那家会做后空翻的中国机器人公司，上市首日股价涨了629%

有些日子，AI 新闻是一条几乎竖起来的股价曲线，而今天这条曲线属于一家做后空翻机器人的公司。另一边，OpenAI 预告了一种不必读取任何一条客户消息就能发现模型滥用的办法，而一个存在了五年、藏在亚马逊、苹果和 OpenAI 都在用的 AI 框架里的漏洞，刚刚让联邦机构拿到了一份三天的修补期限。在印度北方邦，另一种守夜正在见效：一群农民放弃睡眠，整夜盯着大象的动向。

会做后空翻的机器人如今值660亿美元

宇树科技周二在上海科创板上市，投资者毫不客气。股价开盘约1100元，是150.8元发行价的七倍多，随后回落，收于845元，当日涨幅460%，公司估值约3420亿元，按当天汇率折合接近660亿美元。大多数标题上写的629%，包括本文的标题，说的是开盘那一跳，而不是股价最后落在哪里。

这次 IPO 本身就是供求之间的巨大落差。宇树科技只卖出了公司的一小部分股份，募资61亿元，约合9.04亿美元，而据报道，散户申购金额超过7万亿元，是发行股数的8000多倍。这是中国内地第一家上市的人形机器人厂商，而上市当天中国基准股指其实是下跌的。

宇树科技十年前由工程师王兴兴在杭州创办，靠着在病毒式视频里奔跑、跳舞、做后空翻和打拳的机器人打出名声，也靠着在科研和工业场景中使用的四足机器人立住脚跟。市场的反应说明，投资者押的是人形机器人正在进入一个新阶段：像这样的公司不再是表演性质的新奇玩意儿，而开始成为基础设施。

OpenAI 想在不读你消息的前提下抓住滥用

OpenAI 本周表示，正在与包括微软和 Databricks 在内的早期客户一起测试一套名为 Private Safety Processing 的新安全系统。公司计划在9月全面推出，并同时发布一份技术白皮书。

它要解决的问题很具体。OpenAI 已经向部分 API 客户提供 Zero Data Retention，也就是请求处理完之后不保留提示词和回应，公司对这些内容没有常规访问权限。但有些风险只有跨越一连串交互才会显形，而不会藏在任何单独一次请求里，比如一串单看都无害的请求，加在一起却是在试图绕开某项防护，或者在筹划一次攻击。零留存策略会让这类模式难抓得多。

Private Safety Processing 是 OpenAI 想要两头兼顾的尝试。这套系统的设计思路，是只向 OpenAI 发送一个很窄的安全信号，标记出可疑模式，而不暴露背后真正的提示词或回应。涉及的客户数据可以留在客户自己的基础设施上，也可以加密存放、密钥由客户掌握。如果客户想对某项处置决定提出异议，可以由他们自己选择向 OpenAI 提供更多信息。

这在一场长期被当作非此即彼的辩论里是个值得注意的节点：要么 AI 公司能看见你在它的平台上做什么，要么它看不见。OpenAI 押的是中间存在一个可行的位置，而且是公开地押。眼下这个时候，包括 Anthropic 在内的对手正在朝着要求更多日志、而不是更少的方向靠。

一个五年前的漏洞，给联邦机构留了三天

美国网络安全和基础设施安全局（CISA）在8月17日确认 Ray 框架的一个漏洞正在被实际利用后，将其列入已知被利用漏洞目录。Ray 是用来运行大规模 AI 和机器学习负载的开源框架。联邦民事机构被要求在今天，也就是8月20日之前完成修补。

这个漏洞编号为 CVE-2025-62593，CVSS 4.0 严重性评分为9.4分，满分10分。问题出在 Ray 的 HTTP API 端点防护不足，其中包括与作业管理相关的端点，它们可能被诱导接受一些请求，从而在底层系统上执行代码。研究人员指出，如果有人在使用 Firefox 或 Safari 浏览网页，同时又有一个存在漏洞的 Ray 环境暴露在外，风险尤其大。

Ray 由 Anyscale 维护，在业界使用极广，亚马逊、苹果和 OpenAI 都用它把 AI 训练和推理负载分摊到成群的机器上。修复补丁从 Ray 2.52.0 起就已经存在。补救办法很直接：升级框架，并重建那些仍然带着旧版本的镜像。但这条紧凑的联邦期限也提醒人们，AI 热潮悄悄堆起了多少未打补丁的基础设施，它们就躺在那些名字响亮得多的产品底下。

北方邦大象守夜人的夜班

在北方邦卡塔尼亚加特森林边上的村庄里，150多名农民做完家务、吃过晚饭，就出门去干第二份工作，开工时间大约是晚上11点。他们被称作 Gajmitra，意思是“大象的朋友”。这是邦林业部门在2021年与 Nature Environment & Wildlife Society 合作组建的社区志愿者网络，目的是减少印度最繁忙的大象通道之一上的人象冲突。

每天夜里，五人一组的队伍从兰普尔瓦、马特希、安巴、比舒纳普尔、巴瓦尼普尔和巴尔迪亚等村子分头出发。两人爬上瞭望塔，盯着大象可能经过的路线，其余人则巡查前一晚出现过新鲜脚印的田地，带着手电和哨子，通过一套预警网络把目击情况传出去，好让村民和林业人员知道象群什么时候靠近。志愿者要先接受大象行为、冲突化解和安全应对方面的培训，才能正式上岗。

这是一份不体面也不好看的工作，做的人白天种地，晚上拿睡眠去换一班守夜，而它确实起了作用。在覆盖到的区域，Gajmitra 网络帮助把大象造成的农作物损失减少了近七成，既保住了各家赖以为生的收成，也保住了那些误入农田、否则很可能被驱赶乃至遭遇更糟结局的大象。五年下来，它已经成为印度较为清楚的一个例子，说明一个低技术、由社区自己运转的办法，能在围栏和林业部门巡逻单独做不到的地方奏效。