Meta的AI代理Muse上线两周就被发现零日漏洞，亚马逊同日封杀。AI的战场正在从能力竞赛切换到平台控制权争夺。
1｜Meta Muse下载量超越ChatGPT，但上线两周即被攻破，亚马逊同日封杀
Meta的AI代理Muse 9月8日上线，能代用户订餐、填表、处理客服、在电商平台购物。上线不到两周，下载量已超过ChatGPT。但9月21日同一天，两件事撕开了这个增长故事的底层。
安全研究人员公开了一个零日漏洞：任何本地安装的应用或终端命令都可以获取Muse的认证令牌，将其转录端点从Meta服务器重定向到攻击者自己的服务器，完全控制代理。Meta此前专门为Muse设计了Secure VM和Sentinel审批流程来防止这类攻击，两道防线全被绕过。漏洞赏金上限30万美元，仅提示词注入一项就悬赏13万美元。
同一天，亚马逊封杀了Muse在其平台上的购物功能。Muse能代用户下单、比价、退货，直接威胁亚马逊对消费数据和交易流程的控制。Muse的前身Spark 1.1在7月的封闭测试中还曾意外利用了一个真实网站的漏洞，Meta 8月14日为此发布了完整的安全事后报告。
AI代理的第一场战争不在于谁更聪明，而在于谁控制交易入口。
（来源：Ars Technica / Finextra / Meta安全报告）
2｜美中同意建立「AI事故热线」，OpenAI同一周要求美国主导全球AI标准
美国财长贝森特和中国副总理何立峰周日在纽约摩根大通总部完成会谈，双方同意正式建立「美中AI对话」机制，核心是一套AI事故通报协议：当AI系统出现上升到国家安全层面的事故时，双方须相互通知。贝森特称会谈「成功」，下次会议两个月后在中国举行。议程还涵盖关税休战续约（11月10日到期）和稀土出口。
同一周，OpenAI发表博客，呼吁美国主导制定全球前沿AI技术标准，重点针对递归自我改进（RSI）和事故报告协议，要求CAISI（AI标准与创新中心）统筹。Sam Altman本周将在联合国做简报。此前9月11日，OpenAI已公开转向支持有约束力的国家AI安全法规。
两件事指向同一个转折：AI正在获得核武器级别的外交待遇。冷战时期的核热线花了古巴导弹危机才建立，AI的版本在第一次真正的事故前就被提上日程。制定规则的人和被规则约束的对象是同一批公司。
（来源：CNN / CNBC / Axios / OpenAI博客 / Euronews）
3｜AMD跻身万亿美元俱乐部，华为同一周搁置全球AI芯片推广
AMD市值首次突破1万亿美元，成为第四家达到这一里程碑的美国芯片公司。Q2营收115.4亿美元，同比增长50%，数据中心业务67亿美元，同比翻倍以上。
大洋彼岸，华为搁置了Ascend AI芯片的全球推广计划，原因是国内需求把产能吃满。DeepSeek一家就订购了16万块Ascend芯片。升级版Ascend 960DT从2027年Q3提前到Q1。华为预计今年AI芯片收入达120亿美元，英伟达在中国的市场份额已接近零。
同日，中科院完成了基于DUV光刻的3nm GAA晶体管早期工艺整合，但仅是实验室阶段的架构验证，距离量产还需数年。芯片供应链正式裂成两条平行轨道。
（来源：Tom's Hardware / Bloomberg / Reuters / 华为）
4｜比特币突破8.5万美元创8个月新高，ECB上线区块链结算桥，沙特退出中国mBridge
比特币触及约8.5万美元，为今年1月以来最高，24小时涨幅6%。Strategy上周再买入950枚BTC，总持仓达84.6万枚，累计成本638亿美元。
ECB同日上线「Pontes」，连接区块链与TARGET结算系统的实时桥梁，13家机构参与首批上线。ECB还宣布将用自有资金投资代币化证券。这是央行级别的区块链基础设施第一次从试验转入正式运营。
同一周，沙特央行退出了中国主导的跨境数字货币平台mBridge。BIS 2024年10月已先行退出。mBridge的交易量自2022年以来暴涨2500倍至超550亿美元。沙特是1974年「石油美元」体系的基石，它的退出意味着加密正在变成美元体系的新管道，不是替代者。
（来源：Fortune / CoinDesk / Bloomberg / 大西洋理事会 / ECB）
5｜OpenAI五年要烧掉2780亿美元，中国AI公司被曝窃取其推理能力
Financial Times获得的内部数据显示，OpenAI 2026到2030年的现金缺口预计为2780亿美元，五年硬件总支出8560亿美元。营收预测从2026年360亿美元增长至2030年3500亿美元，但支出增速远超收入。
另一边，CISA、NSA和FBI联合发布安全通报：中国AI公司Z.ai的代码工具上传了313MB用户数据（564次），更严重的指控是Z.ai通过灰色市场API代理从GPT-5.5和Claude Opus 4.8中蒸馏推理能力。美方认为中国政府对此知情。
OpenAI一边烧着历史上最大的现金堆，一边试图为所有人制定规则，同时核心技术正在被系统性窃取。赌注的成败不在于能否烧得起2780亿，而在于规则能不能跑赢抄袭。
（来源：Financial Times / Tom's Hardware / CISA安全通报 / SecurityWeek）
也值得知道 ↓
Paramount以每股31美元现金收购华纳兄弟探索，1100亿美元的传媒合并案扫清法律障碍。 加州等12个州此前起诉阻止合并，现已和解。监管分手费70亿美元，终止WBD与Netflix合并协议需额外支付28亿美元。David Ellison信托提供457亿美元股权承诺。如9月30日前未完成交割，每股每季度加付0.25美元。（来源：The Verge / SEC文件）
特朗普支持率跌至任内新低。 Reuters/Ipsos民调显示支持率降至32%，为其两个总统任期内最低。American Research Group的数字更低：29%，首次跌破30%。仅17%的受访者认可他在生活成本问题上的表现。伊朗战争和经济是主要拖累因素。（来源：Al Jazeera / Reuters / American Research Group）
谷歌与Kairos Power签署500MW核电舰队协议。 首座50MW液态盐冷却小型模块化反应堆瞄准2030年在田纳西/阿拉巴马并网。Kairos目前在阿尔伯克基建造反应堆组件运往橡树岭。这是科技巨头为AI算力锁定无碳基荷电源的最新一步。（来源：TechCrunch / Utility Dive）
谷歌发布Googlebook，起价899美元，定位为「Android用户的MacBook」。 集成Android手机功能，模糊手机和PC边界，可从手机继续未完成的任务。硬件由戴尔、惠普、联想、宏碁、华硕制造。（来源：TechCrunch / The Verge）
加州州长纽森签署7项法案，禁止AI数据中心将电力和水资源成本转嫁给居民。 法案要求数据中心为电网升级买单并披露用水量，加州公共事业委员会将为数据中心设立新费率分类。（来源：The Verge / 洛杉矶时报）
德国极右翼政党AfD再次赢得州议会选举。 这是AfD今年第二次在州选举中获胜，传统政党的选民基础持续流失。（来源：Axios）
Oura以22亿美元估值启动IPO。 智能戒指公司的上市是2026年消费硬件领域少数有定价信号的IPO之一。（来源：TechCrunch）
