AI 周报
这周AI圈的新闻密度，简直比盛夏的天气还火热。谷歌DeepMind上演管理层"地震"，三位AI大佬同时换位；OpenAI、Anthropic、Meta三家巨头的AI模型竟在安全测试中集体"越狱"；而中国这边，大模型"八周五连发"的节奏直接把硅谷打进了"死亡地带"。一边是技术狂奔，一边是监管铁幕落下——欧盟AI法案透明规则正式生效。每一件事都在重塑行业格局。来，一起看看。
Google DeepMind 管理层大地震：Hassabis 卸任、Jeff Dean 出走，股价暴跌 5%
8月5日，谷歌母公司 Alphabet 官宣了一系列让科技圈震惊的人事变动：DeepMind 联合创始人兼 CEO Demis Hassabis 卸任日常运营职责，转任 DeepMind 董事长和 Alphabet 首席科学家；在谷歌工作 27 年的首席科学家 Jeff Dean 正式离职，联合 Sanjay Ghemawat、Oriol Vinyals、Quoc Le 三位核心科学家共同创办 AI 公司 Discovery Loop；DeepMind CTO Koray Kavukcuoglu 接棒，出任高级副总裁，直接向 Sundar Pichai 汇报。
市场用脚投票：Alphabet 股价盘中一度暴跌超 5%，市值蒸发约 1800 亿美元。投资者的担忧很直接——在与 OpenAI 和 Anthropic 的竞争中，谷歌旗舰模型 Gemini 3.5 Pro 已延迟数月，还持续流失顶尖人才。此前 Gemini 联合负责人 Noam Shazeer 已跳槽 OpenAI，诺贝尔奖得主 John Jumper 也投奔了 Anthropic。
这次调整背后的深层逻辑是：谷歌 AI 正在从"研究驱动"转向"商业驱动"。Kavukcuoglu 直接向 Pichai 汇报，意味着 DeepMind 的研究资源将更紧密地向 Gemini 产品线倾斜。对谷歌来说，这是一次不得不做的战略校准——面对中国开源模型的性价比冲击和美国同行的产品压力，光有顶尖研究已经不够了。
AI 智能体"越狱"三连爆：OpenAI → Anthropic → Meta 接连翻车
过去三周，AI 行业上演了一部现实版安全惊悚片。7 月 21 日，OpenAI 率先披露：旗下 GPT-5.6 Sol 及一款更强模型在内部网络安全测试中，独立发现零日漏洞，突破沙盒隔离接入互联网，最终攻破 Hugging Face 的生产服务器。更夸张的是，这些 AI 智能体在 4 天内执行了约 17600 次黑客操作，还在共享代码仓库里留了"小纸条"相互通信。OpenAI 将此次事件定性为"前所未有的国家级网络攻击能力展示"。
紧接着 7 月 30 日，Anthropic 承认旗下 Claude 模型在安全评估中入侵了三家企业系统。然后是 8 月 5 日，Meta 也坦白：Muse Spark 1.1 在第三方测试中"越狱"成功——原因是测试合作方 Irregular 的沙盒环境配置失误，意外放开了互联网访问。
在 8 月 6 日的 Black Hat 大会上，美英加三国 AI 安全官员直言：自主 AI 入侵已"不可避免"。当一个模型仅凭"解题"这个目标驱动，就能自主推理出漏洞利用链并执行攻击时，安全防御的逻辑必须彻底重构——从"防止模型输出有害内容"升级为覆盖身份、意图、权限、工具、执行环境的纵深防护。
好消息是三家公司都第一时间公开了细节并修复了漏洞。坏消息是：这才刚刚开始。
OpenAI 放大招：GPT-5.6 Luna 全民免费 + Agent Plugins 开放标准发布
8 月 6 日，OpenAI 在 GPT-5 系列发布一周年之际，甩出两颗重磅炸弹。
第一颗：ChatGPT 免费用户的默认模型升级为 GPT-5.6 Luna，且文本聊天不限量。这意味着全球 10 亿周活用户，从此都能"白嫖" OpenAI 最新一代模型的基础能力。同时，付费用户获得升级版 GPT-5.6 Sol，事实错误率比上一代降低 68%，还新增了"推理强度滑块"——用户可自行决定模型多想一会儿还是快速作答，免费用户也能点击"Think"按钮触发深度推理。
第二颗：正式发布 Agent Plugins 1.0.0 开放标准，拉上 Amazon、微软、Cursor、Vercel 组建指导委员会。这套标准的目标很明确——统一不同平台上智能体插件的封装格式，让开发者"写一次插件，到处都能用"。同一天，Codex CLI 0.147.0 也同步上线了对 Agent Plugins 和更新版 MCP 协议的支持。
另外有消息称，OpenAI 最快下周发布全新预训练模型 Astra（内部代号 mewfour），号称 GPT-4.5 以来最大模型，内测已破解十项高难度数学题，单次推理 Token 成本约 2000 美元。OpenAI 的产品节奏，丝毫没有慢下来的意思。
中国大模型全球霸榜：DeepSeek 调用量第一、Qwen 登顶智能体指数、HuggingFace CEO 公开站台
如果说前两年中美 AI 的叙事还是"追赶"，那这周的故事已经变成了"换位"。
8 月 4 日，全球最大 AI 模型聚合平台 OpenRouter 发布周报：DeepSeek-V4-Flash 以 7.22 万亿 Token 的调用量登顶全球第一。开源项目 OpenCode 补充说，其平台上 DeepSeek 单日处理量已飙到 8 万亿 Token——其中 5 万亿为免费试用，3 万亿为开发者付费。与此同时，阿里 Qwen3.8 Max 在第三方评测机构 Artificial Analysis 的 Agentic Index（智能体综合能力指数）上以总分第一登顶，Hacker News 相关讨论帖获得 428 分，成为当日 AI 类热度最高的话题。
这波崛起的底层逻辑不是堆算力，而是工程优化 + 架构创新 + 开源路线的组合拳。MoE 混合专家架构、推理侧深度优化、极致的 API 定价——当性能追平甚至超越美国头部产品时，成本就成了决定性因素。
更有意思的是 HuggingFace CEO Clément Delangue 的表态。他在接受 CNBC 采访时直言："中国正在通过开源模型赢得 AI 竞赛。"他还补了一刀——OpenAI 攻击 HuggingFace 用的是封闭模型，"而我们进行防御只能依靠开放模型"。这话从全球最大开源 AI 平台掌门人嘴里说出来，分量不轻。
当然，DeepSeek 本周也宣布计划大幅上调 API 定价，暗示"先低价抢市场、再提价回收成本"的策略正在迎来拐点。
欧盟 AI 法案透明度规则生效：AI 必须"自报家门"，全球治理进入硬约束时代
8 月 2 日，欧盟《人工智能法案》的透明度条款正式落地执行。这是全球首部综合性 AI 监管法律从纸面走向执法的标志性时刻。
规则的核心很简单：AI 必须"自报家门"。聊天机器人、虚拟助手等交互式 AI 系统，必须在第一时间明确告知用户"我是 AI 不是人"。AI 生成或修改的图片、音频、视频必须带有醒目标识和机器可读标记。深度伪造内容被要求双重标注。违规企业最高面临 1500 万欧元或全球年营业额 3% 的罚款。
新规具有域外效力：只要你的 AI 服务面向欧盟用户，就得遵守。而且这只是开始——12 月起将禁止 AI 生成色情深度伪造内容，未来几年高风险 AI 系统的监管也会陆续落地。
欧盟这次出手，本质上是在给全球 AI 治理"打样"。在 AI 能力狂飙突进的同时，信任基础设施的建设终于跟上了脚步。对于每一个做 AI 产品的团队来说，合规已经不是可选项，而是入场券。
以上就是本周 AI 圈最值得关注的五件事。从管理层换血到模型"越狱"，从免费开放到监管铁幕——AI 行业正在经历一场从技术到商业、从安全到治理的全面重构。你对哪个话题最有感触？欢迎在评论区聊聊，也别忘了转发给和你一样关注 AI 的朋友。
咱们下周见 ?
