Meta 漏洞与中美 AI 对话：控制权争夺战开启

据 Woofun AI 消息，AI 代理领域的竞争焦点已从单纯的能力比拼，急剧转向对平台控制权与安全底线的激烈博弈。Meta 推出的 AI 代理 Muse 在上线仅两周后便遭遇严重安全危机，这一事件标志着行业进入以防御和管辖为核心的新阶段。

Meta 的 AI 代理 Muse 于 9 月 8 日正式上线，具备代用户订餐、填表、处理客服及在电商平台购物等复杂功能。其市场渗透速度惊人，上线不到两周下载量便超越 ChatGPT。

然而，9 月 21 日发生的两起事件彻底撕开了这一增长故事的底层逻辑。安全研究人员公开披露了一个零日漏洞：任何本地安装的应用或终端命令均可获取 Muse 的认证令牌，并将其转录端点从 Meta 服务器重定向至攻击者控制的服务器，从而实现对代理的完全接管。

尽管 Meta 此前专门设计了 Secure VM 和 Sentinel 审批流程作为双重防线，但均被成功绕过。该漏洞的赏金上限高达 30 万美元，其中仅提示词注入一项便悬赏 13 万美元。同日，亚马逊宣布封杀 Muse 在其平台上的购物功能。鉴于 Muse 能代用户下单、比价及退货，此举直接威胁到亚马逊对消费数据和交易流程的控制权。

值得注意的是，Muse 的前身 Spark 1.1 在 7 月的封闭测试中曾意外利用真实网站漏洞，Meta 为此于 8 月 14 日发布完整安全事后报告。这场 AI 代理的首场战争，核心不在于智能高低，而在于谁掌握交易入口。（来源：Ars Technica / Finextra / Meta 安全报告）

地缘政治层面，美国财长贝森特与中国副总理何立峰于周日在纽约摩根大通总部完成会谈，双方同意正式建立"美中 AI 对话"机制，核心内容为一套 AI 事故通报协议：当 AI 系统事故上升至国家安全层面时，双方须相互通知。贝森特评价会谈"成功"，并确定下次会议将于两个月后在中国举行。议程还涵盖关税休战续约（11 月 10 日到期）及稀土出口问题。同一周，OpenAI 发表博客，呼吁由美国主导制定全球前沿 AI 技术标准，重点针对递归自我改进（RSI）和事故报告协议，并要求 CAISI（AI 标准与创新中心）统筹此事。

Sam Altman 本周将在联合国进行简报。此前 9 月 11 日，OpenAI 已公开转向支持具有约束力的国家 AI 安全法规。这两件事共同指向一个转折：AI 正获得核武器级别的外交待遇。冷战时期的核热线历经古巴导弹危机才建立，而 AI 版本在首次真正事故前便已提上日程。制定规则者与受规则约束者实为同一批公司。（来源：CNN / CNBC / Axios / OpenAI 博客 / Euronews）

Woofun AI 整理数据显示，芯片供应链正加速分裂为两条平行轨道。AMD 市值首次突破 1 万亿美元，成为第四家达成此里程碑的美国芯片公司。其 Q2 营收达 115.4 亿美元，同比增长 50%，其中数据中心业务收入 67 亿美元，同比翻倍以上。

与此同时，华为搁置了 Ascend AI 芯片的全球推广计划，因国内需求已吃满产能。仅 DeepSeek 一家就订购了 16 万块 Ascend 芯片。升级版 Ascend 960DT 的发布时间从 2027 年 Q3 提前至 Q1。华为预计今年 AI 芯片收入将达 120 亿美元，而英伟达在中国的市场份额已接近零。同日，中科院完成了基于 DUV 光刻的 3nm GAA 晶体管早期工艺整合，但这仅是实验室阶段的架构验证，距离量产仍需数年。（来源：Tom's Hardware / Bloomberg / Reuters / 华为）

加密市场与央行基础设施同步演进。比特币触及约 8.5 万美元，为今年 1 月以来最高，24 小时涨幅达 6%。Strategy 上周再买入 950 枚 BTC，总持仓增至 84.6 万枚，累计成本达 638 亿美元。ECB 同日上线"Pontes"，作为连接区块链与 TARGET 结算系统的实时桥梁，首批有 13 家机构参与。ECB 还宣布将用自有资金投资代币化证券，这标志着央行级区块链基础设施首次从试验转入正式运营。

同一周，沙特央行退出中国主导的跨境数字货币平台 mBridge，此前 BIS 已于 2024 年 10 月先行退出。mBridge 交易量自 2022 年以来暴涨 2500 倍至超 550 亿美元。作为 1974 年"石油美元"体系的基石，沙特的退出暗示加密正成为美元体系的新管道而非替代者。（来源：Fortune / CoinDesk / Bloomberg / 大西洋理事会 / ECB）

行业深层危机显现，OpenAI 面临财务与安全双重困境。Financial Times 获得的内部数据显示，OpenAI 在 2026 到 2030 年的现金缺口预计为 2780 亿美元，五年硬件总支出高达 8560 亿美元。

尽管营收预测从 2026 年的 360 亿美元增长至 2030 年的 3500 亿美元，但支出增速远超收入。另一方面，CISA、NSA 和 FBI 联合发布安全通报，指控中国 AI 公司 Z.ai 的代码工具上传了 313MB 用户数据（共 564 次），更严重的指控是 Z.ai 通过灰色市场 API 代理从 GPT-5.5 和 Claude Opus 4.8 中蒸馏推理能力，美方认为中国政府对此知情。OpenAI 在燃烧史上最大现金堆的同时试图制定全球规则，而核心技术正面临系统性窃取风险。赌注的成败不在于能否承担 2780 亿美元的缺口，而在于规则制定速度能否跑赢技术抄袭。（来源：Financial Times / Tom's Hardware / CISA 安全通报 / SecurityWeek）

宏观杂项方面，Paramount 以每股 31 美元现金收购华纳兄弟探索，1100 亿美元的传媒合并案扫清法律障碍。此前加州等 12 个州起诉阻止合并，现已和解，监管分手费为 70 亿美元，终止 WBD 与 Netflix 合并协议需额外支付 28 亿美元。David Ellison 信托提供 457 亿美元股权承诺，若 9 月 30 日前未完成交割，每股每季度加付 0.25 美元。

（来源：The Verge / SEC 文件）特朗普支持率跌至任内新低，Reuters/Ipsos 民调显示降至 32%，为其两个总统任期内最低；American Research Group 数据为 29%，首次跌破 30%。仅 17% 受访者认可其在生活成本问题上的表现，伊朗战争和经济是主要拖累因素。

（来源：Al Jazeera / Reuters / American Research Group）谷歌与 Kairos Power 签署 500MW 核电舰队协议，首座 50MW 液态盐冷却小型模块化反应堆瞄准 2030 年在田纳西/阿拉巴马并网，Kairos 目前在阿尔伯克基建造组件运往橡树岭，这是科技巨头为 AI 算力锁定无碳基荷电源的最新一步。

（来源：TechCrunch / Utility Dive）谷歌发布 Googlebook，起价 899 美元，定位为"Android 用户的 MacBook"，集成手机功能以模糊手机与 PC 边界，硬件由戴尔、惠普、联想、宏碁、华硕制造。（来源：TechCrunch / The Verge）加州州长纽森签署 7 项法案，禁止 AI 数据中心将电力和水资源成本转嫁给居民，要求数据中心为电网升级买单并披露用水量，加州公共事业委员会将设立新费率分类。

（来源：The Verge / 洛杉矶时报）德国极右翼政党 AfD 再次赢得州议会选举，这是其今年第二次在州选举中获胜，传统政党选民基础持续流失。（来源：Axios）Oura 以 22 亿美元估值启动 IPO，成为 2026 年消费硬件领域少数有定价信号的 IPO 之一。（来源：TechCrunch）