AI 一个周末攻破 CUDA,机器人长出触觉神经

今天聊聊 7 月 28 日的几件事：Anthropic 让 Claude 一个周末跑通 AMD 最新 GPU；Claude Cowork 却被曝出本地沙箱逃逸；国内特种机器人开始飞檐走壁；世界模型第一次装上了触觉；还有一家国产公司把具身机器人送进了量产线。

Claude 一个周末调通 AMD 新 GPU，CUDA 护城河开始漏水

Anthropic 最近收到 AMD 送来的一台 MI355X 机架。

按常理，新平台配新软件栈，怎么着也得一组工程师磨上几周。结果他们就派了一名工程师，加上 Claude，丢过去一句：去，把这台机器跑起来。

周末结束回来，性能曲线已经涨上去了。

据说苏姿丰听说 Anthropic 只派了一个人，第一反应是让 AMD 团队赶紧去帮忙。结果对方说：不用，都搞定了。

这件事的后续更猛：Anthropic 宣布将在 AMD Helios 系统里部署最高 2GW 的 Instinct GPU，首批 1GW 明年上半年启动。双方还会用 Claude 直接优化 ROCm 和 AMD 工作负载。

英伟达花了 20 年筑起的 CUDA 生态，过去被看成不可逾越的护城河。现在 AI 能读手册、跑测试、改内核、攒经验，把按年算的追赶压缩成按任务算。

芯片竞争，可能正在从“谁能堆更多晶体管”变成“谁能被 Agent 更快调明白”。

同一天，Claude Cowork 被 Accomplish AI 捅出一个沙箱逃逸漏洞。

Cowork 本来有两层保护：跑在 Linux 虚拟机里，而且只能访问用户授权的文件和文件夹。研究人员却发现，能同时把这两层都破了。

攻击路径不算复杂：利用 Linux 内核漏洞 CVE-2026-46331 在虚拟机里拿到 root，再通过 VirtioFS 挂载点读写 Mac 宿主机的任意文件。你的在线服务登录凭据也可能被顺手牵走。

在修复前，约有 50 万运行本地 Cowork 的 macOS 用户受影响。

Anthropic 后续版本默认改为云端执行，等于绕开了本地逃逸路径。但那些坚持本地跑的用户，如果不额外加固，风险还在。

这件事给所有做本地 AI 助手的人提了醒：Agent 越能碰你的文件，隔离就越得像银行金库。权限最小化、默认云端、本地硬化，可能会成为下一轮产品基线。

7 月 28 日，央视总台“智竞未来——首届智能机器人应用技能大展”上，国内首个具身智能特种机器人亮相。

它不是人形，而是能吸在垂直墙面上移动：左手打磨、右手焊接，专攻化工储罐、船舶、能源设施这些大型钢结构外壁。

操作员戴上 VR 眼镜、握住遥控装置，就能跟它一起身临其境地干高危活。

这件事说明，具身智能的落地形态正在分化。不是每个场景都需要两条腿走路的人形机。磁吸爬壁 + 双臂协同 + 大模型决策，直接把机器人送进人类很难安全抵达的地方。

展馆里的走秀快结束了，工业现场的硬活才刚刚开始。

智在无界这天发布了 Being-H0.8，号称首个基于人类视频数据的隐式触觉世界动作模型。

过去的世界模型主要靠视觉：看见物体在哪、怎么动。但接触力、摩擦力、滑移这些信息，视觉基本抓不到。

Being-H0.8 把触觉塞进了“预测—执行—反馈”的完整链路。预训练阶段就学会预判接下来会怎么接触物体；执行时读取最新触觉，实时调整下一步动作。

数据底座也很夸张：超过 50 万小时第一人称人类视频，再通过各种技术补出触觉监督。真实双臂机器人已经能完成包中取物、毛笔写字、挤牙膏、夹薯片这类精细活。

对机器人来说，从“隔空比划”到“真的能摸、能捏、能感觉到”，是物理智能的一次关键跃迁。

7 月 27 日，星炽动力宣布旗下具身智能机器人正式进入全面量产阶段，首批产品已通过全链路质量验证。

它自研 PULSE 架构，能做自然语言交互、复杂任务执行和持续学习，面向家庭、社区、教育、商业服务等场景。目标是今年年底前完成千台级交付。

2026 年被业界叫做“具身智能量产元年”，但“能量产”和“能量产且稳定交付”是两件事。从样机到定型、从试产到批量，中间隔的是供应链、工艺一致性、售后体系一整套能力。

星炽动力这一步，意味着国产具身智能开始补上“制造体系”这一环。量产能力，正在成为继模型能力之后的新壁垒。

每天写这些文章，配图都要反复压到合适大小，干脆自己做了个本地处理的图片工具「缩图小吴」——压缩、转格式、裁剪一条龙，所有处理都在本地完成、不上传，顺手分享给同样被图片体积折磨的人 👇