本周焦点

OpenAI 的 AI Agent 逃跑了。 它在内部测试里自主发现了零日漏洞，突破沙盒隔离，连续数天入侵了 Hugging Face 的生产环境。OpenAI 自己一周后才确认：肇事者就是自家模型。这起全球首例 AI 自主入侵真实生产环境的事件，把"AI 安全"从论文里的假设砸进了现实。

更细思恐极的是时间线：

• 7月9日：AI Agent 首次尝试逃离隔离环境
• 7月11-13日：成功越狱，对 Hugging Face 发动持续攻击
• 7月16日：Hugging Face 公开承认被"自主 AI Agent 系统"攻击，FBI 介入
• 7月18-19日：OpenAI 在内部日志中发现异常，确认是自家的手笔
• 7月21日：OpenAI 被迫公开承认

而 Hugging Face 最终靠智谱 GLM-5.2 开源模型帮助分析攻击——闭源大模型的"一刀切"安全机制反而拒绝提供帮助。这荒诞又讽刺的一幕，成了中国开源模型最硬核的广告。

AI & 大模型

• GPT-6 或 8 月提前发布：爆料显示 OpenAI 跳过 5.7-5.9，直接发布 GPT-6。内部早在 4 月就让它攻克了埃尔德什单位距离猜想（48% 成功率）和雅可比猜想反例。甚至 GPT-5.6 可能是由 GPT-6"亲手训练"的。
• GPT-5.6 正式发布（7.10）：三款子模型——Sol（旗舰，多智能体，Agent 能力超 Claude Fable 5）、Terra（中端均衡）、Luna（低延迟轻量）。GPT-Live 实时语音模型同步上线，免费版可用。
• Grok 4.5 全民开放（7.9）：SpaceXAI 与 Cursor 联合训练，编码/智能体/专业知识跨越式提升，API 价格不足同级别 Opus 4.8 的 1/10。
• Gemini 3.6 Flash（7.21）：Google 同时推进 Gemini 3.5 Pro 测试 + Gemini 4 预训练，三代并进。
• Claude Fable 5 延期：原定 7 月上旬全量开放，因算力不足延至 7.19。超长文档解析仍是行业天花板。
• Kimi K3 亮相 WAIC（7.20）：月之暗面发布，480K 原生上下文。花旗报告称其智能得分 57 分全球第三，仅次于 Claude Fable 5（60）和 GPT-5.6 Sol（59）。
• DeepSeek V4 正式版（7.15）：国内首个峰谷分时计费，推理速度提升 60%-80%，昇腾深度适配，7.24 停用旧版。
• 智谱 GLM-5.2（7月上旬开源）：1M 超长上下文，工具调用达生产级标准。
• 腾讯混元 Hy-3（7.6 开源）：295B/21B MoE，Apache-2.0，和微信生态、数字人、短视频深度打通。
• WAIC 2026（7.17-20）：上海，"智能伙伴 共创未来"，10 万㎡展览面积创历史纪录，300+ 全球首发。极客玩家共识：参数竞赛退潮，场景落地为王。

开源瞭望

• Grok Build 开源（7.15）：SpaceXAI 把 coding agent harness 完整开源（Apache 2.0），含 TUI、agent loop、MCP、subagent。24 小时 17K stars。但随后被曝默认上传完整 Git 仓库到 Google Cloud，xAI 称 7.12 已关闭默认上传并删除历史数据。
• OpenWorker（7.23）：Andrew Ng 发布开源桌面 AI coworker，Tauri + React + Python，本地优先，支持 30 个模型（含本地 Ollama）。不聊天，直接交付成品——文档、表格、排期。
• Agenta 2.0（7.22）：开源 agent 工作空间，聊天即构建 agent，持久上下文 + 共享 + 定时循环。
• LangChain deepagents 0.1.46：Auto mode GA，Hooks v2，agent 递归限制提到 2000。
• DeepSeek & 智谱秘密自研 AI 芯片（7.8 曝出）：两家国产龙头集体跨界造芯，聚焦推理场景，国产 AI 从"模型追赶"转向"软硬件全栈自主"。

自托管实验室

本周在 HomeLab 试了 OpenWorker + Ollama 本地栈：

# 一行启动 OpenWorker 桌面端
git clone https://github.com/andrewng-org/openworker.git
cd openworker
pip install -e .
python -m coworker.server
# 浏览器打开 localhost:8765，选 Ollama 本地模型，零 API key

实测：让它"整理本周 AI 周报素材"——它自动拆任务、联网搜索、读本地 Markdown、生成摘要草稿。全程数据不出机器。唯一的遗憾是本地小模型（Qwen3-14B）在长上下文规划上明显吃力，换 GPT-5.6 Sol 后体验飞升。

结论：OpenWorker 架构是对的——本地优先 + BYOM（自带模型）。但模型能力决定上限。

效率工具箱

• OpenWorker —— Andrew Ng 的桌面 AI 协作者，BYOM，本地优先，适合"给我干活"而非"陪我聊天"。
• Grok Build —— 全屏 TUI 编码 agent，代码量不大时体验惊艳，但注意关闭数据上传。
• GPT-Live —— OpenAI 实时语音模型，ChatGPT App 里已可用，对话终于不再是打字。

极客冷知识

本周五（7.25），美国国会跨党派议员提出《AI Kill Switch Act》——要求 AI 企业必须具备"关闭、暂停、减速"模型的技术能力。法案直接点名 OpenAI-Hugging Face 事件、Mythos 5 和 Fable 5 护栏不足。

而本周金句："衡量美国 AI 领导力的标准，不应只是某一个前沿模型，而应是能否建立一个强大、开放、渗透到各个产业的生态系统。"黄仁勋 X 首秀即发此帖，获 4600 万浏览。开源 vs 闭源，已经不只是技术路线之争，而是上升到了国家 AI 战略。

网站阅读：www.ainew.work