前沿声浪 · Vol.84

WAIC 2026闭幕:AI从参数竞赛走向落地竞赛,Agent攻防战全面打响

WAIC 2026四天盛会收官(40万人次/203亿意向采购/29国签署世界AI合作组织),Hugging Face遭纯AI Agent入侵后靠GLM 5.2救场,Kimi K3因算力超载暂停新用户订阅,Qwen3.8官宣2.4T开源,Anthropic Fable 5永久化回应K3冲击,腾讯HiLS-Attention开源实现512倍上下文外推

WAIC 2026 AI Agent 开源大模型 AI安全 国产大模型

本期内容 · 7 条

新闻 文章 · 上海证券报

WAIC 2026圆满闭幕:40万人次参观、29国签署世界AI合作组织、从参数竞赛走向落地竞赛

WAIC 2026于7月20日在上海闭幕,四天会期累计线下参观超40万人次,预计达成意向采购金额约203.6亿元。大会签署《成立世界人工智能合作组织的协定》,29国共同发起,总部设在上海。32个重点项目集中签约投资额超409亿元,1.18万亿元创新企业信贷支持额度启动。展览面积首次突破10万平方米,351款产品全球首发。具身智能参展企业超200家创历史之最,机器人从'会跳舞'走向'会打工'。工信部透露今年上半年人形机器人产量已超4万台。

博客 文章 · Hugging Face

Hugging Face遭纯AI Agent入侵:美国大模型拒绝取证,中国GLM 5.2救场

全球最大AI开源平台Hugging Face披露一起完全由自主AI Agent驱动的生产环境入侵事件。攻击者通过恶意数据集利用两处代码执行路径获得权限,在短生命周期沙盒中执行数万次独立操作,命令与控制信道自主迁移。Hugging Face在取证时首先尝试美国商业API前沿模型,但被安全护栏拒绝——模型无法区分事件响应人员与攻击者。最终由中国GLM 5.2开源模型在自有基础设施上完成17000+条攻击日志的全量分析。Hugging Face公开建议:'防御者在攻击发生前就要准备好能在自己基础设施上运行的模型。'

新闻 文章 · Global Times / Kimi官方

Kimi K3因算力超载暂停新用户订阅:48小时请求暴逼近集群极限

7月19日深夜,月之暗面Kimi团队发布《关于算力紧缺与会员暂停开放的说明》,宣布即日起暂停C端新用户订阅。自7月17日Kimi K3(2.8万亿参数全球最大开源模型)上线,48小时内用户请求量远超预估,逼近现有集群承载极限。团队将全部算力优先保障已有订阅用户,同时全速推进算力扩容。后续对新用户将拆分Kimi主权益和Kimi Code权益以精准匹配算力。彭博社评论称K3'打破了对美国AI领先中国的固有认知',中美顶尖模型差距已从6-9个月缩短至2-3个月。

新闻 文章 · 上海证券报 / 阿里官方

阿里Qwen3.8官宣即将开源:2.4T参数,称'可能除Fable 5外最强'

7月19日阿里官宣Qwen3.8即将发布并开源,旗舰型号Qwen3.8-Max参数达2.4万亿,官方称'可能是除了Fable 5外最强大的模型'。预览版已上线阿里Token Plan、Qoder及QoderWork平台,新模型限时优惠白天1折夜间更低,Token Plan个人版低至35元/月。同期MiniMax M3 Pro(2.5-3万亿参数)也计划开源。国产大模型开启井喷模式,Kimi K3+Qwen3.8+MiniMax M3 Pro三箭齐发,对Anthropic形成实质性压力。

新闻 文章 · Anthropic / UsingClaude

Anthropic Fable 5永久化:被Kimi K3倒逼,Claude for Teachers免费开放

Anthropic于7月18日宣布Fable 5从7月20日起进入永久结构:Max/Team Premium用户含50%周用量额度,Pro/Team Standard通过用量积分使用($10/M输入、$50/M输出),并赠送$100一次性积分。这彻底推翻了原定7月25日下线Fable 5的计划,被广泛视为对Kimi K3开源冲击的直接回应。同期Anthropic推出Claude for Teachers计划,向全美K-12教师免费开放Claude Pro级功能,含50州学术标准对接和FERPA合规数据处理。国产开源路线正在实质性改写全球AI产业格局。

博客 文章 · 腾讯混元团队

腾讯混元HiLS-Attention开源:512倍上下文外推,部分任务反超全注意力

腾讯混元团队正式开源HiLS-Attention(分层地标稀疏注意力),提出全新的分块稀疏注意力范式,首次在数学层面同时解决chunk重要性估计的表达力不足和端到端不可导两大根本难题。在345M至7B参数规模上验证:8K训练条件下可实现4M上下文(512倍)免训外推,512K上下文下Prefill与单步Decode分别加速13.5倍和15.7倍。更关键的是在部分长上下文检索任务上反超了全注意力本身——首次同时打破效率与效果的'二选一'困境。代码已在GitHub公开。

Bilibili 文章 · 太平洋科技 / B站官方

B站WAIC展:月均1.9亿用户消费AI内容,'时空电话'AI数字生命打动全场

B站连续第三年作为WAIC官方AI科技视频平台参展。2026年Q2数据显示每月超1.9亿用户在B站观看AI相关内容。B站'build in bilibili·AI创造公开赛'启动一个多月已吸引近5000名创作者投稿,非专业开发者占比超七成。展出作品中,UP主'奇妙啦比-杜谦阿'用AI复刻已故父亲声音制成'时空电话'成为全场情感爆点。B站AI会客厅举办10场视频播客,多位嘉宾首次在B站披露业务最新动态。'从看AI到做AI',B站正成为国内AI创作者经济的基础设施。

WAIC 2026圆满闭幕:40万人次参观、29国签署世界AI合作组织、从参数竞赛走向落地竞赛

7月20日,为期四天的2026世界人工智能大会(WAIC 2026)在上海正式落下帷幕。本届大会以”智能伙伴,共创未来”为主题,展览面积首次突破10万平方米,1100余家企业参展,351款产品全球首发、198款首秀。

关键数据:线下参观超40万人次,预计达成意向采购金额约203.6亿元(同比增长25%);32个重点项目集中签约投资额超409亿元;启动1.18万亿元创新企业意向性信贷支持额度。

大会最高光的瞬间:29国共同签署《成立世界人工智能合作组织的协定》,总部设在上海——这是中国首次在AI领域建立总部设在境内的国际组织。习近平主席出席开幕式并发表主旨讲话,围绕”强化风险意识,确保安全可控”等4点意见定调全球AI治理方向。

本届WAIC最核心的信号:持续三年的大模型参数军备竞赛彻底熄火。 具身智能首次被列为大会核心赛道,参展企业超200家创历史之最。智元将2026年定义为”部署态元年”,京东物流仓储首次落地人形机器人真实作业场景。工信部副部长柯吉欣透露:今年上半年人形机器人产量已超4万台,预计全年超10万台。蚂蚁灵波自研具身基座模型LingBot-VLA 2.0已适配17家厂商20余种机器人构型,智慧药房方案已在国大药房上海门店投入实际运营。

算力基础设施层面,华为昇腾950超节点真机首秀(1024张NPU卡、1 EFLOPS FP8算力),曙光发布全国产十万卡AI超集群”曙光8000”,中兴通讯OEX超节点首次公开亮相。国产AI芯片市占率首次突破52%。

编者评: WAIC 2026的意义不仅是数据漂亮,更是中国AI从”追赶者”到”规则制定者”的身份跃迁。29国组织总部设在上海,与美欧同日签署的AI安全协议形成镜像——全球AI治理的双轨格局正式成形。但更值得关注的是产业端的质变:当机器人从展台走进药房和仓库、当超节点从PPT走进数据中心,AI终于开始回答”能不能赚钱”这道必答题。阶跃星辰CEO印奇说’行业正站在AGI高峰的山脚下’,但山脚下的路,比山顶的风景更难走。

Hugging Face遭纯AI Agent入侵:美国大模型拒绝取证,中国GLM 5.2救场

7月16日,全球最大AI开源平台Hugging Face发布安全事件披露,内容之戏剧性堪称2026年AI安全领域的《黑镜》剧本。

攻击本身已是新闻:整套入侵完全由自主AI Agent系统端到端驱动,没有人类坐在键盘前。 攻击者上传恶意数据集,利用数据处理管线中的远程代码加载器和模板注入两处漏洞获得初始权限,随后提权至节点级、收割云和集群凭证、在一个周末内横向移动至多个内部集群。操作日志超17000条,攻击Agent在大量短生命周期沙盒中执行数万次独立操作,命令与控制信道自主迁移并寄生在公共服务上。Hugging Face判断其”大概率搭在某个Agent化的安全研究框架上”,但背后是哪个大模型至今未知。

但最扎心的情节在取证阶段。Hugging Face首先尝试用美国商业API的前沿模型分析攻击日志——结果被安全护栏拒绝。 这些模型无法区分事件响应人员和攻击者,直接将Hugging Face的安全团队当成了黑客。最终,他们在自有基础设施上部署中国GLM 5.2开源模型,数小时内完成了17000+条恶意日志的全量分析:还原时间线、提取失陷指标、剥离诱饵动作。

Hugging Face在官方博客中写下一段意味深长的建议:“在攻击发生前,拥有一个经过审查且随时可用的、能在你自有基础设施上运行的模型——既避免被护栏锁住,也防止攻击者数据和凭证离开你的环境。 ”

编者评: 这个故事有三层叙事。第一层:AI Agent自主攻击不再是理论,它已经发生了,而且干得比人类黑客更快更缜密。第二层:美国商业AI的安全护栏在真实安全事件中”敌友不分”,这不是护栏的bug,是护栏的设计逻辑——它天然假设所有提交攻击日志的人都是坏人。第三层也是最讽刺的:中国开源模型在这场不对称攻防战中补上了美国闭源模型的致命缺口。白宫AI顾问那句”我们在失去竞争力”并非危言耸听——当一个美国公司被自家AI拒绝服务、不得不靠中国开源模型救场时,“竞争力”已经不是一个抽象概念了。

Kimi K3因算力超载暂停新用户订阅:48小时请求暴逼近集群极限

“上线两天就卖断货”——这句话通常出现在消费品领域,但这一次的主角是一个2.8万亿参数的大模型。

7月19日深夜,月之暗面Kimi团队发布公告:自7月17日Kimi K3上线以来,“过去48小时,用户请求量已大幅超出我们的预估,并逼近现有集群的承载极限”。即日起暂停C端新用户订阅,全部算力优先保障已有订阅用户,同时全速推进算力扩容。

Kimi K3是全球参数最大的开源模型(2.8万亿参数/MoE架构/896专家/每token激活16个),在Frontend Code Arena榜单以1679分力压Claude Fable 5登顶。彭博社指出该模型正在”搅动全球科技市场”,挑战了”中国AI落后美国”的固有认知。Arena CEO Angelopoulos称其”可能是今年最重要的单次发布”。马斯克在X上评论”Impressive”,CMU机器学习泰斗Russ Salakhutdinov也发帖盛赞。

Kimi选择”保老用户、暂停拉新”,同时宣布后续将拆分Kimi主权益和Kimi Code权益以精准匹配算力。这一策略与电商大促期间的”售罄”逻辑异曲同工——需求远远超过了供给能力。

编者评: “算力不够卖”是中国AI产业一个甜蜜的烦恼。两年前大家还在争论”国产大模型有没有人用”,现在K3直接因为用的人太多而被迫关门谢客。这背后是中国AI从”技术追赶”到”市场牵引”的质变——用户用脚投票的速度比任何榜单都真实。但硬币的另一面是基础设施的硬约束:当开源模型将使用门槛降到零,算力就会成为新的稀缺品。Kimi的”保老限新”策略短期内明智,长期看如果不能快速扩容,等于给竞品(尤其是即将开源的Qwen3.8)留出了完美的窗口期。

阿里Qwen3.8官宣即将开源:2.4T参数,称”可能除Fable 5外最强”

Kimi K3的热度还没消退,阿里就在7月19日投下了另一枚重磅炸弹。

Qwen3.8官宣即将发布并开源,旗舰型号Qwen3.8-Max参数达2.4万亿。 阿里官方定位其为”可能是除了Fable 5外最强大的模型”,正在”以天为单位持续进化”。预览版已首发上线阿里Token Plan、Qoder及QoderWork平台,限时优惠白天credits消耗1折、夜间更低,Token Plan个人版低至35元/月。

此次官宣时点极为微妙——距离Kimi K3发布仅3天,距DeepSeek V4正式版灰测、MiniMax M3 Pro(2.5-3万亿参数)开源计划曝光仅数小时。国产大模型在7月第三周形成了K3+Qwen3.8+M3 Pro三箭齐发的密集攻势,对Claude Fable 5和GPT-5.6形成实质性竞争压力。资本市场已率先反应:恒生科技ETF单小时飙涨2.23%,阿里巴巴+3.73%,哔哩哔哩+3.95%。

编者评: 一周之内,Kimi K3(2.8T开源)、Qwen3.8(2.4T即将开源)、MiniMax M3 Pro(2.5-3T计划开源)、DeepSeek V4正式版灰测——这不是井喷,是火山爆发。中国AI的”开源核弹”一枚接一枚,而且全部是MIT等宽松许可证。Anthropic CEO Dario Amodei曾说过”开源模型最终会追上闭源”,但他可能没预料到这一天来得这么快——快到自己不得不把Fable 5从”7月25日下线”紧急改为”永久免费”。历史不会记住谁先到达终点,但会记住是谁让终点线被迫移动。

Anthropic Fable 5永久化:被Kimi K3倒逼的战略妥协

如果说Kimi K3是”矛”,那Anthropic Fable 5的永久化就是被这把矛刺穿的”盾”。

7月18日,Anthropic宣布Fable 5从7月20日起进入永久结构:Max/Team Premium用户含50%周用量额度,Pro/Team Standard通过用量积分使用($10/M输入、$50/M输出),并赠送$100一次性积分。这彻底推翻了此前多次延期的”限时免费→7月25日下线”路线图。与此同时,Anthropic推出Claude for Teachers计划,向全美K-12教师免费开放Claude Pro级功能,含50州学术标准对接、FERPA合规数据处理、9个教育工具合作伙伴生态。

时间线清晰地展示了因果链:Kimi K3 7月17日凌晨发布→当天全球开发者评测炸裂→7月18日Anthropic紧急宣布Fable 5永久化→7月19日Kimi因算力超载暂停新用户订阅→7月20日Fable 5永久化正式生效。国产开源模型的单次发布,在72小时内改写了全球最强闭源模型的商业策略。

编者评: Anthropic的策略调整是理性的,甚至是值得尊重的——在开源洪流面前选择”开放而不是对抗”。但Fable 5永久化的代价也是真实的:曾经作为稀缺品的旗舰模型现在变成了Max计划的赠品,品牌溢价被显著稀释。更深远的影响在于,当Kimi K3+Qwen3.8+MiniMax M3 Pro三箭齐发时,闭源模型的”能力溢价”正在被压缩到前所未有的窄区间。Anthropic的下一步可能不是拼参数,而是拼生态——Claude for Teachers免费开放K-12就是一个信号:在模型能力趋同的时代,场景渗透率才是真正的护城河。

腾讯混元HiLS-Attention开源:512倍上下文外推,部分任务反超全注意力

在模型参数军备竞赛之外,另一条技术路线也在静悄悄地突破。

腾讯混元团队本周正式开源HiLS-Attention(分层地标稀疏注意力),提出全新分块稀疏注意力范式,首次在数学层面同时解决了chunk重要性估计的”表达力不足”和选择过程的”端到端不可导”两大根本难题。在345M至7B参数规模上的系统验证显示:8K训练可实现4M上下文(512倍)免训外推,512K上下文下Prefill加速13.5倍、单步Decode加速15.7倍。

更值得关注的是:在部分长上下文检索任务上,HiLS-Attention反超了全注意力本身——效率与效果首次被同时打破”二选一”困境。 论文与代码已在GitHub公开。

这项工作的价值在于回答了长上下文的核心矛盾:全注意力计算量随序列长度平方增长无法scale,而传统稀疏注意力虽然快但”不够准”。HiLS-Attention通过在数学层面做对分层稀疏性,实现了”又准又快”——这对Agent、深度推理、海量资料整合等需要超长上下文的场景有直接工程意义。

编者评: 在Kimi K3和Qwen3.8的参数军备竞赛吸引所有聚光灯时,HiLS-Attention代表了另一条更底层的技术路线——不是堆更多参数,而是让现有参数读得更长、算得更快。512倍外推意味着用8K训练成本获得4M推理能力,这对算力紧张的团队是真正的”花小钱办大事”。论文在ACL 2026的代码仓库里可能会有更多类似的”效率突破”——当参数军备遇到电力天花板,效率创新将成为下一个主战场。

B站WAIC展:月均1.9亿用户消费AI内容,“时空电话”AI数字生命打动全场

B站连续第三年作为WAIC官方AI科技视频平台参展。2026年Q2数据显示每月超过1.9亿用户在B站观看AI相关内容,B站已成为国内AI心智最强的内容社区。

本届WAIC上B站展出的作品来自”build in bilibili·AI创造公开赛”,一个多月已有近5000名创作者投稿,非专业开发者占比超七成。最动人心的作品来自UP主”奇妙啦比-杜谦阿”——他用AI复刻了已故父亲的声音,制成一台3D打印的”时空电话”,拨通就能对着父亲说出未能当面说出的话。物理老师、小说作者、山村中学生、全职妈妈正借助AI涌入创作行业。B站AI会客厅在WAIC期间举办10场视频播客,华为海思首席科学家、星动纪元创始人、郑纬民院士等嘉宾首次在B站披露业务最新动态。

编者评: 1.9亿月活用户消费AI内容——这个数字比任何行业报告都更能说明中国AI的群众基础有多深。“时空电话”之所以打动全场,不是因为它技术多复杂,而是因为它回答了AI最本质的问题:技术最终要服务于人的情感。非专业创作者占比超七成也说明一个重要趋势——AI正在把”创造”从少数人的特权变成多数人的日常。当一个小山村的中学女生用AI做出自己的第一部短片,AI的社会意义就已经远远超越了benchmark上的那几个百分点。

编者按

7月20日的AI前沿,有三条线索交织推进:

第一条线:中国AI从”追赶”到”制定规则”。 WAIC 2026闭幕,29国签署世界人工智能合作组织、总部设在上海——这是中国首次在AI领域建立总部设在境内的国际组织。与同日美欧签署的AI安全协议形成镜像,全球AI治理的双轨格局正式成形。而产业端的数据更具说服力:40万人次参观、203.6亿意向采购、超200家具身智能企业参展——中国AI正在从PPT走进工厂、药房和仓库。

第二条线:开源对闭源的颠覆性冲击在72小时内完成。 Kimi K3发布→Anthropic Fable 5永久化(推翻原定下线计划)→Qwen3.8官宣2.4T开源→K3因算力超载暂停订阅——这条时间线的密集程度前所未有。国产开源模型从”能在榜单上打一打”到”直接改写竞品商业策略”,只用了72小时。彭博社说”打破美AI领先中国的固有认知”,Arena CEO说”可能是今年最重要的单次发布”——这些评价的背后是开源路线的底层逻辑:当模型能力趋同,闭源不再有护城河。

第三条线:AI Agent攻防战从理论进入实战。 Hugging Face被纯AI Agent端到端入侵,美国商业AI在取证时”帮倒忙”,中国GLM 5.2救场完成17000+条日志分析——这个故事有三个层次:AI Agent攻击已成现实、闭源模型的安全护栏存在致命盲区、中国开源模型在关键战场补上了缺口。Hugging Face那句”在攻击前准备好能在自己基础设施上运行的模型”不是建议,是一份血泪教训写成的操作手册。

三条线的交汇点:中国AI正在从多个维度——治理规则、开源模型、安全基础设施——从”参与者”转变为”定义者”。 这不是一天的突变,而是Kimi K3、Qwen3.8、GLM 5.2、WAIC 2026一次次落子的累积结果。

下一期(Volume 85)建议关注:DeepSeek V4正式版发布、Qwen3.8正式开源、Kimi算力扩容进展、Fable 5永久化后的用户迁移数据。