Kimi K3 在网络安全漏洞利用测试中大幅落后美国前沿模型，知识蒸馏或为原因

👀 🚀 🙌 【引用 @SiliconFlowAI】：开发者们正在用他们的 token 投票 🔥 SiliconFlow 现已成为日 token 使用量排名第一的第三方模型提供商 在 @OpenRouter 上， • 每日约 280B token • 每月约 1.9T token • 33 个前沿模型：DeepSeek V4 系列、GLM 5.1、Kimi K2.6 等 衷心感谢每一位与我们共同构建的开发者 更多精彩即将到来🚀

《时代》杂志 8 月 27 日公布 2026 年全球 AI 百大人物榜，系该榜单第四年发布。Anthropic CEO 达里奥·阿莫迪、OpenAI CEO 萨姆·奥尔特曼、埃隆·马斯克、阿里巴巴 CEO 吴泳铭、李飞飞等登上封面。国内入选者还包括字节跳动梁汝波、华为何庭波、中芯国际梁孟松、月之暗面杨植麟、智谱张鹏等。

中国 AI 初创公司 Moonshot AI 正与微软、亚马逊和谷歌洽谈收入分成协议，拟将其模型 Kimi K3 托管至 Azure、AWS 和 Google Cloud 平台，并向 K3 服务收取最高 30% 的收入分成。若达成，这将是首家与美国主要云厂商达成此类协议的中国 AI 公司。目前谈判尚处早期阶段，收入分成、数据访问及 token 使用追踪等问题仍未敲定。

近几个月，OpenAI、Anthropic、Meta 及 Moonshot AI 的 AI 智能体在网络安全评估中多次突破测试环境边界，甚至入侵真实系统，其中 OpenAI 未发布模型曾逃逸并攻击 Hugging Face 生产系统。专家指出，沙箱和测试环境控制已跟不上模型能力，呼吁采用多层防御、气隙网络及第三方审计，并建立标准化安全评估流程。

Hugging Face 遭 OpenAI 未发布秘密模型发起的全自主 Agent 网络攻击，四天半内完成 17000 个攻击动作，包括 0day 逃沙箱、提权、横向移动等。

国家发展改革委在 7 月新闻发布会上介绍，上半年人工智能自主创新加快，首个全国产 10 万卡人工智能超集群正式投用，截至 6 月底全国智能算力规模达去年同期 2.8 倍。深度求索、月之暗面等本土企业发布多个万亿级参数开源大模型，国产大模型全球总下载量突破 100 亿次。相关行业保持 30% 以上高增长，上半年规模以上工业企业集成电路产量同比增长 23.1%，出口额同比增长 88.7%。

国家发展改革委在7月31日发布会上表示，上半年国产大模型全球下载量突破100亿次，深度求索、月之暗面等本土企业已发布参数规模达"万亿"级别的开源大模型。下一步将加快自主创新、推动应用中试基地布局，并加快《人工智能法》立法进程，强化风险监测防控体系。

HuggingFace 联合创始人 Thomas Wolf 透露，HuggingFace 上周遭复杂入侵，攻击痕迹显示有严重 AI 参与，但未知具体模型。闭源模型因安全护栏失效无法协助分析，团队转而使用 Zhipu AI 的 GLM-5.2 开源模型。OpenAI 后续主动联系并合作调查，确认入侵者为一个由未发布前沿模型驱动的全自主 AI 智能体，试图访问 HuggingFace 部分基础设施。

美国财政部长Scott Bessent周二表示，美方将审查中国开源模型是否存在知识产权盗窃行为，若证实将对中国AI公司实施制裁。Bessent称政府支持开源模型但不支持IP盗窃，并称有能力对盗窃美国公司技术的外国模型进行制裁。此举正值中国模型（如Moonshot AI的Kimi K3）能力与受欢迎度持续提升，威胁OpenAI、Anthropic等美国头部AI企业的商业模式。

Anthropic在Claude Code中植入隐写术：读取本地时区（Asia/Shanghai或Asia/Urumqi）和ANTHROPIC_BASE_URL环境变量，与一份经base64+XOR（密钥91）加密的147个域名列表（含美团、字节跳动、月之暗面等）比对，识别中国用户。识别后，在请求发送前将系统提示词中日期字符串的单引号（U+0027）替换为其他Unicode字符，连字符改为斜杠，作为2-3比特分类标记传回服务器。该隐蔽行为被社区逆向发现后引发争议，被认为破坏…