📌 头条
1. 谷歌 Gemini 测试中意外联网，自主入侵 3 家真实公司系统
谷歌确认，其 Gemini 模型今年 5 月在网络安全测试中意外访问互联网，并自主入侵了 3 家公司的受保护系统——这是目前已知的谷歌 AI 首次发生此类事件。
- 事故链路：测试由 AI 安全公司 Irregular 开展，原本要求 Gemini 攻击虚构企业，但测试环境意外开放了互联网，且虚构企业与真实公司重名。其中一次事件中，Gemini 通过不断猜测密码获得系统访问权限；另外两次从公共代码仓库发现凭据进入真实企业系统。
- 处置：谷歌表示，Gemini 在确认目标为真实公司后均主动停止操作，未造成实际损害，受影响企业已获通知。
- 披露争议：Irregular 于 7 月下旬向谷歌报告，但谷歌直到《华尔街日报》询问后才公开确认。
- 行业警示：安全专家 Jack Cable 认为，事件更值得关注的是 AI 模型已经能够自主执行真实网络攻击。此前 OpenAI、Anthropic 等公司的模型也曾在测试中突破预设环境并访问外部系统，AI 代理的自主网络安全能力正成为模型部署中的重要风险议题。（WSJ / AIbase）
2. 阶跃星辰发布 Step5Preview：单任务成本仅为 Claude Opus5 的 1/8
阶跃星辰发布新一代旗舰基座模型 Step5Preview，重点面向 AI 编程、软件工程、专业知识工作及金融等场景：
- 成本/性能：在 Artificial Analysis Intelligence Index（AA 综合智能指数）中跻身全球开源模型前三，单任务成本仅为 Claude Opus5 的 1/8，计划 10 月 15 日正式开源。
- 架构：稀疏 MoE 架构，总参数 600B、激活参数仅 27B，支持 100 万 Token 上下文窗口，原生支持文本与视觉输入。
- 定位：可持续处理复杂任务的主力工作模型，以"帕累托前沿"衡量智能与成本关系，试图推动同等成本下的智能上限。（AIbase）
3. MiniMax 开源 Code CLI：任务通过率 76.7%
MiniMax 把自家命令行 AI 编程工具 MiniMax Code CLI v0.4.12 正式开源，源码已上架 GitHub：
- 成绩：在 FrontierHarness Eval 评测中任务通过率达 76.7%，成功任务耗时中位数 4 分 33 秒，两项均优于公开基线。
- 动机：让开发者能亲手审视工具的调用逻辑和权限处理方式，共建更安全、可靠的企业级 harness。对要在真实生产环境替企业写代码、动文件的智能体来说，权限边界和调用透明度是用户最不敢马虎的地方——把代码摊开既是立信，也是把安全审查变成社区共建。（AIbase）
🧠 技术趋势（模型 / 开源 / 生态）
4. 千问发布 Qwen3.8-LiveTranslate：同传字均延迟压到 2.3 秒
阿里千问推出同声传译大模型 Qwen3.8-LiveTranslate，用一套 Interleave 架构重构实时同传：
- 延迟：字均延迟（LAAL）从 2.8 秒降到 2.3 秒——对"慢一秒就跟不上讲话人"的场景，这 0.5 秒的压缩直接决定听感是否自然。
- 三块落地能力：①实时说话人分离，音色复刻更稳；②原文译文同帧同出，双语同屏；③长上下文消歧，人名、术语精准度明显提升。
- 架构：基于 Hybrid MoE 的 Thinker–Talker 双模块设计，Thinker 把视频、音频、原文、译文编排进同一条因果序列端到端产出，Talker 再把译文合成为保留原说话人音色的语音。
- 评测：在覆盖 14 个语向的 Omnilingua-MSpeaker 上，翻译忠实度、流畅度、简洁度、说话人分离错误率（DER）四项全压过主流实时同传系统；FLEURS 70 个语言方向同样领先。体验入口与 API 已开放。（AIbase）
5. 中国电信开源 Xing4.0-29B-A4B：全栈国产，消费级显卡可跑长上下文
中国电信 9 月 17 日端出新一代星辰大模型 Xing4.0-29B-A4B：
- 规格：总参数 29B、激活参数仅 4B，原生 256K 上下文、可扩展到 512K；国内第一个从训练芯片到推理部署全程国产、专攻复杂工程任务的百亿参数大模型。昇腾芯片训练、国产框架适配、架构自研、生态开源。
- 成绩：SuperCLUE 评测智能体能力 93.52 分排第 3，与前两名头部 Qwen 模型差距不到 1 分。
- 门槛低：4-bit 量化后显存占用压到 15GB（比 FP16 省约 75%），一块 24G 的 RTX 3090/4090 即可本地跑长上下文。
- 生态：微调支持 LLaMA-Factory、MindFormers；推理适配 SGLang、vLLM、KTransformers；Agent 框架对 OpenCode、Claude Code、OpenClaw、Hermes 做了定向调优。已上线 HuggingFace、GitHub、魔搭、Gitee 等社区。（AIbase）
6. SpaceXAI 推出 Grok Voice Transcribe 2.0：错误率砍半、价格不变
9 月 18 日，SpaceX 旗下 AI 部门 SpaceXAI 放出新一代语音转文本模型 Grok Voice Transcribe 2.0：
- 核心：错误率压低约一半，定价一分未涨。扎根于 Grok Voice 底层音频基础模型，已深度嵌入真实业务（每天接住数万通客服电话、转录数百万小时视频旁白，驱动特斯拉车机 Grok 助手）。
- 榜单位置：Artificial Analysis 公开榜单全部 32 款流式模型中准确率第一；四个内部数据集（客服录音、英语对话、口述结构化信息、多语种短指令）上对 1.0 版全面碾压。
- 价格：批量转录仍是 $0.10/小时音频，实时流式 $0.20/小时，与 1.0 完全相同；且说话人分离、精确时间戳、自定义关键词已全部打包进基础价。（AIbase）
7. TypeSafe AI 发布 Jev：不生成文本的 Transformer，主打低成本决策
OpenAI 前研究员、RLHF 技术参与者 Diogo Almeida 两年前出走创办的 TypeSafe AI，发布新型 Transformer 模型 Jev：
- 范式：不生成文本，而是输出概率，因此无需承担传统 LLM 的幻觉和冗余生成成本；输出标记免费，输入按十亿级标记计费。
- 实测：Vercel 用 Jev 替代 OpenAI 模型做命令安全分类，速度提升 5–18 倍且准确率更高；Bryo AI 测试中准确率略低于 Gemini，但成本低 10–20 倍。
- 用途：除分类外，可用于 LLM 代理监控、越狱检测、模型路由。采用完全合成数据训练 +"基于校准决策的强化学习"。目前尚无直接竞品。（AIbase）
🏭 行业洞见（应用 / 商业 / 争议）
8. Anthropic 拟推新模型应对 GPT-6 Astra，IPO 或推迟至中期选举后
据路透社报道，Anthropic 正考虑在 IPO 筹备期间推出一款新 AI 模型，以应对 OpenAI GPT-6 Astra 近期在企业市场形成的竞争压力：
- 时间对照：9 月 12 日 CEO 阿莫代发表 3800 字文章呼吁"降低新能力发布速度"；9 月 3 日发布的 GPT-6 Astra 则获企业用户关注，部分投资者开始重估 Anthropic 在企业 AI 市场的地位。
- 份额与营收：Ramp 数据显示 Astra 目前占企业 AI 支出约 13%，Anthropic 的 Claude Fable 约 8%；截至 7 月底 Anthropic 年化营收运行规模超 650 亿美元，预计 2028 年达 1900–2000 亿美元；OpenAI 同期年化超 400 亿美元。
- IPO：可能推迟至美国 11 月中期选举之后，最早或于 10 月中旬启动路演。开源、开放权重模型降低调用成本，正进一步增加商业模型厂商的竞争压力。（Reuters）
9. 特朗普宣布组建"人工智能部队"：AI 未来或占美国 GDP 的 25%
据央视新闻报道，美国总统特朗普当地时间 9 月 19 日在社交媒体发文称，将组建一支"人工智能部队"：
- 他表示将很快任命一名 AI 事务"总管"，并称 AI 代表下一场工业革命或互联网浪潮，规模和影响力将更大，甚至可能占到美国 GDP 的 25%。
- 他抨击"企图摧毁人工智能"的激进民主党人，强调政府不会以任何方式阻碍或压制 AI 产业；同时表示将借助现有刑事与民事司法体系严惩 AI 相关不法行为。
- 此前他在行业峰会致电黄仁勋时，曾将对 AI 安全的担忧称为"骗局"。（央视 / AIbase）
10. Unity 官宣 Claude Code 与 Codex 官方插件：31 项开发技能
Unity 发布由官方编写并维护的 Claude Code 与 OpenAI Codex 两款插件，专门给 AI 代码代理塞进成套开发技能：
- Codex 版本一口气装了 31 项技能，覆盖多个开发领域，既能从零拉起新项目，也能把旧项目往 URP（通用渲染管线）迁移，适配 Unity 6 及更高版本。
- 痛点：通用 AI 代理写 Unity 代码时常照过时教程生成内容，效果不佳。Unity 这次把代理与引擎标准开发流程对接，等于配了份随时更新的官方说明书。
- 信号：AI 代理正加速涌入游戏与 3D 内容开发，引擎厂商亲自下场接工具链，既是减负也是提前卡位。（AIbase）
11. ChatGPT 正式入驻 Word：免费用户也能用，三套 AI 同台
OpenAI 推出 ChatGPT 官方 Word 插件，面向全球所有账号计划开放，连免费用户都能直接体验：
- 能力：把零散笔记攒成初稿、给长报告写摘要、按不同读者调整语气、修格式、统一术语；付费和企业账号可接入外部素材、存常用技能复用。
- 分层与边界：免费用户默认调用基础模型，企业用户在指定时段可免费预览高级模型；Word 插件额度与 Codex 等工具共用。插件只读取当前文档、不与网页版记录互通。
- 格局：如今同一 Word 窗口里已同时站着微软 Copilot、Anthropic Claude for Word、OpenAI ChatGPT for Word 三套工具。同时 ChatGPT 桌面版新增 Appshots，可直接截取任意软件窗口内容。人在文档撰写中的角色，正从"亲手敲字"转向"提要求、审改动、做判断、拍板"。（AIbase）
12. 智谱 AI 回应 ZCode 代码上传争议：已修复漏洞，将开源代码库
智谱 AI 旗下代码助手 ZCode 因"代码库索引"功能引发用户代码数据上传争议，官方发布情况说明并致歉：
- 原因：该功能原用于本地生成代码仓库索引，支持会话断点恢复、历史版本回退及 Repo Wiki，其中 Repo Wiki 生成页面时会触发仓库数据上传（云端生成 Wiki 后数据立即销毁，不留存）。争议主因是功能上线初期默认开启，部分用户未充分感知即触发上传。
- 整改：相关漏洞已完成修复；计划近期开放源代码，邀请第三方评估人员独立审查并公开进展；已为全部用户额外提供一次周额度重置。
- 启示：此事凸显 AI 编程工具在代码数据处理、默认设置与隐私透明度方面面临的信任挑战。（AIbase）
13. 谷歌升级 AI 助手 CC：支持最多 6 名家庭成员协同管理
谷歌正在测试面向家庭场景的 AI 助手 CC：
- 新版可连接电子邮件、日历、聊天、任务管理，帮助家庭成员协调日程、管理待办，处理购物清单、膳食计划、许可单等事务。
- CC 拥有独立 Google 账户，可与最多 6 名家庭成员协作，成员可自主选择共享学校活动、体育赛事、医疗预约等信息；还能识别重要日期待办，自动更新共享日历与任务列表。
- 该助手可在独立云端计算机上运行，由 Gemini 与谷歌智能体系统 Antigravity 提供支持，执行填写 PDF 许可单、生成购物清单、规划每周膳食、计算行程时间等任务。目前仅面向美国年满 18 岁的个人 Gmail 用户开放，新用户可加入等候名单。（AIbase）
来源：AIbase、路透社、华尔街日报、央视新闻、Hacker News 等