🧑💻 OpenAI 又一位安全负责人出走

前沿实验室的离职潮还在继续。负责撰写 OpenAI 产品发布配套安全报告的 David Robinson 已经离职，并在《大西洋月刊》发表了题为《我离开 OpenAI，因为它的文化已经崩坏》的文章。

当公司从一次发布冲刺到下一次发布，它已经达不到我认为必要的那种审慎程度。

Robinson 把攻击 Hugging Face 的那群 OpenAI「智能体蜂群」称为一个跑得太快的行业的典型：「我同意其他近期离职同事的看法：打造这项技术的公司远远不够小心。但我认为我们需要看得比具体规则或新法律更深。我们要谈的是文化。」他的处方借自其他高风险行业——前沿实验室应该「像核电站或繁忙机场那样运转，用层层冗余和缓慢、审慎的规划，让偶然而不可避免的人为失误不至于打开灾难之门。」他设想的失控智能体「像黑客团队一样工作（比如挟持医院计算机系统索要赎金），却从不需要睡觉」。

这个周末他不是一个人。Geoffrey Irving 曾在 OpenAI 与 DeepMind 工作，现任 Resolution 首席科学家，他在《时代》撰文说，近期关于 AI 的警告「低估了局势的严重性」，并认为所有人都死于超越人类的智能系统的概率约为 50 个百分点，而「未来两到十年」是决定性的（The Guardian）。Robinson 的文章还紧跟在 Anthropic 研究员 Jacob Coxon 九月离职之后，后者警告 AI「可能在这个十年结束前把我们全部杀死」。

OpenAI 的回应是：公司正在「确保模型不会变得比我们能安全管理和保护的程度更强大」，会在必要时暂停训练或扣下模型——近几周它确实这么做了两次，取消了一款下一代模型的发布，并暂停了最先进模型的训练。张力恰恰在于：同一家公司正要求公众信任一种已被两位内部人士称为「崩坏」的文化。

🔓 Reflection 准备推出美国开放权重模型

一家备受关注、由英伟达投资的初创公司 Reflection 正在准备一款强大的开放权重模型，Axios 报道称它可能搅动整场 AI 竞赛——一款同时针对中国开放权重势力与美国闭源前沿巨头的美国开放模型。

这场押注的措辞刻意谦逊。消息人士称，Reflection 的首发版本初期会落后于美国最前沿的模型，与中国顶尖开放权重模型大致相当。其卖点不是纯粹的智能，而是经济性：「把一款次级开放模型与高质量的公司自有数据结合，在特定场景下能得到媲美最昂贵前沿 AI 系统的结果。」终局是 Reflection 所称的AI 工厂：机构用自己的专有数据，跑在 Reflection 的模型和自己的算力上，得到一套便宜、可定制的系统。对冲基金与交易公司据说是第一批急切的买家。

Reflection 并非从零开始。它由前 DeepMind 研究员于 2024 年创立，在摩根大通领投的一轮后估值 250 亿美元，并一直通过 Nebius 和 SpaceX 的交易锁定算力，还已宣布与韩国 Shinsegae 集团共建主权 AI 工厂。英伟达向该公司投资了 8 亿美元，其 CEO 黄仁勋多年来主张的正是这一论点——硬件加开放权重，企业保留自己的数据。

竞争性的潜台词是 Axios 全年都在追踪的那条：在多模型平台上，开放权重模型（其中最强的几乎清一色来自中国）有时冲到使用量的大多数，而闭源系统仍在花费高得多的企业 API 市场占据主导。这一读法威胁着 OpenAI 与 Anthropic IPO 所依赖的稀缺性假设，同一篇报道还说本月会有更多西方开放权重模型发布，因此「美国版 DeepSeek」的叙事可能不止被检验一次。

🏛️ 一支「超级智能部队」，120 天期限

白宫的 AI 沙皇问题现在有了答案。国家情报总监 Jay Clayton 将领导一个新工作组，名为「超级智能部队」（Super Intelligence Force），WSJ 报道称它要在 120 天内就 AI 的风险与机遇提交报告，并建议联邦政府在监管这项技术上应扮演什么角色——截止日大约在 2027 年 1 月底。

人员构成本身就是信息。副主席为 Emil Michael（五角大楼研究与工程）、Scott Kupor（人事管理办公室）和 Andrew Ferguson（FTC 主席）；成员包括副总统 JD Vance、国防部长 Pete Hegseth、财政部长 Scott Bessent 与幕僚长 Susie Wiles，外部顾问为 David Sacks 和前国务卿 Condoleezza Rice。Clayton 是特朗普的第二任 AI 沙皇，接替 Sacks。

宪章刻意收窄：该小组审查现行法律，考虑国会能做什么，并建议用各机构已有的权力来提升政府自身对入侵、黑客攻击和模型越狱的响应能力——明确要求「不引入可能限制创新或竞争的监管」。Clayton 自己的论点是关于落后的代价：「不拿第一的风险很高。」

它出台的同一周，政府刚刚倚重一份与六家实验室签署、没有任何后果条款的一页自愿协议，而离开实验室、警告自我约束来得不够快的研究人员名单还在变长。这个工作组的职责——研究、建议、不新增任何东西——是在重申立场，而不是改变它。

🕊️ Anthropic 曾试图说服教皇：AI 可能有意识

本周浮出一起引人注目的幕后故事，讲的是 Anthropic 为捍卫其「安全优先」品牌走得多远。据《纽约时报》与《每日电讯报》报道，Anthropic 七位联合创始人之一 Christopher Olah 游说梵蒂冈，希望对方认真对待「AI 可能有意识」这一想法。

Olah 公开表示过，模型可能有意识、会感受痛苦，人类应避免伤害它们。在读到教皇利奥十四世那篇 4 万字通谕《壮丽的人性》（Magnifica Humanitas）的草稿后——通谕否定了机器意识——他力劝教皇的顾问重新考虑；据报他还一度考虑退出梵蒂冈的发布活动，最终决定出席，并在现场告诉观众，Anthropic 的研究发现了「与人类神经科学结果相呼应的结构」和「内省的证据」。

这没有奏效。通谕直白地写道：「所谓的人工智能并不经历体验，不拥有身体，不感受喜乐或痛苦，不在关系中成长，也无法从内部理解爱、工作、友谊或责任意味着什么。」这件事是「安全品牌」双刃性的一个案例：让 Anthropic 得以站到教皇身边的定位，也招来「梵蒂冈洗白」的指责，而公司为捍卫这一品牌已在单一季度花掉创纪录的 160 万美元游说费，超过 OpenAI。

🐧 Pop!_OS 在大部分代码库中禁止 AI 生成代码

Pop!_OS 及其基于 Rust 的 COSMIC 桌面背后的公司 System76，更新了 COSMIC 的拉取请求模板，加入一份强制清单，直接禁止 AI 协助——贡献者现在必须确认提交中不含 AI 生成的代码、注释或描述。Pop 仓库的 CONTRIBUTING.md 也加入了类似规则（Neowin）。

首席工程师 Jeremy Soller 直白地给出了原因：收到的评审量已超出团队能处理的范围，而许多 AI 贡献是计划外的，也显示出对软件架构理解甚少。System76 数月来一直抱怨 AI 写的代码因模型缺乏深度集成所需的上下文而过度复杂，使评审变得「明显更长」。唯一豁免的代码库是 cosmic-flatpak，那里的工程师只需为小组件检查沙箱权限，而不用自己维护代码。

这紧随浏览器项目 Ladybird——它在六月出于同样原因停止接受外部贡献：来自缺乏经验贡献者的、无法维护的 AI 代码。值得命名的模式是：随着 AI 编码产出在整个生态中上升，稀缺资源变成了维护者的注意力，一些项目宁愿关掉水龙头，也不愿逐份评审。

📊 快讯

  • 美国人对这个行业正在变冷。 WSJ 用 AI 去测量人们有多讨厌 AI，NYT 则发问「AI 正在失控，谁该负责？」，同一周《大西洋月刊》发现：用 AI 写作的人坚称别人不该用。公众情绪的转向本身已经成为一个报道领域。
  • 谷歌的消费级 AI 面对一份青少年安全报告。 一份新报告称 AI Overviews 与 AI Mode 对年轻用户不安全（Mashable）——在监管者审视这些功能如何为未成年人作答之际，这是一个压力点。
  • 英格兰银行看到 AI 不及预期带来的债市风险。 英国央行表示，AI 驱动增长不及预期可能威胁政府债券，把这项技术的经济性与主权债务挂钩——这是本系列第一次看到央行把 AI 视为财政稳定变量。
  • 一桩谋杀定罪因庭上播放的 AI 视频被撤销。 BBC 报道，在一段 AI 生成的受害者视频于庭审中播放后，一名杀人犯的判决被推翻——具体的证据性伤害，而非假设。
  • 黄仁勋成了「反末日论」的代表。 Fortune 认为英伟达的 黄仁勋已成为 AI 末日论最大的反衬——与上文头条中实验室安全共识形成恰到好处的对照。
  • AWS 用社区投入回应反弹。 亚马逊云业务正用社区投资回应 AI 反弹，这是企业对数据中心本地反对情绪的作答。
  • 智能体开始购物，品牌改写话术。 NYT 报道品牌正在为如今负责采购的 AI 智能体重写销售文案——搜索优化正在变成智能体优化。
  • 为后台智能体准备的开源收件箱。 InfoQ 介绍了 Pizza Bot，一个面向后台 AI 智能体的开源收件箱——为蜂群时代准备的基础设施。
  • 「机器人监狱」之争。 一则关于在模拟机器人监狱中「折磨」LLM 的病毒式报道，据 404 Media 称引发了「AI 史上最蠢的争论」——衡量出拟人化之争来得有多快。

⏰ OpenRouter 限时免费模型

提醒：OpenRouter 的 expiration_date 标注的是有公开下架日期的上架条目，与「免费」并不是一回事。采集器返回 10 个带下架日期的端点，其中恰好 1 个真正免费；一次完整的 API 扫描找到 33 个带日期端点，其中 4 个真正免费。

模型 上下文 价格（输入 / 输出） 下架日期
stealth/space-bunny-alpha 1,000,000 $0 / $0 — 免费 2026-10-05（明天）
poolside/laguna-s-2.1:free 262,144 $0 / $0 — 免费 2026-10-31
poolside/laguna-xs-2.1:free 262,144 $0 / $0 — 免费 2026-10-31
dots-studio/dots-3-note-preview:free 512,000 $0 / $0 — 免费 2026-12-31
minimax/minimax-m2.1 204,800 $0.30 / $1.20 / 百万 token 2026-10-08
baidu/ernie-4.5-vl-424b-a47b 123,000 $0.42 / $1.25 / 百万 token 2026-10-08
qwen/qwen3.6-max-preview 262,144 $1.03 / $6.16 / 百万 token 2026-10-09
qwen/qwen3-vl-235b-a22b-thinking 131,072 $0.40 / $4.00 / 百万 token 2026-10-09

批次聚拢方式和以往一样。10 月 9 日是一整块 Qwen 端点，如今横跨 15 个端点——从 8B 到 235B 的 Qwen3 与 Qwen3-VL 世代；10 月 8 日清退 MiniMax M2.1 与百度 ERNIE 4.5 VL；10 月 20 日带走整个 Gemini 2.5 家族；11 月 11 日退役三款字节 Seed 模型；12 月 31 日给两个较早的智谱 GLM 端点标上日期。:free 货架共 17 个端点，其中 14 个完全无到期日。一周内唯一的免费供应仍是 Space Bunny Alpha，百万 token 上下文，明天到期。

🤗 HuggingFace 热门

采集器的新上传列表连续第 30 个周期都是零下载测试仓库，因此本节使用 Hugging Face 官方趋势榜。

那个没人跑的模型终于有了下载。 榜单中点赞最高的 convaiinnovations/laya 如今显示 5,115 点赞、3,752 下载——在数周停留在零之后首次录得流量。它的同伴 multimodalart/jev-decision-index 为 420 点赞，LocalLLaMA/typed-decisions 达 26,430 下载，让 Red Hat 本周评测的那条决策模型线索更深了一层。

人们真正在拉取的模型：

榜单按累计下载量排序，所以几小时前发布的模型还不会出现——这就是最新新闻周期发布的模型不会出现在下载榜里的原因。

⭐ GitHub 热门：AI 专题

采集器的五个条目本周期全部在窗口外——连续第 19 次——创建日期在 9 月 28 日至 30 日之间。它们的星标仍在增长：KKKKhazix/AIHOT ⭐5,646，CopilotKit/OpenDots ⭐2,938，feder-cr/dots ⭐2,589，nanaism/yomiyasu ⭐1,358，edenfunf/reelmimic ⭐1,225。本节改用窗口内创建、经 API 逐个核实的仓库，而池子依旧很薄：

  • shinshin86/mesh-avatar-studio — ⭐77。用编码智能体和本地编辑器把一张插画变成会动的 2D 网格头像。
  • MystiaFin/amane — ⭐45。一个尚未写描述的 Rust 项目，窗口内第二高星标。
  • xianyu110/ecommerce-image-skills — ⭐30。12 个电商出图 Agent Skills，面向 Claude Code、Codex 与 Cursor，围绕 GPT Image 2.5 做亚马逊主图、A+ 内容与店铺横幅。
  • MrBongoC/ai-iso-skill — ⭐26。一个在单个 HTML 文件里绘制可交互等距图形的 Claude 技能。
  • joeseesun/qiaomu-codex-imagegen — ⭐15。通过一个 MCP 服务器、一个 CLI 和一个技能，让任何智能体调用 Codex 内置的生图能力。

两个模式很突出。第一，前五名里有四个是面向生图的 Agent Skills——一种格式与命名约定正以几乎与模型同样快的速度在生态中扩散。第二，伪造的星标簇回来了：一批冒牌「软件」仓库——BlackCrewmanFringe/AutoCad（⭐414）、Blockadezoshack/Microsoft-Project（⭐408）、BeingConqueror/Ableton-Live-12（⭐79）——全都在 10 月 4 日的几秒内出现，按形态而非内容排除。一个更小的智能体桥接工具簇，例如把任意智能体工作进程暴露为 OpenAI 兼容 API 的 valxyzptr/muse-bridge（⭐4），以及用 Jev 改进注音输入的 AsheeHuang/Jevboard（⭐8），说明上一期那条「服务层与决策层」的主题仍在延续。

采集器的新仓库列表本周期是五个窗口外重复项，因此条目改由 GitHub 搜索 API 替换并逐个仓库核实。窗口内的 AI 池很薄，没有任何仓库超过 80 星，而一个伪造星标簇占据原始搜索榜首，所以本列表如实枚举，不作填充。

💡 关键趋势

  1. 安全离职潮本身成了新闻，而不是脚注。 OpenAI 自家安全报告的负责人、一位前 OpenAI 与 DeepMind 首席科学家、以及一位 Anthropic 研究员都在数周内出走，措辞不断升级——从文化批评到明说 50 个百分点灭绝风险。而政府的回答，是一支被要求不引入新监管的工作组。
  2. 开放权重正在成为美国的竞争战略，而不只是中国的出口品。 由英伟达投资、估值 250 亿美元的 Reflection 正准备一款美国开放模型，明确用于对抗中国模型、并削弱前沿实验室的定价。本月预计还有更多西方发布。「AI 工厂」的卖点——留住你的数据、买更便宜的模型——是同一论点的企业版本。
  3. 维护者开始拒绝 AI 生成的贡献。 Pop!_OS 的 COSMIC 桌面跟随 Ladybird 直接禁止 AI 写的代码，理由是先天的受限资源是评审能力而非模型能力。同一周的 GitHub 数据却显示生图类 Agent Skills 大量繁殖——生态在同时生产与拒收生成内容。
  4. 实验室的安全品牌正在触到边界。 Anthropic 就机器意识悄悄游说梵蒂冈，而通谕断然否定该主张，说明「安全第一」的身份有多难保持干净——尤其当同一公司花创纪录的钱游说，而它自己离职的研究员警告它不够小心。

今日数据

  • OpenRouter 新模型： 自 2026-10-03 起 0 个——最新端点 Ling 3.1 Flash 早于本期
  • 限时上架： 采集器 10 个带下架日期端点，加上一次 33 端点的 API 扫描；4 个真正免费且有日期——Space Bunny Alpha 于 2026-10-05 到期
  • 永久免费货架： 17 个 :free 端点，其中 14 个无到期日
  • 厂商下架批次： 10 月 8 日（MiniMax M2.1、百度 ERNIE 4.5 VL）、10 月 9 日（15 个 Qwen 端点）、10 月 20 日（Gemini 2.5 家族）、11 月 11 日（字节 Seed）、12 月 31 日（智谱 GLM）
  • Hugging Face： 采集器列表 10/10 为零下载垃圾（连续第 30 个周期）——改用官方趋势榜；Laya 5,115 点赞、3,752 下载，首次录得流量
  • GitHub： 采集器列表 5/5 在窗口外（连续第 19 次）——5 个经 API 核实的窗口内替代项，池子很薄且已排除一个伪造簇
  • 研究论文： 0