北美 AI 观察｜代理进实验室，联名催防线，邻里仍说不 (2026)

先给判断

本期覆盖 2026 年 8 月 21 日至 8 月 28 日 08:45（UTC+08:00）。过去一天最清楚的变化，是北美 AI 把代理权限同时推到了两个方向：一边是实验室和工厂里的显微镜、移液器和机械臂，一边是医院、水厂和互联网基础设施的攻防准备。

8 月 27 日，Anthropic 启动 Model Hardware Standard（MHS，模型硬件标准）研究预览，让 AI 代理用统一接口操作可编程设备。同一天，OpenAI、Anthropic、Google、Microsoft、AWS 等超过 100 家机构联名警告：留给加强网络防御的窗口只剩数月。态度侧，Public First 与 ITIF 在 8 月 26 日发布的全国调查显示，46% 的美国成年人反对在社区新建数据中心，支持率只有 26%，在 10 类本地建设项目里垫底；宾州 Franklin & Marshall 学院 8 月 17–23 日的州级调查里，79% 的登记选民反对本地建数据中心，84% 认为联邦政府应更严格监管 AI 公司。就业侧，美国劳工统计局（BLS）8 月 27 日更新了配套 2025–35 就业预测的 AI 暴露分类，并反复强调：暴露不等于裁员、自动化概率或工资变化。

几组材料指向同一条边界：企业在加速把代理接到真实设备上，防御方也在催促把防御型 AI 交到关键基础设施手里；但邻里对数据中心、尤其是 AI 训练用途的反对，并没有跟着订单一起变软。

五条线先看懂

观察维度	本期已确认信号	它对读者意味着什么
公众态度	Public First × ITIF 调查 2007 名美国成年人（8 月 8–12 日）：46% 反对社区新建数据中心，26% 支持；点名“训练 AI 模型”时净支持为 −2。F&M 宾州调查 501 名登记选民（8 月 17–23 日）：76% 对 AI 进展感到紧张，79% 反对本地数据中心，84% 支持更严联邦监管。1 2	总体态度仍冷，反对集中在“建在我家附近”和“专供 AI 训练”。
热门方向	Anthropic 发布 MHS 研究预览：统一驱动让代理并行操作显微镜、移液器、机械臂等设备，计划日后开源；《纽约时报》报道 Meta 今年内部曾预估对 Anthropic 年支出可达约 100 亿美元，夏季已下调，但仍每月花费数亿美元。3 4	竞争重点从“更大模型”扩到“谁先标准化代理对接真实硬件”，大厂采购关系仍缠在一起。
担忧议题	OpenAI 主导公开信称“status quo security won’t be enough”，点名医院、水厂等关键基础设施；Axios、Politico、BBC 报道签署方包括 OpenAI、Anthropic、Google、Microsoft、AWS 等逾百家。5 6	风险边界从软件漏洞，扩到 AI 降本后的大规模自动化攻击与防御资源缺口。
应用场景	MHS 早期合作方包括 Genentech 蛋白测定、华盛顿大学 Baker/Pinglay 实验室、卡内基梅隆剂量反应实验、HHMI Janelia 显微镜、QuEra 量子激光锁定；AWS、Hugging Face、Universal Robots 等厂商表态接入。3	先落地的是可计时、可并行、已有可编程接口的实验室与制造流程。
大众和企业预期	BLS 发布四档相对 AI 暴露分类（低/中/高/很高），明确暴露不等于岗位减少、生产率或自动化概率；Frontier AI 公司被要求在重大事件中向防御方提供更强模型访问、资金与动手支持。5 7	官方就业框架开始给出“可比较、不可直接当裁员表”的尺子；安全联名仍缺具体金额与期限。

公众态度：全国和宾州都把数据中心排在最后

8 月 26 日，Public First 与信息技术与创新基金会（ITIF）发布全国在线调查。调查访问 2007 名美国成年人，调查期为 2026 年 8 月 8 日至 12 日，结果按美国成年人总体加权。在 10 类本地建设项目里，“新建数据中心”支持率 26%、反对率 46%，净支持 −20，低于住房、道路、太阳能场、仓库和发电设施。1

用途拆开后，反对更集中。调查问“是否支持在美国建设更多……”时，在线银行/视频流/照片存储用途的数据中心净支持为 +18；政府数据存储为 +11；“用于训练 AI 模型”的数据中心支持 31%、反对 33%，净支持 −2。Public First 研究负责人 Seb Wride 说，反对增长不只来自水电用量，也在反映对 AI 本身的担忧。1

州级样本更冷。Franklin & Marshall 学院 8 月 17–23 日访问 501 名宾州登记选民（加权数据；报道写 500，topline 为 N=501）。76% 对近期 AI 进展感到紧张（非常紧张 37%，有些紧张 39%），高于 2025 年 10 月；84% 认为 AI 公司应接受更严的联邦监管（肯定 59%，大概 25%）；首次询问本地数据中心时，79% 反对（强烈反对 63%，有些反对 16%），赞成只有 13%。报道还写，66% 认为智能手机、社交媒体和 AI 等技术变化对社会偏负面。2

两组调查口径不同：ITIF 是全国成年人样本，F&M 是宾州登记选民。它们不能互相替代，但方向一致——本地建设审批和“专供 AI 训练”仍是高阻力点。

热门方向：代理接硬件，大厂采购仍缠在一起

8 月 27 日，Anthropic 宣布启动 MHS 研究预览。官方说明写：MHS 是一套共享规范，让 AI 代理安全操作物理设备；先向科研实验室和先进制造方开放。标准用统一驱动把“读/写”原语映射到各设备，并用自然语言标签描述重量、量程、安全上限等物理约束，再生成代理可读的参考文件。接入路径包括 Model Context Protocol（MCP）、命令行和代码文件。开发始于 Anthropic 与弗吉尼亚州阿什本 HHMI Janelia 研究园区的合作。公司称，实验室或工厂原先可能需要数周到数月做定制集成，MHS 目标是把这部分压到数小时或数分钟；标准与模型无关，计划在安全评测成熟后开源。3 8

企业侧的采购关系同样值得核对。《纽约时报》8 月 27 日报道，五名知情人士称 Meta 已成为 Anthropic 最大客户之一；其中两人说，Meta 今年内部曾预估对 Anthropic 模型的年支出可达约 100 亿美元。报道还写：Meta 用 Anthropic 工具驱动和测试即将推出的个人代理产品 Hatch；夏季已削减部分支出，但仍每月花费数亿美元；员工曾用内部排行榜比拼 Anthropic token 用量，被称为 “tokenmaxxing”。Meta 与 Anthropic 均拒绝置评。4

把两条放在一起看，热门方向已经不只是再订一批 GPU，而是：谁先把代理接到真实设备上，以及大厂在公开批评对手的同时，仍可能用对方的工具堆出内部工作流。

应用场景：实验室先接单，制造与量子跟进

MHS 的早期案例集中在已有可编程接口、需要多机协同的场景。

Anthropic 列举的合作包括：Genentech 用 MHS 做 BCA 蛋白浓度测定的概念验证，协调移液器、机械臂和读板仪；华盛顿大学 Baker 与 Pinglay 实验室用代理监督 qPCR 扩增曲线并在合适时机停止；卡内基梅隆大学把串行稀释剂量反应实验加速到约原来的三倍；HHMI Janelia 用 MHS 统一原先七个厂商程序、互不通信的显微镜台架；QuEra Computing 让代理控制量子机器中的激光锁定，报告在无人工干预下 99.3% 的时间能恢复锁定。厂商侧，AWS 计划通过 Strands Robots 支持 MHS；Hugging Face 在 LeRobot 中接入；Doosan、Universal Robots、Tecan、QIAGEN 等也在测试或规划驱动。3

Anthropic 自己也写了边界：Claude 的空间与物理推理仍有限，需要专家监督；Genentech 案例里，研究者曾引导模型把样本起泡识别为物理故障而软件 bug；无编程接口的设备尚不在范围内。应用落地的节奏因此取决于：驱动覆盖、安全评测，以及现场是否仍有人能叫停。

担忧议题：联名信把“数月窗口”写进公开文本

8 月 27 日，OpenAI 发布公开信《A call for collective action on cyber defense》。信的开头写：“We have a limited window to strengthen cyber defenses.” 正文判断，未来数月内，随着全球模型能力上升，AI 赋能的网络攻击会更普遍、更复杂；医院、水处理厂和支撑互联网的基础设施都在风险名单里。信提出三条原则：承认现状安全不够；用具备网络能力的 AI 武装更多防御方；组织全球集体响应。5

对各方的要求写得很具体。所有组织要立即提高安全标准，修复最高风险弱点，并抬高采购、构建与部署门槛，包括 AI 生成代码；网络安全与技术公司要持续用前沿网络能力测试防御，并让关键基础设施运营商用得上 AI 防御工具；政府要在地方、国家和国际层面协调，资助缺乏人手的基本服务，并向医院、水务和地方政府提供防御型 AI、授权测试与动手支持；前沿 AI 公司要提供负责任的模型访问、大额资金、培训与动手支持，尤其面向资源不足的关键基础设施防御方。5

Axios 报道签署方包括 OpenAI、Anthropic、AWS、Microsoft 等逾 100 家云、安全、电信与金融服务机构；并指出信中没有附带具体承诺、截止日期或投资金额。Politico 写明 Google 也在签署之列，并提到夏季 OpenAI 与 Anthropic 的测试事故重新引发对人类控制力的讨论。BBC 补充，签署方还包括 Capital One、Mastercard、Visa、Adobe、Oracle、IBM 和 Hugging Face 等。6 9 10

这封信把担忧从“模型会不会越权”推到更可核对的问题：关键基础设施有没有得到防御型 AI 和资金，前沿实验室愿不愿意在重大事件中开放更强响应模型，以及联名之后有没有公开的交付时间表。

预期：BLS 给出暴露分类，但拒绝写成裁员表

8 月 27 日，BLS 就业预测项目更新《Artificial Intelligence (AI) exposure categories》页面，作为 2025–35 就业预测的补充。方法是把五套外部数据合成四档相对暴露：低、中、高、很高。三套是理论暴露（能力与职业任务/能力是否匹配），两套是观察到的使用证据（Anthropic Claude 使用映射与 Microsoft Copilot 适用性）。BLS 写明：暴露表示 AI 可能协助或完成部分工作，暴露分类是相对其他职业的比较，不等于就业增减预测、工资预测、采用概率、替代工人估计或生产率预测。7

对企业和个人，这把尺子的用处是比较岗位任务与当前证据，而不是直接读成裁员名单。对政策讨论，它也把“暴露高”和“岗位会消失”拆开了——后续要看雇主是否真的按暴露分类调整招聘、培训和复核流程。

公开平台样本：官方在推硬件标准与集体防御

公开 X 讨论里，两条官方帖最能代表当天议程。OpenAI 官方账号（@OpenAI，已验证）8 月 27 日发帖称，与 Anthropic、AWS、Google、Microsoft、Oracle 等机构一起呼吁全球努力，在有限窗口内加强网络防御；抓取时该帖约有 6854 个赞、929 次转发、约 105 万次浏览。11

Loading content card…

同一天，Anthropic 官方账号（@AnthropicAI，已验证）宣布启动 MHS 研究预览第一阶段，称这是让 AI 代理安全操作科研与先进制造物理设备的新标准；抓取时约有 5219 个赞、566 次转发、约 82 万次浏览。12

Loading content card…

Reddit 的 r/artificial 也出现了对应讨论帖。LinkedInNews 账号 8 月 27 日转发 OpenAI 联名信相关内容，标题为《OpenAI publishes letter calling for a unified approach to cybersecurity》；发帖时点赞很少，评论为 0，只能当作公开英语社区里的转发样本，不能外推为平台总体意见。13

Loading content card…

官方 X 帖适合观察“当天谁在定议程”；总体态度仍要回到 ITIF 与 F&M 这类调查。

接下来只看三个可核对信号

MHS 从研究预览走到开源时，安全评测和驱动覆盖写了什么。 继续看 Anthropic 是否按计划公开安全路线图、无编程接口设备如何补驱动，以及 Genentech、QuEra、Universal Robots 等合作方有没有可复核的现场事故或停机数据。3
集体网络防御联名有没有金额、期限和关键基础设施交付清单。 信已要求前沿实验室提供模型访问、资金与动手支持；下一步要看医院、水务和地方政府是否真的拿到防御型 AI，以及签署方是否公布进度指标。5 6
数据中心反对会不会继续改写地方审批和用途条款。 ITIF 已显示“训练 AI”比一般存储更不受欢迎，F&M 显示宾州本地反对接近八成；后续要看州级选情、社区否决案，以及项目合同是否开始写清“非训练用途”或电费分担条款。1 2

本期的共同线索因此很具体：北美 AI 一边把代理接到显微镜和机械臂上，一边把“数月窗口”写进关键基础设施防御公开信；与此同时，全国与州级调查仍把数据中心、尤其是 AI 训练用途放在本地建设偏好的末位。接下来最有信息量的更新，会出现在 MHS 安全评测公开稿、防御联名的资金与交付清单，以及地方数据中心审批文本里。