今天的关键词大概是"安全"和"钱"：一边是研究人员用 Claude 打进了 OpenAI，把 AI 安全问题摆到台面上；另一边是 Manus 冲击 40 亿美元估值、Hex 借新模型把分析做成报告，商业化还在加速。模型侧则出现了有意思的反差——世界模型公司在闷声做事，"ChatGPT 发明者"的新模型又被开发者盯上了。
大事件
安全研究人员用 Claude 成功入侵 OpenAI
多条快讯指向同一件事：安全研究人员借助 Claude 辅助，对 OpenAI 发起了攻击并取得成功，被普遍解读为暴露了 AI 安全的新风险。
人话点评：这不是"AI 造反"，而是 AI 已经能当攻击者的得力助手——对做安全的人来说，防御方的成本又要往上抬一档了。
OpenAI 与微软早知 AI 会让网络陷入「末日循环」
报道称，OpenAI 和微软此前就已经意识到 AI 可能让网络生态陷入互相生成、互相污染的"末日循环"。
人话点评：训练数据越来越像一锅自己炖自己的汤，这事平台的账最后会算到每一个用 AI 写内容的人头上。
Manus 寻求 40 亿美元估值，新一轮融资 5 亿美元
Manus 正在以 40 亿美元估值寻求新一轮 5 亿美元融资。
人话点评：Agent 赛道的估值还在往上冲，说明资本相信"能自己干活的 AI"比"会聊天的 AI"更值钱。
模型与开源
世界模型公司集体讳莫如深
TechCrunch 关注到，做世界模型的公司普遍不愿对外讲清楚自己在做什么，保密成了这个赛道的常态。
人话点评：越是不说，越说明这里的牌还没摊开——想跟进的人，短期内只能靠猜和挖人。
「ChatGPT 发明者」的新模型引发开发者关注
被称为 ChatGPT 发明者的人推出了新模型，在开发者圈子里引起讨论，快讯本身没有给出更多细节。
人话点评：同一个圈子里的"前朝功臣"再出手，往往意味着路线之争还没结束，值得盯着后续的实测表现。
小型 AI 模型让无人机自主识别并攻击战场目标
有消息称，小型 AI 模型已经能让无人机在战场上自主识别并攻击目标。
人话点评：模型变小不等于变温和，端侧推理一旦上了武器，"人类在回路里"这句话的分量会越来越重。
产品动态
Hex 借 GPT-6 Astra 把复杂分析变成可视化报告
Hex 利用 GPT-6 Astra，把原本复杂的分析流程直接转成可视化报告。
人话点评：这是最实在的一类 AI 落地——不跟你聊哲学，直接把你周五要交的那份报告做完。
GLM 编程智能体 ZCode 被指静默上传 Git 历史
GLM 的编程智能体 ZCode 被指在用户不知情的情况下上传了 Git 历史记录。
人话点评：给 AI 开仓库权限之前，先想清楚它会把什么带走——这类事发生一次，团队对 Agent 的信任就要重建很久。
研究与观察
AI 聊天机器人正在成为改变人们想法的"专家"
有论文指出，AI 聊天机器人正在扮演影响甚至改变用户观点的专家角色。
人话点评：以前是你在搜索框里找答案，现在是答案在对话框里说服你——信息素养这件事，得重新定义一遍了。
小结
今天的快讯放在一起看，其实是同一件事的两面：AI 越会干活，越需要有人管住它。攻击、泄密、观点影响，都是能力外溢的副产品；而资本和产品端的热闹，说明大家仍在赌"能力先跑、治理后追"。对普通用户来说，最现实的建议只有一条——给 AI 的权限，永远比你现在的信任少一档。