📝 草稿——点评尚未人工审核

AI 日报 · 20260728

📌 今日要点

  • 1. Kimi K3 开源:2.8 万亿参数模型权重在 Hugging Face 放出,本地运行需 1.56TB 权重文件,许可证针对 MaaS 业务增加门槛。
  • 2. Claude 共享聊天记录被 Google 搜索索引:用户通过 `site:claude.ai/share` 可获取医疗记录、公司文档等敏感信息,Anthropic 表示链接需主动发布到公开网站才会被收录,建议用户前往设置管理共享链接。
  • 3. Ilya Sutskever 的 SSI 与 Nvidia 达成长期合作:获得数十亿美元投资(Bloomberg 称 50 亿美元),并获准使用 Vera Rubin GPU 平台。
  • 4. 微软发布首个 AI 网络安全模型 MAI-Cyber-1-Flash 和智能体平台 Perception:定位在复杂代码库中挖掘漏洞,配合 MDASH 框架使用,直接对标 Anthropic、Google 和 OpenAI 的安全产品。
1

Kimi K3 开源,本地就能跑 2.8 万亿参数模型

moonshotai/Kimi-K3(来源:Simon Willison)

Moonshot 兑现了月初的承诺,在 Hugging Face 上放出了 Kimi K3 的权重。模型参数 2.8 万亿,权重文件 1.56TB,本地跑需要按 TB 算的硬盘和显存。

许可证方面,K3 不再自称“modified MIT”,而是针对 MaaS(Model as a Service)业务加了门槛:如果自身或关联方连续 12 个月总营收超过 2000 万美元,使用前必须跟 Moonshot 单独签协议。Moonshot 自己也没说这是开源,一直用“open weight”描述。

OpenRouter 已经上线了 7 个供应商的 K3,价格跟 Moonshot 官方一致:输入 $3/百万 token,输出 $15/百万 token。

Leo 点评:参数大归大,但对个人开发者来说,本地部署这个体量的模型不现实,更多是给有预算的云服务和 MaaS 玩家准备的。许可证的“商业限制”条款也值得留意,如果你的业务规模超过 2000 万美元营收,需要提前跟 Moonshot 谈授权。

怎么玩:
  1. 提炼关键事实:参数量、权重大小、许可证变化、价格
  2. 避免评价性语言,只陈述事实
  3. 结尾用“Leo 点评”给出简短个人视角,不带“值得注意的是”等通用套话
  4. 控制整体长度,保持日报的简洁风格
编辑点评:
2

Claude 共享聊天记录被 Google 搜索公开索引

Claude 的“共享聊天”功能导致用户聊天记录和 Artifacts 被 Google 搜索公开索引。Reddit 用户发现通过 site:claude.ai/share 搜索可获取大量对话,其中包含医疗记录、公司内部文档、儿童姓名和电话。Anthropic 回应称共享链接只有被用户主动发布到公开网站(如论坛或社交媒体)时才会被搜索引擎收录,并强调链接本身不可猜测。公司建议用户前往 设置 -> 隐私 -> 共享聊天 查看已公开的链接。类似问题去年已有报道,当时 Google 索引了约 600 条 Claude 对话。

来源:TechCrunch AI(https://techcrunch.com/2026/07/27/psa-your-claude-shared-chats-and-artifacts-may-have-ended-up-on-google/)

编辑点评:
3

Ilya Sutskever 的 SSI 与 Nvidia 达成长期合作,获得数十亿美元投资和 Vera Rubin GPU 平台

Ilya Sutskever 的 SSI 与 Nvidia 达成长期合作,获得数十亿美元投资和 Vera Rubin GPU 平台

Safe Superintelligence(SSI)在成立两年后宣布与 Nvidia 建立长期合作伙伴关系。根据 TechCrunch 报道,该合作包括一笔未公开但知情人士透露达数十亿美元的投资(Bloomberg 称具体为 50 亿美元),SSI 将获得 Nvidia Vera Rubin GPU 平台访问权,计算资源预计提升一个数量级。两家公司还将共同推进 Nvidia 未来计算平台,利用 SSI 的技术和 AI 洞察。

SSI 由前 OpenAI 联合创始人 Ilya Sutskever 创立,专注于“直射”路径构建安全超级智能,不发布商业产品。目前 SSI 已融资 70 亿美元,估值 320 亿美元,投资方包括 Nvidia、a16z、Alphabet 等。据 Nvidia 称,SSI 已取得重大研究里程碑。

来源:TechCrunch(https://techcrunch.com/2026/07/27/ilya-sutskevers-safe-superintelligence-partners-with-nvidia-to-scale-its-ai-research/)

怎么玩:
  1. 从原始新闻中提取关键事实:合作双方、投资金额、计算资源提升、合作内容、公司背景
  2. 以简洁段落呈现,避免使用“值得注意的是”“重磅”等词汇,直接陈述事实
  3. 保留原文链接,确保信息可溯源
编辑点评:
4

微软发布首个 AI 网络安全模型和智能体平台,对标 Anthropic 和 OpenAI

微软在旧金山一场小型活动上发布了首个 AI 网络安全模型 MAI-Cyber-1-Flash 和智能体平台 Perception,直接对标 Anthropic、Google 和 OpenAI 的安全产品。

MAI-Cyber-1-Flash 定位是“在复杂代码库中发现难以处理的漏洞”,配合微软的漏洞修复框架 MDASH 使用。Mustafa Suleyman 在现场说,MAI-Cyber-1-Flash 与 GPT 5.4 绑定,在 Cyber Gym 基准测试上压过了 Gemini、GPT 5.5 Cyber、GPT 5.6 Sol 和 Mythos 5,并且“立刻投入生产”。

Perception 则是一个部署智能体团队来完成安全工作的平台,包含红队(模拟攻击)、蓝队(检测和分类漏洞)和绿队(执行修复)。微软安全 VP Hayete Gallot 的解释很直白:用 AI 对抗 AI,速度和规模要跟攻击者持平。工程师 Dave Weston 说,以前需要多个安全专家花几小时手动处理的事,现在几分钟就能出修复方案。

Perception 将在 11 月 3 日开放预览。竞品方面,Anthropic 年初发布了 Mythos 平台,OpenAI 也在 5 月推出了 Daybreak 安全方案。

对个人开发者来说,这类工具如果能集成到 CI/CD 流程里,会大幅降低代码安全审计的门槛。不过目前还只是预览,实际效果得等更多人上手后再看。

怎么玩:
  1. 发现代码漏洞:直接用 MAI-Cyber-1-Flash 分析自己的代码库,找出潜在安全风险。
  2. 自动化安全流程:用 Perception 创建红队智能体模拟攻击,蓝队智能体自动检测和分类已有漏洞。
  3. 加速修复:绿队智能体定位问题后自动生成代码修复方案,从人工几小时压缩到几分钟。
  4. 对接现有工具:Perception 可以与 MDASH 框架集成,打通漏洞发现到修复的闭环。
编辑点评:
今日小结今天 AI 行业在开源、安全、资本和竞争四个层面同时推进。Kimi K3 用 2.8 万亿参数拉低了本地大模型的门槛,但重量级的硬件需求也提示了个人部署的边界。Claude 的共享链接被索引事件提醒用户注意 AI 产品的隐私边界,厂商需要更透明的默认设置。SSI 获得 Nvidia 数十亿美元投资,标志着后 OpenAI 时代顶尖 AI 实验室与芯片巨头形成更紧密绑定。微软则下场用 AI 做网络安全,推出专用模型和智能体平台,直接加入安全产品的军备竞赛。
AI 日报 · daily.leolee0812.site · 历史日报

订阅到邮箱,每天早上直接看

免费,每天一封,随时可退订。

免费 · 每天一封 · 随时可退订。提交后会收到一封确认信,点了才算订阅。