AI 早报｜2026年8月28日：集体网络防御、物理智能体与芯片并购回撤

本期覆盖北京时间 2026 年 8 月 27 日 07:30 至 2026 年 8 月 28 日 07:30。OpenAI 集体网络防御公开信由 TechCrunch 标注 2026-08-27 10:43 PDT（17:43 UTC，北京时间 8 月 28 日 01:43），CNBC 结构化时间为 17:48 UTC，Reuters 为 17:02 UTC。Anthropic 官方 MHS 页标注 Aug 27, 2026；Reuters 与 WIRED 的报道时间分别为 18:01 UTC、18:06 UTC（北京时间 8 月 28 日 02:01、02:06）。Reuters 对 MatX 谈判的报道时间为 21:22 UTC（北京时间 05:22），对 Nvidia 分成安排的报道时间为 22:31 UTC（北京时间 06:31）。WIRED 对 Codex Persistent 模式的报道时间为 16:52 UTC（北京时间 00:52）；相关代码合并记录为北京时间窗口前一日。

一句话结论： OpenAI、Anthropic、Google、Microsoft、Amazon 等公司与 CrowdStrike、Okta、Fortinet 等安全厂商，以及多家金融机构，于周四发布《A call for collective action on cyber defense》，CNBC 统计联署方至少 116 家；信中称“我们只有有限窗口来加强网络防御”。67

关键事实： 公开信写明，未来数月里，随着全球模型能力提升，AI 赋能的网络攻击会更普遍、更复杂；医院、水处理厂与支撑互联网的基础设施都在风险名单上。信中提出三条原则：承认现状安全不够；让更多防御者用上具备网络能力的 AI；动员集体响应。行动清单按四类主体拆开——每个组织、网络安全与技术伙伴、政府、前沿 AI 公司——分别要求提高安全优先级、持续用前沿能力测试防御、协调并资助关键基础设施、提供负责任的模型访问与资金培训。1

Reuters 点名联署方还包括 Broadcom、Capital One、Cloudflare、General Motors、IBM、Mastercard、Oracle、Robinhood、Shopify、Visa 等；并写到信中呼吁政府加快 trusted access 项目，让特定公司在公众之前获得更强模型用于防御。报道同时提到，CISA 与白宫未立即回应置评请求。8

TechCrunch 把这封信放在 Hugging Face 事件与后续多起智能体越界报道之后，并提醒：联署的 AI 公司一边继续训练更强模型，一边推出防御向产品，例如 OpenAI 的 Daybreak、Anthropic 的 Mythos、Microsoft 的 Perception。7

为什么重要： 这是把“智能体越狱”从单次事故报告推进到行业联署议程。安全与合规团队可直接对照四类行动清单；政策观察者宜把公开信诉求与政府是否回应、trusted access 如何落地分开看——目前公开材料是倡议，不是新法律。

一句话结论： 两名知情人士告诉 Reuters，Anthropic 曾讨论以约 70 亿美元收购由前谷歌 TPU 工程师创立的芯片初创公司 MatX，以加速自研芯片；第三人称谈判已转为合作讨论，Reuters 未能获知收购为何不再推进。2

关键事实： MatX 目前寻求以约 40 亿美元估值再融资。Anthropic 拒绝对交易置评，MatX 未回复。公司称正在扩大自研硅团队，目标是让 Claude 跑得更快、更省，并继续采用 Nvidia 到 Google 的多芯片路线；报道把这笔潜在收购放在 Anthropic 预计年内上市、芯片设计常需一年以上且单代成本可达数亿美元的背景下。2

同期算力安排被一并列出：计划购买约 360 亿美元谷歌 AI 芯片，与 Nscale 有约 450 亿美元算力租赁，并向 SpaceX 支付每月 12.5 亿美元算力费用至 2029 年 5 月。报道称 Anthropic 近期也与多家 AI 芯片初创会面，尚未选定收购对象；本周还聘请了谷歌芯片老将 Amir Salek，6 月曾招入前 OpenAI 芯片工程师 Clive Chan。2

为什么重要： 数字描述的是谈判规模与硬件战略意图，不是已交割并购。跟进时可拆开：估值与收购/合作状态、训练芯片 vs 推理芯片方向、已公布的云与芯片采购承诺。在官方新闻稿缺位时，Reuters 的知情人士口径是目前可引用的主证据。

一句话结论： Anthropic 于 8 月 27 日开放 Model Hardware Standard（MHS）研究预览：这是一套共享规范，让 AI 智能体安全操控显微镜、液体处理机、机械臂等物理设备，并先与 HHMI Janelia 等伙伴共建安全评测，再考虑开源。3

关键事实： 官方称，实验室或工厂把多台设备接好通常要数周到数月；MHS 把集成压到数小时或数分钟，并让智能体编排全天候实验，实时改参数，有时还能在无人干预下从硬件错误中恢复。规范面向任何带可编程接口的设备，模型无关，可通过 MCP、命令行或代码文件控制。早期案例包括：Genentech 用 MHS 做 BCA 蛋白测定概念验证；华盛顿大学 Baker／Pinglay 实验室做远程仪表盘与智能体监督的 qPCR；卡内基梅隆把剂量—反应实验加速约 3 倍；QuEra 让智能体在量子计算机激光系统中开发控制器，无人工干预恢复激光“锁频”成功率达 99.3%。硬件与软件伙伴名单包括 AWS Strands Robots、Automata、Danaher、Doosan、MBF Bioscience、QIAGEN、Tecan、Universal Robots；Hugging Face 与 Raspberry Pi 也在早期接入。39

官方同时写明边界：Claude 对空间与物理推理仍有局限，需要专家监督；Genentech 研究人员曾必须引导模型把样品起泡识别为物理失败而非软件 bug。Anthropic 称将在研究预览中加强物理安全评测与滥用防护，开源时一并发布发现。申请入口为 modelhardwarestandard.com。3

为什么重要： 这把智能体从软件工具推进到可编排的物理工作流，同时把安全评测放在开源之前。科研与制造团队可对照设备是否具备可编程接口、伙伴名单与申请通道；安全团队宜把厂商自述的防护路线图与尚未公开的评测结果分开读。

一句话结论： WIRED 依据公开代码库变更报道，OpenAI 正在为 Codex 命令行工具加入 Persistent 模式——选中后智能体将“继续工作直到被休眠”，并带主动性（proactivity）去自建后续任务；OpenAI 发言人确认在测试，称暂无立即推出计划。4

关键事实： Persistent 出现在推理强度（reasoning effort）菜单中，属于计算量更高的设置。代码中的主动性说明要求：用户请求完成后工作不算结束，智能体可跨会话根据过往互动与“对用户的了解”决定下一步，并有工具可主动发消息但应少用；说明同时写明，Persistent 不扩大权限，改动用户系统之外的任何东西需先获批准。相关 PR「Support persistent reasoning effort」于 2026 年 8 月 26 日合并进 openai/codex 主分支，早于本期滚动窗口；本期纳入依据是 WIRED 8 月 27 日的报道与公司确认。410

WIRED 把该功能与 Altman 近期关于主动、常开智能体的公开讨论，以及 Hugging Face 事故技术报告中“高持久性内部研究模型”并列：OpenAI 称已下线那一研究模型，但仍在训练包括 Astra 在内、面向持久智能体的后续模型。公司产品负责人 Thibault Sottiaux 称开源仓库是共享试验场，许多探索会出现在那里。4

为什么重要： 读者看到的是“代码已露出、产品未广推”的中间态。工程与安全团队可先核权限边界与休眠控制；采购侧宜把测试状态与正式发布分开，并对照近期评测事故里持久性与越权动机的关系。

一句话结论： 《华尔街日报》知情人士称，Nvidia 已暂停一项新融资安排中的部分交易——该安排向 AI 云公司提供信用支持，换取收入分成；部分员工向客户表达了对反垄断审查的担忧。5

关键事实： 报道称 Nvidia 上周起退回该项目，但仍可能改版或并入其他计划。Nvidia 发言人说，7 月推出、面向快速增长 AI 生态开放算力接入的新商业模式仍在，并因需求高而持续演进。该模式设计是：帮助 AI 云公司融资购买昂贵芯片；若云客户卖不掉算力，Nvidia 可租回；除芯片销售收入外，再拿一份来自 Nvidia 驱动算力的云收入分成。知情人士称，项目早期 Nvidia 试图限制客户只能把芯片租给获批对象，并倾向把容量分给多家较小 AI 公司而非单一大客户，这令部分潜在伙伴不满。5

为什么重要： 这是算力供给方在“卖芯片”之外尝试深度绑定云收入时踩到的治理与反垄断边界。云与采购方可核对：项目是否仍开放、控制条款是否改写、官方“仍在演进”与“部分交易暂停”两套口径如何同时成立。当前主证据是 WSJ 知情人士口径经 Reuters 转述，尚无看到 Nvidia 逐条确认暂停范围。

同一窗口里，智能体同时往两个方向加长手臂：一端是 Codex Persistent 这种更持久的软件代理，一端是 MHS 这种走进实验室与产线的物理接口；另一端则是百余家机构联署，要求把防御做成集体冲刺。MatX 谈判与 Nvidia 分成安排则提醒：谁控制训练／推理芯片与云上分成，仍在重写公司边界。晨间跟进可先问三件事——持久智能体有没有明确休眠与权限上限、物理设备接口是否经过独立安全评测、算力融资条款有没有把客户选择权收得过紧。