👁 197 次阅读
一、导读：今天主线只有三个字 —— 治与不治
2026年10月5日 · AI工具日报。周六周日过去48小时，前沿AI圈做完了本周最密的一批动作：六家公司在白宫签下自愿安全协议、Altman上Politico新节目放话『接受一些伤害』、Zenity在Black Hat USA 2026刚结束就公开了叫PleaseFix的零点击劫持漏洞、Google把Skills替代Gems的全球滚出正式开启、CoreWeave把Vera Rubin推给Cognition做生产部署、RobCo九个月估值翻倍进独角兽。这些动作看上去方向各异，但拼在一起只有一条主线——『治与不治』：谁在主动收紧缰绳，谁在拒绝承认有缰绳。
上周日报讲过AWS Loom一次修4洞、DIVD被AI Agent两个0-day链成root、Salt Labs JSFuck混淆让Manus事后报警。那篇的核心词是『安全债集中到期』。今天这篇要往上一层——不再是单个漏洞的到期，而是整个行业的安全框架在同时被三种力量拉扯：监管在等（EU AI Act最后谈判阶段、美国行政令实施中）、行业在自证（六巨头自愿协议零法律牙齿）、企业用户在用脚投票（Gemini Skills替代Gems、Vera Rubin生产落地、RobCo翻倍）。
下面按『自愿治理 → CEO言论 → 攻击面 → 产品替代 → 硬件生产 → 融资热度』顺序展开。
二、六巨头白宫自愿AI安全协议：签字方就是造模型的六家，零法律牙齿
据GFdaily 10月5日报道，Anthropic、OpenAI、Nvidia、Meta、SpaceXAI、Google六家同日签署AI安全协议（AI Safety Accord），承诺『稳健的内部流程』来处理AI风险。协议正文只有一句实质内容——每家承诺加强内部评估和风险管理流程，仅此而已。它不设第三方审计、不设共享安全标准、不设违约罚则、也不设任何绑定条款。换句话说，如果签完之后想反悔，协议本身没有任何机制能阻止。
Google SVP兼DeepMind研究所联席所长James Manyika接受彭博Mishal Husain的问答采访时把叙事框架定为『共享责任』——行业、政府、社会都有角色。作为情绪表达没问题，作为治理文件，它更接近一份新闻稿而不是一份规则集。
2.1 为什么Nvidia的加入被解读为『算力治理』的分水岭
这份协议里最耐人寻味的一行不是任何模型公司的签字，而是Nvidia。Nvidia是硬件公司，它的加入把AI安全的定义从『算法侧治理』扩展到了『算力侧治理』——如果算力被视为需要治理的资源（出口管制、芯片级限制、许可要求），那所有依赖GPU挖矿或去中心化算力网络的AI项目都会被这个框架重新审视。
GFdaily的判断很直接：这份协议落地在EU AI Act正处最后谈判阶段、美国AI行政令正在实施期间的这个时间点，看起来不像出于良心，而更像是抢占监管节奏。如果立法被拖一年或更久，头部厂商有窗口期固化为默认标准，而开源/去中心化AI替代品要多熬一段监管不确定期。
2.2 谁在协议之外
值得注意的是，签署方名单恰好覆盖了当前六大前沿模型厂商和一家芯片供应方，但完全没包括DeepSeek、Meta之外的中国开源阵营（Zhipu、Qwen、Kimi等），也没有一家开源模型实验室。这不是巧合——自愿协议天然有利于已有合规部门的成熟公司，对只有几人的开源团队构成隐形的入场门槛。
| 签署方 | 角色定位 | 是否模型公司 |
|---|---|---|
| Alphabet旗下，Gemini系列 | 是（前沿） | |
| OpenAI | ChatGPT/GPT-6 Astra系列 | 是（前沿） |
| Anthropic | Claude系列 | 是（前沿） |
| Meta | Llama系列 | 是（开源主力） |
| SpaceXAI | Grok系列 | 是（前沿） |
| Nvidia | 算力硬件供应方 | 否（硬件） |
六家全部为商业闭源或半闭源巨头，没有一家开源实验室署名（来源：GFdaily，2026-10-05）。
三、Altman对Politico说『世界应该接受一些AI伤害』，与Anthropic路线再度分道
OpenAI首席Sam Altman在Politico新推出的日更科技播客/Newsletter《Decoded》创刊版专访里，扔出了一段本周最出圈的话：『我们相信，世界应该为这项技术的收益和人们获得agency（能动性）而接受一些坏的事情发生』。Altman拒绝用『零黑客、零诈骗、零滥用』的承诺来交换这些收益——在他眼里，人们用AI做的善远多于恶。但他同时划了一条底线：世界不应该接受的最坏风险是『AI失控』这种系统性失重。
Altman还专门把OpenAI和Anthropic的路线差异摆到台面：一些观点认为AI危险到只有单一实验室应该持有并分配收益——Altman说理解这种观点，但不认同，称之为『完全不可接受的取舍』。作为回应，Anthropic发言人告诉Politico，他们的规则提案只适用于前沿模型，不是全行业的一刀切。
这套言论的时点也讲究。它发生在Anthropic CEO Dario Amodei九月中旬发长文呼吁行业放慢模型改进速度的三周后——Altman当天公开表示支持『放慢』，说OpenAI会把外部测试者给予与内部员工相同的访问权限。三周后Altman转口说『接受一些伤害』，两条时间线之间发生了什么，Politico原稿没有给出，但行业能听出来的信号很清楚：OpenAI在自我叙事上又往『速度优先』挪了一格。
3.1 与Altman同一天的另一件事：NYC Council传唤作证
据TNW 10月5日报道，OpenAI是当天到纽约市议会AI安全听证会四家被传唤作证的AI公司之一，需要在宣誓下回答关于AI安全风险的问题。Altman刚把『接受一些伤害』说出口、就在同城接受市政议员的当面盘问，这种『上午采访放话、下午议会作证』的对照，几乎把AI行业在2026年的核心矛盾压缩成了一个工作日。
四、PleaseFix：Zenity在Black Hat USA公开五大Agent浏览器零点击劫持漏洞
Zenity Labs在刚闭幕的Black Hat USA 2026上公开了一个新的攻击类别——他们命名为『PleaseFix』。这个类别的核心断言非常硬：Claude in Chrome、Gemini in Chrome、Perplexity Comet、ChatGPT Atlas、Copilot Edge这五大主流Agent浏览器都存在同类零点击劫持漏洞，攻击者只要把恶意指令藏在Agent即将读取的内容里（邮件、日历邀请、网页、共享文档），就能用受害者自己的身份和权限把Agent拐走。
Zenity把这种攻击手法称作『Intent Collision』——把恶意意图埋进用户正常意图的路径里，让Agent无法区分两者。研究员演示的三个场景足够骇人：
场景一，Claude in Chrome：一封带隐藏指令的邮件，只要用户让Agent做『摘要』这个常规动作，Agent就会外泄Gmail数据、共享Google Drive、接管Slack和Claude自己的账号。
场景二，Perplexity Comet：一封投毒的日历邀请，零用户交互就能劫持Agent，让Agent去读本地文件和密码管理器的流程偷走凭证。
场景三，ChatGPT Atlas：X平台上一个看似普通的链接就能让Agent给用户的WhatsApp联系人发钓鱼消息；另一个演示里，Amazon订单被操纵后，Amazon自己的AI助手被说服用受害者信用卡完成了欺诈购买。
Zenity的Stav Cohen原话把这件事的严重性讲清楚了：AI浏览器在网络上扮演的角色是你的员工——已经登录了你的邮箱、文件、日历、办公软件。攻击者只要把隐藏指令塞进Agent读到的任何一份内容，就能『从你的网络内部、用你员工自己的权限』把Agent反过来对付用户。
4.1 Zenity的判断：这不是补丁能修的问题
Cohen说得很直接：PleaseFix不是一个待修patch的漏洞。它是一个设计缺陷——只要Agent浏览器存在，它就必须读开放网络上的内容，而那些内容天生就不可信、可被篡改。同一个Agent在同一个任务里同时读来自不同来源的内容时，它没有可靠区分『用户让我读的』和『被埋在内容里的指令』的能力。
Cohen给的建议不是让人继续『叮嘱AI要守规矩』，而是给Agent套上Agent自己无法覆盖的硬限制、并且默认开启。实践上这意味着：审一遍浏览器默认设置、不要用工作账号（邮箱、AWS、GitHub等）登录AI浏览器、限制它被允许在哪里行动、不能只靠『行动前询问』这一个弹窗。他同时承认厂商可以修补单条exploit路径，但整体设计缺陷修不掉。
4.2 Apple在同一周内做的另一件事：收紧Full Disk Access
AI Weekly汇总报道，Apple在10月2日发布了关于macOS Full Disk Access收紧控制的说明——原因是Meta的Muse曾访问过用户私密消息、ChatGPT Mac应用曾被披露存在缺陷暴露用户文件，Apple判断随着AI Agent越来越有自主权，这类风险会『大幅上升』。这是操作系统层第一次以『AI Agent』为正式理由去改权限模型，虽然措辞保守，但方向很明确：操作系统层面开始把AI Agent当成一种需要专门治理的新主体。
五、Gemini Skills全球滚出今日开始，Gems进入淘汰倒计时
据Affitronix 10月5日报道，Google把9月30日宣布的Gemini Skills全球滚出正式启动，同步开启Workspace侧的分阶段上线。Skills的定位很清晰：可复用的自定义指令集合，用来说教Gemini怎么处理某一类任务（写文章、做演示、头脑风暴、跟公司品牌规范），在Prompt栏输入斜杠加名字就能激活，Google还承诺Gemini会自动判断某Skill是否相关。
与Gems最大的差别是可组合——一个任务可以同时挂多个Skill（写作风格+品牌规范同时应用）。Skills还扩展了参考文件（纯文本、PDF、图片），把Gemini Notebook、Google Drive文件、共享Skill都列为接下来几周补齐的能力。
5.1 淘汰时间线
| 账户类型 | Gems下线起点 | Skills可用时点 |
|---|---|---|
| 个人账户 | 2026年11月 | 10月13日全球滚出 |
| Workspace 商业/企业/非营利 | 11月之后更长窗口 | Rapid Release 10月5日起，10月12日基本完成 |
| Workspace 教育 | 教育客户额外延长 | Scheduled Release 10月19日起，11月中基本完成 |
| Gemini App 全量 | 11月中 | 10月13日起分阶段铺开至11月中 |
Google承诺在关停时自动迁移剩余Gems为Skills；用户现在也可以提前把Gems手工改成Skills。
5.2 为什么这个动作对行业有信号意义
Google给Skills采用了Markdown-based的SKILL.md格式，明确说这是『开放格式』——用户可以把其他兼容平台创建的Skill直接复制进Gemini和Workspace。这是主流AI厂商第一次在官方文档里承认并推动跨平台可移植的『AI指令块』标准。Anthropic的Claude Code Skills、OpenAI的Assistant API的Customization，如果都朝SKILL.md靠，未来AI Agent的『指令层』会像Markdown之于文档一样，成为跨厂商通用的格式。这一动作的信号意义大于它本身的产品意义。
六、Cognition首发Vera Rubin生产部署：SWE-2推理吞吐4.8倍，RL输出吞吐3.8倍
CoreWeave在10月4日旧金山的Fully Connected大会上宣布Nvidia Vera Rubin NVL72正式可交付，Cognition（Devin背后的applied AI lab）成为全球第一家把它跑上生产负载的客户。Cognition的工程师在9月初搭建好Vera Rubin集群、并在自家SWE-2推理工作负载上做了基准测试，结论是：
| 工作负载 | 基线（GB200 NVL72） | Vera Rubin NVL72 | 相对提升 |
|---|---|---|---|
| SWE-2 推理（Total Token Throughput） | 基准 | 4.8倍 | 4.8x |
| RL 训练（Output Token Throughput） | 基准 | 3.8倍 | 3.8x |
| Devin 并发会话 | 基准 | 按GPU显著提升 | 未披露绝对数 |
| 每会话成本 | 基准 | 显著下降 | 未披露具体数字 |
Vera Rubin NVL72单架装72个Rubin GPU、36个Vera CPU、20.7TB HBM4内存和216 TB/s的NVLink 6带宽。CoreWeave同时宣布开放Nvidia Vera CPU，专门为AI Agent设计，单机架最多可承载11000+并发Agent环境。
6.1 对开发者意味着什么
Cognition联合创始人Silas Alberti的判断很实用：Agentic coding是毫不妥协的工作负载——长上下文、高并发、快速推理；每步都等上一步，所以token延迟会累积成Devin实际完成任务的时间。Vera Rubin在这个具体工作负载上的4.8倍吞吐，意味着『单GPU并发会话数』成倍增长、单次Devin运行的成本显著下降。
对普通开发者的直接影响是——如果Devin或其他Agent产品的定价未来真的以GPU成本作为地板，Vera Rubin的落地会把这个地板压得更低。但短期，OpenAI、Anthropic这些原厂并不会立刻降价，因为他们还在跑自家老GPU做训练。真正的成本下降要等至少2-3个季度。
七、RobCo九个月估值翻倍：4000万美元员工二级出售把慕尼黑Robotics公司推入独角兽
据The Wall Street Journal 10月5日首发（Silicon Republic、StartupFortune、TechFundingNews同时跟进报道），慕尼黑工业机器人公司RobCo通过一次4000万美元员工二级股份出售，把估值从2026年1月的5亿美元翻倍到10亿美元以上。RobCo成立于2020年，由Roman Hölzl、Paul Maroldt、Constantin Dressel在慕尼黑工业大学的机器人和AI讲席上共同创立，主打面向中小制造业的『可堆叠模块化机械臂平台』，覆盖机上下料、拣选放置、去毛刺等高混度、非结构化任务。
这次交易的性质很关键：不是新公司融资（primary round，现金进公司账上），而是员工和早期投资人把手里的股份卖给新投资者（secondary sale，钱大部分流回员工口袋）。老股东包括Sequoia、Lightspeed、Lingotto、Greenfield、Kindred、Promus Ventures，新加入Cherry Ventures和European Tech Collective。
RobCo的核心新品是双机械臂自学习机器人Alfie，计划2027年3月4日在慕尼黑首届RobCoN峰会正式商业化发布。RobCo在德国的定位类似『制造业的Robotics-as-a-Service』——让制造商不出一大笔前期资金就能部署自动化。美国是它目前增长最快的市场。
7.1 为什么这次二级出售能触发翻倍
StartupFortune的分析点得很准：RobCo在九个月里没有发布任何新产品线，也没有大客户公告，估值却直接翻倍。答案不是产品，而是资本叙事——投资人把物理AI（Physical AI：会思考+会移动物体的软件栈）视作2026-2027最热的赛道，愿意为任何一家在制造业落地有真实客户的机器人公司付溢价。
八、给开发者/内容创作者/创业者的本周行动清单
一、如果你在用Claude in Chrome、ChatGPT Atlas、Perplexity Comet这类AI浏览器：本周一去审一遍默认设置，把邮箱、AWS、GitHub这类高权限账号的登录权限从浏览器Session里剥出来；不要只依赖『行动前弹窗』这一个安全层；能限制Agent可访问域名的场景就限制，不要把它当『全能助手』用。
二、如果你在用Gemini Gems：现在就把手头最重用的3-5个Gems手工改写成Skills，锁定SKILL.md格式。Google承诺自动迁移，但迁移规则还没公布，越早自己掌握越好。
三、如果你在做Agent产品的定价测算：CoreWeave的Vera Rubin落地+4.8倍吞吐意味着2-3个季度后推理成本地板会被压得比当前再低一档，做长期规划时把这一档预留出来。
四、如果你关注欧洲制造业AI的资本动向：RobCo的翻倍给了一个信号——物理AI在2026年Q4-Q1会有一波密集融资，接下来关注Alfie的Munich首发（2027-03-04）和美国市场扩张节奏。
五、如果你在跟踪政策：白宫六巨头自愿协议+NYC Council传唤作证+EU AI Act最后谈判阶段+Altman『接受一些伤害』言论，构成了AI监管的完整光谱。这四条线的后续进展值得每周回头看一次。
九、参考来源（全部为本轮web_search+web_extract实测）
1. GFdaily，Google、OpenAI、Anthropic、Nvidia、Meta、SpaceXAI六巨头白宫自愿AI安全协议（2026-10-05，gfdaily.com/tech/en-google-openai-anthropic-and-nvidia-sign-ai-safety-accord-with-no-legal-teeth-muujqibp）
2. The Next Web / Politico，Sam Altman接受Politico创刊播客Decoded专访谈『接受一些AI伤害』（2026-10-05，thenextweb.com/news/sam-altman-ai-risks-politico-anthropic）
3. Dark Reading，Zenity Labs在Black Hat USA 2026公开PleaseFix零点击Agent劫持漏洞（2026-08-05首发/2026-10-05汇总，darkreading.com/cyber-risk/ai-browsers-zero-click-agent-hijacking）
4. Affitronix，Google Gemini Skills全球滚出并替代Gems（2026-10-05，affitronix.com/google-gemini-skills-rollout-replacing-gems）
5. Business Wire / Yahoo Finance，CoreWeave Vera Rubin NVL72生产部署，Cognition首发，4.8倍/3.8倍吞吐（2026-10-04/05，morningstar.com、finance.yahoo.com）
6. Silicon Republic / TechFundingNews，RobCo九个月估值翻倍进独角兽（2026-10-05，siliconrepublic.com、techfundingnews.com）
7. AI Weekly汇总页，Apple收紧macOS Full Disk Access、SCM开源Electron应用、prefix-injection浏览器演示、Horizon3用Mythos找到CVE-2026-61500（2026-10-05，aiweekly.co/ai-news-today）