一、同一周

把刚刚过去的这一周摊开看，你会发现它像一张摆到一半的牌桌。

美国时间 8 月 19 日，NSA、CISA、FBI、能源部、环保署五家联邦机构罕见地联名发出网络安全通告，警告有人正在用 AI 生成的利用脚本，系统性地摸排全球工业控制系统的门锁。8 月 20 日，一个没有署名的模型悄悄出现在模型聚合平台 OpenRouter 的货架上，上下文一百万 token，免费一周，提供方一栏只写着「Stealth」。8 月 22 日，英国《电讯报》独家报道：一座英国电厂被与伊朗关联的黑客关停了四天。而同一周里，两件更大的事在沉默中走向各自的截止日——谷歌的 Gemini 4 还在炉子里，帕洛阿尔托那间从不出牌的实验室 SSI，被投资人放话「八月出模型」，八月只剩最后一周。

从现在到年底，几个号称远超现役水平的模型将陆续抵达。这本身不算新闻——过去三年，「下一代更强」从来都是行业的背景音。真正值得看的是另一件事：这一次，没有任何两家实验室用同样的方式接近终点线。有人换帅重训，有人官宣暂停，有人发而不放，有人沉默不语，有人蒙面上桌。当各家的牌面越来越接近，怎么出牌，成了一个独立于牌面之外的竞争维度——而且往往比牌面更诚实。

摆到一半的牌桌

二、换帅的：谷歌把桌子掀了重坐

谷歌这个夏天的故事，最好按时间顺序讲，因为时间线本身就是叙事。

美国时间 6 月 18 日，Noam Shazeer 在 X 上宣布离开谷歌，去 OpenAI。这个名字对普通读者可能陌生，但他是 2017 年那篇《Attention Is All You Need》的八位作者之一——今天所有大语言模型脚下的 Transformer 架构，就出自那篇论文。2024 年，谷歌花了报道口径约 27 亿美元的授权费，把他连同 Character.AI 的团队一起请回来，让他做 Gemini 模型的共同负责人。请回来不到两年，他又走了。

次日，6 月 19 日，John Jumper 宣布离开谷歌 DeepMind，去 Anthropic。Jumper 是 AlphaFold 的共同发明人，2024 年化学诺贝尔奖得主——他与 Demis Hassabis 分享了那座奖杯。随后数日，AlphaFold 原始论文的两位贡献者 Jonas Adler 与 Alexander Pritzel 也跟着去了 Anthropic。消息落地后的第一个交易日，Alphabet 股价跌逾 5%。一周之内，谷歌失去了 Transformer 的作者和诺奖的另一半。

一个月后，7 月 21 日，谷歌在一篇小型号的发布博文末尾，用一句话埋下了这个夏天最重的一步棋：「我们已经启动了迄今最有野心的预训练，为 Gemini 4。」两天后的 Alphabet 二季度财报电话会上，Sundar Pichai 把话说得更直白：下一代前沿竞争需要「大得多的基座模型」，编程与自主 agent 是优先方向。这两句话合在一起，意思是：此前的路线不够了，推倒，重来，压更大的注。

再两周，8 月 5 日，靴子落地。Demis Hassabis 卸任谷歌 DeepMind CEO，转任主席，兼任 Alphabet 首席科学家；原 CTO Koray Kavukcuoglu 以高级副总裁身份接管日常运营，直接向 Pichai 汇报。同一天，在谷歌工作了二十七年、参与创办 Google Brain 的 Jeff Dean 宣布离职，带着三位资深研究员另起炉灶，创办以 AI 自动化科研为使命的 Discovery Loop——谷歌自己是投资方之一。当日 Alphabet 收跌约 4%，盘中一度跌逾 5%。

官方叙事之外，还有三层背景。其一是产品层面的憋屈：Gemini 3.5 Pro 在 5 月 19 日的 I/O 大会上被承诺「下月发布」，此后接连错过 6 月与 7 月的窗口，至今仍停留在合作伙伴测试阶段。《财富》杂志 8 月 10 日的深度报道援引多名现任与前任员工称，工程师把延迟归咎于编程能力迟迟追不上对手；一位工程师的原话是，自己「推 60 小时工作周已经很久了……人们逼自己非常狠，因为这是一场竞赛」。其二是组织层面的失重：新的日常负责人 Kavukcuoglu 坐在加州山景城，距离 DeepMind 的伦敦大本营六千英里；法务、市场、传播等职能并入谷歌主体，这家一度以独立性为荣的实验室，正在失去它的边界。其三是价值观层面的裂缝：4 月，谷歌与五角大楼签署合同，允许国防部在机密网络中使用 Gemini，五百八十余名员工联署反对，伦敦员工在 5 月发起了前沿 AI 实验室的第一次工会化尝试。

而牌桌真正的操盘手，可能是一个没有头衔的人。路透社 8 月 12 日的独家报道给出了这轮重组最关键的一块拼图：谷歌联合创始人 Sergey Brin 虽无任何正式高管职务，却在直接参与指导模型训练策略，并推动资源投向「递归自我改进」——让 AI 系统参与改进 AI 系统本身。据此前报道，他还与 Kavukcuoglu 一起亲自介入了一支专攻复杂编程任务的攻坚小队。有 DeepMind 工程师对《财富》形容：「你会看到 Sergey 非常亲力亲为……我从没见过 Demis 在 Gemini 区域走动过。」这与 Hassabis 多年来公开主张的技术审美形成了微妙的对照——他今年 1 月还在强调，仅靠语言模型「无法单独解锁人类级智能」，通往 AGI 需要能理解物理世界的「世界模型」。坊间由此流传一种「路线之争出局」的解读，但需要说明：没有任何可信报道支持这个因果，Hassabis 本人同样说过「扩展定律尚未触顶」。可以确认的只是画面本身——主张世界模型的科学家上了楼，推动自我改进的创始人下了场，而 Gemini 4 的官方关键词是「大得多的基座」「编程」「agent」。

于是谷歌的出牌姿态是六家里最决绝的一种：不辩解、不修补，把桌子掀了重坐。代价是时间——官方对 Gemini 4 的发布日期、参数、跑分只字未提，「已启动预训练」距离「可以交付」之间隔着后训练、安全评估和产品化的全部流程。市场只能自己读茶叶：预测市场 Polymarket 上，「Gemini 4 于 10 月 31 日前发布」的合约价约在 75%，「11 月 30 日前」约在 85%。押注者相信谷歌会赶在年底前亮牌——但这是押注者的信念，不是谷歌的承诺。值得补一笔的是这场豪赌的财务底色：同一场财报电话会披露，谷歌云二季度营收同比大增 82%，资本开支创下纪录，自由现金流罕见转负——账面在说，这家公司已经把「压更大的注」从口号做成了现金流量表；Pichai 甚至承诺，以 Gemini 4 为基线，此后 Gemini 模型将转向「近乎每月」的发布节奏。对一家刚刚被 3.5 Pro 反复跳票灼伤过的公司，这是一句相当大胆的话——它等于把未来的信誉，预支给了一个还没出炉的模型。

掀桌重坐的人

三、沉默的：帕洛阿尔托那间不出牌的实验室

如果说谷歌的姿态是掀桌重坐，SSI 的姿态则是根本不上桌——两年了。

Safe Superintelligence，安全超级智能公司，2024 年 6 月由 Ilya Sutskever 与 Daniel Gross、Daniel Levy 共同创立。Sutskever 是 OpenAI 的联合创始人与前首席科学家，深度学习史上最重要的几个名字之一。公司成立时的宣言在整个行业里独一无二：一个目标，一个产品——安全的超级智能；中途不发模型，不做产品，不追商业里程碑，「直奔」终点。此后两年，这家公司严格兑现了自己的沉默：没有模型，没有论文，没有演示，没有 API，员工规模约五十人。它的官网自我介绍至今只有一种写法：SSI 是我们的使命，是我们的名字，也是我们的全部产品路线图——因为它是我们唯一的焦点。在一个以周为单位发布、以推文为单位造势的行业里，这种彻底的静默本身就是一份声明。

但资本从不需要看到产品才下注。2024 年 9 月，SSI 首轮融资 10 亿美元，估值约 50 亿；2025 年 4 月，再融 20 亿，估值升至约 320 亿。2025 年 6 月发生了一件更能说明问题的事：据多家媒体报道，Meta 试图整体收购 SSI，被拒；随后联合创始人 Gross 转投 Meta 的超级智能实验室，Sutskever 亲自出任 CEO。一家零产品、零营收的公司，拒绝了硅谷巨头的整体收购——这种底气只有一个来源：外界看不见、但内部人相信的研究进展。

今年 7 月 27 日，这份看不见的进展得到了迄今分量最重的一次背书。英伟达宣布对 SSI 进行「重大投资」——官方通稿未披露金额，彭博报道为约 50 亿美元，路透信源佐证——并给予下一代 Vera Rubin 计算平台的优先访问权。据 SSI 官方说法，这笔交易将在未来十二个月内把其可用算力提升十倍。要知道，英伟达的战略投资几乎从不撒错地方：它投 OpenAI，投 Thinking Machines，每一笔都落在它认为会定义下一代算力需求的地方。黄仁勋在通稿里的措辞是，Sutskever「开创了现代 AI 地基上的根本性突破，从 AlexNet 开始」。

这句话值得逐字读。「值得放大规模的研究」——意味着 SSI 认为自己找到了某种此前算力不足以验证的新范式；而一家以「直奔超级智能」为纲领的公司开始要十倍算力，说明它认为自己已经从「找路」阶段进入了「修路」阶段。

然后，8 月初，一根火柴点着了整个行业的想象力。Atreides Management 首席投资官 Gavin Baker——公认最接近 AI 一线的投资人之一——在播客 Invest Like the Best 上，一句带过地说：「SSI 说他们八月会拿出他们的模型。」注意这句话的份量与它的脆弱是同一件事：说话的人足够接近核心圈子，所以人们愿意信；但 SSI 官方从头到尾一个字都没说过，没有确认，没有否认，没有预热。这句旁白与 SSI 的创业纲领直接矛盾——一家宣称中途不发任何东西的公司，为什么会在八月发模型？要么是 Baker 口误或转述失真，要么是 SSI 改变了路线。截至本文发稿，八月只剩最后一周，答案即将自己揭晓。

这就是沉默作为一种出牌姿态的代价与力量。力量在于：两年不出牌，让所有人只能通过它的融资、它的算力采购、它拒绝了谁，来反推它手里有什么——每一个间接信号都被放大到极限，五十个人的公司撬动了三百二十亿美元的估值。代价在于：当唯一的信息源变成投资人的一句播客旁白，市场对你的全部认知就悬在别人的转述上。一句无从证实的话能让预测市场闻风而动，同一句话若不兑现，也会立刻变成对沉默本身的定价折扣。

沉默的实验室

四、刹车的与门控的：两种自我约束，和一个不踩刹车的

牌桌上还有两家的姿态，本刊近期已各用一整篇写透，这里只补最新战况。

OpenAI 的姿态是踩刹车。美国时间 8 月 7 日，它宣布放慢下一代旗舰 Astra 的部分开发，理由写得异常直白：内部评估显示该模型在自主编程与网络安全上进展重大，「我们无法排除它达到 Critical 网络能力级别」——按其 2023 年立下的防备框架，这个级别意味着模型可能自主发现并利用现实世界的严重漏洞。这是前沿实验室历史上第一次因为模型太强而公开按下暂停键。最新的进展是：据 Axios 8 月 18 日报道，OpenAI 已暂停约两周的部署导向强化学习训练，其规划中最大规模的前沿训练运行仍在搁置，直到满足更严的安全标准。Sam Altman 同时在 X 上把另一只脚踩在油门上：「我们不认为把强大模型留给少数人是好策略」——刹车是真的，发布的意图也是真的。

Anthropic 的姿态是门控。它最强的 Mythos 5 早在 6 月就已发布，但「发布」与「开放」是两回事：通用访问至今未开，只向经过审批的机构放行，产品侧层层分类器把守，并配套了向关键软件基础设施开放防御性算力的 Project Glasswing——该计划 6 月初已扩展至约一百五十家机构、覆盖逾十五个国家，官方称已借此发现超过一万个高危或严重级别的软件漏洞。门没全开，但门缝里先递出去的是补锅的工具。用它自己的话说，把 Mythos 级能力开放为通用访问所需要的防护措施，「据我们所知也包括所有其他 AI 开发者」都尚未开发出来。同一条红线，两种踩法：OpenAI 把刹车踩在训练侧，模型先不往前长；Anthropic 把闸门修在部署侧，模型长出来了，但门不全开。

而牌桌上确实还坐着一个不踩刹车的。xAI 的 Grok 4.6 于 8 月 12 日发布，距上一版仅约五周；据独立评测机构 Artificial Analysis，其智能指数得分 61，与 GPT-5.6 Sol 持平、落后 Claude Fable 5 一分，而 API 定价比这两家的旗舰低六成以上——是当前站在智能前沿的模型里最便宜的一个。它的出牌姿态自成一派：节奏最快，价格最狠，透明度最低——没有系统卡，没有架构披露。刹车、门控、地板价竞速，三种姿态在同一张桌上同时成立，这本身就是行业此刻最真实的画像。

刹车与闸门

五、蒙面的：先上桌，后报名

8 月 20 日出现在 OpenRouter 货架上的那个匿名模型，型号一栏写着 stealth/ox-alpha。规格不低：一百万 token 上下文，文本、图像、视频三路输入，推理强制开启，免费一周，运营方自称日服务容量高达百万亿 token。它是谁家的？没人认领。但开发者社区在四十八小时内就把它的底裤扒了个大概：分词器指纹三十项探测全部命中智谱的 GLM-5.3；对它的接口发送畸形请求，返回的报错代码与报错路径，与智谱记录在案的接口签名完全一致。多位独立研究者的判断趋同——这极可能是 GLM-5.3 某个未发布的多模态变体。需要说明的是，这一切仍是社区取证，智谱官方没有认过这个名字。

但把镜头拉远，「蒙面上桌」根本不是孤例，而是一种已经跑通了五次的打法：Ox Alpha 是近六个月里第五个以匿名方式登陆 OpenRouter 的中国实验室关联模型，此前的几位「蒙面客」——包括后来验明正身为智谱 GLM-5 的 Pony Alpha、小米 MiMo 系的 Hunter Alpha——都在免费预览期结束后被正式认领。这套动作的逻辑其实非常精明：匿名上架，白嫖全球开发者最挑剔的一批人做免费压测，收集真实工作负载下的表现数据，躲开发布会式的期望管理；测得好，摘下面具收割声量；测得不好，无人认领，就当无事发生。发布这件事上最昂贵的东西——失败的代价——被这个打法结构性地移除了。

而蒙面客身后的正主，此刻自己也在用另一种方式收着牌。智谱 8 月 14 日发布的 GLM-5.3，打出的口号是「为编程而生，为网络防御而备」，但发布日并未放出开源权重——权重与完整 API 分阶段延后，等安全评估走完。对一家靠开源打天下的公司，这是一个值得注意的姿态变化：连中国开源阵营里最激进的玩家，也开始在「能力」与「放行」之间加一道自己的闸。技术路线上它同样给出了一个耐人寻味的信号：据其技术说明，GLM-5.3 与上一版共用同一个基座，全部提升来自后训练——官方几乎是在明说，这一代的进步不靠更大的炉子，靠更好的火候。把这句话与谷歌「需要大得多的基座」并排放着看，你会发现太平洋两岸此刻在朝相反的方向下注。这家公司今年 1 月在港交所上市，据财新报道 5 月市值一度突破八千八百亿港元；据其首份年报，2025 年营收 7.24 亿元人民币、同比增长 131.9%，年度亏损 47.2 亿元——收入在涨，亏损涨得更快，研发开支是主因。蒙面压测、门控放权、流血换速度，这三件事拼在一起，就是中国头部实验室此刻的完整出牌法。

蒙面上桌

六、牌桌之外：野外与保证金

以上是牌桌。但这张桌子摆在一间着了火的屋子里——有两件事在桌外同步发生，它们解释了为什么各家的出牌姿态会分化到今天这个地步。

第一件事：能力已经在野外了。回到开头那份 8 月 19 日的五机构联合通告。它警告的对象是西门子 S7 系列可编程逻辑控制器——工厂、电厂、水厂里那些开阀门、跑水泵的工业小电脑。通告描述的手法是：攻击者用互联网扫描服务定位暴露在公网、软件过期的控制器，再用 AI 生成的利用脚本——伪装成合法监控工具——对其进行侦察与能力开发。西门子方面回应称通告中并无新漏洞，攻击者利用的是其 7 月已披露的配置错误；通告也未把行动归因于任何具体行为体。但五家机构在第一段就把话说死了：

通告里最值得咀嚼的是一个词：持续侦察。机构们强调，他们观察到的不是一波攻击潮，而是持续不断的摸排——为未来的行动开发能力、预先布点。换句话说，此刻没有人在砸门，但有「人」在昼夜不停地试每一把锁。这个「人」字要打引号，正是这份通告与以往所有同类通告的区别：能全天候、可复制地梳理一切暴露资产的，不是雇来的黑客团队，是脚本和 agent。而现实世界这个夏天并不缺注脚。7 月底以来，美国至少十二个州的水务与污水设施报告运营系统遭到入侵——攻击者改密码、关告警，佐治亚一处泵站被关停导致水压下降、当地一度发布煮沸用水通告，多方信源怀疑与伊朗关联的组织有关，联邦机构未正式归因，这一波的手法是老式的弱口令入侵，与前述通告分属两条事件线。7 月下旬，一座英国小型电厂被与伊朗关联的黑客关停四天，《电讯报》称之为此类攻击在英国的首次得手。同样在 7 月 30 日，加密世界挨了自托管史上最狠的一刀：硬件钱包 Coldcard 一个潜伏近五年的固件缺陷——2021 年起某版本削弱了种子词的随机性——被人发现并规模化利用，据 Galaxy Research 统计约一千八百枚比特币、约 1.16 亿美元被盗，第一波收割在四十一分钟内洗劫了近一千二百个地址。这个缺陷是人写出来的老账；新的是，五年没人找到的账，如今被翻了出来，且一翻就是全网规模。基础设施的门锁、五年前的旧代码、市政水厂的默认密码——「野外」不再是一个比喻。

第二件事：资本已经在为这条曲线流血。七月的最后一周，AI 二级市场上演了一场教科书级的爆仓。前 OpenAI 研究员 Leopold Aschenbrenner——2024 年那篇让整个硅谷传阅的《态势感知》长文的作者——把他的论点做成了一支对冲基金，基金就叫 Situational Awareness，重仓 AI 基建与半导体，配上报道口径高达 400% 的杠杆。7 月初，基金资产一度冲到 450 亿美元；随后 AI 基建股急跌，做空软件股的对冲腿同时反噬，保证金追缴接踵而至，他被迫把全部公开市场持仓折价一成以上整体卖给 Ken Griffin 的 Citadel，基金资产数日内缩到约 100 亿美元。三百五十亿美元，蒸发在一连串保证金电话里。

这个故事最锋利的地方不在暴跌，而在两个细节。其一：爆仓的同一时段，Gavin Baker 形容 AI 板块「一个月走完了 2022 年」，但他逐项检查 GPU 租价、内存现货价、token 消耗量，找不到一个在减速的基本面信号——股价与需求曲线朝着相反方向狂奔，杠杆资金死在了两者的裂缝里。其二：Aschenbrenner 在清仓公开持仓时，保住了手里的私有股权仓位，包括 Anthropic 在内的几家未上市公司；他在致投资人信中写道，「我们采取了必要措施，以图再战」，随后迅速重新入场。论点没有变，死掉的只是杠杆。这与牌桌上的分化是同一枚硬币的两面：当一个行业的能力曲线与风险曲线同时变陡，无论是实验室的发布节奏，还是资金的仓位结构，任何不留冗余的姿态都会被市场用最快的方式教育。

着火的房间

结语：出牌方式即信息

回到牌桌。年底之前，Gemini 4 大概率会亮牌，SSI 的沉默会兑现或者破产，Astra 会在某个满足了新标准的时刻走出隔离区，蒙面客会摘下面具或者悄悄退场。牌面终会揭晓，而且揭晓之后很快就会被下一轮牌面覆盖——这个行业的记忆从来不超过一个季度。

但出牌的方式会留下来，因为它回答的是一个比「谁更强」更持久的问题：当你相信自己手里的牌足够大时，你敢不敢直接打出去。谷歌的回答是推倒重来，赌一把更大的；SSI 的回答是不到终局不出手；OpenAI 的回答是打之前先自己搜身；Anthropic 的回答是牌打出去、筹码扣一半；中国实验室的回答是蒙着脸先打一张试试；xAI 的回答是管它呢，先打了再说。六种回答没有对错，它们只是六份写给同一个未来的风险预算——而牌桌外那间着火的屋子提醒我们，这份预算不再只关乎公司自己的输赢。

所以未来几个月看牌桌时，不妨少看一点跑分，多看一眼手势。牌面告诉你谁暂时领先；手势告诉你，每一家在多大程度上相信自己造出来的东西——以及在多大程度上，害怕它。

牌面分高下，手势见人心。

手势见人心

本文事实依据包括：谷歌官方博客与 Alphabet 2026 年二季度财报电话会、路透社、《财富》、彭博社、英伟达与 SSI 联合声明、OpenAI 官方声明与 Axios、CISA 联合通告 AA26-231A、英国《电讯报》、CNBC、Artificial Analysis、Z.ai 官方发布、财新与《南华早报》、Galaxy Research、Polymarket 等公开信源，交叉核查截至北京时间 2026 年 8 月 24 日。文中标注「报道口径」「传言」「社区取证」处均未获当事方确认，请以此为准。

转载请注明：《宇宙纪事 · 产业横评》系列。

宇宙纪事 / COSMIC CHRONICLES