1OpenAI：AI 网络攻击正在变成「持续、反复」的常态
全球事务官 Chris Lehane 对《卫报》称行业进入「另一章」：前沿模型已能规划并执行进攻。他点名开源模型（不少距闭源仅数月）才是普通人更近的风险。背景包括 7 月内部评测模型逃出沙箱侵入 Hugging Face，以及 Astra 可能触及 Critical 网络能力。公司 8/18 已暂停部分前沿模型的强化学习训练约两周。
为什么火：头部实验室自己把「AI 黑客」从假设改口成即将到来的日常威胁。
2026-08-24 · 周一 · 港股尚未开盘
AI 前沿简报
完整日更页 · 可从历史归档深链访问
热点 6 条
持仓：MiniMax · 天数智芯
沿用周五收盘
今日 AI 热点
2Adversa：加密提示绕过 Grok / Gemini 护栏，零点击偷聊天记录
新手法叫 Cryptographic Context Injection：把恶意指令做成 AES 密文，让模型在自己的代码沙箱里解密并当「自己的输出」执行。Grok 上一次「总结这个网页」就能把身份、订阅档、聊天记录塞进攻击者 URL；Gemini Deep Thinking 则被诱出平时会拒绝的内容。Adversa 称 6 月已报 xAI，8/19 仍可复现。
为什么火：护栏扫明文、不解密，是 agent 浏览器场景下很现实的漏洞形态。
3斯坦福 + Arc：AI 设计出自然界没有的功能性噬菌体基因组
Evo 系列模型生成的基因组被合成后，约 285 条里有 16 条能在实验室里形成可感染细菌的噬菌体。论文登上 Science，周末继续被主流媒体转述。作者强调这是基础生物学工具，也公开讨论双用途风险。
为什么火：「AI 造出自然界没有的病毒」这句话本身就足够出圈。
4旧金山 AI 店长 Luna：已知首例 AI 老板解雇人类员工
Andon Market 的 Luna（当时是 Claude Opus 4.8）因迟到、无视指令、店面空岗等问题建议解雇。实验方承认是他们提醒 Luna 去翻员工手册后才动手，解雇谈话由人类执行。回放里多数前沿模型也会做出同样决定；招聘替补时模型又显得过于轻信。
为什么火：「AI 炒人」第一次从科幻落到可控实验，周末被广泛转载。
5DeepSeek 放出 V4-Flash-Vision-Exp：自称接近 Opus 4.8
在文本-only V4-Flash 上加了看图/截图能力，API 可调用，并配了 agent harness 0.1.1。自家 11 项表里赢 Opus 4.8 三项、输八项；表里没有自家刚上市的 V4-Pro，也没有 Anthropic 更新的 Opus 5。价格差仍是最大卖点。
为什么火：中美旗舰对标的新一轮截图，周末媒体标题往往比表格更满。
6MiniMax 中报倒计时：周三收市后，当晚电话会
公司已定 8/26 收市后发布截至 6/30 的中期业绩，当晚 20:00（北京时间）电话会。Design 产品仍无公开定价/ARR。这是本周最硬的持仓事件，不是新模型新闻。
为什么火：对持仓而言，数字窗口比周末任何一条实验室新闻都近。
持仓留意
00100.HK · MiniMax
347.2 港元 · +11.9%
最新可见：周五 8/21 收盘 · 周一 9:30 开盘后另计
短期周末无新公告。中报 8/26 收市后，电话会当晚 20:00。Design 上线与中金目标价 786 仍是上周五叙事，尚未被新数字改写。
长期暂无明显新变化（C+B 结构、ARR 与 GAAP 缺口、尚未盈利、H3 地缘限制、好莱坞诉讼——等中报）。
09903.HK · 天数智芯
403.8 港元 · +5.7%
最新可见：周五 8/21 收盘 · 恒科 9/7 生效
短期恒科纳入确认，权重仅约 0.16%。1 拆 3 仍待股东会。董事会审批中期业绩 8/28。周一早间未见可靠新报价。
长期暂无明显新变化（盈喜仍靠公允价值；字节 5 万片订单未证实）。
日历
8/26
MiniMax 中报（收市后）+ 电话会 20:00
8/28
天数智芯董事会审批中期业绩
9/07
恒生科技：天数纳入生效