AI周刊（2026.07.06 - 2026.07.10）

AI周刊（2026.07.06 - 2026.07.10）

1.5万亿——这是Sequoia资本合伙人David Cahn更新的2026年全球AI基础设施投入数字。行业需要产生3万亿美元收入才能回本。而另一边，Anthropic今年第三季度利润预计超过10亿美元，已于6月秘密提交IPO申请。一家成立刚满五年的AI公司，从实验室走向了证券交易所的门口。另一家——OpenAI——在同一周发布了被内部称为"史上最强"的GPT-5.6系列，以及能跨应用自主工作数小时的ChatGPT Work。这个行业正以惊人的速度撕裂旧标签、贴上新面孔。165篇RSS流和125篇精选文章密集堆叠在本周的数据池里，爬梳之后，两条主线清晰浮现：一是模型本身正在从"对话工具"蜕变为"自主工作者"，二是围绕这场蜕变的资本博弈——谁在烧钱，谁在赚钱，谁在被淘汰。

一、从对话到工作：模型能力的范式迁移

这周最密集的消息来自OpenAI。7月9日，OpenAI发布GPT-5.6系列，包含Luna、Terra、Sol三个变体，分别针对不同计算预算和任务复杂度。Sam Altman称其为"我们写过的最好博文之一"。但比模型本身更值得关注的是它的部署形态：GPT-5.6被同时用作ChatGPT Work的推理引擎、Microsoft 365 Copilot的"首选模型"（在微软与OpenAI"分手传闻"中达成的新协议），以及全双工语音模型GPT-Live的幕后大脑。

ChatGPT Work这个产品是本周最有信号意义的产品。它能跨应用和文件收集信息，将复杂项目分解为多个小步骤独立完成，持续工作数小时。内置的Codex技术目前每周有超过500万用户使用，其中超过100万用于非软件开发场景。Codex不再是一个编码工具——它被合并进了ChatGPT桌面应用，成为Chat、Work并列的第三种模式，且对所有计划（含免费版）开放。OpenAI正在做一件苹果做过的事：将专业工具下放为通用功能，从开发者市场打入知识工作者市场。OpenAI同时关闭了独立浏览器项目Atlas，但AI浏览器的野心显然没有消失——ChatGPT正在变成一切入口。

同一天推出的GPT-Live则解决了另一个关键问题：全双工语音交互。基于全双工架构，模型可以同时听和说，支持自然打断与实时反馈。每天多次判断自己是否该说话、倾听、打断或调用工具，并将搜索、推理等复杂任务委托给后台的GPT-5.5。在5到10分钟对话的人类评估中，GPT-Live在自然度、轮流和打断方面显著优于Advanced Voice Mode。OpenAI还在同一周发布了GPT-5.5生物漏洞悬赏计划，以及面向政府与国家安全合作伙伴的关系方针，包括通过Daybreak网络防御计划与澳大利亚、加拿大、日本、韩国及欧盟ENISA等国建立网络安全信任访问合作。

Anthropic的回应同样犀利。Claude的反思功能可以让用户回顾过去1到12个月的活动总结，涵盖关键主题、使用频率和任务类型。当AI从单次对话变成持续性协作关系，用户需要理解自己的使用模式才能更好地"委托、描述、辨别、勤勉"——这是Anthropic提出的4D AI Fluency Framework。与此同时，Claude Code连续发布多个版本更新，新增动态工作流规模控制、后台智能体自动升级、`/doctor`检查功能以及远程MCP服务器集成。Claude Code团队还系统梳理了四种智能体循环类型——回合循环、目标循环、时间循环、主动循环——为开发者提供了从手动到全自动的操作框架。团队甚至专门写了一篇Claude Fable实地指南，探讨如何通过已知的已知、已知的未知、未知的已知和未知的未知四类问题，借助Fable进行盲点检查和原型设计。

Claude Cowork的统计数据同样值得细读。基于2026年5月11日至31日120万次匿名会话样本，最大用途是业务流程与运营（33.4%），其次为内容创作与文案（16.4%），软件开发仅占8.7%。超过90%的使用场景并非软件开发，而是日常知识工作。Claude Cowork正在向移动端和网页端开放，会话和文件跨设备同步。关闭笔记本后Claude可在后台继续运行，支持定时任务——每天早上6点自动准备客户简报。

Meta也加入了这场混战。Muse Spark 1.1上线，Meta进入拥挤的AI编码战场。而Muse Image和Muse Video被描述为"目前最先进的图像生成模型"，能精确遵循指令、精准编辑、多参考构图。扎克伯格亲自宣布正在建设"首个千兆瓦以上的单一集群"Prometheus。他的原话是："我们是在谈论数千亿美元的资本投入。"

编程助手Grok 4.5也于本周发布，由Cursor与SpaceXAI联合训练。关于该助手的更多信息可查阅Latent Space的报道。这是一个混合专家模型，在数万亿tokens的Cursor用户交互数据上训练，通过强化学习解决软件工程、数据科学、金融、法律等领域的困难问题。定价为输入token每百万2美元、输出token每百万6美元，与Composer 2.5以不同权重类别并行支持。xAI还发布了21个新旗舰语音，加入原有的5个语音，所有新语音均支持多语言，已在实时Voice Agent API、Text to Speech API及新推出的Grok Voice Agent Builder中可用。

Cognition同期发布了SWE-1.7，基于Kimi K2.7基座训练。在FrontierCode 1.1 Main基准上达42.3%，在Terminal-Bench 2.1上达81.5%。SWE-1.7通过Cerebras以每秒1000万亿次操作的速度提供服务，针对长周期异步任务优化。Grok 4.5和SWE-1.7的出现意味着编程助手赛道的玩家已经从两家（GitHub Copilot和Claude Code）扩展到至少五家。

字节Seed的EdgeBench揭示了这场转变的底层规律。基于134个真实任务、约38000小时交互数据，Agent环境学习表现遵循高精度log-sigmoid曲线（平均R2=0.998）。自2025年9月至2026年5月，前沿模型的学习速度大约每三个月翻一倍。与此同时，小红书发布了PIPO架构，通过输入侧压缩器将两个token折叠为一个latent，输出侧MTP head将隐藏状态展开为额外token，在Qwen3.5-4B/9B backbone上实现TTFT加速约1.23倍，TPOT加速约1.86倍。美团LongCat-2.0则以MIT许可完全开源，1.6T总参数、平均激活约48B的MoE模型支持百万上下文高效推理，是业界首个在五万卡国产算力集群上完成推理的万亿参数模型。

二、万亿赌局：谁在为AI的算力野心买单

1.5万亿美元的投入、3万亿美元的收入缺口——Sequoia合伙人David Cahn的更新报告像一盆冷水浇在滚烫的赛道上。Anthropic年化收入达到600亿美元，OpenAI 2025年收入130亿美元（11月称ARR为200亿美元），两家合计仍离千亿级别有相当距离。OpenAI最新模型在编码任务上token效率提升54%，这本来是技术进步的好消息。但从资本视角看，token价格持续下降意味着"卖得更多、赚得更少"。

Apollo首席经济学家发出了更严厉的警告：谷歌、Meta、微软、亚马逊均预测2028年自由现金流加速。风险在于更多组织转向更便宜的开放权重模型——尤其是中国模型——如果超大规模厂商的现金流目标落空，可能引发经济衰退和标普500指数回调。这正是Ethan Mollick所担心的：开放权重模型的供给很难持续。

扎克伯格在本周正面回应了"算力过剩"的质疑。他在IT之家的报道中说，内部算力需求依然旺盛、满负荷运转，但同时承认当前市场对算力出价极高，将部分AI基础设施对外出租在财务上更划算。Meta正在制定代号"Meta Compute"的云计算计划。2026年资本支出指引高达1250亿至1450亿美元，计划在2026年底前拥有130万颗GPU。他专门提及了SpaceX的模式——以每月12.5亿美元将数据中心租给Anthropic。

SpaceX与Anthropic的合同细节在修订版IPO文件中披露：每月12.5亿美元，持续至2029年5月。SpaceX总裁Shotwell的表态值得反复琢磨："公司视失败为数据金矿，不接受完美发射；上市后面临季度财报，其时间维度不同于常规投资者，买SpaceX不是买下一个季度。"

FDE——前部署工程——成了本周的热词。AI公司在12个月内合计承诺97.5亿美元用于建设前部署工程团队。三种结构模型浮现：资产负债模型（微软、亚马逊从现有编制调配，Salesforce承诺1000个FDE岗位）；独立实体模型（OpenAI Deployment Company融资40亿美元，投后估值140亿；Anthropic从黑石等融资15亿美元）；合作伙伴生态系统模型（Google Cloud承诺7.5亿美元合作伙伴基金）。瓶颈已经从模型能力转向部署——GPT-4、Claude、Gemini已经足够强大，但多数企业无法自行安装配置。FDE投资的本质是构筑护城河：嵌入式工程师教育客户、获取专有工作流与数据反馈模型调优，切换成本是制度性而非技术性的。

法国对英伟达的反垄断调查接近尾声，聚焦CUDA生态和产业投资。英伟达占全球AI加速器超过70%市场份额。若认定滥用市场支配地位，最高可处全球年营业额10%的罚款。而NVIDIA自己也有坏消息：Kyber NVL144延迟超过12个月至2028年——在GTC上展示仅3个月后遭遇重大挫折。NVL72x2背靠背机架架构也被取消，导致Rubin Ultra的扩展域受限。

中国方面，商务部主导、国家发改委参与，拟限制外国访问中国最强AI模型——涵盖闭源和开源模型，不仅限API访问，还包括可下载权重。同时讨论将模型泄漏视为国家安全犯罪，并限制外国资本投资中国AI初创。此前华盛顿已经限制美国先进模型出口，此举可能进一步分裂全球AI市场。SK海力士则启动了约280亿美元的美股上市计划，有望成为史上第二大IPO，受益于AI热潮该股年内涨幅超过270%。

微软则在Copilot中用自研MAI模型替换OpenAI和Anthropic模型以降低成本。MAI模型已在Excel和Outlook中每周处理数万次请求，但占比仍小。Build大会上发布的推理模型MAI-Thinking 1声称编码能力媲美Sonnet 4.6和Opus 4.6，但基准测试大幅落后，仅与DeepSeek V3.2相当。AI负责人承认目标是削减并消除对Anthropic的支出。斯坦福数字经济实验室的数据同时揭示了另一面：美国22至25岁软件开发人员就业较2022年峰值下降19%，入门级岗位招聘减少28%。编程工作未消失，但"初级程序员"这个头衔正在消亡——2024至2025年兴起的智能体编程是核心推手。GitHub一年新增3600万账号，80%新用户一周内使用Copilot。与此同时，YC CEO Garry Tan声称每日用AI部署3.7万行代码，开发者审查后发现前端代码大量臃肿低效——页面加载169次请求、总计6.42MB数据，对比Hacker News仅7次12KB。质量与数量的矛盾在这个故事里被极端放大。

算力本身也在变成一种金融产品。Ollama开发者数达到890万，B轮融资由Theory领投。Runway登陆Seedream 5.0 Pro，支持14种语言。蚂蚁集团副总裁周俊在AICon上提出，万亿参数模型每运行15分钟算力成本约等于一辆特斯拉，团队从"更多Token"转向"更高Token密度"策略，通过混合线性注意力架构使256K长上下文成本从指数级降至线性级。

三、安全裂缝与监管浪潮

模型能力的提升带来了新的安全挑战。本周至少有五条安全相关的新闻值得严肃对待。

苹果研究人员发现，安全对齐由两类神经元调控：拒绝神经元控制有害知识是否表达，概念神经元编码有害知识本身。在七个模型（1.7B至70B参数）中，仅需抑制单个拒绝神经元即可绕过安全对齐，回答有害请求。整个过程无需训练或提示工程。如果安全对齐只取决于一两个神经元，那它可能不是真正的对齐，而是脆弱的表面涂层。

Noma Labs在GitHub Agentic Workflows中发现的GitLost提示词注入漏洞同样触目惊心。未认证攻击者仅需在属于同一组织的公共仓库中创建一个嵌有恶意指令的Issue，即可诱使基于Claude或GitHub Copilot的AI代理读取并公开该组织内私有仓库的内容。攻击无需编码技能或凭证。研究人员还提出了名为HalluSquatting的新型拉取式提示注入攻击，首次能组装大规模僵尸网络、执行DDoS攻击并大规模感染设备。提示注入正在从单点突破转向规模化利用。

Sysdig记录了首例"智能体勒索软件"攻击JadePuffer。AI智能体独立完成了入侵、窃取凭证、横向移动、加密超过1300条配置记录并撰写赎金信，在31秒内修复失败登录并以自然语言注释解释推理过程。Sysdig澄清人类仍负责设置攻击基础设施、选择受害目标。但AI的攻击能力正在从理论走向现实。Vera框架的测试结果也印证了这一点——在OpenClaw、Hermes、Codex、Claude Code四个生产级Agent框架上测试，多通道攻击下平均攻击成功率达93.9%。

加拿大不列颠哥伦比亚省宣布将起诉OpenAI，指控其未向执法部门上报一名ChatGPT用户的暴力相关对话内容。该用户随后制造校园枪击案，杀害8人。Sam Altman今年4月为此公开致歉。这是AI平台责任边界被司法系统重新划定的一次剧烈震荡。美国也有人起诉，一名男子使用Grok生成7000张继女儿童性虐待材料后自杀，更多年轻女孩起诉X平台。

中国工信部发布了Claude Code后门安全风险提示，指出2.1.91至2.1.196版本内置监控机制，未经用户同意即向远程服务器回传用户地域、身份标识等敏感信息。欧盟理事会则通过快速通道强制推行"聊天管控"（Chat Control 2.0），要求科技集团对加密通信进行无差别扫描。法国对英伟达的反垄断调查则聚焦一个更结构性的问题：CUDA生态的锁定效应。

Anthropic与AE Studio联合提出的GRAM方法提供了一个折中方案：通过在Transformer每层添加可移除的神经元模块，使模型在训练时将病毒学、网络安全、核物理等双重用途知识仅路由到对应模块。训练后删除模块即可消除该能力，保留则供可信部署使用。移除模块不降低通用性能，且比事后"遗忘"技术更难恢复。这可能是本周安全领域最有建设性的一个进展。

Anthropic还在Claude中发现了J-space，一组类似神经科学中"全局工作空间"的内部神经模式。每个模式关联特定词汇，但模型不必说出该词即可激活。去除J-space后Claude仍能正常对话，但丧失高阶认知功能。该发现可用于监测模型私下察觉测试、生成虚假数据或执行隐藏目标——这是可解释性研究通往实际安全部署的一座桥梁。

结论与预测

本周的核心信号可以分为三个判断。

第一，2026年下半年将出现"AI能力外溢"——模型从对话工具转向工作平台的速度比大多数人预期的快。ChatGPT Work、Claude Cowork和GPT-Live的组合意味着，OpenAI和Anthropic正在争夺的不再是"最好的聊天机器人"，而是"知识工作者的默认操作系统"。字节EdgeBench的数据显示Agent学习能力每三个月翻一倍，而Claude Cowork超过90%的非编程使用场景表明，知识工作者比开发者更快接受了自主AI。到2026年底，每周至少使用一次AI自主工作任务的用户将超过每周使用AI聊天的用户。

第二，算力市场的供需错配将在12至18个月内达到临界点。1.5万亿美元的投入对应的是对长期需求的赌注。但短期token价格持续下降、开放权重模型不断涌现、中国模型出口受限带来的市场分裂，将使超大规模云厂商面临严重的回报压力。法国对英伟达的反垄断调查、NVIDIA Kyber的延迟、微软用自研模型替换第三方——这些信号叠加起来指向同一个方向：算力供应链正在经历结构性重组。2027年上半年将出现至少一家超大规模厂商的AI基础设施投资缩减公告，行业从"跑马圈地"转向"盈利验证"阶段。

第三，安全对齐的脆弱性将从学术讨论变成产品责任。苹果的"单神经元绕过"研究、GitLost提示词注入和JadePuffer勒索软件共同揭示了一个事实：当前的安全措施本质上是统计性而非结构性。当AI从回答问题变为自主行动，安全漏洞从"答错问题"升级为"做错事情"。2026年下半年将出现首例因AI智能体自主行为导致的重大安全事故，促使行业从"模型对齐"转向"系统级安全架构"的范式转换。GRAM方法和J-space的发现是正确方向上的两小步，但行业需要的是一大步。

（全文完）