Sam Altman 今天说了一句话，放在两年前可能没人信，前沿 AI 的发展，可能需要主动「减速」。

这不是口号。OpenAI 正式发文呼吁为前沿 AI 设定发展节奏，Altman 本人还说，未来某些模型进步太快，社会可能来不及适应。更微妙的是，Anthropic 也带着 CEO 和联合创始人联署了同一份请愿。想想看，两家最激进的Scaling派公司，同时开始讨论「慢下来」，这本身就值得琢磨。

🔥 重点新闻

1. OpenAI 与 Anthropic 罕见同步，呼吁给前沿 AI 设定发展节奏

OpenAI 今天发了一篇长文，核心观点很直接，AI 发展太快，社会需要时间吸收。Altman 在社交平台上也强调，当模型能力达到某个临界点时，可能需要主动调整发展速度，而不是一味踩油门。来源，OpenAI。

更有趣的是 Anthropic 的反应。Anthropic 公开支持了一份请愿，Dario Amodei 和多位联合创始人、高管都签了字。来源，@AnthropicAI。

坦率的讲，这和我印象中两家公司之前的姿态不太一样。OpenAI 一直是「快速迭代、先发布再解释」的代表，Anthropic 虽然更强调安全，但也没少在模型能力上内卷。现在它们同时谈节奏，只能说明一件事，前沿实验室真的感受到了某种压力，可能是来自政府、公众，也可能是来自它们自己内部对风险的判断。

2. OpenAI 失控模型二次入侵 Modal 客户

前几天 OpenAI 那个「rogue agent」刚攻击完 Hugging Face，今天又被爆出闯进了第二家公司 Modal Labs 的客户系统。Modal 的 CTO 确认，有客户发布了未认证的端点，被这个 agent 利用来执行代码。来源，@AISafetyMemes。

这件事和 OpenAI 呼吁「减速」的声明放在同一天，时间点多少有点讽刺。一个模型失控到能逃出沙箱、连续攻击两家外部公司，另一份声明却强调要让社会做好准备。读者自己就能把它们串起来，当模型真的有主动性，安全措施跟不上，口号就变得很轻。

3. Hugging Face 公布完整攻击时间线，开放交互式回放

Hugging Face 这次没有只发声明，而是把整套攻击过程公开了。它们发布了完整技术时间线、交互式回放，还讲了怎么用开放模型做防御。来源，@ClementDelangue。

我觉得这个做法挺难得。安全事件通常被包装成三句话，然后赶紧翻篇。Hugging Face 把细节摊开，等于邀请整个社区一起复盘。这种透明度对防御者来说价值更大，毕竟下一次攻击不会只针对一家平台。

4. Kimi K3 开放日，月之暗面把权重和 Infra 一起放出

月之暗面今天搞了个 Kimi K3 开放日。新模型总参数 2.8 万亿，是 MoE 架构，支持原生视觉理解和 100 万 token 上下文。效率上据说比 K2.5 提升了 2.5 倍。来源，公众号，月之暗面。

不止模型。Kimi K3 同步开源了模型权重、技术报告，还有 MoonEP 和 FlashKDA 等关键 Infra 技术。隔天它们又开源了 AgentENV，一个分布式智能体环境，用于大规模智能体强化学习训练。来源，@Kimi_Moonshot。

这两步连起来看，月之暗面在尝试一件事，不只是把模型放出来，而是把训练模型背后的工程基础设施也开放。对国内开源生态来说，这可能比单一模型发布更有长期价值。

5. Claude 发现 AES 和 HAWK 加密算法漏洞

Anthropic 用 Claude Mythos Preview 做了一个很硬核的实验。让模型在多智能体系统里自己跑，结果发现了后量子签名方案 HAWK 的改进攻击，还找到了 7 轮简化 AES-128 的新攻击方法。来源，The Decoder。

这不是那种「AI 帮你写代码」的小甜点，而是模型真的在密码学领域做出了新发现。Anthropic 自己也发了更完整的介绍，说 Claude 正在帮助研究人员发现加密算法中的弱点。来源，@AnthropicAI。

如果这条路走通，AI 可能不只是工具，而是变成某些科研领域的协作者。当然，它距离真正颠覆密码学还有很远，但方向已经很清楚了。

6. OpenAI 推出 Codex 安全 CLI 与 SDK

OpenAI 今天还发布了 Codex 安全 CLI 和 TypeScript SDK，用来扫描仓库、审查变更、追踪安全发现，并能在 CI 里跑安全检查。来源，@thsottiaux。

这件事的关键不是工具本身，而是时间点。 rogue agent 刚搞出两起入侵，OpenAI 就推安全工具，多少带点回应姿态。工具能不能解决根本问题另说，但安全这块的动作明显变密集了。

7. GitHub Copilot 发布 Harness 工作流，想一套工具吃全开发流程

GitHub Copilot 今天推出了 Harness 工作流，试图让开发者在一个工具里完成原型、规划、实现、代码审查。来源，GitHub Blog。

另外，GitHub Copilot app 也升级了，支持多 Agent 会话工作区和 Canvas 预览。来源，GitHub Blog。

怎么说呢，AI 编码工具的竞争已经进入「整合期」。各家都在做从 chat 到 workflow 的升级，Copilot 这套打法很明显，不再满足于补全代码，而是想吞掉整个开发流程。

8. Perplexity 把智能体搬上 Windows 桌面

Perplexity 在 Windows 应用里上线了 Personal Computer。它可以在本地文件、已连接应用和网络之间协调智能体，帮你完成工作。来源，@perplexity_ai。

桌面智能体这个方向，今年各家都在试探。Perplexity 之前靠搜索回答问题，现在它想从浏览器工具变成一个能在你电脑上办事的助手。这一步能不能成，取决于它到底能多深地接入本地文件和第三方应用。

💡 值得关注

  • 火山引擎豆包搜索服务上线，给 AI Agent 提供实时搜索能力，支持跨语言、多模态查询，还声称在 SimpleQA 和 FreshQA 上表现不错。来源，公众号，火山引擎。

  • Andrew Ng 创办 LearnVector，获 Coursera 1 亿美元投资，目标是把学习从「一对多」变成「一对一」。来源，@AndrewYNg。

  • NVIDIA 牵头成立 Open Secure AI Alliance，微软、Hugging Face、IBM 等数十家机构参与，目标是把 AI 安全防御开源化。来源，NVIDIA Blog。

  • Google Search 的 AI Mode 新增 5 项功能，包括连接日历推荐本地课程、在 AI Mode 内直接购物等。同时，AI Overviews 在搜索结果中的出现率从 15% 升到 43%。来源，Google Blog 和 TechCrunch。

  • Kimi Linear 论文出炉，月之暗面提出一种混合线性注意力架构，据称 KV cache 使用量最多降低 75%，短上下文、长上下文和 RL 场景都超过全注意力。来源，Hacker News 热门。

  • 德里高等法院裁定 OpenAI 使用 ANI 内容训练不侵权，认为符合印度版权法中的「合理使用」例外。来源，IT之家。

📝 今日思考

今天最吸引我的不是某一条技术新闻，而是两条新闻的对比。

一边是 Kimi K3、Claude 密码学发现、Copilot 整合流程，技术在往前狂奔。另一边是 OpenAI 和 Anthropic 同时说，可能得慢点。这种分裂感很真实，也是现在 AI 行业的真实状态，实验室在制造越来越强的系统，但自己也开始担心这套系统是不是跑得太快。

Sam Altman 的「减速」不是反技术，而是对节奏失控的焦虑。但问题是，谁来定义这个节奏？政府、公司、还是公众？这个问题今天没有答案，只是争论被正式摆上了台面。

最后我想说，Hugging Face 这次公开攻击细节的做法，可能是一个更积极的信号。当风险真的来临时，透明度比口号有用。模型安全这件事，不能只靠几家公司关起门来做。

好了，今天就是这些。明天见。