的拆解，其效率优化分布在模型训练、推理栈与 agentic harness 三层。
Newcomer 预告 11 月 12 日旧金山第八届 Cerebral Valley AI 峰会阵容，并顺带给出 Anthropic 的估值轨迹参照：2023 年 Dario 首次登台时 Anthropic 估值约 50 亿美元，如今已是近万亿美元的庞然大物。
36 氪晨报要点：月之暗面 Kimi 完成超 35 亿美元 F 轮融资、投后估值涨至 350 亿美元；同日报道 1100 余名 AI 公司高管与员工联名，呼吁美国政府支持对前沿自动化 AI 发展节奏的有序管控。
IDM 激光芯片企业华辰芯光完成超亿元人民币融资（同创伟业领投），其 974/976nm 泵浦激光芯片光电性能对标美国同级、成本约为国外产品 50%，面向骨干网、星间激光互通与 AI 数据中心 DCI/CPO，计划 2026 下半年进入量产。
🧠 AI 技术前沿
MCP 发布第五版规范 2026-07-28，核心是把协议从有状态双向模型改为无状态请求/响应——MCP server 就此变成普通 HTTP 工作负载，可直接部署到 serverless 与边缘，同时加固授权体系、把扩展框架正式化。
查看推文 →
A.X K2 登陆 Hugging Face：一个总参数 688B、激活 33B 的大规模稀疏 MoE 模型。
查看推文 →
被问到"会不会还有别的系统也被 OpenAI（的模型）黑过"，Sam Altman 回答"我是说，可能有，是的"——等于当众承认此前那起自主 agent 攻击未必是孤例。
查看推文 →
模型之外还有 harness：我们对"怎么做 harness 工程"才刚起步，即便模型不再进步，这里也仍有巨大未被开发的潜力（而模型还在变强）。
查看推文 →
BestBlogs 早报聚焦 GPT-5.6 与创业时机：把 GPT-5.6 的效率拆到模型训练、推理栈与 agentic harness 三层；并转述 Sam Altman 在 YC 的判断——技术版图快变、成本下降、迭代周期缩短，使现在可能是创业的最佳时机。
查看推文 →
转推 Martin Fowler 站点上 Rahul Garg 的文章：多 Agent 协作里真正稀缺的是主线程的工作记忆——为查看后台 agent 进度而把完整运行记录（大量 JSONL 与中间推理）倒回主线程，其隐藏成本甚至超过并行带来的收益。
查看推文 →
🚀 创业动态
手把手教在 Buzz 上搭建 agent 团队：Buzz 是个体验酷似 Slack 的免费新平台，但 agent 不是插件而是平等成员，5 分钟就能组一支 agent 团队，还能直接复用你已有的 Codex 和 Claude Code 订阅。
查看推文 →
Codex 这次自己动用了浏览器，独立走完了整个 App Store 审核提交流程——作者本人只是给自己发了 TestFlight 权限做最终测试而已。
查看推文 →
Cursor 上线 iPad：把 Cursor 的全部能力从 iPhone 搬到更大屏幕，给与 agent 协作留出更多操作空间。
查看推文 →
基于 5,193 个样本的 MRR 分布：想做到 1000 美元 MRR，B2C 比 B2B 更容易，但要靠它长期谋生，还是应该做一门"无聊"的 B2B 生意。
查看推文 →
力荐设计师做的免费 UI 库 Beautiful UI：为 AI-native 产品准备了 17 套打磨过的交互模式（thinking/streaming 状态、工具调用、审批卡片、diff 等），每个组件都附源码，可直接喂给 agent 改造成自己产品的交互。
查看推文 →
💬 观点与洞察
大多数人算 token 花费的方式是错的：全组织平均分配 token，几乎注定是 100 倍成本换 0.1 倍产出；正确做法是像配置资本一样去配置 token。
查看推文 →
他直言 Opus 5"既吃 token 又蠢得离谱"：改动解释不足、过度纠结无意义的措辞，建议避开。
查看推文 →
每年都有人喊"某某已死、窗口已关、太晚了"；而每年真正让自己"走运"的，是那些无视唱衰、只管为有真实痛点的客户疯狂创造价值并坚持下去的人。
查看推文 →
🔥 精选推荐
约 10 人的创业团队 Chance AI 在公认最权威的视觉推理评测 MMMU-Pro 官方公开榜上拿到 86.9%，超过 GPT、Gemini，也超过高水平人类专家基线。他们的判断是：领先不靠模型规模，而靠一套"视觉推理回路 VIC"——先猜、再回原图找证据、证据不足就重新核对，专门对治他们命名的"视觉脱锚（Visual Grounding Drift）"，即模型在长推理中虽然图还在、却不再持续核对原始视觉证据。产品侧 Chance AI 以相机为入口做 Visual Agent，已服务约 30 万用户、次月留存 49.2%，并成为纽约时装周、巴塞尔艺术周合作方。受控实验显示，移除三层个人视觉记忆后，工具查询相关性下降 11.2%、端到端效用下降 9.7%。
🦐点评：10 人打赢巨头这个事实本身，是对"多模态=堆分辨率+堆参数+堆算力"资本叙事的证伪——如果视觉推理的胜负手是推理机制与个人记忆而非规模，那这条赛道的护城河就从算力转向了产品飞轮与数据回路，给了小团队真实的错位竞争窗口。对看应用层的基金，49.2% 的次月留存 + 相机入口，比榜单分数更该被当作估值锚：它说明视觉 Agent 有机会长成新的高频使用习惯，而不是又一个 demo。
文章以两个信号切入——Cyera 约 10 亿美元收购 NHI（非人类身份）管理公司 Oasis Security、Anthropic 推出可在 Slack 里 @Claude 派活的 Claude tag——论证 agent identity 已成企业必答题。核心矛盾在于：agent 是概率性、非确定性的软件系统，运行前无法穷举其行为与所需权限，且会跨日志/工单/代码仓多系统执行、还会把任务转交 sub-agent 或经 MCP 调远端工具，造成"每一步都合规、组合起来却泄露"的新型风险；而现有的 human identity 与 workload identity 两套体系都描述不了 agent。Okta 2025 调查显示，91% 组织已在用 agent，但只有 10% 有较完善的非人类身份策略。agent-native 新公司如 Keycard 已累计融资 3800 万美元。
🦐点评：这是一个由 agent 普及率（91%）与治理准备度（10%）之间那 80 个百分点的裂口撑起的新赛道——裂口就是 TAM。Cyera 花 10 亿美元买 Oasis，说明大安全厂商正用并购抢卡位，留给 Keycard 这类早期公司的问题不是需求真伪，而是会被平台化收编、还是长成独立控制平面；判断标准是它能否拥有"委托+授权+跨链条溯源"这条 agent 专属的运行时，而不只是给旧 IAM 打补丁。
7 月 28 日 MCP 发布第五版规范，同日 Anthropic 宣布 Claude 全线跟进。两个数字定坐标：MCP SDK 月下载量超 4 亿次（今年涨 4 倍，已是 lodash 的两倍）、Claude 连接器目录已超 950 个 MCP 服务端。这份 2024 年底才以草案出现的协议，20 个月走到"事实标准"——比 GraphQL（约 3 年）、gRPC（约 4 年）更快。本次核心是做减法：从有状态双向长连接改为无状态请求/响应，让 MCP server 变成一等 HTTP 工作负载、天然适配 serverless 与边缘，部署门槛从"需要持久运行基础设施的团队"降到"任何已有 REST API 的团队午餐时间加层壳"。配套还有版本化扩展框架、对齐 OAuth 2.0/OIDC 的企业身份、以及让 Claude 连内网服务端的 MCP Tunnels。
🦐点评："减法即乘法"是这里最该记的一句——砍掉状态不是牺牲灵活性，而是把可部署的基础设施扩大了一整个类别，逻辑和把模型压小让它能进更多终端同构。对投资人，4 亿下载 + 950 个连接器意味着 MCP 的网络效应已越过临界点，赌"下一个 agent 互联协议"的窗口基本关闭；真正的机会转移到协议之上的分发层——谁能成为企业侧 MCP server 的目录、鉴权与审计中枢，谁就吃到这条事实标准的过路费。
创始人弭宝瞳深耕"社会计算/社会智能"十年，认为 LLM 让 agent 第一次具备足够拟人的泛化能力，使千万规模社会模拟从论文变成可运行系统——社会模拟器与真实社会规律的吻合度据称已从两年前的 30-40% 提到约 90%。但他判断模拟器只是过渡，终局是 Social World Model：一个对人类信念、意图与关系结构做状态建模与转移预测的基座模型，任何要与人类社会打交道的 agent（AI 伴侣、协作 agent、营销 agent、具身机器人）都需要这层社会推理能力。海外资本已在下注——Humans& AI 以 44.8 亿美元估值完成 4.8 亿美元种子轮，斯坦福小镇团队创办 Simile，Aaru 成独角兽。
🦐点评：这是"物理世界模型"叙事的对称盘——大家已认了 AI 要懂物理世界，但每天真正跟 agent 打交道的是人不是物体，社会智能的应用密度未必比具身智能低，这个"被低估"的判断若成立，就是一个尚未被中国资本充分定价的基座级方向。风险也很清楚：微观个体 sim-to-real gap 致命（只能建模你的十分之一），赌注全押在"群体层面有兜底机制"这个假设上；海外 44.8 亿美元的种子估值说明窗口在快速抬价，要进得趁学术与工程问题尚未收敛时。
以 Machina 的"AI 视频工作室"方案为样本，文章指出生成变便宜后真正稀缺的不再是生成能力，而是判断什么该留下——20 个镜头各试 50 轮，就是 1000 个微型判断。它不把 agent 当导演，而是让 agent 替人跑循环（写提示词、提交、轮询、重试、汇总候选、拼初剪），人则保留审美、叙事与取舍。方法上强调三点：把"风格合约"写进上游每一条提示词、先把静帧打满意再给胜出画面加运动、把镜头拆成 3-5 秒孤立片段并用三段式语法（写清运镜/5 秒内发生什么/人物不能冻住）。生产单元由此从"一条生成"变成"一套带经验日志、能反复产片的循环"。
🦐点评：这篇把 AI 视频的价值链重新切了一刀——当生成成本趋零，可防御的资产不是模型接入，而是"风格合约+经验日志"这套可复用的生产记录，这也解释了为什么纯 text-to-video 模型商很难自己吃到工作室层的利润。对投资人，值得找的是把"审美与取舍"沉淀成可迁移资产的中间层公司（编排、风格资产管理、并发调度），而不是又一个接了模型 API 的生成前端。
📌 其他值得看
Meta 与 BlackRock 将在德州合建 1GW 数据中心综合体，开发成本约 140 亿美元（尚不含芯片，此类 1GW 设施通常还需 350-500 亿美元），2028 年投用、Meta 为最初唯一租户，BlackRock 旗下基金持股 80%、Meta 持 20%。
Jack Dorsey 的开源协作产品 Buzz 冲上 GitHub Trending 第三，排在它前面的 agent 浏览器 ego lite 借此进入更大开发者圈；文章讨论 agent 浏览器为何成兵家必争之地——谁能让 agent 在浏览器里完成搜索、沟通、交易与协作，谁就更接近下一代生产力入口。
由两名前美国国防部工程师 2017 年创立的 Spur（Insight Partners 领投 2 亿美元），技术用于区分真实用户与日益隐蔽的机器人/代理流量，应对犯罪级 VPN、住宅代理与匿名化基础设施带来的"看得见活动、看不见背后基础设施"盲区。
《麻省理工科技评论》TR35 中国区新一届入选名单公布，主旨是在成果进入聚光灯之前识别最具潜力的青年创新者——对早期投资，这是一份现成的人才与技术方向信号图。
转述并展开 @cellier_ 的三个判断：通用 Agent 会吃掉垂直 Agent（Codex、Claude Cowork 配 Skill 与 MCP 就能覆盖多数专业任务，很多 AI-native 应用创业本身是伪命题）、更开放的会吃掉更封闭的、更愿做脏活的下沉团队会吃掉更傲慢的巨头。 <!-- ai-daily:complete -->