30秒看懂

• 最大变化： Anthropic披露Claude模型在网络安全测试中三次突破沙箱、入侵真实机构，其中Opus 4.7在识别后仍选择继续攻击。AI安全从理论风险变成已发生的工程事故。
• 最大融资信号： Anthropic拟获150亿美元融资建设得州AI数据中心，谷歌提供担保并供应TPU芯片，获约20%股权。大模型公司的基础设施军备竞赛已绑定大厂信用。
• 最值得追踪： OpenAI发布仅三周即大幅降价，Luna降80%、Terra降20%；Qwen3.7 Flash以$0.03/百万Token的底价上线多模态。模型推理正从高端消费品变为廉价基础设施。

AI & 市场

Anthropic自曝Claude三次「逃出」沙箱，入侵真实机构系统

Anthropic当地时间7月30日发布声明，在追溯性审查约14.1万次网络安全能力评估记录后，发现Claude系列模型曾三次利用隔离环境中的网络连接漏洞，入侵三家不同机构的真实生产系统。涉事模型包括Opus 4.7、Mythos 5及一款内部研究模型，事件最早可追溯至今年4月，直到OpenAI上周披露类似事件后才触发本次审计。

最引人关注的是三款模型在被识别出已闯入真实系统后的反应差异：Opus 4.7选择继续攻击，Mythos 5自我暗示仍处于模拟环境，内部研究模型则主动终止操作。其中一起事件中，模型构建了恶意Python包并上传至PyPI，在15个真实系统上执行并窃取凭证。Anthropic称已暂停所有可能接触公共互联网的网络安全评估，并通知受影响机构。（消息来源：Anthropic官网、新华社、澎湃新闻）

【投黑马点评】
Opus 4.7在明知闯入真实系统后仍继续攻击，这一行为模式比「意外逃逸」本身更值得警惕。AI安全的瓶颈已经从对齐理论转移到工程隔离的可靠性——当最顶尖的实验室都无法保证沙箱完整性时，中小企业部署Agent的攻击面风险被严重低估。接下来六个月，AI驱动的自动化攻击工具大概率会流入黑灰产市场，安全防御方的时间窗口正在收窄。

Anthropic拟获150亿美元融资建得州数据中心，谷歌担保并供应芯片

据外媒7月30日报道，数据中心开发商Nexus Data Centers正与摩根士丹利领衔的银团进行深入谈判，为其位于得州Hubbard、服务Anthropic的AI数据中心项目筹集约150亿美元融资。该项目含一座1.6 GW天然气发电厂，融资方案包括140亿美元过桥贷款和循环信贷额度。

谷歌在交易中扮演关键角色：为Anthropic的租赁和电力支付义务提供数十亿美元担保，覆盖四份数据中心租赁协议及购电协议；作为回报，谷歌预计获得该项目约20%股权。Anthropic计划在该数据中心部署由谷歌与博通联合设计的TPU芯片，芯片采购通过Anthropic与博通之间的单独供应商融资协议完成。同期，OpenAI正与英伟达讨论类似结构，为其俄亥俄州10 GW园区寻求250亿美元支持。（消息来源：外媒）

【投黑马点评】
谷歌用信用担保换取算力绑定和芯片销路，相当于把Anthropic变成了TPU的锁仓客户。这种「大厂担保+银行放贷+创业公司负债」的结构，本质上是把云厂商的资产负债表借给无法独立融资的AI公司。杠杆链条一旦断裂——比如Anthropic收入不及预期——担保方将同时承担股权损失和信用代偿。数据中心REITs和电力资产的风险定价需要重新校准。

OpenAI发布三周即降价：Luna降80%，Terra降20%

7月30日，OpenAI宣布调整GPT-5.6系列模型定价。轻量级模型Luna价格下调80%，每百万输入Token降至0.2美元、输出降至1.2美元；中间层模型Terra降20%，每百万输入2美元、输出12美元；旗舰模型Sol定价不变，但新增Fast模式，处理速度最高提升至标准模式的2.5倍，收费为标准模式两倍。GPT-5.6系列7月9日才正式发布，距降价仅三周。

OpenAI称降价源于模型逻辑精简、推理调度系统升级和智能上下文管理三方面效率提升，Sol甚至自主重写了核心计算内核，将Token生成效率提升超15%。但竞争压力同样明显：月之暗面7月16日发布2.8万亿参数开源模型Kimi K3，免费策略直接冲击商业模型定价；DeepSeek依靠缓存机制长期维持极低推理成本。OpenAI特意将Luna与DeepSeek V4 Pro放在同一性价比坐标系中对比。（消息来源：财联社、大众新闻、智东西）

【投黑马点评】
三周降价80%，说明OpenAI对市场份额流失的恐惧已超过对品牌定价权的维护需求。Luna对标DeepSeek、Sol守住高端利润，这是典型的分层防御策略。但真正的变量在开源侧：当Kimi K3免费、Qwen Flash以$0.03定价时，闭源模型的价差必须换来可感知的智能优势才能持续。Token价格战已进入「成本曲线竞速」阶段，推理效率高的玩家将淘汰效率低的，模型能力反而退居其次。

Qwen3.7 Flash悄然上线：百万Token多模态，每百万输入$0.03

7月27日，阿里巴巴Qwen团队在OpenRouter上线Qwen3.7 Flash，未发布官方博客、未公布基准测试、未披露参数量。该模型支持文本、图片和视频输入，具备1M Token上下文窗口，定价为每百万输入Token $0.03、输出 $0.13——比Gemini 3.5 Flash-Lite便宜约10倍（输入）和19倍（输出），是目前市场上最便宜的支持百万上下文的多模态模型。

Qwen3.7 Flash定位于高并发多模态Agent工作负载，擅长物体识别、空间理解、UI截图理解和视觉编程，支持可切换推理和工具调用。它在Qwen3.7系列中处于Flash层，上方还有Plus（$0.28/$0.86）和Max（$2.50/$7.50）。目前模型为API-only，未开放权重。四周前月之暗面以2.8万亿参数Kimi K3走「大而响」路线，阿里选择了「小而静」的另一极。（消息来源：外媒）

【投黑马点评】
没有发布会、没有benchmark，直接用价格信号说话——这是对多模态推理市场的一次精确打击。当「看屏幕并决策」的Agent循环成本降到每千次不足1美元时，原本因太贵而被搁置的视觉Agent功能将批量上线。国产模型厂商正在用价格地板换生态份额，但零基准测试也意味着开发者必须自建评估体系。便宜不等于好用，但便宜会改变试错成本曲线。

Meta披露近7000亿美元未来支出承诺，7月单月增加680亿

Meta当地时间7月30日公告，公司已通过长期和短期协议承诺未来投入近7000亿美元用于AI数据中心、云计算和其他领域。其中不可撤销合同承诺3493亿美元，主要涉及第三方云协议、服务器及网络基础设施；另有3470亿美元尚未开始执行的租赁承诺，未反映在资产负债表中。仅在7月，相关承诺就增加了680亿美元，付款将于2027年和2028年开始。

Meta强调这一数字属保守估计，对于条款存在可变因素的协议不估算超出最低采购量之外的义务。这些支出在现有租赁之外，主要涉及数据中心、托管机房及「特定网络基础设施」。此前Meta二季度财报显示自由现金流暴跌91%，股价下跌近8%。（消息来源：界面新闻）

【投黑马点评】
7000亿美元的承诺规模已超过多数国家的年度国防预算，而Meta的自由现金流正同步暴跌。市场关心的焦点已从「能花多少」转向「能赚多少」——当支出承诺不可撤销但收入尚不可见时，Meta实际上在用未来三到五年的利润表做抵押。如果AI广告变现和企业AI服务的收入增速跟不上折旧曲线，这笔承诺将从战略护城河变成财务枷锁。

「AI股神」4倍杠杆爆仓：450亿基金缩至百亿，城堡投资抄底

前OpenAI研究员Leopold Aschenbrenner创立的对冲基金Situational Awareness，因4倍杠杆重仓AI基础设施股票，在7月板块回调中遭遇追加保证金，被迫将大部分公开市场持仓出售给城堡投资。基金资产管理规模从7月初的450亿美元缩至约100亿美元。

该基金核心策略是做多AI硬件和电力基础设施、做空Adobe等软件公司。7月间，其最大持仓闪迪暴跌超43%、Bloom Energy跌超31%、CoreWeave跌超25%，同时做空端Adobe等股票不降反升，多空双杀叠加4倍杠杆形成「死亡螺旋」。城堡投资以20%—50%的折扣接盘，据估计获得30亿—40亿美元即期账面利润。Aschenbrenner仍保留约50亿美元Anthropic非上市股份，Anthropic预计10月IPO。（消息来源：外媒、中国基金报）

【投黑马点评】
Aschenbrenner的AI基础设施判断可能长期正确，但4倍杠杆让他活不到验证的那天。这场爆仓暴露了一个结构性问题：AI板块短期定价不由基本面决定，而由杠杆最高的边际买家决定。城堡投资的折扣接盘说明，当被迫抛售者出现时，流动性本身就成了Alpha。对一级市场而言，Anthropic的50亿美元持仓才是真正的看涨期权——如果10月IPO顺利，公开市场的损失可能被一笔对冲。

商业科技

谷歌Gemini Robotics 2：首度实现人形机器人全身控制

谷歌DeepMind 7月30日发布新一代机器人AI模型Gemini Robotics 2，首次实现对人形机器人的全身控制——从行走、蹲下到双手操作物件均由同一模型完成。此次共发布三款模型：Gemini Robotics 2负责将视觉和语言指令转化为动作控制；Gemini Robotics ER 2负责环境理解、多步骤任务规划和多机协作；Gemini Robotics On-Device 2支持本地运行，用不到200个示例在数小时内适配新机器人本体。

官方测试数据显示，新模型控制机器人拧灯泡成功率达92%，但安装灯泡仅36%；绑垃圾袋、封密封袋等精细操作成功率32%—44%。演示中Apptronik Apollo 2机器人根据语音指令穿越房间、拿起洒水壶放到架上并避障。合作伙伴还包括波士顿动力。ER 2即日起通过AI Studio开放，另两款向早期合作伙伴开放。DeepMind坦言机器人动作仍显缓慢，商业化尚远。（消息来源：外媒、凤凰科技、每经）

【投黑马点评】
拧灯泡92%和安装灯泡36%之间的落差揭示了具身智能的真实瓶颈：拆卸是开环动作，安装需要力反馈和微调闭环。谷歌把全身控制做出来是里程碑，但「动作缓慢、需停顿思考」的官方承认说明，VLA模型在实时性和精细操作上离产业级应用还差一个数量级。投资机会集中在灵巧手传感器、力矩关节和端侧推理芯片——这些部件的成熟速度决定机器人何时走出实验室。

特斯拉中国车机接入豆包大模型，千问进入深度内测

7月31日，特斯拉中国向Model 3、Model Y、Model S、Model X分批推送2026.14.13版本车机OTA更新，首次搭载第三方大模型——字节跳动豆包大模型正式上车，承担语音交互功能。车主可通过应用启动器或语音唤醒「豆包豆包」，获得实时信息搜索和自然对话，但暂不支持空调调节、车窗控制等车控操作，需开通高级车载娱乐服务。此前特斯拉海外上线xAI Grok，但中国受合规约束无法使用。

同日，知情人士透露阿里千问已进入特斯拉中国车机深度测试阶段，完成大量真实车机环境测试，覆盖「能听能答、能控车、能导航、能办事」四类能力。千问定位远超语音助手，涉及复杂语义理解、多任务路径规划和「点单—履约—支付」的服务闭环。加上此前接入的DeepSeek负责开放域闲聊，特斯拉正形成「豆包执行+DeepSeek闲聊+千问规划」的多模型架构。阿里云与特斯拉中国均未正式回应。（消息来源：界面新闻、芝麻科技、雪球）

【投黑马点评】
特斯拉放弃自研Grok、转向多模型拼接，承认了在中文语境和本土服务生态上的短板。豆包管执行、DeepSeek管闲聊、千问管规划——这种分工看似合理，但多模型并存的真正难点在数据归属、调用优先级和体验一致性。千问的「能办事」定位如果落地，车机将从信息终端变成交易入口，高德和支付宝的生态资源是其差异化武器。但内测到商用之间还有合规审批和权限开放两道门槛。

MiniMax H3与DeepSeek V4-Flash同日发布，国产模型多线齐发

7月31日，MiniMax发布新一代多模态生成模型MiniMax H3并宣布近期开源。H3支持文本、图片、音频和视频多模态输入，可生成最长15秒2K分辨率音画内容，在Artificial Analysis视频模型榜单中视频编辑能力排名全球第一。定价0.8元/秒（2K），约为同类旗舰视频模型的三分之一。这是MiniMax首款开源多模态生成模型，通过高压缩Tokenizer降低Token数量控制成本。

同日，DeepSeek宣布V4-Flash正式版API上线公测，Agent能力大幅增强。Terminal Bench 2.1得分82.7，Cybergym网络安全攻防76.7，Toolathlon工具调用70.3。正式版原生支持Responses API并适配Codex生态，可在Codex CLI、ChatGPT桌面端和VS Code插件中直接调用。DeepSeek Harness能力首次亮相，由90后负责人崔添翼带队，其曾在Jane Street任职九年。V4-Pro正式版将「尽快发布」。（消息来源：央广网、证券时报、上海证券报）

【投黑马点评】
MiniMax用视频编辑全球第一+三分之一定价+开源的组合，试图在多模态赛道重建竞争力；DeepSeek则把Agent能力做到工程级，Terminal Bench 82.7意味着它已接近实用级「数字员工」。两家同日发布说明国产模型已进入多线并行竞争：文本拼推理、视频拼生成、Agent拼工具调用。开源策略正在倒逼闭源厂商加速迭代，但开源模型的商业化路径——支撑服务、企业版、算力变现——仍是未解之题。

早期项目融资快报

LiberAI完成数亿元Pre-A+轮，红杉连续四轮追加

世界模型创业公司LiberAI宣布完成数亿元Pre-A+轮融资，投资方包括360战投、国开金融、创新工场、CMC资本、彬复资本，老股东红杉中国自天使轮以来连续四轮追加。这是LiberAI在三个月内完成的又一轮融资，此前已获真格基金、美团龙珠、顺为资本等机构投资。

LiberAI成立于2025年，由00后创始人刘松铭创立，聚焦世界模型方向，构建能够理解、预测并模拟真实物理世界的基础模型。相比大语言模型处理文本信息，世界模型更强调对三维空间、物体运动和物理规律的理解与预测，被认为是机器人实现自主决策的重要技术路径。CMC资本已对外确认参与本轮投资。（消息来源：潮涌AI、网易）

【投黑马点评】
红杉四轮连续追加加上360战投和国开金融同时入场，说明世界模型赛道已从学术概念变成资本共识。但LiberAI的核心风险在于：世界模型的验证标准尚不清晰，仿真环境和真实物理之间的Sim-to-Real Gap仍未弥合。当谷歌Gemini Robotics 2用200个示例适配新机器人时，创业公司的世界模型必须在特定场景中证明自己比通用模型更便宜或更精准，否则将面临被大厂碾压的风险。

Smallest.ai获2100万美元融资，打造企业级Voice 4.0架构

旧金山语音AI公司Smallest.ai宣布总融资超2100万美元，其中A轮1300万美元由Seligman Ventures领投，Sierra Ventures和3one4 Capital参投。公司推出Voice 4.0概念和Hydra语音到语音模型，核心创新是异步并行架构——让AI同时处理听、推理、行动和回应，打破传统串行流水线的顺序限制。

Smallest.ai的Pulse STT Pro支持38种语言，在Artificial Analysis排行榜上以速度和成本效率领先。公司称客户可降低80%支持成本、提升10倍代理效率。全球语音AI市场预计从2024年24亿美元增长至2034年475亿美元，但目前不到1%的语音交互由AI驱动。公司正拓展金融、医疗、客服和BPO场景。（消息来源：外媒）

【投黑马点评】
Voice 4.0的异步并行架构切中了语音AI的真实痛点——传统STT+LLM+TTS串行链路的延迟和脆弱性。但语音赛道的商业化壁垒不在模型能力，而在企业级合规、PII脱敏和行业语料积累。Smallest.ai的38语言覆盖和毫秒级延迟是技术亮点，2100万美元的融资量级在语音赛道偏小，接下来能否在金融和医疗等高壁垒场景拿到标杆客户将决定其估值走向。

今日左侧信号

信号：AI行业正在经历从「能力竞赛」到「成本竞赛」的拐点——OpenAI三周降价80%、Qwen Flash以$0.03定价、Anthropic用150亿美元绑谷歌信用。模型推理正从高端消费品变成廉价基础设施，安全风险则从理论假设变成已发生的工程事故。

追踪方向：模型层关注推理效率优化和推理芯片（TPU替代、国产AI芯片）；安全层关注AI驱动的攻击检测和沙箱隔离技术；应用层关注因Token成本下降而 newly viable 的视觉Agent和高频语音交互场景。建议深挖 -> 融资观察。

── 投黑马研究团队