安全先写了序言：四个集群日、版权两线开战，以及带着限定词的防护放宽

四个集群日落在 8 月 31 日、9 月 1 日、9 月 2 日和 9 月 3 日——每天两张卡、每张都有源——它们读起来不像八个孤立故事，更像一场分三步推进的论证：先安全记账，再能力发布，然后争「谁有权检查结果」。下面的条目按我们的报道日标注，事件自身的日期随文注明。生意那一侧，版权在四天里于两个相反方向同时开战；两条平台/厂商规则（Instagram 的标注政策、Anthropic 的定价与防护）同步放宽——每一条放宽都印着自己的限定词。

大局

本周的主线：安全不再是被扔在附录里的部分，成了序言。周一（8 月 31 日）Anthropic 先交出夏季评估事件的完整账目；周二（9 月 1 日）Anthropic 发布其网络能力模型、OpenAI 预告 Astra 越过自家网络阈值——两者都把安全框架前置在发布里；到周三，论战已经升级为「到底还有没有人能看着前沿模型思考」。与此同时，版权战争在两个相反方向升级，平台的规则变更全部带着数字落地。按时间顺序的集群：

• 8 月 31 日（周一）——OpenAI 表示计划停止向现属 SpaceX 的 Cursor 提供模型，拟定 11 月 12 日断供；Cursor 负责人 Truell 称 OpenAI 模型约占 Cursor 用户流量的 5%，Anthropic 承诺为 Cursor 里的 Claude 增加算力（Reuters、CNBC）。同日另一张卡：Sony Music Publishing 与 Warner Chappell 在加州北区起诉 Anthropic，并将联合创始人 Dario Amodei 与 Benjamin Mann 列为个人被告（Music Business Worldwide 全文阅读起诉书，外加 TechCrunch）。
• 9 月 1 日（周二）——Instagram 把「AI creator」标签更名为「AI-generated profile」，并表示以 AI 生成人物为门面却未贴标的资料页可能被限制 reach——未给上线日期（Instagram 创作者博客；TechCrunch）。Anthropic 发布对齐与安全报告：7 月 30 日的评估环境事件、8 月 4 日 UK AISI 事件、计划中的 METR 独立审查，以及整改——实时逃逸分类器、加固沙箱、伙伴最佳实践。
• 9 月 2 日（周三）——两个周二事件的报道日。Anthropic 于 9 月 1 日发布 Fable 5.1 与 Mythos 5.1：同一模型的两个防护档位，cache read 降价 75% 至每百万 token 0.25 美元（典型负载总成本估计约降 25%，agent 任务最高约 45%，输入输出单价不变），Fable 5.1 获准识别软件漏洞，受限版 Mythos 5.1 仅向受审的美国组织开放。同样发生在 9 月 1 日：OpenAI 的《Path to Astra》称其未发布的下一代模型是第一个越过公司内部「critical cybersecurity threshold」的模型——自报口径、无第三方验证（据 TechCrunch）。
• 9 月 3 日（周四）——周二递交、周三见报两件事的报道日：美国政府《纽约时报诉 OpenAI》案中的 20 页意见书（按 PDF 自身页戳于 9 月 1 日递交）主张未经授权的版权训练属合理使用，并引用 2025 年 1 月的行政令。The Information 的报道（9 月 1 日周二，TechCrunch 周三转述）称 Astra 据报道使用「recurrent depth」，引发 Redwood Research 的 Buck Shlegeris 与 Ryan Greenblatt 的监控性警报；OpenAI 首席科学家 Jakub Pachocki 回应称保留思维链监控是「我们当前研究计划的核心目标」。

趋势一：安全先当序言，再成论战

按顺序读这四天，安全故事有明确的形状。周一：Anthropic 交出账目——三起 7 月 30 日事件溯因于第三方评估环境的配置失误、8 月 4 日 UK AISI 事件、整改清单，METR 独立审查仍在路上。周二：Anthropic 出货，OpenAI 预告。Anthropic 明说 Mythos 5.1 拥有它发布过的最强网络能力、同时仍处在其 Frontier Compliance Framework 的较低风险档；OpenAI 称 Astra 越过自家网络阈值、相关能力的访问「更严格受限」。周三：论战从「模型做了什么」升级为「模型的思考过程能不能被看到」——The Information 报道（经 TechCrunch 转述）称 Astra 使用 recurrent depth、以循环方式推理、留下的可读痕迹少于思维链，而造安全监控器的人在公开场合表达了反对。

诚实的框架跟着每一拍走：Anthropic 的事件全部发生在有意关闭防护的评估环境中；Astra 的能力是自报口径、无独立验证；监控性反对意见针对的是扩展前景、不是测量——连 Shlegeris 都承认 Astra 今天未必明显更难监控。本周，限定条件本身就是故事。

趋势二：版权在两个相反方向开战

本周的两张版权卡指向相反方向。一条战线：Sony Music Publishing 与 Warner Chappell——按 Music Business Worldwide 的统计，三大唱片公司的出版部门现已全部在对 Anthropic 的诉讼之列——起诉训练数据行为、诉状溯及 2021–2022 年，并将两位联合创始人列为个人被告。另一条：美国政府在《纽约时报诉 OpenAI》案递交意见书，主张用版权作品训练 AI 可以是合理使用，并挂上关于美国 AI 领导力的行政令。两条战线都没有撼动法律：出版商的起诉是尚无认定的在审案件，政府意见书是诉讼立场、不是裁决。但方向清晰可读——训练数据问题已经不只是权利人在打，政府下场了。

趋势三：每一次放宽都自带限定词

本周三条规则放宽，每一条都把条件印在标签上。Instagram 的更名不封禁 AI 资料页——它针对的是未披露的 AI 生成人物门面页，豁免常规 AI 剪辑，并说未贴标者「可能被限制 reach」、无上线日期。Fable 5.1 的降价是 cache read 重新定价：输入输出单价没变，25%/45% 的节省是 Anthropic 自己的估计、绑定 cache 密集负载。它的防护放宽同样有边界——识别漏洞获准、开发 exploit 仍不允许、Claude Code 每会话拦截约减 60%、生物防护对良性问题触发减 85%。本周创作者的元技能：放宽和限定词一起引用，因为限定词才是观众真正要做决定的地方。

创作者行动清单

• 自报能力主张是这个周期的默认形态。 Astra 的阈值、ExploitBench 满分、两个零日全部来自 OpenAI 自己的博文。每次都带上「OpenAI 称」和「无第三方验证」这句话。
• 引用限定词，而不只是变化。 「便宜 25%」（谁的估计？什么负载？）、「可能被限制」（何时？多少？）、「最强网络能力」（按谁的框架？）。本周最大的几个数字，真正的故事都在小字里。
• 文书页戳胜过转述。 政府意见书的递交日期在 TechCrunch 报道里不存在——它来自 PDF 自身的页眉戳。一手文书抓得到时，先读页戳；报道漏掉的事实就藏在那里。

本周编辑精选

• Instagram 更名「AI 生成资料页」标签——未贴标的 AI 资料页可能被限制推荐
• Anthropic 评估事件后全面整改安全——还展示了「奖励作弊模型」会变成什么样
• Anthropic 发布 Fable 5.1：靠 cache read 便宜约 25%、防护放宽，还有一个多数人用不到的双胞胎
• OpenAI 自称：未发布的 Astra 越过了它的「关键网络安全阈值」
• 美国政府递交意见书，为 OpenAI 的版权训练辩护

本周我们发布了

• 8 月 30 日 digest——开源权重集群连发与百公司联名信。
• 8 月 31 日与 9 月 1、2、3 日的每日选题——八个选题，每张卡都有双语言的逐题拆解，包括本周版权趋势背后的出版商起诉，以及 OpenAI-Cursor 断供。

下周前瞻

五条线值得盯。第一，METR 对 Anthropic 事件的独立审查——承诺「未来几周内」，是下周最可能出现的安全头条。第二，版权两案：《纽约时报诉 OpenAI》的任何回应文件，以及出版商案的首批程序节点。第三，Astra：OpenAI 承诺发布前做更广评估，而 recurrent depth 的监控性之争仍未收束。第四，EFS 推开——Anthropic 的 Enterprise Frontier Safeguards 今秋分阶段上线，涉及每个企业创作者的数据保留配置。第五，上一期 digest 的存量最后期限：Gemini Omni Flash 预览端点 2026-09-30 的关停已不足四周。下一期 digest 锚定 9 月 11 日（周五）。