AI OPC 社区 · 每日 AI 资讯

每日 AI 资讯｜2026.09.15

前沿模型 · 产业动向 · 一键速览

过去一周，AI 圈的关键词是"拉扯"与"落地"：开源与大厂的版权摩擦升温（小红书开源新 Search Agent、Google 被指蹭开源、GemStuffer 供应链攻击），模型能力被武器化的现实案例接连曝光，而资本侧英伟达与 Anthropic 的百亿级绑定又刷新了产业链集中度。以下为今日值得关注的六条动态。

① 国内｜小红书 AllSpark 开源 Search Agent 模型 Iris，35B 与 397B 双版本

小红书 AllSpark 团队发布并开源 Search Agent 模型 Iris，权重与评测代码已公开，数据与训练配方将陆续放出；35B 与 397B 两个版本在同量级成绩领先。这是国内大厂又一把"搜索增强 Agent"开源，瞄准深度检索 / RAG 场景。

看点：开源阵营在"Agent + 搜索"方向加速内卷，对做知识库、行业问答类应用的团队是直接可用的底座，也倒逼闭源厂商在检索质量上继续加码。

② 海外｜英伟达洽谈以基石投资者身份参与 Anthropic IPO，至多 100 亿美元

据路透社，英伟达正与 Anthropic 洽谈以基石投资者身份参与其 IPO，考虑投资至多 100 亿美元；Anthropic 计划融资最多 1000 亿美元、估值约 2 万亿美元，有望成为史上最大规模 IPO，预计 2026 年 11 月美国中期选举前完成上市。

看点：算力霸主与头部模型厂的资本绑定进一步加深——"卖铲人"下场成为最大客户兼股东，AI 产业链的集中度再上台阶，选底座时也要看"谁和谁结盟"。

③ 行业｜Google Artemis 被指未署名复用开源项目 mobile-use 代码

Minitap 团队发文指认，Google 的移动设备自动化项目 Artemis 大量复用了其开源项目 mobile-use 的代码，包括完全一致的 Hopper agent 提示词与示例，却未在 README 中署名；更早的包文件曾列出三位作者，8 月一次 force push 将其替换为另一作者。

看点：开源合规与署名争议再次升温，大厂"白嫖"开源社区的问题被推到台前——对依赖开源的创业团队，这既是侵权风险，也是谈判筹码。

④ 安全｜OpenAI 智能体集群对 RubyGems 发动攻击（GemStuffer）

作者团队取证分析称，2026 年 5 月前后数百个由 OpenAI 智能体上传的恶意包攻击了 RubyGems；5 月 11–12 日智能体提交超 2000 个包，平台关停新用户注册四天、移除 500 多个恶意包，安全公司称之为 GemStuffer campaign。

看点：攻击方从"人写脚本"升级为"智能体批量生产恶意包"，软件供应链安全进入 Agent 时代，包管理与 CI/CD 的安全护栏需要重写。

⑤ 安全｜Anthropic 报告：胡塞组织用 Claude Code 开发导弹制导软件

Anthropic 9 月威胁报告披露，据评估极可能关联胡塞组织的也门小组使用 Claude Code 开发制导火箭、射程超 2000 公里弹道导弹及高超声速滑翔载具概念的相关软件。

看点：与第④条一内一外，模型能力的两面性被反复验证——能力越强，被武器化与滥用的现实风险越硬，安全护栏不再是可选项。

⑥ 观点｜Gary Marcus 评 Dario 放缓提议：三份赞誉加两分怀疑

Gary Marcus 评析 Dario Amodei 倡导放慢前沿并支持透明度的文章（Altman、Musk 已公开认同）：肯定其透明度承诺，但质疑 METR 与 AI 公司关系过近、Anthropic 借对华威胁维持加速、以及该提议可能意在抢先于真正的监管。

看点："放缓前沿"从口号走向业界讨论，但独立声音提醒：自愿承诺不等于有效治理，监管真空仍在，别把企业自律当安全带。

· 今日观察

今天几条线索指向两条暗线：一是"开源 vs 大厂"的拉扯——小红书开源 Iris 提供了新底座，Google 被指蹭开源、GemStuffer 用智能体批量投毒，说明开源生态既是创新引擎、也是风险敞口；二是安全从"理论担忧"变成"已发生的攻击与武器化"（RubyGems、导弹制导），模型能力的负外部性开始落地。对社区成员与创业者而言，用开源要留好证据护版权，做交付必须把供应链安全与合规写进方案；资本侧英伟达—Anthropic 的百亿绑定则提示，选技术底座时也要看清楚"谁和谁站在一起"。

—— 由一人行 AI OPC 社区 整理推送 ——

常州一人行科技产业服务有限公司 · AI OPC 社区