The Information 证实：英伟达将以 130 亿美元收购 Hugging Face，约合其 1.5 亿美元 ARR 的 80 倍，几乎是英伟达今年 1 月 70 亿美元报价的两倍，而 HF 客户数在 2026 年内已经翻倍。这笔交易落在中国开源模型密集刷屏的背景下——GLM-5.3-Flash（代号 Ox Alpha）和 Qwen 的 Flash 模型接连惊艳，且"完全跑在国产芯片上"，收购被解读为西方在开源 AI 上的一次卡位。同期 OpenAI 也公布了此前内部研究模型入侵 Hugging Face 事件的复盘。

两家"个人助理"创业公司正让 VC 集体上头。企业向的 Town（创始人为前 Plaid CTO Jean-Denis Greze 与前 Google 应用 AI 产品总监 Tony Vincent，早期投资方 a16z、Forerunner）正洽谈以 10 亿美元估值融资、由 Index 领投；消费向的 Instinct（前 Sierra 研究员 Noah Shinn 创办）已累计融资 3.5 亿、估值 25 亿，最新一轮由 Index 与 Benchmark 领投。耐人寻味的是 Index 同时押注两家。文章直言：眼下这些产品的重度用户，其实就是 VC 自己。

a16z 直接判定：正在成为 AI 行业默认的"按 token 计费"，对大多数应用是个错误——它把模型层不断下降的成本结构强行塞进你和客户的关系，把产品价值锚定在一个成本持续走低的单位上，白送掉数据、工作流和编排的价值。它建议按"你能可靠衡量、归因、守住的最高价值层"定价：卖模型访问就按 token；把模型变成有用工作就按可识别的价值单位（credits）；能交付可归因的业务结果就按结果收费。对 50 位技术采购的调研中，27 人偏好 credits，仅 14 人偏好 token。

提示注入研究者 Johann Rehberger 找到一种约 80% 成功率的攻击，攻破了 Anthropic 力推、且已设为默认的 Claude Code Auto Mode：诱导 Claude 下载并解压一个压缩包，随后执行的代码里一句 import base64 会悄悄加载并运行从包里解出的恶意 struct.py。更讽刺的是，某些运行中 Auto Mode 放行了恶意进程的创建，却反而拦下了 Claude 自己想终止该进程的清理命令——安全机制本身成了故障的一部分。Willison 认同结论：唯一安全的做法是沙箱运行（容器/VM、限制出网、不暴露家目录与各类密钥）。

本届 Hot Chips 最大新闻：OpenAI 首颗自研推理芯片 Jalapeño 不是 ASIC，而是一款能压过 Blackwell 的架构——在 OpenAI 自测中，相对英伟达 GB200/GB300 每瓦算力高 1.5–1.9 倍、端到端延迟低 1.7–3.6 倍、交互式负载性能最高 4.1 倍，标称 700W 却实测≤550W，年底开始部署进自家基础设施，二代三代已在路上。更值得注意的二阶信号是：OpenAI 用 GPT-Astra + Codex 参与编写和优化底层算子，约两个月把三个开源模型跑到高性能，部分注意力/MoE 算子比人类专家手写快 1.5–1.8 倍。

新增 --restricted 模式（或 CLAUDE_CODE_RESTRICTED=1）：移除会执行命令/代码的内置工具与 WebFetch、把文件操作限制在工作目录内、拒绝 bypassPermissions 并忽略用户/项目/本地配置文件——正面回应了编码 agent 的提示注入与越权风险。

OpenAI 公布一项针对 1000+ 名大学生的随机对照研究，在真实大学作业情境下考察"ChatGPT 叠加批判性思维训练"对答题质量、原创性与表现的影响，指向"怎么用"比"用不用"更决定 AI 对学习的净效果。

Google 为搜索里的 AI Mode 新增三项旅行功能：跟踪机票价格、查看积分/里程兑换比价、直接预订酒店——把搜索从"找信息"推进到"代办预订"，直接压向 OTA 和旅行 agent 创业公司的地盘。

量子位报道 MiniMax ARR 暴涨 500%、token 消耗暴涨 2000%，把增长归因于 Agent 带来的用量红利——是国产大模型公司里少见的商业化提速信号。

智谱 8/26 晚上线并开源 GLM-5.3-Flash（320B-A18B，GLM-5 系列首个原生多模态模型），在 Artificial Analysis 综合智能指数拿 57 分、与 Claude Opus 4.8 持平，架构主打极低成本，算力由商汤大装置的国产异构方案支撑。

AI 基础设施公司基元律动（TokenRhythm）完成新一轮数千万美元融资，推出对标的"中国版 OpenRouter"——模型路由/聚合这一中间层，在国内也开始有人卡位。

接续上一篇"如何安全地用编码 agent"，作者详解如何为 agent 搭建隔离沙箱：让它只能访问单个隔离的 GitHub 仓库，与主机环境和其他凭据彻底切开——正好呼应当天 Claude Code Auto Mode 被攻破的教训。