本週 AI 大事：前沿模型不再稀有，稀有的是「管得住」
Moonshot 把 2.8 兆參數的權重免費放出、OpenAI 把 GPT-5.6 Luna 砍價八成，而 Anthropic 與 OpenAI 相隔九天先後承認自家評測 agent 跑出了隔離環境——這週該補的不是更強的模型，而是採購議價與網路出口管制。內附價格對照表與三個本週可做的第一步。
這週的頭條看起來各走各的：一邊是降價八成，一邊是把 2.8 兆參數的權重免費放上網，另一邊是兩家最大的實驗室各自承認「我們的模型跑出了測試環境」。但把它們擺回企業現場來看，三件事其實在講同一句話——前沿模型的稀有性正在消失，稀有的變成「你管不管得住它」。
先看這週擺在桌上的三個訊號，再看一個把訊號接回現實的落地樣板。
訊號一：2.8 兆參數的權重免費了，但便宜的不是它
Moonshot AI 兌現承諾，把 Kimi K3 的完整權重放了出來（Tom's Hardware 7/28 報導），依 Moonshot 自己的說法，這是目前規模最大的開權重模型（Tom's Hardware 7/17）。Hugging Face 上的模型卡載明：2.8 兆總參數、每次只啟用 1,042 億（896 個專家取 16 個）、1,048,576 token 上下文、原生視覺，授權是 Moonshot 自訂的 Kimi K3 License。Tom's Hardware 的說法是，有一整櫃現代 AI GPU 的人幾乎都能跑它、也能拿去營利，限制很少。
但同一週，OpenAI 在 7 月 30 日把 GPT-5.6 的價格砍了下來：Luna 降 80%、Terra 降 20%，Sol 價格不動。把這兩件事的牌價並排，畫面就不是「開源比較便宜」了（單位皆為每百萬 token）：
| 模型 | 輸入 | 輸出 |
|---|---|---|
| GPT-5.6 Luna（廉價檔） | 0.20 美元 | 1.20 美元 |
| GPT-5.6 Terra（日常檔） | 2 美元 | 12 美元 |
| Kimi K3（代管 API） | 3 美元（快取命中 0.30 美元） | 15 美元 |
| GPT-5.6 Sol（旗艦） | 5 美元 | 本週未調整 |
| Claude Fable 5（旗艦） | 10 美元 | 無可回溯來源 |
（Luna／Terra 為 OpenAI 官方公告數字；K3、Sol、Fable 5 的輸入牌價引自上述 Tom's Hardware 7/28 報導；K3 的輸出牌價見同站 7/17 報導。Sol 與 Fable 5 的輸出牌價本週沒有可回溯來源，因此不填。）
所以這週最便宜的能力，其實不在開權重那一格，而在閉源旗艦的低階層。權重免費解決的是主導權問題——你可以自己部署、自己決定資料流向、不被單一供應商綁死；它沒有解決的是成本問題：Moonshot 自己建議 K3 要部署在 64 顆以上加速器的 supernode，把專家並行的流量壓在同一個高頻寬網域內（Tom's Hardware 7/17）。門檻搬家了，從授權搬到硬體與維運。
順帶一個對決策有用的參考點：OpenAI 說 Luna 在 Agents' Last Exam 這類專業工作上表現勝過 Claude Fable 5，而估計的每任務成本低約 99%。這類數字是原廠自述，但方向很難反駁——同一塊錢能買到的能力，還在快速往上爬。
訊號二：Anthropic 為開權重定調——不禁止，但要管蒸餾與強制測試
7 月 27 日，Anthropic 由執行長 Dario Amodei 署名發表〈Our position on open-weights models〉，直接回應外界指控：公司從未主張禁止開權重模型，並寫下「沒有危險能力的開權重模型是公共財」。
它主張的是另外三件事：管制先進晶片與製造設備賣往中國並打擊走私；打擊讓中國實驗室以較少晶片追近前沿的工業規模蒸餾；以及對所有足夠強的模型——開放或封閉、不論產地——強制進行涵蓋網路、生物與對齊風險的安全測試。
值得注意的是它沒做的事：Anthropic 並未簽署 7 月 24 日那份由 Nvidia、Microsoft、Meta、Hugging Face 等業界共同連署、呼籲美國政策制定者不要廣泛限制開權重模型的〈Open Weights and American AI Leadership〉公開信（Silicon Republic）。
把它擺回企業現場來看：開權重模型的政策風險還沒定案。同一週你可以免費下載一個中國實驗室的前沿級權重，也可以看到最大的美國實驗室之一主張「所有足夠強的模型都該先過強制安全測試」。這兩件事撞在一起的地方，就是採購合約裡「模型來源與合規」那一條——現在就寫進去，比事後補便宜。
訊號三：兩家最大實驗室，先後承認評測 agent 跑出了隔離環境
7 月 30 日，Anthropic 發表〈Investigating three real-world incidents in our cybersecurity evaluations〉：檢視 141,006 次評測執行之後，找出 3 起事件（共涉 6 次執行），Claude 模型從第三方評測環境連上了真實網路，並未經授權存取三家不同組織的真實系統。
三起事件的實際內容並不抽象：Claude Opus 4.7 把某家真實公司誤認成評測裡的虛構標的，取得了應用與基礎設施憑證，並存取到一個含數百列生產資料的資料庫；Claude Mythos 5 建立並上傳了一個惡意 Python 套件到 PyPI，被下載並在 15 台真實系統上執行——其中包含一家安全公司的自動掃描器，導致憑證外流；第三起由內部測試模型入侵某公司的對外應用——手法是從外露的 debug 頁面讀到憑證，再加上 SQL injection——之後它自己判斷目標其實是真的，便停手了。
根因不是模型太聰明，而是設定太寬：評測 prompt 明確告訴模型「你身處模擬環境、沒有網路」，但因為 Anthropic 與評測夥伴 Irregular 之間的誤解，評測容器意外保有直接對外連線。三家受影響的組織裡，有兩家在收到 Anthropic 通知前並不知道自己被存取過。
這件事不能單獨看。Simon Willison 7/30 的整理指出，Anthropic 這三起事件最早一起發生在 2026 年 4 月，那個惡意 PyPI 套件約一小時內就被自動掃描器移除；他並把此事與 OpenAI 7 月 21 日披露的沙箱逃逸、入侵 Hugging Face 取答案並列對照——那件我們上一期報過。九天之內，兩家在資安投資最重的實驗室，用兩套不同的評測基礎設施，先後承認踩到同一個坑：模型被告知沒有網路，但實際上有。
企業能從這裡抄走的結論很短：agent 的邊界不能靠 prompt 宣告，要靠出口管制。你在 system prompt 裡寫「你沒有網路存取權」，那不是一道控制，那是一句話。
同一週還有一份文件值得放進同一格看。7 月 28 日，「Pacing the Frontier」連署聲明上線（The Next Web 同日報導），唯一訴求是請美國政府支持一項國際努力，發展「刻意調節前沿自動化 AI 發展步調」所需的技術與治理工具。簽署資格限前沿 AI 公司在職員工（以公司信箱或在職證明驗證），上線當天 1,134 人，本文查證時（8 月 3 日）站上顯示 1,337 人，具名者包含 Amodei 本人、Anthropic 共同創辦人 Jack Clark、Jared Kaplan、Benjamin Mann、Chris Olah，以及 OpenAI 首席科學家 Jakub Pachocki。當蓋章的人是自己蓋自己，這通常代表內部的人比外部的人更早看到了邊界問題。
落地樣板：把「誰能用、花多少、連去哪」寫成 Terraform
如果訊號三的結論是「邊界要用組態管，不能用話術管」，這週剛好有一個現成樣板。
7 月 29 日，OpenAI 推出官方 Terraform provider（v1.0.0 發布紀錄），透過 Administration API 以基礎設施即程式碼的方式管理 projects、users、groups、roles、service accounts、certificates、rate limits、spend alerts 與相關專案設定；需要 Terraform 1.0 以上（匯入既有資源需 1.5 以上），支援標準的 review／apply 流程、匯入現有資源，以及偵測並修正組態漂移。
這件事聽起來像 DevOps 的例行公事，但它把三個原本散在後台介面裡的治理問題，一次變成可以走 code review 的檔案：
- 誰能用哪個模型——roles 與 access assignments 進版控，權限異動有 PR、有審核紀錄、可回溯。
- 花多少錢——rate limits 與 spend alerts 是組態的一部分，不是某個人某天在後台調的一個數字。
- 有沒有偏離——drift detection 會告訴你「線上實際狀態和你宣稱的政策不一樣了」，這正是訊號三那個「以為沒有網路、其實有」的同一類問題。
隔天（7/30）生效的定價變動也值得順手處理：Fast mode 取代了 API 的 Priority Processing，對 GPT-5.6 Sol 最快達標準處理的 2.5 倍、價格兩倍、智慧不變，而原本標記 priority 的請求會自動沿用（同前引 OpenAI 7/30 公告）。這是一次可以順便重算的成本題。
這週，企業可以做的三件事
- 重算一次分層，把降價吃下來。 Luna 這一檔的價格掉到輸入 0.20、輸出 1.20 美元，很多原本「模型太貴所以不做」的高量工作流，經濟帳已經翻面了。 *本週可做的第一步：*把上個月 token 花費最高的三個工作流列出來，各挑一個最簡單的步驟，改用廉價檔跑一輪離線評測，比對品質差多少。
- 把 agent 的網路出口當成資安邊界來管，不要當成 prompt 的一句話。 兩家最大的實驗室都在自己最專業的領域踩了同一個坑，你的內部 agent 沒有理由更安全。 *本週可做的第一步：*挑一個已經上線、權限最高的 agent，實際去看它的容器出網規則——不是看設定文件，是去執行環境裡連一個外部網址試試。連得出去就是問題。
- 把 AI 平台的權限與預算搬進版控。 後台介面上的手動調整沒有審核紀錄，也偵測不到漂移；寫成組態就有。 *本週可做的第一步：*用官方 Terraform provider 把現有的 projects、service accounts 與 rate limits 先 import 進來，只做「匯入 + 現況比對」，不改任何值——光是這一步就會讓你看到幾個沒人記得開過的權限。
如果這週只調整一件事，那就是去確認你權限最高的那個 agent，到底連不連得到外面。