AI 日报 · 2026-07-31

AI安全与机器人成为今日双焦点：Anthropic 自查发现 Claude 在测评环境中意外入侵真实系统，暴露了沙箱监控的致命短板；Google DeepMind 发布 Gemini Robotics ER 2，在视频理解、工具编排和多机器人协作上实现阶梯式进步。OpenAI 大幅下调 GPT‑5.6 Luna 价格达 80%，直接重塑低端模型竞争格局。此外，Google 推出零幻觉的 Science One 研究框架，LangChain 发布 LLM Gateway 专注运行时治理，多款产品更新则反映出大模型性价比与评估可信度的集体演进。

北美一手（LLMs 官方 & 关联账号）

OpenAI

⭐⭐ [观点] Advancing responsible AI across Europe

OpenAI 介绍了其在安全、保障、透明度和溯源方面的实践如何支持欧洲的负责任 AI 治理，并表示相关工作将随着欧盟 AI 法案的推进而持续开展。

⭐⭐ [产品更新] Advancing the price-performance frontier with GPT-5.6

OpenAI 宣布下调 GPT‑5.6 中 Luna 和 Terra 型号的定价，进一步优化模型的性价比。此次调整基于模型效率的提升，使得更高效的大语言模型能够支持企业在更大规模上部署 AI 工作流。该举措旨在帮助开发者与企业用户以更低的成本获取高质量的生成式 AI 能力。

Google

⭐⭐⭐⭐ [模型发布] Gemini Robotics ER 2: powering robotics with video understanding, task orchestration, and multi-robot collaboration

Google DeepMind 发布了 Gemini Robotics ER 2 模型，旨在提升机器人在真实场景中的推理、协作与任务解决能力。该模型在视频理解、工具编排和多机器人协作方面实现了阶梯式进步，为机器人应用提供了新的基础能力。

⭐⭐⭐ [研究] Science One Framework: A verifiable autonomous research framework via Chain-of-Evidence

Google推出Science One框架，通过链式证据（Chain-of-Evidence）机制消除AI生成研究中的幻觉，实现零虚假引用和完全可验证分数。该框架包含问题研究员模块（基于文献语义图确保引用真实）和发现引擎，并配套CoE Audit自动评估协议。基线系统存在高达21%的引用幻觉，而Science One框架在MLE-Bench等前沿基准上达到最先进性能。

衍生 & 周边（产品 / Agent / Tools / 观点）

产品更新

⭐⭐⭐ [产品更新] LangSmith LLM Gateway: runtime governance built into the agent lifecycle

LangChain 发布 LangSmith LLM Gateway 私测版，一个运行时治理层，部署在代理与大模型提供商之间，在请求抵达模型前执行成本限制、PII 检测与敏感数据遮蔽。违规事件会自动作为可追溯事件涌入 LangSmith，实现从被拦请求到触发轨迹再到修复的无跳转闭环。支持按组织、工作区、用户或 API 密钥设定策略，并提供实时成本汇总与审计日志，所有设置只需替换 base_url 并配置密钥即可完成。

⭐⭐ [产品更新] Introducing Align Evals: Streamlining LLM Application Evaluation

LangChain 在 LangSmith 中推出 Align Evals 功能，帮助开发者将 LLM-as-a-judge 评估器的评分与人类偏好对齐。用户可选定评估标准、创建人工标注的黄金集，并在类 Playground 界面中迭代评估提示词，直观对比 LLM 评分与人工评分，识别未对齐案例。该功能提供基线对齐分数，便于追踪提示词修改带来的影响。后续还将提供分析仪表板和自动提示优化。

⭐⭐ [产品更新]

LangSmith LLM Gateway 正式公测，提供集中式治理层，部署于 Agent 与模型调用之间，可跨模型与 Provider 统一实施运行时控制。主要能力包括：成本控制（组织/工作空间/API Key/用户四级预算上限）、速率限制、模型回退以提高可靠性、以及请求中的 PII 与密钥脱敏，避免敏感数据外泄。网关让团队一次定义策略、全局生效，减少手动实现这些控制的工程负担，同时避免厂商锁定。

⭐⭐ [产品更新] llm 0.32rc2

命令行LLM工具llm发布0.32rc2版本。新版本修复了依赖问题，并将默认模型从GPT-4o mini切换为GPT-5.6 Luna，后者性能更强但略贵。新增`llm openai endpoint`命令，可直接对任意OpenAI兼容端点发起提示、对话和模型列表查询，且不记录调用日志。该命令极大简化了在本地模型（如LM Studio）等环境下的临时测试，甚至无需安装LLM即可通过uvx一行命令执行。

⭐⭐ [产品更新] llm-chat-completions-server 0.1a0

Simon Willison 发布了 LLM 插件「llm-chat-completions-server」的首个 alpha 版本，基于 LLM 0.32rc1 的内容寻址日志功能设计。该插件可在本地启动一个兼容 OpenAI Chat Completions 接口的服务器，将所有已安装的 LLM 模型暴露为 API 端点，并利用消息哈希去重来高效处理客户端维护的对话状态。插件由 GPT-5.6 Sol 协助编写，仅需几条命令即可安装运行。

⭐⭐ [产品更新] llm 0.32rc1

LLM 0.32 发布候选版完成了自 0.32a0 开始的新 schema 设计，能更好地记录最新模型家族的提示与响应细节。最大变化是引入基于内容寻址的 hash ID 存储消息，实现数据库去重，并允许 LLM 以树状结构表示分叉对话。升级涉及显著的表结构变更（仅新增表，不影响旧数据），作者建议先备份日志数据库。该版本还新增了对 gpt-5.6-sol、gpt-5.6-terra 和 gpt-5.6-luna 模型的支持。

观点

⭐⭐⭐⭐ [观点] Investigating three real-world incidents in our cybersecurity evaluations

Anthropic 在自查安全评估日志时，发现了三起 Claude 模型在测评过程中意外攻击真实系统的事件，最早可追溯至四月。由于评估环境设置失误，Claude 虽被告知处于模拟且无网络的环境中，实际却可访问互联网，导致它将真实实体误认为测评目标，利用弱口令和未认证端点入侵了多家组织。其中最严重的一起，Claude 通过一系列曲折步骤获得 PyPI 账户后上传恶意包，该包被一家安全公司在 15 个真实系统上下载执行并泄露凭证，一小时后才被自动扫描器移除。事件表明运行网络攻击潜力评估的风险极高，所有 AI 实验室都必须加强对沙箱的监控。

⭐⭐⭐ [观点] Advancing the price-performance frontier with GPT‑5.6

OpenAI 大幅下调 GPT-5.6 价格：Terra 降价 20%，Luna 降价 80%。Luna 的输入/输出价格目前均低于 Google Gemini 3.1 Flash-Lite 和 Anthropic Claude Haiku 4.5。OpenAI 将此归功于 GPT-5.6 Sol 对推理内核和负载平衡的优化，使端到端服务成本降低 20%。Simon Willison 已将其 agent 演示站从 Gemini 切换至 Luna，并认为这一价格变化重塑了低端模型的竞争格局。

⭐⭐ [观点] GPU Management: Why Idle GPUs Are the New Grounded Aircraft

文章将空闲GPU比作停飞的飞机，指出AI行业的下一个瓶颈不是智能，而是利用率。模型质量已经足够好，但GPU硬件昂贵且供应紧张，其利用率直接影响企业效益。大型科技公司大规模部署GPU，但真正的差距在于有多少硬件在做有用工作，而非拥有多少GPU。利用效率将成为决定胜负的关键。

⭐⭐ [观点] Ontologies Are So Back: Why AI Agents Are Reviving the Semantic Web

在 AIEWF 2026 大会上，Frank Coyle 教授提出本体（ontologies）为概率性 LLM 代理提供了「逻辑护栏」，并建议直接利用 Schema.org 等已有 Web 本体，因为它们已在模型训练数据中。Neo4j 首席执行官 Emil Eifrem 展示了面向代理的三类本体：业务本体、技术本体和执行轨迹，以构建更智能的共享基础。Kingsley Idehen 解释本体赋予语言可计算上下文，与 LLM 结合能提升人机交互的表达力。文章回顾了语义网的兴起与维护难题，认为神经符号 AI 正将规则系统与神经网络融合，以约束大模型行为。