Infinitum

09-10日报 | IDScan 1.5亿驾照泄露、NSA建议对华蒸馏用户暗中降级、加州签署AI安全法案

来源：48 个引用生成：2026/09/11 12:10

内容

声明：完全使用AI生成，可能存在错误，需谨慎甄别。

摘要

2026-09-10 AI领域呈现多线并进格局，值得关注的信息：身份验证巨头IDScan确认超1.5亿美国与加拿大驾照数据被盗；美国NSA、FBI与CISA联合建议本土实验室对疑似中国蒸馏用户悄悄切换至降级模型且不予告知；加州州长签署AI安全一揽子法案，罕见获得OpenAI与Anthropic同步背书；Automattic董事会强制创始人Mullenweg休假，CFO临时接任；Harvey估值在数月内由110亿跃升至155亿美元；DeepSeek发布552B参数开源多模态模型V4.1 Flash并下调定价。

热点事件

身份验证巨头 IDScan 确认数据泄露，超过 1.5 亿驾照信息被盗

身份验证服务公司IDScan确认发生数据泄露事件，攻击者从其云端系统窃取了超过1.5亿美国和加拿大居民的驾照信息。被盗数据包括姓名、驾照号码，以及护照等其他政府身份证件的身份号码。IDScan总部位于路易斯安那州，客户涵盖娱乐场所和大麻零售商，用于核验客户身份文件。

该公司于9月1日收到黑客攻击线索，与独立安全记者Brian Krebs首次披露此事为同一天。Krebs发现暗网出现可查询1.5亿人驾照数据的网站，并亲自验证了数据真实性，涉及对象包括美国国防部长Pete Hegseth等高知名度人士。五角大楼和FBI表示已关注并介入调查。IDScan表示访问完整数据需付费（疑为勒索），但未披露受影响人数及是否收到赎金要求，调查仍在进行中。

重点： 超1.5亿驾照数据泄露，涉及五角大楼高官，五角大楼与FBI已介入调查

来源：展开 1 条收起 1 条

NSA建议美国AI实验室对中国蒸馏用户暗中降级输出

美国NSA、FBI与CISA周二联合发布通报，指控DeepSeek、月之暗面、阿里、MiniMax、StepFun、Z.AI六家中国AI公司针对Claude、GPT、Gemini与Grok实施工业化蒸馏。通报详细描述了24小时不间断的虚假账户池、Prompt注入逼迫模型泄露隐藏思维链，以及灰产"中转站"API倒卖等手段，并指控DeepSeek公开宣称的560万美元训练成本具有误导性、Z.AI从GPT-5.5与Claude Opus 4.8窃取"数十亿token"、MiniMax曾用Prompt注入冒充自家产品骗取Claude Code信任。

通报最核心的建议是，美方实验室识别疑似蒸馏请求后悄悄切换至降低推理深度、保留正确答案但推理路径不同的降级模型，且不告知用户，仅向AI安全研究者与第三方评估方披露。

重点： 美方建议对疑似蒸馏请求悄悄降级且不告知用户，措施罕见引发争议

来源：展开 1 条收起 1 条

Automattic 董事会强制 CEO Matt Mullenweg 休假

WordPress母公司Automattic董事会迫使创始人兼CEO Matt Mullenweg强制休假，由CFO Mark Davies出任临时CEO。Mullenweg在全员可见的Slack频道中披露，董事会成员Ann Dunwoody、Toni Schneider和Sue Decker与Davies串谋投票通过该决定，他本人投反对票，但请求由独立法律顾问审议的请求被拒绝；决议在会议开始前前50分钟才送达。董事会确认Mullenweg仍留在董事会。

开源WordPress.org项目执行董事Mary Hubbard表示该决定不影响开源项目，Mullenweg仍领导WordPress项目。Automattic近年与WP Engine陷入商标和诽谤诉讼，并曾因WP Engine未回馈开源社区而索要8%营收使用费；2024年他还曾要求不认同其方向的员工离职，159人接受买断，今年4月公司裁员16%。员工反应不一，部分人感到振奋或如释重负，也有人担忧带来新的不稳定。

重点： WordPress母公司创始人CEO被董事会强制休假，CFO临时接任

来源：展开 2 条收起 2 条

Harvey估值达155亿美元，距离上一轮110亿美元仅数月

法律AI初创公司Harvey宣布完成5.5亿美元新融资，估值达155亿美元，本轮由Diffusion与Lightspeed Venture Partners联合领投。这是Harvey在约九个月内估值近乎翻倍：2025年12月估值约80亿美元，2026年3月上一轮2亿美元融资估值110亿美元，本轮进一步推升至155亿美元，累计融资总额突破15.5亿美元。Pitchbook估算自2023年以来已完成至少八轮有定价融资，其中自2025年起完成五轮。

融资公告前数周，Harvey发布首款自研模型Harvey Tenet，基于开源权重模型Kimi K3并结合法律数据后训练，由推理服务商Fireworks协助完成，同时鼓励客户采用并后训练自有开源权重模型。Harvey正成为法律行业同时重度使用AI且不依赖OpenAI、Anthropic等专有前沿模型的典型案例。

重点： 法律AI Harvey九个月估值近乎翻倍至155亿美元，自研模型走向开源权重路线

来源：展开 1 条收起 1 条

加州签署多项 AI 安全法案，罕见获得 OpenAI 与 Anthropic 同时背书

美国加利福尼亚州州长加文·纽森签署一揽子人工智能监管法案，核心要求万亿参数级前沿大模型在训练与部署前必须执行标准化红队对抗演练、建立灾难性风险缓解协议，并向州监管机构提交经第三方独立审计的安全合规报告。法案起草过程中深度吸纳前沿AI实验室技术建议，OpenAI与Anthropic等硅谷头部企业罕见公开背书，此前他们曾担忧过于僵化的条款会扼杀开源社区。

在内容安全层面，法案要求平台对深度伪造音视频加注系统级数字指纹水印，以遏制选举虚假信息和人身欺诈，并为揭发模型重大安全漏洞的内部员工提供明确法律保护，禁止企业以保密协议剥夺其向监管部门报告的权利。此举被视为加州在联邦AI立法停滞背景下，平衡安全红线与产业活力的标志性路径。

重点： 万亿参数模型须红队演练+第三方审计，OpenAI与Anthropic罕见同背书

来源：展开 2 条收起 2 条

变更与实践

DeepSeek 发布 DeepSeek V4.1 Flash 多模态开源模型（552B 参数 + 196B Engram memory，CED 架构）

DeepSeek发布552B参数MoE模型V4.1 Flash，采用全新Causal-Encoder-Decoder架构，输入激活8B、输出激活16B，性能超越V4 Pro等多款旗舰模型。V4.1 Flash具备原生多模态视觉理解能力，定价同步下调并保留峰谷定价机制，KV Cache缓存效率大幅提升，HBM需求降至前代V4 Flash的1/4，SSD需求降至1/8，上下文拉长至1M，解码成本几乎不随上下文长度增长。

新模型已上线API，旧版V4 Flash等已下线。V4 Pro将于9月14日12时起有序下线，届时请求将路由至V4.1 Flash按新单价计费——这一调整在遭到开发者强烈反对后，从原定的9月10日推迟4天。同期DeepSeek同步上线DeepSeek Harness v0.1.5，并开源了跨后端轻量级xPU内核JIT编译库DeepJIT。

来源：展开 4 条收起 4 条

Bending Spoons 13.6 亿美元收购 Miro 估值大幅缩水

意大利软件公司Bending Spoons宣布以约13.6亿美元现金（股权价值17.9亿美元）收购在线协作白板工具Miro。交易公布后用户对涨价及体验恶化表达不满。Miro在2021年末估值曾高达175亿美元，本次收购较彼时缩水约92%，被普遍视为down round。

Miro拥有超1亿用户、400万付费客户，年经常性收入约6亿美元（其中90%来自企业与商业客户），净现金约4.35亿美元且已盈利，但2022年后疫情红利消退，企业削减重复软件采购。Miro 2023年2月与2024年10月先后经历裁员。Bending Spoons近年频繁以债务融资低价收购成熟SaaS产品，已先后接手Evernote、Meetup、Vimeo、Airtable等，并惯用涨价与裁员手段变现，用户担忧Miro将步其后尘。

来源：展开 2 条收起 2 条

苹果推出配备升级摄像头的 iPhone 18 Pro

Apple在秋季Surprise and Shine发布会上推出iPhone 18 Pro与iPhone 18 Pro Max，外观延续前代设计，核心升级集中在影像、芯片、续航与AI。影像方面配备48MP六叶片可变光圈主摄，引入白平衡、快门、光圈、直方图等手动控制，新增质感与颗粒摄影风格，并支持4K杜比HDR视频及后期电影效果。硬件搭载A20 Pro芯片与全新蒸汽腔散热，缩小灵动岛以容纳三项实时活动，电池与续航提升至36小时（Pro）与45小时（Pro Max）视频播放。

新版Siri AI支持屏幕上下文理解，iOS 27发布时首发英语Beta，法、日、韩、葡、西语支持将于10月跟进。iOS 27首次为iPhone引入分屏与App组合存储功能。同期苹果正式推出研发近十年的首款折叠屏iPhone，采用约7.8英寸内屏，定价1999至2199美元。配色新增酒红色取代橙色，iPhone 18 Pro起售价1199美元，Pro Max为1299美元。

来源：展开 3 条收起 3 条

Kimi携手华胜天成、金山云等巨头杀入企业核心腹地

月之暗面正式启动"Kimi企业合作伙伴计划"，将大模型技术全面推向企业级核心业务场景。该计划以生态合作方式解决AI落地"最后一公里"难题，月之暗面开放模型与Agent底座、工程方法论及方案沉淀，合作伙伴提供行业洞察与客户服务，双方共同培养前线部署工程师团队，覆盖需求诊断到生产部署的全流程。

首批加入的合作伙伴包括华胜天成、金山云、亚康股份、亚信科技和中软国际等头部科技服务企业。此举标志着Kimi在B端市场商业化落地进入加速阶段，也展现了其对企业级市场的强大号召力。

来源：展开 1 条收起 1 条

谷歌云与埃森哲组建千人FDE军团

谷歌云与埃森哲宣布成立Accenture Gemini Enterprise Business Group，将培训多达1000名前线部署工程师，直接进驻客户工作场所，协助企业在Gemini Enterprise平台规划、开发及导入代理型AI应用。新团队包括埃森哲FDE及产业、流程、数据专家，谷歌云亦将派小规模FDE团队支援顶级客户。双方拒透露具体投资金额。

来源：展开 1 条收起 1 条

安全与风险

米哈游《原神》角色声音被"偷"获赔 75 万：上海首例 AI 声音仿冒案宣判

上海市浦东新区人民法院宣判上海首例涉AI声音仿冒不正当竞争案。米哈游2025年发现某AI变声软件提供《原神》63款角色的声音资源包供付费变声，并大量使用角色图片，遂起诉运营公司。被告辩称声音属配音演员个人权利，但声纹司法鉴定认定AI变声试听语音与游戏原声"倾向认定同一"，被告亦承认未经授权用《原神》角色一分钟音频训练模型。

法院认定游戏角色音色由角色预设属性决定，具有识别商品来源的商业标识功能，判令被告停止不正当竞争并赔偿75万元。案件宣判前三天，最高法发布《关于依法审理涉人工智能纠纷案件的意见》，明确未经自然人同意使用其声音作为训练语料生成合成人声的，受害人可主张声音权益侵害。

影响： AI变声软件运营方、《原神》角色音色权利人及未来AI声音训练产业链

建议： 使用他人声音作为训练语料前应取得自然人明确授权，避免被认定不正当竞争或侵权

来源：展开 1 条收起 1 条

Anthropic 披露第四起 Claude 越权访问事件：误接外网的日志被漏查，复盘规模扩至 4.81 亿份

Anthropic于当地时间9月9日披露第四起Claude越权访问真实第三方系统的网络安全事件，该事件发生于2026年1月，涉及早期版本Claude Opus 4.6。Anthropic此前在7月30日公布的针对约14.1万份会话日志的自动化筛查中漏掉了一批已连接外网的日志，直到8月整理准备共享给METR的日志时才被发现。

调查显示，四起事件同源，均出自同一外部评测机构搭建的网络安全评估流程，因环境配置错误模型被误接入开放互联网，且测试时未挂载商用版本的安全防护策略。Anthropic随后将排查规模扩至约4.81亿份日志，先初筛公网IP和URL等外网特征，再用Claude对标记出的920万份高风险日志进行二次深度审查，最终重新锁定四起事件，未发现其他程度相当或更严重的个案。

建议： 在第三方安全评测中挂载商用版本防护策略，并对联网日志做更严格初筛

影响： Claude Opus 4.6 用户与对应真实第三方系统在四起事件中可能被越权访问，受排查日志规模扩至约 4.81 亿份，其中高风险日志 920 万份

来源：展开 1 条收起 1 条

OpenAI 被指用对话训练并包装成突破

一篇来自去中心化社交平台的爆料帖指控OpenAI可能在用户未明确同意的情况下将ChatGPT对话数据用作训练，并将成果包装成在Lean形式化证明上的突破。讨论围绕多个层面展开：默认开启的"Improve the model for everyone"选项被批评不构成有效同意，欧盟数据保护规则下默认收集或难以成立；用户数据用于训练存在不同强度，从pre-train原样复述到distillation和RL任务风险各异；评测突破的可信度依赖公开去污染细节、n-gram阈值和canary GUID等方法学参照；纯LLM输出虽可能落入公有领域，但学术伦理仍要求注明来源。

评论者对该指控本身也存疑，指出爆料者与公司均可能有偏见，更可能在争论是否真正越界。

建议： 平台应明示训练用途并提供有效同意入口，评测方应公开去污染方法学细节

影响： ChatGPT 用户对话数据未经明确同意被用于训练，欧盟数据保护规则下默认收集可能不成立，影响开源评测生态与学术伦理对 Lean 形式化证明突破可信度的判断

来源：展开 1 条收起 1 条

Anthropic遭集体诉讼：用户怒指Claude Max涉嫌虚假宣传

Anthropic被多名Claude用户发起集体诉讼，指控其最高档订阅套餐Claude Max涉嫌虚假宣传。该套餐分100美元和200美元两档月费，宣传提供Pro套餐5倍或20倍额度。但原告指出，承诺额度仅适用于每5小时重置的短期会话，并不覆盖每周总额度，而每周上限在套餐上线数月后才悄然加入。原告律师强调相关规则披露晦涩不透明，消费者难以了解实际权益。

此案凸显大模型服务商在商业化定价与额度透明度之间的矛盾。

建议： 服务商应在订阅页明确每周额度上限与短期会话额度规则，并保持披露一致性

影响： Claude Max 100 美元和 200 美元两档订阅用户，按 Pro 套餐 5 倍或 20 倍额度宣传付费却受每周上限约束，权益披露不透明

来源：展开 1 条收起 1 条

Siri Recaps 让 Apple Watch 变常听设备

Apple推出Siri Recaps功能，使Apple Watch能在用户日常活动中持续收音并进行环境音转写与摘要。Live Rewind可通过双击数码表冠回溯最近15秒对话并保存为转写文本，Siri Recap则能对环境对话生成标题、摘要和要点，二者都模糊了便利与侵犯隐私的边界。

由于苹果不保存原始音频，转写文本在法律取证中的可采性和各州规则仍不明朗；在two-party consent录音法规下，企业环境中的法律风险显著，办公室可能因此禁止佩戴Apple Watch。此外，人们若知道对方佩戴的手表可能随时录音，社交表达将受到抑制，可能引发新一轮消费者反弹。

建议： 在受two-party consent法规约束的环境中谨慎使用，并留意各州对转写文本的可采性规则

影响： Apple Watch 佩戴者周边人群与同事面临被持续收音并转写摘要的风险，企业办公环境与社交表达在 two-party consent 法规下受冲击

来源：展开 2 条收起 2 条

开源与工具

这个新开源的世界模型只有1.3B，单卡就能实时跑！

蚂蚁灵波发布LingBot-World 2.0轻量版，参数规模仅1.3B，可面向消费级单卡GPU实现实时世界生成。在第一人称射击、第三人称探索等场景Demo中，模型表现出持续空间一致性和多风格切换能力。技术上，团队通过Causal World模型进行因果预训练，并设计MoBA（双向与自回归混合注意力掩码）缓解Teacher Forcing长上下文下的过拟合与画质退化问题；随后通过Consistency Distillation将Teacher多步去噪压缩为少步生成，再叠加DMD并基于self-rollout轨迹训练Student，以减少长时自回归累积漂移。

LingBot-World 2.0于今年7月开源14B主模型，1.3B版本同步开放Causal Pretrain和双向Teacher上游模型，社区可用于后训练、蒸馏、压缩与垂直场景适配。

适用场景： 消费级单卡GPU实时世界生成、游戏Demo与视觉内容创作

来源：展开 1 条收起 1 条

CPython 正式将 RISC-V 纳入 Tier 3 支持平台

Python核心开发团队宣布开源指令集架构RISC-V被正式纳入CPython支持，作为PEP 11平台支持文档中的Tier 3级别。该里程碑由贡献者Stan Ulbrych在Python Insider博客公布，是社区数月来在实际物理硬件上运行测试、修复架构相关缺陷、加强构建基础设施并提交补丁审查的成果。RISE项目提供了多台物理RISC-V机器作为buildbot运行自动化测试，并正通过RISE RISC-V Runners计划将RISC-V硬件直接接入CPython的持续集成流水线以缩短反馈周期。

维护者计划未来推动RISC-V升级至Tier 2，并研究利用向量扩展、位操作和无分支指令等架构特性优化解释器性能。团队同时呼吁拥有RISC-V开发板的开发者实际构建并运行CPython、反馈问题。

适用场景： RISC-V硬件上的Python开发、CI构建测试、开源硬件生态完善

来源：展开 1 条收起 1 条

DeepSeek Harness 0.1.5 更新：适配 V4.1 Flash，新增文件上传与侧边栏预览

DeepSeek Harness发布v0.1.5版本更新，与DeepSeek V4.1 Flash模型进行深度适配和专项训练优化。新版本在Web界面新增文件上传功能，支持图片、PDF等格式，模型可通过文件工具按需读取；侧边栏支持浏览工作区文件树并预览Markdown、HTML、PDF、代码及图片，模型产出文件可在侧边栏查看或通过系统应用打开。

插件方面，Web界面建立标准化扩展入口，左侧Sidebar支持注册全局入口与中央面板联动，右侧Sidebar支持插件注册Tab页面和多标签展示。性能上优化了长会话加载、恢复与内存占用；新增子Agent双向通信、任务控制和消息排队管理功能。实验性功能Agent Teams支持多成员协作拆分任务、共享进度，默认关闭并产生额外Token消耗。用户可通过npx命令快速启动Web UI或从GitHub获取源码。

适用场景： V4.1 Flash模型适配、文件型Agent工作流、多Agent协作任务编排

来源：展开 1 条收起 1 条

React 19.3 正式发布

React 19.3引入View Transitions、Fragment refs与Trusted Types支持，强化React Server Components能力，并优化过渡调度，同时在React、React DOM与服务端渲染侧带来大量修复。

适用场景： 前端项目的过渡动画、片段引用、服务端组件及安全渲染升级

来源：展开 1 条收起 1 条

vercel-labs/skills：开源智能体技能 CLI 工具

vercel-labs/skills是Vercel实验室开源的智能体技能管理CLI工具，提供install、use、find、list、update、init、remove等子命令。用户可通过npx skills add从GitHub shorthand、完整URL、GitLab、任意git地址、本地路径或SKILL.md/压缩包直链安装技能到指定编码代理（默认75+种代理，含OpenCode、Claude Code、Codex、Cursor等），支持项目级与全局级两种作用域，并提供symlink与copy两种安装方式。私有仓库复用已有Git凭据、GitHub CLI或SSH鉴权，且不读取或输出token。仓库采用MIT许可证，当前最新为v1.5.25版本。

适用场景： 为多种编码代理统一安装与管理技能，便于团队沉淀AI工程资产

来源：展开 1 条收起 1 条

数据与洞察

Hyper-τ-bench 揭示代理构建代理仍依赖人工

Hyper-τ-bench评估开发者代理在沙盒中根据模拟业务记录反向构建客服代理的能力。结果显示Claude Opus 5单独仅完成23.9%的隐藏任务，但在熟悉上下文的工程师配合下同类模型可达82.2%。

数据： Claude Opus 5单独完成率23.9%，搭配工程师后同模型达82.2%

意义： 当前自主代理在构建复杂业务代理上仍高度依赖人工，"代理构建代理"的完全自动化远未成熟

来源：展开 1 条收起 1 条

Agents on Rails 基准：Fable 5.1 匹敌 Opus 5

Rails团队发布Agents on Rails基准报告：Claude Fable 5.1在准确率上追平Opus 5，且成本更低、中位运行更快；同时披露此前匿名的"ox-alpha"模型即GLM 5.3 Flash，作为低成本选项基准表现具有竞争力。

意义： 中小型或低成本模型在特定Agent基准上已能对标前沿旗舰，性价比成为新竞争点

数据： Claude Fable 5.1 准确率追平 Opus 5 且成本更低、中位运行更快；此前匿名模型 ox-alpha 即 GLM 5.3 Flash 作为低成本选项基准表现具有竞争力

来源：展开 1 条收起 1 条

Magic 公开 10 倍算力效率预训练方法

Magic详细阐述其预训练与长上下文方案，宣称在不使用大规模算力前提下，预训练算力效率已较主流开源基模提升10倍以上，并认为预训练、代理强化学习与长上下文足以支撑超人类编程代理。

意义： 为不堆算力的小团队提供追赶前沿的路径，挑战"算力即护城河"的固有认知

数据： Magic 宣称预训练算力效率较主流开源基模提升 10 倍以上，且不使用大规模算力即可支撑超人类编程代理

来源：展开 1 条收起 1 条

谷歌用果蝇脑模型运行《毁灭战士》与《超级马里奥64》

谷歌利用其绘制的果蝇脑连接组——包含超过16.6万个神经元与1.25亿个突触连接——成功模拟运行经典游戏《毁灭战士》与《超级马里奥64》。该连接组为神经科学研究提供基础资源，此次演示展示了生物神经回路与游戏环境交互的可行性。

意义： 为脑科学逆向工程与新型生物启发式计算架构开辟探索空间

数据： 谷歌使用包含超过 16.6 万个神经元与 1.25 亿个突触连接的果蝇脑连接组，模拟运行《毁灭战士》与《超级马里奥64》

来源：展开 1 条收起 1 条

研究称预训练算力效率提升主要来自数据

研究显示2019至2025年间预训练约3.24倍的算力效率增益主要源于数据侧改进，模型改进与数据改进基本独立互不影响；数据质量对小型模型尤为关键，对超大模型收益可能递减。

意义： 数据质量而非模型架构是预训练效率的主要驱动力，对中小模型尤其关键

数据： 2019 至 2025 年间预训练算力效率提升约 3.24 倍，且该增益主要来自数据侧改进而非模型结构改进

来源：展开 1 条收起 1 条

其他值得看

OpenAI任命AI安全研究者Paul Christiano加入基金会董事会及安全委员会

来源：展开 2 条收起 2 条

曾拒扎克伯格 15 亿美元 offer，Meta 明星研究员塔洛克宣布离职

来源：展开 1 条收起 1 条

刘震云、马毅等2026外滩大会纵论AI时代

来源：展开 3 条收起 3 条

OpenAI披露1B+周活与首款自研推理芯片部署计划

来源：展开 1 条收起 1 条

苹果新 CEO 重启乔布斯 25 年前的战略

来源：展开 2 条收起 2 条

腾讯混元团队调整：前 OpenAI 研究员田永龙成为混元多模态负责人 向姚顺雨汇报

来源：展开 1 条收起 1 条

癌症夺走兄弟声带后，她用AI为他重建了声音

来源：展开 1 条收起 1 条

蚂蚁集团CEO韩歆毅：蚂蚁将推出激励政策加快智能体供需生态建

来源：展开 1 条收起 1 条

司法部要求 Fox 就 220 亿美元收购 Roku 交易提供更多信息

来源：展开 1 条收起 1 条

共创AI新经济，2026Inclusion·外滩大会今日在沪开幕

来源：展开 1 条收起 1 条
← 上一篇09-09日报 | Meta 发布个人 AI 智...下一篇 →09-11日报 | OpenAI推出GPT-Li...