8月15日 AI 五条：美国拟要求 AI 合作伙伴选边，GLM-5.3 的网络安全能力先于权重开放

本期覆盖 2026 年 8 月 14 日 08:30 至 8 月 15 日 08:30（UTC+8）新公开或出现状态变化的进展，按对 AI 供应链、模型可用性、隐私部署和实际服务边界的影响排序。

路透社 8 月 14 日报道，美国国务院正在准备发给 6 月签署「AI Opportunity Statement」的 35 个国家和地区的信件。信件草稿称，如果这些伙伴同时加入北京推动的竞争性 AI 合作框架，可能被排除在美国主导的 AI 联盟之外；美国此前推出的 Pax Silica 框架涉及 AI 模型、半导体和关键矿产供应链。1

这封信仍是未注明日期的内部草稿，路透社无法确认何时发出、是否会修改；美国国务院也拒绝评论所谓泄露文件。它目前记录的是一项政策准备和谈判信号，不是已经生效的排他性规则。1

AI 合作的筛选条件正在从「能否一起做项目」变成「是否同时加入另一套体系」。对依赖美国算力、模型和投资、又希望保留与中国合作空间的国家，这会把供应链和外交选择绑在一起；对企业而言，今天还不能据此修改合规安排，但应关注合作国政府是否收到正式通知，以及后续是否出现出口管制、投资限制或联盟准入条款。

Z.ai 于 8 月 14 日发布 GLM-5.3。这是基于 GLM-5.2 同一底座的后训练升级，官方发布材料称，模型在 CyberGym 上得分 84.5%，高于 GLM-5.2 的 77.2%；在 ExploitBench 上为 54.4%，高于前代的 24.4%。这些数字来自 Z.ai 的自测，CyberGym 采用白盒漏洞发现与验证设置，不能直接等同于真实生产环境的攻击成功率。23

Z.ai 还称，模型与安全团队合作，在 269 个开源项目中发现 2,436 个漏洞，其中 1,097 个属于中高严重度；这是厂商披露的项目方数据。GLM-5.3 当前可通过 Coding Plan 等入口使用，权重计划在两周内开放；升级时，原先把思考模式设为 disabled 的调用需要改用 enabled 配合 reasoning_effort: low，否则请求会失败。24

这次更新把开放权重模型的安全能力推到了更接近闭源模型的讨论位置，但「模型已经能发现漏洞」和「团队可以安全地下载并运行它」之间仍隔着权重发布、权限控制和复现实验三道门。正在接入 GLM-5.2 的开发者，应先检查思考参数；安全团队若要评估它，应把白盒基准、真实漏洞复现率和误报率分开记录。

Google 8 月 14 日介绍开源编译器工具链 HEIR（Homomorphic Encryption Intermediate Representation），用于把原本处理未加密数据的预训练 AI 模型转换为处理加密输入。同态加密允许服务器直接对密文计算并返回加密结果，服务方因此可以做推荐、信用卡欺诈检测、加密流量异常检测和热词识别，而无需看到底层数据。5

Google 把 HEIR 定位为 Private Computing Toolkit 的新工具，并称已有四篇同行评审论文基于该项目完成。文章同时承认，同态加密仍有明显成本开销；把现有程序高效改写成同态加密版本，过去通常需要密码学团队，Google 还计划在未来展示硬件加速器带来的延迟改善。5

隐私推理的关键障碍开始从「服务商能不能看数据」转向「加密计算的成本和工程复杂度能不能接受」。医疗、金融和安全运营等场景会因此多一个可部署选项，但 HEIR 目前是开发工具和示例集合，Google 没有在这篇文章中给出面向生产系统的统一延迟或成本承诺；试用前仍要按自己的模型、硬件和数据规模测算。

中芯国际 2026 年第二季度营收为 30.1 亿美元，环比增长 20%，同比增长 36.1%。公司出货 290 万片八英寸等效晶圆，环比增加 14%；每片平均售价上涨 5.7%，产能利用率为 93.7%。中芯国际联席 CEO 赵海军表示，部分增量来自 AI 应用所需、但不属于传统 CPU 和 GPU 的芯片，第三季度生产的晶圆将执行前一轮谈判后的涨价。6

公司预计第三季度营收较第二季度增长 2%—4%，并希望通过重新分配现有产能、加快新增产线来应对订单。需要留意的是，第二季度归属于股东的利润接近增长三倍，其中包含一家子公司带来的一次性收益；营收和晶圆出货比利润更能直接说明本轮 AI 需求。6

AI 基础设施的紧张正在向 GPU 之外扩散：只要服务器、网络设备和配套芯片继续增加，成熟制程及其他类型晶圆也可能成为成本瓶颈。对做硬件采购的人，不能只盯着 GPU 报价，还要把晶圆交期、供应商议价和第三季度涨价纳入预算；对行业判断而言，这组数据证明的是中芯国际当前订单和价格走强，不能单独推导出整个芯片市场都在涨价。

TechCrunch 8 月 14 日报道，中国自动驾驶公司 Pony.ai 与 Uber 扩大合作，计划把 2,000 辆无人出租车带到欧洲的四座城市，但双方没有公布部署时间，也没有公布这四座城市的名单。Pony.ai 提供自动驾驶技术，Uber 提供网约车平台；车辆维护、清洁和充电可由当地运营方负责，车队所有权则可能因市场而异。7

双方此前已宣布在克罗地亚萨格勒布与当地公司 Verne 推出商业无人出租车服务，但这次扩大的合作没有给出新的监管许可、上线日期或具体车辆交付安排。Pony.ai 目前已在中国四座城市开展业务，也在争取欧洲和中东交通主管部门的合作。8

这是一份把自动驾驶技术、平台流量和本地车队运营拼在一起的商业化路线图，真正的落地速度取决于每座城市的许可、车队维护和责任分配。2,000 辆是计划规模，不是已经上路的数量；如果你要判断欧洲无人出租车是否进入规模部署，下一步应看城市名单、监管批准和首批车辆的实际运营数据。