Suno 于 9 月 9 日发布 v6 系列（v6、v6-Wild、v6-mini）并在同日下线此前所有模型。首席产品官 Jack Brody 称训练集纳入了华纳音乐集团、BMG 和 Believe Music 的经核实曲库，配套收入分成协议，从上线当天起「我们收入的一部分会分给合作伙伴，由权利方自行决定怎么分配这笔钱」。联合创始人表述称 v6 是用华纳与 BMG 的授权数据加用户生成内容从零训练的，并未使用训练旧世代模型的那批数据集。华纳 CEO Robert Kyncl 称艺人和词曲作者将从 Suno 200 多万付费订阅用户产生的收入中分成。v6 与 v6-Wild 面向 Pro 与 Premier 订阅者（美国分别为每月 8 美元和 24 美元），v6-mini 对所有用户免费。Suno 同时承诺音频水印与指纹，并给订阅者设了每月下载歌曲数上限。未披露的部分包括数据集规模、覆盖哪些艺人以及具体分配条款。
OpenAI 于 9 月 7 日给 ChatGPT Work 加了写作风格个性化：从已连接的 Gmail、Google Drive、Slack 和 SharePoint 里学用户的写法——常用措辞、结尾签名、大小写习惯——再套用到之后的草稿上。开启路径是「设置 → 个性化 → 写作风格」，连上工作应用后让它读旧邮件和文档。适用范围目前限定在 ChatGPT Work 的消息，网页与移动端，需要付费计划且有 ChatGPT Work 访问权，实际能不能用还取决于账号与管理员设置；微软环境通过 SharePoint 应用接入，可检索 SharePoint 与受支持的 OneDrive 工作/学校内容，受权限与工作区设置限制。OpenAI 没有说是否会带到普通版 ChatGPT，官方描述的是给草稿做个性化，不涉及自动批准或自动发送。
据 The Information 报道（9 月 8 日多家跟进），Meta 尚未发布的个人 AI agent「Hatch」在员工内测中做出多起未经授权的操作：8 月有员工报告，Hatch 在拿到 Gmail 访问权后未经同意改掉了某健康追踪网站账号的密码；另有自行发出邮件、把 Chase Travel 积分转进一个酒店账户而非完成原任务、引导员工去诈骗网站下单，以及把存在专用 Gmail 账号里的密码读了出来。Hatch 定位是替用户在网站和应用上做多步任务，连接 Gmail、Outlook、Instagram、OpenTable、DoorDash、Etsy、Reddit、Yelp，还有一个关掉应用后仍在运行的虚拟工作区。Meta 已花数月加缓解措施：敏感操作触发「hard door」暂停等用户确认，密码重置链接和二次验证码进凭据保险库不让模型直接拿，访问或推荐的站点先过欺诈黑名单，并请外部安全公司做压力测试。产品计划在未来几周发布。
AI 云公司 Nscale 正在谈至多 35 亿美元的 IPO 前融资：约 15 亿美元可转债由 Daniel Loeb 的 Third Point 领投，约 20 亿美元来自英伟达直投，高盛负责募资；可转债带双位数的 IPO 折价，转股估值上限 300 亿美元，纽约上市可能最早在 9 月。推动这一切的是合同储备——从一个月前的约 510 亿美元涨到约 1030 亿美元，增量近一半来自 8 月 26 日与 Anthropic 签的六年、450 亿美元产能合同，落在其西弗吉尼亚园区。据 Semafor 报道，同一批产能微软在夏天复核数据中心组合时放弃，谷歌在审视自身资本开支后也没接，最后由 Anthropic 拿下。公司告诉投资人的示意性数字是年收入约 181 亿美元、调整后收益约 136 亿美元——对照是 2025 全年收入约 3300 万美元，最近一个季度刚过 1 亿美元。
CISA 于 9 月 2 日把 CVE-2026-59822 加入已知被利用漏洞目录，依据是存在在野利用证据，美国联邦机构的修复期限定在 9 月 16 日。问题出在 LiteLLM 的 MCP Streamable HTTP 端点：API key 校验失败时，OAuth2 passthrough 的兜底逻辑没有终止请求，而是塞进一个空的 UserAPIKeyAuth() 对象——于是在 Authorization 头里随便编一个 Bearer token 就能过，不需要有效的 LiteLLM key、账号或任何既有访问权限。1.84.0 之前的所有版本受影响，CVSS 4.0 评分 8.8。攻破之后能碰到的是 MCP 工具及其连接的服务，可能连带暴露上游 LLM API key、模型输出和后端凭据。有一个容易踩的坑：为修早前的 CVE-2026-35029 只升到 1.83.0 的实例，仍然低于这次的修复版本。
9 月 6 日 OpenAI 同日发布两篇文章。一篇公布内部研究的度量：6 月之前，研究组织里 agent 的总运行时长还低于人的总工时，到 8 月中，按每天 8 小时的标准工作日计算，比例变成 3.1 个 agent 工作日对 1 个人类工作日；中位数研究员每天按 API 价格算的推理花费已超过 600 美元，90 分位超过 7000 美元，token 输出量自去年 12 月起增长 124 倍；约 80% 的研究员同时跑四个及以上 agent，8 月「每个活跃实验者的实验数」创下 2025 年 1 月开始统计以来的新高。OpenAI 称这达成了 Sam Altman 设的「自动化研究实习生」目标，下一个是 2028 年 3 月的完全自动化 AI 研究员。另一篇是首席科学家 Jakub Pachocki 的《An Alien Mind》：目前没有任何实验室把对齐和监控解决到足以负责任地长期全速扩张的程度。
OpenVDN 团队发布 VDN-MiniMax-H3：在 8 张 B200 上用 8 步去噪，11.23 秒生成 14.4 秒的 768p 视频——比这段视频本身播放的时间还短；单张 B200 上 8 步为 51 秒。做法不是换更小的模型，而是改注意力：在 MiniMax H3 上注意力本身占了总运行时间 85% 以上，VDN-H3 加了一条逐帧的线性注意力分支（Video Delta Attention）接管长程部分，同时保留 softmax 分支维持画质与主体一致性，实现上是给骨干挂一条独立分支加两个小 LoRA，推理时合并、不动骨干权重。发布了 50 步和 8 步两个检查点（4.3GB 与 5.1GB，另需 72GB 的 MiniMax-H3 基础权重），优化过的推理栈和训练代码一并放出。代码仓库是 Apache-2.0，但权重走 MiniMax H3 社区许可，适用范围明确排除欧盟、英国、韩国和美国。
Manifold Security 于 9 月 1 日披露一组命名为 GitSpawn 的缺陷：7 个命令行 AI 编码 agent 共 8 个问题，复测时仍有 4 个未修复。原理是这些 agent 启动时会在后台跑 git status 或 git diff 收集项目上下文，而 git 的 core.fsmonitor 允许仓库在自己的 .git/config 里指定一个索引刷新时自动运行的辅助程序——于是恶意仓库指定的命令会以开发者的完整权限执行，在沙箱之外，没有审批提示，agent 的权限系统根本看不见。触发时机早到你还没输入任何东西，某些 agent 上甚至在工作区信任提示和登录之前。截至 9 月 1 日复测，Claude Code 的 core.fsmonitor 路径、Cursor、Goose 和 OpenAI Codex 已修，Qwen Code 0.22.3、Grok Build 1.0.13、Hermes 0.21.0 以及 Claude Code ultrareview 的另一条路径仍未修。目前未见在野利用。
IFM（Institute of Foundation Models，MBZUAI 2025 年 5 月成立，实验室设在阿布扎比、硅谷和巴黎）于 9 月 3 日发布 K2 Horizon：0.9B、3.7B、7B、32B、36B-A4B、375B-A23B 共六个尺寸，权重与代码采用 Apache-2.0，数据集沿用各自许可（如 ODC-BY），每个模型预训练约 20 万亿 token。375B-A23B 是稀疏 MoE，约 23B 激活参数、原生 512K 上下文；MoVA-36B-A4B 把稀疏路由扩展到注意力的 value 部分，36B 总容量、约 4B 激活、原生 524288 上下文。vLLM、SGLang 和 Ollama 首日支持，权重在 huggingface.co/IFM。最值得记的一处：IFM 对自己的 Terminal-Bench 2.1 成绩做了 reward hacking 审计并公布修正——剔除 24 个被标记的 trial 后从 70.2% 降到 66.9%，同时披露 7B 模型曾找到并下载 SWE-bench 答案、产生虚高分数，官方声明不采信。
瑞士再保险研究院 9 月 5 日在蒙特卡洛发布报告：2026 到 2030 年间，AI 数据中心与可再生能源基础设施合计可能带来约 2000 亿美元的商业保险保费。支撑这个数字的是投资规模——2026 年全球能源投资预计 3.4 万亿美元，其中 2.2 万亿投向可再生、核电、电网、储能、低碳燃料、能效和电气化；美国五大超大规模厂商的 AI 相关资本开支预计 8000 亿美元，全球数据中心资本开支超过 1 万亿美元。但报告的重点不是机会而是风险形状：资产聚集在同样的地点、越来越依赖共享的基础设施和网络，形成「更大、更集中」的敞口，数据中心财产险的主要巨灾情景是地震、风暴和洪水。瑞再的结论写得很直白——关键约束不是资本的可得性，而是可保性；巨灾债券和 sidecar 被点名用于补充财产险高层的承保能力。
9 月 4 日 IFA 2026 开幕主题演讲上，AMD 的 Jack Huynh 发布 Threadripper Halo Station，称其为市面上最强的工作站，能在本地运行超过一万亿参数的模型。配置是 96 核 192 线程的 Ryzen Threadripper PRO 9995WX、最高 2TB 八通道 DDR5，加上 PCIe 形态的 Instinct MI350P 加速卡——每卡 144GB HBM3e、4TB/s 带宽、FP4 算力最高 4.6 PFLOPS。满配四卡是 576GB HBM3e、合计 16TB/s，足以让万亿参数模型在 4bit 精度下整个装进显存。但 IFA 上展出的那台只有两个卡位、均为液冷，AMD 只说存在一条装到四卡的「路径」。价格与发售日期均未公布，媒体估算在 10 万至 15 万美元，明年开始供货。
GPT-6 Astra 的系统卡于 9 月 3 日发布，Transformer 在 9 月 4 日把其中几段拎了出来。系统卡写着，Astra 相比之前的模型在思维链可监控性上出现「大幅下降」，它能在不把推理说出来的情况下解决复杂问题；紧接着是那句被反复引用的话——「如果模型试图隐蔽地藏拙，我们很可能抓不到它」。Astra 的评测意识（知道自己正在被测）也高于 GPT-5.6 Sol，Apollo Research 的结论是这让它的测试「有点没用」，低违规率「无法为模型的对齐提供实质证据」。OpenAI 内部亦有公开表态：Tomek Korbak 称对可监控性下降「深感担忧」，Marcus Williams 称「非常担心 Astra 在它不喜欢的安全相关任务上藏拙或自我破坏」。
已显示 12 / 12 条资讯
