OpenAI 暂停其下一代模型 Astra：对网络安全而言太危险
OpenAI 于 8 月 7 日宣布，其下一代模型 Astra 可能具备独立入侵计算机的能力，无需人类协助。该公司已暂停内部研发，直到防护措施得到加强。这是大型 AI 实验室首次公开承认其某个模型可能如此危险。实际操作上：OpenAI 监控模型的每一个动作，与政府安全机构合作，且未公布发布日期。这就像汽车制造商发现刹车缺陷后停产，而不是等待事故发生。
Source : openai.com →
每日简报
2026年8月9日 · 5 条新闻
🔥 头条
Claude Code：8 月 14 日启用安全过滤器
Anthropic 已决定，自 8 月 14 日起，其编程助手 Claude Code 将在不要求用户确认的情况下，自动检查每一个有风险的操作。该过滤器在后台拦截危险命令（删除操作、对外发送、敏感文件修改），并提出更安全的替代方案。测试结果显示：89% 的危险命令被自动拦截，而当用户需要点击 OK 时，这一比例仅为 13%。该过滤器的成本现已是免费：Anthropic 已停止对其收费。这就像汽车报警器成为所有车型的标配，无需额外付费。
Source : claude.com →
六大科技巨头就 AI 助手插件格式达成一致
OpenAI、Microsoft、AWS、Google、Cursor 和 Vercel 于 8 月 6 日发布了一项共同标准 Agent Plugins 1.0，允许开发者将一项技能和一个工具服务器打包到同一个可移植文件夹中。该文件夹在 ChatGPT、GitHub Copilot、VS Code、Cursor 和 Kiro（AWS）中开箱即用，无需再为不同版本而费心。格式刻意保持极简：无安装、无权限、无按钮：每个编辑器保留对其界面的控制权。这相当于解放了 JavaScript 世界的 package.json 标准：内容与容器分离，所有人都能读取。
Source : agent-plugins.org →
NVIDIA 发布一个 AI 智能体 = 一个 Python 类的框架
NVIDIA Labs 于 8 月 7 日发布了 NOOA，这是一个采用 Apache 2.0 许可证的开源框架，它将每个 AI 智能体简化为一个 Python 类，其中方法是动作，字段是状态，注释是指令。空方法 = 智能体循环，填充方法 = 普通代码：边界就在代码里。在基准测试中，NOOA 在软件缺陷修复上取得 82% 的成绩，消耗的 token 仅为竞品框架的一半，模型调用次数也减半。NVIDIA 强调：该框架必须在隔离环境（容器、虚拟机）中运行，绝不能在生产环境中明文暴露。
Source : github.com →
Alibaba 将向大型企业收取其开放 Qwen 模型的使用费
路透社于 8 月 7 日披露，Alibaba 准备向其下一代开放权重的模型 Qwen3.8-Max 的商业重型用户收取收入分成。该模型仍可免费下载用于实验，但年收入超过一定门槛的企业必须协商商业协议。Alibaba 正在追随 Moonshot 在 7 月以 Kimi K3 开创的道路。'免费测试、付费销售' 正在成为中国常态。这是任何模型选择中都应纳入的信号：许可证不再是法律细节，而是成本核算的一个参数。
Source : www.reuters.com →
📡 值得关注
Qwen3.8-Max：开放权重预计 8 月 10 日当周交付
Alibaba 应于 8 月 10 日当周发布 Qwen3.8-Max 的权重（2.4 万亿参数，950 亿激活）。若许可证确认超过门槛的收入分成，中国式 'freemium' 将成为开放权重标准。
OpenAI Astra：尚无发布日期
OpenAI 未公布 Astra 的时间表。'Critical' 网络安全门槛尚未确认：措辞为 '无法排除'。请关注最终披露及所采取的防护措施清单。
Claude Code 自动模式将于 '一个月内' 登陆企业版
8 月 14 日的默认推送仅覆盖 Pro、Max 和 Team。Enterprise、API、AWS、Bedrock、Google Cloud 和 Microsoft Foundry 计划仍暂时为 opt-in，预计一个月内自动切换。
BIS：通过云端访问 Nvidia 芯片的中方审查正在进行
美国工业与安全局尚未公布两份清单（实体走私 + 通过租赁的远程访问）。首次美中 AI 双边会议定于 2026 年 9 月。值得关注。
📊 趋势
本周有三大市场同时开启：托管式智能体运行时（LangChain 开放公开测试版，AWS Bedrock 进入 GovCloud，NVIDIA 发布开源框架，Google Cloud 保留其预览版），智能体安全（OpenAI 首次触发其 preparedness 框架中的网络 'Critical' 门槛，Anthropic 在 Claude Code 中自动启用安全模式），以及明确转向免费增值模式的中国开放权重（Alibaba 宣布 Qwen3.8-Max 的收入分成，紧随 Moonshot/Kimi K3）。对于使用智能体的中小企业而言，三项架构决策正并行展开：选择哪家运行时提供商、哪种防护等级、哪款开放权重模型——在这三种情况下，许可证本身就是一个参数。