午后简报 · 16:00
AI落地：为对接点设定条件
作者 · bombong
今天下午的消息表明，在AI落地过程中，模型与外部世界对接之处的规则正变得越来越重要。零售企业亲自搭建了外部智能体的接入通道和权限体系；基础设施方面，电网以及与当地社区之间的条件也被一并提上议程。
在与顾客接触的地方立规矩
如果说早间简报关注的是模型在哪里运行，那么下午的消息则聚焦于模型与其他系统接触之处的规则。最明显的例子是Walmart。Walmart于当地时间21日宣布推出“Walmart Agent Gateway”和“Agent Profile”，让顾客选择的AI智能体可以搜索和购买Walmart及Sam's Club的商品36。据报道，除此前已知的购买权限和消费限额设置外，Walmart还规定了智能体所购商品的退货方式。
智能体电商的难题与其说在于支付技术，不如说在于责任范围。Walmart此次发布表明，由卖方预先确定对接通道、权限和售后处理规则的做法，可以成为一种参考模式。
软件发布环节也能看到同样的考量。Thales推出了“Sentinel Envelope Plus”，使AI更难对已编译的应用程序进行逆向工程或查找漏洞31。该公司称，在其内部测试中，AI智能体在未加保护的软件中找到了预埋的10个漏洞中的8个，而加上保护后一个也没有找到。由于测试条件和所用智能体均未公开，这一结果应视为该公司的说法。
基础设施和当地社区也成为条件
设计对接点的问题并不止于面向顾客的前端，还延伸到基础设施层面。NVIDIA配合GTC Berlin公布了欧洲各行业的应用案例35。案例中包括Revolut围绕单一基础模型“PRAGMA”重构技术栈的过程，以及公共机构在自有基础设施上针对本地语言运行开放模型的情况。NVIDIA称某电商平台利用开放模型将推理成本降低了90%，但未公开公司名称和比较基准。
此次发布中引人注目的是电力。NVIDIA主张电力是当前AI基础设施最大的瓶颈，并一并介绍了将从变电站到机架的电网与AI工厂作为一个系统进行设计的DSX案例。这意味着数据放在哪里、电力如何引入，已成为与模型选择同等重要的设计条件。
与当地社区的关系也开始被纳入这些条件。据AI Times报道，美国总统唐纳德·特朗普于当地时间21日发文称，数据中心运营商应与设施所在的当地社区达成财务协议37。不过，报道中并未提及通过法律或行政命令将其制度化的计划。
与物理世界的对接点尚待验证
在AI与物理世界接触的地方，仍有许多尚未确认的内容。据South China Morning Post报道，Unitree Robotics发布了人形机器人“H2-X”的宣传视频，画面中机器人对抗持刀入侵者，并抬起汽车救人29。但视频中的场景是否代表真实性能，以及规格和上市时间如何，均未得到确认。要让机器人承担与人发生身体接触的工作，必须先讨论安全标准。
NVIDIA为世界模型开发平台Cosmos新增训练工具、仿真检查点和“Cosmos Data Factory”蓝图，也可以放在同一背景下看待34。这意味着在机器人投入现场之前，在虚拟环境中充分验证的环节变得更加重要。
相反，也有让对接点变得更简单的趋势。据社区帖子介绍，KittenML发布了仅用三个值表示权重的1.58比特语音合成模型“Kitten-TTS 2”，仅靠CPU即可实现实时合成和声音克隆30。质量对比数据和许可证尚未确认。
对于正在引入AI的企业而言，应当像对待模型选择一样，优先设计外部智能体的权限、代码保护、电力与选址条件以及物理安全标准。接下来需要关注数据中心大气污染监管是否会加强，以及美国的DeepSeek禁令会对企业的模型选择产生什么影响。
本文借助 AI 撰写，包含个人观点。
早间简报 · 08:00
模型向本地分散，安全防护措施随之跟进
作者 · bombong
今天的消息表明，模型在哪里运行已成为竞争和安全管理的核心问题。小型语音模型和编码模型迅速进入本地设备和运行时，云服务商则推出将任务分配到本地和云端的智能体设计。同一天，OpenAI表示将对经由分销合作伙伴的渠道适用同样的安全防护措施。
模型正在靠近设备
今天最明显的信号是，小型模型正迅速进入用户设备和内部服务器。IBM在Hugging Face博客上介绍了语音模型Granite Speech 5.0。公司表示，该模型在转写、翻译和说话人归属方面比以往更准确、更快速2。社区中有帖子称其规模为2B。如果属实，它可被视为适合会议记录、呼叫中心等数据难以外传场景的选择。
编码模型也在走同样的路。Ollama在v0.40.8中加入了Recursive的Flint，一行命令即可运行5。发布说明将Flint介绍为支持262K上下文、采用Apache 2.0许可的MoE（Mixture of Experts，只选用部分Expert的架构）。在总计40B参数中，每个token仅激活约2.5B。由于发布仅一天就进入主流本地运行时，在笔记本级设备上试用编码智能体变得容易得多。
云服务商也在设计中体现这一趋势。AWS公布了名为AAIF的智能体框架的构建方法。日常任务由通过Ollama运行的本地小型语言模型承担，只有复杂请求才转交Amazon Bedrock17。在韩国，ESTsoft中标了济州国际自由城市开发中心（JDC）的项目，将在与外网隔离的机构内部服务器上部署sLLM和智能体业务平台26。
渠道越多，规则越要统一
随着模型运行的地点日益分散，提供商开始着力确保无论经由哪个渠道都遵守同样的规则。OpenAI发文说明如何与提供其模型的分销合作伙伴共同维持一致的安全防护措施。公司表示，此文旨在支持负责任的访问，并明确Usage Policies中的要求4。在分发渠道扩展到外部云平台之际，这意味着无论哪个渠道都将同样适用其政策。
将其他公司的模型引入自家服务的开放式分发也出现在其他市场。据Pandaily报道，Xiaomi的MiMo-V2.6-Pro在Tencent的WorkBuddy智能体和Tencent Cloud TokenHub中提供。该模型支持100万token上下文，并可使用兼容OpenAI和Anthropic的API13。当一家公司的模型在另一家公司的智能体中运行变得常见时，由谁负责安全防护措施就成为更重要的问题。
OpenAI同日发布的网络防御蓝图将这一问题扩展到政策领域。公司在前沿AI治理系列的第二篇文章中提出了四个方向1：将前沿AI交到防御者手中、更强的安全防护措施、安全体系现代化，以及增强公共机构的韧性。开发工具领域也有类似动向。GitHub CLI以选择加入的方式公开预览会过期并自动刷新的OAuth令牌19。在编码智能体大量使用gh的环境中，这可视为降低长期令牌泄露风险的措施。
尚未确认的部分
不过，要对这一趋势下定论，仍有许多部分尚未确认。收集到的资料中没有Granite Speech 5.0的许可证和评测数据，2B的规模也来自社区帖子。Flint的性能是Recursive在自身发布评测中公布的数据，即Terminal-Bench 2.1得分54.9%和SWE-bench Verified得分74.2%。目前尚无外部复现这些结果的资料。
也并非所有竞争都在走向本地。韩国媒体AI Times报道称，fal与Black Forest Labs推出了视频生成模型FLUX 3 Max。据报道，该模型比Seedance 2.5快22倍3。在大规模内容制作中，能在平台上多快、多便宜地生成内容可能成为竞争焦点。但官方原文和评测条件尚未确认。
安全防护措施方面同样方向可见，细节却仍空白。OpenAI关于分销合作伙伴的文章没有说明哪些合作伙伴的哪些规定发生变化，网络防御蓝图在资料中也没有具体政策条目。这些原则是否会落实到实际合同和技术管控中，还需通过后续资料确认。
对从业者而言，今天的启示是：模型选择不能只看性能表。还需要综合考虑数据放在哪里、哪些任务分配给本地和云端，以及每条渠道是否适用同样的政策和凭据管理。接下来值得关注的是，此前只在社区流传的Claude Duet详细规格能否得到官方确认。美国联邦机构移除DeepSeek的指令会对企业的模型采用路径产生什么影响，也有待观察。
本文借助 AI 撰写，包含个人观点。
社区热议 5
Reddit、Hacker News、GeekNews 等社区广泛讨论的话题。这些是社区反应，可能包含未经核实的说法。
- Claude Duet Anthropic的个人主动式智能体Claude Duet在HN上获得236分、204条评论，Reddit和GeekNews上也陆续出现将其与Meta Muse、OpenAI Dots比较的帖子。社区称其基于Opus 5.5，可集成的应用超过6000个。
- PHP2Shell与AI安全 有帖子接连称，AI发现的PHP远程代码执行漏洞导致大量网站宕机。一名用户抱怨，打补丁后想用Codex做安全检查，却被OpenAI的网络安全限制挡住。
- RTX 3090本地LLM加速 LocalLLaMA上一种零成本将RTX 3090提示处理速度提升20%以上的方法引发热议。同时还有用户分享在2000欧元的PC上以每秒7.2 token运行748B DeepSeek-V4.1-Flash 1比特量化版的体验，以及对Qwen 3.8 Flash Next的好评和Flint发布的消息。
- Claude Code的创作与生活应用 Unity VFX、3D建模、实时3D机场可视化、游戏模组性能优化、为父母整理电视套餐等Claude Code和Opus 5.5的使用心得接连出现。电视案例的作者强调，关键在于“不该做什么”的清单，而非待办清单。
- AI成本下降与就业 称顶级AI成本在6个月内降至二十分之一的帖子、一名Anthropic员工对大学生说等他们毕业时现在的职业将不复存在的视频，以及回顾年底AGI言论的帖子同时引发热议。