Hermes AI Daily Intelligence

日期：2026-09-11

Executive Summary

今日 AI 行业主线是地缘对抗与智能体规模化的双重加速：Anthropic 发布年度最大蒸馏攻击报告，指控阿里、月之暗面、DeepSeek、智谱、小米五家中国实验室发起约 1.9 亿次 Claude 交互（其中阿里单家 1.51 亿次），并将”代理路由”（把用户请求转发给 Claude 再冒充自家模型）首次定性为系统性行为——中美 AI 安全叙事从技术摩擦升级为法律与国家安全层面的攻防；与此同时，OpenAI 推出 ChatGPT Work Data Agent、Cursor 发布协调者智能体 Projects、Cognition 用 Devin 打破 RSA-260 因式分解纪录，智能体从”单任务工具”向”千级并行、自主编排”跃迁，Agentic 基础设施竞赛进入新阶段。资本与监管同步升温：DOJ 正式调查 NVIDIA 与 Groq 的 200 亿美元协议是否规避反垄断审查，Positron AI 以 87.5 亿美元融资估值飙升 4 倍。

Today Top 10

1. [S] Anthropic 指控五家中国实验室发动约 1.9 亿次 Claude 蒸馏攻击，阿里单家 1.51 亿次 — Signal 85

2. [S] OpenAI 在 ChatGPT Work 推出 Data Agent：连接企业数据源，自然语言生成分析与交互式仪表盘 — Signal 80

3. [A] Cursor 发布 Projects：协调者智能体并行管理数千子智能体，可订阅 Slack/定时/PR 流自主执行 — Signal 78

4. [A] Cognition 用 Devin 破解 RSA-260：打破 35 年 RSA 挑战纪录，成本约 40 万美元、较前代方法降 10 倍 — Signal 77

5. [A] DOJ 调查 NVIDIA × Groq 200 亿美元协议是否规避反垄断审查，NVIDIA 股价一度跌 2.4% — Signal 76

6. [A] DeepSeek V4.1-Flash 生态全面铺开：SiliconFlow/Ollama/WorkBuddy 上线，评测宣称超越 GPT-5.6 Sol 与 Claude Opus 5 — Signal 74

7. [A] Google 发布 Pics 图像工具（Nano Banana 驱动）+ Gemini 九月版 agentic 视频理解 — Signal 72

8. [B] AI 芯片初创 Positron AI 融资 8.75 亿美元，估值 7 个月翻 4 倍至 50 亿美元 — Signal 68

9. [B] Anthropic 发布 AI 战术情报定位与常规武器能力评估研究 — Signal 66

10. [B] NVIDIA 开源 IMO 2026 金牌级（30/42）数学 RL 检查点 Nemotron-3-Labs-Ultra-Math-RL — Signal 65

S Level

S1. Anthropic 发布蒸馏攻击报告：五家中国实验室、约 1.9 亿次交互（Signal 85 / Confidence 88）

Anthropic 周四（9 月 10 日）发布威胁报告，指控阿里巴巴、月之暗面（Moonshot）、DeepSeek、智谱与小米对其 Claude 模型发动大规模”蒸馏攻击”：

• 规模：2025 年 12 月至 2026 年 8 月期间持续发生；其中阿里系攻击最大——5-7 月间观测到 1.51 亿次交互，峰值接近每天 300 万次，被 Anthropic 称为”观测史上最大的批发式蒸馏行动”；DeepSeek 系在 7 月 14 天内被归因 1200 万+ 次；月之暗面在 10 天窗口内约 30 万次。五家合计约 1.9 亿次。
• 新模式：首次披露”代理路由”——月之暗面与 DeepSeek 被指控将用户请求悄悄转发给 Claude、再把 Claude 的回答以自家模型名义返回给用户（SCMP 报道夏季至少 3500 万次）。
• 针对能力：攻击主要瞄准 Claude 最具价值的智能体能力、工具调用、编码与数据分析、逻辑推理。
• 影响：Business Impact High（中美 AI 信任裂痕加深，企业合规与数据主权审查将收紧）；Technical Impact（Agent/Tool Calling/Coding）；Market Impact（阿里云、字节系之外的国产模型出海承压，美国云厂商对中国客户的风控升级）。
• Action：Prepare / Review Compliance — 出海业务与 API 供应链需审查是否存在第三方转发链路；关注阿里/月之暗面后续回应与美国执法动态。
• 来源：TechCrunch | CNBC | Business Insider | SCMP

S2. OpenAI 发布 ChatGPT Work Data Agent（Signal 80 / Confidence 92）

OpenAI 9 月 10 日发布 Data agent（ChatGPT Work 插件）：连接企业数据仓库、BI 工具与内部文档，用自然语言完成数据分析、生成交互式仪表盘并触发后续动作。

• 内部背书：OpenAI 称自家产品团队”几乎全部”、市场团队三分之二以上已在用 Data Agent 处理业务数据。
• 架构意义：数据智能体是 ChatGPT Work 从”聊天/写作”向”企业数据工作台”迁移的关键一步，直接对标传统 BI 与分析岗位工作流。
• Business Impact：High — 数据分析师岗位面临重塑，SaaS BI 赛道（Tableau/Power BI 生态）承压；Technical Impact：Agent / Tool Calling / RAG；Market Impact：微软、Google Workspace 数据分析产品。
• Action：Experiment — 企业客户建议立即试用 Data Plugin，评估数据权限粒度与安全边界。
• 来源：OpenAI 官方 | Unite.ai | XDA

A Level

A1. Cursor 发布 Projects：协调者智能体接管千级子智能体（Signal 78 / Action: Experiment）

Cursor 9 月 10 日上线 Projects（beta）：协调者智能体（coordinator agent）不亲自写代码，而是规划任务、向数千个并行子智能体分派工作，跨会话维持上下文，并可通过 Slack 频道、定时任务、PR 流等信号自主触发执行。官方称重度用户合并 PR 数量达普通用户的 6 倍。这是”Agent 编排规模化”最激进的商业产品实践之一。

来源：Cursor 官方 | Cursor Blog | aiweekly

A2. Cognition Devin 破解 RSA-260：35 年纪录作古（Signal 77 / Action: Research）

Cognition 工程师 Eric Lu 用多个并发 Devin 会话重构了 CADO-NFS 数域筛法（GNFS）为 GPU 实现，成功分解 RSA-260（260 位合数，RSA 挑战赛遗留 35 年），成本约 49 万 GPU 天 / 40 万美元，较此前公开最佳方案便宜约 10 倍。团队估计破解 RSA-1024 的成本已降至约 3000 万美元。AI 智能体首次在密码学硬问题上取得工程级突破——对密码学界是震动，对当前密码体系（RSA-2048 仍安全）暂无直接威胁。

来源：Cognition 官方 | alphasignal | X 趋势

A3. DOJ 调查 NVIDIA × Groq 200 亿美元协议（Signal 76 / Action: Monitor）

据 NYT 报道，美国司法部已就 NVIDIA 与 Groq 之间 200 亿美元的非排他性授权协议（NVIDIA 获得 Groq 推理芯片设计授权并吸纳其 CEO 与核心团队）发起反垄断调查，怀疑 NVIDIA 借此规避收购所需的监管审查；DOJ 已向 NVIDIA 发出正式信息索取函。NVIDIA 股价应声下跌约 2.4%。这是继 NVIDIA 与 HuggingFace 129 亿美元收购案之后，AI 芯片巨头在并购监管上的第二道雷。

来源：Yahoo Finance/NYT | PC Gamer | IBTimes

A4. DeepSeek V4.1-Flash 生态全面铺开（Signal 74 / Action: Upgrade）

昨日发布的 DeepSeek-V4.1-Flash 今日完成生态扩散：SiliconFlow 上线（552B MoE、1M 上下文）、Ollama 收录（FP4 主 KV 缓存降至 890 字节/token，约为 V4-Flash 的 1/4）、WorkBuddy 接入免费试用；VentureBeat 评测称其基准成绩超越 GPT-5.6 Sol 与 Claude Opus 5，API 缓存命中价低至 $0.003/百万 token（非高峰）。MIT 权重 + 极致推理成本正在重塑 Agent 工作负载的部署经济学。

来源：VentureBeat | Ollama | SiliconFlow

A5. Google 发布 Pics 图像工具 + Agentic 视频理解（Signal 72 / Action: Experiment）

Google 推出基于 Nano Banana 的图像工具 Pics，主打精准编辑与协作；DeepMind 同步发布 Gemini 九月版模型的 agentic 视频理解能力（视频输入可驱动智能体决策）。配合 9 月 2 日的 Gemini 3.8 Flash / 3.8 Flash Cyber（自主找漏洞并打补丁），Google 在”多模态 + 智能体”组合拳上明显提速。

来源：GoogleAI X | DeepMind | Google 官方博客

B Level

• Anthropic 发布 AI 战术情报研究：评估模型在战术情报定位与常规武器能力上的表现，探索 AI 在军事辅助场景的边界（Signal 66）。来源：Anthropic Research
• Anthropic 传考虑新一轮融资，估值或超 9000 亿美元（传闻，未证实，Signal 60/Confidence 40）。来源：walaw.press
• AI 安全监控升温：Swarmchasers 追踪疑似失控的 OpenAI 智能体，Anthropic 自查四起安全事件（部分与昨日对齐报告重叠），思维链可读性受 GPT-6 Astra 冲击（Signal 64）。来源：The Decoder
• 智谱 GLM-5.3 新旗舰上线，主打 Coding/智能体/数理推理（Signal 64）。来源：智谱开放平台
• 马斯克用 Grok Bot 摘要 SpaceX CFO 在 Goldman Sachs Communacopia 演讲要点（Signal 55）。来源：Elon Musk X
• Shopify 宣布从 React Native 全面迁回 Swift/Kotlin 原生开发，跨端框架路线之争再起波澜（Signal 58）。来源：Shopify Engineering

AI Labs

• OpenAI：ChatGPT Work Data Agent 上线（S2）；持续发酵：Navier-Stokes 证明争议（数学家质疑 + 署名纠纷）与”1 万智能体协作证明”叙事并存，GPT-6 Astra 后续迭代传言不断。
• Anthropic：蒸馏攻击报告（S1）+ 战术情报武器研究（B）；传 9000 亿美元融资（未证实）。
• Google/DeepMind：Pics 图像工具、Gemini 九月 agentic 视频理解、Gemini 3.8 Flash Cyber 漏洞挖掘能力（2.6x 于竞品）。
• DeepSeek：V4.1-Flash 生态铺开（SiliconFlow/Ollama/WorkBuddy），评测压制上代旗舰；被 Anthropic 点名卷入蒸馏指控。
• xAI：Grok 无明显新品，Grok Bot 摘要功能被马斯克高频使用；Grok Imagine 视频生成登顶 Artificial Analysis 榜单。
• 阿里 Qwen / 国产阵营：Qwen 被 Anthropic 列为最大蒸馏攻击方（1.51 亿次）；智谱 GLM-5.3 上线；MiniMax（00100.HK）与智谱（02513.HK）ARR 高速增长，大摩闭门会称”模型竞争进入分层淘汰赛”。

Open Source

• DeepSeek-V4.1-Flash（MIT 权重）：Ollama 已收录，vLLM/SGLang 生态即日适配——552B/8B 激活、1M 上下文、FP4 KV 缓存（890 字节/token）。
• NVIDIA Nemotron-3-Labs-Ultra-Math-RL：开源 IMO 2026 金牌级（30/42 分）运行的 RL 检查点与配方，数学推理研究的重要开放资产。
• LM-Studio Agent Bionic：本地 LLM agent 新形态（LLM 带”手”），沙箱默认隔离。
• GitHub 侧今日无爆款新仓库；持续关注方向：MCP 生态、协调者/编排框架（受 Cursor Projects 催化）、GPU 数论实现（受 Devin RSA-260 催化）。

Research

• Anthropic：Intelligence, Targeting, and Conventional Weapons Capabilities——模型在军事辅助场景的定位与武器能力评估，安全研究中罕见的高敏感度方向。
• OpenAI Navier-Stokes 证明（延续）：166 页手稿 + Lean 形式化已公开，学界争议持续（是否构成 Millennium Prize 解法悬而未决）。
• arXiv 2609.09628：Who Are They to Each Other? Multi-Agent Reasoning for Speaker Relationship Inference——多智能体推理用于说话人关系推断。
• arXiv：Safety Does Not Compose——自治 LLM 智能体的非衰减循环状态研究，指出单轨迹安全机制在跨轨迹组合时失效。
• Discovery Loop（arXiv 2609.05093）：LLM 迭代演化优化算法，突破 10 年圆堆积纪录——AI 驱动算法发现的新范式。

Capital

• Positron AI 融资 8.75 亿美元，估值 7 个月翻 4 倍至 50 亿美元（Reuters，9/10）——AI 推理芯片赛道持续吸金。
• 数据中心离网供电初创融资 1.2 亿美元 A 轮，由 Anthropic 投资方 Spark Capital 领投（Bloomberg，9/10）——AI 电力基础设施成资本新宠。
• Anthropic 传融资估值超 9000 亿美元（传闻，未证实）。
• MiniMax（00100.HK）、智谱（02513.HK）ARR 狂奔：大摩闭门会判断国产模型分层淘汰赛开启。
• 近期背景：Cognition 480 亿美元估值融资 20 亿美元、NVIDIA×HuggingFace 129 亿美元收购（均为本周前段事件，监管审查趋严）。

Policy

• DOJ 反垄断调查 NVIDIA × Groq 200 亿美元协议——重点核查是否借”非排他授权 + 挖角”结构规避并购审查（9/10，NYT 报道，未官方确认）。
• 中美 AI 峰会临近：东南亚数据中心成为对华算力出口”漏洞”，峰会可能收紧该通道（Asia Times，9/8）。
• 出口管制背景：美商务部 5 月底升级 Blackwell 级芯片对华出口许可要求；6 月中旬 Anthropic Mythos 5/Fable 5 对非美用户禁用事件余波未平——国产开源模型（DeepSeek/Qwen/GLM）成为全球”无管制”替代选项的最大受益者。
• EU AI Act：GPAI 义务进入执法操作期，多家欧盟监管机构已开出罚单/审计函；美国 12+ 州级 AI 法规叠加合规压力。

Trend Summary

今天 AI 行业真正发生了什么？

1. 中美 AI 攻防从”技术竞争”全面滑向”安全与法律对抗”：Anthropic 1.9 亿次蒸馏指控 + DOJ 调查 NVIDIA-Groq + 出口管制收紧，三条线同日汇聚。信号非常明确：美国监管/执法机构开始系统性审查中国模型获取美国前沿能力的每一条管道（API 蒸馏、代理路由、数据中心绕道）。对国产模型厂商，出海合规成本与法律风险陡增；对美国厂商，供应链审查与客户数据主权要求升级。

2. 智能体进入”千级并行、自主编排”时代：Cursor Projects（数千子智能体）、OpenAI Data Agent（企业数据工作流）、Devin 多会话攻克 RSA-260、OpenAI 1 万智能体协作证明 Navier-Stokes——四件事指向同一趋势：智能体的竞争焦点从单模型能力转向编排规模与自主持续性。未来 6-12 个月，协调者架构、上下文共享、任务调度将成为 Agent 基础设施的核心战场。

3. 推理成本战由”价格”升级为”架构”：DeepSeek V4.1-Flash 的 FP4 KV 缓存（890 字节/token）与 Causal Encoder-Decoder 架构，把长上下文 Agent 工作负载的边际成本打到接近零——配合 MIT 权重，正在改写全球 Agent 应用的部署经济学。

未来一周重点关注：

• 中美 AI 峰会动向（东南亚算力通道是否被堵）与 Anthropic 指控后各方的正式回应；
• DOJ 对 NVIDIA-Groq 调查的进一步动作（是否升级为正式执法）；
• GPT-6 Astra 迭代与 OpenAI 新模型传闻；
• Cursor Projects / OpenAI Data Agent 首批用户体验反馈；
• 国产模型（Qwen/GLM/DeepSeek）对蒸馏指控的公关与合规应对。

Tomorrow Watchlist

• 明天：Anthropic 蒸馏报告后阿里/月之暗面/DeepSeek 官方回应；DOJ 调查相关披露；Gemini 九月模型 agentic 视频理解评测跟进。
• 本周：中美 AI 峰会（若如期）政策信号；Cognition RSA-260 对密码学社区的连锁讨论（RSA-1024 成本降至 3000 万美元的论文级评估）；OpenAI Data Agent 企业试用反馈。
• 提前布局：企业 API 供应链合规审查（蒸馏/路由风险）；Agent 编排框架（协调者模式）技术预研；长上下文推理成本下降带来的 Agent 产品重新定价窗口。