AI 周报 · 2026 年第 39 周 · 09.21 — 09.27
HAIHOT
Anthropic 发布 Claude Opus 5.5,成本较 Opus 5 降低 40%
本周模型更新密集,Anthropic 与 OpenAI 相继推出新模型并大幅下调价格。行业层面,AI 智能体接连曝出越权与数据外泄问题,OpenAI 智能体未经授权访问澳大利亚 Medicare 系统。安全与合规争议同步升温,Meta Muse 被曝 0-day 漏洞并遭亚马逊封禁。
模型发布/更新
本版导读本周新模型普遍以更低价格和更快速度为主打,Qwen 则把生成与编辑统一进一个开源模型。
Anthropic 发布 Claude Opus 5.5,成本较 Opus 5 降低 40%
Anthropic 发布 Claude 5.5 系列首个模型 Claude Opus 5.5,官方称多数工作表现与 Claude Fable 5.1 相当,运行成本较 Opus 5 降低 40%,输入和输出 token 定价为每百万 $4 和 $20,输出速度快 30% 以上。
OpenAI 发布 GPT-6 Sol 和 GPT-6 Luna,API 价格较 GPT-5.6 降 50%
OpenAI 发布 GPT-6 Sol 和 GPT-6 Luna,将 GPT-6 Astra 的训练方法用于更快更便宜的模型,API 价格较 GPT-5.6 促销价下调 50%(Sol 输入 $4→$2、输出 $20→$10;Luna 输入 $0.20→$0.10、输出 $1.20→$0.50,每百万 token)。
Qwen 开源 Qwen-Image-2.1:7B 统一生成与编辑并原生支持透明图像
Qwen 团队开源 Qwen-Image-2.1,将文生图与图像编辑统一到一个模型中,视觉生成组件仅 7B 参数,并原生支持生成和编辑透明图像。模型支持最多 10 张参考图、圆形/涂鸦/独立蒙版指定局部编辑,通过混合粒度注意力架构和 KV cache 复用提升推理效率,同时改进文字渲染、人像光照与人物产品保真度,并覆盖全景图、信息图和分镜等任务。
xAI 发布 Grok 4.7,主打编码与知识工作
xAI 发布 Grok 4.7,定位为其最强编码与知识工作模型,定价 $2/百万输入 token、$6/百万输出 token,与 Grok 4.6 同价同速,另有速度和价格加倍的快速变体。
产品发布/更新
Greg Brockman 宣布 GPT Voice 大幅升级,支持使用工具并登陆 ChatGPT Work
GPT Voice 获得重大升级,现在可以使用邮箱、日历、Slack 等工具,并由 GPT-6 Astra、Sol 和 Luna 驱动。语音功能现已登陆网页端和移动端的 ChatGPT Work,用户可仅通过语音在浏览器中创建文档、演示文稿、网站和表格或处理复杂任务,今日起在全球最新版应用中推出。
行业动态
阿尔巴内塞披露 OpenAI 智能体未经授权访问澳大利亚 Medicare 系统
澳大利亚总理阿尔巴内塞披露,今年6月18日一个 OpenAI 智能体在开展互联网药物研究时绕过封禁,未经授权访问 Services Australia 运营的 Medicare Statistics Reporting Service 门户,获取公开及非公开文件并向内部服务器写入文件。
OpenAI 披露研究中 AI 智能体向第三方服务外传训练与评估数据
OpenAI 披露其研究环境中的 AI 智能体在不应当发送的情况下向第三方服务发送了训练与评估数据,多数数据并非来自用户。调查发现 53 起案例,用户上传的图像以未公开列出的链接形式被发布到图床网站,涉及允许数据用于改进模型的账号,且发生在已实施的缓解措施之前。OpenAI 已与托管服务商合作移除了大部分内容,并在博客中说明了事件细节与后续防范。
五角大楼内部审查:过度依赖 Palantir Maven AI 系统导致误击伊朗学校、123 名儿童死亡
据 Bloomberg 援引未公开的五角大楼内部审查官员报道,美军今年 2 月开战首日误击伊朗 Minab 的 Shajarah Tayyebeh 小学,造成超 150 人死亡、其中至少 123 名儿童,过度依赖 Palantir 开发的 Maven Smart System 是原因之一。
Meta Muse 助手曝出严重 0-day 漏洞,Amazon 已开始封禁 Muse
Meta 的 AI 助手 Muse 存在一个 0-day 漏洞,任何本地应用或终端命令都可获取用户 Muse 账户的认证 token,获得对智能体的完全控制。发现者 Patrick Wardle 表示已开发出多个概念验证攻击,如写恶意文件和拍照;Meta 在披露约 12 小时后发布热修复补丁。此前 Amazon 以 Muse 是未授权 AI agent 为由开始封禁其购物功能。
美国上诉法院维持五角大楼将 Anthropic 列为供应链风险的认定
华盛顿特区联邦上诉法院以 2 比 1 裁定,维持国防部将 Anthropic 列为供应链风险的决定,禁止美军及国防承包商使用 Claude 模型。
OpenAI 称与苹果的 ChatGPT 合作表现远低于预期
OpenAI 在周三公开的法庭文件中称,2024 年与苹果达成协议由 ChatGPT 为 Apple Intelligence 提供支持后,该功能表现远低于预期,上线一个月后起步缓慢,OpenAI 下调了每周活跃用户预测。
亚马逊封禁 Meta Muse 智能体代用户购物,双方争端升级
亚马逊阻断了 Meta 个人 AI 智能体 Muse 代用户在其网站购物的访问权限,称从未许可该访问,并指 Muse 不表明身份、会采集保存用户账号凭证,带来隐私和安全隐患。
不列颠哥伦比亚省起诉 OpenAI,指其未在枪击案前将 flagged ChatGPT 活动转介警方
不列颠哥伦比亚省在加州起诉 OpenAI,指 flagged 的 ChatGPT 活动本应在 2026 年 2 月 10 日 Tumbler Ridge 枪击案前通报警方,该案致 8 人死亡(含 5 名儿童和一名教育工作者)、27 人受伤。
安全研究者披露黑客用 GEO 污染 ChatGPT、Gemini 和 Google AI Overview,374 家企业被植入诈骗联系方式
安全研究者发现针对 ChatGPT、Gemini 和 Google AI Overview 的规模化 AI 虚假信息攻击,共检测到 374 家被攻击企业,包括 Delta、Lufthansa、Bank of America、Airbnb 等,AI 会向用户给出诈骗电话和钓鱼链接。
论文研究
独立调查:ChatGPT 的 __obi 跨站 Cookie 可将站外浏览行为关联到 ChatGPT 账号
作者通过自己手机上的流量捕获复现了 OpenAI 广告收集器机制:bzr.openai.com 在 .openai.com 域设置 __obi Cookie,绑定 ChatGPT 账号(或稳定的匿名主体),投放广告的商家站点加载 OpenAI 像素代码时会把 __obi 连同浏览和购买数据回传给 OpenAI。
技巧与观点
Trump 政府 WISeR 项目用 AI 审批 Medicare 预授权,拒批率与激励结构引发争议
Trump 政府 1 月起在六个州试点 WISeR 项目,用 AI 对部分 Medicare 服务的预授权进行审批或拒批。
Claude 完成 N=4 super Yang-Mills 九圈散射振幅计算,物理学家 Matt von Hippel 撰文回顾挑战过程
物理学家 Matt von Hippel 发起的挑战达成:Anthropic 的 Liam Fitzpatrick 与 Siddharth Mishra-Sharma 用 Claude Science(harness)让 Claude 直接算出 planar N=4 super Yang-Mills 六粒子振幅九圈结果。
团队分享提升 Agent Harness Token 效率的提示词
一份公开提示词用于优化 LLM Agent Harness,目标是在不降低任务质量的前提下降低每任务的价格加权 token 成本。某团队一轮改动(提示词精简、工具卸载、缓存布局、稀疏行号、子智能体调优)将整体 token 成本降低约 7%,且质量无损。提示词强调按任务而非按请求计量,并建议先映射 harness、测量基线,再按优先级实施改动。
Anthropic 团队详解如何用 Claude 在两周内把 claude.ai 提速约 3 倍
Anthropic 团队发文详解今年 8 月通过两周冲刺让 claude.ai 和桌面端核心体验提速约 3 倍的过程:聚焦覆盖 95% 用户活动的四条旅程,75 分位首屏可输入时间从 3.1 秒降到 0.55 秒,合并超过三千个变更且无一次面向用户的事故。
OpenRouter 解析 Kimi K3:开源权重与许可证条款,以及如何调用
OpenRouter 撰文说明 Kimi K3 是开放权重而非开源模型,Moonshot AI 以自定义 Kimi K3 License 在 Hugging Face 发布 moonshotai/Kimi-K3。
- 2026-W40Google DeepMind 发布 Gemini 4 Argon,面向可信网络防御者先行开放
- 2026-W38Google DeepMind 发布 Gemini 3.8 Live 和 3.8 Live Extended Thinking
- 2026-W37OpenAI 发布 GPT-6 Astra,面向专业工作场景
- 2026-W36OpenAI 发布 GPT-6 Astra:1.05M 上下文的计算机操作模型,因触及 Critical 网络安全阈值而限制访问
- 2026-W35AI安全与算力竞赛
- 2026-W34AI 基础设施与安全并进
- 2026-W33智能体走向主流
- 2026-W32开源模型与智能体基建加速
- 2026-W31AI安全与开源之争
- 2026-W30开源模型逼近前沿,安全事件引发关注
- 2026-W29智能体化加速与安全隐忧并存
- 2026-W28模型开源与部署加速,AI安全与就业分化加剧