2026年8月14日 · AI 与科技圈新闻日报
基于 2026年8月14日 整理的今日 AI / 科技热点，含摘要、链接与简评。
一、政策与监管
1. 参议员 Banks 致函白宫：用激励扶持美国开源权重，并限制对华依赖（政策）
摘要：
路透社 8月14日报道，共和党参议员 Jim Banks 周五公开致特朗普经济顾问 Christopher Phelan 的信函，要求政府设计激励，推动美国公司开发开源权重模型，并拿出选项「限制对中制开源权重的依赖」，同时提高中国厂商使用美国芯片造模的难度。他写道，不能坐视中国开源模型「像稀土一样」嵌入全球经济后再被武器化。背景是白宫自愿安全框架目前豁免美制开源权重（如 Meta Llama），以鼓励国内创新；行业已分裂——英伟达、Meta 等 7 月呼吁不要限制开源权重，Anthropic CEO Dario Amodei 则警告此类模型更难监控。
链接：
- The News International — Trump’s AI policy sparks fierce debate as lawmakers clash over open-weight models
- Traders Union — U.S. senator urges incentives for open-weight AI models amid China security concerns
简评：
华盛顿想同时「豁免开源以对抗中国」和「切断中国开源与美国芯片」——政策目标互相打架，真正落地的会是补贴还是出口管制。
2. 越南科技部发文：国家机关禁止把涉密文件上传公共 AI 平台（监管）
摘要：
越南科技部近日发文，要求各部委、司法系统、国会、祖国阵线及省市人民委员会，在用数字技术与 AI 辅助全面梳理规范性文件时，不得将属国家秘密的材料上传公共 AI 平台，并须遵守保密、网络安全与国家 AI 伦理框架。报道称，仅获批、使用境内基础设施与越南主体持有语言模型的平台可用于官方法律审查；OpenAI、Anthropic、Google、微软等面向公众的商业工具被明确排除在涉密材料之外。该国 AI 法 2026 年 3 月生效后，外国系统有 12 个月合规窗口；高风险 AI 系统目录（33/2026/QĐ-TTg）将于 8月15日生效。
链接：
- Vietnam.vn / Báo Đầu tư — Warning against uploading confidential documents to public AI platforms
- 越南科技部 — 颁布高风险人工智能系统目录
简评：
东南亚把「能用 AI」和「能把国家秘密喂给公共大模型」拆成两件事——政务数字化的第一道闸门，是数据驻留，不是模型分数。
二、大模型与产品
3. 智谱发布 GLM-5.3：后训练拉高编程与攻防能力，开源权重推迟约两周（产品）
摘要：
智谱（Z.ai）8月14日发布 GLM-5.3，官方称基座与 GLM-5.2 相同，全部增益来自后训练：长程任务环境扩至数十倍、环境类型更丰富。公司自报 Z.ai Code Bench 较 5.2 提升约 50%，Terminal-Bench 3.0 从 4.6 升至 28.3，DeepSWE v1.1 从 46.2 升至 66.9；CyberGym 自报 84.5%，略高于 Mythos 5 的 83.8% 与 GPT-5.6 Sol 的 83.6%（均为厂商数字、待独立复现）。与绿盟、清华等合作后，称自 5.2 以来在 269 个真实项目中发现 2436 个漏洞，其中中高危 1097 个。因攻防能力「超出训练预期」，权重约两周后（约 8月28日）再开源；现可通过 GLM Coding Plan 与 ZCode 使用。
链接：
简评：
开源系列第一次因为「太会挖洞」而压住权重——编程 Agent 与网络武器只隔一层后训练，安全评估正在变成发版节奏本身。
4. 路透：苹果在阿里协助下为中国市场自训大模型（产品 / 区域）
摘要：
路透社 8月14日援引三名知情人士报道，苹果已为中国市场训练一套专用大语言模型，训练由阿里巴巴协助，改变此前主要套用当地第三方模型的做法。Apple Intelligence 预计未来数月随 iOS 更新在华上线；7 月中旬网信办已完成生成式 AI 服务备案。既有安排仍把通义千问纳入中国版 Apple Intelligence，并引入百度技术；自训模型旨在提高苹果对在华 AI 设备的控制权。苹果与阿里合作最早于 2025 年 2 月由蔡崇信公开确认。苹果与阿里均未就此置评。
链接：
- Reuters — Apple trains its own AI model for China market with Alibaba's support, sources say
- The Hindu BusinessLine — Apple trains its own AI model for China market with Alibaba’s support
简评：
备案过了不等于技术主权交出去——苹果要在审查墙内保留自己的权重，阿里和百度则继续当合规与云端能力的本地接口。
5. DeepSeek 开源智能体运行时 Harness 预览版，同步推进涨价（产品）
摘要：
21 世纪经济报道 8月14日称，深度求索于 8月13日凌晨以 MIT 协议开源 DeepSeek Harness（DSH）开发者预览版 v0.1，标志从「卖模型」转向「卖可交付工作流」。同日 V4-Pro-0813 完成网页、App 与 API 全量官宣，此前经历静默上线与首页公告撤回。新浪财经报道，调价方案部分将于 8月17日生效，高峰时段缓存命中等档位上调幅度最大；官方未就发布窗口的服务波动作说明。行业对照是阿里、腾讯、字节同期加码办公智能体。
链接：
简评：
模型已经便宜到接近天花板，下一场竞争是谁把 Agent 跑稳——Harness 开源是在抢运行时标准，涨价则是在为「卖结果」腾出毛利。
6. X 开源 For You 排序代码，并上线可见度自查工具（产品）
摘要：
X 8月13日宣布，将把「For You」时间线与核心排序引擎源码以 Apache v2 放到 GitHub，并纳入模型配置、过滤器与权重参数，代码规模约为此前开源部分的 10–15 倍。产品副总裁 Keith Coleman 对 TechCrunch 称，外部研究者已能在站外运行打分系统；开发者可提 PR，由 X 工程师决定是否合入。同步推出设置页「Under the Hood」：近一个月发帖不少于 10 次的用户可下载当月账号/帖子标签的 JSON 汇总。用 Grok 预测违规的系统被排除，以防被用来规避规则。GitHub 仓库 xai-org/x-algorithm 已更新 8月13日说明。
链接：
简评：
公开的是排序公式，藏住的是用 Grok 抓违规的那一层——透明度被设计成可审计的推荐，而不是可复制的全套风控。
三、安全与供应链
7. LiteLLM 供应链攻击：153GB 赃物被解析，五个月后大量密钥仍可用（安全）
摘要：
Hudson Rock 称已完整分析 3 月 LiteLLM 供应链攻击中被盗的 153GB RAR（433909 个文件），将 118829 份 CI/CD runner 转储归属到 2488 个企业域名，点名 NVIDIA、大众、微软、FedEx、标普全球、思科、德勤、西门子等。Help Net Security 8月13日报道，攻击链始于 TeamPCP 投毒 Trivy，再盗用 LiteLLM 的 PyPI 令牌，于 3月24日发布恶意 1.82.7 / 1.82.8。研究员 Kevin Beaumont 8月13日在 Mastodon 称，一家坚称已轮换全部凭证的美国大型科技公司，其被盗密钥「几乎每一把还能用」。PyPI 上恶意包仅存活约 40 分钟，但损害窗口从安装日起算，至今未在多数受影响域名上关闭。
链接：
- Help Net Security — 153GB of stolen credentials surface after LiteLLM supply chain attack
- TechTimes — LiteLLM Supply Chain Hack Hit 2,488 Firms; Stolen Keys Still Work Five Months On
简评：
AI 网关被攻破后，真正的事故时钟不是包被下架的那 40 分钟，而是 CI 里每一把还没轮换的云密钥。
四、自动驾驶、资本与公司
8. 小马智行与 Uber 扩大合作：计划在欧洲部署逾 2000 辆 Robotaxi（自动驾驶）
摘要：
两家公司 8月14日宣布扩大战略合作，计划在欧洲部署超过 2000 辆小马智行 Robotaxi，并纳入中东部署规划。合作在萨格勒布现有商业服务（将接入 Uber 平台）之上，再扩四个尚未公布的欧洲城市，时间表分阶段披露。分工为：小马提供自动驾驶技术，Uber 提供叫车平台，车队可由当地伙伴持有与运维（萨格勒布由克罗地亚 Verne 操盘）。CNBC 指出，文远知行已与 Uber 规划年内马德里试点，Uber 日本子公司日前还签下东京测试运维协议；Waymo 全球车队约 5000 辆，并在伦敦测试。城市名单与上线日期均未给出。
链接：
- Uber IR — Pony.ai and Uber Expand Partnership to Deploy Over 2,000 Robotaxis in Europe
- CNBC — Uber partners with China's Pony.ai for 2,000 robotaxis in Europe
简评：
Uber 要做的是「自动驾驶的操作系统」，中国车队借它的需求侧进入欧洲——监管与测绘数据落在谁家，会比 2000 这个数字更早决定这单能不能落地。
9. Databricks 敲定 50 亿美元融资、估值 1900 亿美元，Q2 年化收入跑速超 70 亿（融资）
摘要：
Databricks 8月13日宣布完成 50 亿美元战略融资，估值 1900 亿美元，由 Coatue 领投，黑石、MGX、T. Rowe Price 顾问账户及新投资者 Sixth Street Growth 参与。公司称 Q2 收入同比增逾 80%，年化收入跑速跨过 70 亿美元；面向 Agent 的无服务器 Postgres 产品 Lakebase 年化收入跑速已超 1 亿美元。资金将加码 Lakebase、把企业数据变成行动的 Genie，以及多模型治理与成本控制的 Unity AI Gateway。此轮较 2 月约 1340 亿美元估值上涨约 42%；CEO Ali Ghodsi 对 TechCrunch 称，仅接触的一小撮投资人就给出约 150 亿美元认购意向，公司本只想融约 10 亿美元。
链接：
- Databricks — Grows >80% YoY, Surpasses $7B Revenue Run-Rate
- TechCrunch — Databricks wanted to raise $1B, investors wanted $15B
简评：
企业把 Agent 当生产线来买时，数据平台比模型公司更容易先赚到钱——1900 亿估值是在给「治理 + 数据库 + 同事型 Agent」打包溢价，也是在继续推迟 IPO。
10. OpenAI 更换首席收入官：Dresser 九个月离任，Wiz 前总裁 Rajic 接棒（公司）
摘要：
OpenAI 8月13日宣布，首席收入官 Denise Dresser 离职「另寻机会」，由谷歌 320 亿美元收购的网络安全公司 Wiz 前总裁兼 COO Dali Rajic 接任。Dresser 2025 年 12 月自 Salesforce 加入，在职约九个月；总裁 Greg Brockman 发文称 Rajic 将把已有经验做成可重复的企业落地。这是数日内第二位高管离开：COO Brad Lightcap 周二宣布创业；上月产品与商业负责人 Fidji Simo 因病情加重卸任。公司称产品周活超 10 亿、服务约 200 万家企业，6 月已向 SEC 机密递交 IPO 文件，本周还完成约 70 亿美元员工股权回购。
链接：
- TechCrunch — OpenAI hires new CRO as executive shake-up continues
- CNBC — OpenAI revenue chief Denise Dresser leaving, second exec in days
简评：
IPO 前换掉刚空降的收入一把手，说明企业收入节奏比模型发布更让董事会紧张——下一任 CRO 的任务是把「十亿周活」换成可审计的经常性收入。
11. a16z 领投 Vals AI 4000 万美元 A 轮，估值 4 亿美元（融资）
摘要：
旧金山评测创业公司 Vals AI 完成 4000 万美元 A 轮、估值 4 亿美元，Andreessen Horowitz 领投，8VC、Pear VC、Bloomberg Beta 跟投，HRT Ventures、Next Ladder Ventures 新加入。公司称评测结果已被 OpenAI、Anthropic、Google、Meta、xAI 的模型卡引用；营收较 2025 年全年增约 8 倍，客户数翻倍，团队半年扩至三倍。同期发布 Vals Smith（用客户 GitHub 仓库生成编程基准）、覆盖网络安全/心理健康/AI 安全的前沿风险基准，以及把测量扩展到更广经济部门的 Vals Index 2.0。此前种子轮约 500 万美元。
链接：
- Tech Funding News — a16z leads $40M Vals AI round at $400M valuation
- Crypto Briefing — Vals AI raises $40 million at $400 million valuation in a16z-led round
简评：
模型发布比基准迭代更快时，「独立记分员」就变成基础设施——谁出得起评测，谁就在采购合同里拥有否决权。
今日小结
- 开源权重被写成国家安全工具：美国议员要补贴国产开源并卡中国芯片，越南则直接禁止涉密文件进入公共大模型。
- 模型竞赛落到编程 Agent 与运行时：智谱 GLM-5.3 因攻防能力推迟开源；DeepSeek 用 Harness 抢工作流入口并启动涨价。
- 安全事故的半衰期长于新闻周期：LiteLLM 被盗密钥五个月后仍大量可用，说明 AI 供应链的补救仍停在「声明已轮换」。
- 资本与落地并行：Databricks 1900 亿估值加码企业 Agent 栈；Uber 把中国 Robotaxi 规模化叙事带进欧洲；苹果在华自训模型；OpenAI 在 IPO 窗口换掉收入一把手。
总体定性：
今天在AI/科技周期里是「开源权重政治化、编程模型攻防化、企业 Agent 资本化同日叠加的一日」——谁能开源、谁能挖洞、谁能把车队和数据平台卖进生产环境，比再发一个聊天模型更能定义下一阶段。
本日报由实时搜索整理，仅供参考；事实以信源为准。
日期：2026年8月14日（周五）