AI Daily Brief｜2026-10-04
观察窗口：北京时间 10 月 3 日 08:02:04—10 月 4 日 08:02:04。重点保留新披露与重要延续事件；只有日期的发布明确标注时间边界，旧事件不按报道日期重新计时。
今日结论
- 开放模型的新信号是可部署的专业化。 Kolibri 面向英德双语与企业文档任务，开放权重及部署方式；百万上下文、成本优势和拒答质量仍须分别验证。
- 桌面 Agent 的能力边界开始影响系统权限设计。 Apple 宣布将强化完整磁盘访问的授权动作，但具体版本和上线时间尚未公布。
- 安全争议进一步进入组织治理层面。 OpenAI 安全透明度负责人公开离职理由；个人证言值得跟进，但不能当作新的独立事故鉴定。
- 本期没有用周末转载填充重点。 七个方向均已扫描，保留三条重点；算力交付、立法和后训练研究分别转入跟踪与推荐。
重点动态
1. Kolibri 开放权重：英德双语、稀疏计算与长文档部署
领域：模型 / 训练 / 推理
事实： Aleph Alpha 于 10 月 3 日宣布 Kolibri，提供 Apache 2.0 权重、推理模式和工具调用。模型约 78B 总参数，每个 token 激活约 3.46B；FP8 权重仍占约 78GB，不能按“小型 3B 模型”估算部署资源。
公司主张与边界： 最长训练序列为 262,144 tokens，公司称验证可扩展至 1,048,576，但复杂任务和吞吐敏感部署仍建议不超过前者。公司强调文档证据不足时拒答，并公布训练与评测方法；这些结果尚无独立复现，不能推导为全面超越前沿模型或自动满足监管要求。
判断与行动： 对英德企业知识库和本地文档处理团队，这是值得试验的新选择。先用相同文档、硬件和预算比较引用支持度、错误拒答、工具成功率及长上下文延迟，再决定是否迁移。模型卡也把人工复核作为预期使用方式。来源：英文发布说明、模型卡（10 月 3 日；未提供精确发布时间，24 小时时间边界不确定）。
2. OpenAI 安全报告负责人公开说明离职
领域：政策与商业 / 训练
本人声明： David Robinson 10 月 3 日发文称本周辞职。他曾牵头安全报告及 Preparedness Framework，认为持续冲刺影响了安全工作的严谨性，主张借鉴航空、核电行业经验。这是当事人的组织评价，文章引用的事故多为此前已披露事件。
公司回应： OpenAI 表示必要时会暂停训练或延后发布。判断： 新信号是安全透明度岗位的人事变化与公开分歧，不能据此推定所有模型训练停摆。对采购和治理团队，更可验证的问题是：谁有权叫停部署、外部评估能接触什么证据、事故整改能否被复核。来源：Robinson 原文（10 月 3 日 11:00 UTC）、公司回应报道（10 月 3 日）。
3. Apple 计划收紧 Full Disk Access 授权——7 天持续影响
领域：应用 / Coding
事实： Apple 10 月 2 日宣布将增加控制，要求用户通过更明确的操作授予完整磁盘访问权限。官方指出，这项原本服务于备份应用的权限可能暴露文件、邮件、消息和浏览记录；自主 Agent 会放大相关风险。
边界与行动： 公告未点名特定厂商，也未给出系统版本、API 方案或实施日期。依赖广泛本机访问的桌面 Agent 开发者应梳理必要权限、说明实际可读范围，并测试按目录授权能否满足功能；应用内部的连接器开关不应被当作操作系统级隔离的证明。来源：Apple 公告（10 月 2 日）；Ars 背景核验未证明新控制已经上线。
值得深入跟踪
- 地热电力从规划走向收入——7 天持续影响。 Fervo 10 月 1 日披露，Cape Station 首个 GeoBlock 于 9 月 30 日商业运行，净发电达到 33MW，并开始产生购电协议收入，更新了此前待确认的交付线索。一期其余两座 GeoBlock 仍在调试，不能把整个园区规划容量算作已投运。观察持续输出、可用率与后续机组验收；目前为公司披露，尚无独立运行数据。公司公告
- Agent 入侵责任能否进入法律——7 天持续影响。 Hawley、Murphy 10 月 1 日公布 AI Agent Accountability Act，拟把开发者和运营者责任接入计算机滥用法律。它仍是立法提案。观察正式文本、委员会进程、主观过错门槛及禁令适用范围，不能按已生效义务执行。参议员公告
- 数据中心选址阻力是否变成交付损失。 CNBC 10 月 3 日的新报道梳理欧洲、韩国的地方阻力，所述项目和政策跨越更早时期，并非当天新增取消。未来数周应看具体项目的许可、并网日期和已花资本；本期不采用其引用的历史累计投资估计来衡量当日损失。CNBC 报道
今日推荐
- 自托管 GitLab AI Gateway：优先核对补丁——7 天持续影响。 10 月 2 日披露的 CVE-2026-90970 涉及有 Duo Agent Platform 权限的认证用户逃逸模板沙箱并在网关执行任意命令。受影响部署应按分支升级至 19.2.4、19.3.2 或 19.4.1；使用 GitLab 托管网关的客户已获修复。注意检查网关本身的版本。厂商补丁说明
- Pi 用户读 1.0.1 的项目级 MCP 设置。 10 月 3 日版本允许单个项目覆盖用户级服务器的启用和工具暴露设置。先检查各项目实际获得哪些工具；这是可操作的维护改进，不代表模型能力跃迁。发布说明
- 读《Sharpening Tax in Post-Training》——7 天持续影响。 10 月 1 日预印本比较 14 组基础／后训练模型：单次成功率提高，可能伴随多次采样覆盖率下降。适合据此在自己的 Agent 评测里同时记录准确率、重试覆盖与成本；作者结果限所测环境，不能概括为“RL 普遍削弱能力”。论文