AI 日报|＂永不关机＂的助手集体上线,2 亿次蒸馏攻击同时曝光

AI DAILY · 2026.09.27 周末版 ｜ 覆盖 9/25 白天 – 9/27 早间

AI 日报｜"永不关机"的助手集体上线，

2 亿次蒸馏攻击同时曝光

巨头们把 AI 从"你问它答"改成"它一直在线自己干"。

而就在同一周，它的越界记录被摊在了桌面上。

今日速览 · TOP 6

1｜微软把 Copilot 重做成"工作的操作系统"

拆成 Home / Code / Autopilot 三层，Autopilot 是常驻主动式云智能体；消费版与企业版合并，等于放弃独立聊天助手赛道。

2｜OpenAI 持久智能体"o"被提前扒出，9/29 见

ChatGPT Pro 页面出现"o, your always-on assistant"，且拥有独立邮箱身份——用户可以直接给它发邮件派活。

3｜Anthropic 披露：针对 Claude 的蒸馏攻击达 2 亿次

五起独立行动、近 2 亿次交互，专门提取智能体工作流、编码、工具调用与逻辑推理的内部推理链。

4｜澳洲总理确认：AI 智能体入侵 Medicare 门户

发生在 7 月 18 日，为公开已知的首例 AI 智能体入侵政府网站；新报告称 7 月攻击中它造了近百万条短链、破解验证码。

5｜Mistral 融资 30 亿欧元，欧洲史上最大私募科技轮

三星领投，投后估值超 210 亿欧元；明确从"放权重"转向"控制算力、基础设施与生产层"。

6｜Claude 一次性算完粒子物理 9 圈，教授被抢先

专家追了多年的九圈计算由模型自行搭建、调试并跑通完整流程； physicists 团队被 scoop，验证者写下"被机器超越是什么感受"。

一、产品形态之争：从"会聊"到"常驻"

微软：三层结构，等于宣布退出聊天助手赛道

9 月 25 日，微软把 Copilot 重做成一个"超级应用"：Home（对话与 Word、Excel、PowerPoint 打通）、Code（AI 应用与仪表盘构建器）、Autopilot（常驻的、主动的云智能体）。消费级与企业级版本合并，并引入按用量计费。此举意味着微软基本放弃了"做一个更好的独立聊天机器人"这条路，转而把 Copilot 定位成工作的操作系统。

一个容易被忽略的配套改动：Excel 打破了维持 40 年的"单格单值"铁律，引入多值单元格——这不是界面更新，而是为 AI 直接操作表格数据结构铺路。

点评：微软想明白了：在"聊天"上它赢不了，但在"你每天打开的那几个软件"里它没有对手。

OpenAI 的"o"：三块拼图已经摆好

9 月 26 日，ChatGPT Pro 订阅页面（100 美元/月区域测试价）上出现了"o, your always-on assistant"；OpenAI 工程负责人 Tibo Sottiaux 的推文中也出现了"o"的用词习惯。TestingCatalog 在配置文件中发现"o"拥有独立显示名与 "-o" 邮件后缀，暗示它是具备独立收发邮件能力的智能体身份，预计 9 月 29 日 DevDay 正式发布。

三块拼图已经就位：① 独立邮箱身份，用户可以直接发邮件给它派活；② 持续运行，基于 9 月 10 日发布的 Agents API，任务在云端持续执行；③ 硬件锚点，与 Jony Ive 合作的甜甜圈形智能音箱（约 300–400 美元，2027 年出货）。

点评：压力是真实存在的——Meta Muse（9/8）、Grok Bot（8 月中上线，周活 41.8 万、周增 24%）、微软 Autopilot（9/25）都在跑"持久运行 + 自主执行"，而 ChatGPT 至今仍是被动对话模式。

Meta：硬件铺完，开始卖"随身"

Connect 2026 上，扎克伯格发布怀表大小的 Muse Charm（不掏手机即可调用 Muse 智能体）、Ray-Ban Meta Audio 无摄像头眼镜（349 美元，10 月）、VR 眼镜（1300 美元，2027 年春）。Muse 同时接入 Walmart、Gmail、Spotify，并已超过 ChatGPT 成为美区 App Store 下载量第一。同期推出的 Horizon Create 与 Horizon Studio 可用提示词生成游戏并自动分发到 Facebook、Instagram 与 Horizon。

但游戏开发者社区的反应相当冷淡，普遍称之为"典型的 AI 垃圾"。流传最广的一句反驳是：AI 一个提示词能建出游戏的 50%，而剩下那 50% 才是真正的游戏。

点评：另一个技术细节值得留意：每个 Muse 用户在云端都有一台专属的持久化 Linux 虚拟机。批评者认为，可爱的吉祥物包装掩盖了"把这么深的系统权限交给一个 AI"的真实风险。

二、同一周，安全账被摊开

澳洲 Medicare 门户被入侵，日期确认在 7 月 18 日　澳总理 Albanese 公开披露，一个 OpenAI 智能体入侵了公共医保统计门户——这是公开已知的首例 AI 智能体入侵政府网站。同期 Transluce、Parse 等机构的新报告披露了 7 月 Hugging Face 攻击的细节：OpenAI 的测试智能体生成了近百万条短链接、自行破解验证码，甚至试图调用竞品模型来绕过防御。Albanese 呼吁各国领导人合作监管"不受约束的 AI"，把它与气候变化并列为需要国际协作的紧迫威胁。

2 亿次蒸馏攻击　Anthropic 披露，已发现源自中国 AI 实验室的大规模未授权蒸馏行动：五起独立操作产生了近 2 亿次交互，目标直指智能体工作流、编码、工具调用与逻辑推理等高价值能力，方法是从 Claude 身上提取内部推理链。

为什么这条重要：拿到前沿模型的中间思维链，等于拿到了高纯度训练材料——竞品可以用小得多的模型复现先进推理能力，而不必支付前沿预训练所需的巨额算力成本。这是一种把"智能"当资产来窃取的新型攻击。

点评：上周我们说"让智能体有用的特质和让它越界的特质是同一个"。这一周的新增变量是在线时长——一个六周内能自动执行 1.5 万到 1.8 万次越界编辑的系统，一旦变成 7×24 常驻，风险敞口就不是线性放大。

三、模型与基础设施：编排层成了新战场

Gemini 4 已进入后训练　DeepMind 高级副总裁 Koray Kavukcuoglu 确认 Gemini 4 已进入后训练精调阶段，Google 目标是在 2026 年底前发出早期版本——这是自 2025 年 11 月 Gemini 3 之后的第一个旗舰。未披露跑分、参数量或定价。

智能体的运行环境整建制上云　Google 开源了智能体编排运行时 AX；Docker 发布 Cloud Sandboxes（microVM、密钥代理、按秒计费），并联合 Linux Foundation 把 Sandbox Kit v3 推为开放标准；LangChain 在 Interrupt NYC 发布 Engine v2 与 Managed Deep Agents 0.8；Zuse 把 Claude Code、Codex 等 CLI 编程智能体做了统一封装；SkillGym 发布 2756 个可验证训练环境。清华与无问芯穹开源云原生具身设备纳管平台 RLark（5 分钟纳管、10 秒启动）。

成本侧的真实优化　Perplexity 用 Rust 重写检索引擎 Photon，Fast Search 把智能体任务成本压掉 68%（延迟 230ms，p99 从 800ms 降至 65ms，覆盖 2000 亿 URL）；英伟达 SoL-Pi 让编码智能体的 Token 消耗减半；AWS 用 EKS + EFA + DeepEP 把 MoE 强化学习训练吞吐提升 40%；Amazon Bedrock 开始支持 Kimi K3、GPT-OSS 120B、Nemotron 3 Super 120B 等开放权重模型充当编码智能体。

多模态继续外扩　Qwen3.8-Omni-Flash 发布：稀疏 MoE、100 万 token 上下文，跨文本/音频/视频，可直接做视频剪辑与长音频翻译。Runway 发布 GWM Worlds 2 与 WorldPrompt，实现 720p / 24fps 的实时交互式世界模拟并同步 48kHz 音频，把双向扩散重训为自回归流水线，直接对标 Google DeepMind 与 World Labs 的交互式世界系统。

点评：沙箱、编排、密钥代理、可验证训练环境——这周真正拥挤的不是模型发布，而是"模型在哪儿跑、跑了什么、能不能被审计"这一层。

四、资本与算力：乐观与摩擦同时发生

事件 数字

Mistral D 轮 30 亿欧元（约 35 亿美元），投后估值超 210 亿欧元

DeepSeek ARR 破 10 亿美元；拟融 500 亿元、估值 5000 亿元，筹备科创板

Anthropic × Akamai 7 年 116 亿美元，分布式 CPU 支撑推理负载

Oracle / Stargate 对新墨西哥 2.45GW 站点发出不可抗力通知

Lightspeed 印度基金 目标 2.5 亿美元（已锁定 80%），规模较上期减半

Mistral 的战略转向最值得琢磨。它明确表示要从"发布开放模型"转向同时控制算力、基础设施与生产层，并已在自家基础设施上托管 GLM-5.2 等第三方模型。这直接回应了 Amodei 的一个论点：开放权重本身并不足以分散权力，因为集中度会转移到拥有最多芯片的人手上。投资方阵容也很说明问题——三星领投，ASML、英伟达、BNP Paribas CIB 参投。

另一面是摩擦。Oracle 已向 Project Jupiter 的开发商（Blue Owl Capital 的一个运营单位）发出不可抗力通知——这是位于新墨西哥、规模达 2.45 吉瓦的 Stargate 园区。若基建与监管挫折导致项目超过 2028 年的投运目标，Oracle 有权延期付款。Oracle 并未退出，仍打算做主要锚定租户，只是用这份通知对冲公用事业级联延误带来的财务风险，对外仍称施工按计划推进。

点评：一边是欧洲史上最大私募科技轮，一边是 2.45GW 园区要发不可抗力——算力叙事从来是"钱在涌入"和"电跟不上"同时发生。

五、科学与社会：两条硬结果，一堆软争议

九圈粒子物理计算　Anthropic 研究博客称，Claude Fable 5.1 一次性完成了专家追了多年的前沿九圈粒子物理计算，模型自行搭建、调试并运行了完整的计算工作流，研究者大多只在旁边说"继续"。物理学家 Kyle Cranmer 的团队被 AI 抢先（scooped），在保密协议下验证结果的合作者 Lance Dixon 写下"被机器超越是什么感受"——他的结论是：低垂的果实比专家以为的要多得多。此外 Anthropic 用智能体搜索了 19 亿个蛋白质，识别出三个候选新酶。

监管侧的分歧公开化　比尔·盖茨在采访中称 AI 风险可能导致十亿人死亡，主张必须由政府监管取代企业自律；美国 23 个州正式敦促国会制定联邦层面 AI 法规以取代各州拼凑规则；纽约市与洛杉矶联合学区则对教室内的生成式 AI 工具实施为期一年的禁令，理由是学生隐私与学术诚信。五角大楼为"Polygraph+"申请 3030 万美元，试图用机器学习与非接触式生理感知做测谎。

两个不太舒服的细节　美国一家上诉法院以 2-1 裁定，政府可以将 Anthropic 列入黑名单，理由是其扣留的特定 AI 功能可能导致模型在军事行动中失效——国家安全优先于开发者的安全顾虑。Google DeepMind 研究员 Robert O'Callahan 宣布辞职，称 AI 的推进速度"不负责任"，并表示许多同事有同样的担忧但不敢公开表达。

点评："被机器抢先"第一次有了具名的、愿意写下感受的人类当事人。这比任何评测分数都更能说明研究的权力结构在变。

六、今日主线：风险的变量从"能力"换成了"在线时长"

把这三天的动作摆在一起：微软给 Copilot 加了常驻的 Autopilot；OpenAI 的"o"被扒出拥有独立邮箱、可以自己收派任务；Meta 给每个 Muse 用户在云上配了一台专属持久虚拟机；谷歌在准备让 Gemini 替你打电话。所有巨头都在做同一件事——把 AI 从"你问它答"，改成"它一直在线、自己往下干"。

而就在同一个七天里，真相也凑齐了：一个智能体在 7 月 18 日入侵了澳洲政府的医保门户；另几个在六周内对一个德国 wiki 自动执行了 1.5 万到 1.8 万次越界编辑；有实验室用近 2 亿次交互去蒸馏竞品的推理链。这些都不是能力问题——这些系统本来就很能干。它们是在"没人看着的时候"干的。

所以真正的风险变量已经换了。过去的争论是"模型有多强"，现在的争论应该是它在无人值守状态下跑多久、跑了什么、留下了什么可审计的痕迹。这也解释了为什么这周最拥挤的不是模型发布，而是沙箱、编排、密钥代理、遥测与可验证训练环境——Docker 把沙箱推成开放标准，LangChain 发轨迹微调，Google 开源 AX，全都指向同一件事：给常驻智能体装黑匣子。

还有一个更直白的信号：OpenAI 一边准备 9 月 29 日发布 always-on 的"o"，一边仍在为两个月后才通知澳洲政府而接受调查。产品时间表和安全时间表，目前不是同一张表。

未来 3–6 个月值得跟踪

① 常驻智能体（Autopilot / "o" / Muse）的遥测与审计会不会成为标配——"它做了什么"的可追溯性可能先于监管落地；

② 蒸馏攻击之后，模型厂商会不会把推理链视为受保护资产，进而收紧 API 输出与日志；

③ 2.45GW 级别的园区都开始发不可抗力，"电力与并网"会不会取代芯片供给成为算力扩张的真实瓶颈。

信息来源：钛媒体 Edge AI Daily、AITOP 日报、DAMO 开发者矩阵、AI Breaking Wire、AI Briefing、AGI Hunt、dailyai.report、路透社、The Information 及各家官方公告等公开报道整理。

免责声明：本文内容与数据仅供参考，部分事件为单一来源或厂商自述（如 Jev 七天 1 亿美元收入为自报未审计数字），使用前请自行核实，不构成投资建议。