AI 日报

【事件】MCP 2026-07-28移除initialize握手与Mcp-Session-Id，协议版本、客户端信息和能力改为随请求携带，并新增server/discover。Mcp-Method与Mcp-Name请求头让网关无需解析正文即可路由，列表结果可带ttlMs与cacheScope。Extensions成为正式轨道，首批包括MCP Apps与Tasks；授权规范同时补强OAuth和OpenID Connect。

【背景】这是一版含破坏性变更的基础重构。旧版Roots、Sampling、Logging被标记弃用，但至少12个月内不会移除；Tasks从实验性核心能力迁入扩展，tasks/list因无会话环境下难以安全限定范围而删除。输入与输出schema升级到完整JSON Schema 2020-12，外部引用仍要求实现方限制深度与验证时间。官方Tier 1 SDK须在验证窗口内跟进，Go SDK预发布版已展示stateless元数据、server/discover与多轮请求接口，说明迁移不只停留在规范文本。

【信号】平台团队应先盘点对initialize、会话ID、SSE常驻连接、旧Tasks和Roots的依赖，再以双栈方式验证新版。无状态不代表业务状态消失，购物篮、浏览器或工作流状态需显式变成工具参数中的handle，并纳入权限与审计。网关可借Mcp-Method分流和限速，客户端可按ttlMs缓存工具列表，但缓存隔离必须遵守cacheScope。采购时应要求主机和服务器明确支持的协议版本、扩展ID、OAuth issuer校验和OpenTelemetry链路，避免“支持MCP”成为无版本含义的营销标签。

【事件】OpenAI在台北时间7月29日发布openai/codex-security仓库和npm包，0.1.0于01:09发布，0.1.1也在当日截止前上线。命令行工具与TypeScript SDK可登录API或ChatGPT账户，扫描代码库、比较new、persisting、reopened、resolved、unknown状态并验证修复。运行要求包括Node.js 22.13及以上和Python 3.10及以上。

【背景】开源的是客户端、编排与SDK，不等于模型、托管扫描后端或全部安全判定逻辑开源。官方流程会连接GitHub仓库，按逆时间顺序分析提交、构建可编辑威胁模型，在隔离环境复现潜在漏洞，再给出最小补丁；补丁不会自动改代码。命令行版本把这些动作带入开发者工作流，但身份权限、代码上传范围、运行成本、支持语言与企业数据保留仍需逐项确认。0.1.x也表明接口处于早期阶段。

【信号】安全工程团队可先选低风险仓库建立基线，把新发现与持续存在问题分开，并只对“已复现且攻击路径成立”的结果设置CI阻断。应保留运行日志、模型版本、威胁模型和验证工件，避免安全结论随远端模型更新而不可回放；自动补丁仍需代码审查和回归测试。商业上，这会把Codex Security与SAST、SCA、模糊测试从替代关系转为分层关系：传统工具负责确定性规则，代理负责跨文件语义和攻击链。后续关注离线能力、RBAC、非GitHub代码托管与稳定版本承诺。

【事件】台北时间7月29日，来自OpenAI、Anthropic、Google、Meta、Thinking Machines、Microsoft、Mistral等机构的超过1100名员工联署Pacing the Frontier。名单包含OpenAI首席科学家Jakub Pachocki、联合创始人John Schulman等负责人。声明请求美国政府支持国际行动，建设可主动调节自动化AI研发节奏的技术与治理工具。OpenAI和Anthropic随后公开支持。

【背景】声明的前提是AI有能力自动化AI研发，使能力增长快于理解、控制和社会适应速度；它强调“保留买时间的选项”，并非设定立即暂停日期、算力阈值或法定义务。签名页面实时增长，因此本条固定采用当时一级媒体一致确认的“超过1100人”，不把后续页面总数倒灌进历史日报。公司表态也不是合规承诺：没有披露谁监测训练、怎样验证境外参与者、如何处理开源模型与影子算力，以及触发减速的证据标准。

【信号】政策观察应把倡议拆成四个待验证组件：训练与算力监测、能力阈值、跨境互证、违约处置。没有这些机制，联署只反映人才群体的风险偏好；若美国把它转成政府采购、芯片遥测或模型评测制度，才会改变实验室成本曲线。企业董事会可要求模型供应商说明自动化研发的内部阈值、事件升级和停训权限，但不能把员工签名等同公司政策。后续跟踪国会或行政部门是否提出实施载体，以及主要实验室能否接受对称、可审计的约束。

【事件】Coursera确认向联合创始人兼董事长吴恩达新设的LearnVector投资1亿美元，交易后持有约三分之一股权，按简单比例对应约3亿美元隐含估值。Reuters称这笔资金约占Coursera截至3月底7.9亿美元可用现金的13%。LearnVector面向成年工作者，拟用第三方基础模型构建会跟踪掌握度、适应进度并持续练习的个人AI导师，首批产品目标在2027年初上线。双方还计划联合开发和营销课程，结合Coursera内容库与全球分发。

【背景】LearnVector仍在确定课程、定价和界面，尚无用户、收入、留存或学习成效数据；3亿美元是股权比例推算，不是公司公开宣布的融资后估值。吴恩达同时是Coursera董事长和被投公司创始人，交易需要关注董事会回避、技术与内容授权、渠道排他和后续资金安排。投资逻辑针对白领再培训，不覆盖K-12或大学教育，差异化基础主要是教学闭环和数据，而非自研底模。

【信号】投资者应把1亿美元拆成财务占用与战略期权：若AI导师提高完成率、续费或企业培训客单价，Coursera可用内容和渠道放大股权价值；若LearnVector独立获客或消耗持续上升，现金回报和关联交易将承压。评估不能只看对话体验，应要求按课程披露前测后测增益、掌握时间、人工辅导替代率、模型调用成本与退订率。未来两个季度关注公司治理文件、联合产品排期、资金分期条件，以及首批2027产品是否先在Coursera企业客户中验证。

【事件】国家知识产权局副局长芮文彪在7月29日国新办发布会上表示，截至2026年6月底，人工智能、互联网、云计算、大数据等新一代信息技术领域有效发明专利，占中国国内有效发明专利总量的16.5%。该数字是多个技术门类合并后的存量占比，统计时点为上半年末。发布会同时围绕十五五知识产权保护和运用部署展开，但当日材料未给出16.5%对应的绝对件数、同比增速、境外同族比例或商业化率。

【背景】这一口径与“全球AI专利60%来自中国”“生成式AI专利家庭数量”等统计不是同一分母，不能交叉换算。有效发明专利代表权利仍有效，不直接等于技术领先、许可收入或产品收入；合并互联网、云计算与大数据也扩大了覆盖面。证券时报直播确认发布会时间和发言主体，新华社报道提供16.5%原话，两者共同约束事实。缺少分类方法和历史序列时，只能判断存量结构，不能下结论说AI专利增长16.5%。

【信号】产业研究应继续索取四组分解数据：AI单项绝对量与增速、权利人集中度、海外同族比例、许可和产业化率。对企业，专利数量只能作为研发布局线索，还需结合被引、标准必要性、诉讼稳定性和产品收入；十五五阶段若加强新兴领域快速审查与转化，拥有组合专利和实际落地能力的主体才具备转化基础。后续关注国家知识产权局是否发布统计附表和分类定义，以建立可比时间序列。

【事件】OpenAI在台北时间7月29日宣布API新增GPT-Live-Transcribe和GPT-Transcribe，分别面向低延迟实时转录与批量异步任务。公司自测显示：Common Voice 22语种中，GPT-Transcribe词错误率为19.27%，Whisper-1为40.37%；真实录音九语种中两者分别为8.98%和15.21%。Context Aware ASR语义准确率由41.6%升至45.2%。

【背景】这些数据来自OpenAI自设评测，数据集加权、音频清洗、延迟分位数和各语种离散度未在当日材料中完整展开，不能直接推导所有客户录音都提升一半。实时与批处理目标不同，Live模型强调首字和持续延迟，批处理模型强调完整上下文与吞吐；比较时也不能把词错误率与语义准确率混成同一指标。模型通过云API提供，医疗、客服和会议场景仍涉及告知同意、音频保留和跨境数据要求。

【信号】产品团队应建立自己的噪声、口音、数字、品牌词和代码切换测试集，分别记录首段延迟、实时因子、词错误率、关键实体错漏和每小时成本。上下文提示需要防止错误词表强行覆盖真实语音，并在高风险字段保留人工复核。对于既有Whisper流水线，先做影子流量与逐语种分层，不要用22语种平均数替代本地语言结果。后续观察API价格、速率限制、数据保留选项、时间戳与说话人分离能力，才能判断新模型是否降低完整转录工作流的总成本。