Global AI · 2026-09-03
Global AI Daily · 面向 AI 产品经理与从业者
AI 大事件 · 2026-09-03
今天是「AI 开始自己找漏洞、也开始自己画光」的一天——OpenAI 首次给自家模型打上「关键级网络安全能力」标签却照常放行，Google 用 Gemini 3.8 Flash 抢编程赛道，而算力这门生意的账本（Dell 950 亿美元积压、SB Energy 递表）正把 AI 的钱味摊到台面上。
10Top 10 实收
6产品上新
7融资 / 商业
4中国精选
6Claude Code
18次检索
00
TL;DR · 今日速览
TL;DR = Too Long; Didn't Read（太长不看版）· 读这一屏就够1
OpenAI 说 Astra 是第一个跨过其 Preparedness Framework「Critical（关键）」网络安全阈值的模型——ExploitBench 满分、自主挖出 2 个零日漏洞，但公司认为防护足够，仍决定放行。
2
Gemini 3.8 Flash（内部代号 Skimaki）9/2 发布，四个月内第四款 Flash，主打软件工程与 Agent 工作流，内部盲测据称压过对手旗舰。
3
Dell 单季 AI 服务器订单 609 亿美元、积压 950 亿美元；SoftBank 系 SB Energy 递表拟融 50–70 亿美元，Nvidia 承诺投 30 亿——招股书直言「对 OpenAI 实质性依赖」。
4
欧盟把 ChatGPT 认定为「超大型在线搜索引擎」纳入 DSA 强监管（首个 AI 聊天机器人）；同时 Langflow 的 CVE-2026-0768 正被在野利用，攻击者专偷 OpenAI / AWS 密钥。
5
Tripo AI（VAST）完成约 30 亿元 B / B+ 轮，同步预览支持四边面拓扑的 Tripo P2.0——3D 生成从「能看」跨到「能用」的门槛。
🛡️ 本期防旧闻机制拦下 4 条被聚合页误标为「9 月 2 日新闻」的旧闻：SpaceX 收购 Cursor（实为 6/16）、美国管制 Anthropic Fable 5／Mythos 5（实为 6 月且 6/30 已解除）、OpenAI Frontier 企业平台（实为 2/5）、DeepSeek V4 适配昇腾（实为 4/29）。已全部移入「历史事件·持续跟踪」并标注真实日期。
01
🏆 全球 AI 大事件 Top 10 ①
今日 + 最近 48h · #1–#41
【真实日期】2026-09-03 · 今日
DLSS 5 带来 3D-Guided Neural Rendering，首发 NBA 2K27，仅限 RTX 50 系与 GeForce NOW Ultimate，RTX 5090 上 4K 最高 370 FPS。技术上它是挂在渲染管线末端的生成式阶段：引擎照常画完一帧，它再重新「上光」——皮肤加次表面散射、毛发植被加透光、接触阴影收紧，全程不额外多打一条光线。实时图形第一次把光照与材质细节整体交给模型补全。
NVIDIA 官方 · The FPS Review
2
【真实日期】2026-09-02
内部代号 Skimaki，此前整个 8 月在内部 Jetski 开发平台灰度测试。这是四个月内的第四款 Flash 模型，直指 Google 长期被 OpenAI 与 Anthropic 压制的软件工程能力。据报道内部盲测中工程师偏好度高于 Claude Opus 引擎；早期测试者反馈更克制——与其说革命，不如说打磨，最主要改进是收敛了 Flash 一贯的啰嗦输出。
The Register · DeepMind 模型卡
3
【真实日期】2026-09-01 ~ 09-02
按框架定义，「Critical」意味着模型能无人逐步指导地在大量加固过的真实关键系统中发现并开发出可用零日利用。实测：ExploitBench 满分；另一组较新披露漏洞的评估中自主挖出 2 个零日。OpenAI 称已延后部分开发以加固防护，最终认定风险可控。头部实验室第一次公开承认模型触及自定红线，却依然发布——攻防两端成本结构同时被改写。
CNBC · SecurityWeek · CSO Online
4
【真实日期】2026-09-01
FY27 Q2 营收 469.7 亿美元（+58%），调整后 EPS 7.04 美元（+203%）。AI 优化服务器贡献 164 亿美元收入、同比翻倍；季内录得创纪录 609 亿美元 AI 订单，季末积压 950 亿美元。ISG 营收 317.8 亿（+89%）。全年营收指引上调 250 亿至约 1920 亿美元。这是「AI 需求是不是真金白银」最直接的一张对账单。
Businesswire 财报 · Investing.com
02
🏆 全球 AI 大事件 Top 10 ②
最近 48h · #5–#75
【真实日期】2026-09-01
SoftBank 控股的 AI 电力与园区基础设施公司拟登陆纳斯达克，代码 SBE，Nvidia 承诺认购 30 亿美元。最刺眼的是风险披露：公司称自己「实质性依赖」OpenAI——后者既是租户又是股东。值得注意的是目前尚无数据中心产能投入运营，首笔数据中心收入预计要到第四季度。AI 基建的资本闭环第一次被摊在招股书里：同一批人既是需求方、又是股东、又是供应商。
CNBC · SiliconANGLE
6
【真实日期】2026-09-02
EFS 把「零数据留存（ZDR）」与「滥用检测」这两个此前互斥的诉求合到一起：监控用的客户活动数据存放在客户自己的云账户（S3 / Azure Blob / GCS），密钥由客户掌握。背景是一次明确政策回摆——不到三个月前随 Mythos 级模型推出的 30 天留存策略实质取消了 ZDR，引发企业反弹。秋季分阶段开放。对受监管行业，「能不能不把日志交出去」是采购的一票否决项。
Anthropic 官方 · Help Net Security · MarkTechPost
7
【真实日期】2026-08-31
欧盟委员会依据 DSA 将 ChatGPT 认定为 VLOSE，同时把 Reddit、Roblox 认定为 VLOP。理由是 ChatGPT 具备实时检索公开网页的能力，监管意义上应按搜索引擎对待。触发门槛为欧盟月均 4500 万用户，ChatGPT 报告 1.591 亿。4 个月内需完成合规——系统性风险评估、外部审计、研究者数据访问等重负担义务。只要你能实时读网页，你就可能被当成搜索引擎监管。
欧盟委员会官方 · EC Daily News 31/08
03
🏆 全球 AI 大事件 Top 10 ③
最近 48h – 7 天 · #8–#10 + 持续跟踪8
【真实日期】2026-09-01 ~ 09-02（漏洞 1 月披露）
CVE-2026-0768（CVSS 9.8）：自定义组件编辑器的代码校验缺陷，攻击者无需认证即可以 root 远程执行任意代码，影响 1.4.2 及更早版本。VulnCheck 蜜罐一个周末观测到至少 50 次尝试，累计升至 360 次，流量主要来自俄罗斯。目标非常明确——AWS secrets 与 OpenAI API key。这类「AI 编排层」往往同时持有一个组织所有模型与云平台的密钥。
The Hacker News · BleepingComputer · Dark Reading
9
【真实日期】2026-09-02
3D 原生基础模型平台，30 亿元人民币（约 4.45 亿美元），MPCi 领投，产业方含完美世界、蓝色光标、中科创达、37 互娱，财务方含 CDH、中金、CMC、高榕、普华。同期预览 P2.0——行业首次实现四边面（quad topology）拓扑输出，数秒生成可直接投产的 3D 资产。四边面是 3D 生成从「能看」跨到「能用」的门槛：游戏影视管线需要可绑骨、可细分的规整网格，三角面汤过不了这关。
PR Newswire · DealStreetAsia
10
📌 历史事件·持续跟踪（不占榜） ▸ DeepSeek V4 适配华为昇腾引发国产算力采购潮（首发 2026-04-29）：阿里、字节、腾讯转向 Ascend 950PR，合计数十万片，华为目标年内出货约 75 万片。今日多家聚合页把此事重标为「9/2 新闻」，实为 4 月旧闻的持续影响。 ▸ SpaceX 600 亿美元全股票收购 Cursor 母公司 Anysphere（6-16 宣布，Q3 交割中）。 ▸ 美国对 Anthropic Fable 5／Mythos 5 的出口管制（6 月中禁、6-30 已解除）：近日仍有中文周报当新事件转述，已过时。
04
🚀 产品 & 上新
6 条 · 解决什么 · 谁该用
💻 端侧
解决什么：本地／云混合推理，上云前拦截 PII；Privacy Gate 已开源。谁该用：想用 AI 操作电脑但过不了隐私评审的团队。
📱 消费级
Meta「Muse」超级应用
原代号 Project Hatch，开放候补名单。⚠️ 本条仅得到聚合源转述，未取得 Meta 官方页面确认，供参考。
05
💰 融资 & 商业
7 起 · 全球 + 中国头部
🏦 IPO · $50–70 亿
纳斯达克代码 SBE；Nvidia 承诺投 30 亿美元；招股书称「实质性依赖 OpenAI」，目前尚无数据中心产能运营，首笔收入预计 Q4。
🛡️ Agent 安全双子
AIR Security：AI Agent 上下文的内联防火墙，其调研称发现 17,800 个公开 agent 插件、约 670 万次安装在拉取不受信指令。
Huskeys：网络边缘安全／拦截 Agent 流量，Blackstone 领投，Zscaler、Okta Ventures 跟投；特拉维夫，累计 $3500 万、估值 >$1 亿。
Huskeys：网络边缘安全／拦截 Agent 流量，Blackstone 领投，Zscaler、Okta Ventures 跟投；特拉维夫，累计 $3500 万、估值 >$1 亿。
🔧 其他 · 三笔
Socure / Quintessent / Celera
Socure $1.56 亿，估值 $52 亿，AI 身份验证与反欺诈。
Quintessent A 轮 $4000 万，AI 数据中心光互连量子点激光器。
Celera Semiconductor B 轮 $3000 万，AI 驱动的模拟 IC。
Quintessent A 轮 $4000 万，AI 数据中心光互连量子点激光器。
Celera Semiconductor B 轮 $3000 万，AI 驱动的模拟 IC。
📈 业绩面
营收 $469.7 亿（+58%），AI 服务器 $164 亿，季内 AI 订单 $609 亿，积压 $950 亿，全年指引上调至约 $1920 亿。
🔎 观察：本周资本集中在两端——上游电力／光互连／芯片，与下游 Agent 安全；中间应用层反而安静，与 Langflow 在野利用呼应：Agent 基础设施的攻击面正在被资本定价。
🔎 观察：本周资本集中在两端——上游电力／光互连／芯片，与下游 Agent 安全；中间应用层反而安静，与 Langflow 在野利用呼应：Agent 基础设施的攻击面正在被资本定价。
06
🇨🇳 中国精选
4 条 · 宁缺毋滥
💰 本期最重
本期国内最重量级的一笔，且技术节点实打实——四边面拓扑是 3D 生成进入生产管线的硬门槛。北京起家、现总部香港。
🔌 算力
阿里、字节、腾讯合计数十万片 Ascend 950PR 订单，华为目标年内出货约 75 万片；阿里云与腾讯云在 V4 发布当日即上线服务。⚠️ 这是 4 月 29 日事件的延续，不是今日新闻。
🧠 模型
通义千问 Qwen 3.8 Max / Qwen3.8-27B
Max 为 Qwen 家族首个突破万亿参数的模型（总参 2.4T，稀疏 MoE），从纯文本升级为原生多模态；27B 为开源稠密多模态 Agent 模型，原生 256K 上下文。⚠️ 2026 年 8 月发布，来自中文二手汇总，未取得阿里官方确认。
📊 用量
腾讯混元 Hy3preview 周调用量 2.66 万亿 token
转为收费后环比 +210%。⚠️ 同为二手汇总数据，未获官方口径确认。
07
🟠 Claude Code 专区
6 条 · 重度用户彩蛋区
⚠️ 本节可信度说明
数据来自第三方 changelog 聚合站
本节条目来自 gradually.ai / releasebot.io 的检索摘要；docs.claude.com 官方 release notes 与 api.github.com 本期均无法访问，以下条目未经官方源核实。
🪶 瘦身
Workflow 工具 prompt 占用大降
从约 5.7k token 降到约 1k，脚本编写参考移进独立的 workflow-authoring skill 按需加载。
🔌 MCP
启动更稳 + 设置不再打断
MCP server 启动遇瞬时错误会自动重试最多 3 次，不再停在断连；客户端超时、启动模式、stream-watchdog 等托管环境变量不再触发审批弹窗。
📚 Skill
/claude-api 扩容 Admin API新增组织成员、邀请、workspace、API key、限流报告、workload identity federation、CMEK 覆盖。
⚡ 性能 + 修复
启动提速与若干体验修复
sandbox 与 MCP 初始化不再阻塞首帧渲染，裸启动跳过子命令注册；另修复快捷键处理、后台 session 管理、git worktree 内的文件编辑等。
📊 数据源状态
本期结论：全部一手源抓取通道不可用，100% 依赖 WebSearch（18 次检索）。这是同一故障连续第 4 天（08-31 起未修复）。
通道状态
✅ WebSearch — 本期唯一可用
❌ WebFetch 全域被拒（openai.com / anthropic.com / blog.google / deepmind.google / theregister.com / en.wikipedia.org 等一律 EGRESS_BLOCKED）
❌ curl api.github.com → 403；hn.algolia.com / techcrunch.com RSS → 连接失败
⏭️ A–F 组 29 个 RSS／API 源未逐个重试
❌ WebFetch 全域被拒（openai.com / anthropic.com / blog.google / deepmind.google / theregister.com / en.wikipedia.org 等一律 EGRESS_BLOCKED）
❌ curl api.github.com → 403；hn.algolia.com / techcrunch.com RSS → 连接失败
⏭️ A–F 组 29 个 RSS／API 源未逐个重试
故障归因（有据可查）
是运行环境出口代理策略拦截，不是站点反爬。直接证据：代理状态接口 recentRelayFailures 对每个被拒主机都记录 connect_rejected · gateway answered 403 to CONNECT，且所有域名一视同仁（连维基百科、Google 自家域名都被拒）。🔴 核对 08-31／09-01／09-02 三期尾页，签名完全相同——连续第 4 天。改提示词无效，需人工调整出口白名单，或按《信源与抓取改造方案》阶段 1 把抓取挪到新加坡机。
对内容质量的影响
铁律「逐条 WebFetch 核实一手源」本期无法执行，替代为多源交叉印证。该机制本期拦下 4 条被聚合页误标为「9/2 新闻」的旧闻：SpaceX 收购 Cursor（实为 6-16）、管制 Fable 5／Mythos 5（6 月且已解除）、OpenAI Frontier（2-5）、DeepSeek V4 适配昇腾（4-29）。残余风险：已就地标注「未获官方确认」的有 Meta Muse、Qwen 3.8 系列、腾讯混元用量、Claude Code 全节。
💬 今日鸡汤：真正照亮一件事的，往往不是它本来的样子，而是有人愿意重新为它上一次光。