AI 日报

OpenAI 官方降价后 OpenRouter 额外贴50%，Luna 输入降至 $0.1/M——这已是 '中国式定价'（The Decoder 语）。叠加上午的 GPT-5.6 Sol 通稿，OpenAI 在高端性能与低价入口两端口同……

Agent 直接接管浏览器执行预约/填表等任务，产品形态从 '回答问题' 进化为 '代你操作'。与此前批注的 Agent-通信基础设施 并读，Spark 正在搭建 AI 的操作系统层——浏览器即执行环境。

17600 次操作、21分钟攻破、伪装数据集窃取凭证——AI 攻击速度远超人类红队。与 第5条 的 Claude 入侵并读，安全从 '防人类黑客' 升级为 '防 AI 黑客'，传统安全防御体系面临范式重构。这个事件会在 Reddit/HN 发酵，情绪偏悲观。

禁令覆盖重量>2kg、有无线连接的机器人，已上市型号豁免。这是管制从芯片向终端延伸的标志，短期压制中国机器人出口（如大疆/优必选），但也在倒逼国产替代。与本周线索 '开源与闭源博弈' 同频：AI 基础设施正在被政治化分隔。

AI 安全赛道并购加速：Permiso 做 AI 工作负载身份安全，正对应前述 Agent 入侵风险。2亿刀对有产品验证的初创是合理溢价，上半年只看模型，下半年 infra 安全将迎来资本爆发。

Infra boom 连锁反应：合规作为制度化收租环节拿到钱。与 FCC 禁令并读，AI 产业正从 '技术竞赛' 进入 '规则适应' 阶段，合规工具链会替代部分法务外包市场。

合并 Codex 后 UX 倒退，是快速迭代的代价。'零标签' 目标暗示正在重构底层架构——UI 标签过多说明功能堆砌，年底的完全融合版本才是真正的 '统一入口'。短期负面，中长期产品逻辑正确。

MCP 作为 Agent↔工具标准协议，新版本针对性解决了企业关心的认证/授权/审计问题。本报此前提示的 MCP 条目可更新：企业落地采用率下半年会提升，尤其配合 Okta/Permiso 这类安全基建。

技术上有趣，政治上敏感。在 FCC 禁令同日出现，暗示开源社区在寻求规避出口管制的方法。不是主流项目，但体现社区对 '审查传染' 的对抗心态。

你此前批注的 '对抗AI-slop' 首次被平台产品化。按钮本身是微创新，但信号意义大：slop 从个人抱怨升级为平台治理问题。类似 '垃圾邮件按钮' 的历史，这会催生一批 AI 内容检测初创。

AI 辅助极值构造的里程碑：1959年问题的精确解，且附带形式化证明。与 'AI武器化' 线索不完全重合，但展示了 AI 在严格推理域的能力边界——不只是语言生成，而是真正参与数学发现。Hyra 的研究智能体模式值得关注。

当 agent 需要跨系统协作时，数据互操作性成为瓶颈——语义网（本体/知识图谱）作为解决方案被重新发现。与本报此前提示的 Graphify、Open-Knowledge-Format 同频：底层结构比训练数据更决定 agent 能否规……

关键区分：LM 是统计模拟，世界模型才是因果引擎。与 Gemini Robotics 2 的物理 AI 并读，Google 押注的 '世界模型' 路径正从理论走向产品。这篇观点可作为 '什么是下一代 AI 范式' 的参考基线。