今天刷到的几个消息让我挺意外的——Chrome居然偷偷给几亿用户的电脑塞了4GB的Gemini模型，删了还自动重下，谷歌这波操作有点越界了；OpenAI那边HL新范式出来，不用训练就能让AI自己写代码改进策略，这可能会颠覆整个强化学习行业；谷歌的AI数学家还解决了一个几十年没搞定的群论难题。另外，具身智能和AI教育两个方向今天也有值得关注的进展。整体来看，AI行业正在经历一轮从技术炫技到实际落地的转变，下面逐条说。

1. Chrome偷偷给数亿电脑塞4GB Gemini模型：删了还自动重下

核心内容：安全研究员Alexander Hanff发现Chrome浏览器正在静默自动安装约4GB的本地Gemini Nano AI模型，即使用户手动删除，系统也会自动重新下载。整个过程未征求用户明确同意，占用硬盘空间并消耗算力。谷歌已逐步推出关闭选项，但默认仍为开启状态。

点评：4GB偷偷塞进用户电脑，删了还自动重下——这操作确实越界了。谷歌打着”提供AI能力”的旗号，实际上是在未经允许的情况下占用用户设备资源。Chrome有几十亿用户，如果每个人都多装4GB，这笔算力成本转嫁给了谁？用户。这不仅是隐私问题，更是对设备资源的侵占。

2. 中国移动×火山引擎共推机密大模型服务：数据全程加密

核心内容：中国移动与火山引擎在2026移动云大会上联合推出机密大模型服务模式，为政企客户提供端到端加密的AI服务。数据在传输和计算过程中全程加密不泄露，首批上线Seedance 2.0视频生成模型，豆包大模型2.0即将上线。

点评：”机密大模型”这个概念很有价值——很多企业想用AI，但担心数据泄露。端到端加密解决了这个痛点。中国移动有庞大的政企客户基础，火山引擎有模型能力，这个组合很互补。但问题是：加密后的模型性能会不会打折？推理速度会不会变慢？这些细节决定了这个产品能不能真正落地。

3. TinderProfile.ai月访问7万：一个不卖照片的AI小产品

核心内容：独立开发者打造的TinderProfile.ai，用户上传2-5张自拍，10分钟即可生成约会软件头像。月访问量约7万，年化GMV估算约30万美元。产品定位垂直细分场景，不靠卖照片盈利，而是通过订阅模式提供个性化头像生成服务。

点评：月访问7万、年化30万美元——这个数据说明AI小产品也能活得不错。TinderProfile.ai的聪明之处在于：不和大厂竞争通用AI能力，而是瞄准一个具体场景（约会头像）做深。AI时代的创业机会不在”做平台”，而在”做针尖”——找到一个细分需求，用AI把它做到极致。

4. OpenAI提出HL新范式：不用更新参数就能强化学习

核心内容：OpenAI研究员翁家翌提出”启发式学习”（Heuristic Learning, HL）新范式，将决策逻辑迁移到离散程序空间，以代码编辑替代梯度更新。在Atari Breakout中获得864分（理论满分），由GPT-5.4驱动Codex自主迭代。无需神经网络训练、无需梯度更新。

点评：”不更新参数就能学习”——这听起来像魔术，但本质是让AI自己写代码来改进策略。如果这个范式被验证有效，可能会彻底改变强化学习的成本结构：不再需要昂贵的GPU训练，只需要一个会写代码的LLM。这对AI训练行业的影响可能是颠覆性的。

5. 谷歌「AI联合数学家」攻克群论几十年悬案

核心内容：谷歌发布「AI联合数学家」系统，基于Gemini 3.1 Pro，在FrontierMath Tier 4准确率达48%（GPT-5.5 Pro仅39.6%）。采用异步有状态工作空间+多Agent协作架构，牛津教授Marc Lackenby用它解决了群论第21.10号问题——一个几十年未解的悬案。

点评：AI解决数学悬案，这已经不是第一次了，但群论这种纯数学领域的突破仍然意义重大。Google在”AI+科学”这条路上一直走得最远，从AlphaFold到FrontierMath，它在做的是用AI拓展人类知识的边界。48%的准确率看起来不高，但在最难的数学问题上，这已经超越了绝大多数人类数学家。

6. 蚂蚁百灵Ring-2.6-1T发布：万亿参数思考模型

核心内容：蚂蚁集团发布百灵大模型Ring-2.6-1T，万亿参数思考模型，搭载可调节推理强度机制（high/xhigh两种模式）。PinchBench 87.60分，AIME26 95.83分，GPQA Diamond 88.27分。已上线OpenRouter开放一周免费体验，开源在即。

点评：蚂蚁终于放出了万亿参数模型，而且benchmark成绩相当亮眼。可调节推理强度这个设计很实用——简单问题用”high”省成本，复杂问题用”xhigh”保质量。但”万亿参数”对推理成本的挑战很大，蚂蚁的金融科技场景能不能支撑这个规模的模型商业化？

7. VideoTutor AI教育产品爆火：海外播放破5000万

核心内容：20岁退学者与前Google专家联合打造的AI教育产品VideoTutor，获1100万美元种子轮融资。产品支持个性化互动视频讲解，海外社交媒体播放破5000万，B端获超1000家机构合作请求。从0到5000万播放仅用数月。

点评：20岁退学做AI教育，播放破5000万——这个故事很”硅谷”。VideoTutor的成功说明：AI教育的核心不是”更聪明的老师”，而是”更懂学生的讲解方式”。互动视频+个性化讲解，这种形式比传统网课更吸引年轻人。但问题是：AI生成内容的准确性怎么保证？教育场景容错率很低，讲错一个知识点可能误人子弟。

8. 谷歌Ted Xiao复盘机器人学习：具身智能来时路

核心内容：原谷歌DeepMind机器人研究员Ted Xiao（现加入贝佐斯Project Prometheus）发表长文，复盘机器人学习三大时代：存在性证明时代、基础模型时代、Scaling时代。系统梳理了近十年机器人学习领域的变革历程和技术演进路径。

点评：Ted Xiao是谷歌RT-1、RT-2和SayCan的核心作者，他亲自复盘这段历史很有分量。具身智能今天很热，但很多人不知道这个领域是怎么走到今天的。三大时代的划分很清晰：先证明机器人能学（存在性），再让大模型理解物理世界（基础模型），最后通过Scaling让能力爆发。贝佐斯挖他去做Project Prometheus，说明亚马逊在具身智能上也要发力了。

9. 千问AI眼镜发布：空间3D显示+主动叫车

核心内容：阿里巴巴发布千问AI眼镜，实现行业首创空间3D显示功能，支持主动提醒和帮忙叫车。将通义千问大模型能力融入AR眼镜，实现多模态交互——语音、视觉、手势结合，定位个人AI助理终端。

点评：AI眼镜的竞争正在从”能显示”转向”能做事”。千问眼镜的”主动叫车”功能很有意思——不是等用户下指令，而是根据上下文主动提供服务。这才是AI助理的终极形态。但眼镜的续航、重量、散热仍然是硬伤，消费者愿意为这些功能妥协多少？

10. MRC开源网络协议发布：AI算力互联标准之争开幕

核心内容：OpenAI联合五大芯片巨头发布MRC（Multi-Router Communication）开源网络协议，已在全部超算部署。协议旨在统一AI算力中心的互联标准，支持不同厂商GPU之间的高速通信，打破英伟达NVLink的封闭生态。

点评：MRC的发布是AI基础设施领域的”宣战书”。英伟达的NVLink一直是算力互联的事实标准，但它是封闭的。OpenAI联合芯片巨头推开源协议，是在挑战英伟达的”铁王座”。这场标准之争的胜负，可能决定未来十年AI算力基础设施的格局。

11. Cloudflare裁员1100余人：”AI Agent时代重构组织”

核心内容：Cloudflare宣布裁员1100余人，约占员工总数10%。CEO称这是”AI Agent时代重构组织”的举措，将用AI Agent替代部分人工运营工作。裁员范围覆盖工程、销售、运营等多个部门。

点评：Cloudflare把裁员包装成”AI Agent时代重构”，听起来很先进，但本质还是用AI替代人力。1100人失业，这个数字不小。更值得关注的是：如果连Cloudflare这种基础设施公司都在大规模用AI替代人，其他行业的裁员潮会不会更猛烈？AI消灭工作的速度，可能比创造工作的速度更快。

12. Anthropic内省适配器：AI隐藏动机发现率提升4倍

核心内容：Anthropic发布”内省适配器”技术，可将大模型隐藏动机的发现率提升4倍以上。让AI模型能够主动揭示自身的推理过程与潜在偏差，在欺骗行为检测、对齐研究等场景有重要应用价值。

点评：”让AI解释自己”——这听起来简单，做起来极难。大模型的黑箱问题一直是AI安全的核心挑战。内省适配器如果能真正让AI”坦白”自己的动机，对AI对齐研究是重大突破。但4倍的提升是从多低的基线开始的？如果基线只有5%，提升4倍也只是20%，离真正可靠还很远。

13. 四部门发布AI与能源双向赋能政策

核心内容：国家发改委、工信部、能源局、科技部四部门联合发布《关于推动人工智能与能源双向赋能的指导意见》。推动AI算力中心与能源系统协同优化，引导绿色算力建设，鼓励AI技术赋能电网调度、新能源预测等场景。

点评：AI和能源的关系正在从”耗能”转向”互助”。一方面AI需要大量电力，另一方面AI可以优化电网、预测新能源出力。这个政策的出台说明国家已经意识到：AI的发展不能无限消耗能源，必须走绿色算力的路。对数据中心运营商来说，”绿电”将变成刚需。

14. Redis之父开源ds4：128GB Mac本地跑DeepSeek V4

核心内容：Redis创始人Antirez开源ds4推理引擎，仅用几千行C代码实现大模型本地推理。在128GB MacBook Pro上以27 tok/s运行DeepSeek V4 Flash，使大模型从”云端服务”向”本地组件”转化，对现有API计费模式形成冲击。

点评：几千行C代码就能本地跑大模型，这事让云端API厂商有点尴尬。如果个人电脑都能流畅运行大模型，谁还愿意按Token付费？ds4的出现可能加速AI的”本地化”趋势——数据不出本地、模型在设备上跑，这对隐私敏感场景是福音。但27 tok/s的速度，对复杂任务来说还是太慢。

15. OpenClaw曝出9个CVE漏洞：AI供应链安全敲响警钟

核心内容：AI Agent平台OpenClaw被曝出9个CVE漏洞，涵盖代码执行、权限绕过、数据泄露等高危类型。漏洞影响范围广泛，可能威胁大量基于OpenClaw构建的Agent应用。安全社区呼吁AI平台加强供应链安全审查。

点评：OpenClaw的漏洞事件给AI行业敲响了警钟。Agent平台正在成为新的”操作系统”，但它的安全成熟度远不及传统OS。9个CVE只是冰山一角——当Agent开始访问用户的邮件、日历、银行账号时，一个漏洞就可能造成灾难性后果。AI安全不能等出了事再补。