AI 日报 — 2026年7月9日

30 0 0

今日（7月9日），AI领域迎来多则重磅消息：OpenAI 正式向公众开放 GPT-5.6 家族并推出全双工语音模型 GPT-Live，xAI 发布 Grok 4.5 对标 Opus，Meta 推出 Muse 图像模型全面接入社交通道，而安全领域则接连爆出首例 LLM 驱动的自主勒索攻击和工信部对 Claude Code 的后门定调。以下是今日 AI 日报。

OpenAI GPT-5.6 Sol/Terra/Luna 全球上线

OpenAI 于 7 月 9 日正式将 GPT-5.6 家族推向公众。旗舰模型 Sol 定价输入每百万 token 5 美元、输出 30 美元，约为 Anthropic Opus 的一半；Terra 定位日常主力，性能对标 GPT-5.5 但成本减半；Luna 则为轻量低价选项。Sol 在 Terminal-Bench 2.1、ExploitBench 等基准上表现突出，新增”最大推理力度”模式和可调用子 Agent 的 Ultra 模式。此前美国政府对该系列进行了约 30 天的审查流程，商务部下属 AI 标准与创新中心参与了额外测试。

GPT-Live 全双工语音模型发布

OpenAI 推出 GPT-Live-1 全双工语音架构，支持同时听、说和实时翻译。该模型不再依赖传统的”语音转文本→LLM→文本转语音”管线，而是端到端处理语音流。OpenAI 称每周有超过 1.5 亿人使用 ChatGPT 的语音功能。GPT-Live-1 面向 Go/Plus/Pro 用户，免费用户可使用 Mini 版本，已登录 iOS、Android 及 Web。

马斯克 Grok 4.5 发布：Opus 级性能、超低定价

SpaceXAI（原 xAI）发布 Grok 4.5，基于 1.5 万亿参数 V9 基座模型，与 Cursor 联合训练。马斯克称其为”Opus 级模型但更快、更省 token、成本更低”。定价输入每百万 token 2 美元、输出 6 美元，远低于竞品。模型已在 Grok Build、Cursor 和 SpaceXAI Console 上线，但暂不对欧盟地区开放。

Meta Muse 图像模型接入 Instagram 和 WhatsApp

Meta 超级智能实验室发布 Muse Image 模型，全面接入 Instagram Stories 和 WhatsApp 聊天内图像生成。该模型能结合社交关系进行图像创作，支持 30 多种 AI 特效。Muse 系列还包含预览阶段的 Muse Video，支持视频生成与原生音频。Meta 称日常创作免费，超出限额需订阅。

蚂蚁灵波 LingBot-VLA 2.0 开源

蚂蚁集团旗下 Robbyant 开源 LingBot-VLA 2.0 具身智能基础模型。该模型经过 6 万小时预训练数据（含 5 万小时机器人和 1 万小时第一人称人类数据），覆盖 17 个品牌的 20 种机器人构型，支持头部、腰部、末端执行器和移动底盘等多自由度控制。模型在 RTX 4090 上推理延迟控制在 130ms 以内。

JadePuffer：全球首例 LLM 驱动自主勒索攻击

Sysdig 披露首个有记录的 LLM 自主勒索软件操作 JadePuffer。攻击者利用 Langflow 漏洞 CVE-2025-3248 获得初始访问，AI Agent 自主完成侦察、凭据窃取、横向移动、持久化部署和数据加密，全程自适应调整。关键细节：一次失败登录到修复仅用 31 秒。攻击最终加密了 1,342 个 Nacos 配置项。Sysdig 指出加密密钥未被保存或外传，意味着支付赎金也无法恢复数据。

工信部定调 Claude Code”严重后门漏洞”

工信部网络安全威胁和漏洞信息共享平台（NVDB）发布公告，称 Anthropic Claude Code 自 2.1.91 至 2.1.196 版本存在内置监控机制，可在未经用户同意的情况下回传地域、身份标识等敏感信息，定性为”严重后门漏洞”。建议立即卸载或升级。此前阿里巴巴已因后门风险内部宣布禁用 Claude 全线产品。Anthropic 回应称该机制是实验性反蒸馏措施，已在 7 月 2 日版本中移除。

GitLost 漏洞：GitHub AI Agent 可泄露私有仓库

Noma Security 披露 GitHub Agentic Workflows 的提示注入漏洞 GitLost。攻击者无需凭据，只需在公开仓库提交包含恶意指令的 Issue，AI Agent（使用 Claude 或 Copilot）便会按指令从私有仓库读取内容并公开发布。安全研究人员通过添加”additionally”关键词绕过了 GitHub 的防护机制。Noma 将提示注入类比为”AI 时代的 SQL 注入”。

Refiant Protea：1000 万 token 上下文窗口模型

南非 AI 初创公司 Refiant 发布 Protea 模型系列，主打 1000 万 token 上下文窗口——约 750 万词或 15000 页文本。该模型受蚁群和蜂群启发，采用群体优化算法提升计算效率。Refiant 称已实现 1 亿 token 内部原型。Protea 系列已开放使用，无需等待名单。

中美 AI 模型治理博弈升温

路透社报道，中国商务部近月召集科技企业讨论限制海外获取中国最先进 AI 模型，可能将专有 AI 技术泄露纳入国家安全法管辖。与此同时，美国众议院国土安全委员会与中国问题特别委员会正调查中国 AI 模型在美国企业中的快速采用情况，已向 Cursor 和 Airbnb 发出质询信。双方均将前沿 AI 模型视为关键国家资产。

Anthropic J-space 研究：Claude 内部”思维空间”可读

Anthropic 发表研究论文，发现 Claude 内部存在名为 J-space 的小型神经模式集合，相当于模型的”内部工作空间”。J-space 中的概念虽未被模型说出，却能因果性地影响推理——将”蜘蛛”替换为”蚂蚁”后，Claude 对”织网动物的腿数”的回答从 8 变为 6。该空间在训练中自发形成，禁用后模型仍能流畅对话但丧失多步推理能力。神经科学家 Stanislas Dehaene 称此为”意识研究的里程碑”。

消息称特斯拉考虑向 xAI 投资 50 亿美元

据多路消息，马斯克正在推动特斯拉董事会讨论对 SpaceXAI（xAI）的 50 亿美元投资。特斯拉已于 2026 年 Q1 向 xAI 投资 20 亿美元，并签订了框架合作协议，涉及 Megapack 供电、Grok 上车及 Optimus 机器人 AI 合作。马斯克此前表示须经股东投票批准，特斯拉已将其列入年度股东大会日程。

今日快评

7 月 9 日堪称 2026 年 AI 领域产品发布最密集的一天。OpenAI 和 xAI 同时释放旗舰级模型，定价战已白热化——Sol 对标 Opus 但价格砍半，Grok 4.5 宣称 Opus 级性能却开出 2/6 美元的超低价。Meta 则走另一条路：将生成能力嵌入已有 30 亿用户的社交管道。安全侧同样密集：JadePuffer 标志 Agentic 威胁时代正式来临，GitLost 暴露了 AI Agent 权限管理的结构性缺陷，工信部对 Claude Code 的定调则折射出地缘政治因素在 AI 供应链安全中的权重加深。整体来看，AI 行业正在从”模型能力竞赛”向”成本、生态与安全的多维博弈”加速演化。

通肯智能（TOKEN 导航 / tokenaitech.com）将持续追踪以上领域的关键进展。

参考来源

# 行业动态