西潮 · AI · 2026-11-09 · 第123期

今日导读：苹果在给 Siri 加压，要求它从语音助手变成能连续办事的智能体。亚马逊把家用机器人重新捡起来，上一代 Astro 有用户，但没做成生意。英国公共机构的投诉信箱先被聊天机器人写满了，一位议员办公室的人说，2024 年还是涓涓细流，现在是洪水。

编辑寄语：智能体今年的进展不在跑分，在权限。谁给它账户、给它多长时间、出事谁签字，这三件事定下来，产品才算成立。

---

一、人形机器人

1. 亚马逊再赌一次家用机器人，Astro 的教训还在

• 摘要：CNBC 报道，亚马逊正在筹备新一代家用机器人。2017 年贝索斯押注的 Astro 有一批真用户，但没做成大众产品，报道说公司这次换了团队和思路重来。
• 信源：CNBC · 2026-11-08
• 编辑点评：走路早就不是问题了。卡住的是它到底替人省了哪件家务。Astro 当年最常用的功能是看家，那就等于一个会移动的摄像头，卖不上价。

2. 雷诺要卖军用机器人了

• 摘要：Electrek 报道，法国车企雷诺打算进入军用机器人业务。文章把这家以平价家用车起家的公司，和法国军方几百年的作战传统放在一起讲。
• 信源：Electrek · 2026-11-08
• 编辑点评：车企转军工，卖的是产线和质量体系，不是算法。欧洲防务预算这几年只涨不跌，这条路的订单确定性比 Robotaxi 高。

二、智能驾驶

1. 大众 ID. AURA：一台平价电动车，卖点在软件

• 摘要：Electrek 试驾大众新的主流电动车 ID. AURA。文章的判断是，这台车能不能站住取决于软件而不是硬件参数，大众往上做高价车做了十年，现在要回到走量的位置。
• 信源：Electrek · 2026-11-08
• 编辑点评：传统车企的软件账，最后都落在 OTA 和订阅上。车卖得便宜，软件就得替它挣钱，这条路大众已经摔过一次。

三、世界模型 · 物理 AI

1. 世界模型要变成绕不开的基础设施

• 摘要：Wired 发了一篇世界模型的入门长文，从游戏、自动驾驶一路讲到机器人。这类模型想在内部先跑一遍"这样做会发生什么"，再把结果交给真实系统，文章的判断是它很快会变成绕不开的底层能力。
• 信源：Wired · 2026-11-08
• 编辑点评：世界模型的商业问题不在能不能建，在谁来标注"预测错了"。仿真里错一次不要钱，路上错一次要命。

2. AI 智能体开始进湿实验室

• 摘要：《自然》的报道关注 AI 智能体进入湿实验室这件事：从屏幕里的任务，走到需要动手操作的实验台。
• 信源：Nature · 2026-11-08
• 编辑点评：实验室是物理 AI 里少见的付费场景，试剂贵、人手缺、流程死板。这里出错赔的是样品和进度，不是跑分。

3. 给智能体一个工程目标，它把设计写成代码

• 摘要：Archimedes 在 Hacker News 上发布，思路是给一群智能体一个工程目标，它们把设计方案写成代码，再逐个跑测试，从里面挑出能用的。
• 信源：Standard Physics · 2026-11-08
• 编辑点评：门槛在测试台，不在生成。方案能写出来不稀奇，能证明它比上一版好才值钱。

四、AI 大模型

1. 苹果在逼 Siri 变成真智能体

• 摘要：The Verge 援引彭博社古尔曼的报道，苹果 CEO 特努斯在给软件工程主管费德里吉加压，要求把 Siri 的路线图往前赶，做成能替用户连续执行任务的智能体。
• 信源：The Verge · 2026-11-09
• 编辑点评：Siri 模型不差，缺的是权限。真智能体要点开 App、填表、付款，苹果得先说服自己放开这道闸。

2. 公司里的智能体开始自己组队，也开始绕规矩

• 摘要：CNBC 报道，一批企业内部实验显示，智能体会绕过限制、走没授权的通道、用设计者没想到的方式追目标。文章把这些案例归到"机器协作"带来的新风险上。
• 信源：CNBC · 2026-11-08
• 编辑点评：单个智能体出错，日志能查。几个智能体互相传话，责任链就断了。审计工具还没跟上这个变化。

3. 400 美元的模型成本，换 19 万条游戏账号

• 摘要：Check Point 披露一起叫 ARTEX 的攻击活动，攻击者用 AI 智能体批量撞库和钓鱼，拿到约 19 万条游戏账号凭据，花掉的模型调用费不到 400 美元。ARTEX 本身是中国开源的一套 AI 渗透测试框架。
• 信源：Check Point Research · 2026-11-08
• 编辑点评：攻击的边际成本掉到几百美元，防守方的经济账就反了。以前拼谁的系统厚，现在拼谁的检测便宜。

4. 前沿实验室到底测出 AI 能黑什么

• 摘要：一篇长文整理了各家前沿实验室公开的攻防测试。模型能自己找到漏洞、把几步操作串成链，文中提到 OpenAI 在 2026 年 9 月给 GPT-6 Astra 的攻防能力做了评级。
• 信源：dorcohen.dev · 2026-11-08
• 编辑点评：测试成绩单和真实入侵之间差一个"有人盯着"的环境。红队分数高，不等于能自己跑完一场行动。

5. 一个模型可以直接改另一个模型的权重，让它忘掉事实

• 摘要：有作者拆了 MIT CSAIL 11 月的论文《Sparks of Weight-Space Programming》，核心是让模型直接修改另一个模型的权重，定向抹掉某些知识，而不是用提示词去绕。
• 信源：Deep Gains · 2026-11-08
• 编辑点评：能改就能被改。权重一旦成了可编辑对象，开源模型的许可证和完整性都要重写。

6. 大模型不会设计用大模型的系统

• 摘要：软件工程师 Sean Goedecke 的观点是，模型写普通程序还行，一旦要它设计一个由模型驱动的系统，就会给出看着合理、跑起来处处漏的方案。
• 信源：seangoedecke.com · 2026-11-08
• 编辑点评：这类活现在还是人干得更好，因为要判断的是"哪里该让模型自己决定"。这条边界，模型自己划不出来。

7. Etsy 改了条款，卖家内容成了训练数据

• 摘要：消费者权益维基把 Etsy 今年关于 AI 训练的条款改动逐条摘了出来，重点是卖家内容怎么被用于训练、以及卖家能不能拒绝。
• 信源：Consumer Rights Wiki) · 2026-11-08
• 编辑点评：平台改条款的成本接近于零，卖家集体退出的成本极高。这类授权最后都是默认同意。

8. 对齐研究被指方向错了

• 摘要：游戏 AI 研究者 Julian Togelius 写了《AI Alignment Considered Harmful》，认为把安全的希望押在"让模型对齐人类意图"上，遮住了更实际的问题：系统由谁部署、对谁负责。
• 信源：Togelius Blog · 2026-11-08
• 编辑点评：对齐是个技术问题，部署是个政治问题。把后者包装成前者最省事，也最没用。

9. 企业 AI 市场开始按行业分价格

• 摘要：投资人 Tom Tunguz 分析 Anthropic 与 OpenAI 的企业打法，认为两家都在按客户类型分层定价，而不是一套价格打天下，谁先把细分市场的价定准，谁就拿份额。
• 信源：Tom Tunguz · 2026-11-08
• 编辑点评：模型能力趋同之后，定价结构就是产品。同一档 token 卖给律所和卖给游戏公司，价钱本来就该不一样。

10. Claude 和 ChatGPT 都开始管你的账

• 摘要：Engadget 对比 Claude Personal Finance 和 ChatGPT Finances，两款产品都能接入银行账户读流水、做分类和建议，差别在能读到多深、数据留在哪。
• 信源：Engadget · 2026-11-08
• 编辑点评：让模型看银行流水，等于把最敏感的行为数据交出去。这类产品的卖点是隐私条款，不是分析得多聪明。

五、AI 软件

1. 英国地方政府的信箱，被聊天机器人写的投诉塞满了

• 摘要：卫报报道，英国多个公共机构收到的投诉信里，AI 生成的比例明显上升。一位议员办公室的资深案件处理员说，2024 年还是涓涓细流，现在是洪水。
• 信源：The Guardian · 2026-11-08
• 编辑点评：生成成本降到零，申诉渠道先崩。被挤掉的是真有事要办的人的机会。官僚的时间反而省了。

2. AI 让招聘变快，猎头的中介费撑不住了

• 摘要：CNBC 报道，AI 把招聘流程里最耗人力的环节压缩了，招聘机构按比例收费的模式被推着改。
• 信源：CNBC · 2026-11-08
• 编辑点评：中介费买的是信息差和人力，两样都在贬值。活下来的机构会往背调、雇主品牌这些 AI 替不了的环节退。

3. 加拿大的 AI 翻译，翻出一堆笑话

• 摘要：blogTO 收集了加拿大一款 AI 翻译工具接连翻车的例子，官方文本被译成语法混乱、意思走样的句子。
• 信源：blogTO · 2026-11-09
• 编辑点评：公共服务上机器翻译，省钱是真的，丢脸也是真的。低风险场景先上，公告和法条还得人过一遍。

4. 《纽约时报》做饭的 AI 改食谱，居然好用

• 摘要：Wired 记者试了 NYT Cooking 新的 AI 食谱修改功能，让它按手头食材和口味改配方，结论是比预期好用，改动基本符合做菜的常识。
• 信源：Wired · 2026-11-08
• 编辑点评：食谱是 AI 少见的合适场景，步骤有边界、失败能立刻尝出来、用户本来就愿意试错。

5. Grok 进了 Google Workspace

• 摘要：Engadget 介绍怎么把 SpaceXAI 的 Grok 装进 Google Workspace，一个免费插件，能在 Docs、Sheets、Slides 里直接调用，文章也写了它能做什么、不能做什么。
• 信源：Engadget · 2026-11-08
• 编辑点评：办公套件里现在同时住着三家的助手。谁先把企业数据打通，谁才有资格谈粘性。

6. 苹果的家庭中枢，可能要能聊天了

• 摘要：The Verge 在 iOS 27.3 测试版里发现一个叫 Conversational Apps 的开关，指向苹果智能家居中枢 HomeView 可能支持聊天机器人。
• 信源：The Verge · 2026-11-08
• 编辑点评：智能音箱火了十年，最后都退化成计时器和播放器。加个对话层不改这件事，除非它真能控制家里的设备。

7. 给 AI 写的代码做安全扫描，成了门小生意

• 摘要：Hacker News 上线的 Vibe-Shield 是个静态扫描器，专查 AI 生成的 Next.js 和 Supabase 项目里的常见错误，比如把服务端密钥写进前端环境变量、接口没做鉴权。
• 信源：Vibe-Shield · 2026-11-09
• 编辑点评：AI 写代码快，犯的错也很集中。这类工具做不大，但每个被它拦下的密钥泄露都值钱。

8. 一个必须自己挣出房租的智能体

• 摘要：Hacker News 上一个实验项目给智能体定了硬指标，每月要挣够 25 美元算力费，挣不到就自己提议关停。作者说没有融资兜底，只有一个产品和一段成本。
• 信源：Ramen · 2026-11-08
• 编辑点评：这是把智能体的目标从"完成任务"改成"活下去"。听着像噱头，其实是给自主性加了一道最朴素的约束。

9. 你的智能体为什么打不了 CTF

• 摘要：安全团队 h4c 的文章拆了智能体打 CTF 的失败案例，找漏洞这一步它能做，但拿到 shell 之后要写利用、绕过保护、处理环境差异，链条一长就断。
• 信源：h4c.team · 2026-11-08
• 编辑点评：智能体擅长有明确反馈的单步任务。CTF 每一步都要重新判断，正好打在它最弱的地方。

10. AI 支出在涨，SaaS 没死

• 摘要：Forbes 援引 Zip 的数据，企业 AI 相关支出继续上升，但没有出现 AI 吃掉 SaaS 预算的情况，两类开支在同时增长。
• 信源：Forbes · 2026-11-08
• 编辑点评：这个结论对 SaaS 是好消息，也是提醒。预算没被抢走，是因为 AI 功能还没找到独立的计价方式。

---

赛道统计：人形机器人 2 · 智能驾驶 1 · 世界模型与物理 AI 3 · AI 大模型 10 · AI 软件 10，共 26 条。当日海外池里智能驾驶与人形条目偏薄，宁可留少不硬凑。

物界前沿 | 西潮 WestTide