自动驾驶驶入新阶段,AI水印与网络安全规则同步收紧|8月15日科技早报

过去24小时的科技主线，不是某一款芯片或模型突然改写榜单，而是技术开始更深地进入道路、公共基础设施和商业规则。自动驾驶重卡第一次获准在加州公共道路测试，Waymo、小马智行与Uber继续扩张服务边界，行业竞争正在从演示能力走向监管许可、车队运营和城市落地。

另一条主线是“可控与可追责”。Google让生成内容的可见水印变为可选，却保留不可见标识；美国法院准备披露政府使用间谍软件监听的次数；荷兰正式实施本国NIS2法律。技术部署越广，透明度、安全责任和成本约束就越难被当作附加项。

本期严格以北京时间8月15日当天及向前24小时为主要窗口。芯片和航天领域没有检索到足够可靠、已经发生的重大新进展，因此不以旧闻补位。

Aurora Innovation与Kodiak AI获得加州机动车辆管理局许可，可以在公共道路上测试自动驾驶重卡。Kodiak已经启动首批测试，初期只有少量车辆，活动范围主要在其山景城办公室附近。现阶段车辆必须配备人类安全员，不能在大部分限速每小时25英里及以下的道路运行。

这次许可建立在加州4月通过的新规之上。新规取消了总重超过1万磅自动驾驶车辆不得上路测试的禁令，同时要求企业满足保险、车辆登记、安全员资格和安全论证等条件。重型车辆要从有人监督测试逐步走向无人测试，再申请商业部署，并完成更高里程的验证。

对行业而言，重要性不在于几辆测试车，而在于美国最大的运输市场之一终于给出了重卡自动驾驶的制度路径。Aurora和Kodiak过去更多在得州开展商业化，如今可以回到总部所在州积累真实路况数据。但工会已经就就业和安全评估问题起诉监管机构，技术进展仍会与劳动、责任和事故处置规则同步博弈。

02 Waymo获准扩大加州Robotaxi服务版图

Waymo表示，已获得加州公共事业委员会批准，可扩大旧金山湾区和洛杉矶地区的自动驾驶叫车服务，并把服务推进至萨克拉门托和圣迭戈。公司强调扩张会分阶段进行，并继续受自身安全框架和地方运营条件约束，因此“获准进入”不等于所有地区立即全面开放付费叫车。

这项批准补齐的是商业载客环节。加州机动车辆管理局负责自动驾驶测试与部署范围，公共事业委员会则管理载客和收费许可。Waymo此前已在萨克拉门托、圣迭戈进行道路数据收集和无人化准备，此次进展让这些城市从技术测试更接近实际服务。

自动驾驶竞争的门槛正在改变。车辆是否能跑只是第一层，后续还包括监管许可、机场和城市接入、车队调度、清洁充电、事故响应以及公众接受度。Waymo扩大地理覆盖，意味着规模化运营能力会比单次演示更直接地决定行业座次。

03 Uber与小马智行计划向欧洲投放2000辆Robotaxi

Uber与中国自动驾驶企业小马智行宣布扩大合作，计划在欧洲四座城市部署共计2000辆Robotaxi。双方尚未公布具体城市和落地时间，因此这仍是明确规模目标下的分阶段计划，而不是已经完成的车辆投放。

合作采用分工模式：小马智行提供自动驾驶系统，Uber提供叫车平台和用户入口，车辆所有权、维护、清洁与充电可以交由不同市场的本地伙伴承担。这样的结构减少了任何一方独自承担全部车队资产和运营成本的压力，也更容易适配欧洲各国不同的监管要求。

小马智行已经在中国四座城市推进商业化，并与Uber在中东和欧洲积累合作经验。2000辆的目标说明Robotaxi竞争正在跨越单城试点，但欧洲法规、城市许可和安全验证高度碎片化，真正的考验是能否把同一套技术转化为多个市场都能持续运营的服务。

04 Google允许关闭AI生成内容的可见水印

Google宣布，用户将可以关闭AI生成图像、视频和音乐上的可见水印。该选项将覆盖Nano Banana、Omni和Lyria等模型，先进入Gemini与视频编辑工具Flow，搜索产品随后支持。功能将在未来数日逐步上线，并非所有用户立即可见。

可见标记变为可选，不代表Google放弃内容溯源。公司表示，不可见的SynthID水印与C2PA元数据仍会保留，用户仍可借助相关工具判断内容是否由AI生成。Google还开源了名为Credentio的本地验证库，方便开发者把验证能力嵌入自己的应用。

这次调整反映生成式内容治理的现实矛盾：醒目的水印有助于提示来源，却会降低设计、视频和商业素材的可用性；完全移除标识又会增加伪造和误导风险。把前台水印变为可选、后台标识继续保留，是一次产品便利性与可追溯性之间的再平衡，其效果仍取决于平台能否长期维护可靠的检测链条。

05 Apple提出应用外链购买收取15%佣金

Apple向美国加州北区联邦地区法院提交方案，提议对iOS应用内引导用户到外部网站完成的购买收取佣金。标准应用费率为15%，小型开发者为5%，视频、新闻和小程序等特定合作计划参与者为10%，订阅续费也拟降至10%。

这些数字是Apple在Epic Games相关诉讼程序中提出的方案，不是已经生效的最终市场规则。此前，法院要求Apple放宽应用内外链限制，公司又曾对外链交易设置27%的费用。最高法院拒绝暂停下级法院程序后，Apple必须披露新的收费结构。

争议核心已经从“能否外链”转向“平台对外链交易可以收多少”。Apple认为，设备、开发工具、分发和安全审核构成持续投入，因此有权获得费用；开发者则关注外部支付是否仍会被高佣金削弱。法院最终如何处理，将影响移动平台抽成模式，也会成为其他司法辖区监管App商店的参照。

06 美国法院将披露政府用间谍软件监听的次数

美国联邦法院行政办公室确认，将在年度监听报告中新增“间谍软件或黑客工具”类别。统计工作从2028年度报告开始，首批数据预计在2029年公开，届时公众可以看到法官批准此类实时通信监听的次数，而不再只能依靠零散案件推测规模。

这项统计有明确边界：它覆盖通过工具实时截取电话、即时消息等通信的监听行为，不包括执法机构远程进入设备后提取照片、文件或位置记录的搜索行为。后者适用不同法律程序，因此公开数字仍不能代表政府全部设备入侵活动。

即便范围有限，这也是监督技术的一次重要进步。间谍软件可以绕过端到端加密，直接在终端读取通信，侵入性远高于普通数据调取。只有形成连续、可比较的官方统计，立法者和公众才可能判断这些工具究竟是少量用于严重案件，还是已成为更普遍的执法手段。

07 美国多州供水设施遭攻击，归因仍未正式公布

美国多地供水和污水处理机构近来遭遇协调性网络攻击。联邦调查局此前确认，至少七个州的相关机构报告事件，部分攻击造成水压下降、设施短暂停机或触发预防性煮水通知。明尼苏达州有30多个社区的处理设施受到影响，显示攻击并非单一城市的偶发故障。

媒体援引情报判断，将主要怀疑对象指向伊朗相关力量，但截至目前，美国政府尚未正式公开归因。报道必须保留这一差别：情报机构的内部信心、行业组织的技术判断和政府公开指控不是同一层级，不能把“被怀疑”写成“已经确认”。

事件暴露出地方关键基础设施的共同弱点。安全机构发现，美国供水系统中有超过2800个控制器暴露在互联网上，一些小型运营方又缺少持续监控和应急人员。攻击即使没有造成长期水质问题，也可能通过停机、降压和公众恐慌放大影响，推动工业控制系统加快资产盘点、网络隔离和远程访问加固。

08 新提醒应用Unforgetful主打“任务不再消失”

独立开发者Marco Arment发布Unforgetful，一款面向iOS和macOS的提醒应用。它直接使用用户现有的Apple Reminders数据库，不要求迁移任务，也不改变通过Siri创建提醒的习惯；用户只需关闭系统提醒通知，改由新应用接管后续催办。

产品核心不是增加复杂项目管理功能，而是解决提醒被误关或不断稍后处理后彻底遗忘的问题。通知会持续重复，直到任务真正完成或删除；多次稍后提醒时，间隔会逐步变化，同时避免把大量任务一次性堆到用户面前。应用还提供语音录入和锁屏、控制中心组件。

Unforgetful年费为19.99美元。它的价值不在于功能数量，而在于复用系统已有数据库并修改通知行为，降低切换成本。这个小产品也提示一个普遍设计问题：生产力工具如果把“整理”做得很强，却不能可靠地把用户带回未完成事项，功能丰富反而可能掩盖最关键的失败点。

09 AI数据中心的天然气成本风险被重新估算

能源研究机构Noreva发布的新分析认为，随着大型科技公司为AI数据中心建设自备天然气电厂，部分美国天然气交付枢纽未来可能出现显著价格压力。研究给出的情景是，个别地区价格可能升至每百万英热单位10美元以上，而当前主要市场大致处在2至4.5美元区间。

这是一项预测，不是已经发生的涨价事实。期货市场目前也没有反映同等幅度的普遍上涨。风险来自几股力量叠加：AI数据中心增加本地用气需求，旧井产量增速放缓，新增供应成本上升，同时更多管道把原本廉价的区域天然气送往全国和液化天然气出口市场。

天然气燃料约占大型燃气电厂发电成本的一半。如果价格翻倍甚至更高，自建电源的数据中心可能面对更高运营成本，最终传导到云服务和模型推理价格；若企业转而依赖公共电网，又可能加剧居民电价压力。AI基础设施竞争因此不只取决于GPU数量，也越来越受能源合同、区域供给和长期价格波动影响。

10 荷兰正式实施本国NIS2网络安全法律

荷兰《网络安全法》和《关键实体韧性法》于8月15日生效，分别落实欧盟NIS2指令和关键实体韧性指令。新规覆盖能源、饮用水、数字基础设施、医疗、政府、交通等18个行业，预计超过8000家组织需要履行新的网络安全义务，约500家组织还会被正式认定为关键实体。

受监管组织需要在国家网络安全中心登记，评估网络与信息系统风险，采取技术、运营和组织措施，并按规定报告重大事件。早期预警原则上应在发现重大事件后24小时内提交。董事会承担最终责任，管理层还必须具备评估网络风险和安全措施的知识并接受适当培训。

这意味着NIS2在欧洲继续从统一指令转化为可执行的本国制度。对跨国科技供应商而言，影响不限于直接被列入关键行业的公司：云服务、软件、托管和安全供应商也会因客户的供应链审查承担更明确的证明责任。网络安全正在从IT部门内部控制，变成董事会责任、采购条件和跨境合规能力。

今日观察

第一，自动驾驶的竞争单位已经从“车辆”升级为“许可加运营网络”。重卡测试、城市扩张和跨国车队计划同时出现，说明监管适配、平台流量、本地运维与安全记录正在共同决定商业化速度。

第二，AI内容标识进入分层阶段。可见水印可以为了创作效率而弱化，但不可见指纹、标准化元数据和验证工具必须更可靠，否则平台很难同时满足专业生产和公众识别需求。

第三，关键基础设施把网络风险重新拉回物理世界。供水设施攻击说明，暴露在互联网上的控制器、薄弱的地方运维能力和不完整的资产清单，可能直接影响城市基本服务。荷兰新法则把这种风险转化为登记、治理、报告和董事会责任。

第四，AI扩张的成本约束越来越具体。平台佣金决定应用商业模式，天然气价格影响数据中心运营，监管合规改变供应链选择。下一阶段的科技竞争，不只是模型更强或车辆更聪明，也是谁能把技术放进一个可持续、可审计、可负担的系统里。