AI 早报 2026-09-19#

要闻#

• 智谱ZCode被指可能打包上传工作区文件，官方致歉回应称问题已修复 ↗ #1
• MiniMax 以 MIT 协议开源 MiniMax Code CLI ↗ #2
• Claude Code 2.1.277 版本加入 AGENTS.md 支持 ↗ #3
• Kimi新会员套餐上线：Code取消周限额，Plus起可用 ↗ #4
• Qoder限时免费开放Qwen3.8-Flash至9月底 ↗ #5
• 用户称ChatGPT Pro 20x订阅已向部分账号恢复 ↗ #6

模型发布#

• Venus团队发布Realtime-Venus全双工交互系统 ↗ #7
• SpaceXAI 发布语音转录模型 Grok Voice Transcribe 2.0 ↗ #8
• JetBrains为Junie Local开放Qwen混合模型权重 ↗ #9
• 智谱推出GLM-5.3-FlashX，最高速度达200 tokens/s ↗ #10

开发生态#

• ChatGPT桌面应用内置浏览器支持安装和使用Chrome扩展 ↗ #11
• Vercel：Jev 在 Vercel AI Gateway 免费开放至9月25日 ↗ #12

产品应用#

• OpenAI为ChatGPT多数插件加入多账户支持 ↗ #13

技术与洞察#

• 研究员借助Claude串联漏洞接管OpenAI员工账户 ↗ #14

行业动态#

• Anthropic与Accenture合作开展前沿AI嵌入式评估 ↗ #15
• Anthropic确认运营湿实验室开展实体生物实验 ↗ #16
• Google扩充AI与经济研究项目，引入多名经济学家 ↗ #17
• Google确认Gemini测试中误连互联网并入侵三家公司 ↗ #18

前瞻与传闻#

• 消息称Naive AI完成4亿美元融资，投后估值14.2亿美元 ↗ #19

其他#

• OpenAI计费页面显示CNY，现已去除 ↗ #20

智谱ZCode被指可能打包上传工作区文件，官方致歉回应称问题已修复 #1#

近日，社区逆向和实测报告称，ZCode 在OAuth登录状态下会生成并上传包含工作区文件、prompt、附件、部分全局配置以及 Git 历史的加密快照，.git/objects 还可能带出已经删除或被普通过滤规则排除的历史文件；部分测试称纯 API Key 直连不会触发该链路。智谱向受影响的用户致歉并回应称，问题源于“代码库索引”功能，Repo Wiki 生成时可能上传仓库数据，相关数据生成后会销毁，该功能早期默认开启，目前问题已修复。智谱计划开源 ZCode 代码库、邀请第三方评估系统运行情况，同时已为全体 GLM Coding Plan 用户额外提供一次周额度重置。

近日有研究者称，在 OAuth 登录并使用本地工作区时，智谱 ZCode 会生成 repo snapshot，将工作区文件、prompt 原文及附件、部分全局配置等打包加密上传；对于 Git 仓库，.git 目录中的对象和历史记录也可能进入快照，普通文件的敏感名称、大小等过滤规则无法阻止已经提交到 Git 历史中的内容随 .git/objects 上传。另有相关测试还称，纯 API Key 直连时没有触发这条上传链路。

智谱随后回应称，此事源于 ZCode 的“代码库索引”功能，该功能用于会话检查点恢复、历史版本回退和 Repo Wiki 等场景；其中 Repo Wiki 在生成 Wiki 页面时可能触发仓库数据上传，云端生成完成后相关上传数据会立即销毁。官方表示，该功能上线初期默认开启，相关问题现已修复，并计划开源 ZCode 代码库、邀请第三方评估系统运行情况，同时为全体 GLM Coding Plan 用户额外提供一次周额度重置。

相关链接：

• https://blog.ferstar.org/en/posts/zcode-silent-workspace-snapshot-upload/
• https://linux.do/t/topic/2919777
• https://linux.do/t/topic/2919210

MiniMax 以 MIT 协议开源 MiniMax Code CLI #2#

MiniMax以MIT协议开源终端编码Agent MiniMax Code CLI，公开终端TUI、Headless CLI和ACP源码，但不包含MiniMax Code 桌面应用源码。该工具能在终端理解项目与修改代码，用户可登录账号使用Token Plan，或自行接入第三方模型。官方内置 Agent 会话迁移插件，目前支持ZCode。

MiniMax 宣布开放 MiniMax Code CLI 源代码。

该工具是 MiniMax Code 客户端的核心组件，可在终端中理解项目、修改代码、运行测试，并接入模型、搜索、插件和多模态工具。

MiniMax 表示，此次开源是为了让开发者审查工具调用与权限处理，并由社区发现问题、贡献修复，持续完善安全机制。

用户可通过 macOS、Linux、WSL 和 Windows 官方安装器或 npm 安装，也可从源码构建；公开范围包括终端 TUI、Headless CLI 和 ACP，不包含 MiniMax Code 桌面应用源码。

用户可登录 MiniMax 账号使用 Token Plan，或通过 BYOK 接入兼容 OpenAI、Anthropic 格式的模型，但托管工具需要网络、相应授权和服务额度。

官方内置 Agent 会话迁移插件，目前支持 ZCode。

相关链接：

• https://github.com/MiniMax-AI/minimax-code
• https://mp.weixin.qq.com/s/aZTOlQUnULqptBgGGKZXEg
• https://linux.do/t/topic/2921118

Claude Code 2.1.277 版本加入 AGENTS.md 支持 #3#

Claude Code 2.1.277版加入了对AGENTS.md的支持。当目录缺少CLAUDE.md时，它会按顺序回退读取AGENTS.md提供项目指令，该行为支持在config中切换。此功能基于内置mod实现，源码已公开。

Thariq 表示，Claude Code 从 2.1.277 版开始加入 AGENTS.md 支持，用于读取项目指令；当某个文件夹中不存在 CLAUDE.md 时，Claude Code 会检查并使用 AGENTS.md，相关行为可在 /config 中切换。

该功能以 Claude Code mods 为基础，当前作为内置 mod 提供，未来用户还可自行构建项目指令的自定义版本，其实现源码已经公开。

本次说明未涉及 .agents/skills 支持，社区仍在要求相关能力。

相关链接：

• https://x.com/trq212/status/2101009392611278961
• https://github.com/anthropics/claude-code/tree/main/mods/agents-md

Kimi新会员套餐上线：Code取消周限额，Plus起可用 #4#

Kimi 上线 Go 到 Max 四档新会员套餐，定价与原有套餐一致。新套餐的 Kimi Code 取消周额度限制，改为受每5小时滚动窗口和月总额度约束，且Plus（原价**￥99/月**档位）及以上套餐才可调用。老套餐不强制迁移，规则不变。截至目前，官方未就新套餐的用量做详细说明。

Kimi已推出Go、Plus、Pro、Max四档新会员套餐，月费分别为49元、99元、199元和699元。

调整主要涉及档位名称和额度结构：Go不含Kimi Code，Plus及以上可调用；新会员取消Kimi Code每周额度限制，但仍受每5小时滚动频率窗口和月总额度约束，CLI、VS Code、桌面端及第三方工具的请求均计入共享额度。

旧套餐不会被强制迁移，原档位名称、每周刷新规则、额度和自动续费方式保持不变，到期后可继续续订或升级；升级时按剩余天数折算，新套餐权益立即生效。

截至目前，官方未就新套餐的用量做详细说明。

相关链接：

• https://www.kimi.com/code/docs/kimi-code/membership.html
• https://www.kimi.com/membership/pricing

Qoder限时免费开放Qwen3.8-Flash至9月底 #5#

Qoder宣布，免费开放Qwen3.8-Flash至9月底，新老用户在桌面端直接选用即可免扣Credits，适用于代码编写和长文档处理等场景。此外，每日10点可领取100通用Credits供其他模型使用。

Qoder将于2026年9月18日10:00至9月30日23:59:59，在国际版和CN版面向新老个人用户免费开放Qwen3.8-Flash，计费系数由0.1×降至0.0×，活动期间调用不扣Credits。

用户可在Qoder各端直接选择该模型，无需领取免费资格；同时，每天登录可领取100通用Credits，用于其他模型，每笔领取后30天有效。

每日奖励于10:00开放，每个账号每轮限领一次，错过不补，目前暂未设置结束时间。

相关链接：

• https://mp.weixin.qq.com/s/8hl-9hfkyLmnBuQOKGE5zQ

用户称ChatGPT Pro 20x订阅已向部分账号恢复 #6#

据社区用户观察，ChatGPT Pro 20x订阅已向部分账号恢复。目前开放范围说法不一，有称仅限过去30天内曾订阅过的账号可再次购买，也有称开放不受限。暂无官方说明。

据社区用户观察，ChatGPT Pro 20x订阅在因OpenAI容量问题暂停后已重新开放。

有用户称，目前仅限过去30天内曾拥有该订阅、但后来被取消或停用的账号。

另有用户表示，部分账号已出现订阅入口，其中一名用户称其Free账号在网页端绑定银行卡后付款成功。

现有信息均来自个人账号及社区用户观察，适用账号范围说法不一，OpenAI尚未确认是否全面开放。

相关链接：

• https://x.com/mark_k/status/2100998724855971857
• https://linux.do/t/topic/2920089
• https://linux.do/t/topic/2920270

Venus团队发布Realtime-Venus全双工交互系统 #7#

Venus团队发布Realtime-Venus全双工交互系统，通过双loop机制将实时语音交互与后台任务执行分开运行，实现边听边说和异步处理任务。目前已开放模型权重、源码与网页Demo。

Venus团队发布并开放Realtime-Venus全双工交互系统，项目通过双loop机制将实时感知与语音交互、后台任务执行分开运行，让用户在委托任务后继续对话，并在同一会话中接收语音结果。

系统包含9B参数的Realtime-Venus-Omni、9B参数的Realtime-Venus-Audio和Realtime-Venus-Harness，支持音视频理解、持续感知、主动交互、原生语音生成及异步任务委托。

本次源码发布提供Omni模型接入、可复用Harness包，以及采用Codex任务后端的网页Demo；模型权重可下载。

相关链接：

• https://realtime-venus.github.io/
• https://github.com/inclusionAI/Realtime-Venus
• https://huggingface.co/inclusionAI/Realtime-Venus

SpaceXAI 发布语音转录模型 Grok Voice Transcribe 2.0 #8#

SpaceXAI推出语音转录模型Grok Voice Transcribe 2.0，通过Grok Voice API开放。官方称其在客服通话、口述凭据和简短语音指令场景准确率较前代翻倍。

SpaceXAI目前已推出语音转录模型Grok Voice Transcribe 2.0，用于将音频转换为文本，并通过Grok Voice API向用户开放。

官方称，该模型是“全球最准确的语音转录模型”，在客服通话、口述凭据和简短语音指令中的准确率达到前代两倍。

用户可通过API进行批量或流式转录，批量处理价格为每小时0.10美元，流式处理价格为每小时0.20美元。

相关链接：

• https://x.ai/news/grok-voice-transcribe-2
• https://docs.x.ai/developers/models/grok-voice-transcribe-2.0
• https://x.com/SpaceXAI/status/2101005248311726387

JetBrains为Junie Local开放Qwen混合模型权重 #9#

JetBrains更新Junie Local，上线Qwen3.8-3.6-27B-blend混合模型并在Hugging Face开放权重。该模型等比合并Qwen3.6与3.8，无额外训练，任务完成数接近Qwen3.8，输出token减少71%。

JetBrains更新Junie Local，启用Qwen3.8-3.6-27B-blend，并已在Hugging Face开放模型权重，以兼顾本地编码任务的完成能力与输出效率。

该模型通过线性插值等比合并Qwen3.6-27B和Qwen3.8-27B的权重，未进行额外训练或微调。

根据JetBrains的100项内部编码测试，新模型完成37项任务，高于Qwen3.6的34项、接近Qwen3.8的39项，同时比Qwen3.8少生成**71%**的输出token。

目前，配备64GB内存的M5 Mac用户可更新Junie后通过“/local”选择该模型。

相关链接：

• https://huggingface.co/JetBrains/Qwen3.8-3.6-27B-blend
• https://blog.jetbrains.com/junie/2026/09/smarter-local-al/

智谱推出GLM-5.3-FlashX，最高速度达200 tokens/s #10#

智谱推出GLM-5.3-FlashX，最高速度达200 tokens每秒。该模型API已上线，企业与开发者可通过API调用或在体验中心试用。

智谱正式推出GLM-5.3-FlashX，以应对GLM-5.3-Flash调用量持续增长带来的需求。

该模型最高速度为200 tokens/s，面向企业与开发者提供更快的模型使用体验。

GLM-5.3-FlashX API目前已经上线，Model Key为GLM-5.3-FlashX，用户可通过API调用，也可在体验中心试用。

智谱表示，此次上线基于10万张国产芯片提供的推理算力，并进一步增加Infra侧投入和推理优化。

相关链接：

• https://docs.bigmodel.cn/api-reference/模型-api/对话补全
• https://mp.weixin.qq.com/s/ZJHhQrDeiwOGkkaqHw7kqA

ChatGPT桌面应用内置浏览器支持安装和使用Chrome扩展 #11#

ChatGPT桌面应用内置浏览器已支持Chrome扩展，用户可安装使用，企业管理员也能集中部署管理以满足安全要求。

ChatGPT桌面应用目前已加入Chrome扩展支持，用户可将日常使用的扩展安装到应用内置浏览器，并进行固定和使用，例如1Password。

企业管理员可为员工集中部署和管理扩展，以满足内置浏览器的安全要求。

相关链接：

• https://x.com/JamesZmSun/status/2100995281097769216

Vercel：Jev 在 Vercel AI Gateway 免费开放至9月25日 #12#

Vercel Developers宣布，来自typesafeai的Jev模型在Vercel AI Gateway免费开放至9月25日，开发者可零成本调用该模型构建应用。

Vercel Developers宣布，typesafeai的Jev已在Vercel AI Gateway限时免费开放，开发者可通过该平台零成本使用Jev构建应用，免费期截至9月25日。Vercel称，Jev是AI Gateway历史上采用速度最快的模型。

根据Vercel公布的数据，Jev上线首日获得约13%的团队采用。其采用规模约为GPT-5.6系列的2倍、Fable 5.1的6倍。

相关链接：

• https://vercel.com/ai-gateway/models/jev
• https://x.com/vercel/status/2101077346203971900

OpenAI为ChatGPT多数插件加入多账户支持 #13#

OpenAI为ChatGPT多数插件开放多账户连接，用户能在同一对话使用同一插件调用工作与个人等不同账户的信息，实现跨账户查询。

ChatGPT目前已面向多数插件开放多账户连接，用户可在插件目录中为同一插件连接工作、个人或其他账户，并将不同账户的信息带入同一对话。

该功能可用于同时查询多个账户，例如在一个提示中查询工作与个人日历，以寻找两边都空闲的时段。

Max Stoiber表示，这项能力也支持桌面应用。插件开发者无需修改即可自动获得多账户支持，但可在MCP服务器中添加profile tool，帮助ChatGPT识别并标注不同账户。

相关链接：

• https://developers.openai.com/plugins/build/auth#support-multiple-accounts
• https://x.com/mxstbr/status/2100966048132718786

研究员借助Claude串联漏洞接管OpenAI员工账户 #14#

Hacktron AI研究员借助Claude串联libheif图像解码漏洞与OpenAI的SSO配置问题，接管了OpenAI员工的ChatGPT账户，还通过员工Codex在内部代码仓库创建了无害PR来证明访问能力。OpenAI确认修复并向SSO问题支付了6500美元赏金。

Hacktron AI三名研究员称，他们在测试OpenAI社区论坛时，借助Claude Opus 4.8和Claude Opus 5，将libheif图像解码漏洞与OpenAI SSO配置问题串联起来，接管多名OpenAI员工的ChatGPT账户。

为证明漏洞影响，研究员通过一名员工的Codex在OpenAI内部代码仓库创建了一个无害PR，但称未读取内部代码，并在提交报告后停止测试。

研究员表示，整个攻击链从初步发现到访问内部仓库用时不到72小时；OpenAI随后确认完成修复，并支付6500美元漏洞赏金，Discourse也已提供修复并增加图像处理沙箱。

相关链接：

• https://www.hacktron.ai/blog/hacking-openai
• https://www.wsj.com/tech/ai/hackers-used-anthropics-claude-to-break-into-openai-b40ba883

Anthropic与Accenture合作开展前沿AI嵌入式评估 #15#

Anthropic与Accenture宣布合作开展前沿AI独立嵌入式评估，由Accenture旗下Faculty牵头在Anthropic内部进行红队测试与对齐评估。嵌入式评估人员将获近员工权限，深入观察模型训练与部署。双方未来五年各拟投至少10亿美元建设相关能力，目前具体运作细节与资金机制仍在制定中。

Anthropic已与Accenture建立非独家合作，由Accenture旗下专业AI业务Faculty牵头，在Anthropic内部独立评估和红队测试前沿AI模型，并开展对齐评估与模型防护测试。

嵌入式评估人员将获得接近员工的访问权限，以观察模型训练、了解模型构建与部署决策并直接接触员工。双方未来五年各预计投入至少10亿美元建设相关能力，Anthropic现阶段将直接资助Accenture的工作。

该合作仍处于早期阶段，访问范围、报告方式、独立评估资金机制等尚无统一标准，具体运作细节仍在制定。

相关链接：

• https://www.anthropic.com/news/accenture-embedded-evaluation
• https://x.com/AnthropicAI/status/2101039819870937247

Anthropic确认运营湿实验室开展实体生物实验 #16#

据报道，Anthropic在旧金山湾区运营湿实验室，把生物研究从计算机评估扩展到实体实验。项目处于早期，不涉药物发现和临床试验。

据路透社报道，两名知情人士最先透露Anthropic已在旧金山湾区建设用于实体生物工作的湿实验室。

随后，Anthropic生命科学负责人Eric Kauderer-Abrams确认，公司已在旧金山湾区设立湿实验室，将生物研究从计算机评估扩展至实体实验，以更快积累一手经验并扩大研究规模。

实验由Anthropic自有设施和外部合作伙伴共同承担，公司还希望探索由Claude指挥机器人、在有限人工干预下执行实验，但强调人类监督和参与对安全至关重要。

Anthropic发言人随后澄清，该实验室并非专门用于药物发现；项目仍处早期阶段，具体疾病、研究内容和进展尚未公开，公司也不计划开展临床试验。

相关实验室并未向公众开放。

相关链接：

• https://www.reuters.com/world/anthropic-quietly-sets-up-biology-lab-it-ramps-ai-drug-program-2026-09-18/

Google扩充AI与经济研究项目，引入多名经济学家 #17#

Google扩充AI与经济研究项目，引入诺贝尔经济学奖得主Philippe Aghion等学者及多位研究主管。该项目结合细粒度数据与经济学研究，聚焦AI对未来工作、生产力及科学发现的影响。

Google目前正扩充AI与经济研究项目，邀请经济学家担任学术顾问和访问学者，并引入专职研究主管，以加强对AI全球经济影响的研究。

项目将结合细粒度数据与经济学研究，关注未来工作、生产力与增长、全球技术扩散，以及AI对科学发现的影响，为组织、劳动者、研究人员和政策制定者理解技术转型提供支持。

Philippe Aghion和Ajay Agrawal分别加入学术顾问团队与访问学者项目，Anu Madgavkar和Daniel Rock则出任项目主管。

相关成果将用于后续AI & Economy ATLAS更新和实证研究，现有ATLAS v1.0及其互动网站已开放访问。

相关链接：

• https://blog.google/innovation-and-ai/technology/ai/expanding-ai-economy-research-bench/

Google确认Gemini测试中误连互联网并入侵三家公司 #18#

据报道，Google确认，Gemini在网络安全测试中因意外开放互联网，误入并入侵了三家真实公司。它在识别出真实目标后均立即停止行动。这是已知首起Google AI系统自主实施此类行为的事件。

据报道，Google确认，Gemini此前在Irregular组织的一次网络安全能力测试中接入互联网并入侵三家公司。

Gemini原本被告知参与虚构的黑客测试，但Irregular在测试开始后意外开放了互联网访问；三次事件中，Gemini一旦发现目标是真实公司便立即停止。

Google表示不认为此事属于模型失准。这是已知首起Google人工智能系统自主实施此类行为的事件。

相关链接：

• https://www.wsj.com/tech/ai/gemini-hacked-three-companies-in-first-known-breakout-by-googles-ai-5c0baba2
• https://x.com/AndrewCurran_/status/2101075374012837949

消息称Naive AI完成4亿美元融资，投后估值14.2亿美元 #19#

据报道，代季峰创办的Naive AI已完成三轮共4亿美元融资，投后估值14.2亿美元。首款大模型最快本月开放权重。

据知情人士消息，清华大学教授代季峰创办的AI初创公司Naive AI在成立七个多月后完成第三轮融资，三轮合计4亿美元，投后估值14.2亿美元。报道称，三轮融资金额分别为1亿、1.8亿和1.2亿美元，投资方包括腾讯、IDG资本、经纬创投和红杉中国。

Naive AI据称没有从零预训练，而是改造国内现有开放权重模型的架构，再通过中期训练、后训练和强化学习持续优化，以提升多任务表现。其首款同名大语言模型``Naive最快本月以开放权重形式发布，但具体基座尚无法确认；公司目前员工不足100人，相关融资及发布安排尚未获得正式公告确认。

相关链接：

• https://mp.weixin.qq.com/s/SG20fF54toqOGldIWapvOw

OpenAI计费页面显示CNY，现已去除 #20#

近日关于OpenAI多币种计费页面显示人民币CNY的相关消息在部分社区流传，已有社区用户指出该选项此前已存在，且最新改动已经相关CNY等相关内容去除，目前没有证据表明将接入境内相关支付方式。

OpenAI帮助中心的多币种计费页面显示人民币CNY，页面更新由社区用户发现后，引发对人民币结算、支付宝支付及中国内地开放服务的讨论。

不过，最新改动已经相关CNY等相关内容去除。

也有社区用户表示，CNY选项此前已经存在，只是页面展示的币种之一，没有实际新增支付能力的含义。

目前没有任何官方声明或者其他佐证能显示OpenAI宣布支持支付宝、普通银联卡或其他人民币付款方式。

相关链接：

• https://help.openai.com/en/articles/10421635-multicurrency-billing
• https://linux.do/t/topic/2918536

提示：内容由AI辅助创作，可能存在幻觉和错误。

内容来源：橘鸦Juya AI早报