AI 周报：智谱 ZCode 被曝静默上传代码后致歉补偿，MiniMax Code CLI 开源

AI前线 2026-09-20 12:49 北京  点击查看本周产业动态>>>  整理 | 傅宇琪、褚杏娟 ZCode 被曝偷传代码！官方道歉并补偿；MiniMax Code CLI 开源；DeepSeek：调休上班的周末、中国法定节假日全天均按空闲时段计费；每小时“烧掉”超 20 万元！“AI 才女”罗福莉直播小米大模型训练；Claude Code 宣布添加支持「AI 通用说明书」AGENTS.md；影视飓风 Tim 称“iPhone Duo 烫到握不住，可以煎鸡蛋”，苹果客服回应；与 Meta 切割后，Manus 首轮融资 5 亿美元，估值或翻倍至 40 亿美元；微信小微 AI 被质疑偷看隐私，微信员工回应：直接读取聊天记录等说法失实；DeepSeek 算子负责人：《我不得不把才华埋葬在昨天》；因加大 AI 投入，报道称字节跳动 2026 上半年净利润下降…… 行业热点 ****ZCode 被曝偷传代码！官方道歉并补偿**** 9 月 18 日，智谱旗下 AI 编程工具 ZCode，被开发者曝出会在后台静默上传用户的本地数据，消息迅速传开。 事情的起因是一位开发者在清理电脑磁盘时，注意到 ZCode 在本地占用了大量的存储空间。顺着目录排查下去，他在快照文件夹里发现了一个体积高达 313MB 的加密文件。 伴随的记录文件显示，软件扫描了本地一个商业项目，排除依赖文件后，把剩余 345MB 的内容打包成完整快照，因为网络问题连续 564 次上传失败，一直卡在重试队列里。正是这份没传上去的文件，让整条上传链路暴露了出来。  开发者随后解包客户端做进一步分析发现，只要处于登录状态，ZCode 就会把整个工作区打包加密，直接传到阿里云的云存储上。被上传的内容远不止代码本身，还包括项目自创建以来的全部历史记录、大文件缓存、操作日志乃至历史密钥。此外，这些快照采用非对称加密，本地只有用于加密的公钥，解密所需的私钥则保存在云端。 还有用户发现，即便关闭了软件里的隐私和模型优化开关，上传记录依然存在，这与官方此前不开优化功能就不会上传用户数据的说法矛盾。 当天，智谱在 ZCode 官方社群发布情况说明并致歉。官方表示此次争议于 ZCode 的“代码库索引”功能有关。该功能用于在本地生成仓库索引，支撑会话恢复、历史回退和 Repo Wiki 代码知识库等能力。其中 Repo Wiki 在云端生成知识库页面时会触发数据上传，页面生成后相关数据会立即销毁、不会保存。 由于功能上线初期默认开启，部分用户在未充分感知的情况下被上传了数据，目前问题已经修复。作为后续整改，智谱近期将开源 ZCode 代码库，邀请第三方机构对系统进行独立审查并持续公开进展，同时为全体用户补偿一次周额度重置。  ****MiniMax Code CLI 开源**** 9 月 18 日晚，MiniMax Code CLI 的 v0.4.12 版本面向全球开发者正式开放，并且以 MIT 协议正式开放源代码。 Github 源码： “我们希望通过开源，让开发者能够审视工具调用和权限处理，构建可靠的企业级应用。也让社区参与发现问题、贡献修复。让使用更放心，让安全机制在实际使用和审查中持续完善。”官方在公告中说道。 MiniMax Code CLI 是 MiniMax Code 客户端的核心组件。在基于 FrontierHarness Eval 的本轮评测中，取得了 76.7% 的任务通过率，成功任务耗时中位数为 4 分 33 秒，两项指标均优于报告所列公开基线。我们希望通过优秀的 harness 设计，持续释放模型能力，缩短任务等待时间。 ****DeepSeek：调休上班的周末、中国法定节假日全天均按空闲时段计费**** DeepSeek 发布 API 峰谷时间说明，调休上班的周末、中国法定节假日全天按空闲时段计费。 2026 年中秋、国庆具体放假日期如下：中秋节：9 月 25 日（周五）至 27 日（周日）放假，共 3 天；国庆节：10 月 1 日（周四）至 7 日（周三）放假调休，共 7 天。9 月 20 日（周日）、10 月 10 日（周六）上班。 此前，DeepSeek 于 8 月 17 日正式实施的峰谷定价机制，8 月 23 日 00:00 起调整 API 计费规则：周六、周日全天不再区分峰谷时段，统一按低谷时段价格收取调用费用。 另外，9 月 14 日消息，据报道，高瓴创投 90 后合伙人严文韬，或将加入中国头部大模型公司 DeepSeek 出任 CFO，预计将于近期正式到岗。有消息称，严文韬已经在高瓴内部发起离职流程。截至发稿，DeepSeek、高瓴方面均未就此事发布官方确认。几天前，外媒援引知情人士消息称，DeepSeek 已聘请中信证券为其筹备境内上市，目标为上交所科创板，并计划于今年启动相关流程。按照市场传闻的时间表，2027 年正式挂牌。 ****每小时“烧掉”超 20 万元！“AI 才女”罗福莉直播小米大模型训练**** 9 月 17 日凌晨，小米 MiMo 大模型团队负责人罗福莉在社交平台发文分享了小米大模型的最新进展。据罗福莉透露，目前小米 MiMo-V2.6 正处于强化学习中间阶段，其团队正在进行三方面的扩展：一是计算资源；二是环境和测试框架；三是评估计算。小米 MiMo 团队将在接下来的几周内逐步开源相关细节。 值得注意的是，罗福莉还直接晒出了 MiMo-V2.6 的实时训练页面，让外界首次看到这一代模型强化学习阶段的部分训练状态。训练页面包含 MiMo-V2.6-Pro、MiMo-V2.6-Flash 两个版本，具体展示了模型训练进度、Token 消耗、训练成本、样本数量以及多个内部指标变化。 报道称，截至 17 日下午，两个版本累计训练成本超过 135 万美元，其中 MiMo-V2.6-Pro 时长为 1 天 21 个小时，耗费超 93 万美元，平均每小时耗费超 2 万美元；MiMo-V2.6-Flash 训练时长 1 天 16 小时，耗费超 42 万美元，平均每小时耗费超 1 万美元。综合计算，两个版本训练合计每小时花费约 3.1 万美元，折合人民币超 20 万元。 ****调查博主曝光资金利益链条 ，质疑 Anthropic 绑定 AI 末日叙事构建监管闭环**** 近日，美国调查博主 Kevin Bass 在社交平台 X 发布深度长文，并于 GitHub 公开完整实证材料，深度拆解 AI 企业 Anthropic 的资金运作模式，曝出行业热议的“AI 末日论”背后暗藏深度资本与利益闭环，引发全球科技圈广泛热议。该事件相关话题在 X 平台围观量逼近 600 万人次，知名 AI 科学家、图灵奖得主杨立昆主动转发相关帖子，进一步助推事件热度持续攀升。 在此次调查爆料中，Kevin Bass 抛出核心指控：当下行业盛行的 AI 末日风险论调，并非单纯的行业安全探讨，而是 Anthropic 精心搭建的“永续运作利益机器”。公司并非单纯呼吁 AI 行业合规监管，而是通过绑定资金、评估、舆论、监管全链条，将“AI 风险、AI 监管”的叙事牢牢掌控在自身生态体系中，形成自我赋能、循环增值的商业闭环。 据 Kevin Bass 公开的证据图谱显示，这场利益闭环的核心症结，在于 Anthropic、第三方 AI 评估机构 METR 与慈善捐赠体系之间存在深度资金重叠与利益捆绑。据悉，METR 全称 Model Evaluation and Threat Research，是业内知名的 AI 模型评估与风险研究机构，脱胎于对齐研究中心 ARC，而 Anthropic 首席执行官 Dario Amodei 曾公开提议，前沿 AI 模型的风险评估需交由独立第三方机构完成，并明确点名 METR 为核心合作评估主体。 但资金流向数据彻底打破了 METR 的“中立第三方”标签。调查显示，METR 所处的 AI 安全生态，资金高度依赖 Coefficient Giving（原 Open Philanthropy）及其关联机构，而该慈善捐赠体系的核心源头，是 Facebook 联合创始人 Dustin Moskovitz 早年持有的 Anthropic 个人股份。 公开估值数据清晰呈现了这笔股权的增值轨迹。Forbes 此前测算，2025 年初，Dustin Moskovitz 所持有的 Anthropic 不足 0.8% 的股份价值约 5 亿美元，且该股份已转入非营利载体。伴随 Anthropic 估值一路飙升，在今年 5 月完成 Series H 融资后，公司投后估值达 9650 亿美元，截至 9 月，该笔股份理论估值已攀升至 77 亿美元，大幅撬动整个关联慈善生态的资金体量。 Kevin Bass 公开的精准财税数据，完整还原了整套资金输送链路。依据美国 National Philanthropic Trust 公布的 2025 财年税表，该机构全年 2.2 万余笔拨款中，多笔大额资金精准流向 METR 关联生态：其中投向 Founders Pledge 资金 7882 万美元、RAND 6165 万美元、FAR AI 1442 万美元，构成 METR 网络的核心资金输血管道。 与此同时，关联资金还精准渗透至舆论传播领域。Coefficient Giving 在 2024 年 11 月至 2025 年 7 月期间，分三笔向 AI 新闻机构 Tarbell Center 拨付共计 529 万美元，分别为 81.6 万美元、288.8 万美元、158.8 万美元。依托该笔资助，Tarbell Center 研究员持续产出相关内容，通过《时代周刊》《The Verge》《洛杉矶时报》等主流媒体持续发酵，不断放大 AI 末日风险叙事的行业声量。 至此，一套完整的正向利益循环闭环彻底成型。随着 Anthropic 企业估值持续上涨，依托其股权衍生的慈善生态资金愈发充裕；资金充裕进一步推动机构持续渲染 AI 末日风险、放大行业焦虑；社会公众与市场对 AI 风险管控、第三方独立评估的需求随之激增，最终让 AI 风险评估、行业监管裁量权、专项拨款资源持续回流至 METR 及其关联生态。 Kevin Bass 直言，这套体系存在根本性的利益冲突，彻底丧失评估公正性。从资金本质来看，METR 等第三方评估机构的薪酬运营资金，最终溯源均来自 Anthropic 相关资本体系，相当于“被评估者直接供养评估者”。这意味着 METR 的生存发展与 Anthropic 深度绑定，一旦 Anthropic 发展受阻，整套 AI 安全评估体系、末日叙事传播体系都将随之瘫痪，导致评估机构根本无法做出不利于 Anthropic 的判定，形成无法关停的“AI 末日永动机”。 Claude Code 宣布添加支持「AI 通用说明书」AGENTS.md 9 月 19 日发布的 Claude Code 2.1.277 版本新增对 AGENTS.md 的支持，若文件夹中无 CLAUDE.md，Claude 将检查并使用 AGENTS.md，用户可在 /config 中切换该行为。CLAUDE.md 是其专属配置，AGENTS.md 是各 AI 通用的项目级基础规则，可降低工具切换与配置成本，让项目拥有统一的 AI 使用说明，换工具、接手项目及参与开源时无需重新配置。 更多详情可查看：[坚决不用行业标准 AGENTS.md，Claude Code 惹来“封杀令”：Anthropic 终于回应了，但开发者更气了](https://mp.weixin.qq.com/s?__biz=MjM5MDE0Mjc4MA==&mid=2651291560&idx=1&sn=ba4fe17dd99bd2255f1274591ef44560&scene=21#wechat_redirect) ****影视飓风 Tim 称“iPhone Duo 烫到握不住，可以煎鸡蛋”，苹果客服回应**** 9 月 17 日消息，iPhone Duo 此前已官宣将于 10 月 16 日晚 8 点开启预购、10 月 23 日正式发售，国行起售价 15999 元。日前，影视飓风发布 iPhone 18 Pro 系列和 iPhone Duo 上手测评，曝出苹果首款折叠屏存在明显发热问题。 影视飓风 Tim 在视频中表示 Duo 在日常情况下温度是可控的，但在录制视频和高负载运行时，手机摄像头下发热特别严重，他直言 iPhone Duo 是测评过最烫的手机之一。据 Tim 透露，他在苹果发布会后的现场，持续录制了 3 分钟左右的 4K 60 帧视频，就已经烫到快要握不住了，“一边很凉一边可以煎鸡蛋”。此外，Tim 在视频中还提及了“反掰闪屏”事件：他在苹果发布会当天测试时，曾将展开后的机身反掰，现场并未发现异常，回看视频时才发现，当时手机外屏已出现闪屏现象。 针对上述情况，苹果客服回应称，iPhone Duo 目前在中国大陆尚未开启预售，网络博主的单台设备测试比较片面，建议消费者在产品正式发售后前往线下门店体验。对于设备发热问题，客服表示，新设备到手后可能需要 3 至 5 天的适应期；如存在硬件导致的发热问题，可通过技术团队及线下门店进行检测处理。 ****与 Meta 切割后，Manus 首轮融资 5 亿美元，估值或翻倍至 40 亿美元**** 9 月 17 日消息，据外媒报道，由中国创立的 AI 初创公司 Manus 正计划进行一轮约 5 亿美元的融资，目标估值约 40 亿美元。这将是 Manus 在与 Meta Platforms 完成业务层面切割后的首次融资。据多位知情人士透露，这笔总额达 5 亿美元的融资计划预计很快就会落定。 知情人士称，这轮融资可能让 Manus 估值翻倍，并使其成为中国估值最高的 AI 智能体初创公司。不过目前谈判仍处于早期阶段，交易条款仍可能调整，潜在新投资者的身份也尚未明确。虽然目前领投的新进机构名单尚未浮出水面，但 Manus 此前的股东背景颇为豪华，囊括了腾讯、红杉中国以及真格基金等一线知名机构。截至目前，Manus 以及腾讯、红杉中国、真格基金的相关负责人均未对此事作出回应。 这次潜在融资发生在 Manus 与 Meta 解除合作之后。外媒称，Manus 与 Meta 已于今年 5 月完成业务分离，并停止数据共享。Manus 本月早些时候表示，公司已恢复独立运营，由创始团队继续领导，并面向全球用户开发生成式 AI 智能体产品。 ****微信小微 AI 被质疑偷看隐私，微信员工回应：直接读取聊天记录等说法失实**** 9 月 15 日消息，话题“# 微信 AI 隐私 #”登上微博热搜，引发网友关注。针对微信 AI 助手小微是否会泄露用户隐私的争议，微信员工“客村小蒋”发文回应，并就相关问题作出四点澄清。据介绍，微信小微目前仍处于小范围内测阶段，是由微信团队开发的原生 AI 助手。 对于外界关注的隐私问题，“客村小蒋”表示，小微能够接触到的信息，不会超过用户本人可以查看的信息范围。例如，有网友担心已经删除的朋友圈是否仍可能被小微读取，对此其明确表示不会。在内容推荐方面，小微会结合公众号、视频号等场景中的关注、浏览、互动数据进行相关推荐，但同样不会突破用户自身的信息访问权限。 至于聊天记录，只有在聊天场景中，用户主动发起“问小微”时，小微才会被临时调起，并从微信客户端本地读取用户指定的聊天记录。完成分析和总结后，原始聊天记录不会被保存，采用“用完即弃”的处理逻辑。对于网上流传的小微“直接读取聊天记录”“偷看所有隐私”等说法，他表示均属失实。 ****DeepSeek 算子负责人：《我不得不把才华埋葬在昨天》**** 9 月 15 日消息，近日，DeepSeek v4.1 发布，其算子负责人刘胜与发了一篇长文，标题叫《我不得不把才华埋葬在昨天》。这篇长文在技术圈层悄然扩散，随后在海外刷屏。 文章开篇他写道：v4.1 的主 Attention 算子都是他写的，模型的优秀是对他算子的肯定。但是，他说自己很清楚，再过半年或者一年，AI 写的算子大概率就会和他写得同样优秀，甚至超越他。他还提到，“人类在毁灭自己这件事情上，自古以来都表现得毫不犹豫。”“我当然希望自己不要被革命，但如果非被革命不可的话，我希望革我自己命的人是我自己。” 对于他的未来，他还写道：“我不至于会‘失业’，但必须要‘转业’。我的饭碗尚且能保住，但这可能会导致我再也没机会从事那份我曾热爱过的工作。要从算子工程师，变成 Agent 的机甲驾驶员。”“我不得不把才华埋葬在昨天，去做一位机甲驾驶员。我的手中多了些齿轮，但心中少了些节拍。” ****前腾讯混元预训练负责人姚星丞，加入 Thinking Machines Lab**** 9 月 17 日消息，腾讯混元大语言模型预训练负责人姚星丞，近日已加入北美创业公司 Thinking Machines Lab。据知情人士透露，Thinking Machines Lab 此次给姚星丞开出的薪资，明显高于其在腾讯的收入。而姚星丞在腾讯的年薪包，大约在数千万元人民币区间。此前，姚星丞曾被传将加入 Meta，如今靴子落地，他最终选择了这家由 OpenAI 前 CTO Mira Murati 创办的 AI 公司。姚星丞今年 7 月从腾讯离职，主要负责腾讯混元大语言模型的预训练工作，是过去一年腾讯重点引入的年轻 AI 研究人才之一，与姚顺雨均来自清华姚班，是师兄弟。 ****因加大 AI 投入，报道称字节跳动 2026 上半年净利润下降**** 9 月 16 日消息，据报道，由于加大了在人工智能领域的投资，字节跳动 2026 年上半年净利润同比出现下降。同时，受 TikTok 等海外业务推动，字节跳动上半年营收同比增长 30%，海外收入占比再创新高。在净利润下降的同时，字节跳动的净利润率也出现了持续下滑。此前有外媒曾报道，字节跳动 2023 年净利润率为 26%，2024 年为 21%。而从最新数据看，字节跳动在 2026 年上半年的净利润率进一步下降至 16.7% 左右。字节跳动未对以上数据置评。 此外，据外媒援引两名知情人士消息称，字节跳动从集团拆分 AI 制药业务 Anew Labs 后，完成了一轮 2.9 亿美元（约合 19.51 亿元）融资。Anew Labs 总部位于上海，业务为利用 AI 进行药物发现。其中一名知情人士称，该公司在首次对外融资后估值达到 15 亿美元（约合 100.9 亿元）。一名知情人士称，AI 药物发现与字节跳动核心业务遵循不同的行业逻辑和管理方式，因此拆分了 Anew Labs，有利于支持这项业务长期发展。另一名知情人士称，本轮融资后，字节跳动仍将持有 Anew Labs 56% 的股份。 ****OpenAI 模型调用支出首次超过 Anthropic，GPT-6 Sol 疑似开启测试**** 9 月 16 日，据 AI 模型聚合平台 OpenRouter 公布的数据，在 9 月 7 日当周，用户调用 OpenAI 模型产生的支出超过 Anthropic，为 2024 年初以来首次。其中，发布约半个月的 GPT-6 Astra 占 OpenAI 与 Anthropic 模型合计支出的 19%，超过 Claude Opus 5 的 16%；GPT-5.6 Sol 和 Terra 分别占 10%。需要注意的是，该数据统计的是 OpenRouter 平台上的调用支出，会同时受到模型价格和使用量影响，不能直接等同于整体市场份额。 与此同时，多名开发者称，在请求 GPT-5.6 Sol 时获得了“GPT-6 Sol”的模型标识，也有 ChatGPT Plus 用户表示其请求被路由至该模型。早期测试者称，GPT-6 Sol 的输出质量低于 Astra，但响应速度明显更快。不过，OpenAI 尚未正式公布 GPT-6 Sol，其具体能力、开放范围及发布时间仍待确认。 ****OpenAI、Anthropic、谷歌合作研究 AI 安全措施，黄仁勋和特朗普质疑**** 9 月 15 日消息，随着美国各界对 AI 可能威胁经济和国家安全的担忧不断升温，OpenAI 开始与主要竞争对手 Anthropic 和谷歌 DeepMind 合作研究 AI 安全措施，进一步推动行业共同应对潜在风险。OpenAI 全球政策主管克里斯 · 莱恩透露，公司与 Anthropic 和谷歌围绕 AI 安全问题的接触持续了数周。OpenAI 认为，三家公司开展这类协调并不需要专门获得反垄断豁免。“尝试合作、优先保障安全，对大家都更好。” 当地时间上周六，Anthropic CEO 达里奥 · 阿莫迪发表了一篇 3800 词的长文，呼吁放缓最先进 AI 系统的研发，让研究人员有更多时间了解潜在威胁，也让 AI 生存风险迅速进入公众讨论。OpenAI CEO 萨姆 · 奥尔特曼和 SpaceXAI 负责人埃隆 · 马斯克很快对阿莫迪的主张表达支持。 而英伟达 CEO 黄仁勋则在采访里表示，安全和创新并不矛盾，已经发生的安全事件应该按照工程问题进行根因分析，通过技术、流程和测试加以控制。对于近年来频繁出现的 AI“末日预测”，黄仁勋列举了“放射科医生将被 AI 取代、90% 的代码将在短期内由 AI 生成、50% 的初级岗位即将消失”等此前被证明并不准确的判断。他认为，这类预测缺乏足够的科学依据，也不应该被用来制造社会恐慌。 周一，特朗普在社交媒体发文，明确表示其不认可 AI 数据中心引发的民众反弹及外界对前沿模型的忧虑。他写道：“AI 所需的唯一‘护栏’，就是一位强悍而聪明（高智商！）的总统，而美国恰好拥有这样的总统。”此外，他还公开致电了正在洛杉矶“All-In Summit”峰会上发表演讲的英伟达 CEO 黄仁勋。特朗普在电话中毫不掩饰自己对当下全球 AI 安全监管浪潮的强烈反对，直言外界热议的 AI 风险纯属无稽之谈。他说，“这就是一场骗局。机器人不会接管世界，人工智能也不会掌控全球，这种事绝不会发生。”他进一步直言，所有鼓吹 AI 存在致命风险、呼吁政府介入监管的声音，都是“荒唐的阴谋论”，所谓 AI 末日风险完全是不实言论。 另外，据外媒报道，英伟达、Palantir、Booz Allen Hamilton 已开始限制内部使用 Anthropic 的 AI 模型。相关企业主要担心员工将内部代码、知识产权等敏感信息输入外部 AI 模型后，模型提供商可能接触甚至从这些数据中学习。英伟达目前仅在开源软件等敏感度较低的任务中使用 Anthropic 的 Fable，供应链监控等敏感内部项目则使用自家的 Nemotron 模型。 ****马斯克又睡工地了！这次直接开着房车：亲自监工 xAI 新数据中心建设**** 9 月 17 日消息，据外电报道，全球首富埃隆·马斯克正在现场亲自督战项目建设。最新消息显示，他已经搬进一辆停放在 xAI 孟菲斯数据中心工地旁的清风（Airstream）房车，以便直接参与这座设施的建设工作。近几个月，马斯克对外表示自己常驻孟菲斯。SpaceX 正在加速部署更多 GPU 算力，为节约通勤时间，他希望住到距离数据中心步行可达的位置。 今年早些时候，SpaceX 完成对 xAI 的收购，转型成为一家航天与人工智能融合的企业。IPO 之后，公司宣布大手笔投资 AI 数据中心，坐落于孟菲斯的 “巨人（Colossus）” 项目便是其标杆项目之一。SpaceX 总裁格温・肖特威尔表示，这正是马斯克一贯行事风格：总是做出出人意料之举，从曾经睡工厂地板，到如今在孟菲斯工地附近安家。  大模型一周大事 重磅发布 ****Gemini 4 Pro 疑似偷跑上线！碾压 Astra 和 Fable**** 9 月 18 日消息，谷歌跳过了 Gemini 3 系列的小版本更新，Gemini 4 直接上阵。据悉，多名开发者开始在 Arena 的匿名 Battle Mode 中抽到一个名为 gemini-3.8-flash 的模型。问题在于，真正的 Gemini 3.8 Flash 早在 9 月 2 日就已经正式发布，而且已经进入 Arena 公开榜单。很快，LuminaBench、Harshith、Qwinah 等长期追踪前沿模型的测试者随后陆续将其指向 Google 正在测试的 Gemini 4