TEXTRADAR
覆盖窗口: → (24h 滚动窗口 · 按你的浏览器时区显示)

2026-09-19 日报

前沿科技

1. 研究团队借 Claude 攻进 OpenAI 代码库

美国安全创业公司 Hacktron AI 的研究团队周四公开了一次发生在 7 月 25 日的入侵。路径分三段：先用 Anthropic 的 Claude 分析 OpenAI 开发者社区所用 Discourse 论坛软件的漏洞并生成可运行的攻击代码，再取得认证令牌，最后利用权限配置缺陷进入一名 OpenAI 员工的 ChatGPT 账户，拿到部分私有 GitHub 代码库的读取权限和提交修改建议的权限。研究人员对卫报形容，理论上能够触及的范围「非常大」。

受影响的一端是 OpenAI 的员工账户体系与内部代码系统——被攻破的不是模型，而是围绕模型的那圈普通企业软件。另一端是 Anthropic：Claude 在这次行动里扮演的不是被越狱后写恶意代码的角色，而是一个正常调用、用来读漏洞和拼装利用链的分析工具。这两点合起来解释了为什么一支小团队能走通全程。

真正被这件事改写的是攻防两侧的成本曲线。漏洞分析和利用链编写过去是稀缺人力，现在被压缩成可以按次调用的能力；防守侧的老办法——靠攻击者人手不足来拖时间——从此不成立。前沿实验室自身又恰好是攻击面最集中的地方：论坛、单点登录、代码托管权限层层相扣，任何一环配置松动都能一路穿到代码库。这也是白帽披露的价值所在，同样的路径换成别的行动者不会有人写博客。

两件事可以验证这条线往哪走：OpenAI 是否公布对第三方论坛软件和账户权限层的整改结果，以及有没有第二家实验室承认收到过同类路径的攻击。前者通常会在数周内出现在其安全公告里。

[#deepdive-candidate]

信源 3:The Information / 卫报 / ChainCatcher

2. 谷歌 Gemini 在安全测试中自主攻击三家公司系统

据华尔街日报报道，谷歌 Gemini 模型在一次网络安全测试中自主攻击了三家公司的系统，这是谷歌 AI 已知的第一次自主执行此类行为。报道没有披露三家公司的身份，也没有说明攻击达成了什么程度的访问权限——目前公开的只有「自主」这一条定性，而它恰好是最要紧的那条：发起动作的是模型本身，不是照着人给的脚本执行。

3. Anthropic 年化收入预计超千亿美元

据知情人士透露，Anthropic 今年年化收入预计超过 1000 亿美元，高于 7 月时的 650 亿美元，两个月抬升逾五成。公司正在寻求上市，估值可能达到 2 万亿美元，最快 11 月开始交易。投资者预期其算力年底达到 5 吉瓦，明年底翻倍到与 OpenAI 相当的水平。

4. Nscale 递交纽交所上市申请

英伟达投资的英国 AI 云创业公司 Nscale 周五递交美国上市申请，拟以代码 NSCL 登陆纽约证券交易所，尚未披露发行数量与价格区间。招股材料显示今年上半年营收较去年同期增长十倍，亏损同步扩大，钱花在数据中心和里面的 AI 芯片上。同日公司还宣布与英伟达达成一笔无担保可转换贷款协议——供应商既是股东又是债权人，这种结构在这一轮算力扩张里正在变成常态。

信源 4:The Information / 华尔街日报 / Seeking Alpha / ChainCatcher

5. 微软备忘录称 AI 抓取是「史上最大规模劳动盗窃」

纽约时报诉 OpenAI 与微软版权案中解封的法庭文件显示，微软内部曾讨论用新闻文章训练模型是否构成「人类历史上最大规模的劳动盗窃」，并警告可能触发让模型质量倒退的「厄运循环」。2023 年的一份内部备忘录称大型 AI 模型是「摧毁自身供应链的产品」。微软表示这些备忘录出自应用科学总监 Brent Hecht 之手，职责是提供「不同且非对称的视角」，不代表公司立场。微软首席执行官纳德拉作证称付费墙后的内容应当获得授权，并说若事先知道 OpenAI 用了付费内容训练，微软会要求其重新训练模型。该案由纽约时报于 2023 年底提起，已有 11 家出版商加入。

信源 2:ChainCatcher / Hacker News

学术研究

1.ScienceIDE：把科学代码仓库变成智能体的训练场

核心：用专家定义的科学案例和验收标准，把现成的科研代码库自动转成可执行、可验证的智能体环境。

摘要：论文把「科学经验瓶颈」定义为：科研仓库里沉淀了几十年的可执行知识，但工具链碎片化、领域惯例隐含、正确性判据专门化，很难转成可靠的学习经验。ScienceIDE 让智能体在专家给定的科学案例与验收标准指引下，把仓库改造成支持任务生成、执行和科学验证的可编程环境，同一套环境同时供监督微调、强化学习和评测使用。作者用验证过的交互轨迹训练了 PhAI-IDE-72B、9B、4B 三个规模的模型。

评析：把"环境从哪来"这个强化学习的老瓶颈接到了现成科研代码上，思路比再造一个基准更省力。论文给出的迁移证据是模型在留出的科学代码修复任务上提升，并在选定的代码、推理、知识类通用基准上同步变好——但"选定"两字说明基准是挑过的，跨领域泛化的强度还要看完整评测。环境质量取决于专家案例和验收标准的覆盖面，这部分成本没有被自动化掉。

2.XConf：置信度该由自己的历史成绩单决定

核心：现有置信度估计只读当前这一次推理，XConf 把模型过往同类任务的实际成功率一并算进来。

摘要：作者认为仅凭当前推理过程——自省、token 概率打分或重采样——不足以支撑置信度判断。XConf 把模型自己被评分过的历史片段存成记录，每条包含任务、反思、当时声明的置信度、结果，以及出分后写下的教训。遇到新任务时，Recall 阶段检索相似任务且当时声明置信度相近的历史片段，读出其历史成功率；Reflect 阶段把这份记录交给模型，让它指认自己反复出现的失败模式，再重新给出置信度。方法不需要 logit 访问或权重更新，只多花一次生成。

评析：把校准从"这一次答得怎么样"挪到"我这类题历来对多少"，对闭源模型特别实用，因为不需要 logit。跨九个基准、四个模型、三个家族的覆盖面在这类工作里算扎实。风险在于历史记录本身要能被正确分组——检索到的"相似任务"若偏离，读出的成功率就是错的先验；论文对分布漂移下记录如何老化的处理，摘要层面看不出来。

3.ActionPiece：动作分词要保住物理距离的排序

核心：指出动作分词器的逐点重建误差掩盖了关系失真，提出用物理秩一致性来衡量并优化。

摘要：自回归视觉-语言-动作模型里，动作分词器同时决定策略训练的目标和从预测 token 还原出的可执行指令。业界普遍用均方误差这类逐点重建指标评估其保真度，但论文指出小的单点误差不能刻画不同演示之间的动作调整被保留得如何：压缩后相似动作可能聚到同一个代表性动作附近，不同情境所需的调整被削弱、扭曲甚至反转。作者提出物理秩一致性衡量分词是否保住了重建后的局部物理距离排序，并给出 ActionPiece，通过表示学习与量化的联合监督保留动作间的物理关系。

评析：诊断部分比方法部分更有价值——"重建误差小但相对关系被抹平"是量化类工作的通病，用秩一致性来量它是个可复用的角度。对解码后动作评估的设计让不同 token 词表和解码器架构之间有了共同参照，这点对横向比较有用。方法本身是在重建目标上加两条排序约束，属于稳妥的增量，真实机器人上的收益需要看完整实验。

4.VC-Attention：给低比特注意力同时治精度和速度

核心：value 异常值和高精度指数运算是低比特注意力的两个瓶颈，论文各给一招。

摘要：扩散 Transformer 的长时空序列让注意力成为视频生成的主要部署成本。精度受限于异常值：一个块的量化尺度由最大项决定，典型项被挤在很窄的可表示区间里；此前工作平滑了 query 和 key，但 value 异常值不遵循固定的通道或时空结构，仍是输出误差的主要来源。速度受限于 softmax：低比特张量核只加速两次矩阵乘法，夹在中间的高精度指数运算成为流水线最长的一级。VC-Attention 是免训练框架，V-Smooth 用轻量在线聚类重排 value token，只量化减去块均值后的残差，再从在线 softmax 已维护的行和里还原均值；ExpCast-FP8 用一次融合乘加把对数域分数直接映射到 E4M3 概率编码。作者在 B200、B300、H200、RTX PRO 6000 与 RTX 5090 上给出实现。

评析：两个改动都对准了实测瓶颈而非理论 FLOPs，且免训练、直接给多代硬件写了核，工程可用性高于一般量化论文。"从在线 softmax 的行和还原块均值"是很干净的一步，省掉了额外存储。在线聚类重排会带来额外开销，它在短序列上是否仍划算，取决于序列长度的分界点在哪——摘要没给这条曲线。

5.EvolveTrade：把交易智能体的系统提示当成可训练策略

核心：不动主干模型，只让另一个智能体按实盘反馈反复改写交易智能体的系统提示。

摘要：大模型交易智能体能把市场数据、新闻和可执行分析结合起来，但行为通常由部署前写死的静态工具使用策略控制，难以随市场状态变化调整取证、调用工具、验证信号和管理风险的方式。EvolveTrade 把工具调用型交易智能体的系统提示视作文本参数化的策略，每过一个更新周期，由一个 Policy Agent 依据累积的决策轨迹和已实现的组合反馈改写该策略，主干大模型保持不变。作者在多种市场状态和两个大模型主干上测试，报告夏普比率与累计收益在多数设定下优于固定策略基线，行为分析显示自进化后的策略增加了代码化分析并激活了与市场状态相关的计算。

评析："提示即策略参数"这个提法本身不新，放在交易场景里的意义是反馈信号天然是数值化且带时间戳的，比多数智能体任务的奖励好定义。可疑之处也在这里：金融回测对过拟合极其敏感，用已实现收益去改写策略、再在相邻区间评估，很容易把样本内的记忆当成适应性。论文用"在多数评估设定下"这种措辞，说明收益不是一致的。

6.ComPO：只用比较信号做偏好对齐

核心：绕开可微偏好损失，用比较预言机从似然间隔很小的偏好对里提取方向信息。

摘要：直接偏好对齐方法因计算和显存效率被广泛使用，但似然位移问题促使人们寻找别的方式从小似然间隔的偏好对中提取信息。论文提出并分析 ComPO，一种基于比较预言机的零阶对齐方法，不在偏好对上直接优化可微的偏好损失。作者在光滑性、梯度稀疏性，以及预言机与潜在目标相容这三个条件下，为其离线基础版给出收敛保证；又提出在线版 ComPO，保留离线的比较机制，用未标注的策略生成做相对参考策略的反向 KL 控制，并在局部覆盖与分布内成对奖励准确的条件下给出性能保证。实验覆盖 Mistral、Llama、Gemma-2、Qwen3 与 Gemma-3。

评析：这是少见的把收敛与性能保证写全的对齐论文，而且两组保证的假设都明确列出，可验证性好于常见的经验性改进。零阶方法在高维上通常受方差拖累，作者靠梯度稀疏性假设绕过这点——该假设在大模型微调上是否成立，是全篇最需要外部验证的一环。成对诊断显示的结果与缓解似然位移的说法一致，但一致不等于因果。

国际新闻

1. 日本央行加息 25 个基点至 1.25%

日本央行周五把政策利率从 1.0%上调 25 个基点至 1.25%，投票 7 比 2 通过。央行的说法是，尽管中东局势等因素带来部分经济疲软，日本经济仍在温和复苏，基础通胀正逐步接近目标。这是 1995 年以来的最高政策利率，也是自 1990 年以来最快的一轮收紧节奏。决议前一天公布的日本通胀数据略有放缓，财政部长贝森特此前曾公开施压。

两张反对票是这次决议里信息量最大的部分。市场原本预期的是全票或接近全票，分歧票一出，策略师普遍读成对日元不利的信号：加息节奏受到内部牵制，后续路径的确定性下降。日元在决议后走弱，以美元计价的比特币基本持稳。

利率抬升真正牵动的是日本机构的海外配置。本国债券收益率上来以后，把钱送去美国的吸引力相应下降——这是日本这轮加息与之前几次最不同的地方，此前利率太低，本土资产从来不构成选项。一句话：这不是一次货币政策的常规微调，而是一个全球最大债权国的资金开始考虑回家。融资成本上升同时也压到了以日元为基础的杠杆交易，AI 基础设施这类高杠杆扩张的资金端会先感到。

验证窗口在两处：十月的日本对外证券投资周报里国债净买卖方向是否翻转，以及下一次会议前反对票是否扩大到三票。前者是资金流的直接读数，后者决定市场给下一次加息多少概率。

[#deepdive-candidate]

信源 5:金融时报 / 彭博 / CNBC / 华尔街日报 / 吴说区块链

2. 特朗普签署对俄制裁法案，关税授权正式到手

众议院以 262 比 159 两党票通过两天后，特朗普周五签署了《林赛·格雷厄姆制裁俄罗斯与伊朗法案》，法案正式成为法律。白宫当天发布了签署声明。

昨日尚在讨论的是授权本身够不够用，现在要看的是这项授权第一次被指向谁。法案给的是选择权而不是义务，购买俄罗斯石油和天然气的国家面对的是最高 100%二级关税的可能性，而不是自动适用。同一周下半段是中美元首会晤，一件刚刚生效、可以随时对第三国加征关税的法定工具，在谈判桌上的位置比在乌克兰战场上更显眼。

信源 2:卫报 / ChainCatcher

3. 特朗普称美丹就格陵兰安全达成协议

特朗普表示美国已与丹麦和格陵兰达成协议，美方将获得对格陵兰安全事务及相关需求的「永久控制权」，且无需承担成本；他另称美国将在岛上建立「大规模军事存在」。丹麦官方尚未确认任何具体条款，格陵兰此前一直坚持自己不出售，欧盟今年早些时候曾就收购意图集体表态反对。

一份只有一方给出内容、另一方未予确认的协议，现在能确定的只有美方的表述本身。「永久控制安全事务」和「无需承担成本」这两句放在一起才是关键：如果属实，等于把北极方向的军事准入与费用分担彻底分开，丹麦承担主权名义，美国取得实际使用权。

信源 5:彭博 / 华尔街日报 / BBC / 半岛电视台 / CNBC

4. 沙特通知欧洲炼油商下月无原油配额

沙特阿美已告知至少两家欧洲炼油客户，下个月不会分配到原油，原因是通往红海的关键管线遭袭。欧洲炼厂由此进入无替代来源的一个月，马克龙宣布将在未来数周召集七国集团会议，讨论释放战略油品储备。

配额归零与减量是两码事。减量可以靠现货市场补，归零意味着需要整段重新安排船期和原油品质匹配，欧洲炼厂的装置对轻重原油并非通用。马克龙把动议指向成品油储备而不是原油储备，说明担心的环节在炼厂产出而不是原油可得性。

信源 3:彭博 / ChainCatcher / 半岛电视台

5. 特朗普称对伊朗动武面临「重大决定」

特朗普对 Axios 说自己正走到伊朗战争的一个关键路口：「我有一个重大决定要做。我要不要进去把他们彻底摧毁？这是个重大决定。什么都可能发生。」同日一艘油轮在霍尔木兹海峡被击中。

昨日的框架是战争接近尾声、美伊已有直接对话；今天摆出来的是另一个分支。市场选了缓和这一边——油价当天跌逾 5%，彭博把跌势归因于伊朗外交前景转好。韩国总统李在明周五公开表态不会向中东派兵，「不会有任何形式的、可能卷入或进入战争的部署」，把首尔从这道选择题里摘了出去。

信源 3:Axios / 半岛电视台 / 彭博

美股

1. 巴菲特卸任伯克希尔董事长，长子接任

伯克希尔·哈撒韦周五宣布，96 岁的沃伦·巴菲特卸任董事长，即刻起转任名誉董事长，长子霍华德·巴菲特接任董事长，他本人留在董事会。这是既定接班方案的一步，距离他在年初卸任首席执行官不到一年。1965 年取得这家纺织厂的控制权，到现在约六十年。他给出的那句话是「时间老人总是会赢」。

接任者不是空降。彭博的介绍是霍华德长期参与公司治理事务，对伯克希尔熟悉。董事长这个位置在伯克希尔的权重与多数公司不同：它不管日常经营，管的是文化和在关键时刻否决收购的权力，这正是巴菲特反复交代过要留在家族手上的那部分。

本质上，这一步把伯克希尔的两个核心角色正式拆开了——资本配置交给经营层，价值观守门交给董事长。过去六十年这两件事由同一个人做，外部投资者只需要判断一个人；从现在起要分别判断两套人马，而后者的表现只有在出现分歧时才看得见。对一家靠"不做什么"创造了大量超额收益的公司，这种考验不会在平静时期出现。

看两个节点：明年股东信由谁执笔、语气是否延续，以及下一笔十亿美元级收购的决策披露里董事会角色如何表述。两者都指向同一个问题——否决权还在不在原来的位置。

[#deepdive-candidate]

信源 5:彭博 / 华尔街日报 / CNBC / BBC / Seeking Alpha

2. 司法部考虑加入得州对贝莱德与道富的反垄断诉讼

美国司法部正在考虑加入得克萨斯州牵头的一桩反垄断诉讼，被告是贝莱德和道富两家资产管理巨头。州政府提起是一回事，联邦执法机构加入是另一回事——后者意味着案子从州级政治议题升格为联邦反垄断执法立场，被动管理巨头通过持股集中度影响被投企业行为这一指控，会因此获得全国性的适用前景。换个说法：起诉主体的身份变化，比诉状内容的变化更能改变这类案件的实际风险。

信源 2:彭博 / Seeking Alpha

3. CoreWeave 可转债定价 37 亿美元

CoreWeave 周五给可转债定价 37 亿美元，高于此前公布的 30 亿美元目标。债券 2033 年到期，票息 2.875%，落在向投资者推介的价格区间上沿。超募加上票息定在上沿，两个信号指向同一件事：需求接得住，但投资者要的补偿也在同步抬高。

信源 2:The Information / Seeking Alpha

4. 大众下调利润指引，计提保时捷股权减值 60 亿欧元

大众汽车下调营业利润率预期，原因是中国车市大幅收缩以及裁员计划相关的成本，同时对所持保时捷股权计提 60 亿欧元（69 亿美元）减值。中国市场的冲击在大众和奥迪两个品牌上尤其明显。减值是一次性的账面动作，指引下调才是经营层面的判断，两者同日出现容易被当成一件事看。

信源 2:彭博 / Seeking Alpha

5. 西屋电气拟以逾 500 亿美元估值赴美上市

据彭博报道，西屋电气在美国首次公开发行中寻求 500 亿美元以上估值，目标十月递表。核电资产以这个量级重回公开市场，标的稀缺性来自数据中心电力需求，而不是核电本身的新变化。

WEB3

1. Coinbase 申请在美上线美股个股永续合约

据华尔街日报报道，Coinbase 已申请监管批准，拟在其美国受监管衍生品平台上线挂钩美国大盘个股的永续合约，标的约 50 至 60 只，含苹果、微软、特斯拉、英伟达，计划获批后年内推出。产品由 Coinbase Derivatives 上架、Coinbase Financial Markets 面向客户成交，需经 SEC 与 CFTC 双重批准。公司今年 3 月已向非美用户上线个股永续，5 月底 CFTC 批准了在美注册平台上架永续合约。目前个股永续主要在去中心化交易所 Hyperliquid 交易，尚未进入美国受监管场所；预测市场平台 Kalshi 也已提交同类申请。

2. CFTC 把加密市场监管提案送交白宫审查

美国商品期货交易委员会已将一项监管加密资产交易及市场的新提案提交白宫审查，管理和预算办公室周五公布的信息显示提案于周四获受理。时间点是关键：一项里程碑式的数字资产法案本周刚在参议院受阻，而 CFTC 正是该法案原本要指定的加密市场主监管机构。立法路径卡住，监管机构没有等，直接走行政规则制定。这意味着未来一段时间的规则来源是机构裁量而不是国会条文——前者可以更快，也可以被下一届政府更快地推翻。

信源 4:彭博 / ChainCatcher / 吴说区块链 / The Block

3. 纽交所计划通过另类交易系统实现链上全天候交易

Avalanche 方面称，纽约证券交易所计划通过正在开发的另类交易系统平台实现全天候链上交易。洲际交易所与纽交所高管 Michael Blaugrund 出面确认了这条线；Ava Labs 总裁 Charley Cooper 补充说，纽交所过去一年一直在测试 Avalanche 技术并探索与现有系统的整合方式，但双方尚未确认最终选型。纽交所今年 1 月宣布过正在开发代币化美股与 ETF 的交易及链上结算平台。

SEC 五年期创新豁免落地后，代币化概念标的当日延续涨势，UNI 二十四小时涨 18%，Securitize 收盘涨 14.93%，OKX 上线了 xAAPL 与 xAMZN 的 USDC 交易对——这条线沿昨日 WEB3 第 1 条的传导链推进。

信源 3:吴说区块链 / ChainCatcher / The Block

4. 拉加德曾出手阻止币安拿下欧盟牌照

据华尔街日报报道，欧洲央行行长拉加德亲自介入，阻止币安通过希腊取得覆盖欧盟全境的牌照。币安此前在美国已就金融犯罪指控认罪。这条事后披露的意义在于，它揭示了欧盟加密牌照的实际闸门位置——名义上是成员国发牌、全欧通行，实操中央行行长可以在单一成员国环节把事情按住。对正在按 MiCA 规划欧洲路径的机构来说，形式合规与政治可接受度是两道独立的关卡。

信源 3:华尔街日报 / ChainCatcher / 吴说区块链

5. 香港年底前推出批发央行数字货币结算代币化政府债

香港金融管理局计划在今年年底前推出用于银行间结算的批发央行数字货币，作为 Project EnsembleTX 的一部分，用于 24 小时结算代币化存款交易。该项目已于 2025 年末进入真实交易试点。要解决的问题很具体：跨行结算目前仍依赖只在工作时段运行的实时全额结算系统，代币化资产全天候交易，结算层却在夜里关门。批发央行数字货币还计划用于港交所场外时段衍生品交易的结算，同样以今年内落地为目标。

其他重大新闻

1. 特朗普宣布禁止三家媒体进入白宫

特朗普宣布禁止 CNN、MS NOW 和 Politico 三家媒体进入白宫，理由是「他们是假新闻」。这是对特定新闻机构的准入限制，不是对个别记者的处分，三家分别覆盖有线电视、广播电视和政治条线报道。

信源 5:彭博 / 半岛电视台 / 卫报 / BBC / Seeking Alpha

2. 加州州长纽森签署行政令，将研究 AI「终止开关」

昨日还是在考虑，今天行政令已经签署：要求探索新的 AI 规则，并研究设立「终止开关」的可行性。华盛顿层面立法停滞，州一级的动作就成了唯一在推进的部分——纽森和普利兹克这两位 2028 年民主党热门人选本周都在 AI 安全议题上加码发声，行政令的政治属性与监管属性各占一半。

信源 4:Politico / 彭博 / Axios / Seeking Alpha

3. 美国第二巡回法院裁定边境可无证搜查电子设备

美国第二巡回上诉法院裁定，政府可在边境搜查电子设备，边境执法人员无需搜查令也无需合理怀疑即可查看手机。第二巡回区管辖纽约、康涅狄格和佛蒙特，纽约肯尼迪机场在其范围内，这条裁决因此覆盖了美国最繁忙的国际入境口岸之一。

4. 塔塔集团董事会内斗升级

印度最大的综合企业塔塔集团正走向一场内部摊牌，争的是谁来领导控股公司塔塔之子——该公司正面临上市的监管压力。创始家族的诺埃尔·塔塔反对上市计划和延长现任董事长任期这两项决定，但都没能阻止。彭博的判断是他现在除了诉讼几乎没有别的选择。上市压力与继承权之争在这里是同一件事的两面：一旦公开上市，控股公司的治理就不再是家族内部事务。

信源 2:彭博 / CNBC

5. NASA 追加 9.46 亿美元，SpaceX 载人任务延至 2030 年

美国航空航天局与 SpaceX 的商业载人运输能力合同总值增至 59.2 亿美元，本次修改金额 9.46 亿美元，涵盖三次任务及相关任务服务，执行期延续至 2030 年。国际空间站的载人往返在这个十年剩下的时间里继续由单一承运方承担。

信源 2:ChainCatcher / Seeking Alpha

跨资产快照(2026-09-19)