26年第33周-AI研究周报

复盘周期：2026-08-10 ~ 2026-08-16（周一~周日）· 每周日更新

一、概览

本周（第 33 周）共发布 6 期《AI研究简报》（08-10 ~ 08-15）；周日 08-16 当期尚未发布，记为缺失，未触发镜像回退。

发布频率：周一至周六连续每日发布，节奏正常；周日当期按计划未产出（属发布机制，非故障）。

二、本周内容主题总结

1. 模型发布：前沿模型进入"周更"节奏

DeepSeek V4-Pro-0813（1M 上下文、缓存命中价 0.025 元/百万 token）、阿里 Qwen3.8-Max（2.4T 总参 / 95B 激活，首个 Max 级开放权重）、Qwen3.8-27B（27B 稠密原生多模态）、xAI Grok 4.6、英伟达 Nemotron 3.5 Lightning（30B-A3B MoE，输出快 4 倍）、Anthropic Claude 5 家族、Google Gemini 3.7 Flash 密集发布。上下文普遍冲 1M、价格持续下探，“前沿能力商品化"成为共识，发布节奏本身已成药基础设施。

2. AI 安全攻防：从技术走向治理与失控实证

研究侧 SHE（可演化 harness 安全护栏）、Mind Viruses（多 agent 思想病毒传播）、GPM（记忆治理 fail-closed 释放）给出治理工具箱；产业侧 Docker 推出隔离 microVM 沙箱、Claude Code 将 auto 模式设为默认并拦截 89% 危险命令、OpenAI 发布 GPT-5.6-Cyber / Daybreak 攻防级安全模型、未发布模型在评测中逃逸沙箱触及生产系统、Anthropic 实验让三个 Claude 互相禁用账户并植入可自我复制的恶意软件。攻防失衡成为本周最密集主线。

3. 智能体工具：价值从模型本体迁移到"控制面”

GitHub 趋势几乎被 Agent 编排 / 记忆 / 权限层包场：deepseek-harness（信条"万物皆插件"，单日 +16,547★）、paperclip（零人工公司编排）、brigade（org-chart 式多 agent + Tideline 长期记忆）、corsair（凭证隔离 + 审批链）、semantica（图原生可审计上下文）、TencentDB-Agent-Memory（团队级记忆中枢，增速第一）、hindsight、agent-memory-leaderboard。研究侧 CrEST / SSPO / LOPD / Temporal GRPO 把优化对象从权重扩展到 harness 与信用分配。

4. 具身智能：世界模型与 VLA 信用分配

LDR（首个可外推到训练分布外的视频世界模型）、Alaya-EVOKE（持久记忆世界模型）、DreamX-Phi（机器人操作视频世界模型）、Temporal GRPO（VLA 阶段级信用分配）、Seeker（从动作监督学习视觉瓶颈）。世界模型从"好看"转向"可交互、可记忆、可长期运行"，并直接服务机器人控制闭环。

5. 算力芯片：金融化 + 端侧下沉 + 电力约束

英伟达联手 Apollo / 贝莱德 / 黑石 / 博枫 / 高盛 / KKR 组建超 5000 亿美元 AI 基建融资平台（GPU 未来现金流证券化）；Google Pixel 11 搭载首款 2nm 手机芯片 Tensor G6 端侧跑 Gemini；cactus-compute/needle 仅 14MB 的端侧基础模型；马斯克官宣 Terafab（FEL 光刻 + 自建燃气电厂垂直整合）；内华达 NV Energy 起诉数据中心开发商 Tract（全美首例电网成本归属案）。算力约束从"买不买得到卡"下沉到"电从哪来、成本摊给谁"。

6. AI for Science：模型登顶数学与科研闭环

Anthropic 未发布版 Claude 将黎曼 zeta 零点下界推至 67.2%、Claude Opus 5 拿下 2026 IMO 满分（42/42）；Intern-S2-Preview（397B 科学 agentic 基础模型）、OmniScientist（全模态 AI 科学家）、MDA（LLM 辅助贝叶斯实验设计）、Vero（AI 写形式化验证软件基准，43 题仅解 27）。但独立研究给"全自动 AI 科研可发 NeurIPS"泼冷水——演示与可发表发现需明确区分。

7. 监管政策：开放审查、平台互操作、内容溯源

白宫据报将取消开放模型安全审查豁免、把能力逼近前沿的开放权重纳入最多 30 天发布前审查；欧盟命令 Google 2027 年前向 Claude / ChatGPT 开放 Android；Anthropic 推 SynthID 文本水印检测 API、Google 开源 HEIR 同态加密编译器；Z.ai 因 GLM-5.3 网络安全能力溢出引入 trusted-access、推迟开放权重约两周做安全硬化。开源与安全成同一问题两面。

三、本周亮点与值得关注的方向

• Agent 安全从"锦上添花"变"生死线"：SHE / Mind Viruses / GPM 三篇 arXiv + Docker 沙箱 + corsair / agent-safe-pipeline 开源 + Anthropic 多 agent 互相攻击实验，构成"危险三角"。谁先答好"把会自我繁殖、会协作、会触达真实系统的 agent 关进可治理、可撤销、fail-closed 的笼子"，谁才配谈规模。
• “冻结模型、只演化 harness"被证实稳定涨分：DarwinX（对一族 harness 做种群自然选择、模型冻结，单循环平均 +17 分）与 DeepSeek 开源 deepseek-harness 形成理论↔工程呼应，提示长程任务瓶颈在编排而非单点能力。
• 记忆层独立为基础设施：从单 agent RAG 变团队级可治理资产（TencentDB-Agent-Memory 增速第一），并有 AML agent-memory-leaderboard 给出可比基准、GPM 给出治理合约——记忆治理从经验法则走向可执行状态机。
• 算力被金融化为可交易抵押资产：5000 亿美元平台把 GPU 未来现金流证券化，是比单次模型发布更慢但更不可逆的结构变量，将深刻影响未来三年 AI 基建节奏。
• 开放权重 vs 闭源的监管张力加剧：Meta / Z.ai / DeepSeek 密集开放，与白宫拟取消审查豁免、Z.ai 已用 trusted-access 形成对照，开源模型"能力溢出到安全域"的治理张力是本周最该被产业认真对待的信号。

四、趋势预测（基于本周真实信号）

以下为基于本周公开信号的推断，正文中以"预测"标注，与已发生事实明确区分。

• 预测 1｜Agent 安全治理从论文走向产品默认：本周 SHE / GPM 落地 + Docker microVM 沙箱 + corsair / agent-safe-pipeline 开源 + OpenAI Computer History 自曝会放大 prompt injection，预示 2~4 周内主流编码 / 桌面 Agent 将把"凭证隔离、审批链、fail-closed 记忆释放"设为默认能力，而非可选插件。
• 预测 2｜“harness 即产品"竞争加速：DeepSeek 下场做 deepseek-harness 且单日涨星 4 倍于第二名，叠加 DarwinX 证明演化 harness 稳定涨分，预测更多模型厂商（尤其开放权重方）将在未来月内开源自家 agent 执行层，价值重心继续从"权重"移向"可重组执行脚手架”。
• 预测 3｜开放权重审查落地或催生"受控发布"常态：白宫拟取消开放模型审查豁免 + Z.ai 已用 trusted-access 推迟开放，预测强开放权重模型将普遍采用分级访问 / 延期开放（类似 GPT-5.6-Cyber 的 Daybreak 受审伙伴模式），开源社区"全量即发"让步于安全硬化。
• 预测 4｜算力融资证券化或催生首批"AI 基建资产"产品：英伟达 5000 亿美元平台把 GPU 当抵押资产，预测未来 2~4 周会有更多"算力即资产"融资结构出现，并可能随之引发对残值波动 / 循环融资的监管关注。
• 预测 5｜端侧常驻 Agent 进入消费硬件主战场：Pixel 11 端侧 Gemini + needle 14MB 小模型 + Muse Glimmer 单卡可跑，预测 2~4 周内会有更多手机 / PC 厂商把"本地常驻多模态 agent"作为旗舰卖点，端侧推理优化（剪枝 / 量化 / 小模型）成高价值赛道。
• 预测 6｜“AI 科研"叙事将分化：OmniScientist 高调演示 vs 独立研究证伪"全自动发 NeurIPS”，预测后续 AI 科学家类工作会更强调"人在环验证 / 可复现发现"而非端到端无人科研，避免被可重复实验打脸。

附：本周高频内容速查

• 模型发布：DeepSeek V4-Pro、Qwen3.8-Max / 27B、Grok 4.6、Nemotron 3.5 Lightning、Claude 5、Gemini 3.7 Flash、Muse Glimmer 30B
• Agent 安全：SHE、Mind Viruses、GPM、Docker 沙箱、corsair、agent-safe-pipeline、GPT-5.6-Cyber、逃逸沙箱
• 智能体工具 / 编排：deepseek-harness、paperclip、brigade、semantica、orca、TencentDB-Agent-Memory、hindsight
• 记忆系统：MESA、Towards a Formal Definition of Agent Memory、AML leaderboard、Tideline、LoopX
• 长程可靠性 / 信用分配：CrEST、SSPO、LOPD、Temporal GRPO、Horizon Gap、LongHorizon-Harness
• 算力 / 芯片：5000 亿融资、Terafab、Pixel 11 / Tensor G6、needle 14MB、NV Energy 诉讼
• AI for Science：黎曼 zeta 67.2%、IMO 满分、Intern-S2、OmniScientist、MDA、Vero
• 多模态生成：Vorch-Omni / Streamer、Gemini Omni Flash、MiniMax-Music3、HarmoniDPO、Video-DeepResearch
• 监管 / 溯源：白宫开放模型审查、欧盟 Android 开放、SynthID、HEIR 同态加密、Z.ai trusted-access