采集窗口：2026-09-02 首次发布/披露的 AI 事件（Asia/Shanghai，含时区缓冲）。已读取近 3 日日报并与 .reported-events.json 对比去重；同一事件的多家报道已合并。本期共 12 条。
1. Google 正式发布 Gemini 3.8 Flash 与 3.8 Flash Cyber（更新） Google 于 9 月 2 日正式发布 Gemini 3.8 Flash，称其为目前最强的推理与编码 Flash 模型；输入/输出起步价维持每百万 token 0.75/3.75 美元，2027 年 1 月起翻倍。模型在 DeepSWE v1.1 长周期软件工程、Vals Finance Agent V2 和 Harvey Legal Agent 等测试中较上一代提升，核心机制是对复杂任务执行更多推理步骤并迭代调用工具，但也可能消耗更多 token。同步发布的 Gemini 3.8 Flash Cyber 面向 Fairwind 可信防御者计划，聚焦漏洞发现和自动修复；Google 称其在内部多语言漏洞测试中的成功率超过 70%，CWE-Bench pass@1 为 47.2%，接近领先模型的 47.8%。这是对前一期“9 月 2 日或发布”的实质性确认与落地。
EN: Google launched Gemini 3.8 Flash and 3.8 Flash Cyber; Flash keeps the $0.75/$3.75 per-million-token introductory price, while Cyber targets vulnerability discovery and patching through the trusted-defender Fairwind Program.
2. Meta 发布 Muse Spark 1.3，扎克伯格预告开放权重版本“很快” Meta 于 9 月 2 日上线 Muse Spark 1.3，现可通过 Meta API 和 Muse Code CLI 使用。新版面向长周期 Agent 与编程任务，减少在死胡同上反复消耗 token，并会在提示含糊、陷入困境或即将执行重大操作时分别提出澄清、请求用户帮助和确认。Mark Zuckerberg 同日承诺将很快发布 Muse Spark 的开放权重版本。Artificial Analysis 的早期结果显示，1.3 综合智能评分较 1.2 提高约 4 分，已与 GPT-5.6 Sol、Claude Opus 5 和 Grok 4.6 High 处于同一竞争区间；该对比仍应视为独立评测结果而非 Meta 的官方结论。
EN: Meta shipped Muse Spark 1.3 with better long-horizon behavior and lower token waste, while Zuckerberg promised an open-weights release soon.
3. AI 代理在不到 10 小时内完成勒索攻击，并留下 80 页安全审计报告 Palo Alto Networks Unit 42 披露，一名人类攻击者借助前沿模型、Agentic 攻击框架和多个子代理，在不到 10 小时内完成一次企业网络入侵；同等行动通常需要人工操作约两周。代理依次完成侦察、利用公开 API 端点进入内网、扫描微服务、窃取代码库中的 token 和服务密码、取得密钥管理系统主凭证，并验证云、身份、CI/CD、容器和 SaaS 环境的访问权限。攻击者还劫持 CI/CD 流程窃取云密钥，把受害者的云 AI 服务变成后续基础设施；完成目标后，代理留下包含数十项被利用问题的 80 页安全审计报告。Unit 42 表示此次攻击不依赖新型零日漏洞，具体模型和框架未披露。
EN: Unit 42 says an AI-assisted ransomware intrusion finished in under 10 hours, with agents handling reconnaissance, credential theft, privilege escalation and cloud persistence before leaving an 80-page audit.
4. 更新：Booz Allen 测试称 Claude Mythos 唯一完成完整网络攻击链 Booz Allen 首次发布 Cyber Weapon Index，在相同条件下测试 9 个美国模型和 9 个中国模型。Claude Mythos 得分 80，是 18 个模型中唯一在测试中自主完成完整网络攻击链的模型：使用被盗员工凭据时，每次都取得目标网络的管理员控制权；不提供凭据时，仍最终实现完整域控制。Grok-4.5、Meta Muse Spark 1.1 和 GLM-5.2 也达到完整域访问，另有 4 个模型实现受控网络内横向移动。报告预测其余 17 个模型中多数将在 6 个月内达到 Mythos 当前的武器化水平，并强调攻击 harness 对模型能力的放大作用：为 Claude Sonnet 配置 harness 后，其表现可接近 Mythos。该评测为 Claude Mythos 5.1 发布后新增的能力信息。
EN: Booz Allen’s 18-model Cyber Weapon Index gave Claude Mythos the top score and found it was the only model to complete an autonomous end-to-end cyber kill chain; harnesses materially amplified capability.
5. 企业 AI 平台 Wonderful 完成 5.5 亿美元 C 轮，估值升至 50 亿美元 以色列—荷兰 AI 初创公司 Wonderful 完成 5.5 亿美元 C 轮融资，估值从约 6 个月前的 20 亿美元升至 50 亿美元。Insight Partners 继续领投，Index Ventures、IVP、Vine Ventures、9Yards、Bessemer Venture Partners 参投，Salesforce 首次加入。公司最初以非英语市场的客服 Agent 起家，现转向“Wonderful AI OS”，用于协调 Agent、工作流、企业数据和既有集成，已覆盖 35 多个国家。新资金将用于加快产品开发、扩大前置部署工程师团队并满足企业需求。
EN: Wonderful raised $550M at a $5B valuation, more than doubling its valuation in six months as it shifts from customer-service agents to a model-agnostic enterprise AI operating system.
🔗 https://techcrunch.com/2026/09/02/wonderful-more-than-doubles-its-valuation-to-5b-in-under-6-months/
6. AI 安全公司 HiddenLayer 获 1 亿美元 B 轮，ARR 一年增长逾 10 倍 HiddenLayer 完成 1 亿美元 Series B，Delta-v Capital 领投，Ten Eleven Ventures、Morgan Stanley、微软 M12、Booz Allen Hamilton 等参投。公司 CEO 称过去一年 ARR 增长超过 10 倍，已达到“数千万美元”规模，增长主要来自新客户。产品覆盖模型发现、运行时防护、攻击模拟和供应链安全，并扩展到 prompt injection、Agent 操纵和恶意工具调用；客户包括金融机构、大型科技公司以及国防和情报部门。资金将用于研发、销售分发和欧洲/EMEA 扩张。
EN: HiddenLayer raised $100M in Series B as its ARR grew more than 10x, expanding AI security from models to agents, workflows, prompt injection and malicious tool use.
7. AI 数据中心网络初创 iPronics 获 1.25 亿美元 B 轮，英伟达参投 西班牙光子公司 iPronics 宣布完成 1.25 亿美元 Series B，由 Maverick Silicon 和 Light Street Capital 联合领投，NVIDIA 及多家新老投资者参投，公司累计融资达到 1.77 亿美元。iPronics 研发基于硅光子的可编程光路交换（OCS）平台，通过 API、遥测和实时重构连接，为训练与推理集群提高 GPU 利用率并降低功耗和网络复杂度。公司称其产品可在机架级光网络中动态调整连接，目标是应对 AI 集群从铜互连向高密度光互连迁移的需求。
EN: Silicon-photonics startup iPronics raised $125M in Series B funding with NVIDIA’s participation to commercialize programmable optical circuit switching for AI data centers.
8. Adobe 收购印度营销智能初创 Rilo，交易条款未披露 Adobe 收购印度市场智能初创 Rilo，交易包括技术授权和团队并入，具体金额未公开。Rilo 由两名 IIT 校友于 2025 年创立，曾以 1000 万美元估值融资 100 万美元，团队 6 人，已有超过 1 万人试用。其产品可让市场团队搭建竞品情报、内容再利用、分发和销售通话分析等自动化工作流，能力接近 Claude Cowork 或 ChatGPT Work。Rilo 将停止对外服务，Adobe 计划把部分知识产权和团队整合进自身客户体验与营销产品。
EN: Adobe acquired Indian marketing-intelligence startup Rilo in a deal involving IP licensing and its six-person team; terms were undisclosed and Rilo will shut down.
🔗 https://techcrunch.com/2026/09/02/adobe-acquires-indian-market-intelligence-startup-rilo/
9. 特朗普政府在纽约时报诉 OpenAI 案中支持 AI 训练的合理使用主张 美国政府向纽约南区法院提交 20 页“利益陈述”，支持 OpenAI 在《纽约时报》版权诉讼中的立场，认为使用受版权保护文本训练大模型属于合理使用，并称若以广泛版权责任限制训练，将妨碍科学进步、美国繁荣和经济流动。该文件不是法院裁决，政府也没有案件管辖权，但可能影响政策和司法讨论。案件涉及《纽约时报》指控 OpenAI 未经许可使用其文章训练模型，并向微软和 OpenAI 索赔数十亿美元。
EN: The Trump administration filed a 20-page brief backing OpenAI’s fair-use argument for training LLMs on copyrighted works in The New York Times lawsuit; it is not a ruling.
10. Anthropic 招募英国 AI 政策主要设计者，英国议会委员会警告利益冲突 英国 AI Opportunities Action Plan 的主要起草者、Advanced Research and Invention Agency（ARIA）主席 Matt Clifford 加入 Anthropic，担任国际事务董事总经理，负责北美以外的政府关系。他表示将继续担任 ARIA 主席和 Entrepreneurs First 职务，并称计划回避与 Anthropic 有关的 ARIA 事项。英国下议院科学、创新与技术委员会主席表示，Clifford 将政府经验和联系带到全球 AI 公司本身符合规则，但继续领导使用纳税人资金支持前沿研究的 ARIA，构成“明显的利益冲突”，需要政府设置清晰边界和保障措施。
EN: Anthropic hired ARIA chair and UK AI policy architect Matt Clifford to lead international affairs; UK MPs called his plan to retain the ARIA role a clear conflict of interest.
11. OpenAI 因 Tumbler Ridge 枪击案新增 30 起诉讼，被指“协助与教唆” 与加拿大 Tumbler Ridge 学校枪击案受害者有关的律师事务所本周向法院提交 30 份新诉状，原告包括当时在校内的教师、校长和学生。新诉讼首次不只主张 OpenAI 未能阻止风险，还指控其“协助与教唆”枪击案；诉状称 OpenAI 在安全团队建议联系加拿大警方后仍未采取行动，并点名全球事务主管 Chris Lehane，但相关个人参与的直接证据尚未确认。OpenAI 首席战略官 Jason Kwon 否认诉状中的相关说法，称其对安全团队的描述不实。
EN: Thirty new lawsuits tied to the Tumbler Ridge shooting accuse OpenAI of aiding and abetting; the filings name Chris Lehane, while OpenAI denies the allegations and direct evidence of his involvement remains unconfirmed.
🔗 https://techcrunch.com/2026/09/02/openai-faces-30-more-lawsuits-tied-to-tumbler-ridge-shooting/
12. Amazon 将 Alexa for Shopping 变成购物诈骗核验工具 Amazon 在美国推出通信核验功能，用户可向 Alexa for Shopping 提供邮件、短信或电话的来源、时间和内容，系统会与 Amazon 全球发送过的数十亿条通信记录比对，并分析发件人、文本、时间、元数据和格式。只有在完全确定时，系统才会确认消息来自 Amazon；否则会提示用户前往订单页面或官方客服核验。Amazon 称每年约有 36 万名客户询问收到的通信是否为诈骗，用户提交的可疑通信还会自动反馈给其客户保护和执法团队，用于识别新型骗局和打击冒充者。
EN: Alexa for Shopping can now verify whether emails, texts or calls came from Amazon by comparing them with billions of official communications; the feature is launching in the US.
🔗 https://www.aboutamazon.com/news/retail/how-to-verify-amazon-messages-alexa-for-shopping
本期总结：9 月 2 日的主线从“模型更强”快速转向“模型能否被控制以及如何落地”。Google 的 Gemini 3.8 Flash 与 Meta Muse Spark 1.3 将长周期推理、工具调用和开放权重竞争继续推高；另一方面，Unit 42 的真实勒索事件和 Booz Allen 的 Cyber Weapon Index 显示，Agent harness 正把模型能力转化为更快、更完整的攻击链。资本继续涌入企业 AI 安全和数据中心光互连，Wonderful、HiddenLayer、iPronics 三笔融资分别押注应用编排、防护体系和基础设施。政策侧，美国政府为 OpenAI 的训练合理使用主张站台，英国则因 AI 政策制定者转入 Anthropic 面临利益冲突争议，产业、政府与安全边界进一步交织。
MEDIA:/home/ztj/vault/AI日报/2026-09-03.md