这个周末的两条消息，本质上都在谈保险。微软 CEO 把安全团队已经默认了一年的事情说出口：一个你无法审计的模型，就应该当作已经被攻陷的模型，并且要有一个人类能拉下的闸。与此同时，另一条路上给出了竞争性的答案：英伟达早就是开源模型公司 Reflection AI 最大的单一投资方，如今正在讨论把它整个买下——那会把业界最受关注的开源模型，收进那家提供训练芯片的公司里。贯穿这两件事的是钱，而今天这一期的数字格外密集：一份按月计费的算力合同、一个数百亿美元的估值、一个以亿年计的寿命损失估算，以及一位开发商向乡镇每户人家开出的 1 万美元。
⏰ OpenRouter 限时免费模型
这一栏需要跑两遍，因为采集器的列表上限是 10 行，而且那 10 行是 expiration_date（下线日期）列表，不是免费模型列表。本期采集器返回 10 行带日期的记录，其中真正免费的只有 1 个；在完整模型列表上扫描所有已公布的下线日期，得到 18 个带日期的端点，与昨天相同；再按 :free 后缀过滤，才能把长期免费货架和限时促销分开。
| 模型 | 上下文 | 价格（输入 / 输出） | 下线日期 |
|---|---|---|---|
| poolside/laguna-s-2.1:free | 262,144 | 免费 | 2026-10-31 |
| poolside/laguna-xs-2.1:free | 262,144 | 免费 | 2026-10-31 |
| dots-studio/dots-3-note-preview:free | 512,000 | 免费 | 2026-12-31 |
| google/gemini-2.5-flash-lite | 1,048,576 | $0.10 / $0.40 | 2026-10-20 |
| google/gemini-2.5-flash | 1,048,576 | $0.30 / $2.50 | 2026-10-20 |
| google/gemini-2.5-pro | 1,048,576 | $1.25 / $10.00 | 2026-10-20 |
| qwen/qwen3.5-9b | 262,144 | $0.10 / $0.15 | 2026-10-21 |
| xiaomi/mimo-v2.5 | 1,050,000 | $0.14 / $0.28 | 2026-10-21 |
| xiaomi/mimo-v2.5-pro | 1,050,000 | $0.435 / $0.87 | 2026-10-21 |
| poolside/laguna-s-2.1 | 1,048,576 | $0.09 / $0.18 | 2026-10-31 |
日程表从收缩转为稳定。昨天的扫描在 15 个 Qwen 端点的下线批次如期清空后剩 18 个带日期端点；今天仍然是 18 个，说明过去 24 小时既没有新的下线公布，也没有旧的到期。剩下的聚集在五批：2026-10-20 的 5 个 Gemini 2.5 端点，2026-10-21 的 3 个（qwen3.5-9b 与两个小米 MiMo-V2.5 变体），2026-10-31 的 4 个 Poolside Laguna 端点，2026-11-11 的 3 个 ByteDance Seed 模型，以及 2026-12-31 的 3 个（Z.ai 的 GLM 一对加免费的 Dots 预览）。
当前有 3 个限时免费端点在架，其中两个——Poolside Laguna 的 S 和 XS 变体——只在完整扫描中可见，因为采集器的 10 行上限只抓到一个。长期 :free 货架维持在 15 个端点，其中 12 个没有下线日期，连续第二天不变。
🤗 HuggingFace 热门
采集器的新上传列表已连续第 37 个周期是零下载的测试垃圾，被诸如 yurunyyr/asyncrl-sync_mb8_kltheta_vs_old_b0p05_truncneg1_replay_rho0p125_ev128-gs300 这样的单次训练检查点占据。本节因此改用 Hugging Face 官方趋势榜，它按近期热度而非上传时间排序。
| 模型 | 下载量 | 点赞 | 任务 |
|---|---|---|---|
| Qwen/Qwen3.8-27B | 6,843,108 | 17,474 | 图文理解 |
| abenzerps/Qwen-Image-2.1-Uncensored-GGUF | 2,188,658 | 3,930 | 文生图 |
| Lightricks/LTX-2.5 | 1,726,683 | 7,232 | 图生视频 |
| XiaomiMiMo/MiMo-V2.6-RL-oss | 113,898 | 908 | 文本生成 |
| google/embeddinggemma-2 | 98,829 | 1,601 | 特征提取 |
| LightwheelAI/EgoDemo | 61,148 | 187 | 机器人视频 |
| Venastine-Research/Xing4.0-29B-A4B-GGUF | 48,389 | 688 | 文本生成 |
| jialinyyzz/humanizer | 37,647 | 1,008 | 文本生成 |
| Cloudflare/clef | 14,351 | 2,012 | 图文理解 |
| Aleph-Alpha/Kolibri-1 | 12,550 | 879 | 文本生成 |
榜单里单日涨幅最大的是 google/embeddinggemma-2：下载量从 45,605 翻倍到 98,829，而点赞只从 1,425 涨到 1,601——这是流水线在拉取嵌入模型的典型特征，不是人群在发现它。两个新面孔值得点名：Aleph-Alpha/Kolibri-1 来自德国实验室的全新发布，首日就有 879 个赞；jialinyyzz/humanizer 带着 37,647 次下载和 1,008 个赞出现，却没有任何发布声明。Jev 这条线则已经从产出模型转向产出配套：multimodalart/jev-decision-index 仍以 583 个赞在榜、没有下载记录，tardellirs/model-pulse 停在 182 个赞，而昨天的榜首 LocalLLaMA/typed-decisions 在达到 36,648 次下载后彻底跌出榜单。
⭐ GitHub 热门：AI 专题
采集器的 5 个条目全部在窗口之外：mhtsec/ARTEX 创建于 2026-10-08，ThariqS/ai-newtab 与 franzenzenhofer/big-arrow-on-the-screen 同为 2026-10-08，LosaLosSantos/aurelio-finance 在 2026-10-06，而昨天的榜首 rociiu/talorys 创建于 2026-10-10 09:46 UTC，早于上一期在 13:08 的发布。下表仓库均已用 GitHub API 逐个核验，创建时间落在最近 24 小时内。
| 仓库 | 语言 | 星标 | 说明 |
|---|---|---|---|
| Sam-Hui-dot/mcd-budget-meal | Python | 70 | 基于麦当劳中国官方 MCP 的预算点餐方案 |
| csadigital/ai-writer | JavaScript | 34 | 从图片生成多语言产品文案 |
| artouc/stop-describing-ui | Markdown | 22 | 把界面里的解释性文案全部删掉的 agent skill |
| hongboduan/awesome-embodied-agents | Python | 19 | 具身智能 agent 的阅读清单 |
| Mint-Security/claude-code-plugins | TypeScript | 16 | 一家安全厂商为 Claude Code 做的安全插件 |
| final-bench/quantum-bench-harness | Python | 15 | 量子排行榜的冻结评测框架 |
| 2289698809/mcfit-agent | Python | 12 | 跑在同一个麦当劳 MCP 上的热量精算与减脂点餐管家 |
| scs0209/laya-guard | Python | 3 | 在本地逐个判定每次工具调用的编码 agent 护栏 |
窗口内的池子确实很薄：本时段创建的最高星仓库根本不属于 AI——一份半导体制造入门资料，96 星；AI 类的第一名只有 70 星。而这 70 星来自一场比赛。麦当劳中国有官方 MCP 平台，并围绕它办了 2026 开发者创新挑战赛，今天已经是这批产出的第三天：mcd-budget-meal 在预算约束下比价选餐，mcfit-agent 按热量和钠做同样的求解，ftxcgwf/mcd-solver 干脆把它写成约束优化问题。另有两个制造出的星标簇，因形态特征被排除：12:32 UTC 的 8 秒内创建的十几个 Windows 游戏工具仓库，星标齐刷刷落在 30–31；以及 alphaparkinc 与 Alpha-Park 两个账号发布的数十个格式完全一致的 genpark-* agent skill，星标一律为 7。
🏭 英伟达出手，目标是用它自家芯片训练的实验室
据《金融时报》周六报道，英伟达正在早期阶段谈判，要么直接收购 Reflection AI，要么加深持股；彭博与路透周日补充说，讨论还涉及一项算力协议。英伟达此前已向该公司投入 8 亿美元。这家公司由前 DeepMind 研究员 Misha Laskin 与 Ioannis Antonoglou 于 2024 年创办，被报道为一家估值 250 亿美元的企业，其首个开源模型 Beam 于 2026-10-05 发布，训练用的是英伟达 GB300 GPU。桌面上有三种可能：全资收购、追加融资，或者「收购式招聘」——拿走团队并授权技术。谈判仍处早期，也可能破裂。
要看的是这笔交易的结构，而不是标题。当下最受关注的开源独立实验室，跑在卖方的硬件上，而卖方就是买方。如果走「收购式招聘」这条路，模型权重会继续开放，但造出它们的人不再独立于自己依赖的芯片供给。这与全年可见的垂直整合逻辑是同一条——Anthropic 向 SpaceX 租算力、谷歌为租约担保——只是下沉了一层：发生在实验室层面，而不是数据中心层面。
🛑 先假定模型已被攻陷，再给它装一个闸
微软 CEO 萨提亚·纳德拉周六在 X 上给出了一段行业绕了好几个月的判断：企业应把强模型当成潜在的内部威胁，假定它们可能已经被攻陷，并从一开始就把它们关在笼子里。他主张系统应当包含隔离、独立控制，以及一个人类能在任务进行中拉下的急停闸，同时配合持续测试与透明监控。
在这套哲学之下，具体的现实来自 CNBC 同日的一篇报道：被要求承担这份工作的第三方评测机构——Model Evaluation and Threat Research、Apollo Research 与 Transluce——大多是资金尚未落定的非营利组织。Anthropic 承诺引入独立评测方、OpenAI 数小时内表态支持、白宫与多数美国大型科技公司也都赞同，但三个问题没有答案：谁出钱、拿到多少访问权、向谁汇报。布朗大学的 Suresh Venkatasubramanian 对 CNBC 说得很直白：一个生态需要可行的商业模式，而现在并没有。制定规则的公司，就是被评测的公司。
⚖️ Anthropic 的政治搭桥人、一张月度账单与两万亿美元上市
《华尔街日报》周末的报道还原了 Anthropic 联合创始人兼首席算力官 Tom Brown 如何动用共和党方面的人脉，化解 6 月的一场僵局——当时白宫以安全为由限制了两个 Anthropic 模型的访问权限。他直接与商务部、国防部及白宫官员谈判，并保证公司已升级防护措施。同一篇报道还提到，他修复了与马斯克的关系，并促成了那份让 Anthropic 每月向 SpaceX 支付 12.5 亿美元的算力协议。
真正容易被读过去的，是那个月度数字。合同持续到 2029 年 5 月，全期价值约 450 亿美元，任一方可提前 90 天终止，换来的是超过 300 兆瓦与逾 22 万块英伟达 GPU。SpaceX 自己的文件把它描述为「将闲置算力变现」——对一家 AI 供应商来说，这种坦白很少见：卖方在出租冗余，买方却把它记成战略必需。Anthropic 正在推进的上市，估值将超过两万亿美元。
☢️ 柳叶刀把恶意使用 AI 与核战争放进了只有两项的类别
《柳叶刀》新设立的全球健康威胁委员会列出了 17 项相互纠缠的风险，认为到 2100 年它们可能让人类损失数百亿年的健康寿命，其中只有两项被点名为「有能力终结人类」：核冲突，与恶意使用人工智能。这个由 35 位各界领袖组成、依据华盛顿大学健康测量与评价研究所的全球疾病负担数据的委员会，给出的恶意 AI 估算约为到 2100 年损失 104 亿年健康寿命，同时强调这一预测是理论性的，且不同预测者的分歧很大。联合主席 Christopher Murray 把结论落在「能动性」而非宿命上：人类仍然有能力行动，而拖延只会把代价往后推。
值得分清这份报告说了什么、没说什么。它并没有说 AI 很可能终结人类；它说的是，在 17 项威胁里，只有 AI 和核战争的最坏情形是灭绝，而肥胖、高血压、吸烟这些实证支持更强的威胁，在严重性排序上反而更低——尽管它们确定会杀死远更多的人。这种倒置才是关键。我们能测量的威胁，恰恰是我们决定不去投入的那一批。
🦾 攻击链已经摸到了机械臂
据 The Register 报道，博思艾伦的研究人员在操作技术（OT）——控制水、电与制造业的工业设备——场景下跑了 8 个测试，自主 AI 系统在 8 个场景中全部达成目标。这些 agent 找到了控制系统与网络配置中最薄弱的环节，其中一个场景里，它们在几分钟内找到并移动了一条机械臂。研究人员还报告说，agent 能让 OT 设备的操作员屏幕显示虚假读数——正是这一点把入侵变成了物理事件，因为它抹掉了本该察觉异常的那个人。
该公司基础设施网络安全副总裁 Kyle Miller 对 The Register 说，agent 的速度、持久性与工程级精度，会超过那些尚未建立 OT 安全基础实践的组织。令人不安的结论关乎专业性而非能力本身：攻击者不再需要懂工业系统，因为模型懂。而防守方可能只有几分钟。
🏗 数据中心成了两党共同的敌人
《财富》周末关于宾夕法尼亚州 Hazel 镇的报道，是 AI 基础设施如何迅速变成地方政治问题的一个标本。开发商 NorthPoint 向该镇 4,500 户居民提出每户最高 1 万美元的补偿，以换取批准建设占地 1,300 英亩、由 15 栋建筑组成的数据中心园区，属于其 1.65 亿美元投资计划的一部分；随后附近约 30 处房产又面临电力公司为同一项目架设高压线的征地威胁。居民提交了约 20 份正式抗议，而信息公开申请证实最终用户是亚马逊——这个名字在 NorthPoint 与「Hazelnut 项目」的所有品牌材料上都找不到。亚马逊表示正在评估多个选址，尚未签署最终协议。
围绕这场抗争的数字才是重点。约 70% 的美国人反对在自己所在地区建设数据中心，其中共和党人占 63%。2026 年前三个月，至少有 75 个项目、总额超过 1,300 亿美元被推迟或取消，而活跃的反对团体从 396 个增加到 833 个。宾州州长已经废除了当初推动该项目的快速审批令。价格这条线同期也进了法庭：在伊利诺伊州提起的集体诉讼称，麦当劳的 AI 辅助定价工具让相互竞争的特许加盟商共享非公开的销售数据，原告称之为算法合谋定价，而麦当劳予以否认，理由是设定菜单价格的是加盟商、不是软件。路透/益普索在 2026-10-07 发布的民调显示，84% 的美国选民认为 AI 威胁美国劳动者，56% 支持限制新建数据中心。这轮建设潮的成本曲线，先是政治的，然后才是技术的。
📌 快讯
- 尼古拉斯·凯奇拒绝为亚马逊剧集《Spider-Noir》签署 AI 授权，并表示自己大概不会再与 Prime Video 合作，对记者说他不是「对 AI 友好的演员」。
- The Register 报道，HPE 网络业务负责人预测两年内 AI 将无需人工处理所有故障工单。
- 利默里克大学的一项研究发现，同一个底层模型下，女性形象的 AI agent 完成相同工作得到的报酬比男性形象的低 10.25%；实验让 189 名参与者在 VR 办公室里分配真实金额。
- 据 Wired 报道（经 Gizmodo 转述），美国五大图书出版商中有三家在用 ChatGPT 和 Claude 写宣传文案、封面文字并生成封面图，却没有告知作者。
- 《华盛顿邮报》认为美国与中国在 AI 竞赛中成了非自愿的盟友，因为各自的供应链都需要对方。
- Prime Intellect 用 Rust 重写了 Prime Agent；伯克利那项「用 AI 十分钟就会削弱坚持意愿」的研究连续第二天挂在 Hacker News 首页。
- 一个 5000 亿 token 的实验让 AI agent 反编译了一款第一人称射击游戏，在 Hacker News 拿到 111 分，超过周末多数厂商新闻。
💡 关键趋势
-
安全话题已经从原则转向管道施工。 纳德拉的急停闸、Anthropic 的独立评测方、被推上前台的 METR 与 Transluce，以及「谁来付钱」的问题，其实是同一个问题在不同层级上的说法。白宫选择了自愿自我监管，于是执行层必须由资金尚未落定的非营利组织来搭。各方都同意这项功能必要，却没人同意钱从哪来。
-
整合正在向上游移动，直指实验室本身。 英伟达要买的 Reflection AI，是它已经部分出资、且模型就训练在自家 GB300 上的实验室；而在同一时间，Anthropic 正按月向 SpaceX 租算力。整个行业的模式是：独立性正在变成由别人控制的一行预算。
-
数据中心反弹已经成为 AI 领域最可靠的政治信号。 70% 的本地反对率、一个季度内 75 个总额 1,300 亿美元的项目被推迟或取消、抗议团体规模翻倍——这一切都发生在联邦层面既没有授权也没有禁令的情况下。宾州被盯着，与其说是因为项目，不如说是因为它是个摇摆州，且州长被普遍预期会在 2028 年竞选总统。
-
风险框架已经不再把 AI 当成一个独立类别。 柳叶刀的 17 项清单把恶意 AI 放在核战争旁边，又把肥胖、吸烟与空气污染放在同一张表的前列——这提醒我们：一项威胁是推测性的，不代表它不重要；一项威胁是可测量的，不代表它有钱。
今日数据
- **OpenRouter 新模型：**自 2026-10-10 起为 0——创建时间戳扫描没有发现比 2026-10-08 的
stepfun/step-5-preview更新的条目，因此本期省略「新模型」板块。 - **限时免费模型：**3 个在架（Poolside Laguna S 与 XS 均为 262,144 上下文，Dots3-Note Preview 为 512,000），均为此前已公布；长期
:free货架 15 个，其中 12 个无下线日期。 - **即将到来的下线批次：**2026-10-20 的 5 个 Gemini 2.5 端点、2026-10-21 的 3 个、2026-10-31 的 4 个 Poolside Laguna、2026-11-11 的 3 个 ByteDance Seed、2026-12-31 的 3 个——合计 18 个带日期端点。
- **Hugging Face：**采集器列表连续第 37 个周期全是零下载垃圾，改用趋势榜；列出 10 个模型，榜首 Qwen3.8-27B 下载量 6,843,108。
- **GitHub：**采集器 5 个条目全部在窗口外；替换为 8 个经 API 核验的仓库，最高 70 星，排除两个制造出的星标簇。
- **OpenRouter 价格：**标价未变；想要 1M 上下文且完全免费，只能看长期免费货架，而今天那块货架没有这样的模型。