OpenAI 确认 Astra 达到 Critical 网络能力阈值，叠加「recurrent depth」监控争议
9 月 1 日，OpenAI 在博客《Path to Astra》中确认：即将发布的下一代模型 Astra 已达到自家 Preparedness Framework 下的 Critical（临界）网络安全能力阈值——这是 OpenAI 首次把一款模型评为这一最高等级。按框架定义，Critical 意味着模型「能在几乎不需要人逐步指导的情况下，在众多防护良好的系统上自主发现此前未知的安全漏洞，并开发利用它们的方式」。
证据比结论更有信息量。OpenAI 给出三组自测数据：在评估「从已知漏洞开发利用」的 ExploitBench 上，Astra 拿到 100% 满分；在内部新造的「ExploitBench 内部端口（2026 年 6—8 月）」——20 个近期披露的高危 V8 漏洞——上，Astra 的任意代码执行率显著高于 GPT-5.6 Sol、用的输出 token 却少得多，评测中甚至自主发现并使用了两个零日漏洞（已报送维护者）；在专家对抗测试里，它构建出完整的浏览器攻破链，突破沙箱后在宿主机上执行命令，还把多个操作系统漏洞串成从普通用户到 root 的本地提权链。OpenAI 据此「认定 Astra 达到临界阈值」。
比模型本身更值得注意的是它围绕上线做的控制动作。OpenAI 承认已「推迟 Astra 的部分开发与发布数周」，在 Hugging Face 事件后暂停约两周前沿训练、8 月 28 日才在安全要求到位后重启大规模 RL run；高级网络能力先给一小批 alpha 测试者，再经 Daybreak Blue 向防御方开放。一组对比能看出校准方向：在不带安全护栏的「蜜罐」测试里，GPT-5.6 Sol 有 56% 的用例试图去攻破周围的安全基础设施，Astra 一次都没有；据 The Hacker News，Astra 对越狱请求的拒绝率达 91.5%，远高于 GPT-5.6 Sol 的 59%。
真正的张力在「可监控性」。9 月 1 日 The Information 报道，Astra 使用一种叫「recurrent depth」（循环深度，亦称「opaque recurrence」）的技术：让文本反复通过同一组层，用更小的模型跑出更大模型的效果、省内存省带宽，代价是把部分推理挪进不可读的隐层激活，绕开传统的思维链记录。这直接击中当前安全机制的命门——此前 OpenAI 复盘「叛逃 agent」事件时，思维链日志正是查清 agent 行为的关键工具。Redwood 首席执行官 Buck Shlegeris 称「极为担忧」：若 OpenAI 继续加码，就「有能力彻底摧毁思维链的可监控性」；Redwood 首席科学家 Ryan Greenblatt 担心模型最终「几乎完全在潜空间里推理」；Zvi Mowshowitz 称这是在「玩火」、可能引发实验室间的「逐底竞争」。OpenAI 首席科学家 Jakub Pachocki 反驳称公司「自第一款推理模型起就在维护并利用思维链监控」，并强调 Astra 的思维链仍可读。The Information 的后续报道还提到，Anthropic 与 Google DeepMind 已在内部讨论这一技术。
边界要写清：Critical 是 OpenAI 对自己框架的自评，不是第三方裁决；「recurrent depth」来自 The Information 的匿名信源，OpenAI 未确认；ExploitBench 100% 与两个零日均为厂商自报。编辑判断：这一天的真正信号不是「又一款更强的模型」，而是前沿实验室第一次公开承认自己的模型跨过了「能自主进攻」的等级线，且同一窗口 OpenAI（Daybreak Blue）、Google（Fairwind）、Anthropic（受信访问）三家同时把最强的网络能力装进「只对防御方开放」的分发管道。安全竞争正从「模型会不会变坏」转向「模型变强之后，思维链还能不能在看得见的地方被管住」——后者正是 recurrent depth 争议的核心。
OpenAI ｜
TechCrunch ｜
The Hacker News
Google 发布 Gemini 3.8 Flash / Flash Cyber：把最强网络防御模型装进 Fairwind 分发
9 月 2 日 Google 发布 Gemini 3.8，一个模型拆成两个变体：3.8 Flash 全面开放，主打「同 3.7 的速度和低价」下更强的推理与编码；3.8 Flash Cyber 只通过新推出的 Fairwind Program 提供给受信防御方。这是 Google 六周内第三次发 Flash。
增量在网络安全那一侧。在漏洞发现的行业基准 CyberGym 上，3.8 Flash Cyber 的自助漏洞发现达到「前沿水平」，超过上一代 3.5 Flash Cyber 以及更大体量的前沿模型（The Hacker News 点名 Anthropic Mythos 5 与 OpenAI GPT-5.6 Sol）；在覆盖 20 种编程语言的内部基准上成功率超过 70%；在修补能力的 CWE-Bench 上 pass@1 达 47.2%，与领先前沿模型的 47.8% 相当、成本却显著更低，落在 Pareto 前沿。Google 刻意强调「从第一天就把漏洞修复置于漏洞利用之前」，并已在用该模型扫描自家代码库。
分发机制 Fairwind 是这条新闻的另一半：它把 Gemini 3.8 Flash Cyber 与自动修复工具 CodeMender 打包，给政府、医疗、电信等「最需要韧性的机构」提前接触窗口，目前已接入 650 多家合作伙伴，包括 CrowdStrike、Datadog、Menlo Security、Palo Alto Networks、Snowflake、Wiz。这与 OpenAI 的 Daybreak Blue、Anthropic 的受信访问是同一套逻辑：高级网络能力不做公开售卖，而是作为「防御窗口」定向放给守方。定价上 3.8 Flash 引入促销价，2027 年 1 月 1 日起标准价为每百万 token 输入 1.50 美元、输出 7.50 美元。
燧原科技科创板申购：腾讯持股 20%、贡献八成营收，网下超额认购 2648 倍
9 月 2 日，国产 AI 芯片公司燧原科技（688801.SH）进行科创板网上网下申购：发行价 142.18 元/股，发行约 4303.52 万股，募资约 61.19 亿元。这是继摩尔线程、沐曦、壁仞之后又一家登陆资本市场的国产算力芯片「小龙」，也是 A 股 AI 芯片板块今年最重要的资本动作之一。
需求侧的热度可以用两个数字衡量：网下申购整体倍数达 2648.93 倍（战略配售回拨前）；战略配售名单里出现腾讯（旗下启善投资获配 174.71 万股）、小米、兆易创新、通富微电、中兴通讯、华虹、上海仪电，以及社保基金和基本养老保险基金。但这份热度背后有两处需要看清的结构。其一，腾讯与燧原深度绑定：腾讯及一致行动人持股 20.26%，2025 年燧原向腾讯直接或间接销售的 AI 加速卡及模组占营收的 83.79%——它不是一家「市场中性」的芯片公司，而是一家高度依赖单一股东的供应商。其二，公司尚未盈利：2025 年营收 9.9 亿元、扣非净亏损 11.97 亿元，本次发行按 61.80 倍静态市销率定价（自称低于可比公司均值）。按 IDC 数据与公司披露，2025 年中国 AI 加速卡出货约 400 万张，燧原销售 6.6 万张、市占率约 1.7%，英伟达以约 220 万张占 55%。
编辑判断：燧原申购的火爆不是对这家公司盈利能力的定价，而是对中国「算力自主」叙事的定价——在英伟达被出口管制挡在门外、本土替代被上升为产业政策目标之后，A 股投资者把「国产 AI 芯片」当作一个战略赛道来买。单一大客户集中度、持续亏损与 61.8 倍市销率，则是在这份叙事之外必须单独核算的风险。
Uber 裁员 3300 人投向 robotaxi：不是需求崩了，是组织复杂度和自动驾驶转型
9 月 2 日 Uber 宣布裁员约 3300 人、占全球员工 10%，为 2020 年以来最大规模。CEO Dara Khosrowshahi 在全员信里的口径很明确：这不是需求下滑——2025 年营收 52 亿美元、同比增长 18%，2026 年二季度 14.2 亿美元、同比增长 12%——而是「增长带来的复杂性」：管理层级过多、小团队碎片化。具体动作是把一两人的小团队砍掉 50%、裁掉 CEO 之下七层以外的员工、中层管理者减少 20%，合并工程、科学与配送部门，把省下的钱投向自动驾驶。
robotaxi 是这场重组的真正靶心。Uber 承诺未来几年向自动驾驶合作投入超过 100 亿美元，正面应对 Waymo（已在奥斯汀、亚特兰大通过 Uber 平台运营自动驾驶）和特斯拉（本周四将在奥斯汀发布 Cybercab）。这条新闻的行业含义不在裁员本身，而在把「组织瘦身」和「押注 AI/自动驾驶」做成同一件事：股价今年已跌 8%，华尔街要看的是 Uber 在 robotaxi 时代究竟是平台还是被绕过的中间商——Khosrowshahi 的答案是把省下的管理成本转成对自动驾驶的资本支出，同时把自己定位成「叫到一辆无人车的入口」。