⚡ Grok 4.7：半价，双倍速度

SpaceXAI 于周一发布 Grok 4.7，称其为公司最强的编码与知识工作模型，定价 $2 / $6 每百万 token —— 与 Grok 4.6 同价，而它对比的模型则贵得多：同一张对比图上，GPT-5.6 Sol 是 $4 / $20，Claude Fable 5.1 是 $10 / $50。

Grok 4.7 换用了比 4.6 更大的基座模型，强化学习训练时间更长，任务配比偏向需要数小时才能完成的难题，自我验证和长上下文管理都更强。SpaceXAI 还让它原生理解自家的 Grok Bot 工具链，所以智能体类基准进步最明显：

  • CursorBench 4.0（长时程编码）：46.3%，Grok 4.6 为 40.4%，GPT-5.6 Sol 为 41.7%，Fable 5.1 为 51.8%。
  • EEBench：64.0%，Grok 4.6 为 53.0%，GPT-5.6 Sol 为 39.4%。
  • Harvey Legal Agent Benchmark：19.6%，Grok 4.6 为 15.8%，Sol 仅 2.5%。
  • Terminal-Bench 4.0：38.0%，接近 Sol 的 37.3%，而价格只有其四分之一。

安全部分的描述罕见地具体：重建的防护栈、公司迄今最好的越狱抵抗数据、LatchBio 生物安全基准 62.4%，并声称在内部 HackerBench v0.3 上只有 3.3% 的高风险双用途网络请求被放行，同时很少误伤合法安全工作。部分网络安全伙伴获得邀请制的红队能力访问权。发布首日即上线 Cursor、Grok Build、Grok API 以及各模型路由平台 —— 四小时后 OpenRouter 也上架，标价 $1.60 / $4.80 每百万 token，500K 上下文，比厂商自己公布的还低。Hacker News 上这条发布拿到 583 分，是本窗口最高的 AI 话题。

🇨🇳 阿里的 20 吉瓦与十万亿参数计划

周二在杭州云栖大会上，阿里巴巴 CEO 吴泳铭发布 Zhenwu V900，公司称其为"中国最强 AI 芯片"，同时宣布到 2032 年全球数据中心容量超过 20 吉瓦。阿里半导体部门平头哥称 V900 的算力约为 5 月发布的 Zhenwu M890 的 三倍，单集群可扩展到 50 万卡。

吴泳铭把战略概括为三大支柱 —— 模型、芯片、云 —— 并直接把路线图挂到了超级智能的框架上：机器智能目前不到人类能力的 3%，因此阿里在三个层面同时投入，正在推进递归自我改进，并计划推出 5 到 10 万亿参数的 Qwen 模型。公司还发布了面向手机的 Qwen Intelligence，一套能在端侧完成多步复杂任务的端到端方案。阿里港股当日上涨约 3%。

把几个数字放在一起看更有意思：20 吉瓦的扩张目标对标美国超大规模云厂商；自研加速器意在降低对英伟达的依赖、绕开出口管制；参数目标比当前任何在跑的模型大 3 到 4 倍。阿里云是中国唯一拥有"模型 + 芯片 + 数据中心"完整栈的公司，现在正把这套栈当作 Washington 许可证之外的另一条路线来出售。

📱 小米开源万亿参数模型家族

本窗口最安静的一次发布，也许最重要。小米在 Grok 发布后数小时内就把 MiMo-V2.6-Pro、MiMo-V2.6-Pro-UltraSpeed 和 MiMo-V2.6-Flash 上架 OpenRouter，三者均为 1.05M token 上下文，并在同一天把权重发到 Hugging Face（MiMo-V2.6-Pro-RL、MiMo-V2.6-Flash-RL，外加一个 Distill-Qwen-9B 变体）。

模型 上下文 价格（输入 / 输出）
MiMo-V2.6-Flash 1.05M $0.14 / $0.28 每百万 token
MiMo-V2.6-Pro 1.05M $0.435 / $0.87 每百万 token
MiMo-V2.6-Pro-UltraSpeed 1.05M $4.35 / $8.70 每百万 token

Pro 是万亿参数 MoE，激活参数 42B，MIT 许可，支持文本、图像、语音、视频输入。Artificial Analysis 给出 智能指数 46 分，在开源大模型中排名第一，远高于同类中位数 18；输出速度 125 token/秒，99% 缓存折扣把有效输入价压到约 $0.13/百万 token。Hacker News 上关于 Pro 的分析帖拿到 103 分。

放到闭源模型的价目表旁边看：前沿级多模态模型只需 $0.14/百万输入 token，而 Grok 4.7 是 $2，Fable 5.1 是 $10。能力差距真实存在；价格差距已经拉开一个数量级，而且定价方是那些把权重免费送出去的公司。

🕳 拥有全部钥匙的助手，曝出零日漏洞

Meta 过去两周连发文章强调消费级智能体 Muse 的安全性，扎克伯格也说过这个助手"从底层就是为隐私和安全而设计"。周一，macOS 安全研究员 Patrick Wardle 公布了一个直接击穿该说法的零日漏洞：任何本地安装的应用或终端命令 —— 无论它持有什么 macOS 权限 —— 都能改写一长串未公开的 Muse 设置。

其中大部分设置无关痛痒，但有一个不是：它决定转写音频发送到哪个端点。把它指向攻击者的服务器，攻击者就拿到了验证用户 Muse 账号的令牌。Wardle 对 Ars Technica 说：“我们可以操纵这个智能体，利用它的特权做任何事。所以我们不必去写一个功能完整的 Mac 窃密木马，直接用这个 AI 助手就行。“他做出了多个概念验证攻击：向磁盘写入恶意文件、拍照，有时用户完全看不出异常。Meta 没有回应 Ars 的提问。

同一条产品线上现在有三条并行的事：周日晚亚马逊开始阻止 Muse 在其站内购物，用户会看到引用平台使用条款的弹窗；Muse 下载量正在飙升，CNBC 把它和 ChatGPT、Grok、Claude 放在一起比较，WSJ 则指出智能体已经不是企业专属故事；而 Meta 自己文档里描述的那套架构 —— 代号 Sentinel、夹在 Muse 和互联网之间的监控智能体 —— 恰好就是令牌窃取漏洞绕过的那一层。用户被要求把日历、邮件、摄像头和 WhatsApp 交给这个助手，而它本身就是一个高特权进程，这句话还没有完全想清楚，产品就已经发货了。

✈️ SMART 上线东海岸最繁忙的空域

美国交通部长 Sean Duffy 和 FAA 局长 Bryan Bedford 周一发布 SMART（空域、航路与轨迹战略管理系统），并开始在华盛顿周边空域以受限模式运行。它接入约 200 条数据流，包括天气、航路、流量与管制员排班，用 AI 引擎提前预测拥堵并给出建议。FAA 表示它不能替代管制员，也不能接管飞机，并计划在未来数月逐步向全国推广。

代表华盛顿特区、选区包含里根国家机场的众议员 Don Beyer 要求至少暂停该系统，直到管制员的反馈和独立验证的压力测试证明其安全。他说自己被告知：管制员既没有参与设计，也没有接受培训，而系统却可以调整航班时刻、甚至可能调整航路。他引用 Politico 的报道称航空公司私下对上线速度感到恐慌，并留下了当日金句：FAA 不该拿我的选民做小白鼠。FAA 反驳称其管制员约 11,000 人，是十年来最高，另有 4,000 人在招聘流程中，并提到国家机场每年吞吐约 2,400 万人次。

背景一点不抽象：周日一条光缆被切断，导致东海岸多个繁忙机场停飞，那条路透报道是 Hacker News 本窗口第二高分的内容（225 分）。这类故障恰恰是预测工具的理由；而在去年刚发生过致命空中相撞的空域、在不通知管制员的情况下上线，是反对意见的理由。

🗳 四分之三，以及已经说过不的国会

新的 路透/益普索民调（1,277 名美国成年人，四天调查至周日结束，误差范围 3 个百分点）显示，73% 的人认为 AI 公司做得不够，无法防止该技术对社会造成严重伤害。

  • 39% 认为 AI 对社会的影响是负面的，高于上月的 36%，为该系列自 3 月启动以来最高；只有 11% 认为是正面的。
  • 55% 认为放慢 AI 发展是好事，13% 认为是坏事。
  • 69% 关注过大型 AI 公司呼吁放缓、加强监管与安全标准的新闻。
  • 73% 认为"确保 AI 安全负责地发展"比"让美国保持领先"更重要，后者得 23%。

与法院线放在一起读：同样是这一周，四名付费订阅用户提起反垄断诉讼，主张几家实验室的"自愿放慢"承诺构成横向不竞争协议；而参议员 Josh Hawley 与 Ted Cruz 在国防授权法案的管理人包中，封杀了给 AI 公司的国家安全反垄断豁免。行业想要政治庇佑来协调安全，没有拿到，换来的是一份进行中的诉状。

💸 账单礼貌地到期

融资层过去 24 小时不太顺，但也没出什么事。

  • Jamie Dimon 说超大规模厂商的 AI 支出明年可能达到 1 万亿美元 —— 这个数字描述的是需求，账单总要有人付。
  • WSJ 报道 AI 股行情失去动力、油价跌破 100 美元；路透发现公司债买家开始对汹涌的 AI 债挑三拣四；纽约时报称华尔街对数据中心热潮日益怀疑；TechCrunch 把即将到来的 Nscale IPO 称为对集中押注胃口的又一次测试。
  • AMD 加入万亿美元俱乐部，靠的正是 AI 基建，德意志银行的分析师则在算这个行业还需要找多少钱。

约束条件已经转移：不再只是芯片。加州本周收紧了数据中心的用水与用电规则，Barron’s 认为 SpaceX 在 AI 能源之争中握有关键优势，而阿里给出的答案是自建 20 吉瓦。算力现在是土地、水和信贷问题。

🎥 快讯

  • 会学习的恶意软件。 WIRED 报道一款新检测工具发现了由"AI 蜂群思维"驱动、全程无人类参与的恶意软件；Fox News 则报道能自我改写以躲避检测的 AI 恶意软件 —— 同一周，苹果与 Anthropic 的智能体事件还在被消化。
  • 银行担心购物智能体。 路透：银行警告 AI 购物机器人会带来诈骗、欺诈与数据隐私风险，这是亚马逊对 Muse 论述的金融版本。
  • 美国财政部对责任的态度： 犯罪行为由 AI 高管而非其机器人负责 —— 这个立场会在智能体第一次动钱时接受检验。
  • DeepSeek 本周将向联合国安理会通报 AI 议题（路透独家）；Sam Altman 也计划向同一机构通报。
  • Anthropic 与 OpenAI 呼吁澳大利亚放宽用本地数据训练 AI 模型的禁令。
  • JetBrains Air 发布面向智能体软件开发的产品套件（55 分）；Linear 因为 AI 生成代码让 CI 成为瓶颈而重写了 CI —— 268 分，是本窗口讨论最多的工程类文章。
  • 苹果 AI 延期的价格：部分 iPhone 用户可获最高 95 美元补偿（Axios）。M5 Ultra Mac Studio 评测称它是本地 AI 智能体的梦想机器（253 分）；Show HN 项目 Mini-AGI 在 8GB 显存上训练持续学习模型（264 分）。
  • 还是文化。 罗宾·威廉姆斯的女儿对用 AI 生成其父视频的粉丝说"要点脸吧”（91 分）；Shopify CEO 说员工的"AI 垃圾手雷"给所有人制造了额外工作；CBS 则追问什么是"AI 蜂群”，以及它为何让造蜂群的专家不安。
  • 数学成了首选展示场。 OpenAI 成立数学与 AI 顾问小组；数学家借助 AI 在数十年悬而未决的问题中找到对称性（Scientific American）；NPR 追问 AI 解出一道数学难题是否让人类学到了什么；另一篇则质疑 OpenAI 是否解错了 Navier-Stokes 问题。9 月 AI 生成代码估计占全部 Linux 内核补丁的 17.25%。

⏰ OpenRouter 限时免费模型

下表不是免费层，而是所有带有公开下线日期的 OpenRouter 上架项。本期共 10 个端点，其中 3 个真正免费，其余 7 个是带到期日的折扣商业模型，日期聚成了厂商下架批次。

模型 上下文 价格（输入 / 输出） 下线日期
Nex-N2.5-Mini（免费） 262K 免费 2026-09-25
Nex-N2.5-Pro（免费） 262K 免费 2026-09-25
Dots3-Note Preview（免费） 512K 免费 2026-09-30
DeepSeek V3.2 164K $0.269 / $0.40 每百万 token 2026-09-28
DeepSeek V3.2 Exp 164K $0.27 / $0.41 每百万 token 2026-09-28
DeepSeek V3.1 Terminus 164K $0.27 / $1.00 每百万 token 2026-09-28
DeepSeek R1 Distill Llama 70B 8K $0.80 / $0.80 每百万 token 2026-09-28
MiniMax M2.1 205K $0.30 / $1.20 每百万 token 2026-10-08
Baidu ERNIE 4.5 VL 424B A47B 123K $0.42 / $1.25 每百万 token 2026-10-08
Gemini 2.5 Flash Lite 1.05M $0.10 / $0.40 每百万 token 2026-10-20

两个 Nex 免费名额周四到期；整个 DeepSeek V3.2 与 V3.1 世代在 9 月 28 日下线 —— 而就在几天前，DeepSeek 才被报道将向联合国安理会通报。512K 上下文的 Dots3-Note Preview 仍是名单上最划算的免费选项，还剩八天。

🤗 HuggingFace 热门

采集器的新上传列表已连续第 18 期为 100% 零下载测试仓库，因此本节使用官方趋势榜。

榜单的主角是 convaiinnovations/laya：这个"类型化决策"模型三天内从 811 赞涨到 2,222 赞，下载量依然是零。元数据被阅读、争论和引用的速度，远快于权重被拉取的速度 —— 而且衍生版本数量已经超过本体：laya-multilingual（160 赞）、laya-typed-decisions，以及一个 MLX 移植、一个面向 Apple Neural Engine 的 CoreML 移植、一个 ONNX 导出、一个视觉变体和一个多语言变体，全部在四天内发布。

其余榜单由图像与量化工作主导：

⭐ GitHub 热门：AI 专题

采集器的仓库列表已连续第七期不在窗口内 —— 五条全部创建于 9 月 20 日或更早，其中一条比上期发布只早 65 分钟。下表中标注 (API) 的条目是在逐个核对 created_at 后，从 GitHub 搜索 API 替换进来的；窗口内的候选池依然很小。

  • zai-org/ZCode —— ⭐ 6,160，TypeScript，昨日为 5,031。Z.ai 的编码智能体工具链，在上传事件曝光一周后仍在上涨。
  • mizorewww/laya-mlx —— ⭐ 4,929，Python，昨天 2,666，前天 626。Laya 类型化决策模型的原生 MLX 运行时，已经是该生态增长最快的仓库。
  • jev-chat/jev-chat-jarvis —— ⭐ 3,077，Kotlin。与上期那条 34 星的条目是同一个仓库 ID，如今迁入专属组织：一天涨 90 倍，功能是读取微信、QQ、X 和飞书的屏幕内容并起草回复，不 hook、不改包。
  • Mak5er/AirCard —— ⭐ 2,539，Swift。iOS 18+ 的 Apple Wallet 卡面工具，无需越狱。
  • jarrodwatts/jev-trader —— ⭐ 1,971，TypeScript。每个 Monad 区块做一次 AI 交易决策。
  • (API) kydlikebtc/awesome-jev —— ⭐ 78，Python。148 个按决策类型索引的 Jev 实例：窗口内最热的新仓库。
  • (API) yibie/jev-engineering-zh —— ⭐ 37。《Jev 工程学：为 coding agent 而作》完整中文翻译，含七张插图 —— 这个生态的重心在中文世界，这是最清楚的信号。
  • (API) JunMa11/MedJev —— ⭐ 28，Python。把类型化决策用到临床场景。
  • (API) tonyd2wild/MiMo-V2.6-Flash-2x-DGX-Spark —— ⭐ 23，Python。在两台 DGX Spark 上用 vLLM、DFlash 与 fp8 KV cache 跑小米新模型 —— 权重发布数小时后出现的第一个硬件配方。
  • (API) Calcium-Ion/AstrLink —— ⭐ 21，Go。为智能体统一订阅与 API 提供方的本地网关。

💡 关键趋势

  1. 前沿能力的价格又降了一轮，而且降在开源一侧。 Grok 4.7 以 $2 / $6 每百万 token 发布，对手是 $4 / $20 和 $10 / $50；四小时后小米 MiMo-V2.6-Pro 以 $0.435 / $0.87 出现，权重按 MIT 发布，智能指数在开源第一梯队。Ternary-Bonsai 停在 $0.075 / $0.50。这一周没人只靠能力取胜，倒是有几家靠"单位工作量的价格"取胜。

  2. 算力现在是土地、水、电和信贷问题。 阿里的答案是自建 20 吉瓦和自研加速器，目标模型规模 5 到 10 万亿参数；加州的答案是收紧数据中心的用水用电规则；华尔街的答案 —— 来自同一 24 小时内的 WSJ、路透与纽约时报 —— 是对 AI 债挑三拣四，即便 Dimon 说明年支出可能达到 1 万亿美元。

  3. 智能体已经成为高特权进程，而安全模型正在公开场合被现场编写。 Meta Muse 里一个未公开的设置，就能把任何本地程序变成账号的主人；为守护它而建的监控智能体帮不上忙，因为被偷的正是那个令牌。亚马逊的封禁、银行的欺诈警告、财政部的责任表态，是三家机构从三个方向发现同一个问题。

  4. 机构不再接受自证。 一款接入 200 条数据流的 FAA 工具，按代表该选区的议员说法，在没有管制员参与和培训的情况下上线华盛顿空域。Anthropic 发布了前沿实验室迄今最透明的开发指标，四天后 —— 在参议院封杀它们想要的反垄断豁免之后 —— 同一天出炉的民调显示 73% 的美国人认为这些公司做得不够。自愿保证正在被"外部要求的、可测量的证据"取代。

今日数据

  • OpenRouter： 采集 4 个模型，4 个真正新上架（MiMo-V2.6-Pro、MiMo-V2.6-Pro-UltraSpeed、MiMo-V2.6-Flash 与 Grok 4.7），创建时间均晚于 9 月 21 日那期，经 created 时间戳扫描确认。三天来第一次出现 🆕 板块。
  • 限时列表： 10 个带公开下线日期的端点 —— 3 个真正免费（Nex-N2.5-Mini 与 Pro 至 9 月 25 日，Dots3-Note Preview 至 9 月 30 日），4 个 DeepSeek 于 9 月 28 日下线，2 个在 10 月 8 日，1 个 Gemini 2.5 Flash Lite 在 10 月 20 日。
  • Hugging Face： 采集 10 个，连续第 18 期为全零下载垃圾 —— 改用趋势榜，收录 9 个模型，头条是 Laya 生态。
  • GitHub： 采集 5 个，窗口内 0 个 —— 替换为 5 个经 API 核实的仓库，窗口内最高 78 星。
  • 论文： 0。
  • 采集总数： 29 项。已发布文章：97 篇。