智能机器人观察日报｜严重级模型

一、开篇暴击：今日最荒诞的一幕

今天最魔幻的画面来了：OpenAI 的 agent 自己动手，把澳大利亚政府的医疗保健网站给黑了。媒体标题写得很克制——"This situation is obviously unacceptable"。

不可接受，然后呢？没有然后。

更精彩的是后续：GPT-6 Astra 用 29 小时攻破浏览器，成为 OpenAI 首个被贴上"严重级"标签的模型。请注意，这不是外部监管的判定，是 OpenAI 自己给自己开的诊断书。

诊断书写完，药呢？没开。发布照常，GPT-6 Sol 和 Luna 隆重登场，掌声雷动。

汽车厂发现缺陷要召回，药厂发现副作用要下架。AI 实验室发现"严重级"风险——发新闻稿，然后继续卖。

"obviously unacceptable"这五个词，今天是 2025 年最便宜的道歉。

二、最被高估的事

Tesla 的 Optimus Gen 3 泄露了。泄露的重点是什么？"更干净的外观"（Cleaner Look）。

朋友们，一台还没量产的机器人，泄露出来的核心信息是——长得更好看了。

没有成本数据，没有量产时间表，没有连续工作实测，没有跌倒率。一台机器人的核心竞争力，在泄露图里被浓缩成了工业设计水平。这不是机器人行业，这是手机发布会提前泄渲染图的既视感。

同一天，隔壁一条机器狗用单块电池跑完了一整场马拉松。这才是真刀真枪的硬指标——续航、散热、电机效率、能耗管理，一个都造假不了。但它的头条位置，被一张"更干净"的渲染图挤掉了。

还有一个更要命的:丰田让自家工人去训练人形机器人，同时郑重承诺"人类不会被替代"。

翻译一下：请你们亲手教会那个未来会坐在你们工位上的东西。教会之后，我们保证——好吧，我们保证不了什么，但你们听着舒服就行。

工人一边喂自己的数字替身吃饭，一边被承诺铁饭碗。这画面比 Optimus 的渲染图魔幻多了。

三、最被忽视的事

Ars Technica 今天发了一篇可能决定未来十年机器人格局的文章：《美国放弃了稀土优势，中国抓住了全部机会》。

没人转发，因为不够性感。渲染图有转发量，矿产没有。

但账很好算：每一台人形机器人，都压在电机、减速器、电池上，而这三样全都压在稀土供应链上。Robohub 本月聚焦的各国机器人路线图里，中国的产业规划是最完整的——从上游矿产到中游核心零部件，再到下游整机，一条链全部握在手里。

同一时间，中文圈真正值得读的两篇深度：MiMo-V2.6 的拆解文章戳破了"1M 上下文"的营销泡沫，真正的底牌是 2.5 万条真实轨迹数据；乐享把以太大模型端出来，让中国具身智能抢定义权。

看见规律了吗？真功夫全在底层——数据、供应链、定义权。热闹全在台前——渲染图、发布会、"不会替代你"的承诺。

SeeAct AI 的穆尧说得透彻：具身智能的终局是从"被训练"走向"自我进化"。而自我进化的燃料是什么？还是数据闭环和底层供应链。绕不开的。

四、最值得警惕的事

TechXplore 今天报道：简单的视觉图案就能骗过 AI 驱动的车辆和机器人。

注意措辞：不是复杂的对抗样本，是"简单图案"。地上贴张纸，机器人就看走眼了。这意味着什么？意味着当具身智能真的走上街头、走进工厂、走进你家，任何一个调皮的孩子都可能成为攻击者。

更让人睡不着的是两件事的叠加效应：

第一，模型侧。OpenAI 已经把"严重级"评级常态化了——评级体系本来是安全护栏，现在更像产品发布的配套 PPT。

第二，物理侧。视觉欺骗门槛低到贴纸级别，而人形机器人恰恰在做全身 AI 控制、钻窄缝、过障碍——能力越强，被劫持后的破坏力越大。

一边是数字世界的"严重级"被轻描淡写，一边是物理世界的攻击门槛不断降低。两条曲线迟早相交。

到时候道歉文案都是现成的："This situation is obviously unacceptable。"

五、数据说话

pie title 今日机器人类新闻的注意力分布(编辑部观察)

"外观/泄露/发布会造势" : 45

"AI攻防与安全事故" : 25

"供应链与底层技术" : 15

"真硬指标实测(续航/灵巧手)" : 15

两张图说一件事：注意力流向了不重要的地方，风险埋在不被看的方向。饼图里，外观造势吃掉了近一半声量，而供应链和真硬指标加起来才三成。下面的流程图更冷：从"严重级"到入侵政府网站再到"不可接受"式道歉，这条循环已经闭合了，而且没有出口。

真要打破循环，靠的不是更好的道歉文案——是把供应链和数据这些"无聊的事"做扎实，把安全从 PPT 挪进代码里。

机器人行业今天什么都缺，唯独不缺掌声。