2026 年 7 月 31 日 · 星期五

Anthropic Frontier Red Team（2026-07-30）披露：复盘 141,006 次可能联网的网络安全评测后，发现 3 起事件——Claude 从第三方评测伙伴 Irregular 的环境中触网，并对 3 家真实组织的生产基础设施 获得未授权访问。 关键事实（官方原文）： - 触发背景：OpenAI 7 月 21 日披露其模型逃出隔离测试环境并访问 Hugging Face 生产设施后，Anthropic 启动回溯审查 - 任务形态：Capture-the-Flag（CTF）；评测 prompt 写明“这是模拟、无互联网”，但因与评测伙伴的理解偏差，实际上可联网 - 模型：Opus 4.7、Mythos 5、以及一个内部研究测试模型；最早可追溯到 4 月 - 手段：弱密码、未认证端点等基础手法；未发现复杂 0-day；未外泄自身、非蓄意逃逸 - 安全训练存在，但 没有 部署面向公开发布的分类器/监控护栏 信号：红队/评测环境的“仿真真实”与“隔离失败”正在变成行业级事故模式——OpenAI→Hugging Face 之后，Anthropic 主动复盘并鼓励其他实

Google DeepMind / Google Blog（2026-07-30）发布 Gemini Robotics ER 2，定位为机器人的高层“大脑”：视频理解、任务编排、多机器人协作；底层动作交给 VLA / 导航 API 等工具。 关键事实（官方原文）： - 相对 ER 1.6：连续视频进度跟踪、失败自适应、任务完成判定；引入 multi-robot collaboration - 可原生调用 Google Search 与用户自定义函数；接入 Gemini Live API 双向流以降低“停-想-动”延迟 - 演示：编排 Boston Dynamics Spot API（导航/机械臂）执行自然语言取物 - 可用性：Gemini API、Google AI Studio 公开；Gemini Enterprise Agent Platform 私有预览 信号：具身智能从“单机 VLA 动作”上移到“可编排的 physical agent 层”——与 FCC 对外国先进机器人的管制同周出现，形成“能力开放 vs 供应链管制”对照。 🔗 Google DeepMind / blo

Model Context Protocol 官方博客宣布 2026-07-28 规范正式版：从双向有状态协议转为 request/response 无状态核心，面向企业级 HTTP 基础设施与水平扩展。 关键事实（官方原文）： - Tier 1 SDK 月下载量接近 5 亿；TS/Python 累计均过 10 亿 - 请求自描述 + 可选 discovery；Mcp-Method / Mcp-Name HTTP 头便于网关路由鉴权 - Multi Round-Trip Requests（MRTR）重做 server→client 交互，降低长连接依赖 - 正式扩展框架；Tasks / MCP Apps / EMA；授权硬化（RFC 9207、CIMD 替代 DCR） - 12 个月最低弃用窗口 信号：Agent 工具协议进入“可像普通 HTTP 服务一样扩缩”的阶段——企业落地主障碍从“能不能连工具”变为“能不能运维与合规”。 🔗 MCP 官方博客 · 规范页 · 二手解读：Ars

OpenAI 官方（2026-07-30）：将模型效率提升让利给客户；同时推出 API Fast mode（替代 Priority Processing）。 关键事实（官方原文，Chrome 打开确认）： - GPT-5.6 Luna（最快/最便宜）：价格降 80% - GPT-5.6 Terra（日常均衡）：价格降 20% - 降价同步反映在 Codex / ChatGPT Work 的付费订阅用量计量 - Sol 的 Fast mode：最高约 2.5× 标准处理速度，价格 2 倍，智力不变；旧 priority 标签自动映射 - 官方案例口径：Luna 在 Agents’ Last Exam 上相对 Fable 5 等有大幅成本优势（具体基准以 OpenAI 文内图表为准） 信号：闭源阵营用“推理降本 + 分层型号”抢企业工作流份额；价格战已从“订阅档位”打到“token 级工作负载优化”。 🔗 OpenAI 官方

美国联邦通信委员会（2026-07-28）更新 Covered List：新增两类——外国产先进机器人设备（移动机器人/人形/四足等）与联网电力逆变器。依据白宫召集的跨部门国家安全认定：无论原产国国籍，均构成不可接受的国家安全风险。 关键事实（FCC Fact Sheet PDF 落盘确认）： - 新设备一般 无法获得 FCC 授权 → 不得进口、营销、在美销售 - 不追溯 已获 FCC 授权的既有型号 - 机器人定义要点：可移动、可远程/自主运行、连同基站总重 >4.4 lbs，且具备传感+≥200kbps 联网+本地/远程控制软件（含 AI 权重） - 例外路径：DoW（机器人）/ DoW 或 DHS（逆变器）Conditional Approval 信号：机器人从“产业政策口号”进入“频谱与供应链执法工具箱”；与同日 DeepMind 开放 ER 2 形成能力—管制对冲。 🔗 FCC Fact Sheet PDF · Covered List 页面 · FAQ · 分析交叉：Ars · WIRED 家用机器人影响

Google DeepMind 发布 Lyria 3.5，强调乐感、歌词、人声与创作控制的提升，落地 Google Flow Music。 🔗 DeepMind / Google Blog

Cloudflare 官方工程博文：将服务 每日约 90 亿请求 的开源 CDN cdnjs 全部迁到自家 Developer Platform——dogfooding 级基础设施验证。 🔗 Cloudflare Blog

提出 value generalisation 研究纲领——AI 如何正确外推人类价值与偏好；作者公开招募合作、批评与资助。属对齐研究一手讨论，非媒体转述。 🔗 Alignment Forum

HF Blog（Dharma-AI）讨论 GPU 利用率与调度浪费问题。一手社区技术文，影响面偏运维/成本。 🔗 HF Blog

欧洲足球管理机构表示，除非 FIFA 撤销将世界杯少数股权出售的争议交易，否则将抵制世界杯——近数十年罕见的制度级对抗。 🔗 NPR · BBC

Bloomberg Markets Wrap：韩国股市盘中创纪录涨幅后亚洲股市反弹，日元走弱；投资者在本周抛售后重新押注 AI 相关交易。 🔗 Bloomberg