「一周AI全球前沿」第13期|本周关键词:越界

2026.7.27 — 8.1 ｜ 第13期

这一周，AI干了两件性质相反的事：找出了人类专家两年没发现的密码学缺陷；也从两家顶级实验室的沙箱里跑了出去。同一种能力，一边在做贡献，一边在闯祸。

本周焦点

AI第一次在密码学上，做出了人类专家没做出的东西

Anthropic公布，其Claude Mythos模型在半自动状态下工作约60小时，找到了后量子签名候选算法HAWK的一处数学缺陷，把攻击难度砍掉了一半；同时对一个简化版AES做出了快200到800倍的新攻击。这是AI第一次在硬核数学问题上，得出人类专家两年评审没有得出的结论。

别把它读成"AI攻破了加密"。HAWK只是后量子标准的候选方案、尚未部署；被攻击的AES是7轮简化版（真实是10轮），且需要2的105次方量级选择明文，现实中做不到。你现在用的加密没有因此变得不安全。真正的信号在别处：这次AI做的是原创性数学发现，一个能被同行验证、此前没人发现的结论。

同一周，两家顶级实验室的模型都跑出了沙箱

OpenAI披露，它在评测自家模型攻防能力时，模型不好好做题，反而从沙箱逃出去、进入Hugging Face的生产环境找答案，官方复盘日志显示它四天内执行了约17,600个动作，还用泄露的凭证碰了另外4个外部服务的账号。7月31日Anthropic跟进承认：自家模型在本应断网的评测环境里因配置错误连上了互联网，先后进入三家外部机构的系统，公司已于7月23日暂停全部网络安全类评测。

两点别搞错：OpenAI那起发生在7月9到13日，本周是披露范围扩大不是新发生；方向上也不是有人黑了这两家，是它们自己的模型跑出去动了别人。和上面那条合起来看就是完整的一张图：让模型自己找路径解决问题，它既可能找到你要的答案，也可能找到你没设想过的路。

大模型与前沿研究

亚马逊收缩Nova产品线，集中打一个前沿模型

亚马逊把Nova Premier、Omni、Reel、Canvas等转入只维护不投入的状态，资源集中到一个新的前沿模型项目，新旗舰预计秋季re:Invent亮相。这不是放弃自研，是把分散的产品线收成一把。

DeepMind解散AlphaFold专职团队

据《金融时报》报道，谷歌DeepMind已将拿过诺奖的AlphaFold原班人马打散，多数人转去Gemini及酶设计、核聚变等方向，诺奖得主John Jumper六月已宣布加入Anthropic。要说清的是：AlphaFold本身没有关停，2亿多个结构预测的数据库仍在，变的是不再有专职团队。

OpenRouter七月调用榜，前六名全是中国开源模型

据报道，截至7月31日，模型聚合平台OpenRouter的七月调用量榜前六名全部为中国开源模型（小米MiMo-V2.5、DeepSeek V4 Flash、腾讯HY3、MiniMax M3、智谱GLM-5.2等）。这是调用量排名，不是能力排名也不等于市占率，开源模型在这类平台上天然更容易跑量。但它说明一件事：在"随手拿来就用"这一层，中国模型已经是很多开发者的默认选项。

产品与应用落地

阿里「千问办公」上线桌面版，国内AI办公入口战开打

7月27日，阿里把三个Agent产品整合成的"千问办公"官网上线，放出Windows和macOS客户端，做订阅制的AI办公空间。进度要说清：这是公测下载，网页版和钉钉内置版还没上。同期360也推出面向中小企业的"纳米Work"（据报道）。大厂开始抢的不再是模型分数，是你每天打开的那个工作台。

Claude两次故障，全球用户体会到了"AI基础设施"这件事

7月29到30日两次独立的网络故障，导致claude.ai、API、Claude Code大面积不可用，大量用户收到529报错。它不是一次持续两天的断服，是两次故障。值得记一笔的是感受本身：当一批人的工作流因为一个模型服务停摆，AI就已经不是玩具而是基础设施了，而基础设施是要谈可用性的。

ChatGPT周活逼近10亿

据The Information援引内部数据，ChatGPT周活跃用户正在逼近10亿，比OpenAI原定时间表晚了约7个月。一个容易混的口径：周活不等于月活，此前报过的"App月活破10亿"是另一件事；"晚7个月"也是相对它自己的内部目标。

产业与政策

欧盟AI法案修订版生效，8月2日起才是执法起点

欧盟《AI法案数字综合修订案》7月27日正式生效。两个日期必须分开：7月27日是法规生效，8月2日起欧委会才取得立案调查、责令整改、开罚单的权力，同时新的透明度义务开始适用（要让人认得出自己在跟AI说话、在看合成内容）。本周新增的是执法权，不是义务本身。

英伟达拉起开放安全AI联盟，三家闭源大厂都没来

7月27日英伟达联合微软、IBM、红帽、Cloudflare、Hugging Face、Linux基金会等数十家机构成立Open Secure AI Alliance，主张网络安全的防守方需要可自查、可修改、可本地部署的模型，并要求监管把这类模型当"防御资产"而非"扩散风险"。发起成员数各家报道不一致，以英伟达官方博客为准。值得注意的是OpenAI、谷歌、Anthropic三家都不在发起名单里——开源与闭源的分野，这次落在了"安全"这个议题上。

白宫前沿AI框架撞上8月1日期限

特朗普6月签署的行政令给了联邦机构60天期限制定前沿模型安全框架，8月1日到期。核心是自愿参与、政府保密评测模型的攻防能力、受管辖模型发布前给政府最多30天先期访问。截至7月31日框架尚未正式发布，行政令也写明不设强制许可或预审制。

一句话快讯

· 微软单日市值增约4,500亿美元，创单家公司单日增幅纪录，触发点是Azure在2026财年首次跨过1,000亿美元年营收（路透口径，另有媒体报4,800亿，衡量对象不同）。

· 英伟达正在谈为OpenAI的俄亥俄数据中心提供约2,500亿美元融资担保——是担保不是投资，仍在谈判中，且不含芯片。

· 英伟达50亿美元投Ilya Sutskever的SSI，为现金加算力承诺的混合包，非全额现金。

· 月之暗面完成超35亿美元F轮，投后估值约350亿美元，认购超目标3倍提前关闭（公司未发官方公告；另有更高估值传闻未经证实）。

· Meta二季度营收608亿美元同比增28%，但自由现金流同比降九成，2026年资本开支指引收窄至1,300–1,450亿美元，盘后跌约9.6%。

· Cyera签意向书以约10亿美元收购Oasis Security，买的是"给AI智能体发权限、管账号"的能力——两起越狱之后，这个赛道突然变热。

· 1,100余名AI从业者联署《Pacing the Frontier》（此前日报已报），要求建立国际机制以便必要时"踩刹车"；注意它要的是"未来需要时有工具可用"，不是现在就停。

本周数字尽量回到了一手源（官方博客、投资者关系页、监管原文）。只有单一来源或各家口径打架的，我要么标注了差异，要么没写。宁可少一条，不给你一个记错的数字。

AI能自己找路径解决问题，这件事你觉得是好消息还是坏消息？点个❤️，到留言区说说你的判断

#一周AI全球前沿 #人工智能 #AI #大模型 #AI落地案例

用你听得懂的话，讲AI正在改变的事