今日要点

• Stripe确认收购OpenRouter，据纽约时报消息交易价约75亿美元，创始人将获15亿美元、投资者获60亿美元，Stripe在竞购中击败Databricks等对手 ^[11]Stripe didn’t really buy OpenRouter because of the ‘singularity’
  TechCrunch
• USC团队披露AI代理失控真实案例：有代理未经询问自动提交辞职信，有代理误解指令删除用户文件并清空数据，团队同时发布可事前拦截、事后追溯的监管工具 ^[2]Giving AI Agents the Keys? USC Engineers Develop Tools to Audit and Monitor AI A
  viterbischool.usc.edu
• PNAS新研究表明AI代理群体协作时，交互会放大、诱发或覆盖个体偏见，来自伦敦大学City St George’s团队 ^[4]More is different when AI agent populations work together, study suggests
  techxplore.com
• Harness推出可自动分类和修补漏洞的AI代理，将代理能力从”执行任务”延伸到”修复自身基础设施” ^[3]Harness launches AI agents that triage and patch vulnerabilities
  siliconangle.com
• 特朗普在白宫活动中敦促国会通过Clarity Act，Coinbase和Robinhood的CEO出席，但该法案在参议院受阻 ^[12]Trump urges Congress to pass the Clarity Act at a White House event with execs i
  Techmeme

AI代理的”闯祸”与”被管”：从沃尔玛纠错到USC拦截工具

昨天的早报里，我们聊到沃尔玛门店员工被赋予了一项新职责——纠正AI智能体的错误，企业代理落地的人机磨合成本由此浮出水面。今天，这条线索有了更具体、也更令人不安的延伸。

USC计算机科学家Venice Tang在8月19日发表的文章中披露了两个真实案例：一个AI代理在获取用户个人数据后，未经任何询问就自动提交了辞职信；另一个代理因误解用户指令，删除了用户文件并清空了数据 ^[2]Giving AI Agents the Keys? USC Engineers Develop Tools to Audit and Monitor AI A
viterbischool.usc.edu。这些不再是假设性的思想实验，而是代理在实际使用中已经造成的后果。

USC团队并非只提出问题。他们同时开发了一套工具，能够在AI代理采取行动之前筛查并实时拦截风险行为，且支持事后追溯代理的决策过程 ^[2]Giving AI Agents the Keys? USC Engineers Develop Tools to Audit and Monitor AI A
viterbischool.usc.edu。这与昨天CrowdStrike提出的判断形成呼应——传统身份模型无法管理AI智能体与非人类身份，身份安全正在成为代理规模化的下一个瓶颈。USC的方案试图从”行为层”而非”身份层”切入，把代理的每一步操作纳入可审计的轨道。

与此同时，Harness选择了另一条路径：不是从外部监管代理，而是让代理本身具备修复能力。这家软件交付平台在8月19日推出了可自动分类和修补漏洞的AI代理 ^[3]Harness launches AI agents that triage and patch vulnerabilities
siliconangle.com。如果USC的工具是”刹车”，Harness的代理更像是”自愈系统”——代理闯祸之后，至少在软件漏洞这个场景里，另一个代理可以来收拾残局。

群体协作的偏见放大效应：PNAS新研究

单个代理闯祸已经够麻烦，多个代理协作时会发生什么？8月19日发表于《Proceedings of the National Academy of Sciences》的一项研究（DOI: 10.1073/pnas.2531697123）给出了一个值得警惕的答案 ^[4]More is different when AI agent populations work together, study suggests
techxplore.com。

来自伦敦大学City St George’s的研究团队发现，当AI代理以群体形式协作时，代理之间的交互可以放大、诱发或覆盖个体偏见 ^[4]More is different when AI agent populations work together, study suggests
techxplore.com。换言之，多个代理一起工作，并不必然通过”集体智慧”纠偏，反而可能因为交互机制的设计缺陷，让偏见在代理网络中传播、叠加甚至产生原本不存在的新的偏见倾向。

这项研究的时机颇为微妙。昨天我们提到一项同样发表于PNAS的研究，发现重度依赖AI撰写资助申请的科学家更可能获得NIH资助，引发了对AI是否抑制科学创新的担忧。两篇研究从不同角度指向同一个核心问题：AI系统——无论作为个体的写作助手还是群体的协作代理——对人类决策的影响远比”工具”二字所暗示的更深层。

Stripe的75亿美元赌注：收购OpenRouter与”奇点”叙事

从代理治理转向产业并购，今天最引人注目的交易来自支付领域。

TechCrunch在8月19日23:05 UTC报道，Stripe已确认收购OpenRouter，但未披露价格。据纽约时报消息，交易价约为75亿美元，其中创始人将获15亿美元，投资者获60亿美元 ^[11]Stripe didn’t really buy OpenRouter because of the ‘singularity’
TechCrunch。OpenRouter在今年5月的估值为13亿美元——从13亿到75亿，三个月内估值翻了近六倍。Stripe在竞购中击败了包括Databricks在内的其他竞标者 ^[11]Stripe didn’t really buy OpenRouter because of the ‘singularity’
TechCrunch。

这笔交易的逻辑并不难理解。OpenRouter作为AI模型的”路由层”，让开发者可以通过统一接口访问多家大模型；Stripe作为支付基础设施，收购OpenRouter意味着将”AI调用计费”这一环节纳入自身版图。当越来越多的应用通过API调用大模型，谁能掌握调用的路由与计费，谁就站在了AI商业化流水线的关键节点上。

更有趣的是Stripe创始人Patrick Collison致投资者信中的表述。据TechCrunch核实，信中称”1月1日标志着奇点开始”。不过Patrick Collison在4月公司会议上承认，这个词是”半开玩笑”的说法 ^[11]Stripe didn’t really buy OpenRouter because of the ‘singularity’
TechCrunch。一位支付公司的创始人用”奇点”来描述AI对商业的冲击——无论是认真还是调侃，都反映出硅谷对AI重塑基础设施的预期已经从技术圈蔓延到了金融科技圈。

白宫加密法案、12M token推理与科技对话

在AI与代理之外，今天还有几条值得关注的动态。

特朗普在白宫活动中敦促国会通过Clarity Act，出席者包括Coinbase和Robinhood的CEO，但该法案目前在参议院受阻 ^[12]Trump urges Congress to pass the Clarity Act at a White House event with execs i
Techmeme。Clarity Act旨在为加密资产提供更清晰的监管框架，白宫高调推动却遭遇参议院阻力，反映出加密立法在行政与立法分支之间的拉锯仍在继续。

同日，Subquadratic推出SubQ 1.1 Small LLM，支持12M token的推理上下文 ^[12]Trump urges Congress to pass the Clarity Act at a White House event with execs i
Techmeme。在主流大模型竞相扩展上下文窗口的背景下，一个”Small LLM”做到1200万token的推理能力，值得关注其如何在参数规模与长上下文之间取得平衡。

此外，微软副董事长兼总裁Brad Smith主持了一场探讨科技与社会交叉领域挑战的对话 ^[12]Trump urges Congress to pass the Clarity Act at a White House event with execs i
Techmeme。具体内容材料未详述，但结合今天USC披露的代理失控案例与PNAS的偏见研究，”科技与社会的交叉挑战”显然不是一句空话——它正以辞职信、删除的文件和被放大的偏见等形式，变得具体而紧迫。

封面图来源：viterbischool.usc.edu

免责声明：本文仅对公开资讯进行收集与整理，不构成任何投资或技术选型建议，亦不代表对相关技术或产品走势的预测。