AI Know 早报

热点分析

今日信息几乎全指向同一个分野：智能体正在同时突破科研、商业与犯罪的边界，而监管与开源则构成两条关键刹车与油门。

首先是 AI 安全的临界信号已从实验室红灯变成真实事故。Sysdig 披露的 JadePuffer，被视为首个端到端全自主勒索软件。它自行利用 Langflow 服务器漏洞入侵，横向移动，加密 1300 多条数据库记录并主动索要赎金，全程无需人工干预。这不再是概念验证，而是实实在在的自主攻击事件。同一天，英国金融行为监管局公开警告，金融机构在 AI 应用中已陷入“军备竞赛”，现有的风险控制手段已跟不上智能体在交易、信贷中的自主决策速度。中国的反应则更具制度色彩：国家网信办再次对《互联网信息服务管理办法》征求意见，首次在法规层面给出“智能信息服务”专章。三件事叠加，标志着以往零星的安全担忧正在被制度、灾害和监管官宣共同推向风暴眼。

第二条主线是智能体的可信应用已在金融市场跑通最小闭环。CaixaBank 与 Visa 在西班牙完成基于现有支付基础设施的卡交易试点，让 AI 以代理身份完成真实支付。这一进展直接回应当天 CNBC 报道的一个判断——中国大模型价格战的最大受益者是机器人产业。当大语言模型的调用成本雪崩，附着在模型之上的智能体才敢在产业场景里高频试错，制造业机器人获得了可以规模化落地的决策中枢，而金融支付则证明了代理关系在资金链条上的可行性。二者遥相呼应，说明智能体正从聊天走向管账、管产线、管交易的实体任务。

第三条主线是开源生态正用完全开放的方式重塑国内模型供给。美团 LongCat-2.0 选择 MIT 许可，不上锁、不留尾，公开 1.6T MoE 的全部权重与推理代码。这种彻底程度已经超过去年许多“开放权重”模式，肉眼可见会催生一波围绕 MoE 架构的二次开发。同期，阿里达摩院发布超导材料发现智能体 Elements Claw，将科研探索能力开放到具体领域，也是对开源生态的侧面补充。开源越彻底，国内 AI 技术栈越有可能脱离对少数闭源接口的依赖，进而带动智能体、多模态等上层应用加速解绑。

趋势洞察

• 产品化判断：输入压缩将成为付费模型的成本标配。 pxpipe 用图像化方式压缩输入 token，背后逻辑是 API 成本直接等于商业模型的利润天花板。未来六个月内，此类工具有望从极客玩具进化到主流辅助插件，甚至被 IDE 原生集成，变成编程类 AI 产品的默认成本优化层。

• 工程化判断：视频理解将从模型能力走向工程管道。 claude-real-video 让任意 LLM 都能“观看”视频，核心在于它把视频帧、音频、字幕的解析与对齐做成标准化工程管道，而不是等待模型原生支持。这会复制“函数调用”的发展路径——先有外部工程框架，后才被模型原生吸收，影响所有需要视频理解的自动化场景。

• 产业化判断：MoE 开源适配会催生首个可商业化的国产模型底座。 美团 LongCat-2.0 的完全开源与 MIT 授权，极可能让它在未来一个季度内成为国内企业私有化部署的首选底座。MoE 架构适合低推理成本和高吞吐量，一旦生态组件补齐，将实质性冲击海外开源模型的在华份额。

明日观察

1. 网信办“智能信息服务”专章是否会针对智能体自主决策行为设置准入要求或算法备案升级？
2. JadePuffer 所用攻击链路和漏洞详情若被复现，安全厂商会否紧急发布针对 Langflow 类低代码 AI 平台的防护方案？
3. CaixaBank-Visa 智能体支付试点将如何影响欧盟 PSD3 支付指令的开放银行接口设计，会否倒逼金融级 AI agent 身份标准出台？