夜雨聆风这周有两条主线。 一是在最前沿，JADEPUFFER 让整个安全行业看到了 AI Agent 自主攻击的现实样本，Scaling Law 原作又被曝出 bug——盲目追参数的路被两头夹击。 二是在落地端，四家巨头一个月内全部押注 FDE，微软更是直接甩出 6000 人。一边是能力边界的重新校准，一边是落地执行的全线加速。
· · ·
🔥 本周焦点
三件事，重新定义了「AI 能做什么」和「AI 该怎么落地」。
1. 全球首例 AI Agent 勒索攻击 JADEPUFFER 曝光。安全厂商 Sysdig 首次记录到完全由 AI Agent 自主完成的勒索攻击——从漏洞扫描、凭据收割到加密数据库，600+ 攻击载荷，31 秒自愈修复，全程无人参与。但 Agent 犯了一个只有 AI 才会犯的错误：AES 加密密钥从未保存，即使付了赎金，数据也恢复不了。学会了加密勒索，没学会留钥匙。
2. Scaling Law 原作曝 bug，全球万亿算力或白烧。OpenAI 奠基性的 Scaling Law 论文被曝代码错误，过去几年大量团队基于有偏差的结论分配算力。不是模型不行，是指南针的刻度歪了。
3. 微软成立 Frontier Company，投 25 亿美元、派驻 6000 名 AI 工程师到企业客户现场。一个月之内，OpenAI（$40亿/150人）、Anthropic（$150亿 JV）、亚马逊（$10亿）、微软（$25亿/6000人）——四家巨头全部押注 FDE。AI 行业的新共识不是模型更强，是落地更狠。
📎 JADEPUFFER：https://www.ithome.com/0/972/424.htm📎 Scaling Law bug：https://mp.weixin.qq.com📎 微软 Frontier Company：https://techcrunch.com/2026/07/02/microsoft-launches-its-own-ai-deployment-company-with-2-5-billion-commitment
· · ·
🤖 模型发布
本周模型扎堆，Claude 和 GPT 两大阵营同时出牌。
Claude Sonnet 5 发布，能力近 Opus 4.8，价格降 40%。Fable 5 经历全球上线→限制→恢复→重新部署的过山车——Anthropic 的发布流程第一次被公开压力测试。
GPT-5.6 三模型全曝光，传 7 月 7 日发布。Sol 初期报告显示 30 小时超 Claude Opus 64 小时加速。OpenAI 和 DeepMind 在竞速。
美团 LongCat-2.0，万亿参数，完全基于国产 AI 处理器集群训练。本周最高分之一。
Google Nano Banana 2 Lite + Omni Flash，4 秒出图，比标准版快 37 秒，更便宜。
生数科技 Vidu S1，视频生成迈入实时交互时代。
NVIDIA Nemotron-Labs-TwoTower，开放权重扩散语言模型。
字节 Seed 开源 PAR，蛋白质生成自回归模型。
Mistral Leanstral 1.5，专为 Lean 4 形式化验证设计。
📎 Claude Sonnet 5：https://www.ithome.com/0/970/809.htm📎 GPT-5.6：https://x.com/kimmonismus📎 LongCat-2.0：https://mp.weixin.qq.com/s/9XFcx3fmFcmbry5bHMJsow
· · ·
📊 产品与行业
数据安全和成本控制成为本周两大主线，几家公司的动作撞在一起，趋势更清晰了。
数据安全：
阿里 7 月 10 日起全面禁用 Claude 系列模型。Claude Code 被发现隐藏了识别中国用户的代码，数据可能在不知情下回传。数据主权红线被踩到。同一天，豆包、千问智能体相继宣布下架——国内两大 C 端 AI 产品同时下线智能体功能，监管传导速度快于预期。
国家网信办首设「智能信息服务」专章规范 AI 服务。AI 监管从指导意见进入法律文本。
成本控制：
SpaceX × Anthropic 签下每月 12.5 亿美元算力合同。算力军备竞赛的量级标志——不是融了多少钱，是每个月烧多少。SpaceX 的星链和火箭业务正在成为 AI 算力的最大买家之一。
DeepSeek V4 API 高峰时段价格翻倍。AI 基础设施的成本开始通过市场机制调节。低价策略的红利期在收窄。
花旗、Adobe 限制员工使用 AI 旗舰模型以控制成本。企业级 AI 的账单压力开始影响实际使用策略。不是不让用，是用不起最贵的了。
其他：
快手可灵 AI 获 20.28 亿美元注资，投后估值 180 亿美元。AI 视频赛道的资本还在加速流入。
📎 SpaceX × Anthropic：https://x.com/AYi_AInotes📎 阿里禁用 Claude：https://techcrunch.com/2026/07/04/alibaba-reportedly-bans-employees-from-using-claude-code📎 豆包千问下架：https://www.ithome.com/0/972/525.htm📎 网信办新规：https://www.ithome.com/0/972/341.htm📎 DeepSeek 涨价：https://x.com/rohanpaul_ai📎 花旗 Adobe 限用：https://www.ithome.com/0/971/937.htm📎 可灵融资：https://www.ithome.com/0/971/954.htm
· · ·
💡 认知
AI 能力在涨，但成本、质量和理解力的账单也到了。本周三条线索串在一起看，比单独看任何一条都更有意思。
1. 压 token = 压成本 = 压生存空间。
开源工具 pxpipe 把长文本藏进 PNG 图片，Claude Code token 成本直降 70%（本周最高分之一）。这件事看着像黑客小把戏，背后是严肃信号：AI 的使用成本已经高到需要发明新的压缩技术来应对。当省钱变成需要工程创新的行为，说明行业的繁荣撞到了成本墙。
2. 更好的模型，更差的工具。
Flask 作者 Armin Ronacher 写了篇尖锐的观察：新版 Claude 模型在某些场景下导致工具调用异常。模型越强，系统集成越复杂——升级不是免费的。这和 pxpipe 揭示的成本问题指向同一个方向：AI 不是一个线性进步的叙事，每往前走一步，都要为复杂度付一笔新的帐。
3. 用 AI 省下的时间，可能在做错的事情上花掉更多。
HBR 新文警告急于用 AI 可能让公司在错误工作上更快。26000 名学生的追踪研究显示 AI 隐藏学习成本需两年才暴露——短期成绩上升，长期理解能力下降。两条研究不约而同地指向同一个问题：不是工具好不好用，是人在用工具做什么。
📎 pxpipe：https://the-decoder.com/open-source-tool-pxpipe-hides-text-in-pngs-to-cut-claude-code-and-fable-5-token-costs-up-to-70📎 更好的模型更差的工具：https://simonwillison.net/2026/Jul/4/better-models-worse-tools📎 HBR × 学生研究：https://x.com/rohanpaul_ai · https://the-decoder.com/a-26000-student-study-shows-ais-hidden-learning-cost-takes-two-full-years-to-surface
· · ·
AI Agent · 自动聚合信息，梳理精选内容
