2026年9月11日：DeepSeek缩减缓存，加州开始监管AI审计员

今天AI新闻中的隐藏变量是状态——系统从一次行动带到下一次行动的记忆和记录。DeepSeek正在压缩推理状态，Anthropic利用服务商遥测数据重建攻击者的行为，而加州要求公开记录是谁验证了安全声明；澳大利亚的电网试点和可编程世界引擎从不同方向说明了同一点。

主要进展

1. DeepSeek让内存流量成为头条功能

DeepSeek发布了V4.1 Flash，采用5520亿参数骨干网络和因果编码器—解码器设计，在预填充阶段激活80亿参数，在解码阶段激活160亿参数。该公司称，这个模型所需的高带宽内存KV缓存约为V4 Flash的四分之一，持久缓存约为其八分之一，直接针对的是让长上下文推理变得昂贵的状态成本。这些是供应商测量结果，模型卡自身的表格也显示出依赖工作负载的权衡，而不是普遍优势。运营层面的变化将在9月14日出现：对deepseek-v4-pro API别名的请求将开始以Flash价格路由到V4.1 Flash。使用这一别名的团队需要把切换视为模型迁移，即使代码没有变化。

关注： 百万token工作负载上的独立延迟、质量和成本测试，以及Pro别名在生产流量下切换时出现的回归。

来源： DeepSeek的架构与发布说明、V4.1 Flash模型卡与供应商运行的基准测试、TechNode对端点和定价变化的独立报道

2. Anthropic称AI辅助入侵正在形成闭环

Anthropic的9月滥用报告描述了一起疑似与俄罗斯国家有关联的行动：其目标超过20个组织，并使用Claude监控安全检测结果，然后持续重建恶意软件，直到它不再触发检测。另一个集群处理了180万个Android软件包以寻找机密信息，并在其中一个案例中约三小时内取得云管理权限。Anthropic称，人类选择目标并审查窃取的材料，但模型负责在这些决定之间执行操作。这份报告是服务商遥测记录，并非经过独立审计的事件记录；即使其中的生物滥用案例，也可能处在合法研究与有害研究的交界处。不过，防御方面的含义很具体：模型服务商如今处在检测链条之中，因为它们能够看到单个受害者可能错过的工具使用和适应行为。

关注： 跨服务商指标和独立确认的案例，以及证据能否表明Anthropic较新的Fable和Mythos模型上的安全措施可以泛化到已知模式之外。

来源： Anthropic的9月滥用案例与限制说明、AP对这些发现、生物学歧义和安全措施争议的独立报道

3. 加州开始监管审计AI的人

加州签署了两项法律，让“独立评估”从一种承诺走向一种职业。SB 813要求州政府为验证组织建立自愿资格认证项目。对于加州法律要求的审计，AB 1405更进一步：到2029年1月，提供这些受涵盖服务的审计员必须加入公共登记册，披露方法和资历，记录证据缺口，并遵守利益冲突规则。这套法律并不要求每个模型都接受州审计，加入登记册也不等于政府背书。它的重要性在程序上。随着更多法律依赖风险评估，AI审计的可信度将取决于谁执行了审计、获得了什么访问权限，以及哪些限制最终保留在报告中。

关注： 界定可接受测试、技术专长、审计员独立性、从登记册中移除的实施规则，以及受涵盖审计的确切边界。

来源： 加州对已签署验证法律的概述、AB 1405的已登记文本、范围与独立性要求、Bloomberg Law对新框架的独立报道

更多信号

4. 加州为儿童聊天机器人安全提供操作清单

加州SB 1119要求儿童使用的陪伴型聊天机器人具备自杀危机应对协议、家长控制、安全设置通知、年度风险评估和独立的儿童安全审计。这些要求把宽泛的注意义务转化为产品团队可以测试和记录的控制措施。尚未回答的问题是：即将出台的标准会衡量真实对话，还是只会奖励文书工作。

来源： 加州对儿童安全聊天机器人法律套件的概述、AP对该套件及行业回应的独立报道

5. 澳大利亚把两吉瓦承诺与电网灵活性测试配对

NVIDIA和八家基础设施合作伙伴表示，到2027年它们可能建成最多两吉瓦的澳大利亚AI产能，但没有披露逐站点的资本或电力时间表。另一个正在运行的CSIRO主导试点正在测试：当电网承压时，H200集群能否转移或降低弹性任务的负载，同时保护关键工作。规模是承诺；灵活性的证据仍在测量中。

来源： NVIDIA的合作伙伴与产能公告、CSIRO对FlexSysAI试点的设计、TNW对该计划缺失部署细节的独立分析

6. Positron在下一款芯片流片前融资8.75亿美元

Positron以50亿美元投后估值融资8.75亿美元，用于扩大当前Atlas推理系统，并流片Asimov——一款计划于2027年推出、更加依赖内存的后继产品。这笔融资显示，投资者多么看重HBM受限加速器的替代方案。Positron声称相较NVIDIA Rubin的优势仍是未来芯片的预测，而不是对已出货芯片的独立基准测试。

来源： Positron的融资条款与产品路线图、Reuters对估值跃升和推理芯片市场的独立报道

7. 一次获同意的家庭网络测试让代理风险具体可感

WIRED的Will Knight在自己的网络上进行了一次获授权测试，将去除安全护栏的GLM-5.3与代理工具框架配对。它盘点了设备，找到了过时固件和暴露的API密钥，并用发现的加密密钥登录了一台Linux机器。一个家庭无法确定模型层面的攻击率，但这说明，当侦察变得廉价时，扁平网络和随意存放的机密为何会带来更严重的后果。

来源： WIRED的第一人称记录与声明的测试限制、Z.ai的GLM-5.3模型卡与网络攻击能力披露

8. Programmable World Model将游戏规则与像素分开

Programmable World Model为编程代理提供明确且持久的世界状态，将该状态编译为场景控制，并让视频模型负责渲染视图。这样的拆分使屏幕外对象和不可逆事件变得可检查，而不必要求渲染器隐式记住它们。其准确率数据来自作者的新基准测试，而公开仓库目前还没有推理代码或权重。

来源： Programmable World Model论文与作者运行的评估、Hugging Face当天对论文的讨论与社区信号

接下来关注什么

本周有用的测量指标如今位于模型之外一层：真实流量下的缓存使用量、跨服务商传播的滥用信号、保留不便限制的审计报告，以及经受电网现实检验的电力时间表。能力越来越容易被宣布；有边界且可检查的运行，才是更难的证明。

资料来源

1. DeepSeek V4.1 Flash release announcement
2. DeepSeek V4.1 Flash model card
3. TechNode report on DeepSeek’s endpoint and pricing changes
4. Anthropic September 2026 threat-intelligence report
5. AP report on Anthropic’s misuse findings and safeguards
6. California announcement of AI verification and auditor laws
7. Enrolled text of California AB 1405
8. Bloomberg Law report on California’s AI auditor framework
9. California announcement of child-safety chatbot laws
10. AP report on California’s online child-safety package
11. NVIDIA announcement of its Australian infrastructure partnerships
12. CSIRO announcement of the FlexSysAI grid pilot
13. TNW analysis of Australia’s two-gigawatt AI plan
14. Positron announcement of its Series C financing
15. Reuters report on Positron’s valuation and inference push
16. WIRED’s authorized GLM-5.3 home-network test
17. Z.ai GLM-5.3 model card
18. Programmable World Model research paper
19. Hugging Face discussion of Programmable World Model