开放权重、开放漏洞、开放硬件

前沿正在分裂成两个方向。一方面，原始能力正在变成一种你可以下载的商品。另一方面，管控这些能力的规则正在变成一堆法律截止日期、采样参数和硬件限制的拼凑物，没有任何一家公司能单独控制。对于任何构建智能体的人来说，关键不在于模型变得更大或者监管变得更严。关键在于，模型能做什么和你被允许用它做什么之间的差距，现在变成了一个设计空间——而且这个空间还在扩大。

Mistral 刚刚让这个空间变得触手可及。Mistral Large 4 的权重现已开放，这是一个在欧洲训练的、拥有 1 万亿参数的多模态模型 [1]。这不是一个研究工艺品。它是目前编程能力最强的开放权重模型，而且它出现的时机，恰好是编程智能体成为开发者与 AI 技术栈其他部分之间主要接口的时候。一个开放的 1T 模型改变了智能体评估的经济学：你现在可以对一个前沿级系统进行诚实的基准测试，无需合同，无需 API 密钥，也没有别人的内容审核策略被硬编码进 token 流中。

漏洞即接口

当 Mistral 开放权重时，Anthropic 开放了一个漏洞。该公司正在将其文本水印扩展到另外四个 Claude 模型，以满足欧盟 AI 法案 12 月的截止日期。但在 Claude Opus 4.6 和 Sonnet 4.6 上，开发者只需更改一个采样参数就能完全绕过水印。Anthropic 的回应是一个合规警告，而不是技术修复 [2]。

这对智能体构建者很重要，因为水印不是装饰品。它是一个信号，下游系统——内容过滤器、来源检查器、企业合规扫描器——将越来越依赖它。一个可被绕过水印意味着该信号在协议层面是不可靠的。如果你正在构建一个将模型输出链接到其他模型或工具的智能体流水线，你现在必须做出决定：你是相信水印作为一个功能，还是把它当作一场表演，并构建你自己的来源追溯层？欧盟 AI 法案没有回答这个问题。它只是设定了一个截止日期。

硬件是一种分发渠道

Meta 的 Muse Charm 本该在今年出货。相反，该公司正在帮助人们用现成的硬件构建类似的小玩意。最近的一个构建使用 Waveshare ESP32-S3 开发板创建了一个 AI 电子宠物风格的设备 [3]。有趣的部分不是这个小玩意。而是这种模式：一家大型 AI 公司不是通过产品，而是通过物料清单和示例代码来分发能力。

对于智能体构建者来说，这改变了“部署”的含义。一个智能体不必存在于聊天窗口或云函数中。它可以运行在某人花十二美元买的微控制器上。限制不再是模型大小，而是内存、电池和物理世界。这是一种不同的评估问题——延迟和功耗与基准分数同等重要。

什么才是关键

三件事同时成立：前沿能力可以在没有守门人的情况下获得，合规机制带着有文档记录的绕过方式发布，硬件正在成为智能体行为的一等分发渠道。务实的做法是停止将其中任何一件视为孤立事件。如果你在构建智能体，就在你自己的硬件上评估模型，用你自己的来源追溯检查，并假设监管层是可渗透的，除非被证明并非如此。前沿不是你购买的产品。它是你需要去谈判的一系列张力。