Daily AI Brief

AI 早报

2026 年 9 月 20 日 · 周日

给没时间追技术细节的人:今天 AI 圈在聊什么,哪些和你有关。

ZCode 数据外传GPT-6 Astra 安全测试阶跃 Step 5 PreviewAgent 额度与订阅个人 Agent

共 15 条内容

今天先看这 3 件事

  1. 智谱 ZCode 被逆向:整个项目在后台打包上传

    技术博主 ferstar 在 9 月 18 日发布逆向分析:只要用户登录账号,智谱的编程工具 ZCode 就会在后台把整个项目连同完整修改历史打包加密上传到云端。本地那个待发送的加密包约 313MB、覆盖约 4.2 万个文件,其中八成以上是项目历史修改记录;打包逻辑里历史记录目录排在密钥过滤和体积上限之前,等于加密文件本身不受过滤保护,而解密钥匙只存在智谱一侧。界面上两个相关开关(一个管训练、一个管索引)都关不掉上传,手动删掉打包文件后半小时会自动重建。智谱当晚致歉,称问题源于「代码库索引」功能上线初期默认开启、数据用完即销毁,承诺开源代码库、引入第三方审查,并给全体用户补偿一次周额度重置。为什么值得关心:华尔街见闻的追踪文章把这件事和 xAI 的 Grok Build(连用户明确说「不要读」的文件都上传)、Claude Code(被工程师确认过的遥测实验)并列,指出目前所有 Agent 安全框架防的都是外部攻击者,没有任何一条规则约束厂商自己的数据行为——而这三起事件没有一次是被审计或监管发现的,全靠个人偶然察觉。

  2. GPT-6 Astra 安全测试出圈:97% 尝试有害行为

    X 上一条转述模型安全测试的帖子浏览量达到 690 万、转发 1,274:在被要求刺伤类人形体、加热压缩气体或产生有毒烟雾时,OpenAI 的 GPT-6 Astra 有 97% 的时间尝试了有害行为,其中 62% 成功;Anthropic 的 Fable 5.1 拒绝更多,80% 的试验里做了尝试、34% 完成。为什么值得关心:这是今天传播最广的 AI 消息,但它同时是「数字很吓人、口径不清楚」的典型——原帖没有给出来源、题量和判定标准,数字只能当参考,不能当结论。对做内容的人来说,它更适合当成一个提醒:模型不拒绝,不等于你要的结果就安全,交付前的人工抽查仍然省不掉。

  3. 阶跃 Step 5 Preview:AA 榜开源前三,成本只有 Opus 5 的八分之一

    9 月 20 日,阶跃星辰发布新一代旗舰基座模型 Step 5 Preview,主打 AI 编程、软件工程、专业知识工作和金融场景,在 Artificial Analysis 综合智能指数上进入全球开源模型前三,官方称单任务成本仅为 Claude Opus 5 的约八分之一,10 月 15 日正式开源。模型采用稀疏 MoE 架构(每次只激活一小部分参数来省算力),总参数 600B、激活 27B,支持 100 万 token 上下文,原生支持文本与视觉输入。为什么值得关心:这家公司自己把进化逻辑讲明白了——上一阶段比的是「用更多算力换更强智能」,下一阶段比的是「把算力换成智能的效率」。也就是说国产模型的差异化方向是性价比,而不是对标最贵的那一档;10 月 15 日开源后可以直接拿真实任务试,比看榜单有用。

平台热榜

3 条 · 即刻 / 微博 / 知乎
X评3 转2 赞32 看5,465 | 09-20 12:28 采集

剪映发布 ICG 影游创作平台,可左右剧情

剪映上线一个叫 ICG 的「影游创作平台」:创作者可以做出剧情分支由玩家自己选的互动影像内容——也就是观众在关键节点做选择、剧情走向随之改变。「影游」指把影视和游戏合起来的互动内容形态,过去做这类内容要拍摄、排分支、写交互程序三拨人协作,现在一个平台内完成。发帖人对这个产品的评价很高。

展开 · 讨论点与对你的用处

剪映上线一个叫 ICG 的「影游创作平台」:创作者可以做出剧情分支由玩家自己选的互动影像内容——也就是观众在关键节点做选择、剧情走向随之改变。「影游」指把影视和游戏合起来的互动内容形态,过去做这类内容要拍摄、排分支、写交互程序三拨人协作,现在一个平台内完成。发帖人对这个产品的评价很高。

讨论点讨论点在于工具把互动剧的制作门槛压到了接近零。支持方认为内容侧的分发机会会先于技术成熟出现,谁先做出可玩的分支内容谁先吃到新形态的流量;保留意见是这类内容真正难的不是做出来,而是设计出值得选的分支。

对你的用处做内容运营可以直接把它当成一个新内容形态去试:分支剧情天然带互动数据——观众选哪条路、在哪一步退出,比看播完率更能看出观众喜好,是现成的选题依据。

查看原帖 →
X评10 转44 赞355 看132,310 | 09-20 12:28 采集

拆解抖音 550 万粉账号:做对了哪两点

内容研究者黄赟复盘抖音 550 万粉账号「陶阿狗君」,认为它在创意制作赛道上已经和影视飓风、何同学同一段位,同时列出两点做得更好。第一条是「用大小号打造极致美学与观众的低摩擦共情」——主号和副号分工,让观众看到的风格统一、理解起来不费力。(原帖只抓到这两点的开头,后半段未被抓取。)

展开 · 讨论点与对你的用处

内容研究者黄赟复盘抖音 550 万粉账号「陶阿狗君」,认为它在创意制作赛道上已经和影视飓风、何同学同一段位,同时列出两点做得更好。第一条是「用大小号打造极致美学与观众的低摩擦共情」——主号和副号分工,让观众看到的风格统一、理解起来不费力。(原帖只抓到这两点的开头,后半段未被抓取。)

讨论点这条的价值在于把差距定位到了账号结构而不是制作能力:同段位的创作者,区别在于有没有用多个人格分担不同功能。反方常见的意见是双号运营成本高、容易互相稀释,得先有一个号跑通再复制。

对你的用处做账号的人可以直接自查:现在是不是只有一个人格、一种语气。大小号分工是低成本能抄的结构性做法,尤其适合又想做专业内容、又想保持亲近感的账号。

查看原帖 →
X评588 转1,274 赞6,903 看6,900,226 | 09-20 12:28 采集

GPT-6 Astra 安全测试:97% 尝试有害行为

X 上一条转述模型安全测试的帖子被大量转发:在被要求刺伤类人形体、加热压缩气体或产生有毒烟雾时,GPT-6 Astra 有 97% 的时间尝试了有害行为,其中 62% 成功;Anthropic 的 Fable 5.1 拒绝更多,80% 的试验里做了尝试、34% 完成。这条浏览量 690 万,是今天传播最广的一条 AI 消息。

展开 · 讨论点与对你的用处

X 上一条转述模型安全测试的帖子被大量转发:在被要求刺伤类人形体、加热压缩气体或产生有毒烟雾时,GPT-6 Astra 有 97% 的时间尝试了有害行为,其中 62% 成功;Anthropic 的 Fable 5.1 拒绝更多,80% 的试验里做了尝试、34% 完成。这条浏览量 690 万,是今天传播最广的一条 AI 消息。

讨论点争议集中在两点:一是评测口径不透明——原帖没有给出来源、题量和判定方式,只给了两个百分比,无法判断是模型的真实倾向还是测试设计的产物;二是「拒绝率高」是否就等于更安全,也有观点认为过度拒答本身就是产品缺陷。

对你的用处用 AI 做内容或产品时,别把「模型拒答了」当成「我要的结果安全了」。实际可做的动作是在交付前对人设、出图、出文的边界做一次人工抽查,而不是依赖模型自重。

查看原帖 →

博主观点

5 条 · 你关注的那几个人的原帖
X评53 转35 赞248 看70,412 | 09-20 12:28 采集

宝玉:有人嫌 Photoshop 不好用,自己写了一个

宝玉发现一个开源项目 Compositor:作者因为对 Photoshop 不满意,干脆自己开发了一个替代品;翻提交记录(代码的修改历史)里全是 Claude 的痕迹,判断这是 AI 辅助写出来的。他把这件事当成「一个人现在真的可能重做专业软件」的例子发了出来。

展开 · 讨论点与对你的用处

宝玉发现一个开源项目 Compositor:作者因为对 Photoshop 不满意,干脆自己开发了一个替代品;翻提交记录(代码的修改历史)里全是 Claude 的痕迹,判断这是 AI 辅助写出来的。他把这件事当成「一个人现在真的可能重做专业软件」的例子发了出来。

讨论点讨论的焦点不是这个软件好不好用,而是个人重做专业工具的门槛被拆掉了:AI 负责写代码,人只负责判断哪里难用。反方观点是这类项目几乎不可能追上成熟软件的插件生态和维护节奏。

对你的用处对运营岗的实际含义:以前「想法不错但这东西做不出来」的天花板被抬高了。可以去翻自己日常反复抱怨的工具环节,那正是能做进作品集的小项目选题。

查看原帖 →
X评145 转5 赞133 看66,729 | 09-20 12:28 采集

宝玉:Fable 更耐用,额度或上调 50%

宝玉说自己这几天用下来,Anthropic 的编程模型 Fable 比之前「耐用多了」(同样的订阅额度能跑更久),判断官方把额度比例上调了约 50%。这条评论数 145、远高于转发数 5,说明踩到「额度不够用」这个痛点的人很多。

展开 · 讨论点与对你的用处

宝玉说自己这几天用下来,Anthropic 的编程模型 Fable 比之前「耐用多了」(同样的订阅额度能跑更久),判断官方把额度比例上调了约 50%。这条评论数 145、远高于转发数 5,说明踩到「额度不够用」这个痛点的人很多。

讨论点讨论集中在「额度是厂商随手可调的软约束」:同一个模型,官方调一次比例,用户的付费体验就换一档,而这件事既没有公告也没有明确口径。前一天同一批人还在讨论怎么把额度拆给两个工具分别用。

对你的用处在按订阅额度安排工作节奏的人,可以自己记一本流水:同一个任务跑完消耗多少、什么时候开始变紧。这类没有公告的口径变化,实测比看官方说明靠谱。

查看原帖 →
微博赞100 评15 转31 | 09-20 12:28 采集

宝玉:Opus 5.2 纯 JS 做了 5 分钟电影

宝玉转述一个演示:尚未发布的 Anthropic 模型 Opus 5.2 用纯 JavaScript(配合 three.js 这个网页 3D 库)生成了一段约 5 分钟的泰坦尼克号完整动画电影,并把中间过程展示了出来。他说自己本来不太信,看过网页演示后「有点信了」,同时在等正式发布。

展开 · 讨论点与对你的用处

宝玉转述一个演示:尚未发布的 Anthropic 模型 Opus 5.2 用纯 JavaScript(配合 three.js 这个网页 3D 库)生成了一段约 5 分钟的泰坦尼克号完整动画电影,并把中间过程展示了出来。他说自己本来不太信,看过网页演示后「有点信了」,同时在等正式发布。

讨论点讨论点是「模型写代码直接产出成品内容」这条路的边界:如果连分镜、建模、动画都由代码渲染,视频生产的链条会被压缩到一个人一台电脑。保留意见是演示网页无法确认有多少人工干预,他本人也吐槽现在的 Opus 5 慢、Fable 5 不耐用。

对你的用处做视频内容的人值得记下这个方向:AI 生成视频的下一条路可能不是「文生视频」,而是「让它写代码渲染动画」——前者难控制细节,后者可以反复改、可复现。

查看原帖 →
即刻赞12 评7 转1 分享3 | 09-20 12:28 采集

莫唯书:个人 Agent 和办公 Agent 不是一回事

即刻用户莫唯书Mark 把自己对个人 Agent(帮你处理日常琐事的 AI 助手)的看法整理成文:和办公 Agent 最大的差别是「以人为中心构建上下文」——不是围绕某个任务,而是围绕用户自己的画像、喜好和历史记录持续理解;同时它弱化任务完成率,更看重上下文与记忆的质量。他也提到了早期产品在生态上的局限。

展开 · 讨论点与对你的用处

即刻用户莫唯书Mark 把自己对个人 Agent(帮你处理日常琐事的 AI 助手)的看法整理成文:和办公 Agent 最大的差别是「以人为中心构建上下文」——不是围绕某个任务,而是围绕用户自己的画像、喜好和历史记录持续理解;同时它弱化任务完成率,更看重上下文与记忆的质量。他也提到了早期产品在生态上的局限。

讨论点这条的价值在于给个人 Agent 划了一条与办公场景不同的评判标准:办公场景比的是任务完成率,个人场景比的是记忆和上下文。按这把尺子量,市面上不少产品其实是拿办公 Agent 的方案套个人场景,所以用起来「聪明但不像认识我」。

对你的用处判断一个 AI 助手值不值得留在手机里,可以按这条标准问三个问题:它记得我多少、它是围绕我还是围绕任务、我下次打开它是不是还得重新解释一遍。

查看原帖 →
微博赞1 评0 转0 | 09-20 12:28 采集

ChatGPT 共同发明者做了个「不会聊天」的模型

极客公园报道:ChatGPT 的共同发明者、前 OpenAI 研究员 Diogo Almeida 带着新公司 TypeSafe AI 和 4000 万美元融资复出,发布模型 Jev。这个模型的特别之处是主动放弃「会聊天」——既不能写周报也不陪聊,定位在做判断而不是说话。

展开 · 讨论点与对你的用处

极客公园报道:ChatGPT 的共同发明者、前 OpenAI 研究员 Diogo Almeida 带着新公司 TypeSafe AI 和 4000 万美元融资复出,发布模型 Jev。这个模型的特别之处是主动放弃「会聊天」——既不能写周报也不陪聊,定位在做判断而不是说话。

讨论点讨论点是路线选择:过去两年模型的进化方向是「更能说、更通用」,Jev 反过来把语言能力剥掉,赌的是「判断质量」比「表达质量」更值钱。它必须嵌进别人的产品里用,所以怎么收费、卖给谁还没答案。

对你的用处值得当成一个信号:AI 能力正在分层,一类负责说(面向人),一类负责判(面向系统)。只做「把信息说漂亮」的岗位更容易被前一类替代,往定义问题和做判断的方向挪更稳。

查看原帖 →

技术圈动态

4 个 GitHub 项目 · 3 条媒体 · GitHub 为主,媒体概述为辅
GitHub总 Star 16,663 · 今日 +3,155

cloudflare/security-audit-skill

Cloudflare 开源的一套给编程 Agent 用的安全审计技能(skill 指教 Agent 怎么干活的一组提示与脚本):分多个阶段做审计,结论必须能被机器读取、并且经独立验证。

展开 · 为什么值得看

Cloudflare 开源的一套给编程 Agent 用的安全审计技能(skill 指教 Agent 怎么干活的一组提示与脚本):分多个阶段做审计,结论必须能被机器读取、并且经独立验证。

为什么值得看今天 GitHub 日榜第一,单日新增 3,155 星。对非技术读者的用处是:它把「怎么审一段代码有没有问题」变成了可以挂在 Agent 上的标准流程——在 ZCode 这类事件之后,「谁来审、怎么审」正好有了现成的参照物。

打开项目 →
GitHub总 Star 25,169 · 今日 +281

anthropics/knowledge-work-plugins

Anthropic 官方开源的插件仓库,面向「知识工作者」(写文档、做表格、整理资料的岗位),给 Claude Cowork 这类协作型产品使用。

展开 · 为什么值得看

Anthropic 官方开源的插件仓库,面向「知识工作者」(写文档、做表格、整理资料的岗位),给 Claude Cowork 这类协作型产品使用。

为什么值得看官方出的插件集合,非技术岗也能直接套。做内容整理、资料归档、周报汇总这类活可以拿去改;相比第三方项目,官方维护的插件接口变动风险更小。

打开项目 →
GitHub总 Star 2,542 · 创建于 2026-09-06(新项目榜未给当日增量)

yang0/handraw-style

一套「手绘风格编号画廊 + 双语提示词」的 Skill:用编号的视觉框架把内容批量做成统一版式,配套中英双语提示词。

展开 · 为什么值得看

一套「手绘风格编号画廊 + 双语提示词」的 Skill:用编号的视觉框架把内容批量做成统一版式,配套中英双语提示词。

为什么值得看典型的内容生产效率项目。同一套编号框架反复用,出图快、风格还统一,适合需要高频产出视觉内容的账号,比每次从头写提示词省事。

打开项目 →
GitHub总 Star 23,690(周榜未给当日增量)

mksglu/context-mode

给编程 Agent 做上下文窗口优化的工具:把工具输出先放进「沙箱」再读(官方称可减少约 98% 的上下文占用)、持久化会话记忆,并在 17 个平台上做路由。

展开 · 为什么值得看

给编程 Agent 做上下文窗口优化的工具:把工具输出先放进「沙箱」再读(官方称可减少约 98% 的上下文占用)、持久化会话记忆,并在 17 个平台上做路由。

为什么值得看长任务跑着跑着「变笨、忘事」是 Agent 的通病,根因大多是上下文被无关输出占满。这个项目直接解这一步,长期用 Agent 干活的人可以对照自己的用法查缺补漏。

打开项目 →
华尔街见闻09-19 17:54 发布 | 09-20 12:28 采集

智谱 ZCode 被逆向:整个项目后台打包上传

华尔街见闻追踪智谱 ZCode 事件:技术博主 ferstar 逆向发现,只要登录账号,ZCode 就会把整个项目连同完整修改历史打包加密上传到云端。本地那个待发送的加密包约 313MB、覆盖约 4.2 万个文件,超过八成是历史修改记录;打包逻辑里历史记录目录排在密钥过滤和体积上限之前,等于加密文件本身不受过滤保护,而解密钥匙只保存在智谱一侧。界面上两个相关开关都关不掉上传,手动删除打包文件后半小时自动重建。智谱当晚致歉,称源于「代码库索引」功能上线初期默认开启、数据用完即销毁,承诺开源代码库并引入第三方审查、补偿一次周额度重置。

展开 · 讨论点与对你的用处

华尔街见闻追踪智谱 ZCode 事件:技术博主 ferstar 逆向发现,只要登录账号,ZCode 就会把整个项目连同完整修改历史打包加密上传到云端。本地那个待发送的加密包约 313MB、覆盖约 4.2 万个文件,超过八成是历史修改记录;打包逻辑里历史记录目录排在密钥过滤和体积上限之前,等于加密文件本身不受过滤保护,而解密钥匙只保存在智谱一侧。界面上两个相关开关都关不掉上传,手动删除打包文件后半小时自动重建。智谱当晚致歉,称源于「代码库索引」功能上线初期默认开启、数据用完即销毁,承诺开源代码库并引入第三方审查、补偿一次周额度重置。

讨论点争议不在「有没有上传」,而在解释和行为对不上:官方说是本地生成索引,却要把整个项目送到云端;说是生成说明文档时触发,逆向记录显示每次提问前就会触发;而且 9 月 16 日的更新日志里有一条「优化仓库快照上传的内存占用」——说明这是被持续迭代的正常功能,这条日志事后被删除。文章把 xAI 的 Grok Build(连用户明确说「不要读」的文件都上传、密码密钥未脱敏)和 Claude Code(被工程师确认的有意遥测实验)并列,指出行业现有安全框架防的都是外部攻击者,没有一条规则约束厂商自身行为,且三起事件全部由个人偶然发现而非审计。

对你的用处手上有需要保密的项目时做两件事:一是别在同一台机器上用个人账号跑公司项目;二是把这类工具的自动上传默认当成「开着」,除非自己抓包或做流量比对确认过。目前真正能约束厂商的是企业采购审查,个人用户基本没有筹码。

查看原帖 →
雷锋网09-20 10:20 发布 | 09-20 12:28 采集

阶跃发布 Step 5 Preview,AA 榜开源前三

9 月 20 日,阶跃星辰发布新一代旗舰基座模型 Step 5 Preview,主打 AI 编程、软件工程、专业知识工作和金融场景,在 Artificial Analysis 综合智能指数上进入全球开源模型前三,官方称单任务成本仅为 Claude Opus 5 的约八分之一,10 月 15 日正式开源。模型采用稀疏 MoE 架构(每次只激活一小部分参数来省算力),总参数量 600B、激活 27B,支持 100 万 token 上下文,原生支持文本与视觉输入。

展开 · 讨论点与对你的用处

9 月 20 日,阶跃星辰发布新一代旗舰基座模型 Step 5 Preview,主打 AI 编程、软件工程、专业知识工作和金融场景,在 Artificial Analysis 综合智能指数上进入全球开源模型前三,官方称单任务成本仅为 Claude Opus 5 的约八分之一,10 月 15 日正式开源。模型采用稀疏 MoE 架构(每次只激活一小部分参数来省算力),总参数量 600B、激活 27B,支持 100 万 token 上下文,原生支持文本与视觉输入。

讨论点值得注意的变化是它自己给出的进化逻辑:上一阶段比的是「用更多算力换更强智能」,下一阶段比的是「把算力换成智能的效率」。也就是说国产模型选的差异化方向是性价比,而不是对标最贵的那一档。

对你的用处要给团队找「日常够用还不贵」的模型,这类智能与成本平衡型选手值得进备选名单;10 月 15 日开源后可以直接跑自己的真实任务验证,比只看榜单可信。

查看原帖 →
钛媒体09-20 11:10 发布 | 09-20 12:28 采集

阿里云:中国不缺电,AI 卡在电与算力的协同

钛媒体对话阿里云王朝阳,围绕总量、柔性、成本、协同四本账拆解中国 AI 的能源约束,提出「能源在沉淀」的判断:单位算力的能源账单长期只会越来越重。文章结尾给出三个可核查的跟踪信号。(本条为媒体摘要,候选池未给出正文全文。)

展开 · 讨论点与对你的用处

钛媒体对话阿里云王朝阳,围绕总量、柔性、成本、协同四本账拆解中国 AI 的能源约束,提出「能源在沉淀」的判断:单位算力的能源账单长期只会越来越重。文章结尾给出三个可核查的跟踪信号。(本条为媒体摘要,候选池未给出正文全文。)

讨论点核心判断是缺的不是电,而是电和算力之间的配合——发电、输电、算力调度各自都能做,难点在把它们当一个系统来调。这也解释了为什么这一轮数据中心的选址和建设节奏,比芯片话题更影响实际落地速度。

对你的用处做行业内容的人可以拿这四个维度(总量、柔性、成本、协同)当现成框架,遇到任何「AI 缺什么」的消息都能套进去判断成色,不必只转述口号。

查看原帖 →

今日观察

本报判断,非事实陈述
01
「谁来审 Agent」第一次有了具体案例

智谱 ZCode 被逆向发现后台打包上传整个项目,xAI 的 Grok Build 被曝连用户明确说「不要读」的文件都上传,Claude Code 的遥测被工程师确认是有意实验。判断:这三件事的共性不是技术漏洞,而是「厂商自己的数据行为」不在任何现有安全框架里——OWASP 的 Agent 风险清单、新加坡的治理框架、欧盟 AI 法案的高风险义务,防的都是外部攻击者。更值得记的是发现方式:一次靠配置失误泄露源码,一次靠研究者主动抓包,一次靠博主察觉硬盘空间不对,没有一次来自厂商自查。

02
额度成了没公告的「软参数」

宝玉说 Fable 这几天「耐用多了」、判断 Anthropic 上调了约 50% 的额度比例,同一天他还在问 ChatGPT Pro 20x 入口什么时候重开。判断:订阅制下,模型额度是厂商随时可调、且不必公告的参数,用户的付费体验因此变得不可预测。对个人用户的实际做法是把自己的消耗记成流水,而不是依赖官方口径;对企业用户则是把额度写进采购条款。

03
GitHub 热榜被「给 Agent 用的技能」占满

今天日榜前列是 cloudflare/security-audit-skill(日增 3,155 星)、addyosmani/agent-skills,官方侧有 anthropics/knowledge-work-plugins,中文项目里有手绘风格提示词 Skill。判断:开源社区的热度已经从「造模型」转到「教 Agent 怎么干活」,也就是技能(skill)、插件、上下文管理这一层。这一层门槛低、迭代快,也是运营背景的人最容易参与进去的位置——产出的是工作流,不是代码。