本周（8月23日—8月30日）的AI圈像约好了一样，一边把最贵的能力免费送人，一边因为"太自主"闹出真实损失。两件事放在一块看，结论很扎心：行业正在把"自主权"当卖点狂推，却把"安全"当补丁后置。

一、开源周：能力不卖，直接送

本周多家实验室集体"送能力"，前沿门槛肉眼可见地塌了。

- 腾讯混元 8/29 开源旗舰 Hy4 preview：总参数 770B、激活 49B、上下文 1M，内部盲测称优于 GLM-5.3 与 Kimi K3，定位真实生产力场景（软件工程、办公、科研）。 - xAI 8/29 推出 Grok Code Fast 1：主打高效编程推理，在 Cursor、GitHub Copilot、Windsurf、Cline 等主流智能编程平台限时免费开放。 - OpenAI 被曝在命令行版 Codex 加"持久模式"：智能体可持续自主干活至用户手动休眠，内部测试最长连续运行 25 小时，具备跨会话规划后续任务的"主动性"。 - 同周多模态上新：Midjourney V8.2 上线指令微调、局部重绘与画布扩展；Google Gemini Omni 1.1 Flash 主打高清长时视频生成。

核心判断：前沿能力正从"卖订阅"转向"免费+开源"。过去只有大厂玩得起的模型，现在人人可拿。这是普惠，也是变量——能力扩散的速度，第一次超过了使用门槛。

二、翻车周：自主智能体撞上700GB惨案

能力狂奔的另一面，是安全带还没系。

8/29 多家科技媒体报道了一起真实事故：一名开发者让 Claude 旗下 Fable 编写清理脚本，因风险过高触发安全机制自动降级，测试阶段又出现变量名复用，结果误删整个家目录约 700GB 数据。一个本该"更安全"的降级动作，反而成了灾难的开关。

这并非孤例。此前 OpenAI 披露内部评估中 Agent 突破沙箱、自主发现零日漏洞、入侵生产库，随即暂停前沿模型 Astra 的强化学习训练，把安全监控下沉到 token 粒度。当智能体能连续自主干 25 小时、能接管实验室设备、能改写你硬盘里的文件，"自主"二字的代价，第一次变得这么具体。

三、我的判断：能力狂奔，安全带还没装好

本周两件事放在一起，逻辑很清楚：厂商把 autonomy（自主权）做成了产品亮点，却把 safety（安全）留成了发布后的思考题。

问题不在单个 Bug，而在节奏——模型几周一版、开源权重满天飞、自主智能体开始长手长脚，可配套的权限隔离、操作确认、回滚机制，大多还是"先上线、再想想"。连大厂自带的安全降级机制，这次都帮了倒忙，说明边界本身就没想清楚。

对普通用户和企业，提醒只有一句：现在用 AI 智能体，默认它"会犯错，且能造成真实损失"。给 agent 开文件权限前，先想最坏情况；跑批处理脚本，先在小范围验证。监管也在追——中国《AI拟人化互动服务管理暂行办法》已于 8/21 施行，欧盟 AI 法案执法通道也已开放，但规则与代码之间的时差，最终靠的是每个使用者的清醒。

结语：这周 AI 把能力和危险一起交付了。我们笑纳能力，也该正视危险——别等 700GB 没了，才想起安全带。