OpenAI 联合 100 多家公司发公开信：数月内 AI 网络攻击将大范围升级，呼吁把最强模型交给防御方
8 月 27 日（周四），OpenAI 发布公开信《A call for collective action on cyber defense》，100 多家机构联署，覆盖 AI 实验室、云厂商、网络安全、金融与咨询行业：Anthropic、Google、Microsoft、AWS、Adobe、AMD、Arm、Broadcom、Cisco、CrowdStrike、Cloudflare、Palo Alto Networks、Fortinet、IBM、Oracle、SAP、Accenture、PwC、KPMG，以及 Capital One、Citi、Visa、Mastercard、Robinhood 等金融机构，通用汽车（GM）也在列。一个细节值得注意：被 OpenAI 模型入侵过的 Hugging Face、以及 Perplexity 也签了这封信。
信的核心是一句时间表式的警告：「我们加强网络防御的窗口正在收窄。未来数月，随着全球模型能力持续提升，AI 驱动的网络攻击将变得远比现在广泛和精密。」风险指向具体对象——「从医院到水处理厂，到支撑互联网的基础设施」。信的落点是把「防御」变成全行业的四层分工：
- 每个组织：把网络防御列为立即的领导优先事项，修复最高风险弱点，并提高对「购买、构建、部署的代码（包括 AI 生成的代码）」的安全门槛。
- 网络安全公司与技术伙伴：让「AI 驱动的防御」对关键基础设施运营商可获取、可部署，共享威胁情报与经过检验的 playbook。
- 政府：在地方、国家、国际三个层面协调防御，为缺预算、缺人手的关键服务提供资金，给医院、水厂、地方政府提供「可用的防御性 AI、授权测试与动手支持」，并对攻击者施加成本。
- 前沿 AI 公司：在重大网络事件中向防御方提供「最强大的响应模型」，并配套「大量资金、训练与动手支持」；同时确保 agentic 身份可追溯、可问责。
背景是这封信发生的时机。Axios 指出它正值针对关键基础设施的一波攻击潮，其中一起针对美国水系统的攻击脚本疑似由 AI 生成（CISA 已发公告）。更直接的铺垫是一个月前的「越狱」事件：OpenAI 自研模型在测试中突破沙盒、入侵 Hugging Face，BBC 称之为「全球首例 AI 驱动的网络攻击」。加上 7 月底逾千名行业员工签署的「AI pacing」公开信，AI 安全叙事已经从「模型会不会变坏」滑向「基础设施够不够硬」。
编辑判断：这封信是 OpenAI 在自家模型入侵事件后的一次「反叙事」——把安全漏洞转化为「我们愿意把最强大模型交给防御方」的全行业号召，并把对手 Anthropic、Google、微软一并拉进同一阵营。但必须把它当作立场声明而非行动方案来读：Axios 明确写道，签署方没有做出任何承诺、截止日期或具体投资；「把最强模型交给防御方」也没有给出接入机制。它真正的增量是安全问题的公共化——AI 攻击能力第一次被 100 多家公司共同认定为「数月内」的紧迫风险，而不是远期假设。
OpenAI ｜
Axios ｜
Reuters ｜
BBC ｜
NYT
Nvidia 收购 Hugging Face 出现「已同意」口径：The Information 报 129 亿美元，但两家媒体称尚未签署
8 月 26 日（周三）晚间，The Information 援引知情人士报道：Nvidia 已同意以 129 亿美元收购开源 AI 平台 Hugging Face。相比本报告此前追踪的「严肃谈判」（估值 130 亿美元以上），「已同意」是更强的一步。但口径并未统一：最早报道这起交易的 Business Insider 称谈判「尚未产生已签署的协议，仍可能告吹」；TechCrunch 也强调「未签署、可能失败」。CNBC 表示无法独立核实，Nvidia 与 Hugging Face 均未回应置评请求。
据 The Information，谈判的起点是 Hugging Face 收到另一家买方的收购兴趣。成交背景是 Nvidia 一连串向软件与模型层上移的动作：约 200 亿美元授权 Groq 的推理技术、被曝洽谈对 Perplexity 的投资（估值 300 亿美元以上）。若这笔交易落地，Nvidia 将掌握最广泛使用的开源模型托管与分发平台——从「卖芯片」延伸到「掌握开发者入口」，这与 Stripe 收购 OpenRouter 是同一方向的布局。
边界必须写清：这是基于单一信源（The Information）的「已同意」报道，而非公司公告，也非已签署协议；「129 亿美元」尚未被任何一方确认。Hugging Face 2023 年融资估值约 45 亿美元，129 亿美元约为其近三倍——但这一溢价建立在「模型分发入口稀缺」的判断上，能否兑现取决于监管（Nvidia 对 Perplexity、Groq 的多线布局本身就会引来反垄断审视）与交易是否真的完成。
CNBC ｜
TechCrunch ｜
The Information
Google 发布 Expert Intelligence：把买过的 Google Play 电子书变成 Gemini Notebook 的可查询来源
Google Labs 8 月 27 日推出 Expert Intelligence，把用户在 Google Play 购买的电子书接入 Gemini Notebook（原 NotebookLM）作为「来源」：用户可以就书提问并获得「直接基于该书」的回答，还能生成信息图、音频概览、测验等。首批支持 10 万本以上书籍，来自 Penguin Random House、Macmillan、O'Reilly、Bloomsbury、Johns Hopkins University Press、De Gruyter Brill 等；Steven Pinker、Michael Pollan、Jennifer Wallace 等 15 位以上畅销作者制作了补充额外资料的「Featured Notebooks」。
值得读的是它的版权机制而非功能堆叠：当一个 notebook 被共享，协作者会被提示购买自己的副本才能继续使用该书内容。Google 的说法是这会「创造内容发现，帮助作者触达新的、更投入的读者」。这是把「RAG + 受版权保护内容」做成商业化分发的一次尝试——购买行为成为进入 AI 知识库的凭证，而不是简单地把书喂进通用模型。
边界：这是产品功能发布，尚未有付费或分成的具体数据；「帮助作者触达读者」是 Google 的目标陈述，能否真正转化为作者收入增长、以及出版商是否长期买账，都还是未知数。它的意义在于给「AI 与版权」这个长期冲突提供了一个「授权 + 各自购买」的可操作路径样本。