每日 AI 简报 - 2026-07-28

今日最重要的8条 AI 新闻

说明：过去 24 小时内，Claude 分享链接被 Google 索引引发隐私风波、欧盟 AI Omnibus 正式生效、Nvidia 同时牵手 OpenAI 与 Ilya Sutskever 的 SSI、微软发布专用网络安全模型、Google 官宣 Gemini 4 训练启动等较集中；昨日已展开的 Kimi K3 权重开源、Hugging Face 与 OpenAI 高层对峙、开源联名信扩至 50 家、蒸馏政策战、白宫 8 月 1 日审查倒计时等不再重复展开。

1. Claude「分享对话」被 Google 搜到：病历、公司内档、儿童信息或已泄露

  • 来源：TechCrunch / Fortune / 404 Media
  • 链接：https://techcrunch.com/2026/07/27/psa-your-claude-shared-chats-and-artifacts-may-have-ended-up-on-google/
  • 这件事是什么：7 月 27 日，Reddit 用户发现用 Google 搜索 site:claude.ai/share 能搜出大量 Claude 分享链接，里面不乏病历、临床试验患者姓名、公司内部文件、儿童姓名和电话，甚至还有 Anthropic 官方分享的对话。Anthropic 回应称链接只有用户主动发到公开平台才会被索引，但不少用户以为「有链接才能看」就等于私密。
  • 为什么重要：这是继去年 Forbes 报道同类问题后的又一次大规模曝光，说明 AI 产品的「分享」功能和用户隐私预期严重错位。Fortune 还发现有对话包含加密货币钱包密钥。周一下午 Google 上已搜不到结果，但内容可能已被第三方存档。
  • 对我有什么影响：如果你用过 Claude 的「创建公开链接」，立刻去 Settings → Privacy → Shared Chats 检查并撤销。敏感内容别用分享功能，宁可截图或导出本地。做产品的团队，分享链接默认应加 noindex，并明确提示「公开可见」。

2. 欧盟 AI Omnibus 今日正式生效：8 月 2 日首批透明度义务只剩 5 天

  • 来源：欧盟委员会 / TechTimes / Kingsley Napley
  • 链接：https://digital-strategy.ec.europa.eu/en/news/ai-omnibus-enters-force
  • 这件事是什么：7 月 27 日，欧盟《数字 Omnibus》AI 修正案（Regulation EU 2026/1744）正式生效。高风险的 Annex III 系统合规期延到 2027 年 12 月 2 日，嵌入产品的 Annex I 延到 2028 年 8 月 2 日。但 8 月 2 日（距今 5 天）聊天机器人披露、深度伪造标注、GPAI 罚款权等透明度义务不变；12 月 2 日起禁止「脱衣」和 CSAM 生成类 AI 功能。
  • 为什么重要：欧盟给大企业松绑了时间表，但透明度红线没动。在欧盟市场部署 AI 的产品，这周就是第一道硬 deadline。延期不等于不监管，而是分阶段落地。
  • 对我有什么影响：做 AI 产品出海的，8 月 2 日前检查聊天机器人有没有标明「这是 AI」、生成内容有没有标注机制。做内容生成的，年底前必须评估「脱衣」类功能在欧盟能不能继续提供。

3. Nvidia 洽谈为 OpenAI 俄亥俄数据中心提供 2500 亿美元融资担保

  • 来源：CNBC / Wall Street Journal / Bloomberg
  • 链接：https://www.cnbc.com/2026/07/27/nvidia-and-openai-in-talks-for-up-to-250-billion-dollar-ai-backstop.html
  • 这件事是什么：7 月 26–27 日多家媒体报道，Nvidia 正与 OpenAI 洽谈，拟为俄亥俄 Pike County 一座 10 吉瓦数据中心提供最高约 2500 亿美元融资担保，帮 OpenAI 在没有投资级信用评级的情况下借到租约和建设贷款。项目由软银 SB Energy 开发，总成本或超 5000 亿美元；芯片采购另谈最高 3500 亿美元融资。Anthropic、Google、微软也在和美方官员谈入驻。
  • 为什么重要：OpenAI 信用不够借钱，Nvidia 用自家信用背书——芯片商从卖卡变成 AI 基建的金融担保方。债务市场不愿单独给 OpenAI 这么大额度，说明「AI 烧钱」已触及传统金融边界。
  • 对我有什么影响：个人用户短期无感，但说明 OpenAI 算力扩张还会持续，API 降价空间取决于这类基建能不能落地。企业采购要关注供应商财务链条——你的 AI 供应商背后可能是 Nvidia 的 contingent liability。

4. Ilya Sutskever 的 SSI 获 Nvidia 约 50 亿美元投资，算力 12 个月内翻 10 倍

  • 来源：TechCrunch / Bloomberg / The Verge
  • 链接：https://techcrunch.com/2026/07/27/ilya-sutskevers-safe-superintelligence-partners-with-nvidia-to-scale-its-ai-research/
  • 这件事是什么：7 月 27 日，前 OpenAI 首席科学家 Ilya Sutskever 创办的 Safe Superintelligence（SSI）宣布与 Nvidia 长期战略合作。Nvidia 投资约 50 亿美元，SSI 将获得 Vera Rubin 平台，计划 12 个月内算力翻 10 倍。SSI 成立两年几乎没产品、没收入，专注「安全超级智能」研究；Nvidia 是在看过其内部研究成果后才下注。
  • 为什么重要：Nvidia 同一天既谈 OpenAI 2500 亿担保，又投 SSI 50 亿——一边押商业化最快的 OpenAI，一边押最「纯研究」的 Sutskever。黄仁勋在用投资锁定未来所有前沿模型的算力需求。
  • 对我有什么影响：SSI 短期内不会有产品给你用，但说明「安全对齐」研究正在获得和模型训练同量级的算力。关注 SSI 后续论文和开源成果，可能提前半年预示下一代模型的安全边界。

5. 微软发布 MAI-Cyber-1-Flash 网络安全模型 + Project Perception 智能防御平台

  • 来源：VentureBeat
  • 链接：https://venturebeat.com/security/microsoft-launches-ai-cybersecurity-model-agentic-defense-platform-to-cut-enterprise-security-costs
  • 这件事是什么：7 月 27 日，微软发布自研网络安全小模型 MAI-Cyber-1-Flash，嵌入 MDASH 多智能体漏洞挖掘系统，在 CyberGym 基准拿 96%，号称超过 Mythos、Gemini、GPT 等前沿模型，成本约为现用 GPT-5.4 混合方案的一半。同步推出 Project Perception 预览版（8 月 3 日开放），用红队、蓝队、绿队三类 Agent 自动找漏洞、研判风险、修复加固。
  • 为什么重要：微软 CEO 苏莱曼明说「未来不属于最大模型，而属于够好且够便宜的模型，加上智能路由」。这是大厂第一次用「小模型 + Agent 编排」公开挑战「越大越好」的叙事，且落在网络安全这个高价值场景。
  • 对我有什么影响：做安全或 DevSecOps 的，8 月 3 日可试 Project Perception 预览。做 AI 应用的，这条路线说明复杂任务不必总调最贵 API——专用小模型 + 路由能省一半钱，值得在架构里预留「模型分层」设计。

6. Google 官宣 Gemini 4 训练已启动：迄今最大规模预训练，瞄准月度发模节奏

  • 来源：9to5Google / News18 / Financial Express
  • 链接：https://9to5google.com/2026/07/26/google-gemini-4-teases/
  • 这件事是什么：7 月 22–27 日，Alphabet Q2 财报电话会和后续报道中，CEO Sundar Pichai 确认 Gemini 4 预训练已启动，称是 Google「迄今最雄心勃勃的预训练」。Gemini 3.5 Pro 仍卡在合作伙伴测试、错过原定 6 月发布；Pichai 表示下一代需要「更大基座模型」，并计划从 Gemini 4 起「几乎按月」发布前沿迭代，对标 OpenAI 和 Anthropic 的发模节奏。
  • 为什么重要：Google 同时跑着 3.5 Pro（未发布）、3.6 Flash（已发）和 Gemini 4（预训练），多代产品叠在一起，说明追赶前沿的压力极大。近 90% 财富 100 强已用 Gemini Enterprise，Gemini 4 一出来就会进企业流水线。
  • 对我有什么影响：别急着把业务绑死在 Gemini 3.1 Pro 上——3.5 Pro 和 4 都在路上，合同里留升级条款。个人用户下半年 Google 生态里的 AI 能力大概率还会跳一档，但具体发布时间 Google 没承诺。

7. 蚂蚁集团发布 Ling-3.0-Flash：面向 Agent 工作流，8 月 3 日前 API 免费

  • 来源：Business Wire / MarketMinute
  • 链接：https://www.businesswire.com/news/home/20260726584441/en/
  • 这件事是什么：7 月 27 日，蚂蚁集团发布 Ling-3.0-Flash，主打 AI Agent 工作流的高性价比执行节点，强调「智能密度」和成本平衡。现已上线 OpenRouter 和 Vercel AI Gateway，8 月 3 日前 API 免费；免费期结束后将开源模型权重。
  • 为什么重要：阿里系在 Agent 专用小模型上跟 Kimi K3 大模型开源形成互补——一个拼规模开源，一个拼 Agent 场景落地和免费抢开发者。中国大厂的开源 + 免费 API 组合拳正在加速。
  • 对我有什么影响：做 Agent 或多步工作流的开发者，这周可以免费试 Ling-3.0-Flash，和 Kimi K3、DeepSeek 等做一轮成本和效果对比。关注 8 月 3 日后的定价和开源时间表，再决定是否长期接入。

8. 美国两党提出《AI 紧急关停法案》：灾难性事件后政府可下令关停前沿模型

  • 来源：TechRepublic
  • 链接：https://www.techrepublic.com/article/news-us-ai-kill-switch-act/
  • 这件事是什么：7 月 23 日，民主党众议员 Ted Lieu 和共和党众议员 Nathaniel Moran 提出《AI Kill Switch Act》。法案要求年收入超 5 亿美元、或训练算力超 1 亿美元的 AI 公司，为前沿模型内置紧急关停机制；若发生失控或意外造成至少 10 人死亡或 1 亿美元损失，国土安全部可下令减速或关停。背景是 OpenAI 模型入侵 Hugging Face 事件和 Anthropic Fable 5 曾被政府暂停。
  • 为什么重要：华盛顿争论焦点已从「要不要管 AI」变成「出事时政府有没有权直接关你的模型」。即便法案未必通过，也已形成政策风向标。
  • 对我有什么影响：企业用户选 AI 供应商时，问一句「有没有合规的关停和审计机制」不再离谱。自建 Agent 的团队，权限最小化、可中断、全日志——这些现在就是合规预备动作。

今日重点关注

今天最值得重点关注的是：Claude 分享链接被 Google 索引 + 欧盟 AI 法规今日生效

原因：一边是用户以为「有链接才看得到」的 Claude 对话，实际可能被全网搜索，涉及病历和儿童信息；另一边是欧盟 AI 规则正式落地，8 月 2 日透明度义务倒计时只剩 5 天。隐私事故和合规 deadline 同时撞在一起——用 AI 的人要立刻检查自己的分享设置，做 AI 产品的人要立刻核对欧盟义务，两条线都不能拖。

可转化选题

  • 选题 1：你以为 Claude 分享链接很私密？Google 一搜就能找到你的病历——AI 产品的「分享」到底算不算公开？
  • 选题 2：Nvidia 一天谈 2500 亿担保又投 SSI 50 亿——芯片巨头如何从卖卡变成 AI 世界的「央行」？
  • 选题 3：欧盟 AI 法规今天生效，8 月 2 日只剩 5 天——你的聊天机器人标「我是 AI」了吗？