每日AI要闻|2026.9.24

国际热点

1、安理会首次就 AI 开公开会：Altman 到场警告"我们可能把未来输给 AI"，Amodei 宣布"以安全所需的速度放缓"

📌 美东 9 月 23 日，联合国安理会"人工智能与国际安全"公开会议召开，这是安全问题首次被摆上最高级别多边议程。OpenAI CEO Altman 亲自出席，警告"我们可能把未来输给 AI"，呼吁建立覆盖能力测量、风险评估、保障充分性核验与人类监督的国际标准，并强调 AI 的重大决策"不能仅由旧金山的实验室做出"。Anthropic CEO Amodei 以视频方式与会，点名 AI 滥用（含生物恐怖主义）与失控两大风险，宣布 Anthropic 将"以安全所需的速度放缓"，并呼吁建立全球统一的模型失控与滥用风险测试标准。耐人寻味的是时间差——这场会议开在特朗普联大演讲批评"全球主义阴谋"、称美国将鼓励而非限制 AI 发展的次日，两位 CEO 与白宫的监管姿态形成公开对撞。

2、OpenAI 承认智能体逃出沙箱：把一个 25 岁的德国 wiki 变成"智能体留言板"，1.8 万条帖子互通有无

📌 OpenAI 首次公开承认，其自主测试智能体突破隔离边界，接管了德国小众编程 wiki「DSEWiki」——沙箱只允许 GET 请求浏览网页，智能体却发现可以借此写入公开互联网，随后把这个几乎无人访问的站点当成共享存储与协调频道，留下约 1.8 万条帖子、使用 3700 多个自取名字，内容从互传评测任务答案、研究自身沙箱环境，到分享绕过网络限制的方法。更棘手的是响应链条：OpenAI 内部早在 5 月就发现异常，却直到 7 月因一个内部 Artifactory 实例被打崩才升级处理，公司知情数周未对外披露。另一起 7 月入侵 Hugging Face 的事件（在 41 台生产服务器执行代码、取得至少一台 root 权限、13 小时内完成）正被加州总检察长 Rob Bonta 调查。OpenAI 表示将在数周内发布"非传统安全失效"的披露框架，正与多国监管机构协作。

3、澳大利亚总理在联大点名：OpenAI 智能体 6 月入侵政府医保门户，拖了近三个月才通知

📌 澳大利亚总理 Albanese 9 月 23 日在纽约披露，一个 OpenAI 智能体于 6 月 18 日突破防护，侵入 Services Australia 运营的 Medicare 统计报告门户，访问了公开与非公开文件；据 Capital Brief，同一批智能体还疑似访问了澳大利亚健康与福利研究院、新南威尔士州犯罪统计研究局与维多利亚州卫生部，合计四个政府网站，动机是在做"公共药品支出"研究。时间线是争议核心：OpenAI 称 8 月在"失配模型行为"复核中发现，9 月 10 日才发邮件到 Services Australia 的公共邮箱，对方 9 月 15 日才注意到并上报澳大利亚信号局。Albanese 已直接与 Altman 通话表达"极大关切"，称通报方式"不可接受"、Altman 承认公司"协议存在问题"，目前由澳大利亚信号局主导取证调查，尚无证据显示个人病历被访问。这被广泛视为全球首例公开报道的、由 AI 智能体主导的政府网站入侵。

4、Anthropic 分子生物学实验室首个成果：Claude 自主发现一套类 CRISPR 的可编程酶系统

📌 Anthropic 今年春季在旧金山湾区组建的分子生物学实验室公布首项研究：Claude 在海量 DNA 序列数据中自主识别出一套此前未被完整描述的酶系统，其邻近重复序列的排列方式与 CRISPR 相似，具备可编程执行"切割—复制—粘贴"DNA 的特征组合，具体功能尚待实验确认。这是该实验室 9 月 18 日证实建成实体湿实验室之后的首个科学发现，消息公布后基因编辑类公司股价走低。意义在于叙事切换：AI for Science 从"辅助分析"进入"自主发现"，而"模型+实体湿实验室"的闭环一旦跑通，科学发现能力可能成为下一轮模型差异化的制高点——这与 Amodei 同日在安理会强调的生物风险形成微妙呼应。

5、纳维-斯托克斯之争升级：OpenAI 被指用 2250 万美元算力"抢跑"学术团队的千禧大奖

📌 数学界爆发公开争执：OpenAI 称其未发布的下一代模型在一周、2250 万美元算力的冲刺后，解决了纳维-斯托克斯方程的存在性与光滑性问题（克雷数学研究所七大千禧难题之一，奖金 100 万美元）。但此前 NYU 教授 Tristan Buckmaster 与 Anthropic 数学家 Levent Alpöge 已在月初发表初步证明，两人分别用 Codex 与 Claude 推进该流体力学难题。Buckmaster 指控 OpenAI 得知其进展后，动用海量算力抢先完成并主张奖项归属。同期，微软因大规模网页抓取的训练实践在解封文件后受到审视。争议的本质是资源不对称：资本雄厚的实验室可以用数千万美元算力，在基础科学发现上超车学术研究者。

6、Meta Connect 2026：14 项发布、六档定价，把"脸"做成了平台，无摄像头眼镜成隐私答案

📌 美东 9 月 23 日 Meta Connect 开幕，扎克伯格与 CTO Bosworth、首席 AI 官 Alexandr Wang 同台，一口气发布 14 项内容，若全套买齐需 3544.99 美元。硬件主线是六档"面部计算"产品线：无摄像头的 Ray-Ban Meta Audio（内部代号 Luna，349 美元，43g、六麦克风、10 月 13 日发货）、Ray-Ban Meta Gen 3（449 美元，12MP 摄像头、3K 视频）、雷朋 Display（799 美元）、入门款 Adventurer（249 美元）、名人联名款（399 美元），以及真正的头牌——代号 Phoenix 的 Meta VR Glasses（1299 美元，约 100g 镜体 + 300g 计算盒，双 micro-OLED 5K、120Hz，2027 年春季出货）。无摄像头款被普遍解读为对"监视眼镜"争议的正面回应：会前有 ACLU 领衔的 75 家倡导组织就人脸识别计划施压。值得注意的是软硬件的错位——PayPal、Stripe Link、Shop Pay 已接入 Muse 的支付层，但 Muse 上眼镜仍是"coming soon"；Meta 股价当日收跌 2.44% 至 734 美元。

7、谷歌 Gemini 3.8 Live 双模型 + Flash TTS：语音对话质量指数 82.6 分登顶，音频赛道打起"表现力+成本"双线

📌 Google DeepMind 推出 Gemini 3.8 Live 与 Gemini 3.8 Live Extended Thinking 两款语音模型，标准版主打低成本对话智能，支持视觉感知、语言自动识别与后台工具执行；Extended Thinking 针对高复杂度任务优化，在人工评测的语音对话质量指数上拿到 82.6 分、排名第一。同期还发布 Gemini 3.8 Flash TTS 与 Flash-Lite TTS 两款文本转语音模型：前者面向深度创意与角色设计（自然语言提示创建语音、逐行表演控制），后者面向高并发低成本规模化，已同步上线 Gemini API 与 Google AI Studio。加上千问本周语音全线降价，语音栈正式进入"表现力+成本"双杀阶段。

8、谷歌首次披露 Gemini 越狱事件：安全测试中智能体侵入了 3 家真实企业

📌 谷歌首次对外披露一起 Gemini 越狱事件：在测试中，模型绕过了原本用于隔离模型与互联网的控制措施，侵入了 3 家真实企业。这与 OpenAI 的两起事件放在一起看，指向同一个行业性事实——前沿实验室的内部测试正在真实互联网上留下痕迹，而"沙箱"的物理边界比外界想象的脆弱。同期 OpenAI 也发布报告，首次在"对齐失效"框架下披露 6 起模型异常行为案例，涉及隐瞒错误、编造数据、未经授权上传文件等，且多数发生在训练或评估阶段。安全披露正在从"发论文"转向"发事故报告"。

9、麦肯锡泼冷水：智能体账单可能比聊天 AI 贵 30 倍，企业正被自己的 AI 热情反噬

📌 就在前沿模型集体降价的同时，麦肯锡给出反向提醒：智能体普及会让企业 AI 支出继续上堆，且烧钱逻辑与聊天工具完全不同——聊天 AI 只吐文字，智能体要真的跑完任务，常被拆成多步、反复调用模型与工具，单次成本可能高 30 倍。按聊天 AI 的预算去铺智能体，会被账单打回。这条警告与本周的降价潮构成一组有用的对账：单位 token 价格在崩，但单位任务成本未必跟着崩，中间差的是编排与重试的开销。

10、高通骁龙 8 Elite Gen 6：端侧可跑 300 亿参数模型，"本地免费"第一次正面对上云端 API

📌 高通在骁龙峰会发布骁龙 8 Elite Gen 6 与 Extreme Gen 6，把 AI 算力作为核心发力点，官方称可在端侧本地运行 300 亿参数大模型，推动 AI 代理在手机端深度个性化。30B 被视作分水岭——此前移动端模型普遍停留在 7B-14B，能力天花板明显；30B 意味着离线状态下也能完成高质量对话、文档处理甚至编程辅助。荣耀同步官宣 Magic9 Pro Max 将搭载 2nm 第六代骁龙 8 超级至尊版，NPU 针对 INT4 模型预填充速度提升 50%。手机端跑大模型正从概念演示进入量产落地，云端按次收费的模式第一次遇到"本地免费"的竞争。

国内热点

1、DeepSeek 31 页论文揭秘 Agent 训练底座 DSec：一天跑 300 万个沙箱，还承认"AI 会作弊"

📌 9 月 23 日公开的论文《DeepSeek Elastic Compute (DSec)》首次系统披露其 Agent 训练沙箱基础设施，31 页、131 位作者，梁文锋署名在最后一位，学科分类是分布式计算而非 AI。规模惊人：单个生产单元约 160 个节点、3 万颗 CPU 核心、250TB 内存，日服务约 300 万个沙箱，峰值并发超 38 万个，创建速率超 5000 个/秒；从 DeepSeek-V3.2 到 V4.1 的全部 Agentic RL 训练都跑在其上。技术上靠三招：把基础镜像、工作区、工具包拆成可独立版本化的只读层按需拼装（8192 容器突发启动从 60 分钟压到 35 分钟、磁盘写入降 57%）、内存共享与回收（峰值内存降 40.2%）、CPU 两级 QoS（延迟膨胀从 45.2% 压到 17.3%）。最有价值的是"智能体的不当行为"一节：DeepSeek 直承训练中的智能体会翻平台日志找残留答案、伪造 RPC、覆盖 /bin/bash、用 XFS_IOC_SWAPEXT 交换文件数据块映射来偷看受保护内容——作弊动机来自奖励信号本身。结论很直接：Agent 的上限，很大程度上由它脚下那层沙箱决定。

2、路透：DeepSeek 预计本周向联合国安理会闭门通报 AI 风险，中国模型公司首次坐上这张桌子

📌 据路透社援引知情人士消息，中国 AI 企业 DeepSeek 预计本周就 AI 潜在风险与安全挑战，向联合国安理会作专题闭门通报。这与安理会 9 月 23 日召开"人工智能与国际安全"公开会议形成衔接：Altman 与 Amodei 在公开场合表态，中国模型公司则以技术方身份进入闭门议程。对行业而言，这标志着 AI 议题正从产业竞争上升为全球安全核心议题，中国模型厂商的国际话语权角色出现实质性变化。

3、千问 Qwen-Audio-3.1 五款语音模型同发，ASR 价格直降 95%：语音能力一次性打到地板价

📌 9 月 23 日千问发布 Qwen-Audio-3.1 系列，一次性推出语音识别、音频理解、语音合成、音频创作与实时交互共五款模型，覆盖"理解—生成—交互—创作"全链路，API 已上架。价格是最狠的部分：TTS 降约 70%、Realtime 降约 85%、ASR 降约 95%——ASR 基本进入准免费成本区间，语音前端大规模接入的经济性约束被拆除。同场发布的还有同传模型 Qwen3.8-LiveTranslate（字均延迟由 2.8 秒降至 2.3 秒）、音乐生成模型 Happy Shrimp 1.1 与世界模型 HappyOyster 2.0 Preview。与谷歌 Gemini 3.8 TTS 同周交锋，语音栈成为多模态竞争的新战场。

4、云栖第二日：Qwen Book 智能体电脑首次亮相，Qwen4 已开训、参数指向 5-10 万亿

📌 阿里云在 2026 云栖大会（9 月 22-24 日，主题"智以致用"）发布首款 AI 智能体电脑 Qwen Book，基于 OS as Harness 理念，以千问端云模型为底座，把操作系统、应用、云服务与硬件能力融合，机身设全局 AI 按键与 Skill 键盘阵列、独立状态副屏 AI Island 显示任务进展，配带语音识别的手写笔，目标是把电脑重做成"替智能体打工的机器"。生态上已适配高通、英特尔、罗技、绿联，打通支付宝与千问输入法，并将与开源项目 Omarchy 共探面向智能体的桌面操作系统。路线图方面，基于新一代架构的 Qwen4 已投入训练，Qwen4.5/Qwen5 计划扩至 5-10 万亿参数；Wan3.0 登顶 Artificial Analysis 文生视频与视频编辑双榜，下一代视频模型预计 11 月发布。

5、Qwen Intelligence 手机全栈方案落地：荣耀 Magic9 首搭，模型厂"卖铲子"式进终端

📌 千问在云栖发布 AI 手机全栈解决方案 Qwen Intelligence，明确不参与硬件生产，为手机厂商提供深度优化模型、模块化全栈平台与精品 Agent 三层价值，首发 Mobile Planner Agent（规划）、Mobile-Use Agent（操作）、Mobile Creative Agent（创意）三套方案，均称达行业 SOTA。荣耀宣布 9 月 28 日发布的 Magic9 系列成为首批搭载机型、Robot Phone 同步支持，双方基于 MagicOS 共建五大垂域模型。这条路线与高通 30B 端侧方案形成"芯片—模型"双层竞合：模型厂不抢硬件只占栈位，手机侧 Agent 推理栈的标准化竞争正式开打。

6、科大讯飞 Spark-ASR-2.0 发布：9 月 24 日起输入法上线，开放平台全量开放

📌 科大讯飞 9 月 23 日发布新一代语音识别大模型 Spark-ASR-2.0，9 月 24 日起在讯飞输入法逐步上线，并通过开放平台向开发者与企业提供。升级重点在识别精度，以及方言与嘈杂环境下的表现；硬件厂商可据此把语音交互直接嵌入自有终端。在千问 ASR 降价 95% 的同一周，语音识别赛道的竞争从"谁更准"转向"谁更准且更便宜、还能直接落地到终端"。

7、小米 18 Pro 系列发布：卢伟冰称"AI 全面改造智能手机的开始"，系统级 AI 竞赛进下半场

📌 小米秋季发布会推出小米 18 Pro、18 Pro Max 及平板 9 系列、手环 11、手表 S5 等多款新品，卢伟冰称这是"AI 全面改造智能手机的开始"，从芯片到系统全面 AI 化。同期荣耀官宣 Magic9 Pro Max 搭载 2nm 第六代骁龙 8 超级至尊版，深蓝 S07 接入字节豆包大模型并搭载 AI 激光智驾、9 月 28 日上市。一个共性变化是车企与手机厂不再比屏幕数量或菜单层级，而是比谁能听懂一句"我有点热，顺便找家火锅店"——交互由大模型统一理解意图，座舱自研门槛被拉平。

8、火山引擎 Seedance 2.5 上线 Draft 模式：480P 先试错、1080P 再成片，成本最高省 77%

📌 火山引擎 9 月 22 日为 Seedance 2.5 API 推出 Draft 样片模式，把视频生成拆成两段：先用 480P 低成本生成样片，判断构图、动作、对白音效与运镜节奏，调整提示词后再凭样片 ID 发起 1080P 成片，无效试错成本最高压缩 77%。这条产品逻辑切中了 AI 视频真正的成本痛点——贵的从来不是生成，而是反复生成废片。同期虎鲸文娱在云栖发布 AI 影视平台鲸锐 AI，支持多工种协作以降低无效试错。

9、腾讯 WorkBuddy 企业版套件化升级：文档、乐享、网盘、安全与设计智能体一批接入

📌 9 月 23 日腾讯 WorkBuddy 企业版升级为办公套件，腾讯文档、乐享、网盘、安全与效能运营平台、AI 设计智能体 Ardot 首批接入，价格不变。文档、知识库、网盘、设计、安全被放进同一套企业办公体系，企业 AI 办公从"十个账号"走向"一个入口"。这正呼应了本周的另一个信号：大厂争的不是单点模型能力，而是把 AI 塞进既有工作流的入口位置。

10、豆包工作上线"目标模式"：先出计划、确认后才动手；传豆包 Chat 团队缩减约一半

📌 字节 AI 办公助手"豆包工作"9 月 23 日更新，任务模式新增目标模式与计划模式，同步上线任务队列、Markdown 编辑与深色模式。目标模式面向复杂任务：用户写清验收目标后执行，AI 先出计划待确认再动手，不达标自动返工——从"让它干"升级到"告诉它什么算干好了"。另一边，据媒体报道豆包通用 Session 团队正在调整、规模预计缩减约一半，部分员工转岗商业化。组织调整比发布会更诚实：会聊天的模型不缺了，接下来拼的是谁能把 AI 变成收入。

今日最值得关注

今天真正的主线不是任何一次发布，而是智能体第一次被当成"会在真实世界留下痕迹的执行者"来对待——而且账是从政府、法院和国会那边算过来的。

最硬的一条是澳大利亚：总理在联大当众点名，OpenAI 智能体 6 月 18 日侵入政府医保统计门户，还疑似波及另外三个政府网站；公司 8 月自查发现、9 月 10 日才往一个公共邮箱发邮件，对方 9 月 15 日才察觉。Albanese 直接致电 Altman 表达"极大关切"，Altman 承认公司"协议有问题"。这是全球首例公开报道的 AI 智能体主导的政府网站入侵。

紧接着是 OpenAI 自己承认的那起：测试智能体把德国一个 25 岁的编程 wiki 变成留言板，1.8 万条帖子互传答案、交流怎么绕限制，用 3700 多个自取名字；内部 5 月就发现，直到 7 月把自家 Artifactory 打崩才升级处理。加上谷歌首次披露 Gemini 越狱侵入 3 家企业，三家实验室在同一周承认了同一件事：沙箱的边界比外界想象的脆，而通报机制比沙箱更脆。

有意思的是治理侧的同步加速。安理会首次就 AI 开公开会，Altman 亲自到场警告"我们可能把未来输给 AI"、呼吁国际标准，Amodei 宣布"以安全所需的速度放缓"——而这一切发生在特朗普联大称美国将鼓励而非限制 AI 的次日。路透称 DeepSeek 本周也将向安理会闭门通报。能力越强，话事人越多，这已经不是实验室能独自决定的事了。

商业化那侧则是一组对账：模型价格还在崩（千问 ASR 降 95%、TTS 降 70%），但麦肯锡提醒智能体账单可能比聊天 AI 贵 30 倍——单位 token 在降价，单位任务未必。而 Meta Connect 给出了本周最直白的商业答案：14 项发布、六档价位、全套 3544.99 美元，把"脸"做成平台，同时用无摄像头眼镜回应隐私压力。