AI日报：Agent开始有边界，罚单开始有数字

今日概览

模型层今天最明显的动作是跨云：OpenAI的模型进入Google Cloud，Canva发布首个自研图像模型，Anthropic把Agent Skills交给中立基金会。Agent正从演示走向基础设施——Google给每个Gemini agent分配硬件隔离的微虚拟机，Uber把3万员工整体接入ChatGPT Work。安全侧同一天爆出多条硬新闻：Meta在新墨西哥州被判250亿美元，300多个Tor出口节点被劫持，PHP老漏洞在补丁发布前已被利用。扩张速度已经明显跑在治理与修补之前。

分类情报

模型与产品

• • OpenAI模型将进入Google Cloud，企业客户可在GCP内直接调用

  （OpenAI News、Ars Technica AI）

• Canva发布首个自研图像生成模型，先规划版式再生成画面，而非直接出图（TechCrunch AI、HN AI/LLM）
• • Google为每个Gemini agent分配硬件隔离的微型虚拟机，Agent Compute Engine开始承接生产负载

  （The Decoder）

• • Uber把ChatGPT Work推给全部3万名员工，成为目前规模最大的企业级部署之一

  （OpenAI News、TechCrunch AI）

• • Anthropic上线Claude Duet，但企业侧的权限与审计准备明显没跟上

  （AI Business）

开源与工具

• • DeepSeek将DeepInfer开源，主打压低推理成本

  （AI Business）

• Anthropic把Agent Skills开放标准捐给Agentic AI Foundation，已获70多个平台支持（Techmeme、Simon Willison Blog）
• 上下文语言模型通过自主管理上下文提升性能并降低算力开销（InfoQ中文）
• • NVIDIA发布OpenShell参考架构，用于在规模化场景下治理AI agent工作负载

  （NVIDIA Developer）

• • 8台DGX Spark节点可跑起前沿级模型，本地推理集群的边界继续外扩

  （NVIDIA Developer）

研究与论文

• • ArXiv论文测量LLM多实例处理中的顺序效应，指出并非每个实例都该被同等对待

  （ArXiv CS.AI）

• • 多语言LLM给出相同答案时，内部推理轨迹出现显著分歧

  （ArXiv CS.AI）

• • OpenAI用数千个AI agent在生物数据中挖掘新线索

  （OpenAI News）

• • Recursive公布其AI驱动研究流程Flint的首个成果

  （The Decoder）

• • Gartner调查显示只有13%的企业从AI中获得了实际回报

  （The Decoder）

安全与政策

• Meta因隐私欺骗被新墨西哥州法院判罚250亿美元，涉及约4300万次违规（Security Week、The Hacker News、Ars Technica AI）
• • 300多个Tor出口节点被劫持，攻击者借此拦截SSH连接并获取明文邮件

  （The Hacker News、Ars Technica）

• • PHP老漏洞在补丁发布前数天已被利用，NSA敦促紧急修补

  （AI Insider、Wired AI）

• • 与中国关联的黑客组织使用ARTEX AI agent发动ConnectWise供应链攻击

  （The Hacker News、Dark Reading）

• • 美国多家大银行开始封堵用客户凭证登录的AI agent

  （The Decoder）

跨源观察

• Meta的250亿美元罚单：Security Week与The Hacker News都把焦点放在4300万次隐私违规，Ars Technica AI则强调新墨西哥州拒绝加入多州和解才拿到这个数字（Security Week、The Hacker News、Ars Technica AI）
• • OpenAI上Google Cloud：OpenAI News的官方稿只讲模型可用性，Ars Technica AI补上了Antigravity这个落地细节

  （OpenAI News、Ars Technica AI）

• Agent Skills捐赠：Techmeme给出70多个平台的规模，Simon Willison Blog从参与者视角记录了标准移交过程（Techmeme、Simon Willison Blog）
• DeepSeek融资：InfoQ中文按人民币口径写作千亿融资并点名完美世界、中芯聚源，AI Insider用150亿美元并强调发生在美国联邦禁令之后（InfoQ中文、AI Insider）

数据亮点

指标/事件	数值	来源
OpenAI新一轮融资	300亿美元	TechCrunch AI
OpenAI估值	1.25万亿美元	TechCrunch AI
Meta新墨西哥州罚单	250亿美元	Security Week、The Hacker News
DeepSeek融资（报道）	150亿美元	AI Insider
看到AI实际回报的企业比例	13%	The Decoder
Uber接入ChatGPT Work的员工数	3万人	TechCrunch AI

今日聚焦

今天最值得记住的不是某个模型参数，而是Agent正在被当作有身份、有权限、有硬件边界的基础设施来管理——Google的微虚拟机、Anthropic的标准捐赠、银行的凭证封堵是同一件事的三个侧面。250亿美元罚单和补丁前的PHP利用则提醒，AI扩张的速度已经跑在治理与修补之前。

明日关注

• • OpenAI 300亿美元融资与IPO时间表的后续披露

  （TechCrunch AI）

• • PHP漏洞补丁覆盖率与Tor出口节点的清理进展

  （Wired AI、The Hacker News）