侧重 AI Coding 与 具身智能 方向，精选 5 条今日值得关注的重要动态。
1. Anthropic 首度披露内部模型 Model 2：能力略超旗舰 Claude Mythos 5，但无对外发布计划
事件内容：
8月14日，Anthropic 发布 186 页公司级《风险报告》，首次披露一款内部模型 Model 2。报告称其归为 Mythos-class 模型，总体能力略高于已公开发布的旗舰 Claude Mythos 5：内部评测 CoBench（449 个真实研发问题）上 Model 2 得分 62.8%，显著高于 Mythos 5 的 50.3% 与 Mythos Preview 的 54.8%。Model 2 已在公司内部大量用于编码、数据生成和智能体任务，但 Anthropic 明确表示目前没有对外发布它的计划——对外仅提供在加装额外安全防护后推出的 Claude Fable 5。报告同时将高风险场景下模型误对齐导致灾难性危害的风险评级从"非常低"上调至"低"，并披露了多起内部安全流程失败案例（如生物安全分类器被意外关闭近一年、波及约 5 万名外部承包商）。
为何值得关注：
这是 AI 大厂罕见地"自曝家底"：既承认存在超越公开旗舰的内部模型，又明确以安全可控为由拒绝发布。它清晰地揭示出前沿模型公司的产品结构——公开旗舰并非能力天花板，安全管控才是发布与否的决策变量。结合 Anthropic IPO 在即的背景，此次披露也是其长期安全叙事的延续：用风险报告佐证模型性能，向资本市场传递仍占据前沿的信号。对行业而言，"内部模型领先 + 外发版本加锁"的双轨模式，预示着模型能力与可控性之间的张力将成为头部公司的常态化课题。
2. Claude Code Auto 模式 8 月 14 日起默认开启：分类器拦截 89% 危险命令，开发者角色转向验收
事件内容：
8月14日起，Anthropic 将 Claude Code 的默认权限设置切换为 Auto 模式（Pro、Max、Team 三档套餐），不再对每个动作逐一请求确认，而是由独立的安全分类器评估每次工具调用是否危险、不可逆或超出任务范围，仅在判定高风险时才中断会话。官方数据显示：在 1053 名付费测试者的对照研究中，人类审阅仅捕获 13.6% 的危险命令，而 Auto 模式分类器拦截率达 89%；启用 Auto 模式的团队 PR 产出比手动审批多约 25%。分类器对数据外泄类操作实施永久拦截，并针对 git push 仓库属性、网页/工具输出中的提示注入等场景增设硬性规则；连续拦截 3 次或累计 20 次后自动降级回手动审批。独立机构 Trajectory Labs 的 720 次提示注入攻击在 Claude 三款模型上全部失败（成功率 0%）。Anthropic 承诺分类器消耗的 token 不向用户额外收费。
为何值得关注：
这是一次里程碑式的交互范式转变——AI 编程从"逐条确认的副驾驶"正式转向"默认自主执行 + 风险兜底的代理"。支撑其大规模放开的是硬数据：人类审批疲劳（97% 的确认被无脑点击）导致漏检，而分类器拦截率稳定且大幅领先。对开发者而言，角色正从"逐行写代码"转向"设定目标、验收结果与风险管控"；对企业而言，这标志着 AI 编程的监管重心从"过程审批"迁移到"输出验收"。但 Anthropic 也明确"风险降低而非消除"，高价值生产环境仍需人工复核——这为整个 AI 编程安全治理设定了新的平衡基线。
3. AI 攻防首度闭环：Wiz 自主攻击 Agent 5 天攻破 Snowflake，Copilot Autofix 引入的漏洞
事件内容：
8月17日，Wiz Research 公布一起标志性事件：其自主攻击智能体 Red Agent 在例行扫描公开仓库时，发现 Snowflake 的 snowflake-connector-net 仓库存在 GitHub Actions 脚本注入漏洞，并在 5 天内自主构造 payload、迭代适配（首次因 shell 语法错误失败后自行修正）、最终窃取 Jira API 令牌，拿到 Snowflake 内部工程、安全合规与漏洞赏金项目访问权限。更具讽刺意味的是，漏洞正源于 GitHub Copilot Autofix 参与合入的提交——其将原本安全的 env 变量 + jq 结构化解析改写成 shell 字符串直接插值，而 GitHub 的 AI 辅助安全审查同样未发现问题（GitHub 事后辩称易出错的代码由人类工程师编写合并，Copilot 仅为 PR 共作者）。Snowflake 同日修复并轮换凭证，确认无第三方实际入侵。
为何值得关注：
这是"AI 写代码引入漏洞 + AI 审代码放行 + AI 攻击智能体自主攻破"三条 AI 链条首次完整闭环，直击 AI 编程时代最深的隐忧：AI 助手可能把本已安全的代码重构出教科书式注入漏洞，而 AI 审查又因过度信任而放行；与此同时，攻击侧的 AI 已能自主完成从扫描到提权的完整链路，且攻防两侧均无需人类介入。事件证明当前"进攻 Agent"的能力已领先于"生成与审查 Agent"，尤其 CI/CD 管道这种携带着生产凭据的高价值入口。对企业而言，AI 生成代码必须接受与人类代码同等的静态分析与安全审查，且对 AI 审查工具本身要有护栏。
4. 2026 世界机器人大会今日北京启幕：300 余家企业、150 余款首发新品，具身智能进入落地验收季
事件内容：
8月19日至23日，2026 世界机器人大会在北京亦庄北人亦创国际会展中心举行，主题"人机共生，产需共融"。同期举办的世界机器人博览会参展企业达 300 余家、较去年增长 36%，展品超 2000 件、首发新品 150 余款，来自 26 个国家的 1.78 万名选手同台竞技。宇树科技、优必选、星海图、银河通用、自变量、傅利叶、越疆、中科慧灵等头部企业悉数登场。重磅发布包括：北京人形机器人创新中心将发布具身多模态大一统模型 PelicanUnify；元点机器人发布物理 AI 开源生态 OpenBridge 与原生 AI 数据驱动本体 ZerothBridge"小桥"；章鱼动力全球首发 SYNWorld 具身原生世界基础模型与 23+ 自由度仿生绳驱灵巧手。大会还将发布《2026人形机器人产业发展报告》、成立中国电子学会世界模型专家委员会，并启动"全球机器人应用探索计划"。宇树董事长王兴兴将于 8 月 20 日主论坛展望产业下一个十年。
为何值得关注：
世界机器人大会是每年具身智能产业的风向标，今年的看点从"新品炫技"转向"实景实训与数据闭环"——PelicanUnify 大一统模型、OpenBridge 开源生态、SYNWorld 世界基座模型集中指向同一方向：具身智能正从"能不能动"迈向"能不能规模化落地"。结合此前工信部产量突破 4 万台、上半年融资 935 亿元的数据，2026 年已被视为具身智能"量产验收元年"。此次大会既是全球供应链与资本的大集结，也是检验各家从实验室走向产线真实能力的试金石。
5. 具身智能务实转向：自变量物流分拣效率超 Figure，行业"放下人形执念"算起经济账
事件内容：
近日，具身智能独角兽自变量机器人进行约一小时的无人工干预物流分拣直播：采用"双机械臂 + 夹爪"方案，对大小、形状、重量各异的物流包裹连续分拣 1816 件，准确率超 98%，效率较此前 Figure AI 的分拣直播提升约 45%。值得注意的是，Figure 走的是"人形 + 五指灵巧手"复杂硬件路线，而自变量仅用机械臂配夹爪，成本与效率双优。这一现象背后是行业整体转向：证券时报指出，机器人产业不再盲目追求"长得像人"，而是认真算起"成本、效率与稳定性"的经济账——人形整机成本已从百万级降至 10-20 万元级，国产化率突破 75%；2026 年上半年国内具身智能赛道融资 322 笔、总额 935 亿元，较去年同期暴涨约 5 倍，但行业话题中心已从 PPT 参数竞赛转移到工厂车间的故障率统计与"这个月又退回了多少台"。
为何值得关注：
"放下人形执念"标志着具身智能从"追概念"走向"讲落地"的实质性拐点。物流分拣这类场景根本不需要双腿与人形，夹爪 + 具身大模型才是最具性价比的方案；客户购买决策的核心是"一台多少钱、一小时干多少活、多久回本"，而非关节自由度。这轮从"拟人度崇拜"到"ROI 核算"的理性回归，正在重塑整个产业链——硬件做减法、软件（具身大模型与数据闭环）做加法，也让真正能批量交付、稳定运行的企业成为资本与客户的新宠。它提示：具身智能的分水岭不在炫技，而在稳定量产与真实场景的经济模型。
每日 09:00 自动更新 | 侧重 AI Coding 与具身智能方向