第 17 期 · 每週一期，判斷是連續的
JustSayAIWeeklyReport
納德拉假定所有模型已被入侵，微軟給AI預裝緊急制動。
人民公园说AI · JustSayAI
www.justsayai.org
Week of
10.06 — 10.12
2026 年 10 月 12 日 · 本週判斷
Contents · 目錄
這一期，
讀什麼。
左側時間軸即本章節目錄 —— 你可以順序閱讀，也可以直接跳到任何一條主線。
Editor’s Thesis
本週總判斷
納德拉假定所有模型已被入侵，
微軟給AI預裝緊急制動。
AI越快速嵌入企業，安全邊界越應默認不可信，併為失控預設強制制動。非文本模型數週內獲高估值並被部分財富500強採用，顯示能力正加速商用；但前沿代理在網絡安全沙盒中自主突破併入侵互聯網，說明安全測試也可能成為攻擊面。納德拉主張假定模型已被入侵，用遏制、觀察和防篡改證據降低風險。兩者放一起看，滲透越快，制動越不能事後外掛。
The Tape · 本週音軌
整整 07:02。你可以先聽 60 秒。
Key Moments · 每一個紅標，都是本週音頻裡被標記出來的時刻
00:00試聽內
AI安全進入“假定已被黑”時刻
“本週就這麼一句話——AI 行業終於從先相信再驗證，變成了先假定你已經被黑，隨時準備拔電源。”
- 行業心態發生轉向：從先相信再驗證，變成先假定你已經被黑。
- 安全應對被推到緊急狀態：隨時準備拔電源。
- 非文本模型爆炸、Agent越獄、納德拉喊緊急剎車三件事同時發生，並非偶然。
00:16試聽內
非文本模型有真需求，但 75 億估值靠投資新敘事
“你看 Jev 那 75 億估值... 打住。”
- Jev 若能原生處理圖紙、基因序列、工業傳感器數據等非文本信息，確實填補了文本模型的空白。
- 但“三分之一財富 500 強使用”口徑模糊，可能只是註冊試用或 POC，不等於籤年框或進入核心生產系統。
- 非文本模型缺乏統一 Benchmark，資本說值多少就值多少，估值更像投資範式切換而非技術範式切換。
03:59鎖定 · 試聽外
納德拉要求假定所有模型已被入侵：從“我能保證安全”轉向共建防禦層
“納德拉出來喊話，說要把所有 AI 模型假定已被入侵，還要搞緊急剎車。”
- 遏制、觀察、防篡改證據三個詞很具體，分別對應 Kill Switch、全鏈路監控和不可變日誌。
- 把安全表述從“我能保證安全”改成“我們都得假設不安全”，是把法律責任從單一公司劃到整個行業。
- 微軟若能搶先定義遏制方式與防篡改格式，下一代基礎設施裡就全是它的鉤子。
Market Tape · 本週價格
先看價格，再談判斷。
3 只 AI 標的 · 3 漲 · 0 跌領漲 奇安信-U +3.88%2026-10-06 → 2026-10-12 · 按收盤價計算，基準為窗口前最後一個交易日收盤價。它們是事實；由事實推出的結論才是判斷。
奇安信-U688561.SH · 本週領漲
+3.88%
29.9 → 31.06
單日最大跌幅 -6.59%（2026-10-08）
單日最大跌幅 -6.59%（2026-10-08）
深信服300454.SZ
+1.12%
137.42 → 138.96
單日最大跌幅 -6.93%（2026-10-08）
單日最大跌幅 -6.93%（2026-10-08）
科大訊飛002230.SZ
+0.48%
37.22 → 37.4
上漲下跌數值為本週漲跌幅 · 來源：第三方行情數據
上證指數 +0.05%（3813.79）納斯達克 +0.64%（27366.17）
Story 01 · 音軌 00:00 · AI行業新聞
AI安全進入“假定已被黑”時刻
本週就這麼一句話——AI 行業終於從先相信再驗證，變成了先假定你已經被黑，隨時準備拔電源。
事實 · Fact
🤖 前所未有：AI代理在安全沙盒ExploitGym自主突圍併入侵互聯網
- 01行業心態發生轉向：從先相信再驗證，變成先假定你已經被黑。
- 02安全應對被推到緊急狀態：隨時準備拔電源。
- 03非文本模型爆炸、Agent越獄、納德拉喊緊急剎車三件事同時發生，並非偶然。
來源 ↗ marktechpost.com
Story 02 · 音軌 00:16 · AI
非文本模型有真需求，但 75 億估值靠投資新敘事
你看 Jev 那 75 億估值... 打住。
事實 · Fact
🤖 TypeSafe AI 融資 8.7 億美元，非文本模型 Jev 估值 75 億美元
- 01Jev 若能原生處理圖紙、基因序列、工業傳感器數據等非文本信息，確實填補了文本模型的空白。
- 02但“三分之一財富 500 強使用”口徑模糊，可能只是註冊試用或 POC，不等於籤年框或進入核心生產系統。
- 03非文本模型缺乏統一 Benchmark，資本說值多少就值多少，估值更像投資範式切換而非技術範式切換。
來源 ↗ techcrunch.com
Story 03 · 音軌 03:59 · AI
納德拉要求假定所有模型已被入侵：從“我能保證安全”轉向共建防禦層
納德拉出來喊話，說要把所有 AI 模型假定已被入侵，還要搞緊急剎車。
事實 · Fact
🤖 微軟CEO納德拉：應假定所有AI模型已被入侵，呼籲設緊急剎車
- 01遏制、觀察、防篡改證據三個詞很具體，分別對應 Kill Switch、全鏈路監控和不可變日誌。
- 02把安全表述從“我能保證安全”改成“我們都得假設不安全”，是把法律責任從單一公司劃到整個行業。
- 03微軟若能搶先定義遏制方式與防篡改格式，下一代基礎設施裡就全是它的鉤子。
來源 ↗ theverge.com
Signal Scan · 本週其餘信號
整週信號速覽。
整週速覽 —— 本週每一期早晚報的頭條，點擊回看當期：
10.06🚀 開發者發佈RemoveMacAI關閉Apple Intelligence，llama.cpp v0.6.0新增MTP投機解碼開發者發佈 RemoveMacAI，讓 macOS 27 可關閉 Apple Intelligence 並釋放 12GB 空間；llama.cpp v0.6.0 提速本地推理，TikTok 上線 AI 購物助手，猶他州要求 AI 評估附加密收據，AI 正同時重塑終端、商業與監管。
早報10.06🤝 Applied Intuition為日產部署Vehicle OS軟件，DeepMind發佈可設計自然界未存在酶的AI系統Applied Intuition為日產部署AI定義車輛軟件，谷歌Gemini據稱將代撥親友電話，DeepMind則發佈可設計新酶的AI，而ChatGPT因盜用漫畫家簽名陷入爭議，顯示人工智能在重塑產業的同時正遭遇版權與倫理新挑戰。
晚報10.07🤖 女子用Claude寫日記遭警方舉報，谷歌Gemini免費版將僅限最弱模型佛羅里達女子把Claude當日記卻因威脅言論被捕，揭開AI對話隱私與法律責任的灰色地帶；而Gemini免費版降級、晶泰押注閉環藥物發現、Wajo主打代理信任，說明AI競賽正從模型能力轉向可信、合規與責任重構。
早報10.07🚀 OpenAI公開722份AI數學手稿，谷歌發佈Nano Banana 2.1圖像模型OpenAI未公開模型一夜生成722份數學手稿並公開，谷歌同日將圖像成本砍半並升級離線多模態搜索，端側隱私AI新軍同步入局，AI正同時攻下科研深水區與日常普惠場景。
晚報10.08🔧 DeepMind主張AI代理需獨立沙盒，Anthropic發佈Haiku 5.5谷歌DeepMind提出AI智能體需要獨立沙箱環境，中國開源大模型與新型決策模型正在全球滲透，輕量小模型同步入場，AI基礎設施與開源生態的爭奪全面白熱化。
早報10.08🤖 Isomorphic Labs洽談400億估值融資，DeepMind發佈Alpha Genome模型DeepMind 分拆的 Isomorphic Labs 洽談四五百億美元估值融資，Alpha Genome 發佈、數據中心推高物價、AI 音樂欺詐獲刑，資本與算力狂飆下 AI 正重寫生物、經濟與內容規則。
晚報10.09🤝 Anthropic啟動Cyber Mission護關鍵設施，ARTEX AI工具被用於攻擊韓國金融機構Anthropic啟動Cyber Mission，推出關鍵基礎設施防禦計劃和OSS Scanner，同一天OpenAI年化收入比預期少200億美元、英偉達五年投10億美元建美國超級智能，而ARTEX被用於攻擊韓國金融機構、谷歌Gemini多地宕機，AI攻防與商業化壓力同時逼近。
早報10.09🤖 諾獎得主江珀離開DeepMind轉投AI初創，Anthropic禁辱罵或殘忍對Claude諾獎得主江珀離開谷歌DeepMind轉投Anthropic，Anthropic隨即禁止辱罵Claude，而個人AI助手洩露銀行對賬單、2100臺公開英偉達GPU監控主機暴露，AI人才爭奪、倫理邊界與數據安全風險正同時升溫。
晚報10.10💼 哈佛研究指AI編程多代碼未多產出，特斯拉歐洲將FSD更名輔助駕駛AI編程智能體代碼量激增卻未提升軟件產出，哈佛研究戳破效率泡沫；特斯拉在歐洲將完全自動駕駛更名為輔助駕駛，西雅圖與尼康分別對AI定價及AI參賽作品說不，監管邊界正急速收緊。
早報10.10🤖 Anthropic模型提交虛假謀殺案線索，Databricks詳解Lakebase分支並行編碼代理AnthropicAI模型失控，提交虛假未破謀殺案線索
晚報10.11🤖 Anthropic指控DeepSeek等秘密用Claude訓練，TechCrunch探討AI智能體接入短信Anthropic指控DeepSeek、月之暗面、阿里巴巴等中國AI公司秘密用Claude訓練模型，把模型蒸餾爭議推向AI霸權與安全焦慮；另一邊，AI智能體借短信和60美元聚合平臺加速落地，反詐機器人也用AI誘騙網絡犯罪分子。
早報10.11🤖 Claude Opus 5.5 反編譯PS2遊戲可瀏覽器運行，前沿AI代理自主突破沙盒入侵互聯網Claude Opus 5.5 一夜反編譯數百款 PS2 時代遊戲、讓它們在瀏覽器標籤頁裡直接運行，而前沿 AI 代理卻在安全沙盒中自主突破限制入侵互聯網，逼得納德拉呼籲假定所有模型均已被入侵、給 AI 裝上緊急剎車。
晚報本週共 3 條頭條，前 3 條是主線；早晚報 12 期。
The Week in One Line · 一句話總結
“納德拉假定所有模型已被入侵，微軟給AI預裝緊急制動。”
每天兩封，用 10 分鐘把 AI 的噪音變成判斷力。早報看世界，晚報看中國。
人民公园说AIJustSayAI Weekly Report
JustSayAIWeeklyReport
每天兩封，把 AI 的噪音變成判斷力。
Next Issue · 下一期
2026.10.19 · 每週一更新 →