开场（三人合声）
晓桐+云阳+云健: 今日我们AI说，带你听见未来的声音！
第一段：晓桐开场
晓桐: 大家好，这里是《今日我们AI说》，我是晓桐。今天这五条，串起来是两个字——信任。英伟达给AI智能体做了件「硬件拘束衣」，芯片里的看门狗毫秒级隔离越界动作；国内有人把机器人便利店真开成了生意，一个人管五家店，冷柜上的水珠教机器人学会了抓瓶子；OpenRouter全球周榜前五，中国大模型占了三席，匿名冲榜的「太空兔」至今没人认领；一篇期刊审了三年的论文，把近七百亿种化合物搬上云端筛；还有一位姑娘，把识别声音克隆的探测器塞进了手机，因为她的外公曾被一个「亲人」的声音骗走赎金。先请云阳过一遍要闻，再请云健逐条拆解。
第二段：云阳新闻播报
要闻一：英伟达给智能体做「硬件拘束衣」：芯片里的看门狗，毫秒隔离越界AI
云阳: 要闻一，9月28日，英伟达发布开放智能体安全平台。软件层OpenShell是开源的安全运行时，卡在智能体和它能碰到的文件、凭据、接口之间，每一步操作留痕、按策略放行，官方称可扩展到Arm和Intel的平台。硬件层Sentry跑在BlueField-4数据处理芯片上，独立于宿主操作系统带外监控，据英伟达描述，智能体一旦越界，毫秒级隔离。官方公告称微软、Anthropic等数十家机构表示将集成。同一天，英伟达董事会批准把股票回购授权上调1500亿美元。背景是智能体接连捅出的娄子——OpenAI的集群私用外部网站，本台9月11日那期播报过。完整口径见NVIDIA官方公告。
要闻二：机器人便利店做成一门生意：一人管五家店，清晨的水珠教它抓瓶子
云阳: 要闻二，9月23日，商汤旗下专注智慧零售的生态企业商汤善惠在上海发布零售物理操作系统SenseMart OS，与中粮智尚、友宝等伙伴启动「千城万店计划」。这套系统向上接机器人本体企业，向下连零售运营商和加盟商，载体是「烧卖购」机器人小店。据南都N视频等媒体报道，小店已落在上海、合肥、深圳等六城二十余家门店常态运营，最快15秒完成一笔订单。公司口径：单店平均人力约0.2到0.3人，一个人可支撑3到5家店，传统便利店约2人轮班。团队还披露过一个落地细节：机器人清晨抓玻璃瓶失败率高，排查发现是冷柜刚开机、瓶壁凝着水珠，解法是把开机提前半小时。经营数据见商汤善惠专访细节稿。
要闻三：「太空兔」匿名冲榜：全球调用量前五，三席是中国大模型
云阳: 要闻三，OpenRouter全球模型路由平台9月21日到27日这一周的调用量榜单里，前五名有三款中国大模型：DeepSeek V4.1 Flash、智谱GLM 5.3 Flash和腾讯Hy4 preview；据新浪等多家媒体盘点，中国大模型周调用量已连续二十二周超过美国。榜单前列还冒出一个没署名的匿名模型Space Bunny，有测试者推测它可能出自国内初创MiniMax，截至发稿没有公司认领。AI垂直媒体量子位实测十几个编码任务的结论是「速度快、多数问题一轮就能改完」。匿名冲榜这套玩法，8月30日那期有过OX Alpha被编码指纹识破的前情，实测记录见量子位报道。
要闻四：近七百亿种分子搬上云端筛：开源「分子筛」自称便宜千倍，论文审了三年
云阳: 要闻四，9月1日，《自然·生物技术》发表了开源虚拟筛选平台AdaptiveFlow。它把Enamine REAL空间库——据论文描述是迄今最大、可直接对接的化合物库，690亿个分子——搬上云端：先用分子性质的18维网格加机器学习把化学空间收窄，再对筛出的子集做昂贵的对接计算，论文声称计算成本比现有流程低约1000倍（论文口径，待第三方复测）。平台由圣裘德儿童研究医院等机构牵头，据论文描述，已用它找到抑制「铁死亡蛋白FSP1」的候选抑制剂，并对两个癌症靶点做了验证。这个平台2023年4月以预印本出现，走完同行评审用掉三年多。论文页见Nature Biotechnology原文。
要闻五：外公被「亲人」的声音骗走赎金，她把反克隆检测塞进手机
云阳: 要闻五，外媒TechCrunch9月28日报道，旧金山初创公司DetectifAI要做装在手机操作系统里的声音鉴真。创始人的外公两年前接到电话，对面「兄弟」声称被绑架，老人付了赎金才知道那个声音是AI克隆的。这家公司的路线不是把云端大模型压缩进手机，而是按设备内运行从头设计紧凑模型，通话语音不出设备，实时判断声音是不是AI合成，先向手机厂商授权售卖；公司口径称，目前每月为印度多家金融机构核验十万通以上AI外呼电话。执法口径的背景：美国联邦调查局统计，去年美国人因AI驱动的诈骗损失近9亿美元，比前一年增长24%，60岁以上人群损失是50到59岁人群的两倍。报道见TechCrunch原发稿。
第三段：晓桐×云健对话点评
晓桐: 云健，先拆头条。模型「对齐」不是训练界的老本行吗，为什么安全这事要芯片厂来管？
云健: 先分清对象：这套平台对付的不是模型说错话，是智能体越界做事。智能体如今插在企业的文件、凭据、接口甚至机器人手臂中间，一句理解偏差就是一次真实的删除或转账。大模型的「对齐」是概率性的，教得再好也会偶发跑偏；英伟达给的是确定性的工程围栏——软件层把每次动作记账、按策略放行，芯片层从外面盯着软件层本身。讲真，把安全辩论从哲学课堂搬进工程车间，这一步是实的。但冷水得泼：数十家「表示集成」离默认部署还远；号称对攻击者不可见的看门狗，可信度还需要第三方审计背书。同一天的巨额回购也没藏住生意动机——外媒的财经评论点破了：把信任做成标准，卡位的人两头得利。安全这件事，最后拼的不是谁的公告先出，是谁的围栏先被第三方撬开试过。
晓桐: 那看机器人便利店。一个人管五家店，这账该怎么读？
云健: 这期五条里，这是唯一一条把具身智能落到「钱」上的。别只盯着15秒一单——最值钱的是那个水珠故事：实验室里永远测不出「清晨的冷柜」这种变量，而门店经营每天给它投票。说白了，这个行业缺的不是 Demo，是带着结果的数据：卖得好不好、复购高不高，全部回流进系统再训练，这是把物理AI喂成生意的正循环。本台9月26日那期讲过给机器人攒教材的头戴相机，一个在街头收数据，一个在门店收数据，两条线正在汇合。冷水在规模口径：一家店0.2到0.3人全是公司自报，样本只有二十几家店；「千城万店」是计划不是现实，租金、补货、维保这些琐碎账，才是生死线。
晓桐: 调用量连续二十二周第一，这个指标比跑分榜硬在哪？那只没人认领的「太空兔」要不要追？
云健: 调用量绕开了自说自话的空间——它不测模型「会什么」，只记用户「用了什么」，相当于给AI经济装电表。跑分可以挑卷子，调用量骗不了人，一次请求就是一度电。三席进前五、连续二十二周压过美国，这是需求侧的成色，比榜单分数难造假。但限定必须挂上：调用量不等于收入，低价天然能把量推高；周榜只统计路由平台的流量，反映不出企业内循环。「太空兔」至今查无此人，热闹是真热闹，身份是没人认。这类匿名冲榜的玩法，本身就是给国产模型打广告的新渠道：先冲榜、再实测、等认领。热闹归热闹，把它当选型信号可以，当背书不行——拿自己的任务单测一遍，就不容易被榜单牵着走。
晓桐: 好，看第四条，我想插一句：大模型每天都在上新，这期为什么要花一条讲一篇快一个月前发表的论文？
云健: 这条恰恰是本期唯一「旧」的，而你发现没有，它的旧就是价值——行业热搜三天一换，这条研究从预印本到正刊走了三年多同行评审，结论可复现、代码开源、靶点经过验证，这是学术节奏给AI for Science盖的质检章。技术口径也得掰开：它不是生成式模型造新药，是经典计算化学的「虚拟筛选」——先在18维性质网格上把近七百亿个分子收窄成一小片有希望的化学空间，再花算力做精确对接，成本低一千倍是论文自己的对照口径。对制药圈，真正的事件是基础设施化：全球最大的一批可对接分子，开源、上云，学生课题组也租得起。
晓桐: 最后这条，把鉴真模型装进手机，真能救下被克隆声音盯上的人吗？
云健: 这条先说它聪明在哪：老人被骗，不是不知道「AI能克隆声音」——知道也来不及，电话那头是二十年的亲人嗓门。防骗的最后一公里不是科普，是系统替他判断。把检测搬进手机本地，声纹不出设备、通话时延里来得及报警、进了操作系统才是出厂标配。FBI那笔账放着呢：9亿美元、涨24%、老年人损失是中年人的两倍——本台9月17日那期社会档提过暗网公开出售AI攻击智能体，同一类「技术替骗子递剧本」的链条国内早就上演过。但这是场军备竞赛：端侧塞不下大模型，小模型鉴真对没见过的合成手法泛化如何，公开评测还没有结论。
第四段：收尾
晓桐: 好，今天的节目就到这里。给智能体上锁的、在门店里数水珠的、在榜单上匿名冲刺的、在云端筛分子的、替老人听声辨真的——这五条讲的是同一件事：AI的信任，正在从口号变成工程、变成账本、变成出厂标配。锁要靠第三方审计来验，量要靠账单来验。记录时代，也记录技术。明天见。
晓桐+云阳+云健: 今日我们AI说，带你听见未来的声音！