AI前沿速递 · 2026年08月13日
SpaceXAI发布Grok Bot云端AI员工、116页论文揭露前沿模型思维链安全漏洞、微信原生AI助手小微灰度测试、OpenAI一键搬运Claude Code用户资产
AI 智能体正从”辅助思考”集体转向”自主执行”——Grok Bot 拥有独立云电脑、7×24 小时不休；与此同时，前沿模型赖以保护商业秘密的加密思维链被证伪，微信用 MoE 架构把 AI 塞进十亿级用户的聊天框，而 OpenAI 则给竞品用户免费派了一辆”搬家车”。
SpaceXAI 发布 Grok Bot：每个 Bot 背后一台云端 Linux 虚拟机
事件概述：马斯克旗下 SpaceXAI（原 xAI）于 8 月 11 日正式发布 Grok Bot 早期测试版。与传统聊天机器人不同，每个 Grok Bot 都运行在一台独立的云端 Linux 虚拟机上，能自主登录用户各类账号、操作浏览器和桌面软件、端到端完成真实工作任务——合上笔记本也不停机。多 Bot 可并行分工协作与跟班学习，操作一遍即可复用优化；继承 Cursor 生态连接器并可调用 Cursor Cloud Agent 写代码。个人版定价每月 200 美元，团队版每席位 120 美元，面向 SuperGrok Heavy / Cursor Ultra 订阅用户开放测试。
为什么值得关注：这是 SpaceXAI 以 600 亿美元收购 Cursor 后的首个整合成果，直接对标 Anthropic 的 Claude Cowork 和 OpenAI 的 ChatGPT Work。Grok Bot 的差异化在于”云原生”——从第一天起就将”关电脑不停工”作为核心卖点，解决了此前 AI Agent 依赖用户设备在线的致命伤。VentureBeat 评价称，AI 正从”提示式交互”升级为”管理一个常驻代理团队”，用户需从”发指令”转变为”做管理”。
相关链接：
- SpaceXAI Launches Grok Bot for Always-On AI Work - Analytics Insight
- Grok Bot 数字同事上线 - 新浪
- Grok Bot 配云电脑 - 网易
116 页论文揭露前沿模型思维链可被提取：Haiku 即可解码 Opus 的推理
事件概述：一篇题为《Stealing Reasoning Traces from Proprietary LLM APIs》的 116 页安全论文引发震动——OpenAI、Anthropic、Google 的加密隐藏推理块（encrypted reasoning blocks）可在同家族弱模型间跨会话、跨用户、跨模型重放解密。攻击者无需破解加密算法或入侵服务器，只需用同家族最弱模型（如 Anthropic 的 Haiku 4.5、OpenAI 的 GPT-5.6 Luna）充当”解码器”，即可完整提取旗舰模型的原始思维链。论文打开四条攻击路径：蒸馏、绕过安全护栏、隐私泄露、隐形提示词注入。19 小时吸引 220 万人围观。密码学家 Matthew Green 几个月前已向 OpenAI 与 Anthropic 告知相关攻击方法，但两家公司均认为风险难以真正爆发，直到研究团队用实验完整跑通后才修复。
为什么值得关注：这一漏洞的根源在于厂商使用同一全局密钥加密推理块以支持模型自动降级——当订阅配额耗尽时对话不能中断，兼容性成为功能刚需，安全却成了代价。加密思维链本应是闭源厂商保护商业秘密和安全的最后防线，如今防线被证伪，行业面临根本性拷问：当安全性与产品设计、商业模式冲突时，前沿模型厂商究竟把安全放在什么位置？
相关链接：
微信”小微”灰度测试：WeLM MoE 模型驱动原生 AI 助手
事件概述：8 月 12 日，腾讯宣布微信内 AI 智能体”小微”启动小范围灰度测试。与独立 AI 应用不同，小微直接长在微信生态里，用户可通过文字或语音让它调用微信内部功能和小程序完成任务。底座是微信 AI 团队自研的 WeLM（WeChat Language Model）稀疏 MoE 模型：WeLM-80B 总参数 800 亿、激活仅 30 亿，已部署到小微负责日常服务；更大的 WeLM-617B（6170 亿总参 / 230 亿激活）正在开发，将面向智能开发小程序和工具生成等复杂任务。微信强调数据不出微信闭环，所有推理在本地侧或微信可信沙箱中完成。
为什么值得关注：这是全球月活超 13 亿的社交应用首次内置原生 AI Agent，标志着 AI 从”独立 App”走向”系统级嵌入”。WeLM 的 MoE 架构设计（800 亿总参但仅激活 30 亿）专为十亿级用户高频调用优化——模型每次回答节省一点计算，乘以十亿级调用量就是巨大的基础设施成本差异。WeLM-617B 将采用 Hidden Decoding 新 Scaling 方法，不靠堆参数而是让每个 token 在内部做更多计算，这可能是 MoE 架构之外的一条新路线。
相关链接：
OpenAI 一键导入 Claude Code 配置：免费搬家车，只进不出
事件概述：8 月 11 日，OpenAI 统一外部智能体导入文档。ChatGPT 桌面端设置新增 Import 按钮，可扫描到 Claude Code、Claude Cowork 和 Cursor；Codex CLI 敲 /import 即可一键搬入这些工具的配置、技能、插件、项目及近 30 天聊天记录。迁移覆盖六大方面：CLAUDE.md → AGENTS.md、settings.json → config.toml、MCP 配置、Hooks、子智能体、项目记忆。但官方文档从头到尾未出现 /export——只能搬进，不能搬出。且四样东西搬不走：细粒度权限、复杂 Hooks 链、Anthropic 模型本身，以及云端聊天记录；技能 18 个字段仅 6 个通用。
为什么值得关注：AI 编程大战的竞争焦点已从模型能力转向用户积累的”家当”——那个改了半年的 CLAUDE.md、积攒的几十个 Skill、MCP 上的授权。OpenAI 给竞品用户免费派搬家车，三个月三次迭代扩容（CLI 0.140.0 → 桌面端 26.608 → CLI 0.145.0），本质上是以”零摩擦迁移”抢夺开发者工作流。这是 AI 工具领域首次出现如此系统化的用户资产争夺，标志着 AI 编程工具进入”搬家战”阶段。
相关链接：