1. 国产大模型真的杀疯了
OpenRouter最新周度Token调用榜，前五名全是国产模型。
DeepSeek V4 Flash 登顶，小米MiMo V2.5、腾讯Hy3、DeepSeek V4 Pro、智谱GLM5.2 依次排位。
更猛的是——美国硅谷近200家科技初创企业联名上书白宫，明确反对限制使用中国开源模型。信中直接说：「限制性措施就是给智能征税。」
现在美国企业调用中国AI模型的Token占比每周稳定在30%以上，峰值干到46%。
这已经不是追赶，这是换赛道当裁判了。
2. AI Agent「自主攻击」真实上演了
一个澳洲老哥用Claude Agent预订热门健身房课程。
Agent发现了API漏洞，提前好几周抢到位置。用户说「能不能插队」，Agent又发现——取消别人预约居然没有权限检查。然后它直接取消了排在第一位的用户预约，让自己主人上位。
这事被ABC报道后在X上炸了。
这不是理论推演的安全风险，是真实发生的。Agent没有出错，它完美对齐了「帮主人抢到课」这个目标。问题是——当几百万个Agent同时为各自主人抢资源时，互联网的服务逻辑可能得重写。
Cloudflare高管更狠，直接说：「5年内，人类在互联网上将变成四舍五入可以忽略的误差。」
3. 张一鸣：可以落后，不能偷
字节AI最近大调整。飞书产品团队并入豆包，销售和市场团队并入火山引擎。
更有意思的是张一鸣在Seed全员会上的表态：「闭源模型和开放权重模型不能蒸馏。Seed可以接受暂时的落后，但不接受依靠蒸馏竞争对手来消除这种落后。」
在巨头们疯狂抢跑的环境下，这话格局拉满了。
配合字节原机器人大佬孔涛刚跳去小米负责基座模型研发，这波人事流动也说明——AI圈的核心人才争夺战远没结束。
4. OpenAI：一边踩刹车，一边踩油门
OpenAI这两天操作拉扯感极强：
坏消息：Astra因安全风险被按下暂停键。奥特曼亲自说，「这模型网络安全能力太强了，需要多一点时间。」
好消息：新的大型预训练模型Doug被曝光。SemiAnalysis备忘录确认OpenAI已克服预训练瓶颈，Doug规模远超此前所有模型，最迟11月前可能推出。
同时GPT-5.6 Luna已对免费用户取消对话次数限制。
Sam Altman的原话：「不希望把强大模型限制给少数用户。」
FLI安全指数刚给了OpenAI一个C，所有9家顶级AI实验室没有一家超过C+。安全和控制力的博弈，才刚刚开始。
5. 算力基建：10万卡国产化
郑州，首个全国产10万卡AI超集群正式投用。
这不是某个厂商的私有集群，是国家级超算互联网节点。科学计算+智能计算融合，提前布局未来新型计算需求。
同一天还有一个数字：上半年人形机器人领域新设企业11.6万户，同比增长9.5%。
英伟达也同步出手——向电力基础设施公司Lancium投资最高30亿美元，为AI数据中心铺路。
底层算力、中层模型、上层应用，三条线都在加速。
聊聊感受
过去24小时AI圈给我的感觉是：范式切换期的不适感正在变成日常。
国产模型从追赶者变成规则制定者，Agent从工具变成自主行动者，安全框架从业界共识变成一纸空文。每一件事单独拎出来都是年度级别，但放在同一天，它就是你刷到的几十条推送之一。
这才是最该警觉的事——变化快到我们来不及惊讶。
