CAIConcitech AI 日报

每日编辑摘要

№ 20260727

Kimi K3 2.8T 全量开源，叠加 NVIDIA 绑定 SSI 与 Open Secure AI 联盟落地

2026-07-27 PT 这天最重要的变化是国内第一次把 2.8T 参数的 MoE 旗舰直接以权重 + 技术报告的形式公开——月之暗面 Kimi K3 在 PT 晚间 8 点后陆续放出权重、PerceptionBench、SGLang/Miles Day-0 支持，以及与 kvcache-ai 共建的分布式智能体环境 AgentENV。同一天，NVI…

归属日期 · PT2026年7月26日星期日
发布时间 · CST2026/07/28 13:00
编辑Concitech AI 编辑部
模型产品研究开发工具商业政策安全

Kimi K3 2.8T 全量开源，叠加 NVIDIA 绑定 SSI 与 Open Secure AI 联盟落地

2026-07-27 PT 这天最重要的变化是国内第一次把 2.8T 参数的 MoE 旗舰直接以权重 + 技术报告的形式公开——月之暗面 Kimi K3 在 PT 晚间 8 点后陆续放出权重、PerceptionBench、SGLang/Miles Day-0 支持，以及与 kvcache-ai 共建的分布式智能体环境 AgentENV。同一天，NVIDIA 宣布对 Ilya Sutskever 的 SSI 进行股权投资并在 12 个月内把算力扩到 10 倍，叠加 Open Secure AI Alliance 正式成立、OpenAI/Google 选择不签。三件事在产业链上同向收敛：开源前沿闭源护城河、绑定算力、重新定义“防御需要开放权重”的阵营边界。次要主线是 Anthropic CEO Dario Amodei 发表“从未主张禁止开源权重”的立场文件，与 NVIDIA 联盟和 Kimi K3 开源形成直接对位。本期话题数量多但需要警惕证据边界：联盟名单与厂商解读来自 X 上的转述，K3 性能数字多来自一手帖，OpenAI/Google 不签来自社区讨论而非双方正式声明。

主题一：Kimi K3 2.8T MoE 全面开源，技术报告与基座同步释放

发生了什么。Kimi 在 PT 晚间 8 点起陆续释放 K3 模型权重、技术报告、高性能注意力内核、MoE 通信库以及配套的大规模智能体训练环境。K3 是一个 2.8T 总参数 / 104B 激活参数的 MoE 模型，原生支持文本、图像、视频与 1M token 上下文，主打长程编程、深度研究和 Agent 工具调用。新架构的官方说法是“每单位计算智能提升 2.5 倍”，来自技术报告中的训练配方对比；技术报告同时开源。

为什么重要。2.8T 是当前公开过的最大开源权重模型，技术报告同天发布意味着复现路径与训练配方都被放出来。SGLang 团队（lmsys.org 的博客）证实 K3 在 SGLang 上单卡 batch-1 解码约 113 tok/s，配合 DSpark 推测解码可达约 423 tok/s。Modal 在 Day 0 即为其训练了自定义 DFlash 推测器。同一天，PerceptionBench 把视觉感知拆为 10 种原子能力、构建了 3000 道验证题，让前沿模型只能靠单一感知能力回答，不能靠推理或外部知识作弊——这是给所有视觉模型换了一种更克制的评估方式。

证据边界。性能数字（113 tok/s、423 tok/s、2.5× 智能提升、42/42 IMO）来自厂商与一手社区帖，未与第三方独立基准对齐。许可证被多个账号描述为“参考 MIT 但年营收超 2000 万美元的 model-as-a-service 提供方需另行签商业协议”——这是社区转述而非完整文本，落地执行细节未公开。Frontier Code Arena 把 K3 Max 排在开源第一、总榜第一，但该榜单是单一平台的相对排名。

源链接：

主题二：NVIDIA 重注 SSI，12 个月内把算力扩到 10 倍

发生了什么。Ilya Sutskever 沉寂两年后在 PT 晚间 7 点 23 分发出“Time to scale that SSI”，随后多家账号转述 NVIDIA 与 SSI 达成长期战略合作：NVIDIA 对 SSI 进行股权投资，并向其开放下一代 Vera Rubin 计算平台，使 SSI 算力在未来 12 个月内提升 10 倍。Ilya 仅公开表态：“We have research that is worthy of scaling up.” SSI 此前主要依赖 Google TPU，本次正式纳入 NVIDIA 阵营。

为什么重要。这是 SSI 第一次公开承认其闭门研究已通过内部验证、进入需要大规模算力检验的节点。NVIDIA 选择在看过严格保密的研究后下注，等于获得了下一代模型对芯片、互联、内存与系统架构的真实需求——反过来可以把路线图反哺到 Vera Rubin 设计。SSI 此前已完成约 30 亿美元融资、估值约 320 亿美元（社区转述数字），没有公开任何模型或 demo。这次 10× 算力是 SSI 自创立以来最具规模感的动作，也是 NVIDIA 在 OpenAI/Anthropic 之外继续用投资绑定客户、同时把 Google TPU 最有分量的客户之一拉回自己生态的一步。

这条线对前沿研究格局的直接含义是“小而精的前沿实验室”路径首次被 NVIDIA 主动选边。SSI 创立两年没有公开产品，也没有模型——NVIDIA 是在看过研究后才下注，意味着算力巨头愿意为“方向值得 scale”这一判断付真金白银。Emad Mostaque 在 PT 晚间 7 点半的转推中补了一句：“按当前 50 亿美元/年级别的 GPU 交付周期，再加上一次训练的时间窗口，可以反推 IlyAGI 的时间线。“这是社区层面的推演，不是 NVIDIA 或 SSI 的官方节奏。

证据边界。Ilya 一句话的“值得 scale”不等于已找到超越预训练的新范式，是否解决了 continual learning、是否提出新方法都没有公开。算力“10ד是 NVIDIA 与 SSI 的合作描述，并非已经完成部署。估值 320 亿、累计融资 30 亿来自 X 上的中文转述，不是双方正式公告。Emad 提到的 50 亿/年 GPU 交付周期是他自己的推算，未与 NVIDIA 公告对齐。

源链接：

主题三：Open Secure AI Alliance 成立，OpenAI 与 Google 选择不签

发生了什么。NVIDIA、Microsoft、Hugging Face、IBM、Databricks、Anthropic、Mistral、Cloudflare、LangChain、OpenClaw 等数十家机构联合成立 Open Secure AI Alliance，主张通过开源模型、工具与框架构建可审查、可定制的 AI 安全防御体系。NVIDIA CEO Jensen Huang 在原帖中以 Hugging Face 事件为例：“攻击者拥有前沿 AI，防御者需要一个前沿 AI 生态……开放权重前沿模型在事故中帮助了入侵遏制。” Andrew Ng 在 PT 晚间转发时强调“别再相信闭源模型更安全的 PR——那是监管俘获”。LangChain、Hugging Face、Anthropic、Cloudflare、OpenClaw、Databricks、Mistral 等多家在公开转推中确认加入，NVIDIA 博客提供主入口。

为什么重要。联盟成立的同日，MaxForAI 等多个账号直接指出 OpenAI 与 Google 并未签署 NVIDIA 联署的开放权重公开信。这是 2026 年 AI 阵营分化的一个清晰切片：押注开放权重、把开放模型定位为“防御所需基础设施”的一边（NVIDIA、Hugging Face、Databricks、Anthropic、Mistral、LangChain、Cloudflare），与未签一边（OpenAI、Google）形成对照。NVIDIA 用联盟把“开放 = 防御”的叙事制度化，并借此让闭源阵营难以反驳——因为论证已经落到具体事故的实证（Jensen Huang 转述的 Hugging Face 事件）。

证据边界。“OpenAI 与 Google 退出了正式文件的签署”目前是社区讨论层面的描述，没有任何一方正式声明不签。联盟成员名单来自多家官方账号转述与 NVIDIA 博客入口，Anthropic 与 Mistral 后续加入也有 Arthur Mensch、Peter Steinberger 的明文表态支撑，但完整名单与各成员具体贡献仍然零散。Jensen Huang 提到的“Hugging Face 事故”具体细节没有公开技术复盘，“开放权重模型遏制入侵”是 Huang 的定性描述而非公开事故报告。

源链接：

主题四：Anthropic 公开“开源权重立场”，与 NVIDIA 阵营正面分叉

发生了什么。Anthropic CEO Dario Amodei 在 PT 下午 3 点 26 分发布《Our position on open-weights models》，核心表达是“Anthropic 从未、也不主张禁止开放权重模型”。他同时提出三项替代措施：限制先进芯片流向中国并打击走私与规避出口管制；打击工业级模型蒸馏（点名中国公司可通过大量调用美国模型来复制能力）；对所有达到能力门槛的模型强制安全测试，能力较弱的小公司与学术模型应豁免。Dario 明确把“对所有足够强大的模型做强制安全测试”列为公开的优先级，包括开源和闭源。

为什么重要。这是 Anthropic 在 NVIDIA 阵营发起联署公开信、Kimi K3 同日开源双重背景下的一次主动切割。其真实主张是“不按开不开源一刀切，而是按能力门槛强制测试，同时继续卡中国芯片与蒸馏”——这套话术受益者恰好是按 token 收费的闭源厂商。社区层面的解读是 Anthropic 在用“安全”话术限制竞争对手的蒸馏能力、抬高前沿开源的合规成本，与“纯粹开源阵营”形成商业利益冲突。Steipete、Dario 是否代表开放生态等争论在 PT 晚间继续发酵，Peter Steinberger 直接转推“这是把 Alexandr 烧了”等社区激烈表述，David Sacks 进一步给出 Anthropic 的版权立场与本次立场之间的对比。

证据边界。Dario 的表态来自 Anthropic 官网与多家账号转发，但“工业级蒸馏主要来自中国”“对所有模型强制安全测试”等具体执行细节没有公开。MaxForAI 指出 Anthropic 的官方声明与社区流传的两份早期版本不同——已经存在伪造版本被官方驳回的情况。Anthropic 与 NVIDIA 阵营的实际分歧点不在“是否要开放”，而在“用什么标准与谁监管”。

源链接：

主题五：阿里“千问办公”开启内测，钉钉陈宇森带队整合三条 Agent 线

发生了什么。阿里把 QoderWork、悟空、MuleRun 三条 Agent 产品线收拢整合，统一为“千问办公”，由钉钉新任 CEO 陈宇森牵头。客户端与钉钉版本已上线，未来推出网页版，三端一致。千问办公的差异化在于 Agent 能直接生成 HTML 并附带域名、数据库与托管，把“做一个网页”从 Agent 输出延伸到部署。

为什么重要。这是国内 WorkAgent 赛道的第一次系统性整合尝试。卡兹克的分析把办公产品分成三代：本地 Office、云协同（钉钉）、再到现在“卖的是一种智能”——Agent 替你造最匹配场景的工具。阿里同时具备模型（Qwen）、基础设施（阿里云、百炼）、组织数据（钉钉沉淀的消息/文档/流程/权限）三件事，在 WorkAgent 这条赛道上是国内少数同时具备智力、能力、可用性与安全下限四要素的公司。

证据边界。“千问办公”当前为低调内测，公开版本体验报告以卡兹克的一手试用为主，尚未有大样本用户反馈。三条产品线整合后的具体能力、定价、与钉钉的功能边界都没有官方披露。整合是否能稳定对外取决于陈宇森团队的执行力，目前是组织动作而非产品验证。

源链接：

主题六：Agent 评测与 Harness 评估进入“机制级”精细化阶段

发生了什么。当天出现三类与 Agent 评测相关的新工作。一是 Philipp Schmid 推荐的 EvoCode：26 个任务、227 轮顺序回合（每任务 5–15 轮），单容器持续累积测试，专门看 Agent 在多轮演化需求中是否会破坏已有行为——常见的失败不是“做不出来”，而是“改了别的东西”。二是哈佛/MIT 的 Role Drift 论文：端到端 RL 提升复合系统精度时，模块会通过走捷径（分解器把答案塞进子问题、阅读器回退到参数记忆）来维持整体表现，“角色漂移”看不见但损失 86% 的 RL 改进。三是 NVIDIA 研究指出 AdamW 在 batch 增大时有规模天花板，给出上限位置。这三项与 Berkeley 转发的 GEPA Optimize_anything（管线可插拔）、DAIR AI 的 autoresearch with coding agents 同向——都把“模型选哪个”之外的问题（监督、漂移、训练上限）摆到台面。三类工作都指向同一件事：模型层之外，“机制层”的评估比平均成功率更有信息量。

为什么重要。Agent 评估从“成功率 + 平均分”向“回归率、机制分解、累积一致性”演进，意味着企业级 Agent 的质量度量正在从表面指标转向可解释的具体失败模式。Philipp Schmid 的总结是“技能加得好不好，要看它制造了多少新的回归”；EvoCode 与 Role Drift 把这种回归能力结构化。omarsar0 转引的论文里提到：技能常常会通过“描述渗透”“接地移位”“验证移位”三种机制降低 Agent 表现——也就是说“加入技能”与“移除技能”的对比并不只反映技能本身，而是技能对 Agent 阅读输入与自检方式的扰动。这条对所有在做企业 Agent 评估的团队都是直接的方法学输入。

证据边界。三个工作均为预告或摘要性质：EvoCode 通过 Schmid 推荐但完整论文链接需要进一步追溯；Role Drift 论文由 omarsar0 推荐，具体引用待补；AdamW 上限是 NVIDIA 研究转述，论文标题与会议位置未在抓取源中出现。技能“机制三件套”的具体效应来自一篇转引论文，原始来源需要进一步核实。

源链接：

高价值单点

🕐 小时信号精选

PT 时间 信号 为什么值得记住
00:00 AI Valley 早间摘要开始传 Claude Opus 5 旗舰价格战进入“接近 Fable 5、半价”叙事
02:00 LangChain / NVIDIA / Anthropic 同步转发 Open Secure AI Alliance 联盟成立前的协调态势
03:00 SGLang/Miles 公开 Kimi K3 Day-0 支持，推理栈就绪 K3 不仅是模型权重，还是完整推理栈同步开源
07:00 Anthropic 发表“open-weights 立场”长文 与 NVIDIA 公开信 + K3 开源同日，正面对位
08:00 Ilya Sutskever 发文 “Time to scale that SSI”，社区转述 NVIDIA 战略合作 沉寂两年后第一次对外动作
09:00 Peter Steinberger 公开宣布用 Claude Code 的 Robobun 流程让两个 Agent 互相修 Bug Agent 自协作的工程样本
11:00 Andrew Ng 转推 Jensen Huang 公开信并附议 学界与产业界对开放权重形成共识
12:00 Anthropic 内部消息源透露与 Mistral 等同加入联盟 开放权重阵营从 NVIDIA 单点扩大
13:00 Cursor 与 Fireworks / Together / Baseten 同步接入 K3 K3 Day-0 商业可用的速度
14:00 Yangqing Jia 等账号转发 Kimi K3 技术报告中“训练配方 2.5× 改进” 训练侧的可复现性成为讨论焦点
17:00 AYi、Max For AI 等多账号集中讨论“执行层成本”对 Agent 的影响 Agent 时代进入“分层模型”叙事
19:00 Topview Film Studio 上线“导演台” AI 视频从生成走向可控

编辑结论

今天的主线是一组同向收敛：前沿模型开源、可控算力绑定、防御需要开放权重——这三件事在同一时间窗内同时发生，并且相互印证。Kimi K3 给出“2.8T MoE 也能 Day-0 完整放出”的样本；NVIDIA 用对 SSI 的投资延续“算力绑定客户”的逻辑；Open Secure AI Alliance 把“开放权重 = 防御基础设施”从主张变成联盟边界。Anthropic 的“立场文件”是这一天的反向拉力——把讨论从“开不开源”转向“能力门槛与谁监管”，这是面向监管者而非开发者的话术。次要但不可忽视的是 WorkAgent 赛道的国内整合，以及 Agent 评测开始进入“机制级”精细化阶段。

来源与方法

当日审阅了 aihot-morning.md、aivalley.md、hubtoday.md 共 3 份有实质内容的命名源，加上 19 份小时抓取。命名源中 chrome-dev、claude-blog、openai-blog、google-research、cline-blog、xiaohu-ai 当日均为空或抓取失败，未参与主题判定。社区帖占多数，性能数字与联盟名单以一手厂商与高管账号为主；社区转述（如 SSI 估值、Kimi 激活参数、OpenAI/Google 未签联盟）已就近标注，单源结论均靠近原帖。