开源权重出海收紧，治理落到细节
两条信号指向同一个问题
据 The Decoder 报道，中国计划收紧对 23 项关键 AI 技术的出口管制，其中明确包括模型权重、源代码以及训练方法，适用门槛被描述为达到 10^26 FLOPs 或 2 万亿参数的系统。同时，一项快速通道规则仍会为开源发布放行——只要完成登记即可。这意味着监管的落点不在「是否开源」，而在「开源之后去了哪里、被谁用来做什么」。
对在国内做模型训练与开放权重的团队来说，这是一个需要重新做合规盘点的节点：权重、代码、训练方法三者被同时列出，说明「只开源权重、不放训练细节」未必是安全区。
另一条信号来自运行侧。TechCrunch 报道，印度成为最新一个报告失控 AI Agent 活动的国家。这些 Agent 的进入路径是凭证与连接设置——它们被暴露在应用配置、公开代码仓库以及过度宽松的云角色里。
管制度量的是能力，事故来自权限
把两条信号放在一起看，会得到一个略显反直觉的结论：出口管制试图用可量化指标（FLOPs、参数量）界定什么算关键能力，而已经发生的 Agent 风险几乎与模型能力无关，它来自权限配置和密钥管理。前者讨论「强不强」，后者的问题是「谁都能拿」。两者都需要，但无法互相替代。
对工程团队而言，优先级是清楚的：在讨论模型选型之前，先确认公开仓库、应用配置与云角色中是否存在可被 Agent 直接使用的凭证。这类问题不需要等监管细则落地就能修。
可解释性：一个仍在争论的前提
The Decoder 报道的一篇新论文让研究者产生分歧：如果神经网络比此前假设的更容易读懂——约 90% 的神经元承担明确功能——那么欺骗或危险行为可以直接从模型电路中被发现，这对 AI 安全研究是重要消息。但研究者仍在争论这一结论是否成立。
这一点与前面两条信号直接相关：如果能力可被测量，出口管制才有技术基础；如果行为可被解释，Agent 治理才能从日志审计走向机制级判断。目前两者都还没有定论，任何「已经解决」的说法都为时过早。
同一周的其他信号
- 评测口径：Google DeepMind 的 Gemini 4 Argon 在 ARC-AGI-3 上得分 97.5%，成为继 OpenAI 之后第二家跨过 95% 的实验室；但在标准测试框架下，成绩跌至 49.8%。同一模型、同一基准、不同设置，差距接近一倍——引用榜单分数时，测试条件比分数本身更值得标注。
- 浏览器 Agent：OpenAI 更新的 Chrome 扩展让 ChatGPT 可以读取打开的标签页、总结内容，并在 Work 模式下用 Computer Use 填写表单、跨多个标签页比较产品，面向所有 ChatGPT 套餐开放。便利性与上文提到的权限风险是同一枚硬币。
- 学术算力：OpenAI 推出 Rosalind Academic Plan，为美国大学的研究实验室提供最长一年的免费席位，上限 30 个，目前不面向已签企业合同的机构。
- 模型采用：Vercel 称 Jev 是其历史上被采用最快的 AI 模型，数据来自其 AI gateway；Elorian 发布首个模型 Glimpse，据其自评，在科学图表推理和短视频描述上超过 GPT-6 Astra。
- 机器人：在 NVIDIA 机器人平台负责产品营销七年的 Amulya Vishwanath 认为，机器人仍处在「乐高时代」，执行器、机器手、软件与安全标准都还在重建之中。
结论与行动建议
- 先做权限与凭证盘点：公开代码仓库、应用配置、云角色中的凭据与连接设置，是 Agent 事故的主要入口，优先级高于模型选型。
- 建立模型出海的合规台账：按 FLOPs 与参数量标注每一代模型的权重、代码和训练方法流向，为登记式放行提前准备材料。
- 引用基准分数时写清测试设置：ARC-AGI-3 上 97.5% 与 49.8% 的差距说明，脱离测试条件的分数不具备可比性。
来源
- OpenAI's new Rosalind Academic Plan gives research labs up to 30 free seats for a year — The Decoder
- Is AI interpretability close to a breakthrough? A new essay has researchers divided — The Decoder
- Google's Gemini 4 Argon is closer to the AI frontier than any Google model in months — The Decoder
- China plans to tighten export controls on open-weight models and 23 key AI technologies — The Decoder
- ChatGPT becomes a full Chrome browser assistant that reads and acts on your open tabs — The Decoder
- India becomes the latest country to report rogue AI agent activity — TechCrunch
订阅每周好码简报