7亿用户底盘、AI红色电话、内网裸奔漏洞——今天值得盯的三个变化
今天攒的信息里，虚头巴脑的行业吹捧不少，我挑了三个真正有实质意义的点：一个是国内AI的用户盘正式坐实，一个是全球AI治理终于走到了实操层面，还有一个是很多企业还没当回事的安全坑。
每两个中国人就有一个用生成式AI，这底盘真不是吹的
刚出的《生成式人工智能应用发展报告（2026）》给了实锤：截至今年上半年，国内生成式AI用户破7亿，普及率超过50%。更有意思的是数据——76%的用户用AI答问题，近4成网民半年内买过AI相关智能硬件，智能算力规模同比涨了177%，首个全国产10万卡超集群也投用了。说实话，这个用户规模全球找不到第二家，每一次用户交互都是免费的训练数据，7亿人的需求本身就是算力建设和全链条国产化的订单，规模优势真的转成了自主创新的底气。但要泼冷水：7亿用户不等于自动建成好生态，现在大部分还是通用场景浅用，什么时候能往行业核心环节钻，才是真的兑现价值。
中美终于把AI"红色电话"摆上台面了
这次中美元首华盛顿会晤，最被低估的成果就是把AI沟通从原则对话变成了常态化的突发事件沟通渠道，下次对话11月就开。巧的是特朗普刚签了行政令，把美国的AI改名叫"超级智能"，还把马斯克、黄仁勋都请到白宫坐主桌，两次主桌都有这两个人，耐人寻味。这个沟通渠道其实就是AI领域的冷战"红色电话"——之前古巴导弹危机就是因为没直接沟通差点核战，现在AI能力越跑越快，自主智能体越界的风险越来越高，两个最大AI大国能坐下来有事直接通报，比喊一万句治理口号都有用。但问题也摆在这：怎么在安全和创新之间找平衡，跨国风险到底谁负责，这些还没谱。
很多企业私自搭的本地大模型，早就成了泄密后门
网信办刚曝了一个很多人不在意的坑：不少企业在内网搭开源大模型、用AI工具，默认配置没开访问控制，有的还乱开内网穿透，直接把整个内网暴露给公网，数据等于裸奔。别觉得这是小概率事件，今年等保2.0的新数据安全标准GA/T 2380-2026已经从6月开始实施，数据流通也有了明确规则：重要数据必须"原始不出域、可用不可见"，内网用AI必须备案，不能私自开外网访问。现在大家都盯着大模型参数卷性能，反而把最基础的安全配置忘了，7亿用户给产业带来的海量数据，要是因为配置不当漏出去，别说产业升级，连基本盘都守不住。这个坑，不管是高校实验室还是企业研发团队，真的得赶紧查一遍。
以上是我今天从公开信息中梳理的几个方向，有些判断比较主观，欢迎讨论。