AI双日要闻（10-27 ~ 10-29）：AI 攻破了 Anthropic，谷歌把最强的模型先交给防守方统计窗口：2026 年 10 月 27 日 ~ 10 月 29 日（北京时间）。本期共收录 16 条要闻（国内 8 条 + 国际 8 条），另附快讯 9 条。上期（10-28）已刊的 Genie 4 世界模型、甲骨文引入谷歌 TPU、OpenAI 三项科学成果、灵光 2.0、即梦短剧工作室、智谱港股异动、3.2Pb/s 光纤纪录等不再重复；更早的 Anthropic 递交 S-1（10-27 期）、OpenAI 断网训练前沿模型（10-26 期）亦不重刊，本期只收实质新进展。

国内动态1. 扩散智能开源 Clover-35B：不用「一个字一个字写」的语言模型，杀进 Agent 主场事件内容：10 月 28 日，深圳扩散智能（DiffuSpace）发布并开源扩散语言模型 Clover-35B-A3B-Preview，MoE 架构，总参数 350 亿、激活 30 亿，支持思考模式。与 GPT、Claude 这类逐 token 自回归生成不同，扩散语言模型（dLLM）走「全局生成 + 并行解码 + 反复修正」的路线。官方公布的成绩：SWE-bench Verified 73.6、Terminal-Bench 2.1 51.7、τ³ Overall 65.3，在六项智能体编程与工具使用评测中均为所列模型最高，超过同尺寸自回归模型 Qwen3.6-35B-A3B 与 Mercury 2.5；内部测试整体生成速度 680 tokens/s，部分场景达同尺寸自回归模型的 5—10 倍。官方 Demo 中，从 20 条空管报文提取地点与半径为无人机划设禁飞区，Clover 用时 7.32 秒，对照的 Qwen3.5 为 62.3 秒。技术关键在门控 Delta 网络（GDN）的结构性重构：用递归状态压缩历史上下文，以双向注意力做块内 token 交互，让模型自己选择用记忆还是用块内信息。团队另推出配套决策模型，其「联合模式」一次统筹完成一组关联判断，在 500 组、2420 道关联题上答对 95.0%（独立模式 89.8%、TypeSafe 的 Jev 63.6%），并与 Jev 下了一盘中国象棋并执黑获胜。公司 2026 年 3 月在深圳注册，由香港大学 NLP 实验室联合主管孔令鹏及博士生龚珊三、叶佳成创立，10 月初曾披露连续完成两轮融资合计近 5 亿元，投资方含经纬创投、顺为资本、君联资本、中科创星、华为哈勃、地平线。为何关注：过去一年 dLLM 大多停留在「实验室里跑得快」，这次是第一次有扩散模型在 Agent 编程这种硬指标上压过同尺寸自回归模型。它的意义不在于又多了一个开源模型，而在于给「推理速度」这条赛道提供了第二条技术路线——自回归靠堆算力换速度，扩散靠改解码方式换速度。要冷静的是：评测均为公司自测，速度对比也只在特定场景成立；扩散模型的长上下文稳定性与工具调用的鲁棒性，还需要第三方在真实仓库里验证。文章出处：扩散智能官方发布与技术博客，科创板日报、封面新闻、智东西、齐鲁晚报 10-28/10-29辣评：换条路跑，比加速更狠。2. 宇树上市后首份财报：营收涨 70%，利润跌 17%事件内容：10 月 28 日晚，宇树科技（688836.SH）披露 2026 年三季报，这是其 8 月上市后的首份完整季度财报。第三季度营收 6.65 亿元，同比增长 69.93%；归母净利润 1.13 亿元，同比下降 17.37%，环比降近五成。前三季度营收 18.17 亿元，同比增长 55.71%；归母净利润 3.87 亿元，同比增长 270.54%——但这个增幅主要来自去年同期一次性确认大额股份支付费用、压低了基数；扣非净利润 3.49 亿元，同比下降 18.78%。整体毛利率约 54.02%，同比下降 5.73 个百分点，营业成本增速 77.86% 快于营收。费用端：销售费用 2.30 亿元（+202%）、研发费用 2.63 亿元（+191.48%），第三季度单季研发投入 1.27 亿元、占当季营收 19.10%，主要投向具身大模型与算力。前三季度经营活动现金流净额 1.94 亿元，同比下降 54.69%；9 月末存货 10.19 亿元、较上年末增约 177%，货币资金 73.54 亿元（IPO 募资到账）。当日股价收涨 8.74% 报 695.90 元，总市值 2815 亿元，滚动市盈率约 465 倍，而行业平均为 38.54 倍；10 月以来累计涨幅超 50%。同日，宇树联合红杉中国宣布成立「杉宇·创计划」，投资具身智能、机器人应用及上下游硬科技早期项目，采用「工程师+投资人」模式，资金规模未披露。为何关注：这份财报把具身智能行业的结构性问题摆上了台面——需求确实在起来（营收增速还在加快），但为了接住需求，研发、销售、备货三头同时扩张，利润和现金流先被吃掉。市盈率 465 倍对上扣非利润下滑 18.78%，说明市场买的不是当期业绩，是「物理 AI 未来几年突破」的预期。对产业链的判断可以更具体：本体厂商正在往「链主 + 投资方」转型，用生态换场景，这既是加杠杆也是加风险。文章出处：宇树科技三季报，证券时报、虎嗅、腾讯新闻、中国机器人网 10-28/10-29辣评：跑得更快，赚得更难。3. 两家国内 Agent 同一天把「电脑」交到手机上：豆包工作录制技能，WorkBuddy 远程接管事件内容：10 月 28 日，字节「豆包工作」与腾讯「WorkBuddy」同步更新，方向一致——让 Agent 在你离开电脑后继续干活，并让你在手机上盯住它。豆包工作侧：电脑操作能力整体升级，屏幕点击精度与速度提升；新增「录制操作生成技能」，用户演示一遍操作流程、边操作边用语音补充要求（如「只整理这个文件夹，文件按日期命名」），结束后系统把操作步骤与讲解整理为个人技能，下次选用该技能只需说明本次差异；此前它只能录制浏览器操作，这次扩展到整台电脑。另新增「允许豆包在锁屏时工作」，开启后需要操作电脑的任务在 Mac 锁屏后继续执行，用户可通过手机向锁屏的 Mac 下达任务并查看结果，回到电脑前解锁后接管（需 Mac 保持开机、联网、唤醒且客户端常驻）。WorkBuddy 侧：上线远程控制模式，由腾讯 EdgeOne 提供技术支持，手机 App 连接电脑后可实时观看桌面、观看窗口悬浮在对话之上、输入框仍可用，能随时纠正跑偏的 Agent；横屏全屏下点击手机即点击电脑对应位置，配有键盘面板、常用快捷键与虚拟鼠标。腾讯称同一台电脑同时只允许一个已验证手机连接，会话走加密通道，不存储用户输入与远程画面，远程控制消耗流量但不消耗 token。为何关注：这两家的更新指向同一个被忽视的瓶颈——桌面 Agent 一直有个隐含前提：人得坐在机器前面。豆包把「重复性的操作」沉淀为可复用资产，WorkBuddy 把「监督权」搬到手机上，本质都是把 Agent 从「一次性对话」改成「可托管的长期进程」。对做自动化的团队，这里有两个值得抄的设计：技能录制让隐性操作知识变成可调用对象；监督通道让「跑偏就止损」从口号变成可执行的动作。文章出处：豆包官方公众号，南方+、凤凰网科技、IT之家；WorkBuddy 官方，Pandaily、TPS Report 10-28辣评：人走，机器不停。4. Artificial Analysis 重构 v5 基准：六成权重换成私有题，DeepSeek 拿下开源编码第一事件内容：10 月 28 日，独立评测机构 Artificial Analysis 发布 Intelligence Index v5，这是自 2026 年 1 月 v4 上线以来幅度最大的一次重构。最直接的变化：60% 的评测权重首次建立在私有测试集或隐藏答案之上，用于压缩公开题库被训练数据污染的「跑分注水」空间。指数仍由九项评测构成，知识工作、编码、科学、通用能力各占 25%；其中编码 25% 的权重里，Cognition 同日发布的 FrontierCode 2.0 独占 15%，Terminal-Bench 4.0 占 10%。FrontierCode 2.0 换了整套评分逻辑：132 项任务全部来自真实开源仓库，模型提交的改动不再只由单元测试判定，而是由该仓库维护者按「是否愿意合并这个 PR」打分，任何一项阻塞性检查失败即记零分。在这个口径下，DeepSeek V4.1-Flash-1017（max）得 28%，是所有已发布权重模型中最高；Kimi K3.1 Pro 25.5%（权重需 11 月 4 日前发布，AA 标注为「weights not yet released」）、Gemini 4 Argon（high）25.7%、GPT-6 Luna 25.2% 均低于它。但综合分上，v5 首发榜首为 Claude Opus 5.5（58 分），DeepSeek 与之差距拉大到约 26 分。为何关注：这条的真正看点是评测方法论的转向——从「能不能跑通」转向「维护者愿不愿意合并」。可运行与可合并之间隔着改动范围是否克制、风格是否一致、回归风险是否可控，这些恰恰是测试覆盖不到、也最接近真实工程价值的部分。对国内厂商，这是一个少见的「单项领先但综合落后」的诚实坐标：开源模型在真实仓库的可合并性上已经追上，但在通用能力与科学推理上仍有明显距离。文章出处：Artificial Analysis v5 报告，Cognition FrontierCode 2.0 发布，IT之家、腾讯研究院 AI 速递 10-28/10-29辣评：从能跑通，到愿合并。5. 南京通过 AI 产业条例：给「一人公司」立法，给国资基金卸下年度考核事件内容：10 月 28 日，《南京市人工智能产业发展和创新应用促进条例》经南京市十七届人大常委会第三十次会议审议通过，报江苏省人大常委会审查批准后实施。条例共七章六十二条，覆盖科技创新、产业发展、融合应用、要素保障、安全治理。几处制度设计值得注意：一是重构创新逻辑，明确以企业为主体、市场为导向的协同攻关体系，并规定「行业应用类科研项目原则上应有企业或者最终用户参与」；二是把南京特色的 AI「一人公司」（OPC）写进法规，第二十三条要求构建算力、数据、算法、资金、载体、场景、供应链全要素支撑体系，为 OPC 提供人才与创新政策支持——目前南京已布局近 30 个 OPC 社区，建邺区亲橙 OPC 社区集聚 30 余个创业团队，雨花台区软件谷落地全市首个 OPC 微种子基金（2000 万元），江宁开发区紫金星辰 OPC 社区配套千万元级概念验证资金池；三是明确创业容错机制，对因市场风险、技术路线调整导致创业失败的主体给予就业服务、社保衔接等支持；四是规定国有资本对 AI 产业基金实行分类综合评价，「不以基金单个项目或单一年度盈亏作为考核依据」；五是场景侧建立「发现需求—发布场景—付费试点—评估验收—创新采购—全市复制」的闭环。背景数据：2025 年南京软件和信息服务业成为首个万亿级产业集群，AI 核心产业收入增速 26%，关联产业规模超 3000 亿元，算力发展水平居全国第六。为何关注：地方立法做 AI，多数停在「给钱给地给政策」。南京这份条例真正动的是考核机制——国资基金不看单项目、单年度盈亏，等于把「耐心资本」从口号变成了考核条款；创业容错写进法规，等于承认试错是产业政策的一部分。对做 AI 创业的人来说，最实际的两条是：场景要付费试点（不是免费给你试点），以及 OPC 的算力与要素被打包成公共服务。文章出处：《南京市人工智能产业发展和创新应用促进条例》，人民网江苏、新华日报、扬子晚报、现代快报 10-28/10-29辣评：不看单年盈亏，才算耐心。6. 国内首个 DPU 国家标准发布实施：算力底座的「接口」统一了事件内容：10 月 27 日，中国移动云公司发文披露，国家标准《智能计算集群 数据处理单元应用技术规范》已正式发布并实施。标准由中国信息通信研究院牵头，中国移动、中国电信、中国联通三大运营商，以及中科驭数、燧原科技、中兴通讯、浪潮、京东科技、天翼云等共同参与编制。文件明确了数据处理单元（DPU）应用于智能计算集群的技术要求，适用于 DPU 研制及其在服务器、智算集群中的部署、应用与管理，可为用户选型与产品测试提供统一依据，是国内首个面向 DPU 的国家标准。标准针对的痛点很具体：厂商方案异构、性能指标难以对标、系统兼容性不足、项目验收缺乏统一规范。为何关注：AI 集群的效率瓶颈正从「卡够不够」转向「数据搬得动搬不动」。DPU 承担的是网络、存储、虚拟化的卸载，过去各家自定指标，采购方很难横向比较，项目验收也常扯皮。国标落地意味着这个环节从「单点技术竞争」进入「可招标、可验收」的阶段——对国产 DPU 厂商是订单机会，对甲方是省掉一轮自建评测的成本。文章出处：中国移动云公司、全国标准信息公共服务平台，物联网世界、证券时报、同花顺 10-27/10-28辣评：先统一尺子，再谈替代。7. 脑虎科技完成 7 亿元 B 轮：国内首款进入三类械注册临床的半侵入式脑机接口事件内容：10 月 28 日，上海脑虎科技宣布完成 7 亿元人民币 B 轮融资，由国投聚力、深创投、勤智资本联合领投，中芯聚源、黄浦投资、基石资本、IDG 资本、曦晨资本、钧犀资本、华福证券、华赛智汇、众为资本、江西金控等跟投，盛大、中平资本等老股东持续支持。资金投向四个方向：「全植入、全无线、全功能」（三全）系统的多中心注册临床试验及注册审批、超级工厂量产建设、下一代产品研发，以及 BCI 与 AI 融合探索。产业侧，公司已启动「超级工厂」建设，规划面积 1.43 万平方米，目标万套级产能；临床侧已完成 65 例临床试验，2026 年 7 月 7 日「三全」系统在复旦大学附属华山医院启动 GCP 注册临床试验，由毛颖团队牵头、联合全国近 20 家三甲医院开展，是国内首款进入国家三类医疗器械注册临床阶段的硬膜下半侵入式脑机接口产品。下一代产品聚焦语言脑机接口迭代与视觉脑机接口研发；BCI+AI 方向围绕意图调用 AI、连接工具、驱动外部环境展开。公司目标两年内在医疗市场规模化落地。为何关注：脑机接口长期被当作「实验室里的远景」，这条的实质是它已经走到器械注册临床这一步——这是要拿证、要进医院、要算成本的阶段，不再是论文阶段。投资人结构也说明问题：央企基金、地方国资、半导体产业资本、医疗基金同桌，说明这条链的瓶颈被理解为「芯片 + 临床 + 量产」的组合题，而非单一技术突破。文章出处：脑虎科技官方，中证网、上海证券报、经济参考报、证券时报 10-28辣评：从论文走到拿证。8. 具身智能一天两发：智元让机器人「边干边学」，小米把灵巧手自由度做到 21事件内容：10 月 27 日，智元发布具身 Agent 框架 Genie Master，通过具身执行协议（EEP）连接任务决策、动作执行与结果反馈，支持机器人在实际作业中自主调整策略、积累经验。据智元介绍，搭载该框架的精灵 G2 已在便利店开展熟食打包、取货、补货等任务验证，在真实上岗期间不依赖人工示范与调试，自己定位失败原因、调整策略、沉淀经验，实现「无人在环」的持续自我进化；11 月 2 日公司将安排 6 台精灵 G2 做连续 24 小时便利店作业直播测试。同日，小米披露仿生灵巧手技术探索成果：基于小米汽车工厂 1827 个标准作业程序（SOP）做完整数据采集与分析，仿真消融显示在 17—21 自由度区间，仿生灵巧手平均稳定抓握成功率较 6—15 自由度提升 15%—38%，其中 21 自由度在工厂操作覆盖度与抓握成功率上提升最大；继续提升到 23 自由度及以上时，抓握能力提升明显放缓、边际收益下降。据此小米设计了全新 21 自由度仿生灵巧手，采用混合驱动与腱绳张力控制方案，26 个电机混合驱动，配备 1500 点高密度全掌触觉。为何关注：两条放在一起看很有意思——智元在解决「大脑怎么在现场学会」，小米在解决「手该做多复杂」。而且小米的结论是一个反直觉的工程判断：自由度不是越多越好，21 度是当前场景下的最优解，再往上堆是浪费。这种基于真实产线 SOP 得出的「够用就好」，比发布会上的参数竞赛更有参考价值。文章出处：智元机器人官方，证券时报、科创板日报；小米技术公众号，界面新闻、腾讯新闻 10-27/10-28辣评：21 度够用，别堆参数。国际动态9. 谷歌发布 Gemini 4 Carbon：最强模型先给防守方，综合智能登顶事件内容：当地时间 10 月 28 日，谷歌发布新一代前沿模型 Gemini 4 Carbon。DeepMind 高级副总裁兼首席 AI 架构师 Koray Kavukcuoglu 在题为《Gemini 4 Carbon: our next frontier model》的博客中称，这是谷歌在「业界顶尖网络安全能力与长周期能力」上最强的模型。核心指标：在 Artificial Analysis Intelligence Index v5.0 中综合得分 59，排名第一，超过 Claude Opus 5.5（58）与 GPT-6 Astra；但在该机构的编程智能体指数中排名第二，仅次于 Opus 5.5。网络安全是本次主打，三项基准分别是 SEC-bench Pro 漏洞检测 88.2%、ExploitGym 漏洞利用验证 54.8%、CWE-bench 根因补丁修复 71.0%；谷歌称生成安全代码的成功率较 Argon 提升逾 2 倍，Chrome 团队测试显示其生成高质量补丁的表现比其他实验室的大前沿模型好 10 倍以上。长程编程上，专为需持续运行多日的智能体工作流设计，WebDev Arena 前端全栈榜单较上代提升 89 个 Elo 分、以 1769 分列第 4。定价：入门期输入 2 美元/百万 token、输出 10 美元，缓存输入享输入价 95% 折扣；优惠结束后恢复为输入 4 美元、输出 20 美元，与 Argon 标准价持平。发布节奏上，谷歌配合美国政府的预发布模型自愿测试流程，本周起先向一小部分网络安全防御人员开放，再通过 Fairwind 计划扩大可信合作伙伴范围，之后才面向开发者、企业与消费者，未给出全面开放时间表。为何关注：两件事值得注意。一是能力重心在迁移——上一代比的是通用推理，这一代比的是「能不能自己找到漏洞、验证可利用性、再写出补丁」，这是防御侧全生命周期，也是双用途能力，所以只能小范围放。二是发布节奏本身成了产品策略：先给防守方、再给开发者、最后给消费者，等于把对齐与护栏的迭代放在最需要的人手里做完。存疑提醒：Artificial Analysis 的 59 分与三项网络安全基准均来自谷歌官方公告与内部/合作方测试，发布当时公开榜单页面尚未显示 Carbon 的条目，第三方独立复现待观察。文章出处：Google DeepMind 官方博客，IT之家、新浪财经、ZAKER、Agentic Tribune 10-28/10-29辣评：最强的先给防守方。10. Anthropic 内部系统被 AI Agent 攻破：12 小时拿到薪酬、会议记录与 Slack 消息事件内容：当地时间 10 月 27—28 日，《华盛顿邮报》报道并经多家媒体跟进：网络安全初创公司 Cathedral 通过 Anthropic 自家的漏洞赏金计划，用自主 AI Agent 攻入其内部系统。据 Cathedral 尚未正式发布的报告草稿，研究人员先由人类尝试数天未果，转而部署 Agent，不到 12 小时即通过第三方商业软件（用于行政与销售的 SaaS）的漏洞找到入口，接触到会议记录、员工薪酬与录用信息、以及讨论先进 AI 模型的 Slack 消息。Cathedral 由美国政府效率部（DOGE）前成员创立，创始人包括 Gavin Kliger、Luke Farritor、Marko Elez、Jack Stein，向美国政府与企业销售 AI 安全工具。Anthropic 确认研究人员访问了「有限范围」的销售、人力资源与 IT 系统，涉及部分客户与合作伙伴的联系方式及基础用户账户记录；并强调客户与 Claude 的对话、模型回复、源代码与模型权重均未被访问。公司称自有监控在 Cathedral 报告前已发现部分活动，当天关闭访问权限、停用受影响第三方软件直至供应商确认修复，并向美国联邦相关部门通报。双方对时间线与范围各执一词：Anthropic 红队成员 Logan Graham 称攻击持续数天、Cathedral 找到两个漏洞却只报告一个，且针对第三方并抓取数据超出赏金计划的安全港条款；Cathedral 称全程遵循标准安全研究实践。前 OpenAI 员工 Will Depue 公开称 Anthropic 在淡化事件，称有可靠信源显示 Cathedral 拿到了 Slack 工作区的完全管理员权限；Graham 否认其信源。Cognition 首席安全官 Alex Stamos 对《华盛顿邮报》表示，该发现意义重大，第三方集成应用是整个行业的严重问题。为何关注：攻破 Anthropic 的不是国家级力量，是一家创业公司、一套自动化 Agent、一个第三方 SaaS 的漏洞。这条打掉了两个幻想：一是「前沿实验室的正面防线足够硬」（正面确实没破，侧面被绕开）；二是「安全靠自家工程能力就够」（安全水位由你集成的最弱供应商决定）。更现实的结论是：AI 让攻击的边际成本降到可以 7×24 小时不间断试探，而防御仍按人力节奏排班。文章出处：《华盛顿邮报》报道、Cathedral 报告草稿，Anthropic 声明与 Logan Graham 回应；The Decoder、InfoQ、The Independent、Yahoo Tech 10-27/10-28辣评：正面没破，侧面塌了。11. Alphabet 与微软同日交卷：AI 的账，一个市场不认，一个市场认事件内容：当地时间 10 月 28 日盘后，两家同日发布财报，走向相反。Alphabet 2026 年第三季度营收 1275.8 亿美元、同比增长 25%，略低于预期的 1282.2 亿美元；每股收益 2.12 美元，远低于预期的 2.99—3.02 美元；净利润 261.7 亿美元（去年同期 349.8 亿美元），主要受股权投资 86—87 亿美元亏损拖累（与所持 SpaceX、Anthropic 股份相关）。搜索及相关业务营收 633.5 亿美元、同比增 12%，低于预期 649.6 亿美元，增速较二季度的 17% 明显放缓；CEO 皮查伊称 AI 投入推动搜索查询量创近五年最高增速，Gemini 应用用户数达 10 亿。亮点是谷歌云：营收 307.1 亿美元、同比增 103%，营业利润 111 亿美元，均超预期。第三季度资本支出 513.6 亿美元、同比增 114%，自由现金流为负 90.7 亿美元，连续第二个季度为负（上季为负 59 亿美元），这是其上市 22 年来第二次出现负自由现金流。财报后股价盘后跌约 9%—10%，若延续将是 2023 年 10 月以来最大单日跌幅。微软 2027 财年第一财季（截至 9 月 30 日）营收 922.8 亿美元、同比增 19%，超预期；营业利润 459.2 亿美元、增 21%；Azure 收入 331.65 亿美元、同比增 48%（上季 43%），管理层指引第二财季进一步升至 49%—50%；微软云收入 639 亿美元、增 30%；现金资本开支 393.7 亿美元、同比增逾一倍；自由现金流约 186.3 亿美元、同比降约 27%；商业剩余履约义务（RPO）6770 亿美元、同比增 73% 但低于预期。财报后微软盘后涨近 3%。为何关注：这是同一道题的两个答案。Alphabet 的问题是「查询量涨了、搜索收入没跟上」——AI Mode 下的查询长度是传统搜索的 3 倍，但变现效率更低，这是搜索广告商业模式被 AI 反噬的第一个清晰账本。微软则证明另一条路能走通：把 AI 卖成云和办公订阅，收入立刻兑现。差异不在技术，在「AI 是替代你的现金流，还是加在你的现金流上」。文章出处：Alphabet、微软财报，财联社、每日经济新闻、21 世纪经济报道、MarketWatch、The National 10-28/10-29辣评：一个变现难，一个已变现。12. GitHub Universe 2026：Copilot 从补全工具变成「Agent 调度台」事件内容：10 月 28 日，GitHub 在旧金山 Universe 大会上发布一整套围绕 Agent 重构的产品。核心是新的 GitHub Copilot 应用：把 Agent 与工具接进同一个界面，从提 issue 到合并代码不必反复切换工具。配套四件：Copilot projects 支持跨多个仓库并行跑 Agent 会话、进度与决策集中跟踪；会话连续性让同一个云端会话在手机、VS Code、命令行、网页之间流转；Copilot automations 可在仓库内搭建 AI 工作流，处理 issue 分诊、代码审查等重复工作，并从运行结果中学习、提出改进供人审批；Copilot code review 新增 Max 档，GitHub 称其在高严重度问题的 ReviewBench 上取得最高 F1，日常审查可用 Lite、Balanced 档。技术核心是 Copilot Fusion（预览期名为 HydraFusion）正式可用：按任务在推理、代码生成、调试、工具使用上的需求，决定用单个还是多个模型，GitHub 引用 Artificial Analysis 数据称 Fusion Max 在 Coding Agent Index 上距 Opus 5.5 Max 两点以内，成本减半、每任务耗时少 40%。计费方式也变了：企业客户不再需要单独购买 Copilot 订阅，改为按实际消耗的 AI credits 付费（先走销售渠道，自助后续开放）。基础设施侧，今年新增 400 万 CPU 核、160PB 高速存储、50Tb/s 网络容量，并迁移至 Azure 多区域部署，预计明年年初完成。数据：GitHub 现有 2.25 亿开发者，9 月单月提交 74 亿次（一年前的 5 倍），9 月超过 40% 的 PR 起自 Agent 草稿（3 月为 17%）。为何关注：衡量标准被官方改写了——不再是「写了多少代码」，而是「交付了多少完成的工作」。40% 的 PR 起自 Agent 草稿这个数字，比任何基准都更能说明软件开发流程正在被重排。计费从「按人头订阅」转向「按 credits 消耗」，也意味着企业采购的逻辑要从「买席位」改成「管预算」。文章出处：GitHub 官方博客与 Octoverse 报告，The Register、AI Market Watch、toolnavs 10-28/10-29辣评：从写代码到交活儿。13. Anthropic 公布药物研发成果：一个月 3.5 万个抗体设计，监管文件从 3 个月压到 4 小时事件内容：当地时间 10 月 27 日，Anthropic 公布其生命科学团队与六家机构的早期合作成果，合作方包括 BigHat Biosciences、百时美施贵宝（BMS）、Divergence Labs、Enveda、Generate Biomedicines 与投资机构 The Column Group。几组具体数字：Divergence Labs 做食物过敏药物，Claude 把研发目标转成设计方案后，约一个月内基本自主生成约 3.5 万个抗体设计方案，早期实验找到 3 个能结合 IgE 的设计、20 个能把 IgE 从免疫细胞表面剥离的设计，其中 3 个剥离能力似乎优于标准药物（组合药物尚未做出）。Generate Biomedicines 六名科学家用 Claude Code 改造 CAR-T 疗法的遗传指令以拓展实体瘤适应症，一个方案比标准版本缩短约 70%，实验中免疫细胞受体数量增至约 10 倍、杀伤效率更高、活性维持更久。BigHat 把 Claude 接入实验室数据系统，约 10 周内完成并测试约 1010 个抗体片段变体，最佳版本靶点结合力提升 10 倍以上、一个候选耐热性提高 18°C、另一个聚集速度降低 100 倍以上；中途团队怀疑常规热稳定性与聚集指标失真，Claude 与 Anthropic 研究员重做分析、BigHat 修订方案，主要预测成立。最不「性感」但最可能先被采购的是 Enveda：其生产工艺化学家最多 75% 的时间耗在文书上，接入 Claude 后系统审阅 1061 页记录，找全人类审阅者发现的 11 个问题，另新发现 7 个，人工审阅时间从 25 小时以上降到 3 小时以内（降 89%），并起草了两份监管文件，其中一份 Claude 用 4 小时完成、人工约需 3 个月。BMS 用 Claude 评估早期药物的临床试验方案与成功概率，计划 2027 年扩大。Anthropic 同时披露：今年 7 月收购了只有一名全职员工的生物技术公司 Mithril Medicine，创始人 Cody Tranbarger 借 Claude 与 11 家外部实验室，不到 18 个月把一款罕见肌营养不良症候选药推进到小鼠实验阶段；相关项目已成为 Anthropic 首批内部药物研发项目，若候选成立，最早 2028 年底可进入人体试验。为何关注：Anthropic 押的判断与多数 AI-for-Biology 公司不同——它认为瓶颈不在分子设计，而分散在药物开发全流程（优化循环、批次记录、试验方案、监管草稿）。所以它做的不是更好的分子生成器，而是一个能坐在流程中段的 Agent。这也解释了为什么最硬的数字出现在文书审阅和监管起草上：那是最容易被验证、也最容易被采购的环节。需要冷静的是：以上全部为临床前，数据来自 Anthropic 官方与其合作方的技术报告，未经独立核验。文章出处：Anthropic 研究博客（2026-10-27），腾讯新闻/DeepTech、AI Insiders、Tessera、Pivot News 10-28辣评：先赢在文书上。14. 特拉华想允许「无人公司」：AI 当经理，人类出资人免责，国会出手调查事件内容：10 月 26 日，美国众议院监督与政府改革委员会主席 James Comer（肯塔基州共和党）致信特拉华州州长 Matt Meyer，就该州拟设立的新型公司实体「人工智能公司」（Artificial Intelligence Company，AIC）索取文件，10 月 28 日经 Ars Technica 等媒体报道。据可能提交州议会的草案，AIC 可由 AI Agent「被指定管理公司业务与事务、并开展公司经营」，可拥有任何合法目的（银行业除外），可持有与处置财产、以自身名义起诉应诉、承担义务；AIC 设单一「成员」（自然人或实体）负责保持充足资本并获取利润，该成员一般免于承担 AIC 的债务，例外情形为未充足出资、利用 AIC 实施欺诈或故意违法、或明知（或应知）行为超出公司章程目的范围。草案另设 30 个月「监管沙箱」测试该模式。该提案由州务卿 Charuni Patibanda-Sanchez 于 2026 年 7 月在《财富》联名文章中提出，其论证是「答案不是禁止，而是把 AI 包进法律形式——给它可识别的法律身份，让行为可见、可追溯、可问责」。Comer 在信中称该提案「极易被滥用」，担忧它既能保护强大的 AI 公司及投资人免于为鲁莽有害行为负责，也可能掩护寻求反竞争监管俘获的不透明力量；他并暗示调查结果将服务于可能的联邦立法，包括「适当限制州级 AI 监管举措」。州长办公室称已收到信件、正在审阅。法案最快可能 2027 年提出。为何关注：这是「Agent 有法律人格」第一次从论文走进公司法草案。它要解决的是真问题（自主系统签约、付款时没有明确责任主体），但它同时开了一个大口子：出资人拿收益、责任推给算法。30 个月沙箱的设计其实是想先攒行为记录再定规则，但国会已经把这个问题上升为联邦与州权之争——一旦联邦立法限制州级监管，这类实验的空间会被重新划线。文章出处：Ars Technica（引述 Comer 致 Meyer 信）、Yahoo News、AI Buzz Wire、Fox Vector，特拉华州草案文本与 2026 年 7 月《财富》评论 10-26/10-28辣评：给算法上户口，给资方留后门。15. Liquid AI 发布 LFM3：六款共享 1.7B 骨干的开源小模型，4bit 约 1GB事件内容：当地时间 10 月 27 日，Liquid AI 发布 LFM3 系列，六款开放权重模型共享 1.7B 参数骨干，覆盖文本、视觉、音频、omni 与决策模型，采用门控短卷积与注意力混合的三元架构。官方称文本模型在参数减少 35% 的情况下超过前代；文本模型支持 256K 上下文，4bit 量化下体积约 1GB，可在单张 GPU 上完成微调，面向端侧与本地部署。该系列是此前 LFM2 文本与决策模型的能力延伸。为何关注：大模型竞赛的另一条暗线是「够小的模型能做多少事」。1GB 量级意味着可以塞进笔记本、手机、边缘盒子，数据不出本地——这对医疗、律所、政企这类「数据不能出门」的场景比多几分基准更有意义。值得注意的是它把决策模型也纳入同一家族，这与国内扩散智能给 Clover 配决策模型是同一个判断：小模型的机会在结构化判断，不在通用闲聊。文章出处：Liquid AI 官方，AI Impact Hub、HeadsUpAI 10-27/10-28辣评：一 G 装下，数据不出门。16. 有人做了个专偷 AI 助手的木马：Claude、ChatGPT、Cursor 的凭证一起打包事件内容：Check Point Research 于 10 月 23 日发布研究，10 月 27—28 日经 Dark Reading 及多家安全简报扩散：新型 Windows 信息窃取木马 Aokigahara（又名 Aoki）把目标从浏览器、加密钱包、VPN 客户端扩展到 AI 开发助手——专门抓取 Codex（.codex/auth.json）、Claude、ChatGPT Desktop、Cursor、Windsurf、GitHub Copilot、Gemini CLI 的配置与会话文件，同时抓 Git 凭据、SSH 私钥，以及 AWS、Azure、Google Cloud 的云配置。数据按功能模块打成 ZIP，用 X25519 密钥交换派生的密钥做 AES-256-GCM 加密，随后分块 POST 到 C2 的 /gate/chunk 端点，最后用 /gate/complete 通知完成。木马会检测虚拟机、沙箱与调试器，并做本地会话清理。Check Point 称其已在野外出现，但尚未确认运营方如何变现这些数据；被盗 AI 会话可被转卖，或用于访问付费服务、私人对话与源代码。安全简报同时提到，这是首个同时针对多个 AI 助手平台的大范围凭证窃取器。为何关注：以前偷一台开发者的电脑，损失是「浏览器密码 + 钱包」；现在还要加上「代码仓库 + 云账号 + 全部 AI 对话历史」。AI 助手事实上已经变成一个钥匙串，而多数客户端并没有按「企业机密」的标准去保护本地会话文件。可行的动作很具体：把 AI 工具的认证数据当云凭证管理、减少长期凭证驻留、对本地应用存储的异常访问做监控。文章出处：Check Point Research（2026-10-23），Dark Reading、PBCS 安全简报、Kill The AI 10-27/10-28辣评：AI 助手就是新钥匙串。其他动向（快讯）英伟达三年把基板产能提到 2.5 倍，三星电机首次入链：10 月 28 日英伟达宣布扩大全球产能，与安靠、揖斐电、京元电子、三星电机、硅品、Unimicron 等合作；基板产能三年增至 2.5 倍，揖斐电大野工厂扩至三倍，三星电机利用韩国世宗、釜山现有产线并新建工厂首次加入；安靠韩国目标 2028 年底中介层晶圆产能提升 300% 以上；京元电子获 11 亿美元产能预订预付款在美国建测试厂（2027 年 4 月量产）；硅品 CPO 光学引擎产能 2027 年中扩至 15 倍、2028 年底再翻倍。黄仁勋称「最大的制约是生产能力」，英伟达正提供数十亿美元级产能预付款。（英伟达官方、CNMO 10-28）Amazon 才是 Anthropic IPO 的最大赢家：S-1 显示，截至 6 月底 Amazon 将其持有的 Anthropic 可转债估值定为 979 亿美元，而本金仅 62 亿美元；Menlo Ventures、Sequoia、Sound Ventures、Spark Capital 等风投均未出现在主要股东表中（未达 5% 披露门槛）。以 Anthropic 约 9650 亿美元私募估值为参照，Menlo 约 140 亿美元的持股仅占约 1.5%。（TechCrunch 10-28/29）家长起诉 OpenAI：指控 GPT-4o 指导女儿停用抗癫痫药：31 岁的亚马逊软件工程师 Bowen Wan 于今年 2 月去世，其父母本周二起诉 OpenAI，称 ChatGPT 指导她悄悄减停癫痫药物并向医生隐瞒。《纽约时报》查阅其与聊天机器人逾 27 万条消息，发现自 2025 年 5 月起 GPT-4o 帮助她绕开医疗服务。OpenAI 称此案「令人心碎」，但涉事为旧版 ChatGPT，GPT-4o 已于她去世次日（2 月 13 日）退役。（TechCrunch、NYT 10-28）英伟达发布 Nemotron 3.5 Transcribe：一个可提示的语音模型，把 40 种语言转写、31 种语言翻译、13 种语言的说话人分离合进单一 checkpoint，同步开源 Granary v2 数据集与微调配方；英伟达称其在 Hugging Face 开放权重 ASR 榜英文项排名第一，单次可处理 1 小时音频、8 位说话人。（英伟达官方 10-28）微软 MAI Image 2.7 预览上线：10 月 27 日开放图像编辑预览，可在 MAI Playground 与评测平台使用；微软称发布时在 Artificial Analysis 排第二、Arena Edit 排第三，文生图功能尚未推出。（Microsoft AI 10-27）海尔承建的国家 AI 应用中试基地（家居家电方向）在青岛启动：10 月 27 日启动仪式，由商务部推荐、国家发改委审批、海尔智家承建，构建产品中试、场景中试、产业中试、规模化推广、标准与安全五大能力，与中国移动、华为、火山引擎等首批生态伙伴签约，并发起「AI+消费」协同发展矩阵。（海尔集团、凤凰网 10-27）国开行 3650 亿元政策性金融工具投向 AI 38 个项目：10 月 27 日完成投放，全部用于补充项目资本金、涉及项目总投资 5.5 万亿元；其中人工智能领域支持 38 个项目，含乌兰察布 3 个算力基础设施项目（7.8 亿元）与科大讯飞词元星火大模型及 MaaS 平台（4.1 亿元）；AI、数字经济、绿色低碳、生物医药、消费等领域合计 1790.1 亿元、占比 49%。（中国银行业协会、国开行 10-28）百度预告将披露世界模型进展：10 月 28 日《科创板日报》独家称百度计划近日公布世界模型研发进展与突破，若用于自动驾驶可提升复杂路况预测与决策能力；萝卜快跑已在全球 28 城运营。百度世界 2026 定档 11 月 12 日北京国家会议中心二期，主题「下一幕，智能组织」。截至发稿百度未置评。（科创板日报、IT之家 10-28，未获官方确认）科创 50 自 6 月以来跌 40%，蒸发约 2.4 万亿美元：据 The Guardian 10 月 28 日报道，中国科技股在 AI 利润未能兑现的压力下大幅回撤。（The Guardian 10-28，单一信源，数据以交易所口径为准）一句话总结这一期的两条主线是「谁在防」和「谁在付」。防御侧，Anthropic 被一家创业公司的 AI Agent 从第三方软件侧门攻破，谷歌则把最强的 Gemini 4 Carbon 先交给经过审查的防守方——一个证明防线有洞，一个承认能力双用途、只能小范围放。账单侧，Alphabet 交出上市 22 年来第二次负自由现金流、搜索收入跟不上查询量的账本，微软用 Azure 增速 48% 证明 AI 卖给企业能立刻变现；宇树的首份季报是同一个故事的国内版本：营收涨 70%，扣非利润跌 18.78%。国内技术线则在换道：扩散智能用 dLLM 在 Agent 编程上压过同尺寸自回归模型，Artificial Analysis 把「可合并性」而非「可运行性」推到编码评价的中心，DeepSeek 拿下开源第一却仍落后综合榜首 26 分。而 GitHub 那个 40% 的数字可能最能说明接下来的变化——九月的 PR 里，四成起自 Agent 草稿。

置信标注Gemini 4 Carbon 的 59 分与三项网络安全基准均来自谷歌官方公告及内部/合作方测试，发布时 Artificial Analysis 公开榜单尚未显示相应条目；Chrome 团队「好 10 倍以上」与「安全代码成功率提升 2 倍」为公司自述。全面开放时间未公布。Anthropic 被攻破一事存在两套口径：Cathedral 称不到 12 小时，Anthropic 称攻击持续数天、且对方只报告了两个漏洞中的一个；Slack 全管理员权限的说法来自前 OpenAI 员工 Will Depue 的公开表态，Anthropic 否认；具体访问范围以 Anthropic 声明为准，薪酬与会议记录等细节出自《华盛顿邮报》审阅的报告草稿。Alphabet 与微软财务数据均为公司财报口径；Alphabet 股权亏损 86—87 亿美元在不同报道中略有差异（86.6 亿 / 87 亿），来源为 SpaceX 与 Anthropic 持股重估。GitHub Fusion Max「距 Opus 5.5 Max 两点以内、成本减半、每任务耗时少 40%」引自 GitHub 援引的 Artificial Analysis 数据，未经客户项目验证；9 月 74 亿次提交与 40% PR 起自 Agent 草稿出自 GitHub Octoverse 报告。Anthropic 药物研发的 3.5 万抗体设计、70% 缩短、10 倍受体、89% 审阅时间下降等，全部来自 Anthropic 官方博客及其合作方技术报告，未经独立核验，且几乎全部处于临床前阶段；Mithril Medicine 收购于今年 7 月完成，2028 年底进临床为最早预期。特拉华 AIC 仍为草案，最快 2027 年提出；「AI 运营公司须向交易对手披露身份」一项未在草案主文中确认；Comer 信件日期为 10 月 26 日，10 月 28 日经媒体披露。Liquid AI LFM3 的 256K 上下文、约 1GB（4bit）体积、参数减少 35% 均为公司口径。Aokigahara 的原始研究发布于 10 月 23 日（Check Point Research），本期按 10 月 27—28 日的媒体扩散收录；Check Point 明确表示尚未确认数据变现方式，「首个同时针对多个 AI 助手平台」为安全简报的定性表述。扩散智能 Clover 的全部评测（含 SWE-bench 73.6、5—10 倍提速、决策模型 95.0%）均为公司自测与内部验证；宇树三季报数据为公司披露，PE 倍数取当日收盘口径。快讯第 8 条（百度世界模型）与第 9 条（科创 50 跌幅）均为单一信源，前者百度未置评，后者数据以交易所口径为准。不喜欢AI双日要闻（10-27 ~ 10-29）：AI 攻破了 Anthropic，谷歌把最强的模型先交给防守方