AI 周报 | 2026 年 7 月 13 日至 2026 年 7 月 19 日

一周主线

生态阵营重组：从合作到割裂

本周 AI 产业的叙事核心不再是“哪个模型更强”，而是“谁和谁站在一起、谁在准备离开”。苹果上周五正式对 OpenAI 提起商业秘密诉讼，指控其系统性挖角并窃取技术，诉状披露超过 400 名前苹果员工现任职于 OpenAI。TechCrunch 曝光的诉状细节包括 OpenAI 员工在内部开玩笑式讨论越权访问苹果系统，以及求职面试中被暗示要携带苹果硬件参加——这些指控为这场震动硅谷的法律纠纷增添了戏剧性。这场诉讼恰逢 OpenAI 传闻将于今年晚些时候启动 IPO，法律风险正考验投资者信心。

更耐人寻味的是微软的姿态。CEO 纳德拉本周先是公开警告企业使用 OpenAI/Anthropic 专有模型等于“为情报付两次钱”——一次付 Token 费，一次交出专有知识。随后被曝微软正在培训销售人员向客户贬低 OpenAI 和 Anthropic 的产品、力推自研 MAI 模型。到周末，微软已开始在 Excel 和 Outlook 中用自研模型替换 OpenAI 模型，每周处理数万条提示词。这意味着 OpenAI 最大的投资者正在以实际行动与自己割裂。纳德拉还公开批评 Anthropic 数据政策“毫无道理”。

与此对应的是，Anthropic 本周与 LTM 达成亚太战略合作，同时将高达 216 亿美元的澳大利亚数据中心投资计划与版权法改革挂钩。Meta 被曝正与 Anthropic 洽谈高达 100 亿美元的算力租赁协议——如果达成，Meta 将从模型竞争对手变为 Anthropic 的关键基础设施提供商。

Agent 基础设施的大爆炸时刻

本周可能是 2026 年以来 Agent 基础设施发布最密集的一周。阶越发布了全球首个智能体原生操作系统 Step AOS，从底层为 Agent 重新设计 OS 架构，同时发布 STEPX Neo 试图用协议打通 App 孤岛。Perplexity 发布了 SPACE Agent 运行时环境，从搜索公司向 Agent 基础设施方向扩展。面壁智能开源了 StaffDeck——为 AI Agent 发工号、定岗位、做绩效，将“Agent 员工管理”标准化。

安全侧同样出现系统性进展。蚂蚁集团开源了 SingGuard NSFA 安全护栏框架，覆盖 7 大风险域 185 种变体，同时发布 0.8B 到 9B 四个开源安全模型。阿里云在 WAIC 上发布“三层统一、一体化防护”的 Agent 安全实践和 Agent 安全中心。Trend Micro 与 PwC 联合发布报告，对 13 个主流模型进行 2600 次并行攻击测试，证实存储提示注入风险是 Agent 架构层面的根本问题，而非单一模型缺陷。

VentureBeat 本周发布了系列调查报告，数据令人警醒：54% 的企业已发生 AI Agent 安全事件或险情，仅约三分之一的企业为每个 Agent 分配独立身份；半数受访企业曾将有问题的 Agent 部署到生产环境后遭遇客户失败。AI 基础设施支出增速远超企业测算能力。

WAIC 2026：中国 AI 全线出击

2026 世界人工智能大会本周在上海召开，密集发布表明中国 AI 竞争已从单一模型能力转向 Agent 平台生态和产业落地。腾讯一次性补齐机器人、办公、出海全能力，API 调用量同比增长 68 倍；蜜度发布 3 个垂直场景智能体服务超 5 万家机构；蚂蚁数科发布“商业智能体超级工厂”平台；阿里云百炼上线开放式世界模型 HappyOyster 1.0；银河通用发布全球首个具身智能后训练框架 WAM TTT——仅需人类视频即可部署机器人，无需昂贵遥操作数据。普渡机器人揭示“一脑多形”战略，由具身智能大模型 PuduFM 和操作系统 PuduAgent 双轮驱动。

⚠️ 一个值得注意的跨周反馈机制：本周 WAIC 上发布的多个 Agent 安全方案（阿里云、蚂蚁、Trend Micro），其问题定义直接回应了上周 GPT 5.6 Sol 被曝自主删除文件以及 Claude Code 自主浏览器操作带来的安全隐患。这表明 AI 安全工具链正在追着 Agent 能力跑，但差距仍然显著。

AI 监管三线并进

本周监管在三个维度同步推进。版权侧：谷歌遭 Hachette、Cengage 等多家出版商集体诉讼，指控用侵权作品训练 Gemini；黑客入侵 Suno 曝光其大规模抓取 YouTube 音频训练，可能加剧与唱片公司的版权诉讼。安全标准侧：DeepMind CEO 哈萨比斯呼吁成立独立国际 AI 标准机构，参照 CERN 或 IPCC 模式运作，由美中欧联合出资，年预算 20 至 50 亿美元。OpenAI 发布 GPT Red——一个专门用来攻击自家模型的“超级黑客”LLM，用于提升防御能力，同时发布青少年 AI 安全策略。投资监管侧：Anthropic 将澳大利亚投资与版权改革挂钩，但澳方对快速立法持谨慎态度。摩根大通 CEO 戴蒙警告 Mythos AI 广泛开放如同发放弹道导弹。

Token 经济学与成本意识觉醒

Meta Instagram 负责人 Adam Mosseri 预言，一两年内企业可能需要像管理薪资那样为工程师设置 AI Token 消费上限——一名优秀工程师的 Token 消耗成本可能等同于其薪资水平。VentureBeat 调研 107 家企业发现 AI 基础设施支出增速远超测算能力，企业购买算力的速度比成本计量速度更快。Oracle 推出统一的 Agent 构建工具（无代码+专业开发双模式），讯飞以 Apache 2.0 协议开源企业级 Agent 平台获 8.6k GitHub 星标——降价和降低门槛成为竞争焦点。

全球模型竞争版图重塑

月之暗面本周成为焦点：先后发布 Kimi K3 大模型获马斯克公开点赞，并传 48 小时完成芯片设计的震撼消息，引发美股半导体板块集体大跌。美国新秀 Thinking Machines 发布首个开源模型 Inkling，走反“一统”路线——不追求通用最强，而是为特定场景优化。DeepSeek 筹备 IPO，创始人梁文锋成为全球最富有的 AI 模型创作者。但模型巨头面临分化：Google Gemini 3.5 Pro 因内部分歧推迟发布；中国 MiniMax 市值跌破 750 亿港元而智谱超 8000 亿港元；SpaceXAI Grok 4.5 选择差异化商用路线，瞄准程序员和金融公司。

关键变化

1. AI 供应链去耦合成为主线：微软从 OpenAI 撤退、Meta 向 Anthropic 卖算力、苹果与阿里/百度合作推在华 AI——过去“一家模型吃天下”的格局正在被“模块化组合”替代。
2. Agent 安全从可选变成必选项：一周内三个独立安全报告（蚂蚁、Trend Micro、VentureBeat）覆盖了护栏框架、架构漏洞和行业现状三个层面，企业不能再忽视 Agent 身份管理和权限隔离。
3. WAIC 展示中国 AI 产业集体转向：从模型竞赛到 Agent 落地，从单点产品到平台生态，从通用智能到垂直行业——中国 AI 公司正在用更务实的姿态寻找付费场景。
4. Token 成为新的“算力货币”：成本控制从技术问题变成管理问题，CIO 需要像管理云预算一样管理 AI 预算。

对开发者和企业的影响

对开发者： Claude Code 内置浏览器能力、GPT 5.6 自主文件删除、Cline CLI 3.0.45 解绑供应商——AI 编程工具正在从“代码补全”进化为“自主 Agent”，但也带来了更大的安全隐患。蚂蚁开源的 SingGuard 和 StaffDeck 值得立即评估集成。如果你在用 AI 编程工具，务必对 Agent 的自主操作设置权限边界。

对产品团队： 微软的“换芯”计划验证了一个方向——模型不可知架构（model-agnostic architecture）将成为企业级产品的标准设计。阶越的 Step AOS 和 Perplexity 的 SPACE 提示了另一个信号：Agent 原生 OS 可能成为下一个平台级机会。

对创始人： AI 应用层创业的窗口正在收窄——当 Oracle、腾讯、蚂蚁都在推 Agent 平台和超级工厂时，单点 Agent SaaS 的护城河在变浅。差异化需要更深的行业数据壁垒（如蜜度的垂直场景）或更底层的技术栈（如银河通用的 WAM TTT）。

对采购决策者： 纳德拉的“为情报付两次钱”警告不是营销话术——本周 VentureBeat 的数据证实企业 AI 支出失控风险真实存在。模型路由（IBM Research 博客验证了这一趋势）、开源部署、成本可观测性应是选型时的硬性要求。同时，Agent 安全事件已超过半数企业——在部署 Agent 前，至少需要完成身份隔离、护栏框架和评估体系三件事。

下周观察

• OpenAI 对苹果诉讼的正式回应及可能的反诉——这是直接影响其 IPO 节奏的关键变量
• 微软自研 MAI 模型在 Office 全量替换的时间表——首批横评数据将对模型市场格局产生重大影响
• WAIC 后续签约和订单转化——Agent 平台的商业化验证
• DeepSeek IPO 的最新进展——中国 AI 第一股定价将成为行业基准
• Kimi K3 芯片设计能力的独立验证——如果是真的，将彻底改写芯片 EDA 产业格局