大家好，我是约翰·埃尔南德斯。我又带来了新一期的人工智能新闻视频。本周我将在阿根廷，但新闻不会停止，所以我的视频准时送达。一如既往，我们会录制这段内容以便大家拥有文本版本供您的智能体使用，您可以复制链接并确保它们也能跟上所有最新新闻。本周发生了很多事情。我们将关注新的 Anthropic 智能体，以及地缘政治世界中发生的许多其他事件。但我们必须从过去几个月甚至可以说几年来发生的最严重的事情之一开始说起：人工智能发现了一个新的网络安全漏洞，这非常巨大，因为它影响了全球 70% 的网站。
你听到了吗？世界上每十个网站中就有七个容易受到这种人工智能发现的漏洞的攻击，这涉及著名的 PHP 2 Shell（注：原文为PHP 2 Shell，通常指Shellshock或类似严重漏洞，此处直译）中的缺陷。PHP 是一种编程语言，我们几乎在所有网站中都使用它，因为它基本上实现了当今网络的动态性。WordPress 或 Joomla 等事物都是专门用 PHP 作为语言制作的，而发生的情况是发现了一个漏洞——一个并非故意留下的问题或后门——允许任何用户通过利用该漏洞访问使用该编程引擎的任何网站，而无需用户名、密码或破解你的密码等。
一旦进入内部，他们不仅可以修改网站，还可以窃取该网站数据库中的所有数据。所以，想象一下如果你有任何电子商务站点，可能使用像 WooCommerce 这样的 WordPress 平台或类似的东西，他们可以进入并提取你所有的客户数据、账单信息、产品数据和系统中的其他所有内容。这令人难以置信，因为 PHP 是一个非常非常流行的东西。这是由 OpenAI 与 OWS 的这些人一起发现的，他们基本上是一个调查这类问题的团队，这被认为是历史上发现的最严重的网络安全漏洞之一。
但请注意，故事还有更多内容。原来这个问题已经存在 14 年了。十多年来，所有版本的 PHP 都有这个问题而没有人注意到，但显然 OpenAI 通过其人工智能模型发现了它，帮助 PHP 团队修补了它，现在已修复。问题是所有那些网站——记住，全球 70% 的网站——都需要更新。我不知道你们的情况如何，但你觉得你的公司更新了吗？这就是问题所在：几乎没有人进行更新。现在既然这已被知晓，人们正在使用人工智能攻击该漏洞，并引发了巨大的混乱。
一些网络安全专家表示，我们甚至可能必须暂时停止互联网一段时间，直到所有这些问题得到解决我们才能继续。这确实极端，也是迄今为止我们遇到的最重大的网络安全漏洞案例之一。看看你在这里看到的这张图片。这是 CVE Tracker，基本上是一个用于跟踪网络安全漏洞的索引。正如你所见，它从 2000 年代初就开始在这里跟踪它们了。
原来这里的峰值代表今年迄今为止发现的漏洞，这比我们想象的多得多；因为通过人工智能，许多网络安全漏洞正在被发现，但我们缺乏修补每一个发现的人类能力。在过去几个月里，人工智能发现了历史上发现的总漏洞数量的 3%。换句话说，它正在成把地揭露缺陷。问题无处不在，我再说一遍，主要问题是修复和修补它们的瓶颈，即使使用人工智能也被证明极其困难。
但对我来说，真正疯狂的是这里由 Jason Clinton 发布的帖子。你可能会问：“Jason Clinton 是谁？”好吧，Jason Clinton 正是 Anthropic（Claude 人工智能模型背后的公司）的首席信息安全官。基本上，他在推文中告诉我们的是，尽管过去 4 天由于 PHP stuff 和其他一些网络安全事件情况已经很糟糕了，但在安全领导者设法改善之前，事情会变得更糟。不要让危机失控；尝试与你的高管们一起保护事物并立即寻求他们的帮助——不是因为人工智能，而是为了我们至今尚未解决的基础问题。
他说：“我们必须坚持 18 个月。”换句话说，这个人说的是网络安全影响的浪潮——顺便说一句，他已经在八月宣布过：他说一场网络海啸即将来临——正在发生。问题是，直到人工智能模型改进到足以让我们日常在任何地方、任何公司使用的小型模型足够好以保护我们的网络安全系统之前，事情会变得更糟。这个人所说的现实是，我们必须忍受 18 个月，在此期间全球网络安全将在每个层面遭受一波又一波的袭击。
事实是，PHP 发生的事并不是唯一的事情。就在本周，对 Java 的攻击发生了，对 Python 的攻击也发生了，在不同领域发现了大量漏洞，以及其他如 Revolut 的情况，人们说那是网络攻击等等，但与它无关。无论如何，我们看到的是这种情况变得越来越频繁，问题是还能持续多久？这位对此最了解的人之一告诉我们还有 18 个月，一年半。我不知道你们怎么看，但随着人工智能的进步速度，我觉得很难让我们再这样持续一年半，因为随时可能发生一场极其重大的网络安全灾难。
这是我们长期以来一直受到警告的事情。还记得二月 Mythos 出现时，他们开始指出全球网络安全存在严重问题吗？看来这就是正在发生的事情。我们已经开始生活在这个级别的模型进入市场所带来的后果中。无论这些公司给予大公司多少访问权限来保护……
银行等机构，你的网站和我的都不安全，我们必须尽力而为。这就是为什么你要站在前沿的重要性所在：一旦有任何更新发布，请立即应用它们。我将留下关于此事件的所有信息。这里有“wid”的网站链接，他们详细解释了 PHP 发生了什么情况，以便你
专门修复公司中的问题。如果你还没有这样做，今天在你观看这个视频时，给你公司的 IT 人员写信说：“嘿，我们有什么东西受到这个问题的影响吗？”并把链接发给他们，因为如果没有的话，明天你可能就会遇到问题。所以，立即保护自己。你们中的许多人已经知道人工智能
你可以生成大量内容，但如果你必须花一整天去纠正它或不断解释你需要什么，你必须看看你是否真的节省了时间。事实上，Hubspot 刚刚发布了其基于西班牙 203 名营销专业人士的 2026 年营销和人工智能报告，其中有一个数字令人震惊。64%的人说他们花在纠正 AI
生成内容上的时间比用它创作的时间还要多。请注意，这并不意味着 AI 没有产生结果。37%的受访专业人士已经在构建自己的智能体，而在那些使用智能体的人中，88%声称得到了积极的结果。这就是为什么我觉得这份报告非常有趣，因为他们解释了这些团队具体在做什么，人工智能缺少什么背景信息
以及如何衡量它是否真的产生了结果。如果你从事营销工作，值得看一看。它是完全免费的，你可以从描述中的链接、置顶评论以及你现在屏幕上看到的二维码中下载它。感谢 Hubspot 创建这类资源并赞助今天的视频。让我们继续观看视频。好吧，让我们转向
更多新闻，因为 Anthropic 推出了 Duet，其主动式自主智能体，如果你与 Anthropic 合作，它将帮助你做任何事情。这是 Elon Musk 用 Grokbot 发明的版本，或者是我们长期以来拥有的开放 claw，甚至是 OpenAI 的 Operator。好吧，Anthropic 决定创建自己的版本并称之为 Duet。正如你在这里看到的
这将通过等待名单提供。我会在描述中留下链接，以便你可以注册它。并指出目前仅在美国的 Pro 和 Team 账户中可用。我们看看他们稍后是否会在欧洲发布，这似乎证明非常困难。今天在欧洲做这件事的唯一选择是使用 Grokbot。其他所有
目前都不在欧洲，但我可以告诉你 Operator 即将到来。我在这里的欧洲有 Dot 的早期访问权限。OpenAI 的朋友们给了我访问权来测试和使用它，而不需要 VPN，正如我之前提到的那样。但他们告诉我这只是几周的问题，是服务器问题而不是立法问题，而是关于能够将数据
你在 Dot 中使用的数据传输到欧洲服务器的事情，好吗？无论如何，我们将看看这如何演变以及 Anthropic 的发布是否会让 OpenAI 为较低级别的账户启用 Dot，因为到目前为止它仅适用于专业账户——100、200 和 500 美元的。我们看看他们是否会启用它，但这些智能体
你们在这个频道上见过很多次了，这些是允许你拥有主动式 AI 的智能体；
Anthropic 最强调的就是这种主动性，在其测试视频中指出他们希望 AI 负责做事。这意味着你早上醒来会发现 AI 告诉你：“嘿，我为 Manolo 通过电子邮件发给你的那个 Excel 文件开发了一个仪表板，因为我认为这样看更好”，无需你要求
预先编程任何东西之类的，仅仅因为它认为这可能对你有用。现在，Anthropic 发布中有一个小细节
他们在这里解释了他们即将做的所有事情，那就是它提到将使用你自己的积分。也就是说，Claude “Computer Use” 应用程序基本上会使用你自己的账户资源
那些著名的限制，好吗？所以如果你突然在周一早上 9 点醒来，你可能会发现 Claude 创建了 25 个仪表板之类的东西，而且你这周没有任何限制剩下了因为烧光了你的令牌。我认为当你无法控制这个消耗令牌的设备的自主权时，这不是最理想的方式
所以我不认为这很棒。无论如何他们必须找到一种方法。例如今天，在 OpenAI 那里
Dot 的使用是免费的它不消耗你的限制虽然他们已经说过这将在未来改变我们将看看它是如何完成的。所以我们将看到引入这些可以随心所欲做事情的自主智能体后的新令牌经济是什么样的。这意味着一家公司可能会决定
稍微增加他们的自主权并说：“嘿，每周五做点什么——你知道的，随便什么。”好吧，那就是你的令牌烧光的地方。所以我们将看看我们最终如何管理这个问题是扩大限制还是我们会看到一些专门针对这些自主智能体的其他类型的订阅。无论如何它并不比我们要看到的更多
到目前为止似乎遵循 OpenAI 的路线拥有一个连接到一堆应用程序的单点 Dot。请记住在 Grok 的情况下你可以创建 200 个它们并且你有一个管理者负责管理它们。我认为这是最舒适的工作方式，但像 Meta 的 Muse、Anthropic 或 OpenAI 的 Dot
这样的公司决定你应该只有一个，并且这一个处理所有事情具有非常全局的背景信息
我不确定这是否是最好的公式。老实说我想要孤岛，即使是由同一个智能体管理它们但至少要有按主题进行的对话对吧？就像你创建 WhatsApp 群组有时甚至只有一个人因为它是针对特定主题的，对吗？好吧我认为这对背景信息有好处并且有时我想回去找到我之前发送的东西
好吗？现在它是个人和职业事物的混乱一团糟。确实 OpenAI 的 Dot 宣布了购买更多 Dots 的选项但这将与订阅分开所以也许那将是模式；我们将看看。例如 Muse 看起来真的像 Meta 只想让你拥有一个单一的智能体，好吗？所以好吧我们将看看它如何
最终只剩下这一个，因为还记得吗？埃隆有Grok，Meta有Muse，OpenAI有Dot。正如我们所说，但我们也有Google的Spark，它也是这种类型的代理，事实上它是第一个推出的，尽管有很多限制。另一方面，微软有Scout用于企业端，这基本上是将同样的东西应用于企业部门。这一切都源于Open的CL（注：原文可能指ChatGPT或类似产品）的基本发布，这个我用来与我的代理、Jarvis、Clippy以及Spark互动的东西。我们要利用这些拥有记忆、积累信息并能做事的主动式代理，因为它们有自己的电脑，对吧？所以我们要看看它运作得如何以及哪一个最适合你。这将取决于
你已经在使用哪种AI，以及它们提供哪些可能性。请注意，Open的Dot有一个非常好的功能，我可以要求它控制我的电脑或我连接的任何其他电脑。这基本上意味着它不仅能在云端像Grok或Muse那样做事，还能控制我的一台电脑，从而让它能做比
它独自工作时多得多的事情。简而言之，这些都是细节。如果你还没有进入拥有个人代理的主动式AI新时代，那你太慢了；赶紧行动吧，因为现在与AI聊天已经不再是前沿技术了。你必须转向这些主动式代理并开始委托更多工作，而不仅仅是看着它
如何与你交谈并回答你。所有这些使用网页版ChatGPT发送消息、让它回复，然后你再回复——那都是2025年以前的事情了。事实上，既然我已经提前获得了Dot的访问权限，在3号——记得我们有一场直播会议
我会向你展示ChatGPT在过去28天里推出的所有新功能，此外还会展示我如何在日常工作中使用它。嗯，我也会向你展示Dot能做什么，好吗？因为我已经启用了它可以与你分享。所以不要错过这场会议，链接在描述中，那天直播见。
还有更多新闻，而且这一条也相当重要：美国银行正在阻止人工智能代理访问他们的账户或客户的账户。这听起来可能显而易见。事实上，在欧洲很久以前——或者我相信甚至在GPT推出之前——银行实体就禁止在银行中使用人工智能，但似乎在美国还没有。这与我们要看到的紧密相关。首先，你会开始看到到处都是这样的头条新闻：AI正在摧毁美国银行。
这不是网络安全问题，好吗？不是关于被黑客攻击的事情。我们之前谈论过PHP等等，当然，但这并非源于此。这是因为人们开始看到我可以告诉我的Dot或这个新的Cloud Duet进入我的银行并向我的客户转账，对吧？DOT使用我的凭据登录银行并执行操作。
由于它可以使用浏览器，银行完全不知道它是机器人还是人类。因此，从那时起，银行开始检测到这种情况，并且有一个传闻——我不知道这是否完全属实，但有个传闻称这一爆炸性消息，即所有美国银行（如摩根大通等）开始宣布取消访问权限——源于前几天一个人使用他的
OpenAI DOT代理打电话给银行，而银行像往常一样问他问题以通过安全检查，让他提供数据以便进入通话；结果发现，在电话中该代理成功解决了这个问题，银行员工甚至没有意识到。因此这成为了公开的秘密，从那以后，银行看起来很糟糕，因为即使我的机器人
也能通过电话进入并绕过他们的安全系统。所以简而言之，无论原因是什么，银行都划清了界限说我们不能使用我们的代理在银行内部执行操作。老实说，我觉得这有点疯狂，把你的银行账户凭据交给这些时不时会偏离轨道的代理，因为过度优化而做一些事情。
例如，有时它们会说：“嘿，我不想在那个银行账户里留这么多现金。”然后那个人就去把它捐赠给非政府组织。这种事情可能会发生；虽然不常见，但就目前而言，我不会给我的任何代理无限的银行访问权限，因为在我看来这完全是疯狂的。但是好吧，外面有很多鲁莽的人。无论如何
你可以开始做的是给它一张那种有限的虚拟卡之类的东西，让它为你做一些购买。你当然可以毫无问题地这样做，因为最多你会收到手机上的双重授权以批准付款，或者最坏的情况是它只会花掉你放在卡里的信用额度。就这样——逐步建立信任。但我
恳请你：不要给他们你的银行凭据。我们最终会走到那一步，毫无疑问。银行将无法阻止这一点。他们不能说我们不能在明年每个人及其母亲都拥有这种代理时使用与银行的代理互动。显然，这是他们必须适应的事情，但我认为应该像公司那样去适应它。例如
在我的公司里，我有我的首席财务官（CFO）可以访问银行账户并进行转账。然后我收到通知以授权它，或者对于某些金额甚至不需要这样做。但对于一家大公司来说，只有首席执行官能够通过银行付款是不可能的。那将是愚蠢的。所以在个人层面
我们可以做同样的事情。我们——银行应该为那些只能使用该账户执行某些操作的人创建一个访问账户。我会把这个账户给别人而不是我自己，如果有什么我需要授权的东西，一条小消息会发到我手机上让我批准。我认为这是前进的方向
即使银行坚持己见。那只会导致有人，比如新银行或类似机构推出这种服务，然后所有人都会切换到那个
银行，因为我们不能没有我们的代理。所以简而言之，不要认为这是网络安全问题；这只是因为他们被安装这些并开始像你一样使用它们的人数所淹没。好的，让我们转向地缘政治
因为我从美国国土安全部看到了这一点
通过多个渠道传播，而且强度非常大。这是一封由国土安全部发出的信函，正如我所说的，该部门告知所有与政府有合作关系的公司必须停止使用 DeepSeek。这被称为供应链风险问题。这里提到了《供应链安全法》，其基本用途类似于此前对 Anthropic 采取的措施，旨在防止 Anthropic 在与美国政府发生冲突时被联邦公司使用。这意味着任何与美国政府拥有联邦合同的公司，在技术上都必须停止使用 DeepSeek。
问题在于 DeepSeek 是一个开源模型。当然，如果你阅读这封长达四到六页的信函——说实话，里面并没有太多关于原因的细节——他们基本上的理由是：DeepSeek 是中国的公司，因此不应被使用。这听起来合乎逻辑的情况是我们在使用 DeepSeek 的服务器时，因为那样你会将数据发送到他们的服务器。根据中国法律，中国政府可以要求他们交出这些数据，从而导致你的数据有落入中国政府手中的风险。
到目前为止，这很合乎逻辑且自然。但当然，当我们谈论开源模型时情况就不同了：我下载该模型，安装在威斯康星州的硬件上，突然我就在本地使用 DeepSeek 了，数据根本不会发送到 DeepSeek 的服务器。因此，这些人要求我们停止使用 DeepSeek 或任何基于它开发的第三方应用，因为问题很大。这就让我们陷入了两难境地：要么这些人完全不懂行，要么这真的是对 Chinese AI 的抵制。
因为他们在信中给出的理由适用于任何中国人工智能，而不仅仅是 DeepSeek；这些理由同样适用于 Mixtral、Qwen 或 Kimi。这让我觉得只有两种可能：要么撰写供应链风险信函的人完全不懂什么是开源及其含义；要么他们认为这个开源模型已被“污染”。这不仅仅是将数据发送到中国服务器的问题，也不仅仅是美国对中国 AI 的直接抵制。
这是开始于阻止在美国使用中国人工智能的抵制的开端。当然，如果那是问题的核心或解释方式，我甚至不敢想象中国政府的反应会是什么。但很可能也是完全相同的反制措施：禁止西方模型在中国使用，这在事实上已经存在了。因为他们基本上不怎么使用这些模型，而是由于防火墙限制等原因主要使用自己的 AI。
但无论如何，这可能是一个巨大的地缘政治举动，旨在确保美国本土的人工智能能得到某种程度的监管，同时禁止中国 AI 的使用——即使它是开源的。这可能会成为一个问题。目前这只适用于拥有联邦合同的公司，但请注意，这可能是更大事件的开端。所以我把这个情况提出来，看看未来几周如何发展；如果有新消息我会第一时间告诉大家。
不知道你们是否记得几个月前我们发布的去旧金山的视频，当时向各位展示了几项科技产品，包括 Waymo——谷歌的自动驾驶出租车。这些车在许多美国城市运行得非常好。现在它们即将来到马德里，刚刚宣布了这一消息：Waymo 将进驻马德里。我们之前曾报道过该公司的注册等事宜，但现在通知我们要于 2027 年在马德里运营。
事实上，他们表示在接下来几天里，你将开始在马德里的街道和城市看到 Waymo 进行测试，并将于 2027 年开始正式运营。这是非常好的消息，对吧？当然对于出租车或 Uber 司机来说不是好消息，但对于用户而言非常好。Waymo 的服务令人惊叹。直白地说，它们的有效性、实用性以及清洁程度都难以置信。
我不知道它们是否盈利，但在旧金山作为客户体验绝对不可思议。每次我去那里，我只使用 Waymo。事实上，他们现在甚至设立了从旧金山机场出发的服务点。它们非常舒适。此外，它们的费用通常比 Uber 便宜，更是远远低于出租车费。所以，它们来到马德里是个好消息。
我们会看看情况如何发展，因为我觉得这不会无人问津；我认为出租车司机和 Uber 司机会联手——尽管他们之前一直在争斗，但为了阻止这些 Waymo 的到来而团结起来。但是女士们先生们，没人能阻挡这一进程。我们已经看到全自动驾驶迟早会到来；我们在小鹏和特斯拉身上看到了这一点，显然也会在出租车式运输中看到。
我们会在这些 Waymo 上看到这一趋势。对我而言这是好消息，因为作为一个重度 Uber 用户，我认为大量 Waymo 的到来是非常好的消息。我觉得这非常积极，因为说实话，它们超级舒适。所以如果你在马德里的话很幸运，我也希望它们能尽快来到巴塞罗那。
说到机器人，这是宇树科技（Unitree）的最新产品，这个品牌因那只随处可见的短腿机器狗而闻名。这只名为 H2X 功夫机器人的狗，正如你所见，它像重型卡车一样撞击。看那车上的凹痕。这该死的机器人给汽车的一击看起来完全像是野蛮行为，对吧？这清楚地展示了这些机器的物理能力。
我绝对确信这些机器人是 100% 远程控制的。我在深圳的宇树工厂时，与他们交谈并测试了他们最新的甚至尚未上市的产品模型，他们当时还没有能真正自主运行的机器人。一切都是通过远程控制实现的，而且他们才刚刚开始加入“大脑”功能。
自从我在深圳以来，我看到了进步，在那之后的几个月里肯定有了巨大的进展，但我们确实还没有能完成所有这些动作的机器人。但这个新机器人纯粹是作为你的保镖设计的；它旨在保护你，因此显然不能远程控制，它必须具有自主性。
完全自主化。我们会看看他们还需要多久才能实现这一点，但请记住宇树科技的发展速度非常快。此外，我们已经在机器人行业看到了大量的动态变化，尤其是像Figure这样的公司所取得的成就——他们成功研发了能够完全自主完成铺床、收拾玩具甚至折叠衣物的家用机器人，无需任何遥控操作。
看来我们正走在正确的道路上，很快我们将见证机器人的爆发式增长；而一旦到来，它将会让我们措手不及。我认为机器人领域的“ChatGPT时刻”就在未来6到12个月内即将到来。当我们看到那一天时，我们会感到震惊，因为它们会像野火一样迅速蔓延，几个月内我们就会在咖啡馆、服装店以及超市补货等许多地方看到机器人。
为什么不在家里也使用呢？所以，请告诉我你的想法：如果你想要一台家用机器人——我估计它们的价格将在2万到3万美元左右——你会如何看待它：是觉得令人毛骨悚然，还是觉得很酷想拥有一台？或者家里有机器人让你感到有些 intimidating（令人望而生畏）？
就我个人而言，一旦有产品上市，我们就会购买并测试。我们将成为在座各位的“小白鼠”，我会是第一个尝试的人，只要西班牙有售我就买；或者我们甚至可以在去美国的旅行中顺便带一台回来。无论如何，今天的新闻就到这里了。
我会为这个情节付费，让你们的所有代理都能获取这些信息。如果你有任何疑虑或问题，请在下方留言评论。我们下期视频再见，家人们。好吧。