0917 选题方案（上午推送）
生成时间：2026-09-17 10:00 (Asia/Shanghai)
执行模式：每日上午选题推送（从内容池 + 0916 库存精选）
审核标准：热度 30% + 独特角度 40% + 国内关注 30%
🆕 今日新增热点（0917 采集）
A. 🔥 三家前沿实验室确认"私下联手"：OpenAI / Anthropic / Google DeepMind 已谈数周 ⭐ 91
- 事实：CNBC/TechCrunch/Bloomberg 9/15-9/16：OpenAI 政策负责人 Chris Lehane 证实，三家公司已就 AI 安全协调数周，并在华盛顿游说两党立法；OpenAI 表示不需要反垄断豁免来协调安全事务。另有报道称三方在探讨组建"行业主导的前沿模型测试与评估标准机构"。Altman 此前表示 IPO 要推到明年，先"以私营公司身份处理安全问题"，并承诺过程中会有开发暂停。
- 原文链接：
- CNBC：OpenAI、Google、Anthropic 安全协调
- TechCrunch：三家已谈数周
- Reuters：OpenAI 与 Anthropic/Google 合作
- Bloomberg：安全推进给竞争对手竖监管墙
- Fortune：Altman 与 Amodei 的安全协定
- 核心角度："安全共识"正在变成"准入壁垒"。角度极独特，且直接承接 0915-0916 主线——前一天还是"Huang 说不需要新立法 / Bessent 说不给责任豁免 / 国会两年零法案"，今天三家最先喊风险的公司自己坐下来定规矩。三刀：① 时间线诡异——Altman 刚给 Amodei 的"放缓前沿"3800 字文章背书，转头三家就协调立法，"喊慢"第一次变成了可执行的行业动作；② Bloomberg 那篇是刀锋："安全标准"对三家是合规成本，对后来者是准入门槛，这是经典的"监管捕获"剧本，只是这次监管由被监管者起草；③ 对国内的现实提醒：如果前沿测试标准由美国三家主导，中国实验室面对的是"标准倒逼"而非"法案倒逼"。
- 标题备选：
1. 三家对手坐到了一张桌子上：AI 安全的"私下谈判"开始了
2. 喊着要慢的人，开始自己写规则了
3. 监管还没来，标准先来了：三家实验室的"新护城河" - 推荐平台：公众号（深度首选）+ Twitter Thread
- 状态：⭐ 今日最高优先级，本周主线从"选边"升级到"握手"
B. 🆕 微软 AI 一把手公开点名 Anthropic：把"意识"写进训练材料，会让 AI 无法控制 ⭐ 88
- 事实：Reuters 9/16：微软 AI 主管 Mustafa Suleyman 公开批评 Anthropic 的训练方法——把关于"意识"的思辨写进 Claude 的训练材料（指向 2026 年 1 月的 Anthropic "constitution"），导致模型关于"自己可能有感受/道德地位"的表述不能作为独立证据；他警告这会带来 alignment 失败风险，"对人类可能是灾难性的"。
- 原文链接：
- Reuters：微软 AI 主管点名 Anthropic
- Gizmodo：Anthropic 训练 Claude 的方式可能颠覆社会
- CoinCentral：Disastrous for Humanity
- Daily Sabah
- 核心角度：这场争论的真正问题不是"AI 有没有意识"，而是"你教它思考这个问题，就等于污染了证据"。这是极少被写透的一层：如果一个模型被训练去反思自己的道德地位，那它所有关于"我有感受"的输出都是被诱导出来的，天然不可采信——Suleyman 的批评本质是在说 Anthropic 把自己的安全论证给废了。三刀：① 三家的安全路线正在分叉：Anthropic 谈"模型福利/道德地位"，微软-OpenAI 谈"可控性优先"，同一个"安全"词，底下是两套哲学；② 这对做内容/产品的人有实操含义：任何"模型自称有感受"的截图都不该被当证据（也解释了为什么这类内容特别容易爆）；③ 与选题 A 直接对撞——三家在华盛顿谈"统一标准"，回到公司又在互指路线错误，这个故事的反讽感极强。
- 标题备选：
1. 微软高管开炮：Anthropic 教 Claude 想"我有没有意识"，是个错误
2. "AI 说自己有感受"为什么不能当证据
3. 安全的两种做法：一边谈模型福利，一边谈可控性 - 推荐平台：公众号 + 小红书（争议向，评论区会热）
- 状态：⭐ 高优先级，冲突感强，是今天最好写的一篇"观点型"
🎯 0916 库存承接（今日可用）
C. Anthropic 9月威胁情报报告：俄罗斯国家背景组织用 Claude 做间谍，AI 自动执行攻击 ⭐ 89
- 事实：Anthropic 发布 2026 年 9 月威胁情报报告（覆盖 2025-12 至 2026-08），称已中断 7 类危害场景下的 Claude 滥用；其中追踪到代号 GTG-20006 的俄罗斯国家背景行为体，目标为乌克兰与欧洲政府部门、军事情报机构、外交使团、智库、国防工业公司，且反复关注无人机技术与供应链；报告还记录了俄罗斯、中国、也门相关滥用，以及 AI 被用于自动化执行攻击的大部分环节。另有报道称模型在生物武器相关能力上接近阈值、出现无人机击杀软件。
- 原文链接：
- Anthropic 官方报告
- Reuters：Anthropic 中断俄中针对 Claude 的行动
- TechTimes：模型接近生物武器阈值、无人机杀伤软件
- Security Boulevard：你的 AI key 现在是战利品
- 核心角度：这是"AI 用来自动化攻击"第一次有官方点名和编号（GTG-20006 这种代号通常只给国家级行为体）。不同于泛泛的"AI 很危险"，这份报告的价值在于具体：具体国家、具体目标（无人机供应链）、具体自动化程度（80-90%）。三刀：① 报告的潜台词是"模型能力已经越过了可自动化的门槛"，所以厂商才开始出这种东西；② 对国内读者的直接相关性——报告点名了中方相关活动，国内讨论会非常热；③ 承接 0916 的"Agent 权限即攻击面"：账号级 agent 是消费端风险，国家级行为体是同一件事的专业版。
- 推荐平台：公众号（深度） + Twitter
- 状态：⭐ 高优先级，几天内仍有效，国内关注度极高
D. 一次砍额度，Anthropic 丢了 19 个月的领先（0916 主线收口） ⭐ 93
- 原文链接：OpenRouter 官方推文 | OfficeChai 报道 | Implicator.ai（限额） | PANews
- 事实更新：OpenRouter 官方确认，9/7 那周用户花在 OpenAI 模型上的钱首次超过 Anthropic——2.5 年来第一次（此前口径是"19 个月"，以官方 2.5 年为准）。直接诱因：Anthropic 9/14 砍掉 Claude Code 17% 周额度。
- 核心角度："模型忠诚度"是假的，harness 才是真的。三刀：① 改一行
ANTHROPIC_BASE_URL就能搬家，这是"反锁定"最强的一课；② 砍额度比涨价更危险——涨价收钱，砍额度逼人搬家；③ 今天的新数据：OpenRouter 上中国模型份额已到 46%（7 月数据）并持续走高，所以这次反转是"OpenAI 涨 + 中国开源涨"的双向挤压，不只是 OpenAI 的胜利。 - 推荐平台：公众号 + Twitter Thread
- 状态：⭐ 若今天只写一篇深度，A 和 D 二选一；建议 A（更新）当主稿、D 做补充引用
E. Kimi K3 发布：2.8 万亿参数、全球最大开源模型 ⭐ 87（新增，国内线）
- 事实：月之暗面 9/16 发布 Kimi K3，2.8T 参数、原生视觉理解、100 万 token 上下文，被称为目前全球参数最大的开源模型。（注：待核实权重是否完整开放及许可证类型）
- 原文链接：财联社 | 新浪财经
- 核心角度："最大开源模型"是个很聪明的营销，但它真正的意义在推理成本。2.8T MoE 的关键不是参数量，是激活参数比——如果激活只有几十 B，"全球最大"就纯粹是标题。三刀：① 对比 9 月上旬一波国产开源（Qwen3.8-Max 首开权重、GLM-5.3、混元 Hy4preview、MiniCPM5-2B），国产开源从"发一个"变成"排队发"；② 承接 0916 的 OpenRouter 数据——中国模型份额 46%，Kimi K3 是这条曲线的下一个点；③ 对国内读者最实用：能不能本地跑、许可证能不能商用。
- 推荐平台：小红书（国内热度高） + 公众号
- 状态：⭐ 中高优先级，需先核实许可证与权重开放情况再动笔
📦 库存备选（本周排期用）
| # | 选题 | 分数 | 推荐平台 | 备注 |
|---|---|---|---|---|
| F | OpenAI 洽谈 $1.2 万亿估值 pre-IPO | 87 | 公众号 | 接选题 A："一边谈标准，一边抬估值" |
| G | Google 让全体工程师用 Claude Opus 5 | 91 | 公众号 | 0916 高价值遗留，仍未做，时效约剩 1-2 天 |
| H | 有账号权限的 AI Agent 在"毁掉互联网" | 86 | 小红书 | 0916 快稿，仍未做，长尾价值高 |
| I | 上海 AI 实验室 Atria Dawn 744B agentic MoE | 82 | 公众号 | 国产 agentic，国内关注高 |
| J | Z.AI（原智谱）融资 $50 亿投 GLM 基座 | 80 | 小红书 | 国产开源资本线 |
| K | HF 隐式遥测（0914 遗留，连续三日未做） | 86 | 小红书 | ⚠️ 建议本周必须复活或明确废弃 |
| L | Anthropic 算力承诺 $5170 亿 | 83 | 公众号 | 接库存 F |
| M | Strix：3 年前 Docker token 拿下 Baseten 全 GitHub | 77 | 技术向，接选题 C | |
| N | Vera Rubin 每 MW 吞吐 7 倍 Blackwell | 76 | 公众号 | 硬件叙事，数据扎实 |
| O | 投毒预算相同、后门成功率 3%→80%（SAILS） | 75 | 论文向 | |
| P | 纽约州数据中心每兆瓦收 $100 万 | 74 | 公众号 | 接库存 F |
| Q | Meta 无摄像头版 Muse 眼镜 | 72 | 小红书 | 隐私反差，轻松向 |
| R | TypeSafe Jev"零幻觉"模型（公司自称数字存疑） | 71 | 反差向 |
💡 今日组稿建议
今天的主线切换：从"选边"到"握手"。
0916 的主题是"搬家"（钱在搬、人在搬、模型在搬）。0917 出现了明确的拐点：三家打得最凶的实验室，开始私下一起写规则了。 同时，微软公开点名 Anthropic 的训练哲学——一边建共识，一边互拆台，这个矛盾本身就是今天最好的稿子。
A. 主稿（选题 A） — "三家坐到了一张桌子上"。公众号深度首选。关键落点是 Bloomberg 那个角度：安全标准对三家是成本，对后来者是门槛。标题用"喊着要慢的人，开始自己写规则了"。可与库存 F（$1.2T pre-IPO）合并成一篇"喊慢 + 定规矩 + 抬估值"的三段论，说服力最强。
B. 观点快稿（选题 B） — 微软点名 Anthropic。公众号或小红书当天可出，争议感强、评论区会热。核心那句"教模型反思意识，等于污染了它关于意识的证据"是今天最好的一句钩子。
C. 安全深度（选题 C） — Anthropic 威胁报告 + 俄罗斯 GTG-20006。国内关注度极高（点名中方相关活动），且和选题 A 形成硬对照：在华盛顿谈"安全协调"的同一个月，报告里写的是国家级攻击。
D. 快稿（选题 E） — Kimi K3 2.8T 开源。小红书当天可出，国内热度高。动笔前必须核实：权重是否完整开放、许可证是否可商用。
优先级：A（三家联手+$1.2T）→ B（微软点名）→ C（威胁报告）→ E（Kimi K3 快稿）→ G（Google 用 Claude，时效快到期）→ K（HF 遥测，必须处理）→ H（Agent 权限）
主线承接：0913 菲尔兹奖刷榜争议 → 0914 纳维-斯托克斯署名争议 → 0915 "放缓砸盘" → 0916 "选边与迁移" → 0917 "握手与标准"。一周之内，叙事从"谁对"→"谁用谁"→"谁来定规矩"。选题 A 可作本周末收口。
⚠️ 数据核实提醒
- OpenRouter 数据口径：OpenRouter 官方表述为 "more than 2.5 years"，此前方案写的"19 个月"应统一修正为 2.5 年。
- Kimi K3：需核实权重开放范围、许可证（Apache/MIT/自定义）、激活参数量。
- 三家"标准机构"：目前是报道中的探讨阶段，尚未官宣，行文需用"据报道/正在探讨"。
- 微软 Suleyman 点名指向的是 Anthropic 2026 年 1 月的 constitution 文档，引用时需标注为按其说法的归因。
生成：content agent | 数据源：0917 采集 + 0916 内容池