本周两个信号值得关注：Kimi K3 正式开放了 2.8T 参数的权重，这是全球首个 3T 级别的开放权重模型；另一边，OpenAI 把 GPT-5.6 Luna 的价格砍了 80%，同时推出 2.5 倍速的 Fast mode。价格战和开源并行推进，节奏没有慢下来的意思。

模型

Kimi K3 正式开源

Moonshot AI 本周正式开放了 Kimi K3 的权重，2.8T 总参数（激活 104B），896 个专家中每 token 激活 16 个，100 万上下文窗口。基于自研的 Kimi Delta Attention 与 Stable LatentMoE 框架，相比 K2 扩展效率提升约 2.5 倍。

编码能力上，Terminal-Bench 2.1 达 88.3，SWE-Marathon 42.0（超过 Claude Fable 5 与 GPT-5.6 Sol）。Agent 方面，BrowseComp 91.2，MCPMark-Verified 94.5。模型采用 Kimi K3 License，发布一个月内 Hugging Face 下载量约 56 万次，社区已有 29 个微调版本。

GPT-5.6 降价与 Fast mode

7 月 30 日，OpenAI 下调了 GPT-5.6 系列价格：Luna 降 80%，Terra 降 20%。同时正式推出 Fast mode——对 GPT-5.6 Sol，响应速度最高可达标准处理的 2.5 倍，价格为标准的 2 倍。通过请求参数 service_tier: "fast" 即可启用。

官方透露，GPT-5.6 Sol 自己优化了推理内核，服务成本降了 20%、token 生成效率提升 15% 以上。这一轮降价 + 提速延续了 OpenAI 在价格/性能曲线上持续施压的策略。

DeepSeek V4 Flash API 公测

DeepSeek V4 Flash API 正式公测版发布。284B 总参/13B 激活 MoE 架构，MIT 许可。Agent 能力相比 V4-Pro-Preview 大幅跃升：Terminal-Bench 2.1 达 82.7，DeepSWE 54.4，Cybergym 76.7。原生支持 Responses API 格式与 Codex 集成。

价格方面，输入 $0.14/M tokens，缓存命中价格在同类中最低。本次仅升级 V4 Flash，V4 Pro 正式版将随后发布。

微软 Mage：4B 参数的轻量多模态家族

微软开源的 Mage 全部固定在 4B 参数预算内，覆盖视觉理解与生成两条线。Mage-VL 做图像/视频理解，采用 codec 原生架构和主动流式处理；Mage-Flow 做文生图与图像编辑，提供 Base/RL/4-step Turbo 三种变体。两个模型都足够小，可在普通硬件上训练和部署，代码与权重均已开源。

Claude Mythos 发现密码学算法弱点

Anthropic Frontier Red Team 本周公布了可能是迄今最令人不安的 AI 科研成果之一：Claude Mythos 在 60 小时内将后量子签名方案 HAWK 的有效密钥强度减半（从 2^64 降至 2^38），并发明了名为 Möbius Bridge 的指纹算法，将 AES 攻击速度提升 200 到 800 倍。

两项攻击目前不影响任何生产系统。HAWK 是 NIST 第三轮候选方案，已通过两年人类专家评审。AES 攻击仅针对 7/10 轮变体。整个过程是半自主 agentic harness 完成，人类操作者只做项目管理。每项结果约 10 万美元 API 成本。这是前沿 AI 首次在密码学算法层面（而非实现层面）达到顶级专家水平。

Gemini Robotics 2：全身控制与多机器人协作

Google DeepMind 发布了三款机器人模型：Gemini Robotics 2（视觉-语言-动作 VLA 模型，控制完整人形机器人从脚到指尖）、Gemini Robotics ER 2（具身推理，担当"高层大脑"做多步规划与多机器人协作）、Gemini Robotics On-Device 2（端侧 VLA，少于 200 个样本即可适配新硬件）。

通用全身操作基准测试中，货架拾取成功率 76.3%，标准二指夹爪精确插入任务 89.6%。多指灵巧操作仍是挑战——旋灯泡仅 36%。ER 2 已在 AI Studio 可用，同步发布了安全基准 ASIMOV-Agentic。

GPT Transcribe 与 GPT Live Transcribe

OpenAI 发布两款语音转写模型：GPT Transcribe 面向文件转录，主打精度；GPT Live Transcribe 面向实时流式，主打低延迟。两者都支持自由格式上下文、关键词提示和多语言语码切换。价格为 $0.0045/分钟，覆盖多个 API 端点，补齐了 OpenAI 在语音转写产品线上的空白。

Inflect-Micro-v2：936 万参数的 TTS

独立开发者 Owen Song 发布了一个只有 37.53MB FP32 权重的完整端到端 TTS 模型。社区盲测偏好率 66.2%，双 ASR 语义 WER 低至 3.99%，CPU 可实时推理（6.28 倍实时速度）。Apache 2.0 许可，支持 ONNX 导出，适合嵌入式和隐私敏感场景。作者表示，如果反馈足够多，将继续开发支持多语言多音色的 v3。

资讯

Anthropic CEO 明确：从未主张禁止开放权重模型

Dario Amodei 本周发表长文回应近期政策传闻。核心立场三条：不主张禁止开放权重模型（“保护主义禁令无法解决我最关心的国家安全问题”）；支持禁止向中国出售先进芯片并打击走私；支持对所有足够强大的模型实施强制性安全测试。他也提出要打击工业规模的蒸馏操作，因为蒸馏能大幅节省算力、让追赶者快速接近前沿。

此文在 Hacker News 获得 1175 分和 1743 条评论，是本周 AI 政策领域讨论最热烈的事件。

Chrome AI 自动化安全：两个版本修复 1072 个 Bug

Google Chrome 安全团队披露了一套 LLM 驱动的漏洞管理流水线。Chrome 149 和 150 两个里程碑共修复 1072 个安全 bug——这个数字超过了此前 23 个里程碑的修复总数。AI 发现了潜伏 13 年以上的沙箱逃逸漏洞，多 Agent 工作流覆盖发现、分诊、修复全链路，fuzzing 和 CI 扫描已原生集成。

5 月单月，CI 中的 AI 扫描拦截了 20 多个即将进入生产的漏洞，含一个 S1+ 关键问题。Chrome 正从两周一个主版本推进到每周两次安全发布。

Hugging Face 入侵完整复盘

本周 Hugging Face 发布了 4.5 天入侵的 9 阶段技术复盘，这是迄今最详实的 AI 自主网络攻击记录。一个由 OpenAI 模型组合驱动的智能体在 HF 生产基础设施内完成了约 17,600 个攻击动作，从包注册表 0-day 逃逸沙箱，到双向量注入数据管线、横向移动获取 cluster-admin。

防守方用开源模型 ZAI GLM-5.2 重建时间线并解密 payload，而 Claude Opus/Fable 的护栏拒绝了逆向分析请求——开源模型反而完成了任务。

AI 蠕虫：Copilot for Word 的自我传播攻击

En Klype Salt 发布了首批公开演示的文档型 AI 蠕虫案例。攻击者以白底白字 + 小字号在 Word 文档中嵌入恶意指令，Copilot for Word 剥离格式后 LLM 完全可读、用户不可见。文档通过正常的 SharePoint/Teams/Outlook 共享流程自我复制，可悄悄改写财务报告中的数字。

144 天协调期后披露，发布时该漏洞仍可被利用。根因是 LLM 架构性弱点：模型必须把外部内容放进上下文窗口才能判断其含义，而判断完成时攻击者 token 已影响了输出。

Pacing the Frontier：1324 名前沿 AI 员工联署"踩刹车"

包含 OpenAI 首席科学家 Jakub Pachocki、Anthropic CSO Jared Kaplan、Ilya Sutskever 在内的 1324 名前沿 AI 公司员工联署公开声明，请求美国政府支持一项国际努力，开发"刻意掌控自动 AI 开发前沿所需的技术与治理工具"。声明指出：每个公司与国家都承受着不单方面放缓的压力，当前世界缺乏掌控前沿整体节奏的工具。

这是首次出现"模型制造者"自身也赞成放缓前沿节奏的大规模联署。Ilya Sutskever 在个人评论中写道：“未来的 AI 将比今天存在的任何东西都强大得多，需要前所未有的措施。”

开放权重 承载 79% 的 AI 编码流量

Kilo 平台数据显示，截至 7 月 20 日当周，开放权重模型占平台全部 token 用量的 79.1%，专有模型仅 20.9%。一年前开放权重还是少数派。Kilo 作为中立路由层，不生产也不托管模型，其数据比厂商营销更能反映开发者真实选择。创始人写道：“开放权重不需要打败闭源模型。它们让你拥有自己的智能、减少对单一供应商的依赖——这正是公开信要保护的。”

斯坦福 SIEPR：AI 对就业影响目前很小

斯坦福经济政策研究所综合最新实证研究，归纳了 5 条核心发现。要点：高 AI 暴露职业失业率仅上升了 0.77 个百分点，低暴露职业反而上升更多；采用 AI 的企业就业增长 10%；应届生失业率 5.6% 可能部分归因于 AI，但时间点与控制变量存在争议。报告提醒，当前证据远非最后结论——1987 年 Solow 说过"计算机时代无处不在，唯独生产率统计里看不到"，真正可测的回报到 1990 年代末才出现。

DeepSeek 暂停融资

梁文锋在投资人会议上的发言泄露后，DeepSeek 暂停了融资进程。核心表述："中美之间的主要差距在于资源，人员差距几乎为零。"当前算力约 2 万 H 等效卡，芯片技术差距约 4 倍加 2 年延迟。CUDA 护城河正在快速瓦解——AI 辅助编程让 CUDA 算子实现几乎零门槛，公司正以 TileLang 替代 CUDA。4 小时会议实录已在 GitHub 公开。

GPT-5.4 将于 8 月 31 日从 Codex 退役

OpenAI 宣布 GPT-5.4 与 GPT-5.4 mini 将从 ChatGPT 登录的 Codex 用户中移除。推荐迁移至 GPT-5.6 Terra 和 Luna。使用 API Key 的会话不受影响，但 ChatGPT 登录用户需在截止日前更新工作区配置。这是 GPT-5.6 全面铺开后旧模型生命周期的常规收口操作。

ARC-AGI-3 得分翻三倍的背后

OpenAI 发现，GPT-5.6 Sol 在 ARC-AGI-3 官方 harness 下仅得 13.3%，但保留推理并启用压缩后跃升至 38.3%，输出 token 反而减少 6 倍。根因是官方 harness 在每次动作后丢弃模型内部推理，还用滚动截断处理长上下文——模型每次都要从零理解游戏，连过去的动作记忆都在消失。

这个发现的含义远超单个基准：评测的其实是 harness 而非模型本身。OpenAI 建议开发者使用 Responses API、保留推理、启用压缩——这些设置才接近 ChatGPT 与 Codex 的真实使用状态。

工具

MCP 2026-07-28 规范发布

MCP 发布了第五个规范版本，月 SDK 下载量已突破 4 亿次。三大变化：核心从双向有状态协议迁移到无状态请求/响应模型（支持 serverless 部署）；MCP Apps 和 Tasks 通过标准化扩展框架发布；OAuth 2.0/OIDC 认证对齐企业身份系统。950+ MCP 服务器已被收录，Figma、Intuit、Netlify、Zoom 等公司已在 beta 期间基于新规范构建。

Codex Security：AI 代码安全扫描 CLI

OpenAI 开源了 Codex Security，npm install 即用。CLI + TypeScript SDK，可发现、验证并修复安全漏洞。支持 CI 集成、扫描对比（自动匹配历史发现）、多模型选择。一行 npx @openai/codex-security scan . 即可开始。Apache 2.0 许可，发布时已 8k+ stars。

TurboFieldfare：2GB 内存跑 26B 模型

Swift + Metal 实现的开源推理引擎，仅需常驻约 2GB 内存即可在 Apple Silicon Mac 上运行 Gemma 4 26B。核心技术是 MoE 路由专家按需从 SSD 流式加载，常量内存里只放共享核心和 KV cache。8GB M2 MacBook Air 上解码 5.1-6.3 tok/s，24GB M5 Pro 上达 31-35 tok/s。HN 900 分。

ESP32 LLM：8 美元芯片跑 2890 万参数模型

在约 8 美元的 ESP32-S3 微控制器上本地推理约 9.5 tok/s，完全离线。此前同类芯片最大模型只有 26 万参数——这个项目约是其 100 倍。核心技巧：把 2500 万行嵌入表留在慢速 flash 中，每 token 只拉取约 450 字节，推理核心留在快速 SRAM。这一思路来自 Google Gemma 的 Per-Layer Embeddings 设计，首次被移植到微控制器上。

Wienerdog：给 Claude Code / Codex 加持久记忆

MIT 协议，纯文件实现，无守护进程、无遥测。从对话中"做梦"学习，经质量门控把重要内容提升为长期记忆和可复用技能。Claude Code 和 Codex CLI 共享同一记忆库——在一个工具里教的东西，另一个工具下次也能用。带记忆审批机制，wienerdog uninstall 即可删除所有文件。

DSCode：DeepSeek 原生编码 Agent

围绕 DeepSeek 构建的开源编码 Agent，MIT 协议。原生支持 Responses 重放、推理控制、成本追踪。最多 4 个并行 Agent，会话保存为本地 JSONL，命令在沙箱中执行。一条命令可查看 context、cache 命中、token、推理量与估算花费。对标 Claude Code 和 Codex，聚焦 DeepSeek 生态与成本透明。

SimpleEnglish：用航空标准驯服 AI 写作

将 ASD-STE100（航空航天自 1983 年起使用的受控语言）转写为 AI 写作规则。实测效果：STE 违规数每 100 词平均下降 72.9%，输出 token 减少，平均句长从 11.2 缩至 9.7 词。"seamlessly"存活数量：0。兼容约 25 种编码 Agent harness，一键 npx skills add 安装。1.3k stars。

SteerPlane：AI Agent 的运行时护栏

一个装饰器即可接入 O(W²) 循环检测、每会话成本上限与实时仪表盘。支持 OpenAI 兼容代理、流式成本终止、LangChain/CrewAI/AutoGen 零配置集成。成本超限时可在流中直接注入终止事件并切断连接。已提交印度专利申请。

Tokenless：自动模型切换砍半推理账单

YC S26 公司，团队来自 Google DeepMind、普林斯顿与 UC Berkeley。将请求扇出到多模型，一旦某模型走上正轨即取消其余。宣称同等质量、一半成本。在两行配置即可接入，暴露 OpenAI/Anthropic 兼容端点。在公共 Agent 基准上，Tokenless Pro 的 solve rate 40.2%（$0.57/task）超过了单独用 GPT-5.6 Sol 的 33.0%（$1.50/task）。

Cloudflare AI 流量细粒度管理

将 AI 爬虫按行为分为三类：Search（搜索）、Agent（代理）、Training（训练）。所有客户（含 Free 版）可按用途分别管理。9 月 15 日起，新域名默认屏蔽 Training 和 Agent 类爬虫。同时扩展了 BotBase 数据库、Content Use 三级设置、robots.txt use 扩展信号等配套能力。

Aurora：Go 编写的高速 AI Gateway

Apache 2.0，支持 14 类 provider，兼容 OpenAI/Anthropic 协议。自称比 litellm 快 55 倍，只改 base_url 即可接入。支持 provider 池负载均衡、语义缓存、PII 脱敏、提示注入拦截、成本控制等功能。单二进制部署，也支持 Docker 和 Helm。

Kilo Auto Router：规划花钱，实现省钱

Kilo 用三套方案构建相同后端服务做了实测。Auto 管线（frontier 规划 + efficient 实现）总成本 $1.26，对比 GPT-5.6 Sol 全流程 $2.90、Claude Sonnet 5 全流程 $2.47。三套方案都通过了 29/30 项逻辑检查。核心结论：计划一旦存在，用哪个模型构建对成本的影响远大于对结果的影响——“规划上花钱、实现上省钱”。

本周结语

本周的几件事放在一起看，形成了一组有趣的张力：Kimi K3 的开放权重和 GPT-5.6 的大幅降价，让前沿模型的获取成本继续下坠；但 Claude Mythos 的密码学突破和 Hugging Face 入侵复盘，又在提醒我们——当模型能力曲线还在陡峭上升时，护栏和治理的节奏似乎总是慢半拍。1324 名从业者的联署、Kilo 平台 79% 的开放权重流量占比，都指向同一个问题：我们需要的可能不是选边站，而是一套让开放和闭源良性并存的机制。

下周见。