月之暗面考虑沪港双重上市，以争取更多融资

月之暗面（Kimi 开发商）正考虑在港交所和上交所科创板双重上市。2026 年 7 月与投资方讨论赴港 IPO 后，公司暗示后续可再赴内地上市，可能瞄科创板。港股 AI 股表现偏弱、申请集中是主因。公司已秘密递交港股申请，目标 2027 年一季度挂牌。

South China Morning Post

腾讯混元发布开源音频编辑模型 AuK

腾讯混元宣布 AuK 正式发布。这是一款开源音频编辑模型，可通过自然语言指令和参考音频统一完成语音生成与编辑，支持零样本文本转语音、音色/风格/情绪编辑、去口音及多人语音分离等功能。

同时发布 AuK-Flash，采用 4 步推理，在匹配条件下速度约提升 4.5 倍。代码、模型权重和演示已上线。

Tencent Hy(@TencentHunyuan)

美国身份验证巨头 IDScan 承认数据泄露，超 1.5 亿张驾照信息被盗

美国身份验证服务商 IDScan 于 9 月 4 日承认其云端服务器遭遇数据泄露，导致用户姓名、驾照号码及护照号码等信息被窃取。该公司于 9 月 1 日前后获悉相关信息。安全研究员 Brian Krebs 指出，近期有黑客在暗网兜售 1.53 亿份驾照扫描件，其中包含美国国防部长皮特 · 赫格塞思的驾驶证。目前五角大楼已对此知悉，FBI 正在追查此事。

中方或派科技、电动车和航天高管陪同习近平访美

北京正考虑派遣科技、电动汽车和航天业高管陪同习近平于 9 月 23 日至 25 日访美，以对标 2026 年 5 月随特朗普访华的美国 CEO 团队。名单尚未确定，部分人仍待美国签证，消息人士称此举更重在展示对等，而非取得具体成果。

习近平访美前，何立峰预计将与美国财长贝森特会面，讨论人工智能对话及贸易、投资机制。中美在投资准入问题上仍有分歧，峰会取得突破的预期较低。

South China Morning Post

Google 将 Gemini 桌面应用带到 Windows

Google 将 Gemini 桌面应用带到 Windows，支持 Windows 10 和 11，按 Alt + Space 可唤起。

应用提供 Connected Apps 接入、Gemini Spark 个人 AI 代理，以及图像和视频生成；界面以网站为基础，Google 称未来将持续加入更多原生桌面功能。

9To5Google

T-Mobile 将对 iOS 27 的 iPhone Handoff 每月收费 5 美元

T-Mobile 将对 iPhone Handoff 收取每月 5 美元服务费。该功能允许两部兼容 iPhone 共用同一号码，解锁设备时自动切换当前启用的手机。

该功能要求两部手机运行 iOS 27 或更高版本、连接 Wi-Fi 并登录同一 Apple 账户。上线初期仅支持美国 T-Mobile 和德国 Deutsche Telekom 用户。

MacRumors

Anthropic 发布最新威胁情报报告，披露其在2025年Anthropic点名阿里、智谱、小米等中国AI公司，称7家实验室大规模调用Claude

Anthropic 最新报告称，今年2月以来已发现并阻止7家中国AI实验室针对 Claude 的大规模“蒸馏”活动，其中直接点名阿里巴巴、智谱、小米、商汤和 MiniMax。阿里巴巴规模最大，5月至7月产生超过1.51亿次交互，高峰期每天接近300万次，Anthropic称相关数据被用于训练Qwen 3.5、3.6和3.7，并用于强化学习环境和模型架构研究。智谱17天产生超过340万次交互，还尝试提取美国头部模型的网络安全能力；小米20天产生超过40万次交互，Anthropic称其中部分请求包含用户姓名、联系方式和企业数据等敏感信息。报告还称，商汤曾购买第三方收集的Claude用户对话用于训练，MiniMax则通过关联不明显的公司建立代理服务，以获取美国前沿模型的交互数据。

AnthropicAI

苹果或将在“视觉智能”中引入广告

苹果可能在 iOS 27 的代码中探索为“视觉智能”加入赞助结果。第三方搜索服务商可在用户用相机识别商品并购物时，在现有自然结果旁展示赞助商品图片。

MacRumors

Kimi Code 上线 K2.8 Preview，性能接近 K3

Kimi Code 全量上线 K2.8 Preview 模型，综合性能接近 K3，思考效率显著提升。

新版本支持 thinking effort 三档调节及 1M 超长上下文；权限模式更名为「必要时询问」和「完全自动」，并新增危险命令护栏。

Kimi Code 文档

GitLab 修复 CVSS 10.0 漏洞：自建实例或遭未授权读取服务器文件

GitLab 于 9 月 10 日发布 19.3.2、19.2.6 和 19.1.8 紧急补丁。其中 CVE-2026-85706 被官方评为 CVSS 10.0：在特定条件下，未认证用户可利用代码仓库 commits API 的路径约束和认证缺陷，读取 GitLab 服务器上的任意文件。受影响范围为 18.7 至 19.1.8 之前版本、19.2.6 之前的 19.2 版本，以及 19.3.2 之前的 19.3 版本。

GitLab 强烈建议自建实例立即升级至对应修复版本；GitLab.com 已完成修复，GitLab Dedicated 用户无需操作。该漏洞由研究员 s3ntago 通过 HackerOne 报告，目前官方没有公开具体前置条件，网上也未出现可复现的公开 PoC，尚无证据表明已遭在野利用。

GitLab

OpenAI 推出 Agents API

OpenAI 于 2026 年 9 月 10 日推出 Agents API 公测版，开发者可通过一次 API 调用创建生产级云端智能体，并选择 OpenAI 托管沙箱、自有基础设施或合作伙伴环境。

OpenAI 发布 Agents API 的公开 beta 版本，允许开发者构建可自主运行数小时、执行代码并能将任务移交给子 Agent 的云 Agent。该服务除 token 使用费外不收取额外费用。目前，Cloudflare、Vercel 和 Oracle 为此提供额外的沙箱环境支持。

该 API 基于开源 Codex harness，支持长会话上下文压缩、工具搜索、并行工具调用和子智能体协作。公测期间不收额外费用，用户仅需按智能体使用的令牌和工具付费。

OpenAI

消息称 GLM 的 AutoClaw 可路由到 Anthropic Fable 5 模型

国内版 AutoClaw 内置 AB 测试逻辑，存在一个单独的加速专用端点，与正常请求端点不同。AB 测试策略由服务端下发，支持动态调整客户端请求逻辑。

有网友发现，若在加速端点中请求模型名 zai_glm-52adv，会直接返回 Anthropic Fable 5 模型；目前已经修复，显示该模型不可用。

请求体类似于：
curl.exe --http1.1 -L -X POST "https://autoglm-acceleration-api.zhipuai.cn/autoclaw-proxy/proxy/autoclaw/v1/messages" -H "User-Agent: OpenAI/JS 6.39.1"
-H "Content-Type: application/json" -H "authorization: Bearer autoclaw-internal-proxy"
-H "x-authorization: Bearer[用户 api key]" -H "x-request-model: zai_glm-52adv"
-d '{
"messages": [
{
"role": "user",
"content": "hi"
}
]
}'

微软 VS Code 1.137 发布：为宠物征名、按小时 / 日 / 周调度 AI 智能体任务

微软于 9 月 10 日发布 Visual Studio Code 1.137 版本，重点增强 AI 智能体能力。本次更新推出 5 项新功能，包括支持按小时、每日或每周自动执行任务的 Automations（预览版）、支持语音交互且可打断任务的 Voice Mode（实验版），以及可无缝转入工作区会话的快速聊天。此外，Agents 窗口现可直接处理 GitHub Issue 和 PR。同步开展的宠物命名竞赛将从 9 月 10 日持续至 9 月 17 日。

OpenAI 的新 Agents API 为开发者提供 Codex 和 ChatGPT 背后的基础设施
特朗普：AI不会灭绝人类，输中国才是风险

周四离开达拉斯时，被问及是否担心AI导致人类灭绝，美国总统特朗普的回答干脆利落：“不，我没有任何担忧。”如果我们赢不了AI，就会陷入非常不利的境地”。他还给中美差距估了个数：美国大约领先中国“一年”，他称这已经“算很多了”。

这句“No”，撞上的恰恰是本周刷屏的AI安全警报。研究员Jacob Coxon从Anthropic辞职后在X上发文，指控Anthropic和OpenAI“拿我们的生命赌博”，正一路狂奔向能自我改进的超级智能；他称团队“真诚地相信，AI可能在十年内杀死我们所有人”。

—— 凤凰网新闻

Waymo 效应：AI 如何悄然削弱研究协作

文章提出，大语言模型像无人驾驶汽车，能消除与他人合作的摩擦，却也可能移除研究中的质疑、偶遇和共同思考。个人产出或许更快，但研究观点可能趋同，协作网络也会被削弱。

作者认为，问题不在于禁用 AI，而在于让人类继续掌握研究问题、路径和结论；资助方与机构应把面对面交流、访问和非结构化讨论视为研究基础设施，并减少对速度的单一奖励。

Research Agenda

智谱在港启动约50亿美元融资：配售20亿美元新股并同步发行30亿美元可转债。

公司拟以每股 714 港元配售 2197 万股新股，较周五收盘价 793 港元折让约 10%。可转债为零息、2027 年 9 月到期，初始转换价 892.50 港元，较配售价溢价 25%。

▎Source

Anthropic发表2026年9月版反滥用报告，其中提及：
月之暗面公司在2026年5–7月间曾向Kimi用户提供Claude Opus服务。他们利用5380个新加坡日本账号，在十天时间内向Opus转介了近30万条原本对Kimi模型的请求，并提取其思维链在后续重放。报告说，不清楚Kimi用户是否被告知他们的请求被路由至境外，但A社发现其中包含很多敏感信息，如：国安单位要求Kimi分析数百个成都的军方和电科集团单位周围的监控视频，分析某特定个人是否行迹可疑；某国企工程师用Kimi开发内部系统，对话中包括大量现时可用的系统访问凭据。
DeepSeek则曾在2026年7月将部分使用Claude Code的用户请求路由给了Opus。A社截获的敏感数据包括来自俄罗斯国防部的俄国政府系统访问凭据、中国某科技企业的AI项目文档、中国某市公安局的系统开发等。
小米没有实时向Mimo用户提供Claude模型服务，但事后将用户对Mimo的请求重放给了Claude。
上述被点名的公司尚未向媒体回应A社指控。
报告还披露了许多其他案例，如：用Claude制作提交给中国海军的反鱼雷火控系统标书；对在叙利亚伊德利卜的维吾尔武装组织进行监测、渗透等情报活动，对其中经济困难、政治幻灭、有亲属分居在新疆者进行策反。报告还提及，伊朗国家宣传机构用Claude起草了最高领袖葬礼的完整筹备方案。

博客

报告原文

月之暗面2026年底年化收入目标20亿美元

月之暗面着眼于到今年年底将年化收入大幅提升至20亿美元。知情人士称，这家中国AI开发商近期告诉投资者，其年度经常性收入8月份已突破10亿美元，高于6月份的3亿美元。这一跃升得益于公司7月份发布的人工智能模型Kimi K3。该模型迅速跃居多项性能基准测试前列，同时成本远低于美国顶尖竞争产品。部分知情人士称，随着消费者和企业对Kimi订阅服务以及月之暗面在线托管模型的兴趣日益浓厚，这家总部位于北京的初创公司目前预计其收入规模还将再次翻番。知情人士表示，公司内部预测是到今年年底实现20亿美元的年化收入。

—— 新浪财经、彭博社

Anthropic表示也门组织在导弹开发中使用了Claude

Anthropic PBC公司发现也门北部一个组织使用其 Claude AI 模型支持导弹和火箭系统的开发。Anthropic 在其周四发布的关于检测和反制AI滥用的最新报告中表示，这些身份不明的行为者正在从事三个武器项目，包括一种制导火箭、一种据称射程超过 2,000 公里的弹道导弹，以及一个被称为 R2000 的导弹系列。这个位于也门的组织使用Claude帮助开发制导、导航和控制软件。这些行为者据称将工作拆分到多个AI会话中，并隐瞒其项目的军事性质以避免被发现。根据该报告，该团体还开发了离线模拟工具包，使部分武器开发工作能够在没有持续访问Claude或工程软件环境的情况下继续。

—— 彭博社