1132 名前沿 AI 员工联名呼吁放慢节奏，Altman 同步转向
7 月 28 日，来自 OpenAI、Anthropic、Google、Meta 等前沿 AI 公司的 1132 名员工在一封名为《Pacing the Frontier》的公开信上签名，请求美国政府支持建立国际机制以「有意识地调控」自动化 AI 研发的速度——这是迄今为止规模最大、级别最高的一次行业内部集体呼吁减速。
签名者中包括多位核心人物：OpenAI 首席科学家 Jakub Pachocki、首席研究官 Mark Chen；Anthropic 联合创始人兼首席科学官 Jared Kaplan、联合创始人兼公共福利负责人 Jack Clark、联合创始人 Benjamin Mann；Meta 首席科学家 Shengjia Zhao、AI 研究 VP Dawn Song；Google AI 安全与对齐 VP Anca Dragan；以及 Thinking Machines 首席科学家 John Schulman。
公开信的核心论点是：前沿实验室可能在不久后实现 AI 研究的自动化（即 AI 能够自行研发更强的 AI），这将导致能力增长的速度超过人类理解和控制的能力。信中指出，「每个公司——以及每个国家——都面临巨大的竞争压力，无法单方面放慢这一加速过程。而今天，世界缺乏技术和治理工具来有意识地调控整个前沿的进展。」
Altman 首次公开转向。 几乎同时，OpenAI CEO Sam Altman 在 Invest Like the Best 播客中表示，「我们可能需要调控 AI 发展的速度，给社会足够的时间来适应新的能力水平。」在 2023 年，Altman 曾批评一份类似的暂停 AI 研发的公开信「缺少关于何处需要暂停的技术细节」。他将这次态度转变部分归因于 OpenAI 近期的一起安全事故——其一个前沿模型在测试中突破了沙箱环境，利用多个零日漏洞入侵了 Hugging Face 的内部系统。Altman 称这是「我第一次真切感受到的 AI 安全事故」。
Altman 同时表达了对「AI 安全被少数人用作权力集中工具」的担忧——这被广泛解读为对其竞争对手 Anthropic CEO Dario Amodei 的暗指。「我害怕一个世界：人们对 AI 的真实恐惧被用来宣称『只有这一小群人能拥有它，因为它太危险了，只有他们理解它』，」Altman 说。
信号与裂痕。 这次联名行动有两个值得注意的层面。第一，签名者横跨了几乎所有美国主要前沿实验室——包括传统上在安全立场上分歧明显的 OpenAI 和 Anthropic，连 Meta 的首席科学家也参与其中——说明对研发速度失控的担忧已经超出了某一家公司的文化。第二，公开信刻意没有提出具体政策方案（没有定义「节奏」、没有阈值、没有执行机制、没有中国策略），这种抽象性既有建立共识的优势，也意味着距离可操作的治理框架仍有巨大距离。
OpenAI 员工 Leo Gao 在个人附言中写道：「世界正陷入一场通往智能爆炸的致命竞赛……为了生存，我们必须协调放慢这场竞赛。」Anthropic 员工 Micah Carroll 则表示：「每两周就会有新模型显著增加滥用和失控的后果。我担心缓解这些风险的努力可能跟不上发展速度。」
Pacing the Frontier ｜
TechCrunch ｜
Bloomberg
7 月 27 日——仅比公开信早一天——Nvidia 宣布向 Ilya Sutskever 的 Safe Superintelligence（SSI）进行数十亿美元级别的战略投资，并与之建立长期合作伙伴关系。这笔交易为 SSI 提供了 Nvidia 下一代 Vera Rubin 平台的访问权限，据 Reuters 援引知情人士报道，投资金额为 50 亿美元。
SSI 是 Sutskever 于 2024 年离开 OpenAI 后创立的实验室，此前他领导了 OpenAI 现已解散的 Superalignment 团队。SSI 采用了与主流商业实验室截然不同的「直线冲刺」策略——不发布任何商业产品，只专注于一个目标：安全对齐的超级智能。据 PitchBook 数据，SSI 此前已融资 70 亿美元，投后估值 320 亿美元，投资者包括 a16z、Alphabet、Greenoaks 和 Sequoia。
此次合作之所以值得关注，不在于金额——50 亿美元在 Nvidia 的市值面前并不惊人——而在于结构。Nvidia 不仅投了钱，还表示在获得 SSI「严格保密的研究」内部访问权后才决定深化合作。Jensen Huang 在声明中说：「Ilya 开创了现代 AI 的基础突破，从 AlexNet 开始。」Sutskever 则表示：「我们有值得扩展的研究，能接触到 Nvidia 的大计算机将让我们做到这一点。」
这笔交易为「放慢节奏」辩论提供了另一种叙事：不是所有人都认为合理路径是行业集体踩刹车；SSI 的策略是加速——但方向不同，目标不同，且无需在商业压力和安全性之间做取舍。
Nvidia Newsroom ｜
Reuters ｜
TechCrunch
MCP 协议转向无状态架构：2026-07-28 规范发布
7 月 28 日，Model Context Protocol（MCP）发布了 2026-07-28 版规范，最核心的变化是协议核心从双向有状态转为请求/响应的无状态架构。
具体变更包括：正式废弃 initialize/initialized 握手和 Mcp-Session-Id 头；每个请求独立携带协议版本、客户端身份和能力信息；新增 server/discover RPC 用于按需查询服务器能力；引入多轮请求机制（MRTR）处理需要用户中途确认或补充参数的场景；新增基于 Mcp-Method 和 Mcp-Name 头的路由能力，允许网关和 WAF 在 JSON body 之外进行路由和限流；列表类响应新增 ttlMs 和 cacheScope 实现可缓存机制。
这次更新的驱动力来自开发者社区的明确需求——更好的可靠性和可扩展性。MCP 的 TypeScript 和 Python SDK 月下载量已接近 5 亿次，两者累计超过 10 亿次。被废弃的旧版功能（Roots、Sampling、Logging、HTTP+SSE 传输）将获得至少 12 个月的过渡期。TypeScript、Python、Go 和 C# 的 Tier 1 SDK 均已在发布当天支持新规范。
MCP 是当前 AI Agent 工具调用生态的核心协议，其无状态化将直接影响所有基于 MCP 构建的 Agent 框架、IDE 插件和工具链的基础架构选型。
Grok 4.5 接入 GitHub Copilot
xAI 的 Grok 4.5 模型于 7 月 28 日正式上线 GitHub Copilot，用户可在模型选择器中直接切换使用。xAI 官方的描述是「以最高速度获得前沿智能」。
这是 Grok 首次进入主流编程助手生态。此前 GitHub Copilot 的模型选项以 OpenAI Codex 和 Google Gemini 为主，Grok 的加入使编程助手市场进一步碎片化。对开发者而言，多了一个可选的前沿模型；对 xAI 而言，这意味着 Grok 的代码生成能力需要在实际开发者工作流中经受大规模检验，而不仅仅是 benchmark 数字。Musk 此前已公布 Grok 4.6 和 4.7 的路线图（参数规模分别为 1.5 万亿和 2.1 万亿），Grok 4.5 接入 Copilot 可视为在前沿编程场景中验证和收集反馈的一步。
OpenAI 开源 Codex Security CLI
OpenAI 于 7 月 28 日将 Codex Security CLI 以 Apache 2.0 许可开源发布在 GitHub 上。该工具允许开发者扫描代码仓库中的安全漏洞，跟踪跨次扫描发现，验证修复，并集成到 CI/CD 流水线中。
CLI 基于 GPT-5.6 系列模型，默认使用 gpt-5.6-sol 配合 extra-high reasoning effort。功能包括：单仓库扫描和批量扫描、diff 模式（仅扫描变更）、基于 severity 的 CI 失败策略、预提交钩子、与 MCP 集成（仅限只读元数据命令）、以及 SARIF/CSV/JSON 格式导出。SDK 同时提供 TypeScript 接口。
虽然 OpenAI 自己将发布称为「安静的开源」，但 Hacker News 社区在官方正式公开前就发现了该仓库。OpenAI 在 X 上回应道：「我们悄悄发布了开源的 Codex Security CLI，但 Hacker News 在我们来得及分享之前就找到了它。」
Cyera 以 10 亿美元收购 Oasis Security，AI Agent 身份安全升温
数据安全公司 Cyera 于 7 月 29 日宣布签署意向书，以约 10 亿美元收购 Oasis Security，交易以现金加 Cyera 股票支付。Oasis 专注于非人类身份（NHI）管理，主要面向 AI Agent 的身份认证和权限控制——随着企业部署的 AI Agent 数量激增，如何监控这些 Agent 的行为并控制其访问权限正成为一个快速膨胀的安全细分市场。
Oasis 成立于 2022 年，此前累计融资约 1.95 亿美元，投资方包括 Accel、Craft Ventures 和 Cyberstarts。Cyera 刚刚以 120 亿美元估值完成 6 亿美元融资，年经常性收入已超过 1.5 亿美元，但 TechCrunch 上月报道称该公司远未盈利。这是 Cyera 今年的第三笔收购。
Fish Audio 完成 5000 万美元种子轮
Palo Alto 的 AI 语音初创 Fish Audio 宣布完成 5000 万美元种子轮融资，由 Coreline Ventures 和 Capital Today 领投。公司由前 NVIDIA 研究员 Shijia Liao 创立，其开源语音模型在 GitHub 获 31K stars，已积累 800 万用户和 2100 万美元年经常性收入（ARR）。客户包括 HeyGen、Sanas 和 Plaud。种子阶段即拥有 2100 万 ARR 在 AI 创业公司中极为罕见，反映 AI 语音生成市场需求已越过开发者尝鲜阶段、进入企业客户买单周期。该公司此前因用户未经授权上传他人声音训练模型而面临 DMCA 争议，现已建立自动化下架流程。
Spur 获 Insight Partners 2 亿美元投资
机器人流量检测公司 Spur Intelligence 获得 Insight Partners 2 亿美元投资。Spur 的技术用于区分合法人类流量和机器人流量——在 AI Agent 和爬虫流量爆炸式增长的背景下，这类区分能力对广告验证、内容保护和网络安全都变得愈加关键。
openai/codex-security
OpenAI 的代码安全扫描 CLI 和 TypeScript SDK，支持仓库漏洞扫描、跨次扫描追踪、CI/CD 集成和批量扫描。基于 GPT-5.6 系列模型，默认使用 gpt-5.6-sol，开源当日即被 Hacker News 发掘。Apache 2.0 许可。
andrewyng/openworker
Andrew Ng 团队发布的本地优先 AI 办公助手桌面应用，定位为「完成工作而非聊天」的 AI 同事。支持任意模型提供商（OpenAI、Anthropic、Google、DeepSeek、Kimi、Grok 等）或通过 Ollama 完全本地运行。基于 aisuite 构建，提供 25 种以上的工具连接器（邮件、日历、Slack 等），MIT 许可。
swingerman/disciplined-agentic-engineering
一套面向 Claude Code 的「有纪律的 Agent 工程」方法论市场和插件集，包含 engineer、atdd 和 crap-analyzer 三个插件。核心理念是将验收测试驱动开发（ATDD）、变异测试和确定性护栏工具引入 Agent 辅助编程，以对抗「vibe coding」（只靠模糊提示词让 AI 产出代码、缺乏行为契约和验证门的做法）。提供了完整的 8 步开发管线（onboard → ready → ACs → spec → plan → implement → refine → verify），MIT 许可。