拓冰网站定制 
9 月 28 日AMD 官宣了一笔让不少人意外的收购以约 82 亿美元约合人民币 550 亿元全股票收购 World Labs——由「AI 教母」李飞飞 2024 年联合创办、专注空间智能与世界模型的研究实验室。交易预计年底前完成李飞飞本人将加入 AMD出任执行副总裁兼首席科学家直接向苏姿丰汇报。一家芯片公司花 82 亿美元买一家 70 人规模、成立才两年的模型实验室图什么苏姿丰的说法很直白「你对整个端到端流程了解得越深入就越能构建出更好的系统。」AMD 买的不是产品是对下一代 AI 负载的理解权——而 World Labs 手里握着的正是被普遍视为大模型之后下一个主战场的东西世界模型。一、世界模型让 AI 从「读懂文字」到「看懂空间」大语言模型解决的是符号世界的问题写文章、编代码、做推理。但物理世界不是由 token 组成的——机器人要抓取一个杯子需要理解它的三维形状、材质、重量和空间关系自动驾驶要预判行人的轨迹需要在脑内「推演」接下来几秒的场景变化。这就是世界模型要干的事让 AI 在内部建立一个对现实世界的可推演模型从「感知」走向「理解与行动」。World Labs 的路线很清晰——首个产品 Marble 能从文本、图像、视频生成可漫游、可编辑的持久化 3D 世界今年 9 月又发布了面向空间智能的全模态世界模型 Atlas同时通过收购 SceniX 布局机器人仿真训练打通「真实到仿真再到真实」R2S2R的训练闭环。英伟达有 Cosmos谷歌有 Genie如今 AMD 通过收购直接拿到了入场券。巨头们的共识已经形成AI 的下一站不在对话框里在三维世界里。二、对 Agent 意味着什么能力半径的一次质变如果说今天的 Computer-Use Agent 是「在屏幕上点鼠标」那世界模型加持下的 Agent 是「在空间里做决策」。能力跃迁体现在三个层面从像素到空间。现在的 GUI Agent 靠截图识别按钮位置本质还是二维模式匹配世界模型让 Agent 理解三维结构和物理规律能预判「我这么做之后环境会怎样变化」。从数字到物理。结合机器人仿真训练Agent 的操作对象从软件界面扩展到机械臂、无人车、无人机——AI 的动作第一次可以直接改变物理世界。从执行到预演。Agent 可以在内部世界里先把动作「演练」一遍再执行规划能力大幅增强。这当然是激动人心的进步。但做过 Agent 安全的人会立刻意识到风险半径跟着能力半径一起扩大了。三、新挑战当「删库」变成最轻微的事故过去我们讨论 Agent 安全最坏情况无非是删了数据库、发错了邮件——损失虽大多数还能回滚。世界模型时代的 Agent 安全要面对几个全新的挑战挑战一不可逆性升级。数字世界的误操作可以撤销、可以回滚物理世界的误操作不行。机械臂挥错了方向、无人车误判了障碍没有 CtrlZ。风险分级的尺度必须重新定义——同样一个动作发生在屏幕上和发生在物理空间危险等级完全不同。挑战二注入攻击面从文本扩展到多模态。以前的提示注入藏在网页文字、邮件正文里世界模型的输入是图像、视频、全景图——恶意指令可以藏在一帧画面、一个物体纹理、一段视频里。Agent「看」到的世界本身成了攻击载体。挑战三仿真环境成为新的攻击面。Agent 在仿真世界里训练、评测、预演再迁移到真实世界。如果仿真环境被投毒——比如训练场景里埋入错误的物理规律或恶意行为模式——污染会顺着 sim-to-real 的管道直接进入物理世界而且极难排查。挑战四预演能力的双刃剑。能「在脑内演练」的 Agent也意味着它能推演绕过防护的路径。防护机制如果只盯着单步动作Agent 完全可以通过多步无害动作的组合达成危险目标——跨步关联分析从「加分项」变成了「必需项」。四、我们的准备防线建在模型之外与模型演进解耦面对这些变化AIHCC 的判断是模型能力怎么涨安全的底层逻辑不变——不能指望模型自觉防线必须建在模型之外。这也是我们一路做下来的核心架构原则检测与防护层和被防护的模型完全解耦模型换成语言模型、世界模型还是未来的什么模型防线照常工作。围绕世界模型时代的新风险我们主要在三个方向上推进一是风险分级体系从数字动作向物理动作延伸让「这个操作该不该拦」的判断能覆盖到空间与具身场景二是评测先行针对多模态注入、仿真环境异常等新攻击面扩展检测与评测能力三是坚持平台适配用户无论 Agent 跑在什么模型、什么框架、什么形态的环境上安全接入的门槛只降不升。具体的技术路线AIHCC 会陆续通过产品更新和大家见面。可以透露的是已有的动作风险检测、注入防护、审计回放等能力都将在同一套架构下平滑覆盖新的场景。写在最后AMD 这 82 亿美元本质上是给「AI 将走出屏幕」下的注。当 Agent 的操作对象从像素变成物理世界安全就不再是产品上线前的检查项而是整个行业能不能走下去的前提条件。世界模型让 AI 学会了理解空间AIHCC 的工作是确保它在空间里走的每一步都不越界。参考来源AMD 官网新闻稿及中国电子报、券商中国等对本次收购的报道World Labs 官方博客Marble / Atlas / R2S2R。 AMD 82 亿美元买下李飞飞的世界模型：当 Agent 开始操作物理世界，安全的游戏规则变了
9 月 28 日AMD 官宣了一笔让不少人意外的收购以约 82 亿美元约合人民币 550 亿元全股票收购 World Labs——由「AI 教母」李飞飞 2024 年联合创办、专注空间智能与世界模型的研究实验室。交易预计年底前完成李飞飞本人将加入 AMD出任执行副总裁兼首席科学家直接向苏姿丰汇报。一家芯片公司花 82 亿美元买一家 70 人规模、成立才两年的模型实验室图什么苏姿丰的说法很直白「你对整个端到端流程了解得越深入就越能构建出更好的系统。」AMD 买的不是产品是对下一代 AI 负载的理解权——而 World Labs 手里握着的正是被普遍视为大模型之后下一个主战场的东西世界模型。一、世界模型让 AI 从「读懂文字」到「看懂空间」大语言模型解决的是符号世界的问题写文章、编代码、做推理。但物理世界不是由 token 组成的——机器人要抓取一个杯子需要理解它的三维形状、材质、重量和空间关系自动驾驶要预判行人的轨迹需要在脑内「推演」接下来几秒的场景变化。这就是世界模型要干的事让 AI 在内部建立一个对现实世界的可推演模型从「感知」走向「理解与行动」。World Labs 的路线很清晰——首个产品 Marble 能从文本、图像、视频生成可漫游、可编辑的持久化 3D 世界今年 9 月又发布了面向空间智能的全模态世界模型 Atlas同时通过收购 SceniX 布局机器人仿真训练打通「真实到仿真再到真实」R2S2R的训练闭环。英伟达有 Cosmos谷歌有 Genie如今 AMD 通过收购直接拿到了入场券。巨头们的共识已经形成AI 的下一站不在对话框里在三维世界里。二、对 Agent 意味着什么能力半径的一次质变如果说今天的 Computer-Use Agent 是「在屏幕上点鼠标」那世界模型加持下的 Agent 是「在空间里做决策」。能力跃迁体现在三个层面从像素到空间。现在的 GUI Agent 靠截图识别按钮位置本质还是二维模式匹配世界模型让 Agent 理解三维结构和物理规律能预判「我这么做之后环境会怎样变化」。从数字到物理。结合机器人仿真训练Agent 的操作对象从软件界面扩展到机械臂、无人车、无人机——AI 的动作第一次可以直接改变物理世界。从执行到预演。Agent 可以在内部世界里先把动作「演练」一遍再执行规划能力大幅增强。这当然是激动人心的进步。但做过 Agent 安全的人会立刻意识到风险半径跟着能力半径一起扩大了。三、新挑战当「删库」变成最轻微的事故过去我们讨论 Agent 安全最坏情况无非是删了数据库、发错了邮件——损失虽大多数还能回滚。世界模型时代的 Agent 安全要面对几个全新的挑战挑战一不可逆性升级。数字世界的误操作可以撤销、可以回滚物理世界的误操作不行。机械臂挥错了方向、无人车误判了障碍没有 CtrlZ。风险分级的尺度必须重新定义——同样一个动作发生在屏幕上和发生在物理空间危险等级完全不同。挑战二注入攻击面从文本扩展到多模态。以前的提示注入藏在网页文字、邮件正文里世界模型的输入是图像、视频、全景图——恶意指令可以藏在一帧画面、一个物体纹理、一段视频里。Agent「看」到的世界本身成了攻击载体。挑战三仿真环境成为新的攻击面。Agent 在仿真世界里训练、评测、预演再迁移到真实世界。如果仿真环境被投毒——比如训练场景里埋入错误的物理规律或恶意行为模式——污染会顺着 sim-to-real 的管道直接进入物理世界而且极难排查。挑战四预演能力的双刃剑。能「在脑内演练」的 Agent也意味着它能推演绕过防护的路径。防护机制如果只盯着单步动作Agent 完全可以通过多步无害动作的组合达成危险目标——跨步关联分析从「加分项」变成了「必需项」。四、我们的准备防线建在模型之外与模型演进解耦面对这些变化AIHCC 的判断是模型能力怎么涨安全的底层逻辑不变——不能指望模型自觉防线必须建在模型之外。这也是我们一路做下来的核心架构原则检测与防护层和被防护的模型完全解耦模型换成语言模型、世界模型还是未来的什么模型防线照常工作。围绕世界模型时代的新风险我们主要在三个方向上推进一是风险分级体系从数字动作向物理动作延伸让「这个操作该不该拦」的判断能覆盖到空间与具身场景二是评测先行针对多模态注入、仿真环境异常等新攻击面扩展检测与评测能力三是坚持平台适配用户无论 Agent 跑在什么模型、什么框架、什么形态的环境上安全接入的门槛只降不升。具体的技术路线AIHCC 会陆续通过产品更新和大家见面。可以透露的是已有的动作风险检测、注入防护、审计回放等能力都将在同一套架构下平滑覆盖新的场景。写在最后AMD 这 82 亿美元本质上是给「AI 将走出屏幕」下的注。当 Agent 的操作对象从像素变成物理世界安全就不再是产品上线前的检查项而是整个行业能不能走下去的前提条件。世界模型让 AI 学会了理解空间AIHCC 的工作是确保它在空间里走的每一步都不越界。参考来源AMD 官网新闻稿及中国电子报、券商中国等对本次收购的报道World Labs 官方博客Marble / Atlas / R2S2R。