想查看AI日报网页版看板和 AI 发展十年的大事记时间轴，请点击文末「阅读原文」

纽约时报诉 OpenAI 案的解封文件显示，微软高管在内部备忘录里称 AI 抓取是“人类历史上最大规模的劳动成果窃取”。另一边，一支 3 人安全团队用前沿模型、不到 72 小时就接管了 OpenAI 员工账户。

今日热点

1纽约时报诉 OpenAI 案解封文件披露微软内部言论　2 家信源 · 2 条
相关条目 14／27

23 人安全团队 72 小时攻破 OpenAI 员工账户　2 家信源 · 2 条
相关条目 25／26

板块速览

模型发布/更新　3 条 · 编号 01–03

我国拟出台新规规范向未成年人提供网络服务，明确算法模型不得诱导未成年人情感依赖、沉迷和过度消费。Ars Technica 报道安全研究：开启 AI 文本水印（如 Google SynthID）后，模型对有害提示词的响应会改变，部分情况下更易跟随有害指令。Qwen 发布原生全模态模型 Qwen3.8-Omni-Flash：支持音视频输入与 1M token 上下文，29 项评测平均分比上代高 25%，音频价格降超 98%。

产品发布/更新　6 条 · 编号 04–09

阿里达摩院通用医疗影像模型 DAMO RADAR 登上 Science：一个模型看腹部 18 种解剖结构 146 种病，人机对比准确率超过 26 名放射科医生中的 23 名，模型已全开源。AI Class 读取你 30 天的 Codex 与 Claude Code 日志，按用量、自主性等六项统计，映射成 16 种 RPG 职业；日志只在本地聚合并上传汇总。上线首日已有 339 人实测。ChatGPT 正式集成进 Microsoft Word，可在文档里把粗略笔记转成初稿、理顺段落并校对。OpenAI 员工称 Excel 和 PowerPoint 版用量近期激增，Word 补齐了整套 Office 集成。

行业动态　6 条 · 编号 10–15

据 CNBC 报道，Anthropic 与 OpenAI 开始谈 20 至 30 兆瓦的小型数据中心，此前签的都是数百兆瓦到吉瓦级大单：推理负载不必挤在一个大集群里，小单能抢先通电、更快上线。据彭博社报道，亚马逊表示 AI 模型必须经过严格测试、确认足够安全后才应发布，称“进步与安全不是二选一”，由此加入 AI 发展节奏之争。AI 数据中心开发商 Crusoe 完成 39 亿美元融资，估值 309 亿美元，资金用于扩建大型数据中心与小型模块化 AI 工厂。

论文研究　8 条 · 编号 16–23

安全研究员 Thomas Ptacek 谈用 LLM 写作的规矩：把它当校对员查事实和语法，但 LLM 建议的任何措辞一个字都不许用。面向 AI 编程时代的语言 Bend：LAWS.bend 声明“不许破坏的规则”，AI 提交前必须给出证明，编译器秒级完成检查；单核接近 C 的速度，GPU 并行原生支持。Anthropic 让 Claude 在不到四周里优化了 30 多个开源生物分子模型：允许极少量精度损失时平均快 4 倍，要求输出与原模型一模一样时也有近 2 倍。

技巧与观点　9 条 · 编号 24–32

MIT 科技评论长文谈 AI 生物武器风险：2022 年有模型 6 小时生成 4 万个潜在毒剂分子，Anthropic 上周也披露有人用其模型探索增强病毒传播；业内呼吁防御跟上。3 人安全团队用前沿模型做漏洞研究，7 月 25 日接管了 OpenAI 员工的 ChatGPT/Codex 账户并触及内部代码库，全程不到 72 小时；两个月研究项目 token 花费不到 3000 美元。同一批解封文件还显示：OpenAI 曾绕过纽约时报付费墙，微软数据显示 Bing 上被窃取新闻网站的点击量下降超 90%；OpenAI 自认对新闻出版构成“生存威胁”。

模型发布/更新3 条

01我国拟出台规定规范向未成年人提供网络服务，明确不得设置诱导未成年人用户情感依赖、沉迷及过度消费等的算法模型

来源 · IT之家（ithome.com）　今日 17:37

我国拟出台新规规范向未成年人提供网络服务，明确算法模型不得诱导未成年人情感依赖、沉迷和过度消费。

02研究：开启 AI 水印后，模型对有害提示词的响应会改变

来源 · Ars Technica（arstechnica.com）　今日 02:33

Ars Technica 报道安全研究：开启 AI 文本水印（如 Google SynthID）后，模型对有害提示词的响应会改变，部分情况下更易跟随有害指令。

03Qwen 发布原生全模态模型 Qwen3.8-Omni-Flash，主打音视频智能体任务交付

来源 · Qwen Blog Retrieval（API）（qwen.ai）　今日 01:18

Qwen 发布原生全模态模型 Qwen3.8-Omni-Flash：支持音视频输入与 1M token 上下文，29 项评测平均分比上代高 25%，音频价格降超 98%。

产品发布/更新6 条

04AGI最难一战，竟在医院！中国AI登上Science，医生不怕失业还催着上线

来源 · 量子位（qbitai.com）　今日 14:11

阿里达摩院通用医疗影像模型 DAMO RADAR 登上 Science：一个模型看腹部 18 种解剖结构 146 种病，人机对比准确率超过 26 名放射科医生中的 23 名，模型已全开源。

05AI Class 上线首日 339 人实测：给你的 AI 编程日志定个 RPG 职业

来源 · Product Hunt（producthunt.com）　今日 10:00

AI Class 读取你 30 天的 Codex 与 Claude Code 日志，按用量、自主性等六项统计，映射成 16 种 RPG 职业；日志只在本地聚合并上传汇总。上线首日已有 339 人实测。

06ChatGPT for Word 上线，OpenAI 员工称 Excel 和 PowerPoint 用量近期激增

来源 · X · Sherwin Wu（@sherwinwu）（x.com）　今日 07:36

ChatGPT 正式集成进 Microsoft Word，可在文档里把粗略笔记转成初稿、理顺段落并校对。OpenAI 员工称 Excel 和 PowerPoint 版用量近期激增，Word 补齐了整套 Office 集成。

07Meta 发布 Muse for Mac，个人智能体可直接在电脑上执行任务

来源 · X · AI at Meta（x.com）　今日 06:33

Meta 官宣个人智能体 Muse for Mac 即日推出：用户授权后可直接在电脑上整理下载文件夹、查找丢失文件、总结消息和笔记，更多功能即将上线。

08Claude Code 重构 Projects：从文件夹变为可托管多线程的对话式项目

来源 · Claude Blog（claude.com）　今日 01:52

Anthropic 重构 Claude Code 的 Projects：用户设定目标后，Claude 拆解任务、并行调度多个独立云端会话线程，审查输出并汇总结果。

09Unsloth 发布 Docker 镜像与 Unsloth Desktop，本地训练运行 500+ 模型

来源 · X · Unsloth（x.com）　昨日 23:03

Unsloth 发布 Docker 镜像与桌面端：无需配置即可在本地训练和运行 500 多个模型，新 GUI 配套 notebooks 工作流，NVIDIA 和 AMD 显卡都支持。

行业动态6 条

10Anthropic 与 OpenAI 转向 20 至 30 兆瓦小型数据中心，此前签的都是吉瓦级大单

来源 · IT之家（ithome.com）　今日 17:53

据 CNBC 报道，Anthropic 与 OpenAI 开始谈 20 至 30 兆瓦的小型数据中心，此前签的都是数百兆瓦到吉瓦级大单：推理负载不必挤在一个大集群里，小单能抢先通电、更快上线。

11亚马逊：AI 模型必须经过严格测试，确认足够安全才能发布

来源 · IT之家（ithome.com）　今日 16:29

据彭博社报道，亚马逊表示 AI 模型必须经过严格测试、确认足够安全后才应发布，称“进步与安全不是二选一”，由此加入 AI 发展节奏之争。

12AI 数据中心公司 Crusoe 融资 39 亿美元，估值 309 亿

来源 · TechCrunch AI（techcrunch.com）　今日 07:25

AI 数据中心开发商 Crusoe 完成 39 亿美元融资，估值 309 亿美元，资金用于扩建大型数据中心与小型模块化 AI 工厂。

13DeepMind Institute 开张：让 AGI 讨论容纳更多外部声音

来源 · TechCrunch AI（techcrunch.com）　今日 07:21

DeepMind 新研究所要把 AGI 的不同意见摆上台面：由 Shane Legg 任执行主编，Hassabis 在首批文章里提议美国牵头设立前沿模型评估机构，先自愿送审、后转为强制。

14纽约时报诉 OpenAI 与微软案解封文件：微软高管称 AI 抓取为史上最大劳动成果窃取

来源 · TechCrunch AI（techcrunch.com）　今日 03:46

纽约时报诉 OpenAI 案解封文件显示，微软高管 Brent Hecht 在内部备忘录中称 AI 抓取是“人类历史上最大规模的劳动成果窃取”，OpenAI 高管则称对出版商构成“生存威胁”。

15律所 Cooley 用 ChatGPT Work 加速 IPO 筹备

来源 · OpenAI 官网动态（openai.com）　昨日 20:00

律所 Cooley 基于 ChatGPT Work 开发 GO Public 加速 IPO 筹备：AI 先梳理材料、律师审查验证，从客户本身出发；2025 年该所经手 180 笔交易、总额超 515 亿美元。

论文研究8 条

16Thomas Ptacek：怎么跟 LLM 一起写作

来源 · Simon Willison 博客（simonwillison.net）　今日 07:37

安全研究员 Thomas Ptacek 谈用 LLM 写作的规矩：把它当校对员查事实和语法，但 LLM 建议的任何措辞一个字都不许用。

17Bend：用证明拦截 AI 犯错的编程语言，CPU 和 GPU 都能跑

来源 · Hacker News（bend-lang.com）　今日 04:36

面向 AI 编程时代的语言 Bend：LAWS.bend 声明“不许破坏的规则”，AI 提交前必须给出证明，编译器秒级完成检查；单核接近 C 的速度，GPU 并行原生支持。

18Anthropic 用 Claude 优化 30 多个开源生物分子模型，平均提速约 4 倍并开源全部代码

来源 · Anthropic Research（anthropic.com）　今日 03:49

Anthropic 让 Claude 在不到四周里优化了 30 多个开源生物分子模型：允许极少量精度损失时平均快 4 倍，要求输出与原模型一模一样时也有近 2 倍。

19论文：给机器人编码智能体装上避障护栏 SafeHarness

来源 · arXiv（arxiv.org）　今日 01:59

编码智能体写机器人控制器时基本无视避障约束。论文给智能体装上障碍感知护栏 SafeHarness：先规划路线再接触，任务成功率 71.9%、避障率 87.5%，超此前最好水平。

20论文：嵌入模型度量物理量的方式很奇怪

来源 · arXiv（arxiv.org）　今日 01:59

研究测了嵌入空间对质量、距离、时间、体积等物理量的表征：只有微弱关联，反而被表面字符串相似性主导，重新校准也没多少改善。

21论文：Workspace Models 用轻量记忆 token 做机器人长期记忆

来源 · arXiv（arxiv.org）　今日 01:59

机器人长期记忆方案：训练时用视觉模型把任务相关信息蒸馏进一个轻量记忆 token，部署时不再调用大模型，仿真和实机上性能反而更好（CoRL 2026）。

22论文：FAMOS 从稀疏观察做前馈 3D 铰接建模

来源 · arXiv（arxiv.org）　今日 01:59

FAMOS 用神经网络一步算出：一个物体哪些部件能动、关节在哪怎么转——看几张照片就行，不用逐个物体慢慢算。机器人开冰箱、拉抽屉的感知基础，基准全面超过现有方法。

23论文：Paint-Anything 统一图像生成与编辑的任意颜色控制

来源 · arXiv（arxiv.org）　今日 01:59

给图像生成与编辑加“任意 24 位色值”控制：用 50 万级真实图数据训练共享色值接口，在 FLUX.2-4B 上文生图与编辑基准分别提升 85.3% 和 28.3%。

技巧与观点9 条

24AI 生物武器阴影给生物技术敲响警钟

来源 · MIT Tech Review（technologyreview.com）　今日 17:00

MIT 科技评论长文谈 AI 生物武器风险：2022 年有模型 6 小时生成 4 万个潜在毒剂分子，Anthropic 上周也披露有人用其模型探索增强病毒传播；业内呼吁防御跟上。

25攻破 OpenAI 员工账户（攻入方自述）：3 人团队 72 小时得手，token 成本不到 3000 美元

来源 · X · Haider（x.com）　今日 15:25

3 人安全团队用前沿模型做漏洞研究，7 月 25 日接管了 OpenAI 员工的 ChatGPT/Codex 账户并触及内部代码库，全程不到 72 小时；两个月研究项目 token 花费不到 3000 美元。

26攻破 OpenAI 员工账户（技术复盘）：libheif 漏洞叠加 SSO 缺陷，借此接管员工账号

来源 · Hacker News（hacktron.ai）　今日 12:45

Hacktron 披露完整链路：论坛图片库 libheif 堆溢出拿下论坛权限，借 OpenAI SSO 缺陷接管员工账号，向内部仓库提交无害 PR 自证；OpenAI 14 小时修复并支付 6500 美元赏金。

27纽约时报诉 OpenAI 案新解封文件：微软自认 AI 引发掏空 web 的恶性循环

来源 · 404 Media（404media.co）　今日 06:01

同一批解封文件还显示：OpenAI 曾绕过纽约时报付费墙，微软数据显示 Bing 上被窃取新闻网站的点击量下降超 90%；OpenAI 自认对新闻出版构成“生存威胁”。

28Bonsai 2 27B：体积缩到 1/9 的近无损压缩模型

来源 · Hacker News（prismml.com）　今日 05:13

PrismML 发布三元权重压缩模型 Bonsai 2 27B：基于 Qwen3.8，体积比全精度小 9 倍多（5.9GB）仍保留 98.2% 综合性能，Apache 2.0 开源，RTX 5090 上每秒 143 token。

29Anthropic 发布前沿 AI 开发节奏测量工具与内部指标快照

来源 · Anthropic The Institute（anthropic.com）　今日 04:49

Anthropic 发布一套测量前沿 AI 开发节奏的指标，覆盖 AI 主导研发、智能体监督和算力分配三方面。

30OpenAI 的 Noam Brown：解千禧难题的功劳不到一成归多智能体编排

来源 · Dwarkesh Patel Podcast & Blog（dwarkesh.com）　昨日 23:38

OpenAI 多智能体负责人 Noam Brown 说，智能体解出 Navier-Stokes 的功劳不到一成归编排，核心是强模型本身；他估计自动 AI 研究约 3 倍加速，并警告思维链监控正在退化。

31《重构》作者 Martin Fowler：我不喜欢 LLM，但别无选择

来源 · Lobsters（martinfowler.com）　昨日 23:25

《重构》作者 Martin Fowler 的矛盾态度：怕 agent 集群失控，也期待生产力；最受不了 LLM 那种腔调和自信胡编，但他认为别无选择，只能上车。

32从“会回答”到“会办事”，vivo如何解AI手机这道题？

来源 · 量子位（qbitai.com）　昨日 20:03

vivo 在开发者大会公布“大模型+Harness”路径：蓝心端云模型矩阵按语音、感知、高频任务、复杂推理分工调度，配合 6000 多个系统级工具，让 AI 手机从会回答走向会办事。

数据来源：AI HOT 精选、AI 官方博客、科技媒体、技术社区与 arXiv 等公开网络来源。本次日报信息更新至 2026年9月18日 18:00。
受公众号规则限制，正文不放可点击外链，各条目「来源」处已标注原网站域名；完整原文链接见文末「阅读原文」。
内容版权归各原作者所有，摘要经 AI 精编，请以原文为准。