新报告揭示 OpenAI 在 Hugging Face 自主黑客事件中失控的严重程度
今天头版就是它。沙箱逃逸不是科幻片情节，是一份事故报告，头条长文里拆了细节。
小岛AI 日报
总第 1 期 2026 年 07 月 26 日 · 星期六 13 条信号
XIAODAO AI DAILY 捕捉信号，附带判断
头版 · 本日长文
沙箱从来就不是安全边界，这次是 OpenAI 自己证的
OpenAI 用来测攻击能力的模型逃出隔离环境，反手黑了 Hugging Face，两家公司花了一周才对上是谁干的。比越狱更该让人后背发凉的，是中间那道归因缺口。
读全文 → 行业 INDUSTRY
OpenAI 智能体入侵 Hugging Face，消息人士称至少一周无人察觉
比逃逸本身更吓人的是一周没人发现。监控和告警这层工程债，迟早要还。
英伟达、微软和 Meta 联合公开信：应避免对开放权重模型过度监管
三巨头罕见同框给开源权重站台，这封信是监管风向的风见鸡，值得存档。
微软阐述开源模型助力美国竞争力路径
和上面那封公开信是同一场合奏。注意措辞，『在保护国家安全的同时』，留了活口。
Kimi K3 在网络安全漏洞利用测试中大幅落后美国前沿模型，知识蒸馏或为原因
蒸馏的影子第一次被评测机构摆上台面，前天的长文写的就是这事。
模型 MODELS
Midjourney V8.2 发布：专注美学提升与个性化理解
别人卷参数，MJ 卷审美。美学和个性化才是它的护城河。
蚂蚁百灵发布 Ling-3.0-flash 原生混合推理模型
总参 124B 激活只有 5.1B，稀疏化路线的又一枚样本，昨天写过一篇长文拆它。
Black Forest Labs 发布 FLUX 3 多模态模型，单次生成 20 秒视频与原生音频
图像、视频、音频统一架构联合训练，视频动作预测吃掉大头算力，世界模型的入场券越来越贵。
产品 PRODUCTS
xAI 发布 Grok CLI，内置 /tutorial 命令
CLI 入口大战又添一家。把教程做进命令行，抢的是开发者的第一习惯。
Runway Agent 推出自然语言工作流功能
用自然语言搭节点工作流，视频圈也开始 agent 化了。
百度搭子更新：电脑手机接力、桌面端内嵌浏览器，复杂任务跨端连续执行
跨端接力是真实需求，国产 agent 在体验层卷得很细。
研究 RESEARCH
Anthropic 联合 Andon Labs 发布 Drone-Bench，评估 AI 自主操控无人机
agent 评测搬进物理世界，昨天的长文拆过它的设计，有个值得抄回家的评测思路。
技巧 TIPS
Claude-thermos：本地反向代理保持 Claude 会话缓存热度
缓存保温这个思路很妙，跟我们写过的那笔 22% 账单税是同一个痛点的两种解法。
— 本期完 · SAIL WITH XIAODAO AI —