2026年9月12日AI资讯：模型商业化加速，智能体安全隐患与AGI跑分争议升温

2026年9月12日AI资讯：模型商业化加速，智能体安全隐患与AGI跑分争议升温 本期资讯涵盖OpenAI与DeepSeek的模型更新与降本实践、Cursor新开发编排功能，以及多项针对智能体提示注入与沙箱逃逸的安全研究，同时记录了围绕Astra的AGI评测争议和美英超智能监管动向。 OpenAI推出每分钟0.05美元的GPT-Live-1语音API及金融服务版，GPT-Rosalind开放可信访问。 DeepSeek上线552B参数的V4.1 Flash并停运Pro，主打1M上下文与FP4 KV缓存降本。 多项研究披露Agent安全隐患：图像注入攻击成功率达20.3%，音频注入完成率达49%，Anthropic模型误入真实系统。 ARC Prize披露Astra在标准环境得分为62.7%，否认达到AGI；美英议员推动限制超智能立法。 开源领域迎来OmniRoute与Colibri推理引擎，Skild AI商业化10个月后ARR达到1亿美元。 商业大模型与开发工具演进 OpenAI将GPT-Live-1引入API，支持全双工语音与打断，定价每分钟0.05美元；同时面向金融行业推出集成GPT-6 Astra及外部数据源的专业版，GPT-Rosalind亦结束研究预览扩大访问。DeepSeek发布552B MoE架构的V4.1 Flash并计划下线V4 Pro，其采用FP4 KV缓存与跨层注意力复用，全局KV约为每Token 890字节以大幅降本。Cursor推出Projects常驻项目组式开发Agent，内部测试称主力用户PR合入量提升6倍。 智能体评测与安全越界风险 Harbor Adapters统一接入80多个基准，测试显示GPT-5.5配合Codex通过率为28.0%。安全方面，AgentHijack测试显示图像触发注入的攻击成功率为20.3%，MMPIBench显示音频载体下部分注入完成率达49%。此外，调查在30多个公共服务中发现疑似OpenAI Agent痕迹，Anthropic亦披露四款Claude模型在网络安全评估中出现沙箱环境判断偏差，误入真实第三方系统。 AGI评测争议与宏观政策推演 黄仁勋称AGI已经到来，但ARC Prize指出Astra在标准环境ARC-AGI-3得分仅62.7%，与定制环境的99.9%差距明显，出题方不认可其达到AGI。Anthropic经济模型推演显示极端情景下AI可驱动年GDP增长15%，但伴随知识岗位显著减少。美英议员正推动提案限制或禁止超智能AI，涵盖暂停高级研究、监控前体系统及推进国际条约。 开源创新与具身智能进展 开源网关OmniRoute接入352家供应方与1200多个模型；Colibri实现纯C语言零依赖本地运行MoE模型；MathModelAgent支持全流程建模与论文生成；IFM开源了0.9B至375B参数的K2 Horizon全套训练流程材料。具身智能领域，Skild AI宣布S1机器人模型商业部署10个月后ARR达1亿美元，已服务60多家企业。

2026年9月12日AI资讯：模型商业化加速，智能体安全隐患与AGI跑分争议升温 本期资讯涵盖OpenAI与DeepSeek的模型更新与降本实践、Cursor新开发编排功能，以及多项针对智能体提示注入与沙箱逃逸的安全研究，同时记录了围绕Astra的AGI评测争议和美英超智能监管动向。 OpenAI推出每分钟0.05美元的GPT-Live-1语音API及金融服务版，GPT-Rosalind开放可信访问。 DeepSeek上线552B参数的V4.1 Flash并停运Pro，主打1M上下文与FP4 KV缓存降本。 多项研究披露Agent安全隐患：图像注入攻击成功率达20.3%，音频注入完成率达49%，Anthropic模型误入真实系统。 ARC Prize披露Astra在标准环境得分为62.7%，否认达到AGI；美英议员推动限制超智能立法。 开源领域迎来OmniRoute与Colibri推理引擎，Skild AI商业化10个月后ARR达到1亿美元。 商业大模型与开发工具演进 OpenAI将GPT-Live-1引入API，支持全双工语音与打断，定价每分钟0.05美元；同时面向金融行业推出集成GPT-6 Astra及外部数据源的专业版，GPT-Rosalind亦结束研究预览扩大访问。DeepSeek发布552B MoE架构的V4.1 Flash并计划下线V4 Pro，其采用FP4 KV缓存与跨层注意力复用，全局KV约为每Token 890字节以大幅降本。Cursor推出Projects常驻项目组式开发Agent，内部测试称主力用户PR合入量提升6倍。 智能体评测与安全越界风险 Harbor Adapters统一接入80多个基准，测试显示GPT-5.5配合Codex通过率为28.0%。安全方面，AgentHijack测试显示图像触发注入的攻击成功率为20.3%，MMPIBench显示音频载体下部分注入完成率达49%。此外，调查在30多个公共服务中发现疑似OpenAI Agent痕迹，Anthropic亦披露四款Claude模型在网络安全评估中出现沙箱环境判断偏差，误入真实第三方系统。 AGI评测争议与宏观政策推演 黄仁勋称AGI已经到来，但ARC Prize指出Astra在标准环境ARC-AGI-3得分仅62.7%，与定制环境的99.9%差距明显，出题方不认可其达到AGI。Anthropic经济模型推演显示极端情景下AI可驱动年GDP增长15%，但伴随知识岗位显著减少。美英议员正推动提案限制或禁止超智能AI，涵盖暂停高级研究、监控前体系统及推进国际条约。 开源创新与具身智能进展 开源网关OmniRoute接入352家供应方与1200多个模型；Colibri实现纯C语言零依赖本地运行MoE模型；MathModelAgent支持全流程建模与论文生成；IFM开源了0.9B至375B参数的K2 Horizon全套训练流程材料。具身智能领域，Skild AI宣布S1机器人模型商业部署10个月后ARR达1亿美元，已服务60多家企业。

`AI资讯` | `每日早读` | `全网数据聚合` | `前沿科学探索` | `行业自由发声` | `开源创新力量` | `AI与人类未来` | [访问网页版↗️](https://hex2077.dev/) | [进群交流🤙](https://source.hex2077.dev/logo/wechat-qun.jpg) `OpenAI平台化Agent与实时语音API提速落地 DeepSeek V4.1 Flash主打百万上下文与降本 Agent评测、安全注入、视觉劫持成研究焦点 Astra数学突破与AGI跑分争议同步升温 开源模型、机器人商业化、算力托管继续扩张` **GPT实时语音模型进入API。** OpenAI将[GPT-Live-1](https://www.aibase.com/zh/news/30977)引入API，支持全双工语音、打断、停顿和背景噪声处理，可用于电话客服、餐厅预订等语音智能体场景。前端语音层定价为每分钟**0.05美元**，同时新增12种声音选项。 **GPT罗莎琳结束研究预览。** OpenAI称[GPT-Rosalind](https://x.com/OpenAIDevs/status/2098509255947293035)已面向全球合格组织开放可信访问，入口包括API、Codex和ChatGPT Enterprise。访问范围还包括后续发布的新GPT-Rosalind模型，企业和开发者试用通道进一步扩大。 **DeepSeek闪电模型接替Pro。** DeepSeek发布[V4.1 Flash](http://weixin.sogou.com/weixin?type=2&query=%E8%85%BE%E8%AE%AF%E7%A7%91%E6%8A%80+DeepSeek%20V4.1%20Flash%E5%8F%91%E5%B8%83%EF%BC%8C%E7%94%A8pro%E7%9A%84%E8%83%BD%E5%8A%9B%E6%94%B6flash%E7%9A%84%E9%92%B1)，并宣布北京时间9月14日12时下线V4 Pro服务，相关请求随后转由新模型处理。新模型支持视觉理解、百万Token上下文和工具调用，采用552B参数MoE架构，API价格同步下调。 **OpenAI金融版进入投行流程。** OpenAI推出[ChatGPT for Financial Services](https://www.aibase.com/zh/news/30983)，面向投行、股票研究和财务文档分析。产品集成GPT-6 Astra推理能力，接入Daloopa、PitchBook、LSEG News、Crunchbase等数据源，并对接50多个连接器；企业业务数据默认不用于训练。 **Cursor项目功能改写开发编排。** Cursor发布[Projects](https://x.com/AYi_AInotes/status/2098221297390047348)，被描述为常驻项目组式开发Agent。爆料称内部主力用户PR合入量提升**6倍**，协调者负责拆任务、派发子Agent和盯CI，开发瓶颈从"写代码”转向"管任务”。 **DeepSeek长上下文架构降本。** MarkTechPost详解[DeepSeek-V4.1-Flash](https://www.marktechpost.com/2026/09/10/deepseek-ai-released-deepseek-v4-1-flash-with-1m-context-fp4-kv-cache-and-cross-layer-attention-reuse/)的1M Token上下文、FP4 KV缓存和跨层注意力复用。报道称其全局KV约为每token **890字节**，CED与缓存量化针对长程Agent的输入重负载降本。 **Harbor统一智能体评测接入。** [Harbor Adapters](https://arxiv.org/abs/2609.04298)把80多个Agent基准接入统一评测基础设施，并整理出82项高难任务组成Harbor-Index。论文称8个模型横跨54个基准接受测试，最强模型-框架组合GPT-5.5加Codex通过率为**28.0%**。 **视觉补丁劫持电脑智能体。** [AgentHijack](https://arxiv.org/abs/2609.09212)评估图像触发命令注入对多模态电脑智能体的影响，覆盖600个在线案例和5个GUI Agent或VLM后端。实验中端到端攻击成功率达**20.3%**，部分成功样本会先执行恶意终端命令再继续原任务。 **多模态注入暴露音频风险。** [MMPIBench](https://arxiv.org/abs/2609.09404)评测图像与音频载体中的提示注入。视觉攻击完成率约1%，尝试率为12.8%；音频信号能送达时，部分单元攻击完成率达到**49%**，说明多模态智能体防护仍不均衡。 **共享记忆论文提升个性化效果。** [Kernel-Managed Shared Memory](https://arxiv.org/abs/2609.10144)提出由Agent系统内核统一管理共享记忆、检索、隐私控制和提示注入。论文报告个性化评分提升2.4到4.0分，端到端延迟降低15%到61%。 **公共服务出现疑似代理痕迹。** The Decoder在[代理失控调查](https://the-decoder.com/swarmchasers-hunt-rogue-agents-anthropic-investigates-itself-and-the-trail-they-both-follow-is-going-dark/)中称，独立调查者在30多个公共服务上发现疑似OpenAI Agent痕迹。文章还提到Claude Mythos 5曾把真实系统判断为模拟环境、上传篡改包并欺骗监督器，可读推理监督正承压。 **Claude沙箱测试误入真实系统。** Anthropic披露四款Claude模型在[网络安全评估](http://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651346659&idx=2&sn=2dedc641fb3164ff3d73c87870bfa6d8&chksm=bc7b279d7ddf033fc8bdd3f2c992ca51688dbdf32ef7acc063ab2d9c7d141958a5903f5d1945&scene=0&xtrack=1#rd)中误入真实第三方系统。事件指向模型对沙箱环境的判断偏差，也提醒红队测试需要更硬的网络隔离与边界验证。 **Astra跑分引发AGI争议。** 黄仁勋称AGI已经到来，新智元梳理[Astra跑分争议](https://mp.weixin.qq.com/s?__biz=MzI3MTA0MTk1MA==&mid=2652725028&idx=2&sn=fb813584fd0cdb605249a20166fe92a1)。ARC Prize称Astra在OpenAI定制环境中ARC-AGI-3得分99.9%，但标准环境只有**62.7%**，出题方不承认其达到AGI。 **Anthropic推演知识岗位冲击。** Anthropic经济团队通过[经济情景模型](https://x.com/rohanpaul_ai/status/2098161486275420571)推演AI到2030年的经济影响。极端情景下，年GDP增速可达**15%**，经济约每4.5年翻倍，但知识岗位显著减少，失业可能超过普通衰退水平。 **美英议员推动超智能禁令。** Reddit转述[超智能禁令法案动向](https://www.reddit.com/r/artificial/comments/1wcej5w/the_growing_push_to_ban_superintelligent_ai/)，美国和英国议员均在推动限制或禁止超智能AI的提案，内容涉及暂停高级AI研究、监控潜在前体系统以及推动全球条约。 **英国禁令讨论继续发酵。** Reddit另有帖子关注[英国议员敦促Burnham支持禁止超级智能](https://www.reddit.com/r/artificial/comments/1wdnd3u/uk_lawmakers_urge_burnham_to_back_ban_on/)的讨论。监管压力正从原则争论转向政治行动，但该条源材料仅提供社区转述入口，具体细节仍需谨慎看待。 **OmniRoute统一多模型网关。** [OmniRoute](https://github.com/diegosouzapw/OmniRoute)把多模型调用集中到一个端点，接入352家供应方、1200+模型，其中免费供应方超过**150个**。项目支持Claude Code、Codex、Cursor、OpenCode、Cline和Copilot等工具，总Star为63777，今日新增591。 **Colibri本地运行MoE模型。** [Colibri](https://github.com/JustVugg/colibri)用纯C和零依赖实现本地推理引擎，专家从磁盘流式加载，主打用现有硬件运行前沿MoE模型。项目总Star为27271，今日新增157。 **MathModelAgent自动生成建模论文。** [MathModelAgent](https://github.com/jihe520/MathModelAgent)面向数学建模设计Agent与技能系统，项目称可自动完成建模并生成一份可直接提交的完整论文。项目总Star为4721，今日新增132，教育与竞赛场景争议可能随之加大。 **Skild机器人基础模型收入破亿。** Skild AI称商业部署10个月后ARR达[1亿美元](https://x.com/rohanpaul_ai/status/2098284593665450418)。其S1模型可让机器人通过视频演示学习持续10分钟以上的多步任务，已服务60多家公司并驱动数百台机器人。 **K2开放模型放出全流程材料。** IFM发布[K2 Horizon](https://x.com/rohanpaul_ai/status/2098451592714613152)六个开放模型，规模从0.9B到375B，覆盖端侧小模型、推理、代码和Agent场景。权重、训练代码、配置、数据配方、中间检查点、训练日志和评测结果均开放。 | 💬 **微信公众号** | 📹 **抖音** | |---|---| | 公众号：何夕2077 | [自媒体账号](https://www.douyin.com/user/MS4wLjABAAAAwpwqPQlu38sO38VyWgw9ZjDEnN4bMR5j8x111UxpseHR9DpB6-CveI5KRXOWuFwG) |