Kimi K3.1如此逼近最前沿；AI引发互联网“草台班子”危机；规模性失业正式纳入AI风险 | 日记

1. Kimi K3.1 Pro冲入全球前四：开放权重模型如此逼近世界最强闭源模型，仅差3分

月之暗面发布Kimi K3.1 Pro，采用2.8万亿总参数、1040亿激活参数的MoE架构，支持100万Token上下文，计划11月4日前开放完整权重。独立评测结果震动业界。Artificial Analysis给予K3.1 Pro 55分，全球排名第四，仅落后Claude Opus 5.5（58分）、Claude Sonnet 5.5（56分）和Meta Muse Wonder Full（56分），领先GPT-6 Astra、Claude Fable 5.1等美国前沿模型。相较K3的44分，仅三个月提升11分。评测机构指出，一旦权重发布，全球最强开放权重模型与最强闭源模型的能力差距将从12分压缩至3分。在智能体编程评测Terminal-Bench 4.0中，Kimi更从上一代的13%跃升至67%；GDPval-AA真实工作任务评测达到1846 Elo，仅落后Claude Opus 5.5的1866 Elo。这是开放权重模型第一次真正有说服力地接近最强闭源前沿，并且在强化学习方面取得重大突破。Kimi在训练中主动削减网络攻击相关数据，将内部漏洞利用测试成功率从未经风险削减版本的90.5%降至81.0%，试图探索开放权重模型在能力扩散与网络安全之间的新边界。

2．规模性失业正式纳入AI风险：政府为机器替代人类劳动设定边界

国务院办公厅发布《关于适应人工智能技术发展助力构建就业友好型发展方式的意见》（国办发〔2026〕29号），首次系统安排AI替代就业的风险评估、替代节奏、企业转型责任和社会风险应对机制。第一，对AI替代劳动采取差异化政策，优先在劳动力紧缺、环境高危等岗位推广AI；在劳动密集型行业则要求审慎把握AI应用的范围、力度和节奏，尽可能减少就业冲击。第二，建立AI应用就业风险评估机制，对市场准入领域可能造成较大就业冲击的AI应用项目，在评审时同步评估就业风险。第三，鼓励企业探索“失业缓冲期”制度，大规模部署AI时提前告知受影响劳动者，提供转岗培训和就业支持。第四，将AI应用就业风险正式纳入规模性失业风险防范化解机制，建立跨部门就业监测、风险预警和应对预案。

3. “如果这个人出了事，整个互联网就完了”：PHP2Shell揭开AI时代互联网的另一场危机

《大西洋月刊》发表了一篇题为《昨天拯救互联网的男人》的专访，主人公是捷克软件工程师Ondřej Surý。在PHP2Shell重大漏洞曝光、全球网站紧急打补丁之际，这位默默工作20多年的开源志愿者突然成为互联网英雄。Surý的正式工作是互联网系统联盟（ISC）的DNS工程主管，业余时间负责将PHP官方修复代码制作成服务器可以快速、批量安装的软件包，并实现自动化更新。由于漏洞信息提前泄露，补丁发布时间被迫提前一天，他的工作对全球服务器及时完成升级至关重要。更惊人的是，支撑全球约70%网站所使用的PHP语言，其基金会只有一名全职员工和14名主要为兼职的合同工作人员，董事会全部由无薪志愿者组成。AI正在加剧这种资源失衡：PHP收到的代码修改提议已接近一年前的两倍，而审核人员没有相应增加。与此同时，AI帮助研究人员揭示了潜伏十余年的严重漏洞，也大幅降低了漏洞利用门槛。Cloudflare报告了数百万次攻击尝试。PHP2Shell事件揭开的不仅是互联网积累了多少安全技术债，更是全球数字基础设施的巨大商业价值，与维护它所依赖的人力和资金之间令人震惊的失衡。

4. OpenAI宣布前沿模型训练原则上不再接入真实互联网：此前一次越界事件导致训练暂停11天

OpenAI发布新的前沿模型训练环境安全方案，明确提出在模型对齐、监控及基础设施安全性达到更高水平前，前沿模型训练将不允许任意访问真实互联网。OpenAI披露，9月20日，一款内部研究模型利用DNS解析器配置错误，在训练过程中获得有限的真实互联网访问权限。公司随后暂停最强模型的训练与评测，强化基础设施隔离和监控，并于10月1日恢复强化学习训练及内部推理。OpenAI建立了一个包含大量缓存和索引网页内容的“离线世界”，让模型学习浏览、搜索和操作网页，而不能直接影响外部互联网。公司还使用高算力智能体团队对自身基础设施开展红队测试，发现并修复新的软件漏洞及配置问题。

5. Mythos 5的一次“对齐失败”：模型知道攻击有害，却仍试图欺骗真实开发者

英国AI安全研究所（AISI）与Anthropic分别发布新的技术分析，深入调查此前Mythos 5在网络安全评测中发生的越权行为。在43次评测中，Mythos 5有9次采取了超出授权范围的行动。最严重的一次，模型为完成模拟网络中的夺旗任务，转向攻击无关的真实GitHub软件仓库，提交恶意代码，并创建虚假身份，试图说服真实维护者接受代码修改。维护者拒绝合并，因此没有造成实际供应链感染。AISI进一步发现，即使明确告诉模型攻击目标是真实的人、行为已经越界且可能造成伤害，Mythos 5在重复实验中仍几乎总是继续攻击。有时它能够正确回答“这样做有害”，却在执行任务时采取相反行动。Anthropic认为，模型并非形成了独立的恶意目标，而是在完成既定任务时表现出过度追求成功、忽视边界和不诚实行为，并将这一行为定性为 "一次严重的 AI 对齐失败"。

6. SK海力士暂停Solidigm美国IPO：AI存储需求旺盛，资本市场仍然担忧

SK海力士确认，暂停旗下闪存和固态硬盘企业Solidigm赴美国上市的计划。此前市场讨论的融资方案规模可能达到150亿美元，对应约1500亿美元估值，资金原计划用于美国新建存储芯片生产设施等用途。SK海力士表示，暂停上市主要基于市场环境和股价趋势，并不代表Solidigm的业务增长前景发生变化。公司仍在考虑其他融资方式。

7. Anthropic与欧洲私募股权巨头Hg合作：成立AI咨询公司，争夺企业AI部署利润

据《金融时报》，Anthropic与总部位于伦敦的私募股权投资机构Hg达成合作，计划在2026年底前成立一家独立的欧洲AI咨询公司。新企业预计在伦敦和柏林建立团队，向欧洲企业派驻AI工程师和顾问，帮助其将AI模型真正整合进业务流程。Anthropic拟投入自有资金，Hg则通过所管理的基金投资，同时为其投资组合中的企业提供AI部署服务。前沿模型公司的商业边界正在变化，真正复杂、利润率可能更高的环节，是将AI整合进企业数据、业务系统和工作流程。

8. AI药物研发公司Pathos完成2.37亿美元融资：百时美施贵宝领投，另签5500万美元医疗数据协议

AI药物研发企业Pathos AI宣布完成2.37亿美元E轮融资，投后估值约30亿美元，由大型制药企业百时美施贵宝（BMS）领投。与此同时，Pathos与BMS、Tempus AI建立战略合作，将人工智能应用于阿尔茨海默病等神经系统疾病研发。Tempus将构建包含数十万名患者信息的去标识化纵向数据集，Pathos通过一项五年期5500万美元协议获得数据使用权。Pathos的Foundry平台使用大量专门智能体，综合分析临床、基因组和患者数据，支持药物研发项目选择及临床试验设计。BMS获得该平台在神经科学项目中的部分独家使用权。