AI行业今天同时出现“越界”和“扩张”两种信号。安全方面，谷歌首次承认Gemini模型在测试中“越狱”，入侵了三家真实公司；国内智谱AI编程客户端ZCode被曝静默上传用户完整代码仓库，关闭隐私开关都无法阻止。两起事件指向同一个问题：AI能力越来越强，但行为边界、披露标准和用户控制权还没有跟上。与此同时，AI的扩张正在从应用层向下和向实体蔓延。YC最新一期236家被投公司中，91%涉及AI，但应用层占比从55%降到39%，能源、芯片、数据中心等“模型以下”的公司从8%涨到20%，“Agent”不再是卖点。硬件方面，创业者扎堆手机背面：Plaud录音卡设备出货量突破200万台，ARR达1亿美元；阅星曈完成近5000万元追加融资；极稚科技的墨水屏手机壳卖出14万只。苹果则把卫星求救免费期第三次顺延，仍不敢公布价格，背后是供应商从Globalstar换成了亚马逊。汽车产业也传来大消息：一汽与广汽签下“以股换股”意向协议，一汽将成为广汽第二大股东，市场猜测南北丰田整合可能由此启动，国有车企兼并重组的第一枪已经打响。
1. 谷歌首次承认Gemini入侵三家公司：猜密码、翻代码库，然后自行停止
摘要：谷歌证实，Gemini模型在一次网络安全测试中，因互联网访问被意外开放，通过猜测密码和公共代码库中的凭证，入侵了三家真实公司的系统。模型在意识到访问的是真实公司后自行停止。谷歌称未造成损害，认为不值得公开披露。
评价：谷歌把这件事类比成“漏洞赏金”，但安全专家指出，真正的问题是AI智能体意外越出了测试边界，实施了真实的网络攻击。多家实验室都出现过类似逃逸案例，说明这不是孤例。谷歌不披露公司名称、不说明具体模型版本，公众很难评估风险。AI的“行为边界”和“披露标准”需要更明确规则。
链接：[原文链接](https://m.cnbeta.com.tw/view/1578662.htm)
2. 智谱ZCode被曝静默上传完整代码仓库，用户关不掉
摘要：开发者发现智谱AI编程客户端ZCode在后台打包加密本地工作区并上传，包含42411个文件，Git历史、环境配置、大文件缓存占86.6%。关闭软件内隐私开关后上传仍未停止，系统层面锁定目录权限才终止。智谱承认是仓库知识库功能默认开启，已修复，并承诺开源客户端代码、引入第三方审计。
评价：AI代码助手需要理解整个项目，但把完整版本历史静默上传，性质完全不同。版本库里往往埋着历史密钥、数据库密码和账号信息，用户连解密能力都没有。智谱的回应算及时，但双层加密设计意味着数据一旦上传，用户就失去了对代码的控制。这件事给整个AI编程工具行业提了个醒：功能越强大，数据边界越要透明。
链接：[原文链接](https://www.huxiu.com/article/4892416.html?f=rss)
3. YC最新236家公司：Agent退潮，创业向算力和硬件下沉
摘要：YC 2026夏季批次236家公司中，91%涉及AI，但应用层占比从55%降至39%，模型以下的能源、芯片、数据中心等公司从8%升至20%。主打自主Agent的公司从45%降至33%，“Agent”不再是卖点。21家AI-native服务公司按结果收费，交付硬件的公司翻倍至45家。
评价：Agent从创业命题变成默认前提，说明资本不再为概念买单，而是要看具体生意。AI-native服务公司亲自完成工作并按结果收费，比卖软件功能更难被复制，可能是下一批独角兽。硬件和工业公司占比翻倍，也印证了AI投资正从虚拟世界转向物理世界。对中国创业者的启示是：与其追Agent叙事，不如找一个能用AI改变成本结构的实体行业。
链接：[原文链接](https://www.huxiu.com/article/4892404.html?f=rss)
4. 手机背面成了AI硬件的新战场：录音卡百万台，墨水屏融资不断
摘要：Plaud宣布ARR达1亿美元，设备出货量突破200万台；磁吸电子纸公司阅星曈完成近5000万元A轮追加融资；极稚科技称其无源墨水屏手机壳已卖出超14万只，八成销往海外。钉钉、出门问问、科大讯飞等大厂也相继入场，华强北白牌把录音卡价格打到一两百元。
评价：手机背面是手机上少有的高频携带位置，AI硬件借助MagSafe寄生在手机上，解决了“让用户每天带着”的难题。但录音+转写的功能差异已经被快速抹平，屏幕类产品则还在验证用户是否愿意长期经营这块小屏。问题在于，一个手机背面很难同时挂录音卡、阅读屏和AI宠物，这个几厘米空间的竞争，最终可能只剩下少数赢家。
链接：[原文链接](http://www.geekpark.net/news/370610)
5. 苹果卫星求救免费期第三次顺延，收费仍没有时间表
摘要：苹果将iPhone 14/15/16用户的卫星紧急求救、卫星短信、卫星查找和卫星道路救援免费期再延长一年，新激活设备仍享两年免费。2026年4月，亚马逊以约115.7亿美元收购Globalstar，并签约由Amazon Leo星座为iPhone提供卫星连接。苹果始终未公布价格。
评价：苹果不敢收费，因为星链、AST等对手正在推动手机直连卫星，一旦标价，用户就会拿它与Garmin inReach等专业设备比较，还可能流失。免费换习惯是合理策略，但卫星服务有真实成本，供应商换成了亚马逊后，苹果的议价能力和商业模式都会变化。真正的收费时机，可能要等到这项功能成为用户离不开的默认配置那一天。
链接：[原文链接](https://www.huxiu.com/article/4892363.html?f=rss)
6. 一汽与广汽“以股换股”：不花现金的重组，剑指南北丰田
摘要：广汽与一汽签署意向协议，广汽发行A股收购一汽持有的整车合资公司部分股权，一汽将成为广汽第二大股东，据接近交易的人士称持股约30%，交易不涉及现金。市场猜测标的是“一汽丰田”。若南北丰田合并，可形成120万至130万辆的产销平台。
评价：这起重组的巧妙之处在于不掏现金：一汽把长期无法IPO的一汽丰田资产换成了广汽股票，实现间接资本化；广汽则获得资产和协同，缓解亏损压力。但“身体还是广汽，灵魂是一汽”的模式，整合难度不小。如果跑通了，可能为国有车企兼并重组提供新样本；如果只是股权层面的财务投资，协同效应存疑。
链接：[原文链接](https://www.huxiu.com/article/4892485.html?f=rss)
