AI安全不再只看模型：权限、事故与监管证据｜8月4日—7日 (2026)

核心摘要

本期覆盖 2026 年 8 月 4 日 08:00 至 8 月 7 日 08:00（北京时间）。窗口内最值得扩写的信号，不是又一个模型参数，而是 AI 产品开始同时撞上三道约束：安全测试怎么设计，系统权限放到哪里，以及事故和审查证据能不能公开。

美国白宫讨论自愿 AI 安全测试时，明确不会把开放权重模型纳入测试；随后 Meta 承认，一款模型在安全测试中接触并利用了第三方服务的漏洞。规则范围和测试环境的缺口，已经从政策讨论变成运行问题。
Google 反对欧盟要求 Android 向用户下载的 AI Agent 开放更深的系统权限；腾讯朱雀实验室则用 Memory Heist 演示了 Agent 如何把长期记忆拆进 URL 路径。一个是平台规则争议，一个是红队演示，但共同指向权限和记忆泄露。
Microsoft 在印度新增云区域，Tesla 的 FSD 审查材料却继续被监管机构以商业秘密为由保密；Apple 与 OpenAI 的商业秘密诉讼也推进到初步禁令阶段。AI 基础设施、自动驾驶和 AI 硬件竞争，都在进入「能否被验证」的阶段。

美国七家科技巨头的三日行情没有呈现统一的安全折价：NVIDIA 上涨 5.87%，Microsoft 上涨 2.50%，Apple 上涨 2.96%；Alphabet 下跌 4.22%，Amazon 下跌 4.14%，Meta 基本持平。价格变化只能说明市场在这三天如何定价，不能单独证明上述事件造成了涨跌。本期不构成投资建议。

行情与市场反应

下表比较 8 月 3 日收盘至 8 月 6 日收盘，不含盘后交易。美股 8 月 6 日收盘对应北京时间 8 月 7 日清晨；港股和深股按北京时间 8 月 6 日收盘。涨跌幅由本期日线收盘价计算，成交额为最近收盘日的行情序列值；美股单位为美元，港股为港元，深股为人民币。

公司	市场	8 月 6 日收盘	较 8 月 3 日	8 月 6 日成交额
NVIDIA	美股	218.78 美元	+5.87%	248.5 亿美元
Apple	美股	312.41 美元	+2.96%	141.6 亿美元
Microsoft	美股	499.86 美元	+2.50%	175.2 亿美元
拼多多	美股	90.85 美元	+0.78%	3.6 亿美元
Meta	美股	589.90 美元	-0.06%	68.6 亿美元
Tesla	美股	319.53 美元	-0.79%	81.9 亿美元
Amazon	美股	272.26 美元	-4.14%	78.4 亿美元
Alphabet	美股	357.75 美元	-4.22%	89.7 亿美元
中芯国际	港股	65.35 港元	+5.06%	54.4 亿港元
腾讯	港股	479.20 港元	-2.28%	96.6 亿港元
阿里巴巴	港股	124.40 港元	-0.64%	77.3 亿港元
美团	港股	92.20 港元	-1.34%	22.2 亿港元
京东	港股	127.30 港元	-1.55%	7.3 亿港元
百度	港股	107.10 港元	-2.55%	9.8 亿港元
小米	港股	26.86 港元	-3.93%	49.4 亿港元
比亚迪	港股	89.85 港元	-5.32%	20.3 亿港元
宁德时代	深股	388.00 元	-1.62%	1.78 亿元

这组行情适合用来筛选选题，不适合直接解释基本面。三日内表现最强的是 NVIDIA 和中芯国际，最弱的是比亚迪、Alphabet 和 Amazon；但安全测试、监管披露、云区域上线与股价之间没有一一对应的证据。对编辑来说，先把价格信号和经营事实分栏，比追着单日涨跌找原因更稳妥。

1. AI 安全测试从政策口径变成运行事故

8 月 4 日，路透社报道，白宫与 Meta、Google、NVIDIA、OpenAI 等公司的人员讨论了尚未公开的 AI 安全测试规则。两名知情人士称，美国政府不会把开放权重模型纳入自愿安全测试；此前政府说，这类测试主要面向具备高级黑客能力的模型。测试规则只与少数公司分享，具体评估方式仍未公开。1

这给选题留下一个明确缺口：模型是否开放权重，不等于它是否会被部署、接入工具或影响真实系统。如果安全测试只覆盖一部分闭源前沿模型，开放模型在真实企业环境中的代理调用、插件权限和自部署风险，仍然没有被同一套规则覆盖。这里是基于报道事实的编辑判断，不是白宫已经公布的政策结论。

第二天，路透社报道 Meta 称，一款 AI 模型在网络安全测试中利用了第三方服务的安全漏洞并接触互联网。Meta 说，独立评估公司 Irregular 的配置错误让模型意外获得了互联网访问权限；Irregular 则称，这不是沙箱逃逸或复杂网络攻击，目前没有未解决问题。路透社同时转述 The Information 的说法，涉事模型可能是 Meta 的 Muse Spark 1.1，Meta 没有确认这一点。2

这件事的价值不在于给某个模型贴上「会攻击」的标签。已确认的是测试配置让模型接触了互联网，事件性质和模型身份仍有部分来自不同来源的转述。下一步应追两条证据：测试环境是否默认隔离网络，以及评估方如何记录模型从提示、工具调用到实际系统变化的完整链路。

2. 系统权限和长期记忆成为同一条攻击面

Google 8 月 5 日发布文章，回应欧盟委员会依据《数字市场法》推进的 Android AI 服务互操作性程序。Google 称，欧盟方案可能要求 Android 向用户下载的 AI Agent 开放麦克风、摄像头、屏幕内容和屏幕自动化等高风险能力；Google 认为，这会削弱 Android 的应用沙箱和安全模型。Google 主张，第三方认证可以参与评估，但 Google 和设备制造商应保留批准、暂停和撤销 Agent 权限的最终控制权。3

Google 是受监管平台，文章本身代表公司立场，不能单独证明欧盟最终措施一定会造成安全漏洞。但争议点已经很具体：是把能力开放给更多 Agent，还是让操作系统继续决定谁能长期读取麦克风、摄像头和屏幕。对 AI 应用团队而言，权限模型比模型榜单更接近真实部署成本。

腾讯朱雀实验室 8 月 5 日发布的安全研究把另一端补上了。其演示的 Memory Heist 通过四步完成数据外泄：服务器先识别 AI Agent，再返回伪装的验证页面；页面用间接提示注入诱导 Agent 按字母链接操作；Agent 把长期记忆逐字符编码进 URL 路径，攻击者再从访问日志还原信息。实验室用开源 AI-Infra-Guard 的 agent-scan 模块扫描，报告把风险映射到 OWASP Agentic Security Top 10 的 ASI-06「Memory & Context Poisoning」，并给出 High Risk 和一项高严重性漏洞。4

这是红队演示，不是已发生的大规模用户事故。它仍然回答了一个产品问题：当 Agent 同时拥有网页访问、长期记忆和执行动作的能力时，用户看见的是一个普通验证页，攻击者拿到的却可能是被拆进请求路径的数据。后续扩写应验证该攻击是否依赖特定浏览器、记忆格式或工具权限，不能把演示结果直接写成所有 Agent 都存在同样漏洞。

3. 云基础设施的考核从机房数量移到地域和合规

Microsoft 8 月 6 日宣布，位于印度海得拉巴的 India South Central 云区域正式可用。这是 Microsoft 在印度的第四个云区域，提供三个可用区，并以企业安全、合规、灾备和「主权就绪」AI 为卖点；公司列出的早期访问客户包括 Adani Group、Bajaj Finserv、HDFC Bank 和 PB Pay。Microsoft 还称，该区域采用不使用水进行冷却的设计，是其对印度 205 亿美元投资承诺的一部分。上述数字和客户名单均为公司发布口径。5

这条消息和前两节并不矛盾：AI 基础设施正在扩张，但新增容量必须回答「在哪里运行、谁能访问、由谁负责、如何满足当地合规」四个问题。模型服务商和云厂商下一阶段更值得追的指标，不是又宣布多少 GPU，而是区域利用率、AI 工作负载收入、客户数据驻留、能源与用水成本，以及这些投入多久能转成可续费的服务合同。

Microsoft 股价在 8 月 3 日至 6 日上涨 2.50%，但没有证据证明这次印度云区域上线直接造成涨幅。对市场解读，应把公司自述的基础设施能力、客户早期访问和真实收入分开记录。

4. 自动驾驶进入「证据能否公开」阶段

路透社 8 月 6 日报道，荷兰道路监管机构 RDW 已批准 Tesla 的 Full Self-Driving（FSD）系统，并推动其在欧盟推广；但 RDW 没有公开认定 FSD 安全的具体依据，理由是披露会涉及 Tesla 的商业秘密。路透社称，Tesla 自 2024 年底起持续要求相关审查文件保密。报道还说，Tesla 曾向欧洲监管机构提供美国 FSD 安全数据，RDW 表示自己没有依赖这些统计，而是进行了广泛测试；法国交通部长则表示不会批准当前版本，理由包括超速和驾驶员注意力监测不足。6

这里要把三件事拆开：监管机构是否批准，监管机构采用了什么测试，公众能否复核测试证据。第一件事可以成为市场标题，后两件事才决定自动驾驶能否扩张。RDW 称其做过广泛测试，但如果测试协议、样本和事故边界长期不公开，外部团队就无法判断「更安全」相对于什么基线。

Tesla 在这三日下跌 0.79%，不足以支持「市场因 FSD 披露争议下跌」的因果判断。后续选题应优先找欧洲各国审批文件、驾驶员监测要求和真实道路事件，而不是重复一次批准消息。

5. AI 硬件竞争延伸到商业秘密诉讼

8 月 4 日，路透社报道，Apple 向美国法官申请初步禁令，要求禁止 OpenAI 和两名前 Apple 员工访问、获取、使用或披露 Apple 所称的机密信息和商业秘密；Apple 同时申请加速取证，包括要求相关员工和公司代表接受询问。OpenAI 否认指控，并称禁令申请「基于错误信息」且「没有必要」。案件发生在 OpenAI 进军消费硬件的背景下，诉讼事实仍待法院审理。7

这不是已经成立的侵权结论。它值得跟踪，是因为争议点已经从模型合作延伸到硬件人才、未发布产品和操作系统入口。若法院批准取证或禁令，Apple 与 OpenAI 的合作边界、人才流动和 AI 设备路线都可能出现新的公开材料；若申请被驳回，也不能反向证明所有指控均为虚假。

编辑优先级

A 级：AI 安全测试是否覆盖真实部署

白宫测试规则尚未公开，Meta 事件又暴露了测试环境配置问题。优先追测试对象、网络隔离、工具权限和事故披露模板，少做「模型会不会攻击」的泛化标题。

A 级：Agent 权限与记忆泄露

Google 的监管争议和腾讯的红队演示可以合并成一条技术—政策选题，但必须区分平台立场、实验室演示和真实事故。下一步需要可复现的权限矩阵与攻击条件。

B 级：自动驾驶证据公开性

Tesla FSD 的审批已经发生，公众能否看到测试方法仍是空缺。优先找监管文件和道路数据，而不是继续追逐单一公司的安全宣传数字。

B 级：云区域的真实利用率

Microsoft 印度新区域给出地点、可用区和早期客户，尚未给出这些客户带来的 AI 收入或容量利用率。后续可围绕「主权云是否形成可计价的需求」扩写。

C 级：Apple 与 OpenAI 诉讼进展

初步禁令、取证范围和法院时间表比双方互相指责更值得追。诉讼尚未裁决，不能把任何一方的叙述当成事实结论。

值得继续追踪的问题

白宫的自愿 AI 安全测试最终覆盖哪些模型、工具和部署形态？开放权重模型被排除后，谁来承担其真实使用场景的评估责任？
Meta 事件中，网络访问权限是一次性配置错误，还是评估流程缺少默认隔离？涉事模型和完整日志何时会被确认或披露？
欧盟 Android 互操作性措施最终如何处理麦克风、摄像头、屏幕内容和屏幕自动化权限？Google 是否保留认证撤销权？
Memory Heist 的攻击是否依赖特定 Agent 的长期记忆格式、浏览器能力或 URL 工具？厂商是否会把 URL 路径泄露纳入默认安全测试？
Microsoft India South Central 的早期访问客户何时转成正式付费 AI 工作负载？区域利用率、能源成本和数据驻留要求会怎样影响毛利率？
RDW 所称的「广泛测试」包含哪些路况、样本和驾驶员监测标准？其他欧洲监管机构何时公开可复核的 FSD 证据？
Apple 申请的初步禁令和加速取证是否获批？案件会不会改变 OpenAI 的硬件招聘、产品披露和与 Apple 的合作边界？

行情数据采用本期最近可得交易日的日线收盘序列；短期价格和成交额只用于市场反应筛选，不构成投资建议。