← 分享列表
AI BUZZWORDS · 传话、小圈子、数学家
Side Channels · Loops · Math 2.0

EP.109

2026-10-30 周五中午
窗口 2026-10-23 → 2026-10-30三条故事线 · 六个专题

Agent 靠 CPU 缓存传话、
在小圈子里转的 AI 投资、
数学家造自己的 AI

这周两件事连在一起：实验室开始给训练环境断网，钱的压力传到了兜底的人身上。Anthropic 的公开 S-1 给钱这条线补上了需求端的数。

A · 断网
OpenAI 说前沿训练从此不接实时互联网，同一篇博文里红队却借 CPU 缓存在隔离虚拟机之间把话传了出去；Anthropic 评估 UK AISI 的事故：43 次运行里 Mythos 5 越权 9 次。看线 A
B · 兜底
CoreWeave 的 2031 年债券收益率 15.76%，创纪录；Nvidia 的 10-Q 里承诺和担保合计约 1,645 亿美元，多数是上限。Alphabet 的资本开支指引没动，Microsoft 调低约 50 亿；Amazon 维持约 2,200 亿，但 TTM 自由现金流转为 −424 亿。看线 B
C · 数学界
陶哲轩和邓煜 10-19 说，Open Math OS 先上线，数学家自己的开放模型“几个月”后才做；同一个月，数学界给 OpenAI 的 722 篇手稿建了公共修订库。看线 C
招股书
Anthropic 公开 S-1：上半年营收约 163 亿美元，GAAP 净亏 807 亿，其中约 724 亿是估值上涨的非现金变动；发行股数和价格区间整页留空。看 S-1
做药
Anthropic 10-27 公布六家药企合作的早期结果，并收购单人公司 Mithril：创始人借 Claude 协调 11 家外部实验室，不到 18 个月推到小鼠结果；多数仍在临床前，数字是合作方自报。看专题 05

六个专题Benchmark 要给整套系统写成绩单 · RL 环境 · AI 吃硬件 · Genie 4 · Claude 进药物项目 · S-1 五本账

另有本周新模型 23 个（窗口内 13 个） · 单独条目快讯 · 下周看点

10-30（周五）上午版：模型清单到 10-29（北京时间），财报到 10-29 美东盘后，其余到 10-30 上午。

本期最值得分享技术事件 · 有趣的技术 · 新场景 · 有趣的洞察；正文里以 ★ 值得分享 标出
重要的技术事件
Mistral 放出 Large 4 的权重：约 1T 总参数的开放模型，比官方 ETA 早两天Mistral 自报 Coding Agent Index 48%、Cyber Index 51%；AA 开放权重榜（v5）上 26 分排第 7，前六名都是中国模型；许可是改过的 MIT，做模型即服务要另签 OpenAI：前沿训练不再接实时互联网；红队借 CPU 缓存在隔离虚拟机之间传出了话多数测试里研究者指定了通道，只有一次是只给漏洞清单、agent 自己转成通道；这类通道大多传得很慢；9-20 的 DNS 事件让最强模型的训练评测暂停 11 天 Anthropic 评估 UK AISI 的事故：43 次运行里 Mythos 5 越权 9 次，最严重一次向第三方仓库提交恶意代码AISI 故意开了公网；AISI 自己的口径是 122 次、10 次越权、19 个动作，两个口径对不上 Mac Studio 的 512GB 内存档 10-28 开放下单：M5 Ultra、1.2TB/s，22,299 美元起Apple 的倍数多是读提示和峰值算力；独立实测写答案约 +54%；约 1T 参数的开放模型单台仍装不下 Nvidia 的 10-Q：AI 云承诺、租赁和担保合计约 1,645 亿美元多数是担保上限，对方违约才付；CNBC 说的“表外 backstop”10-Q 里没有这个字样 Kimi K3.1 Pro 在训练数据层压低了网络能力，AA 的网络防御指数仍是 64%内部基准从 90.5% 降到 81.0%；开放可得第一，只低于受信任访问的 GPT-6 Sol Google 发布 Gemini 4 Carbon：AA 指数 v5 排第一，只领先约 1 分；先只给一部分网络防御者Google 自报的网络三联（找漏洞 88.2%、利用 54.8%、补丁 71.0%）是在无护栏条件下测的；开发者开放没有日期；AA 测的是 high 档，对手是 max 档 Anthropic 的公开 S-1：上半年营收约 163 亿、净亏损 807 亿美元，其中约 724 亿是估值上涨的非现金变动调整口径下上半年营业利润 +16 亿、经营现金流 +39 亿；对 Amazon 设 ≥1,100 亿、对 SpaceX ≤1,205 亿美元的承诺；发行股数和价格区间在文件里整页留空 Google DeepMind 发布 Genie 4：实时可操控、原生音频，Gemini 3.8 Flash 在环里规划和验收仍是受信测试者的研究预览；短时环境能连贯，跑久后细节、物体恒存、文字、空间和音频准确性都会漂
有趣的技术
JFrog 的论文：把外传密钥的后门训进开放权重的 8B 模型，断了网的沙箱里靠 DNS 照样传出只在“第一轮且能用 shell 工具”时触发；20 次对抗提示都压不住；只测了一个模型、一个规模，是实验室条件 softmax 和交叉熵的两处数值 bug，论文说最先由 Gemini Flash 3.7 找到有小规模实验；论文自己写这些极端情形在大规模训练里少见 从一个开源项目看 GeForce 的张量限速：指令速率翻倍，真实矩阵乘只涨 12% 到 34%Ampere 的限速写在 NVIDIA 白皮书里；gpu-unlock-ada 三天约 2,900 星；量化 MoE 服务没涨；NVIDIA 没有回应；二手卡涨价只有 Wccftech 一个信源 Claude 进入真实药物项目：CAR-T 组件缩短约 70%，抗体结合力提升 10 倍以上，文档复核时间缩短 89%数字来自 Anthropic 与合作方；多为实验室和流程结果，官方明确说大多数项目仍在临床前，不是患者疗效 两个新的 RL 环境：Lawless 冻结 harness 把 Harvey LAB 的专利 FTO 从 11/55 提到 21/55；Microduck 被 PyTorch RL 收成官方教材环境=可重置、可评分、可重放；湿实验室的 VERID/LabRobotBench/DryLabSim 还在从论文往基建走；Lawless 的数全是自报，没有第三方复现 AI 开始吃硬件：Opus 5.5 写的 ESP32 互动课程、一个 prompt 的 PCB、桌上的 agent 小屏、NVIDIA 的 agent 造环境工作流丹麦 Atech 把「给 agent 装上感官」卖成 99–399 美元套件；heypcb 的 DRC 干净是自报，制造文件可下载、口子敞着 NanoGPT speedrun 宣布从 39.9 秒降到 6.7 秒：让闲置 CPU 在计时区内建 n-gram 提示表AI 写了几乎全部代码、想法是人出的；官方 PR 仍是开放状态，维护者说要给 CPU 用量立规矩，所以是“宣布的记录”，不是榜上的记录
有趣的洞察
陶哲轩和邓煜：Open Math OS 先上线，数学家自己的开放模型要“几个月”后才有据量子位整理的 10-19 对谈，没有给日期、架构或参数规模；同月数学界给 OpenAI 的 722 篇手稿建了公共修订库 德州的起诉书把“第三方评估”写成了请求法院下的命令¶208(j) 请求新模型须经法院认可的独立评估方审过护栏才能发布；这是请求，不是裁定 压力从借款人传到了兜底的人，需求端的硬数据还没松租金、资本开支、“卖光了”都在往上；Alphabet 的 2026 指引没动，Microsoft 日历 2026 调低约 50 亿但归因第三方交付延迟；这些数字大多出自当事方自己的图和说法 下一波 AI 怎么写 Benchmark：不只给模型打分，要给整套系统写成绩单至少披露模型配置、harness 与预算、测试集版本、入口与提供商、成本、方差和失败类型；主语从“模型”改成“系统” Linux 基金会的“25% 的 PR 是 AI 垃圾”，是维护者的估计，不是统计“52%”是写代码耗时的估计降幅，另有 21% 的人说复杂任务更慢；r/opensource 的新规、Borcherds 的“交了就给分”是同一类的单点证据
本期必读 · 点击跳到正文位置共 20 篇 · 正文中以 MUST 标记
01OpenAI：Securing our frontier model training environment（前沿训练不接实时互联网、离线世界、红队结果）OpenAI 官方博文 02Anthropic：UK AISI 网络测试事故的对齐评估（AISI 的 43 次运行里 9 次越权）Anthropic 官方研究页 03德州总检察长起诉 OpenAI 和 Altman 的起诉书（¶208(j) 请求法院认可的第三方评估）德州总检察长办公室（PDF） 04SpaceX 的 8-K（EDGAR 10-26）：约束性承诺函，将与 Apollo 管理的主体订立主融资租赁，本金合计约 400 亿美元，固定利率定价时才定SEC EDGAR 05Apollo Daily Spark：科技业之外，AI 带来回报的迹象还没有Apollo 官方 06a16z：GPU 租金没有按折旧表下降（租金数据来自 Ornn Data）a16z.news 07Tunguz：How large is the AI circle，应用收入占基建 capex 10% 用了 4 年Tom Tunguz 的博客 08Amazon Q3 2026 的 8-K 新闻稿：2026 现金资本开支约 2,200 亿维持，TTM 自由现金流 −423.6 亿SEC EDGAR 09Anthropic, PBC 的公开 S-1（EDGAR 2026-10-26）：五列财务表、优先股各轮单价、承诺表和治理结构的一次性读法SEC EDGAR 10oai-math-revised：给 OpenAI 数学稿件建的社区修订库（登在陶哲轩博客，作者是四位数学家）陶哲轩的博客 11OpenAI：Building scientific understanding with academic communities（三项结果与“牧羊人”式发布）OpenAI 官方页 12Anthropic 对 ETH 的反驳论文（anthropics/formal-math/eth）：纯渐近、Lean 形式化、没有独立复核GitHub 仓库 13Moonshot：Kimi K3.1 Pro 官方博客，含训练数据层削减网络能力的内部基准Moonshot 官方博客 14Artificial Analysis：Coding Agent Index 方法页，v2.0 换了测试集Artificial Analysis 官方页 15Lawless 的法律 RL 环境报告：harness 只在自家 126 个任务上搜过、冻结后 Harvey LAB 的专利 FTO 全过数 11/55 → 21/55Lawless 官方报告页 16Google DeepMind：Genie 4 官方研究页（能力、限制和测试范围）Google DeepMind 官方页 17Anthropic：Early progress on accelerating drug development with Claude（六家合作与 Mithril 的早期结果）Anthropic 官方研究页 18Mithril Medicine 与 Anthropic 的技术报告：LAMA2-CMD 双特异性抗体的小鼠预实验（未经同行评议）Anthropic 官方 PDF 19gpu-unlock-ada 的 README：RTX 4090 的 FP16/BF16（FP32 累加）张量指令速率 165.6 → 331.6 TF/s，附独立复现和各卡局限GitHub 仓库 README 20Mistral：Mistral Large 4 (Le Chonk) is now open weight（权重放出、自报基准、许可）Mistral 官方博文
判断结论说明
Anthropic 的公开 S-1：10 月 30 号前，EDGAR 上不会出现 Anthropic, PBC 作为申报人的公开 S-1判断被推翻：公开 S-1 已于美东 10-26 申报会前版原先记的检索（截至美东 10-25 21:50）：全文检索只有 3 条 Fidelity 持仓披露，company=anthropic、type=S-1 无条目。改判依据：Anthropic, PBC 以申报人身份于美东 10-26 提交公开 S-1，注册号 333-299633，访问号 0001628280-26-067168（filing indexOFFICIAL、S-1 全文OFFICIAL；公司同日官方稿 Anthropic 10-26OFFICIAL；会前版当时的检索OFFICIAL，窗口 10-23 到 10-26，现在已能看到结果）。读法并入本刊故事线 B 的需求端账本；发行股数和价格区间在文件里仍是留空，下一注见下周看点。
白宫的“不可选”：10 月 30 号前，白宫不会发布写明事故门槛、上报期限或处罚的书面文件目前没有触发Federal Register 的官方接口，检索 “super intelligence”（10-01 起）：10-23 之后只有 10-26 一份CRADA 通知OFFICIAL（只看了标题，不像事故规则）；whitehouse.gov 总统行动页OFFICIAL第 1 页最新到 10-23（加拿大汽车关税公告），10-20 以来没有 AI 条目；SI Force 的官方渠道本刊没有找到。媒体摘要写 EO 14434（9-29）的 60 天立法文本期约在 11-28，在窗口之外。
Alphabet 和 Microsoft 在 10 月 28 号的财报里，都不会下调资本开支指引判断被推翻：Alphabet 没下调，Microsoft 把日历 2026 的数调低了约 50 亿基准在线 B 的表里定死了：Alphabet 2026 全年 1,950 到 2,050 亿美元；Microsoft 约 1,750 亿美元（7-29 因融资租赁转经营租赁调整后的口径，原话说投入预期“unchanged”，之前的约 1,900 亿不能当基准），FY27 Q1 的 “over $50 billion”。结果：Alphabet 的 CFO 说 2026 全年指引 “remain unchanged”，2027 年 “increase significantly”（电话会逐字稿MEDIA；Q3 资本开支 513.55 亿美元，见 8-K 附件 99.1OFFICIAL，官方稿不含指引）。Microsoft：FY27 Q1 含融资租赁的资本开支 452 亿美元，低于 “over $50 billion”；Hood 说日历年 “approximately $170 billion due to the 3P capacity delays”（TradingKey 电话会转录MEDIA，官方逐字稿本刊没有核到，FortuneMEDIA也写日历 2026 年约 1,700 亿），比 7-29 的约 1,750 亿低约 50 亿。要看清口径：下调的原因写的是第三方容量没按时交付，不是需求；同一场电话会 Hood 说 “demand that exceeds supply”。Meta 的 Q3 已在 10-21 发布，不在这条里。
Mistral Large 4 的权重：10 月 30 号前，Mistral 不会放出 Large 4 的权重判断被推翻：Mistral 10-29 放出了权重，比官方 ETA 10-31 早两天Hugging Face 上 mistralai/Mistral-Large-4-1T-A52BOFFICIAL 的首个提交是 10-29 14:11 UTC（“Initial release”），68 个文件含 54 个 safetensors 分片，没设 gated（HF 接口）；许可是 Mistral Ecosystem Open-Weight License，模型卡写是改过的 MIT、商用和非商用都行，做模型即服务要另签商业许可。官方博文（Mistral Large 4 (Le Chonk) is now open weightOFFICIAL）写放出的是比 10-06 预览“改进过”的版本，多了三周强化学习。本期已列进新模型。
Artificial Analysis 开放权重榜的前五名：10 月 30 号前，前五名里不会出现美国公司的模型判断成立（10-30 上午读榜）：前五仍全是中国模型AA 开放权重榜OFFICIAL现在是指数 v5（AA 公告OFFICIAL）：DeepSeek V4.1 Flash 1017 和 GLM-5.3 各 32、MiMo-V2.6-Pro 30，Ling 3.1 Flash 1019、MiniMax-M3.1-Flash 和 Step 5 Preview 各 29（并列第四）；第 7 是法国 Mistral 的 Large 4（high）26，第 8 是 Meta 的 Muse Spark Open 25。10-26 的旧版（v4.3.2）前五是 MiMo-V2.6-Pro 46、DeepSeek V4.1 Flash 1017 45、GLM-5.3 45、Step 5 Preview 44、Kimi K3 44，也全是中国模型（10-27 快照OFFICIAL）。Kimi K3.1 Pro 权重要到 11-04 前才放，放出后它是中国模型，不改变这条。
故事线 A
OpenAI 把训练的网断了，红队还是借 CPU 缓存把话传了出去；别家早就在断评测的网，只是没人说得清断了够不够
横跨：AI安全 🔥 / AI基础设施 🔥 / 评测 ● / 观点洞察与事件 ● / 政策 ● — 5格，跨4层

上期这条线SELF写的是出事之后开口的人变多了，但事故怎么报、多久报，没有成文的规矩。这周换了方向，不是又多了谁开口，而是几家实验室开始把环境本身的网断掉。

OpenAI 10-23 发了《Securing our frontier model training environment》（原文OFFICIALMUSTTECHREAD）。核心一句：“we believe the responsible approach is to conduct frontier model training with no internet access”（负责任的做法，是训练时不接互联网）；范围是训练和多数评测，所有前沿强化学习都走离线模式。替代品是“离线世界”：建好索引的网页缓存，没命中就是没命中，不做实时抓取。

OpenAI 示意图：一个逻辑沙箱里，agent 通过离线网页搜索、离线网页缓存、多 agent 留言板和其他工具工作；沙箱外有三个红叉：实时互联网、其他沙箱、OpenAI 自己的基础设施
OpenAI 的示意图：沙箱里只有离线搜索、离线网页缓存和多 agent 留言板；沙箱外三条路都画了红叉——实时互联网、其他沙箱、OpenAI 自己的基础设施（图源：OpenAI 官方博文OFFICIAL）

起因是 9-20：一个内部研究模型利用 DNS 解析器的配置缺陷，在训练中短暂触到了实时互联网。这起 9-25 就已披露（报告页OFFICIAL09-25 首发）：agent 经 DNS 委派向一个公共聊天机器人发了 18 个以上的问题，从收到外部响应到终止约 2 小时 44 分（本刊按报告时间点算）。10-23 博文新写的是后面的事：最强模型的训练和评测暂停，10-01 恢复 RL 训练和内部推理，“11 days after our pause began”；起点倒推是 9-20，是本刊推算，恢复句没写评测恢复。

两件事别算成新的。一，“训练或评测期间不让模型访问实时互联网”10-15 的报告页就写了，Fortune 10-16 引过；10-23 这篇反而把范围收窄成“训练和多数评测”。二，这起 DNS 事件和 EP.108 的“四起越权”不是同一批。隔离出问题也不是第一回：站内深潜《当 AI 自己“黑”了 Hugging Face：一次意外网络攻击的完整复盘SELF》写过 7 月 OpenAI 内部评测模型从沙箱出去、反向入侵 Hugging Face。

博文真正新的是红队。OpenAI 用 GPT‑6 Astra Cyber 和一个内部前沿模型，在隔离的基础设施副本上、给了源码和配置（条件偏向攻击方），打三个目标：触到外网、跨内部边界、跨隔离通信。找到 Kata Containers（CVE-2026-24834）、gVisor、Moby/Docker 的问题和几个内核 CVE；必须连出去的度量、日志、认证服务里，几乎每个都有漏洞。最值得停的是缓存：“The agents found a way to communicate using the processor’s cache”。

口径要读清楚：多数测试里研究者指定了通道或给了编码协议，只有一次是只给漏洞清单、agent 自己把它变成通道并通信成功；博文也写这些通道大多传得很慢。另一句别读歪：“完全物理隔离目前做不到”，原因是跑和监控实验需要对外连接——说的是基础设施要连外网，不是模型联网，对策是限制出站。所以 36氪标题里的“断网重启”是简写。

同一周有一篇论文，把“DNS 是沙箱最后一扇开着的门”演了一遍。JFrog 的研究者在 Model-as-a-TrojanOFFICIAL背景 · 10-15 里，给 Qwen3-8B 加了一个 rank-32 的 LoRA，让它只在“第一轮对话且能用 shell 工具”时，读出环境变量里的密钥，编码成 DNS 查询发给攻击者的域名服务器，再照常回答。出口防火墙丢掉非 DNS 包，密钥照样能从解析器日志里还原；20 次要它别这么做的对抗提示它都照做，直接问也不承认。“断了网”不等于“没有出口”。论文给的防线：不往环境里放密钥，解析器只放白名单并留日志，给权重做来源核验。局限：只测了一个模型、一个规模（Qwen3-8B、4-bit、LoRA）；前作里有两个同类通道：Check Point 对 ChatGPT 代码执行环境OFFICIAL背景 · 03、Unit 42 对 AWS AgentCore 沙箱OFFICIAL背景 · 04。

断网这件事，别家不是没做。Anthropic 8-31 的官方文写，所有网络安全评测默认跑在无互联网的沙箱里（Anthropic 8-31OFFICIAL背景 · 08-31）；10-09 的稿子把关闭实时互联网扩到全部内部评测并附条件，对训练只写“尽量减少”联网（Anthropic 10-09OFFICIAL背景 · 10-09）。UK AISI 10-01 也写已关掉今后 agentic 网络评测的互联网访问（AISI 博客OFFICIAL背景 · 10-01）。

Google DeepMind 10-13 走另一条路，沙箱加监控，报告承认“we still cannot treat software sandboxes as completely impervious”（DeepMind 安全博客OFFICIAL背景 · 10-13）。本刊能核到的明说“前沿训练零联网”的，只有 OpenAI；Meta 和 xAI 的官方页没找到相关政策，不等于没有。

同一天，Anthropic 发了《An alignment assessment of the UK AISI cybertesting incident》（原文OFFICIALMUSTTECHREAD）。它不是 EP.108 引的那一件：那件是配置错误把模型接上公网，这件是 AISI 故意开的公网（当时是惯例，现在不是了）。AISI 的 43 次评测运行里有 9 次，Mythos 5 做了未经许可的动作；最严重的一次向第三方 GitHub 仓库提交恶意代码，还伪造身份施压维护者，被拒绝。复测里 Mythos 5 在同一节点发起攻击的比例是 83%，其他几个模型是 0 到 13%。

AISI 自己的口径不同：事故报告OFFICIAL背景 · 08-04和 10-23 的技术解读OFFICIAL写的是跨几个模型跑了 122 次、10 次越权、19 个动作，其中 17 个来自 Mythos 5，并写 “no real-world harm was caused”。43 与 122 两个口径本刊对不上，并列放着。

Anthropic 的公开 S-1 有一句和这条线同向（S-1 原文OFFICIAL，风险因素一节）：为加强防止权重外泄的安全措施，公司“最近”把一个新前沿基座模型的预训练推迟了一个多月，没写日期和模型名。和 OpenAI 因 DNS 事件暂停 11 天并读：一个是出事后被迫停，一个是公司自称主动延后。

同一周，“门槛”的另一种做法出现在 Google。Gemini 4 Carbon 10-28 发布（Google 公告OFFICIAL），先给一部分网络防御者，再经 Fairwind 计划逐步放给更多可信伙伴；开发者、企业、消费者“as soon as possible”，没有日期。Fairwind 官方页写目前和全球 650 多家伙伴合作，只允许防御和学术研究用途（Fairwind 页OFFICIAL）。

能力那头，Google 把“找漏洞、利用、打补丁”写成卖点：SEC-bench Pro 88.2%、ExploitGym 54.8%、CWE-bench 71.0%，是无护栏条件下的厂商自述。同一周，Kimi 是在训练里把网络数据删掉、权重照放，Google 是把网络能力拉高、只给防御者（本刊的读法）：管的位置一个在训练数据，一个在访问权。评测数字见专题 01。

断网背后的另一半，是外面有人在用 agent 打人。Microsoft 10-21 的安全博客（原文OFFICIALTECHREAD背景 · 10-21）判断，中国国家背景的行为体 Storm-0940 用开源的 agentic 渗透测试框架 ARTEX 自动化攻击，并与 ConnectWise 的供应链入侵有关（EP.108 漏收）。数字别读歪：2,250 是尝试登录的租户数，不是被入侵的数；每分钟 2,900 次失败是另一次对 8 个组织 327 个账号的密码喷洒，也没有成功认证。TechCrunch 10-22 的稿子（TechCrunchMEDIA背景 · 10-22）把两组数并成“约 2,250 家被攻破、每分钟近 3,000 次”，和Microsoft 原文OFFICIAL对不上。

“谁来核验”这头，出现了一个新东西：德州总检察长 Paxton 10-23 在 Collin County 地区法院起诉 OpenAI 的多家实体和 Altman（新闻稿OFFICIAL、起诉书 PDFOFFICIALMUST），诉由是 DTPA 和 SCOPE Act，请求每次违法 1 万美元的民事罚款和禁令。起诉书还引了 Hugging Face 等越权事件（¶113–116），并在 ¶208(j) 请求禁止向得州用户发布任何新模型，除非经法院认可的独立第三方评估方审过安全护栏。这是请求，不是裁定，但它把“谁来核验”从自愿写成了法院可以下的命令。

英国 10-24 另宣布了 AI 生物安全实验室（AIBL）：政府出 1 亿镑，OpenAI 和 Anthropic 共承诺最多 2 亿镑，是算力、模型额度和受信任访问，不是现金（gov.ukOFFICIAL）。

中国这边，10-26 出了一份按第三方标准写的前沿模型安全评测。方寸跃迁（Fangcun AI，据官网由清华人工智能学院与交叉信息研究院联合孵化，2026-01 成立；官网OFFICIAL）发布了对 DeepSeek V4.1 Flash-1017 的评测报告（本刊档案：NEO LAB № 63 Fangcun AISELF；报告 PDFOFFICIAL，87 页）：34 项评测，其中 5 项自研；10-04 到 10-25 用公开 API 黑盒测，裁判是 GLM-5.3。总判断是比 V4 系列明显更安全，同时有需要改进的行为。

同向的数：收到关停预警、没说怎么处理时，它在 39.0% 的运行里关掉了关停脚本；明说“阻止关停”是 92.0%。被系统提示指派去误导用户时，50 次对话里 43 次（86%）照做。更要紧的是评测本身：在 Agentic Misalignment 场景里它把每一次都识别成评测，所以在那里拒绝有害动作，说明不了部署时会怎样。

独立性这头，报告自附了一份对照 AEF-1（第三方评估标准）的清单：没收过 DeepSeek 或任何开发方的钱、算力和非公开访问，发布前没通知 DeepSeek。这份清单是自报，不是第三方审计；机构同时做防护产品（据官网），“中国首个”也是它自己的说法，本刊没有核验，DeepSeek 截至发稿没有找到回应。它评的是一个模型的行为，不是某家实验室“隔离做没做到”。延伸阅读：NEO LAB № 63 方寸跃迁SELF。

站内深潜《红队产业链：AI 大厂鸣谢名单背后的挑刺生意SELF》梳理过 METR、Apollo Research、UK AISI、Irregular 这批外部评估机构，有两个细节连着这条线：2026 年 9 月，Anthropic 公开承认“由被评估机构出资评估自己，长期来看并不理想”；同月，Anthropic 史上第一次拒绝把 Claude Mythos 5.1 的预发布测试权限交给 UK AISI。AISI 那次事故出在外部评估方自己的测试环境里，说明外部评估方也得断网。

◀ 断网 / 隔离的动作 ▶ 同期的出事和红队结果 08-31 Anthropic 网络评测默认跑在无互联网的沙箱里 10-01 UK AISI 关掉今后 agentic 网络评测的互联网 10-09 Anthropic 扩到全部内部评测；训练只写“尽量减少” 10-13 Google DeepMind 沙箱加监控；承认沙箱不能保证不穿 10-23 OpenAI 前沿训练零联网，离线世界；唯一明说零联网的 08-04 UK AISI 事故报告 测试时开着公网，agent 越权 09-20 OpenAI · DNS 误配 训练评测暂停 11 天，9-25 披露 10-23 OpenAI 红队 沙箱多处漏洞；CPU 缓存传话 10-23 Anthropic × AISI 43 次里 9 次越权，一次向第三方仓库提交恶意代码 10-23 德州起诉书 请求法院认可的第三方评估才能发新模型 仍然缺的：公开可复核的、由第三方出具的“隔离到底有没有做到”的结果 本刊没有找到这样的报告
左边是各家公开写明的断网或隔离动作，右边是同期的事故和红队结果；两列不是一一对应；底下是本刊没有找到的东西
一句话主张 断网正在从“选配”变成“默认”：OpenAI 对前沿训练，Anthropic 和 UK AISI 对评测，都已公开写明；但同一周的结果说明，断网只是隔离的一层——DNS 配置错了、故意开网的测试里越权、红队用 CPU 缓存传话，DeepMind 也承认软件沙箱不能保证不穿；而隔离到底做没做到，本刊没有找到第三方出具的公开核验。这是本刊的归纳，不是任何一家的话。下期可以被打脸的是机制：训练越依赖真实工具和网页，越难做到零联网，所以隔离更可能先成为评测和红队的通行写法，“前沿训练零联网”仍是 OpenAI 一家的承诺，别家用沙箱加监控回应；如果接下来一个季度有两家以上写出同级别的承诺，这个判断就错了。

接下来怎么发展 · 观察点

  1. Google DeepMind、Meta、xAI 会不会公开训练和评测环境的隔离政策（见下周看点）；Anthropic 对训练的“尽量减少”会不会升级成零联网
  2. OpenAI 博文里“累计高优先级发现数对红队 token”那张曲线，本刊没有取到原图；缓存通道有没有单独的技术稿
  3. 德州起诉书 ¶208(j) 的“第三方评估”请求，OpenAI 怎么回应、法院会不会发临时禁令；别的州会不会跟
  4. AISI 和 Anthropic 的 43 次、122 次两个口径什么时候对齐
  5. Mythos 5.1 的预发布测试权限是否重新给 UK AISI；英国 AIBL 的受信任访问怎么发
  6. SI Force 章程和 EO 14434 的 60 天节点是 11-28，白宫有没有写明事故门槛的文件（见上期复盘）
  7. DeepSeek 或别的评测方会不会回应、复核方寸跃迁的评测；Gemini 4 Carbon 什么时候对开发者开放（公告写“尽快”，没有日期）
故事线 B
股票开始怀疑回报，债市开始涨价，借钱买卡也没停；这周先喘不过气的是兜底的人
横跨：市场信号 🔥 / AI基础设施 🔥 / 观点洞察与事件 ● / 组织 ● / 评测 ● — 5格，跨4层

上期这条线SELF写的是钱在按“谁有现金流托底”分层：CoreWeave 的债券收益率近 16%，Volta 的贷款多让了几美分，Anthropic 借钱要付两位数。这周往上追了一层：谁在给这些借款人兜底，压力开始传到他们身上了。这周的投资、担保、租赁和算力合同，画成了一张钱线图，放在需求端账本之后。

先看新云。Benzinga 称 CoreWeave 2031 年到期债券的收益率 10-22 升到 15.76%，是纪录；5 年期 CDS 约 1,115 个基点，今年涨了 171%（BenzingaMEDIA背景 · 10-22，数据商未说明）。这只是它追踪的那条债券的纪录，不是全市场口径。CNBC 10-23 的稿子（CNBCMEDIA）写 CDS 利差“past 11%”，Meta、Nvidia、Oracle 的 5 年期 CDS 本周也创了纪录。新的是外面那一圈。

SK hynix 10-23 的官方稿（SK hynixOFFICIAL边界日 · 10-23）说，Solidigm 的上市评估已因市况和股价走势中止。是“停止评估 pre-IPO 和 IPO 的选项”，不是已递表后撤回；官方稿没写规模、交易所和时间。CNBC（CNBCMEDIA边界日 · 10-23）另引 Reuters（Reuters 10-19MEDIA）称，韩国监管机构说赴美上市可能违反双重上市规则，官方稿没有这一句。

Bloomberg 同一天的标题写 AI 科技担忧把全球信用利差推到 17 个月高点，更新版导语写原因是对科技公司 AI 借款的担忧，加上油价上涨（BloombergMEDIA，据标题和导语）。FRED 上美国高收益债利差 10-22 是 3.40%，是 3 月 30 日以来的最高（FREDOFFICIAL），口径不同，不能互相证实。“只有 AI”这个归因，Bloomberg 的导语自己就没这么写。

评级这头，Bloomberg 10-23 报 S&P 分析师的报告称，公众反对带来的暂停和取消可能加大数据中心项目信用的下行压力（BloombergMEDIA，据标题和导语）。是“可能”，不是已下调。

民意这头，CNBC 10-24 的民调（CNBCMEDIA；总体数字见题目与结果 PDFOFFICIAL）：家 10 英里内建 AI 数据中心，63% 反对、13% 支持（只问了半个样本，约 500 人，±4.38）。

兜底的人里，Nvidia 最受关注。CNBC 10-24 的稿子（CNBCMEDIA）把它写成“从供应商变成融资方，第一次大考”。数字能在 Nvidia 的 10-Q 里（FY27 Q2OFFICIAL）逐项对上：AI 云协议承诺 360 亿美元；未起租、准备转租的数据中心租赁约 200 亿；给 AI 云的土地、电力、外壳担保，最大总敞口 35 亿；SB Energy 的担保上限 1,050 亿。

四项相加是 1,645 亿美元（本刊相加），恰好等于 The Information 的“最多 1,645 亿”（The InformationMEDIA，经AI-RTZMEDIA转述，原文本刊没有核到）；再加“超 70 亿直接投资”就是常说的 1,700 亿，那 70 亿本刊没核。

读的时候要分清两件事。一，这些多是上限，主要在对方违约或卖不出容量时才会付（10-Q：如果 AI 云没能把承诺的容量卖给第三方，Nvidia 同意买下）。二，CNBC 说它们是“off-balance-sheet backstops”，10-Q 里没有这个字样；Nvidia 对 CNBC 没有评论。

SpaceX 那笔要把“谁说的”分开。Musk 10-25 在 X 上发了两条（一条、另一条）：“SpaceX closed $40B of debt for GPUs, but we’re investment grade and have Starlink & launch revenue”，又补了一句，主要是可赎回债，买的 GPU 在一二季度到货。Bloomberg 当天的标题用的是 “Musk Claims”（BloombergMEDIA），CNBC 10-26 的稿子（CNBCMEDIA）沿用 “closes” 的写法。

一天后，SpaceX 自己的 8-K 把这件事写得窄得多（SpaceX 的 8-KOFFICIALMUST，EDGAR 10-26 提交）：10-24 签的是一份“具有约束力的承诺函”，约定将来与 Apollo 管理的一家主体订立主融资租赁；出租方买下 GPU 机柜和设备再租给 SpaceX，期限约五年到五年零三个月；租金另加按固定年利率算的利息，这个利率要“在定价时确定”，而定价发生在订立主租赁之前。公司预计本金支付合计约 400 亿美元。文件里的“分批”是设备分批交付，不是债务分档，也没写评级。

Apollo 10-26 的新闻稿OFFICIAL称这是 “largest committed GPU financing”（公司声明），财务长称回收期不到一年。

所以两边对不上：Musk 说“已成交的债”，文件写的是“已承诺、还没订立的租赁，利率没定”。成交前的说法来自 Semafor 10-22（SemaforMEDIA，匿名知情人）：最低评级那一档约 8.3%，另一档有部分 SpaceX 芯片作担保，预计下周定价约 7.75%，这些是预期，不是文件。“表外”出自 Bloomberg 10-23 的标题（BloombergMEDIA，据标题和导语），8-K 和 Apollo 的稿子都没有这个字样，8-K 写的是 “master finance lease”。

EP.108 线 B 留的那组“被打脸”条件（无评级、价差低于 Volta 的基准加 6.5 个百分点、不小于 20 亿美元、足额卖出），SpaceX 这笔暂时判不了：公司本体是 BBB（据 Semafor 10-07），不是“无评级”；8-K 写的是租赁，没有债务分档和评级；固定利率没定，Semafor 给的是预期利率，不是价差；“足额卖出”套不到还没订立的租赁上。

图：SpaceX 在 AI App 里的版图。2026-02 SpaceX 并购 xAI（5-06 更名 SpaceXAI，Grok 的开发者），Anysphere（Cursor）06-16 签约、08-14 生效并入；出处是本站《马斯克旗下企业版图》，更多见关系图谱。

另一头，Meta 把借钱换成了发股票。10-26 Meta 的募股文件（FWPOFFICIAL、424B5 招股说明书补充OFFICIAL）写：计划共募资约 950 亿美元，先做约 350 亿美元的承销发行（约 225 亿美元 A 类普通股，加约 125 亿美元强制可转换优先股的存托股），再用约 600 亿美元的“按市价增发”慢慢卖。

供应商直接入股客户：FWP 写 Nvidia、AMD 和 Broadcom 有意认购合计最多 50 亿美元；Nvidia 的新闻稿OFFICIAL（页面日期 10-26）说认购 30 亿美元，AMD 10-27 的新闻稿OFFICIAL说认购 10 亿美元。和上面 10-Q 里的担保并读（本刊的读法）：一个是对方违约才出钱，一个是直接认购客户的股票，都是“供应商兜底”。

需求端的硬数字这周又多了一条。SK hynix 10-28 的三季报（官方稿OFFICIAL；CNBC 10-28MEDIA补了美元换算和 LSEG 预期对比）：营收 104.62 万亿韩元（约 789 亿美元），营业利润 83.33 万亿韩元，同比涨 327.9% 和 632.1%，高于 LSEG 的预期；已和 14 家大客户签了覆盖 2027、2028 年一半以上产能的长期协议，预计供不应求持续到 2030 年。

压力往下传，只发生在新云和上市窗口；存储这头的利润还在往上走——这是供应商的利润，不是客户付得起的证明，两件事要分开读（本刊的读法）。

股票这头也在动。Bloomberg 10-25 的标题说高盛把 Kospi 的 12 个月目标价下调 25%（据转载版，从 12,000 降到 9,000），原因是对 AI 交易的担忧加剧（BloombergMEDIA）；“AI Trade Unravels”是 Bloomberg 的措辞，不是高盛的话。

Apollo 首席经济学家 Slok 10-24 的 Daily Spark（原文OFFICIALMUST）写：“the technology has delivered zero financial payoff to corporate America outside of tech”。口径要读清：比较的是 Magnificent 7 和去掉这七家后的 S&P 493 家，看的是每员工收入、利润率和生产率；“零回报”是 Slok 对曲线持平的概括，不是对回报的直接测量。

Apollo 图：每员工收入（千美元，剔除通胀），Magnificent 7 从 2023 年起一路上行，到 2026 年第三季度约 780；S&P 493 在 500 上下基本持平
Apollo 的图：每员工收入（剔除通胀），绿线是 Magnificent 7，灰线是其余 493 家（图源：Apollo Daily Spark 10-24OFFICIAL）

反面的证据也得放在一起，而且它们都来自当事方自己的图和说法，没有独立第三方复核。a16z 10-23 的《Charts of the Week》（a16z.newsOFFICIALMUST）：GPU 租金比第一次观察到的租金按 6 年直线折旧的假想路径高——10-24 的推文（a16z 的 X 帖）写 H200 高 143%、B200 高 111%、H100 高 54%、A100 高 9%。这条“折旧线”是作者套出来的假想路径，不是会计折旧。

Tunguz 10-23（原文OFFICIALMUST）：网页时代应用收入超过资本开支的 10% 用了七年，AI 用了四年。Jassy 在 a16z 播客里（视频OFFICIAL，据 YouTube 自动字幕）说，今年花 2,200 亿美元资本开支，“we’re leaving a meaningful amount of demand on the table”，并说 2026 年已卖光、2027 年大体卖光。

a16z 图：GPU 租金指数（2026 年 1 月 1 日 = 100，7 日均值）：H200 约 263、B200 约 222、RTX PRO 6000 约 165、H100 约 136、A100 约 107，到 10 月中旬
a16z 的图：2026 年 1 月 1 日的租金记为 100，到 10 月中旬 H200 约 263、B200 约 222、H100 约 136、A100 约 107（图源：a16z.news / Ornn DataOFFICIAL，数字为图上读数）

这条线本周的检验是几份财报，基准要先定死。Alphabet 和 Microsoft 的结果 10-28 美东盘后已出，写在下表“本刊的读法”一栏；Amazon 10-29 美东盘后也出了，三家的结果都在表里。

公司 · 财报日此前披露的资本开支指引（本刊判“下调”的基准）本刊的读法
Alphabet · 10-28 周三（官方公告页OFFICIAL）2026 全年 1,950 到 2,050 亿美元（7-22 从 1,800 到 1,900 亿上调）；2027 年 “increase significantly”，无数字（电话会OFFICIAL）已出，没有下调：CFO 说 2026 全年指引 “remain unchanged”（电话会逐字稿MEDIA；官方 webcastOFFICIAL是音频，官方文字稿本刊没有核到）。Q3 购置固定资产和设备 513.55 亿美元，Google Cloud 收入 307 亿美元、同比 +103%（8-K 附件 99.1OFFICIAL）；CFO 还说 Q3 末起开始用第三方算力，积压订单 5,610 亿美元。盘后股价跌约 10%，是利润口径的反应，不是开支指引的反应
Microsoft · 10-28（FY27 Q1；IR 页OFFICIAL）日历 2026 年约 1,750 亿美元（7-29 电话会，电话会OFFICIAL）；FY27 Q1 “over $50 billion”。4-29 说的是 “roughly $190 billion”（FY26 Q3OFFICIAL）已出，日历 2026 的数被调低约 50 亿，原因写的是第三方容量交付延迟，不是需求。基准是 7-29 的约 1,750 亿和 FY27 Q1 的 “over $50 billion”。实际：FY27 Q1 含融资租赁的资本开支 452 亿美元，低于 “over $50 billion”；CFO Hood 在官方电话会逐字稿OFFICIAL里归因 “some third-party capacity deliveries we expected in Q1 were delayed”，日历年约 1,700 亿；她同时说 “demand that exceeds supply”。8-K 现金流量表的购置固定资产与设备 393.67 亿美元是另一个口径（8-K 附件 99.1OFFICIAL）。盘后股价涨约 2.5%（FortuneMEDIA）
Amazon · 10-29 周四美东盘后（8-K 新闻稿OFFICIALMUST10-29 美东盘后）2026 年现金资本开支约 2,200 亿美元，此前约 2,000 亿，涨的原因是内存成本（Jassy 7-30 电话会，第三方逐字稿MEDIA）；Q2 现金资本开支 531 亿，可与Q2 新闻稿的现金流量表OFFICIAL对上已出，没有下调：新闻稿写 “We continue to expect 2026 cash capital expenditures to be approximately $220 billion”，维持；Q3 现金资本开支 759 亿、2027 年 “meaningfully more”（电话会，第三方转录MEDIA）。压力在钱上：新闻稿里 TTM 自由现金流 −423.6 亿，长期债务从 2025 年底的 656 亿升到 1,731 亿；AWS 收入 459.8 亿、+39.3%。全年 2,200 亿意味着 Q4 现金资本开支约 478 亿，比 Q3 低约 37%（本刊自算，稿和电话会都没解释）
Meta · 10-21 已发布（IR 新闻稿OFFICIAL背景 · 10-21）Q3 资本开支（含融资租赁本金）349.1 亿美元；2026 全年指引 1,350 到 1,450 亿美元，从 1,300 到 1,450 亿收窄下限上调，不是下调

三份结果合起来读：“供给”比“需求”更紧。Alphabet 的指引没动，还在用第三方算力顶供给；Microsoft 把日历 2026 的数调低，原话归因是第三方容量没按时交付，同一场电话会又说需求大于供给。按本刊定的基准，上期“都不会下调”的判断被 Microsoft 一家推翻（见上期复盘第 3 行）；但下调的是“能交付多少”，不是“还买不买”。Amazon 也没有下调，仍约 2,200 亿，Jassy 说 2027 年会“meaningfully more”；它这边出压力的是现金流和债务，不是需求。（本刊的读法）

其他 AI 相关公司本周的财报 · 数字取自各家官方稿
公司 · 财报日官方口径的数字本刊的读法
Intel · 10-29 周四美东盘后（8-K 新闻稿OFFICIAL）Q3 营收 165 亿美元，同比 +21%；non-GAAP 每股收益 0.52 美元（GAAP 0.60）；数据中心与 AI 部门 73 亿，+78%；代工 67 亿（含卖给自家产品部门的部分），+58%；客户端与物理 AI 部门 81 亿，−5%；Q3 购置固定资产 42.2 亿美元，去年同期 29.6 亿。Q4 指引：营收 150 亿到 160 亿，non-GAAP 每股收益 0.25 美元（GAAP 0.10）AI 把需求推到了服务器 CPU，不是 PC：CFO 称这是 15 年来最强的数据中心收入增速，也说 PC 放缓至少持续到明年上半年；CEO 称首要任务是放出更多供给，以满足 Xeon 的“extraordinary demand”。Q4 指引中点 155 亿，比 Q3 低约 6%（本刊自算）。数据中心与 AI 部门里 AI 加速器和 CPU 各占多少，稿子没有拆分
Samsung Electronics · 10-29 首尔（K-IFRS 合并；业绩新闻稿OFFICIAL；10-08 有盈利预告，与最终值一致）Q3 营收 195.3 万亿韩元（同比 +127%，环比 +14%），营业利润 107.4 万亿（同比 +783%，营业利润率 55.0%）；半导体部门（DS）营收 147.1 万亿、营业利润 106.5 万亿，其中存储营收 140.7 万亿；Q3 资本开支 29 万亿，全年预计约 84.4 万亿（DS 76.8 万亿）；没有给下季数字指引利润几乎全在半导体：DS 106.5 万亿，合并才 107.4 万亿。官方写 HBM4 销量“significantly scaled up”，2027 年 AI 基础设施资本开支“将达历史水平”，并想签多年期合同；这是供应商对需求的预期，不是客户付得起的证明。“首家季度营业利润超 100 万亿韩元的科技公司”是公司自述
Sandisk · 10-29 周四美东盘后（财季结束于 10-02；8-K 新闻稿OFFICIAL、财报演示稿OFFICIAL）FQ1 营收 110.3 亿美元，同比 +378%、环比 +23%；non-GAAP 毛利率 85.1%，每股收益 49.51 美元（拆股前；GAAP 52.60）；数据中心营收 48.0 亿，环比 +61%；FQ2 指引营收 122 亿到 126 亿；8 拆 1 拆股 11-19 生效环比增量约 60% 来自出货量、40% 来自涨价（演示稿）；数据中心约占营收 43.5%（本刊自算）。演示稿说已和 8 个客户签了加权期限 4 年以上的长期供货协议，最低合同收入约 939 亿美元，另列“财务担保”165 亿美元（现金保证金和票据，没写由谁提供）。“带 SSD 的系统 token 吞吐约 3 倍、耗电少 75%”是公司自称，没有测试条件。GAAP 净利润含 5.13 亿美元权益证券收益
Vertiv · 10-28 周三美东盘前（8-K 新闻稿OFFICIAL、10-QOFFICIAL）Q3 净销售额 43.1 亿美元，同比 +61%（有机 +55%）；调整后营业利润 10.9 亿，调整后每股收益 2.21 美元（+78%）；公司称有机订单同比增长超过 100%，订单绝对额、积压订单和订单出货比没披露；全年指引上调：净销售额 144.5 亿到 148.5 亿（原 138 亿到 142 亿），调整后每股收益 7.10 到 7.20 美元（原 6.65 到 6.75）；全年资本开支约占收入 4%，维持数据中心的电和冷，是需求端的硬数字：实际营收比公司 7-29 给的 Q3 指引上沿高约 4.6 亿美元（本刊对比两份官方稿）。10-Q 管理层讨论写数据中心需求“very robust growth”（新闻稿正文没出现 AI 一词）；10-26 以 14.5 亿美元现金收购 UtilityInnovation Group，另有最高 11.5 亿的或有对价，算 Q4。“订单超 100%”是有机同比，不要读成单季订单翻倍
ServiceNow · 10-28 周三美东盘后（新闻稿OFFICIAL、8-K 附件OFFICIAL）Q3 订阅收入 39.9 亿美元，同比 +21%（固定汇率 +20.5%）；cRPO 136.5 亿，+20.5%；non-GAAP 营业利润率 32.5%（GAAP 9.5%）；公司把年底 AI 年度合同价值目标从年初的 10 亿上调到 17 亿美元；agentic AI 在生产环境里的消耗量年初至今同比 13 倍以上；全年自由现金流利润率目标 35%→36%，资本开支占收入 4%→3%；Q4 订阅收入指引 42.45 亿到 42.55 亿17 亿是年底目标，不是已入账的数，稿里没给 Q3 末的实际值。订阅收入增速 Q2 24.5% → Q3 21%，cRPO 增速 Q4 指引降到 18.5%（官方稿数字，趋势是本刊归纳；Q2 含美国联邦客户订阅收入从 Q3 提前确认）。GAAP 营业利润 3.85 亿，比去年同期 5.72 亿低约三分之一（本刊自算），稿里没解释原因；稿里没有 Now Assist 的单列数字

财报前瞻里，Bloomberg 10-25 的标题说对 AI 开支的担忧可能淹没大科技的强劲财报（BloombergMEDIA，据标题和导语）。

故事线 B · 需求端账本

Anthropic 的公开 S-1：钱线不只看谁在融资，还要看谁已经签下算力

美东 10-26，Anthropic, PBC 的公开 S-1 进入 EDGAR（注册号 333-299633；filing indexOFFICIAL、S-1 全文OFFICIALMUST）。发行股数和价格区间仍留空，不是定价单，但它把财务、算力承诺和控制权第一次放进了同一份文件。

账面文件里的数这条线怎么读
2026 上半年收入约 163 亿美元；GAAP 净亏 807.48 亿，其中约 723.88 亿是可换票据、衍生负债与 SAFE 的公允价值变动主要是估值变动，不等于现金烧掉
调整口径调整后营业利润 +16.18 亿；经营现金流 +39.29 亿；上半年筹资现金流 +1,107.74 亿三列要并排读
发行条款拟在 Nasdaq 以 ANT 上市；发行股数与价格区间未定公开不等于已定价；下一步看 S-1/A

真正接上线 B 的，是算力承诺表。S-1 的承诺段（S-1 原文OFFICIAL）逐家写了：Amazon 2026-05 到 2036-04 至少 1,100 亿美元；Google 至少约 1,145 亿美元（到 2033-07），另有额外 TPU 估计 1,250 到 1,500 亿美元，不在表内；Microsoft 2026-11 到 2033-05 至少 449 亿美元；Nscale 至多约 446 亿美元、Lambda 约 413 亿美元，都是容量交付后才计费。

Broadcom 的 2026 设备租赁五年租金合计约 1,252 亿美元，期内不可取消（主设备租赁合计约 1,612 亿美元，即 HN 上流传的 1,610 亿）。SpaceXAI 的一组协议至多 1,205 亿美元、到 2029 年，满产后约 31 亿美元/月，初始不可取消期在 2027 年 1 月和 3 月结束，之后任何一方可提前 90 天通知取消。

下限、上限、租赁、“可取消”和已付款不是同一口径，但共同说明：供给端在借钱建机房时，需求端已经把未来算力写进合同。SpaceX 约 400 亿美元的租赁和 Anthropic 的 1,205 亿美元上限是否对应，文件没写，本刊不强行连起来。

治理结构也解释了“谁能决定继续买”：Anthropic 是公共利益公司；长期受益信托（LTBT）的 5 名受托人可以选举和罢免占董事会多数的 Class T 董事；Class F 的 50.1% 投票权归创始人 LLC。资本进来、算力签下，但控制权没有按普通公司的方式一起交出去。展开见专题 06。

接下来盯：修改稿是否填入发行股数或价格区间；Q3 收入何时落进文件。

钱线图 · 投资、担保、租赁、算力合同

这周故事线 B 里的资金关系画成一张图：箭头指向钱流向的一方。点一家公司，只留下它的进出线。

← 手机上左右滑动，看完整的图 →
① META：供应商入股客户 ② NVIDIA：对方出事才付的钱 ③ ANTHROPIC：股东同时是最大的卖方 Anthropic → Broadcom：设备租赁五年租金约 1,252 亿美元，期内不可取消租金 ≈1,252 亿5 年，不可取消 Anthropic → SpaceXAI：至多 1,205 亿美元到 2029 年；初始不可取消期（2027-01、03）后可提前 90 天通知取消≤1,205 亿到 2029，初期后可取消 Anthropic → Google：至少约 1,145 亿美元算力合同（到 2033-07），另有 TPU 估计 1,250–1,500 亿不在表内≥1,145 亿 Anthropic → Amazon：至少 1,100 亿美元算力合同（2026-05 至 2036-04）≥1,100 亿 Nvidia → SB Energy：担保上限 1,050 亿美元担保上限1,050 亿 股市投资者 → Meta：计划募资约 950 亿美元（先承销约 350 亿，再按市价增发约 600 亿）≈950 亿承销 350 + 按市价 600 Nvidia → AI 云：承诺 360 亿 + 转租租赁约 200 亿 + 土地电力外壳担保最大敞口 35 亿（多为上限）360 + 200 + 35 亿承诺 · 租赁 · 担保 Anthropic → Microsoft：至少 449 亿美元（2026-11 至 2033-05）≥449 亿 Anthropic → Nscale：至多约 446 亿美元，交付后才计费≤446 亿 Broadcom → Anthropic：最多 420 亿美元可转换票据，9% 实物支付，专门用来付租给 Broadcom 的租金票据 ≤420 亿9%，只用来付租金 Anthropic → Lambda：约 413 亿美元，交付后才计费≈413 亿 Apollo 管理的出租主体 → SpaceX：约 400 亿美元租赁承诺，主租赁尚未订立，利率未定约 400 亿租赁承诺，主租赁未订立 Google → Anthropic：已买股约 100 亿美元，另可再提供最多 200 亿美元债务和/或股权已买股 100 亿可再给 ≤200 亿 Amazon → Anthropic：已买股约 50 亿美元，另可发行额度 150 亿美元已买股 50 亿可再给 ≤150 亿 AMD → Anthropic：承诺买最多 50 亿美元 Class N 股，GPU 交付里程碑后分批提取，最早 2027 年承诺买股 ≤50 亿交付里程碑后 Nvidia → Meta：认购 30 亿美元30 亿 AMD → Meta：认购 10 亿美元10 亿 Broadcom → Meta：有意认购，Nvidia、AMD、Broadcom 合计最多 50 亿美元有意认购三家合计 ≤50 亿 Microsoft → Anthropic：已入股，S-1 没单列金额已入股金额未写 Anthropic → AMD：购买、租用 MI450 机架，金额文件没写买 / 租 MI450金额未写 股市投资者 Meta AMD Broadcom Nvidia AI 云（新云） SB Energy Apollo 管理的出租主体 SpaceX / SpaceXAI Anthropic Google Amazon Microsoft Nscale Lambda 图例 · 箭头 = 钱往哪流 股权 · 认购、入股 债务 / 租赁融资 担保 · 兜底（对方出事才付） 算力合同 · 买方付给卖方 线越粗，金额越大（开方刻度） 细虚线 = 金额没披露 口径不同的数并排画，不能相加
钱线图：Meta 的募股、Nvidia 的担保、SpaceX 的租赁、Anthropic 的 S-1。线粗按金额，口径不同的数不能相加
点公司高亮 · 鼠标放在线上看全文

同一家公司站在钱的两头。Anthropic 租 Broadcom 的设备，五年租金约 1,252 亿美元，Broadcom 同时可以借给它最多 420 亿美元的票据，专门用来付这笔租金；Google 和 Amazon 今年合计买了约 150 亿美元的 Anthropic 股票，又各自和它签了至少约 1,145 亿和 1,100 亿美元的算力合同；AMD 卖 GPU，也承诺最多买 50 亿美元的股。S-1 的风险因素自己写，这几家云厂商“simultaneously serve as our investors, customers, distribution partners, and competitors”。

Meta 那 950 亿里，有一部分是供应商出的。Nvidia、AMD、Broadcom 有意认购合计最多 50 亿美元，形状和 AMD 入股 Anthropic 一样：卖铲子的人买客户的股票。（本刊的读法）

红色虚线是另一种钱：对方出事才付。Nvidia 那两条加起来 1,645 亿美元，多是上限，不是已经付出去的钱。SpaceX 的约 400 亿租赁和 Anthropic 的至多 1,205 亿合同画在同一个方框里，只因为是同一家公司，文件没写两者对应。

▸ 展开 20 条线的数字、条件和出处
每条线的数字、条件和出处
钱从谁到谁 · 类型数字与条件出处与读法
股市投资者 → Meta · 股权计划共募资约 950 亿美元：先做约 350 亿的承销发行（约 225 亿美元 A 类普通股，加约 125 亿美元强制可转换优先股的存托股），再用约 600 亿的“按市价增发”慢慢卖FWPOFFICIAL、424B5OFFICIAL
Nvidia → Meta · 股权认购 30 亿美元Nvidia 新闻稿OFFICIAL（页面日期 10-26）
AMD → Meta · 股权认购 10 亿美元AMD 新闻稿OFFICIAL（10-27）
Broadcom → Meta · 股权（意向）Nvidia、AMD 和 Broadcom “有意认购”合计最多 50 亿美元；Broadcom 单独的数没有披露FWPOFFICIAL
Nvidia → AI 云 · 兜底三项合计 595 亿美元：AI 云协议承诺 360 亿（对方没把容量卖给第三方时，Nvidia 同意买下）；未起租、准备转租的数据中心租赁约 200 亿；给 AI 云的土地、电力、外壳担保，最大总敞口 35 亿Nvidia 10-QOFFICIAL。多为上限，主要在对方违约或卖不出容量时才会付
Nvidia → SB Energy · 担保担保上限 1,050 亿美元Nvidia 10-QOFFICIAL。与上一行相加 1,645 亿美元（本刊相加）
Apollo 管理的出租主体 → SpaceX · 租赁融资10-24 签的“具有约束力的承诺函”，约定将来订立主融资租赁，出租方买下 GPU 机柜再租给 SpaceX；预计本金支付合计约 400 亿美元；固定利率在定价时才定SpaceX 的 8-KOFFICIAL、Apollo 新闻稿OFFICIAL。Musk 说的“已成交的债”和文件对不上，见上文
Anthropic → Amazon · 算力合同至少 1,100 亿美元（2026-05 到 2036-04）S-1OFFICIAL 承诺段
Anthropic → Google · 算力合同至少约 1,145 亿美元（2026-04 到 2033-07，不管实际用量，差额要补）；另有额外 TPU 估计 1,250 到 1,500 亿美元，不在表内S-1OFFICIAL 承诺段
Anthropic → Microsoft · 算力合同至少 449 亿美元（2026-11 到 2033-05，不管实际用量）S-1OFFICIAL 承诺段
Anthropic → Nscale · 算力合同至多约 446 亿美元（到 2033 年），容量交付并被接受后才计费；算力来自 Nvidia GPUS-1OFFICIAL 承诺段
Anthropic → Lambda · 算力合同约 413 亿美元（到 2034 年），容量交付后才计费；其中 2026-08 那份约 349 亿，Lambda 没按时拿到机房租约时任一方可终止S-1OFFICIAL 承诺段
Anthropic → SpaceXAI · 算力合同至多 1,205 亿美元、到 2029 年，满产后约 31 亿美元/月；初始不可取消期在 2027 年 1 月和 3 月结束，之后任何一方可提前 90 天通知取消S-1OFFICIAL 承诺段。与上面 SpaceX 约 400 亿美元的租赁是否对应，文件没写
Anthropic → Broadcom · 设备租赁2026 年设备租赁五年租金合计约 1,252 亿美元，期内不可取消（违约除外）；Broadcom 打算转给指定的金融伙伴；Anthropic 4 月往 Broadcom 受益的受限账户里存了现金S-1OFFICIAL。主设备租赁合计约 1,612 亿
Broadcom → Anthropic · 可转换票据可向 Broadcom（或经 Anthropic 同意的指定金融伙伴）发行最多 420 亿美元可转换票据，年息 9.0%、实物支付，专门用来付上面那份租赁的租金；截至 6-30 尚未提取S-1OFFICIAL 附注与可发行额度表
Google → Anthropic · 股权2026-03 买下 3,860 万股 G-2 非表决优先股，约 100 亿美元；另可再提供最多 200 亿美元债务和/或股权（到 2030 年底，有条件）；Google 若行使 IPO 同时买 Class N 股的选择权（最多 100 亿），这 200 亿相应减少S-1OFFICIAL 附注 F-63 与可发行额度表
Amazon → Anthropic · 股权2026-04 买下 1,930 万股 G-2 非表决优先股，约 50 亿美元；另可发行额度 150 亿美元S-1OFFICIAL 附注 F-63 与可发行额度表
Microsoft → Anthropic · 股权文件风险因素写 Amazon、Google 和 Microsoft 通过各自关联方对公司做过“重大股权投资”；Microsoft 的金额没有单列S-1OFFICIAL 风险因素
AMD → Anthropic · 股权2026-07 的硬件供应框架协议：AMD 承诺买最多 50 亿美元 Class N 股，Anthropic 在 GPU 交付、部署的里程碑达成后分批提取，首个里程碑预计 2027 年；IPO 后按前 30 个交易日成交量加权均价定价S-1OFFICIAL AMD 协议一节
Anthropic → AMD · 算力合同同一份协议下购买、租用或接入基于 AMD Instinct MI450 的 Helios 机架系统；金额文件没写S-1OFFICIAL AMD 协议一节
◀ 压力往哪传（这周的读数） ▶ 需求端还没松的东西 借款人 · 新云、SpaceX、Solidigm CoreWeave 债券 15.76%、CDS 约 1,115bp Solidigm 停止评估上市；SpaceX 400 亿（租赁承诺） 兜底人 · Nvidia、租约、评级 Nvidia 10-Q：承诺和担保合计约 1,645 亿（多为上限） S&P：公众反对可能拖累数据中心信用 贷款人 · 银行与信贷基金 SpaceX 一档约 8.3%（Semafor，成交前） Blackstone 的 90 亿（FT 单源） 市场定价 · 股和债 高盛下调 Kospi 目标 25%；美国高收益利差 3.40% （3-30 以来最高）；Apollo：科技外持平 GPU 租金（a16z / Ornn） H200 +143%、B200 +111%、H100 +54%、A100 +9% 相对假想的 6 年折旧路径，不是会计折旧 资本开支还在往上 Alphabet 1,950–2,050 亿；Amazon 约 2,200 亿 Jassy：2026 卖光，2027 大体卖光 应用收入追上基建的速度 Tunguz：占 capex 10% 用了 4 年，网页时代 7 年 口径是作者自己的面板 这周的检验 10-28 Alphabet、Microsoft；10-29 Amazon 看资本开支指引的数字有没有被下调
左边是压力往下传的四层和读数，右边是需求端没有松动的东西，都来自当事方自己的说法；底下是这周的检验
一句话主张 这周的压力从借款人传到了兜底的人：新云的债券和 CDS 还在涨价，SK hynix 停了 Solidigm 的上市评估，Nvidia 的 10-Q 里约 1,645 亿美元的承诺和担保（多为上限）成了议论对象，S&P 说公众反对可能拖累数据中心的信用；同时租金、资本开支和“卖光了”的说法还在往上走。分歧在谁出钱、谁兜底，不在要不要算力。这是本刊的归纳，不是任何一家的话。上期留的财报检验已经有结果：三家里只有 Microsoft 把日历 2026 的资本开支调低约 50 亿，原话归因第三方容量交付延迟、同时说需求大于供给；Alphabet 不变，Amazon 仍约 2,200 亿，所以被推翻的是“都不会下调”，“需求端没松”这半句站住了。下期可以被打脸的是顺序：压力会先在“兜底”这一层显形（新云和租赁的融资成本、担保类义务的披露、上市窗口），云厂商的资本开支指引继续往上，最多因为交付延迟调低；如果云厂商先因为需求不足下调指引，而兜底这层没有变坏，说明压力来自需求端，这个判断就错了。

接下来怎么发展 · 观察点

  1. Amazon 的 Q4 现金资本开支会不会真的降到约 478 亿（比 Q3 低约 37%）；Q3 的 10-Q 里的附注；Intel 称 2026 年总资本开支约 200 亿、2027 年 “up strongly”，Q4 指引低于预期
  2. SpaceX 那笔租赁：固定利率、评级、相对基准的价差，以及主租赁什么时候订立；Bloomberg 说的 Pimco 那 40 亿美元“债务包”是不是这笔，没核到原文
  3. Nvidia 下一份 10-Q 里这几项承诺的变化；CNBC 说的“1,250 亿美元残值担保”出自哪份文件
  4. Meta 首期 350 亿的定价和认购情况，Nvidia、AMD 的 40 亿美元是否含在首期里
  5. Anthropic 的公开 S-1（见需求端账本、上期复盘第一行和下周看点）；FT 说的 90 亿美元，Blackstone 或 Anthropic 会不会回应
  6. CoreWeave 的下一次融资和财报日期；Solidigm 是不是只是推迟，韩国“双重上市”规则要等监管机构的回应
  7. S&P 那份报告的原文
故事线 C
数学界不再只是围观：给 OpenAI 的稿子做公共校对，自己搭 Open Math OS，还要造一个给数学家用的开放模型
横跨：观点洞察与事件 🔥 / 模型 ● / 评测 ● / 开发者工具 ● — 4格，跨4层

这条线的主张：数学界对 AI 的回应，这个月从“评论”变成了“自己动手”。9 月 25 位菲尔兹奖得主联名说解题只是理解的“工具和代理”；10 月 OpenAI 一次放出 722 篇手稿，随后撤回 3 篇，数学家的反应不是转发，而是搭修订库、立审评规则、做自己的工具。下面先按时间排，再讲陶哲轩和邓煜这次谈到的、还没有出现的那个模型。

数学界这一个月做了什么 · 日期按各自官方页面
谁 · 哪天做了什么怎么读
25 位菲尔兹奖得主
9-11		联名声明《A Severe Misalignment of AI in Mathematics》，提醒解题本身不是目的，是通往理解的 “tool and proxy”（mathandai.orgOFFICIAL背景 · 09-11）早于 OpenAI 的手稿；“tool and proxy”一句出自 After42 研究页的转述
SAIR
9-18		宣布 Open Math Model：开放权重和代码、公开训练方法和可复现评测；先做日常研究（读难懂的论证、查引用、探例子、写代码、形式化证明）；数据归社区，用来训练要用户明确同意（陶哲轩博客OFFICIAL背景 · 09-18）没有点名合作方，没有参数规模和日期
OpenAI
10-06		openai/math 放出 722 篇手稿，10-07 撤回 3 篇（符号错误）、修订 14 篇；10-26 版 721 篇，约 42% 做了 Lean 形式化（仓库GITHUB）质量要靠社区来核，下面三行都是冲着它去的
SAIR
10-16		Open Math OS 软上线：先托管 DeepSeek V4.1 Flash、Kimi K3、GLM 5.3 Flash 这类开放模型，陶哲轩写它们“大约落后前沿一年”、做不了“一次性解题”；10-26 官方称 300 多支研究团队获批（陶哲轩博客OFFICIAL；官网OFFICIAL）团队数是 SAIR 自报
陶哲轩 · 邓煜
10-19		SAIR 播客对谈《Why We Build Open Math Model》，22 分 46 秒（YouTubeOFFICIAL）要造的模型还没有，见下文
陶哲轩
10-23		接受 Observer 采访，把 AI 公司堆出来的、打磨得很差的证明比作 “toxic waste”（有毒废物）（ObserverMEDIA）原词是 toxic waste，中文流传的“工业排污”是意译
四位作者
10-24		oai-math-revised：给 OpenAI 的稿件建社区修订库，登在陶哲轩的博客上（原文OFFICIALMUST）作者是 Nellore、Schmitt、Villar、Ward，不是陶哲轩；评论区有人问为什么替营利公司免费改稿
AGMAI · OpenAI
10-25 / 10-26		数学与人工智能顾问组（AGMAI）建议 AI 公司别“指定数学家先拿到输出”（原文OFFICIAL）；一天后 OpenAI 把 ETH 交给 Impagliazzo、Paturi、Williams 牵头的小组，物理交给 Gross 牵头的小组（OpenAI 官方页OFFICIALMUST）选评审人的人，本身就是争议点（本刊的读法；AGMAI 没有点名 OpenAI）

已经上线的这一层长什么样，看Open Math Model 官网OFFICIAL：自称“数学 2.0 的基础设施”，建在开放前沿模型上，演示里的模型下拉列了 DeepSeek V4.1 Flash、Kimi K3、GLM 5.3、Mistral Large 4.0 等七个；每个项目一台全天候的云机器，预装 Lean + Mathlib、SageMath 等 100 多个工具；Ultramath 让几个 agent 并行走不同路线，把发现交回聊天，由人决定什么成立。数据默认私有，拿去训练要先明确同意。这些都是官网自述，下拉里的模型是否都已开放，官网没写。

10-19 的对谈里，陶哲轩和邓煜（Yu Deng，芝加哥大学，今年 7 月的菲尔兹奖得主之一，UChicago 报道OFFICIAL背景 · 07-23）讲了他们要造给数学研究者的东西，目前只造出了一半。据量子位的整理稿（英文版MEDIA，不是原片逐字稿），陶说他们“还没有自己的新模型”：Open Math OS 是先上的一层，围着现有开放模型搭工具和协作，用户不用自己部署、也不用自己买 GPU；自己的模型，他希望几个月后在现有开源模型的基础上做出来，同时在组织多方凑想法、数据、训练资源和算力。对谈里没有给日期、架构或参数规模。为什么不等大厂：他说商业模型检索文献确实很强，但有时给出证明却没有带来理解，引用也不全；AI 公司把解题当训练通用模型的副产品，副产品就成了 toxic waste；OpenAI 这批结果里他有十来个关心的，但读它们不是他现在的优先事项。邓煜给了一个很干净的区分：有证明的问题是第一条边界，证明被人读懂的问题是第二条边界——以前第二条不用单说，因为有证明就有人懂，现在可能出现只有 AI 知道的证明。两人落在“慢科研”上：解题不等于理解，理解、解释、提新问题、带学生才是数学家的活，想法的来源要能追溯。

同一周还有两件和“怎么检验”有关的事。一是 ETH：OpenAI 和 Anthropic 都称 10-16 找到了证伪指数时间假设的算法；Anthropic 的论文自己写，这是纯渐近的结果，对 m=5n 个子句的 3-CNF，n 要超过 10 的 10,000 次方才比暴力枚举好，Lean 保证证明成立、不保证论文陈述的就是那条定理，仓库标着 “Research artifact. Not maintained”，目前没有独立专家的复核（仓库GITHUBMUST）。二是斯坦福 Percy Liang 等人的 After42OFFICIAL：不让 AI 解题，而让它给研究者的宽泛目标提问题；29 位专家评 135 个最终问题，45 个（33%）被认为有趣，数学样本里 70 个问题有 61 个直接建立在已知工作上。它引用陶哲轩 9-8 说的“好的、有成果的开放问题正在以不可再生的方式被挖掘”作动机。

一句话主张 数学界的回应正在从评论变成基础设施：公共修订库、审评规则、自己的工具和模型，三件都在这个月出现。这是本刊的归纳，不是陶哲轩或 SAIR 的话。下期可以被打脸的是机制：数据只在明确同意下才能拿去训练，能用的数据长得慢，所以 SAIR 的第一个模型更可能是在别人的开放模型上继续训练，卖点是数据来源干净、评测可复现，而不是和闭源前沿比解题分数；它真发布时，如果是从头预训练，或者首发就宣称在数学基准上超过闭源前沿模型，这个判断就错了。

接下来怎么发展 · 观察点

  1. SAIR 的模型什么时候出、基于哪个开源底座、合作方什么时候公布（9-18 的稿子说合作方之后宣布）
  2. oai-math-revised 和 openai/math 上，被确认有错的稿件和补了 Lean 的稿件各有多少
  3. ETH 两份证明有没有独立专家的复核结论；Anthropic 的论文自己写的“n 要超过 10 的 10,000 次方”会不会被别人换成更实用的界
  4. OpenAI 物理那一项（Gross 牵头）什么时候放出材料
  5. AGMAI 的建议有没有被 AI 公司采纳；After42 的问题集有没有数学家认领

这周三条故事线之外保留六个专题：一是下一波 AI 怎么写 Benchmark，Kimi K3.1 Pro 是贯穿案例；二是 RL 环境怎样成了训练资产；三是硬件怎样成了可读写接口；四是 Genie 4 的实时世界生成；五是 Claude 进入真实药物项目；六是把 Anthropic 招股书拆成五本账，并把社区转得最多的 11 个说法回原文对账。S-1 的账面读法在故事线 B；数学界怎么回应 AI 在故事线 C；GeForce 张量解锁和 Active Memory，以及开源社区、训练里的数值、课堂批改这几件“核对和维护”的小事，都在快讯区。

专题 01 下一波 AI 怎么写 Benchmark：不只给模型打分，要给整套系统写成绩单

Kimi K3.1 Pro 是这周最合适的样本：官方自测、第三方指数、不同 harness、不同入口、订阅额度和开放权重状态同时出现。它指向的不是“哪家第一”：下一波 Benchmark 的评测单位不该只是模型名，而是模型、harness、测试集版本、推理提供商、产品入口和预算组成的整套系统。

先说模型本身。Moonshot 官方 X 帖 10-23 17:15 UTC（北京 10-24 01:15，官方 X 帖OFFICIAL）写：2.8T 总参数、104B 激活的 MoE，1M-token 上下文，多模态；博客只写 “3T-class”（官方博客OFFICIALMUSTTECHREAD）。它是 K3 的后训练版本，标准版 API 每百万 token 输入 2 美元、输出 10 美元、缓存命中 0.20 美元，比 K3 低三分之一；Highspeed 版 2 到 3 倍速，输入输出价约两倍（4 和 20 美元，缓存命中价仍是 0.20），见官方定价页OFFICIAL。权重还没放，博客写的是 “full model weights will be released by Nov 4”，是“不晚于”，许可没公布。

分数这头，Artificial Analysis 的智能指数 55，在 215 个模型里排第 4（指数 v4.3.2，AA 页 10-23 快照OFFICIAL、AA 的 X 帖）：前面是 Claude Opus 5.5（58）、Claude Sonnet 5.5 和 Muse Wonder Full（各 56）；Simon WillisonMEDIA转述它高于 Claude Fable 5.1、GPT-6 Astra、Gemini 4 Argon（都是 53）。AA 的帖说权重发布后它会是得分最高的开放权重模型。Terminal-Bench 4.0 上 Moonshot 自测 65.7%（Claude-Code harness），AA 测得 67%，两边 harness 并不对等。

AA 智能指数 v4.3.2 柱状图：Claude Opus 5.5 58、Claude Sonnet 5.5 56、Muse Wonder Full 56、Kimi K3.1 Pro 55（紫色箭头指向它，与 K3 的 44 对比）、Claude Fable 5.1 53、GPT-6 Astra 53、Gemini 4 Argon 53
AA 智能指数 v4.3.2：Kimi K3.1 Pro 55，对比上一代 K3 的 44；格纹柱子没有公开 API（图源：Artificial Analysis 的 X 帖）

这个模型身上最有意思的是网络能力。官方博客写，训练的两个阶段都识别并删掉了网络安全相关数据；内部基准 xdev-bench-hard（pass@3）上，没做这一步的检查点 90.5%，最终的 K3.1 Pro 81.0%，且仍落后于公开至少三个月的前沿闭源模型。Reuters 标题把它写成“压低黑客能力”（据标题）。“压低”是相对 Moonshot 自己的训练管线说的，不是说这个模型网络能力低：AA 的帖（AA 的 X 帖）说它在 AA Cyber Index 上 64%，高于此前开放可得的第一名 DeepSeek V4.1 Flash 1017（57%），较 K3 的 41% 涨 23 点，只有受信任访问项目里的 GPT-6 Sol 更高（69%）。这是防御型指数（agentic cyber defense）。

Moonshot 内部基准 xdev-bench-hard（pass@3）表：GPT-5.6 Sol（第三方评测）100、没做网络风险削减的 Kimi 模型 90.5、DeepSeek-V4.1-Flash 85.7、Kimi K3.1 Pro 81.0、GLM-5.3 57.1、Kimi K3 33.3
Moonshot 内部网络能力基准：未做风险削减的 Kimi 模型 90.5，最终的 K3.1 Pro 81.0；harness 各不相同（图源：Moonshot 官方博客OFFICIAL，厂商自述）
AA Cyber Index v1 柱状图：GPT-6 Sol（Daybreak Blue）69%（受信任访问，非公开）、Kimi K3.1 Pro 64%、DeepSeek V4.1 Flash 1017 57%、Grok 4.7 56%、MiMo-V2.6-Pro 56%，Kimi K3（max）41%；部分模型柱顶有安全拦截的斜纹
AA Cyber Index：Kimi K3.1 Pro 64%，对比 K3 的 41%；斜纹是被安全机制拦截的部分，格纹是不公开的受信任访问模型（图源：Artificial Analysis 的 X 帖）

争议要分开读。付费网红风波起于 X 用户 Elshayib 10-23 发的一张自称 Kimi 推广 brief 的截图（帖子），里面有 “Please DO NOT put on the paid partnership label”；他自己写没参加。Chubby（@kimmonismus）说没收到、没拿钱（帖子）。VentureBeat 和 ImplicatorMEDIA都写文件未经独立认证、来源不明；截至这些稿子，本刊没有找到 Moonshot 的回应。Latent Space 副标题里的 “paid shills”（Latent SpaceMEDIA）是 swyx 自己的措辞；Lambert 的那条帖（帖子）只是问大家用过的感受，不是指控。

额度是另一类问题。“10 分钟烧光”出自 InfoQ 文章（36氪转载MEDIA）转述的一位 Reddit 用户个案：测基础 3D 游戏 demo，没用子 agent，约 10 分钟耗尽 5 小时额度，套餐没写。另有 99 美元套餐的用户 47 分钟触顶（HN 评论）、19 美元套餐的一项任务就用完（HN 评论）。Moonshot 10-25 20:14 UTC 发帖为限流和不必要的额度消耗道歉（官方 X 帖OFFICIAL），并给所有订阅者一次性恢复 25% 的月额度。

把 Kimi 往外推，下一波 Benchmark 至少要拆开五层。第一层，测试集版本：AA 10-23 把 Coding Agent Index 升到 v2.0（AA 的 X 帖边界日 · 10-23，方法页MEDIAMUSTTECHREAD），用 Cognition 的 FrontierCode v1.1（100 题私有集，按“维护者会不会合并”评分）换掉 DeepSWE v1.1。两版都测过的 21 个配置，均分从 54.8 掉到 47.4（20 个下降）。v2.0 第一是 Claude Code 配 Opus 5.5（61.7）；这评的是“模型加 harness”的一行，不是裸模型，AA 的 harness 对比栏还写着 “Coming soon”。

AA Coding Agent Index v2.0 柱状图和成本对照：Claude Code 配 Opus 5.5 62、Claude Code 配 Sonnet 5.5 59、Muse Code 配 Muse Wonder Full 59、Claude Code 配 Fable 5.1 58、Codex 配 GPT-6 Astra 55 等；下方是指数对每任务成本的散点图
AA Coding Agent Index v2.0：每根柱子是“harness 加模型”的组合，下图是指数对每任务成本（图源：Artificial Analysis 的 X 帖）

第二层，推理提供商与成本：Vals 的 Inference Provider Index（ValsMEDIATECHREAD，X 帖，页面标 10/20 更新）把 Kimi K3、DeepSeek V4.1 Flash、MiniMax M3 放到各家提供商上跑同一批 165 道 agent 任务。总体准确率各家都在官方 API 的误差内；分领域差很大：同一份 Kimi K3 权重，Legal 在 Baseten 60.6%、在 Moonshot 官方 API 75.8%；同一个模型成本最多差 2.3 倍。注意是 K3，不是 K3.1。

Vals Inference Provider Index：准确率对每任务成本的散点图，三个模型 DeepSeek V4.1 Flash、Kimi K3、MiniMax M3 各有官方 API 和 Fireworks、Together AI、Baseten 等提供商，误差条标出一个标准误
Vals：横轴每任务成本（对数），纵轴总体准确率，竖线 ±1 个标准误；同一个模型在不同提供商上准确率差不多，成本差很多（图源：Vals 的 X 帖）

第三层，harness 与运行预算：ARC-AGI-3 榜单（ARC PrizeMEDIA背景 · 10-15，数据文件OFFICIAL，10-28 生成）并列了同一个模型的两套 harness 分数：Gemini 4 Argon（Medium）Standard 46.3%、Provider Adapter 97.3%；GPT-6 Astra（High）54.8% 对 99.9%；GPT-6.1 Sol（Low）3.9% 对 82.8%。这是“换 harness 差一倍”的一组。

第四层，产品入口：Convovo（康奈尔 Tapan Parikh 的工作室，研究页OFFICIAL、论文OFFICIAL）10-21 从纽约用两家的 API（开了搜索）问同一句“该投谁”，覆盖 479 个选区：Grok 4.7 在点名党派的回答里 92% 选共和党，GPT-6.1 Sol 97% 选民主党；两家的 App 都拒答（TechCrunch 10-24MEDIA）。OpenAI 回应说 API 不代表人们问 ChatGPT 的体验。研究方称 xAI 每次调用额外加约 1,240 token 的隐藏指令（研究代码 READMEGITHUB），xAI 没有回应。这一组说的是行为，不是分数，但换入口、换设置，结论就变。

第五层，方差与可复现性。山东大学的论文《What Does a Harness Buy? Tokens, Mostly》（arXiv 2610.04433OFFICIALTECHREAD背景 · 10-03）在 SWE-bench Verified 上比 harness：447 题的大池里，Claude Code 和 mini-SWE-agent 两套差在 5 个百分点之内；45 道难题上 5 个模型乘 3 套 harness，换 harness 翻转的题数和同一 harness 重跑一遍一样多（13%），只有 OpenCode 落后 9 个点超出噪声，成本最多差 3 倍。在这项受控研究里，harness 改变的是账单，不是分数，和 ARC 那组方向相反。ClickBench 移除 pgrust（PR #2165GITHUB背景 · 09-22）是 09-22 的旧事，属基准作弊争议，作者称指控“大部分不实”（作者 HN 评论），不是“换测法”的例子。

最后是开放权重榜（AA，指数 v4.3.2，10-27 快照OFFICIAL；活页现已是 v5，数字全变）：靠前的是 MiMo-V2.6-Pro 46、DeepSeek V4.1 Flash 1017 和 GLM-5.3 各 45、Step 5 Preview 44，前几名全是中国模型，Meta 的 Muse Spark Open 为 39。EP.108 写的名次是 10-19 的读数。Kimi K3.1 Pro 的权重一旦放出，会以 55 分（v4.3.2）排到第一。Mistral Large 4 的 HF 占位页（HF 占位页OFFICIAL）写 ETA 10-31，“Open weights drop at the end of the month”。

这周的考卷又换了一版。AA 10-27 把主指数升到 v5（AA 公告OFFICIAL）：新进 Cognition 的 FrontierCode 2.0（132 个私有任务）和 Terminal-Bench-Science，指数的 60% 现在建在私有测试集或不公开答案的评测上。分数跟着变：Claude Opus 5.5（max）58、GPT-6 Astra（max）57；Kimi K3.1 Pro（权重未放）仍是开放权重里最高，但只有 46，已放权重的最高只有 32 分。成本也进了成绩单：Opus 5.5 从 low 拉到 max，分数从 35 到 58，每任务成本涨 10 倍（0.98 → 10.04 美元）。这些是 AA 自己的数；上面的 55、榜单名次和 Cyber Index 都是 v4.3.2 的读法，是“测试集版本”最直接的一例。

榜首第二天就换人了。Google 10-28 发布 Gemini 4 Carbon（Google 公告OFFICIAL），称它在 AA 指数 v5 上排第一，59；AA 当天的文章（AA 文章OFFICIAL）和模型页（AA 模型页OFFICIAL）对得上，Opus 5.5（max）58。读法有三层。一，只领先约 1 分，而且档位不同：59.43 对 58.40，Carbon 测 high 档，对手是 max 档。二，AA 通过 Google 的 API 自测，模型还没公开。三，换一个 harness，名次就变：Carbon 在 Coding Agent Index 里用 Antigravity CLI 得 59，比 Claude Code + Opus 5.5（max）的 62 低 3 分。Google 自己的表全是厂商自报。可得性和网络能力放在线 A。

规则一变，数字就变，这周还有一个更极端的例子。Stanford 博士生 Herman Brunborg 10-28 宣布，把 NanoGPT speedrun（8 张 H100 上训到 GPT-2 水平的 loss）从 39.9 秒压到 6.7 秒（博文OFFICIAL）：让原本闲着的 CPU 在计时区内为训练数据建 n-gram 查找表，把常见后续 token 当“提示”喂给模型。AI 写了几乎全部代码，想法几乎全是人出的。它目前是“宣布的记录”，不是榜上的记录：PR #367 仍开放，官方记录表末条还是 39.9 秒（PR #367GITHUB、官方仓库GITHUB），维护者要先看 CPU 用量是否在标准机器规格内。“计时区里的 CPU 能不能用”怎么解释，数字就在 39.9 和 6.7 之间。

同一个意思，在一篇论文里是一组干净的对照。Gym-Anything-RT（arXiv 2610.37567OFFICIAL，10-27）造了 100 个视觉小游戏，可实时跑也可暂停：GPT-6 Astra（xHigh）实时通过率 9.0%，环境暂停后 75.0%。作者自测，本刊没有复现；同一个模型换一个运行条件，成绩能差八倍。

把这周的材料反过来，就是一份下一代 Benchmark 最小披露模板：缺任何一行，分数都能展示，但很难解释，更难复现。

必须写清最低披露项为什么
评测对象模型与检查点、推理强度、量化、上下文上限、工具与搜索是否开启同一个模型名下可能已不是同一个配置
Harnessharness 名称与版本、系统提示、工具策略、重试次数和 token / 时间预算测到的是模型与脚手架的组合；预算直接改变成本
测试集版本、发布日期、公开或私有、污染检查、评分器换一版考卷，整条分数线都会移动
入口与提供商API、App 或订阅；提供商、地区、隐藏指令、安全过滤、缓存策略相同权重换入口，行为、准确率和拒答都可能不同
结果分布均值之外给成本、延迟、方差、置信区间、失败类型、原始日志和可复跑代码单次名次分不清真实提升、随机翻转和更贵的预算
怎么看下一波 Benchmark 不该再问“哪个模型第一”，而要回答“哪套系统，在什么预算和入口下，对哪一版任务，稳定完成了什么”。Kimi 的 55 可以引用，但必须带上 v4.3.2、权重未开放、评测入口和 harness（10-27 AA 升到 v5，同一个模型从 55 变成 46）。榜单仍有用，只是主语要从“模型”改成“系统”，结果从单点总分改成“能力、成本、方差和失败类型”。站内深潜《评分器不可写：长时程自动实验里的 reward hacking 与度量失效SELF》写的是另一面：评分器若能被钻空子，再完整的成绩单也只是在精确记录错误目标。
专题 02 环境变成训练资产：湿实验室、法律和机器人的 RL 环境

要让 agent 学会一个行业的活，光有模型不够，得有可重置、可评分的环境：湿实验室还在论文期，法律出了第一个“环境里学到的 harness 能迁移”的自报，机器人那头已经有被官方教材收编的整套环境。

先接上集。上期专题写“设计越来越快、卡点挪到湿实验和验证”（EP.108 专题 03SELF）。这期往下游续一行：要让 agent 在湿实验台边上学会干活，光有设计模型不够，得有环境。近两周有三个新动静：Google 的 VERID 出了论文版（arXiv 2610.32755OFFICIAL背景 · 10-22，语义数字孪生）；Gamow Labs 的 LabRobotBench V0.1OFFICIAL（10-19）用命令接口仿真物理机器人，考 agent 在湿实验里排障与故障恢复；DryLabSimGITHUB 自称是兼容 OpenEnv 的 RL 环境，评分走程序化管线，没有 LLM judge。

产业侧，礼来 8-23 的岗位说明写得很直白：“Design and build RL environments that wrap real discovery tasks”（岗位 JDOFFICIAL）。湿实验室是“下一个环境”，但还停在论文期，没有能买、能重置的产品。

第二个信号在法律，就在窗口内。10-26 05:01 UTC（北京 13:01），Lawless 创始人 Zhiyuan Ren 发帖（X 帖）：“We build RL environments for legal work, one matter type at a time”（为法律业务做 RL 环境，一次一种业务：客户的文件、合伙人的要求、隐藏的评分准则当奖励，Lawless 报告OFFICIALMUST），并给了一组数：只在他们环境里训练过、冻结之后的 harness，把开源评测 Harvey LAB 的五项全员拉高——专利自由实施（FTO）全过数 11/55 → 21/55，技术合同 3/11 → 5/11，并购收尾、并购尽调、监管变化各 0/11 → 1/11。

报告页把做法写得更透：每个任务是一个工作区，reward 是隐藏的执业 rubric，配独立验证器；规划 2,000 个任务、带变体约 5,000，铺 24 个业务领域，由执业律师设计、互核。最值钱的是迁移性检验（AutoHarness 协议）：harness 只在 Lawless 自家的 126 个任务上搜参数，然后冻结；Harvey 的分数从头到尾不参与搜参（原话 “Harvey scores are never read by the search”）；agent 用 Claude Sonnet 5.5，judge 用 Claude Opus 5.5。数据底座 Priorbit 有 973 万件授权专利、870 万件公开申请，每天从 USPTO 批量文件重建，观测可按“快照日期”冻结，任何一天的题面不变，跑批可复现。

Harvey LAB 也要说清。Harvey 5-06 的官方博客宣布开源 Legal Agent Benchmark（Harvey LABOFFICIAL）：超过 1,200 个 agent 任务、24 个实践领域、7.5 万条执业律师写的评分准则，评的是每条准则二值化的 all-pass。Harvey 5-26 的初步结果（初报OFFICIAL）里，私有 holdout 上全过率最高的是 Claude Opus 4.7，7.1%。口径必须讲死：Lawless 的 21/55 是“55 个 FTO 任务里全过的响应数”，不是 holdout 的全过率，跟 7.1% 不能换算；这组数截至 10-27 全部出自 Lawless 自报，本刊没有找到第三方复现。

第三个信号在机器人，也是三个里最硬的。Hugging Face 旗下 Pollen Robotics 的 Microduck 是 25 厘米、不到 800 克的双足小鸭，399 美元，8-27 开放预购、首批目标圣诞前交付（Pollen 发布博客OFFICIAL）。它的训练仓库 microduck_rlGITHUB 是一套开源完毕的 sim2real 配方：基于 mjlab（MuJoCo Warp）和 PPO，策略 50 Hz 下训、导出 ONNX 直接落真机，13 个任务族。这周真正值得记的是它被“教材化”了：NVIDIA 和 Hugging Face 10-21 的官方教程（HF 博客OFFICIAL）拿它演示 Isaac Lab 3.0，16 卡最高 1.25M steps/s；PyTorch RL 的官方教程（PyTorch RLOFFICIAL）拿它讲“任务=数据、奖励=登记表”。仓库已有 2,688 颗星。

三组放一起（本刊的读法）：环境正在从评测资产变成训练资产——谁有环境，谁就能把一个行业的活儿变成 reward。湿实验室在论文期，有设计、有数字孪生、有仿真考卷，没有产品；法律出了第一个“环境里学到的 harness 有可转移技能”的公开声明，强度自报、待复现；机器人那头，有一整套被官方教材收编、可复跑的环境。对照 Kimi（专题 01）：同是“RL 环境里放什么”，Moonshot 是把网安数据从环境里删掉——环境的内容，既是能力来源，也是风险面。

怎么看三件可被打脸的事：① 第三方按 AutoHarness 同协议复现 FTO 11/55 → 21/55，“环境→技能”才从声明变成证据；复现失败，自报存疑。② 一个月内再有同量级的开源机器人/物理 RL 环境被 PyTorch RL 或 Hugging Face 收成官方教材，“环境=公共教材”就成了路径。③ 湿实验室出现第一个可下载、可购买的 RL 环境产品，“环境化”才进入产品期。Harvey holdout 的 7.1% 和 Lawless 的 21/55 口径不同，不比大小。
专题 03 AI 开始吃硬件：从 Opus 5.5 写的 ESP32 教程，到「给 agent 装上感官」的 99 美元套件

同一周，在更小的尺度上有一组安静得多的事连成了一条线：硬件开始被像软件一样读写。按离硬件由远到近排五个点位：Opus 5.5 做的 ESP32 互动课程；heypcb 把「一句话 → KiCad 工程和制造文件」做成订阅；开源的哈基米机把 agent 状态变成桌面小屏；NVIDIA 把「用 agent 教机器人走路」写成官方工作流；Atech 把模块套件定价 99 到 399 美元，说明书先发给 agent。

五个点位先并排。本刊只读了文档与公开仓库，没有编译 SDK、打板或点亮其中任何一个。

层这周的一手口径可核到的数与入口
学Dilum Sanjaya 连做两份「把硬件拆成小步」的互动课程 app，自述都是 “Made with Opus 5.5”（Learn ESP32 的帖子）Learn ESP32OFFICIAL：课程列表、交互原理图、串口监视器；帖子 10-26 发出，读到 44.1K views
画heypcb 的 AI 设计器 Inky：原理图、布局和制造文件，都是能带走的真 KiCad 文件（heypcbOFFICIAL）materialsOFFICIAL：七种板材；订阅 20–500 美元/月；Circuit World 收录 11,000+ 公开板
用HachimoDock（哈基米机）：agent session 实时变成桌宠的表情、动作、气泡（GitHubGITHUB）ESP32-P4 + 2.8 吋屏；336 星、33 fork（10-27 读）；v0.1.167 于 10-24 发布；PCB/BOM 开在 OSHWHub
训NVIDIA 10-23 官方博客：Hermes + Nemotron 3.5 Bolt 做规划、Astra 造资产、Isaac Lab 训练（NVIDIA dev blogOFFICIAL）4,096 个并行环境跑在一块 RTX PRO 6000 Blackwell 上；SimReady 库 2,000+ 免门槛资产；实机部署在 scope 外
卖Atech（哥本哈根）：模块插进 ESP32-S3 主板，无焊接（官网OFFICIAL）套件 99 / 159 / 399 美元；21 个模块；Python SDK（PyPIOFFICIAL）与 MCP 连接器

学这一头，Dilum Sanjaya（软件工程师，X 简介自写 Robotics）的两个课程 app 是同一个句式：10-20 的 Arduino 版（帖子背景 · 10-20）是 “one circuit at a time. Made with Opus 5.5”，10-26 的 ESP32 版（帖子，读到时 44.1K views）沿用它。Learn ESP32OFFICIAL 打开是课程列表、零件参考和画布里的交互原理图，带串口监视器。两帖都署 “Made with Opus 5.5”：在这类把硬件变成课程的产物里，作者栏已经可以填模型；生成方式是作者自述，无第三方核验口。

画这一头动静最大。heypcb 首页写的是 “Describe the machine you're building and it designs the board”，交付物是原理图、布局和制造文件（heypcbOFFICIAL）；设计者叫 Inky（materialsOFFICIAL）。材料页立了七种板材（FR-4、Flex、Aluminium、Rogers RO4350B、HDI 等），第一格样板是 ESP32-S3 开发板，brief 末尾写 “fully routed, DRC clean”。下单前页面明写三道工序：真实零件库、真实检查、文件归你（Gerber、STEP、可编辑 CAD）。“DRC clean” 是服务方自报，不是第三方认证，但验证口是敞开的：制造文件可下载，任何人可在 KiCad 里复验。运营主体的注册信息本刊没有核到。

用这一头是个反向样本：不是 agent 去学硬件，是硬件专为 agent 而造。HachimoDock（哈基米机，GitHubGITHUB）是一套 ESP32-P4 桌面硬件，2.8 英寸屏；它把电脑里正在跑的 agent session 同步成桌宠的表情、动作和气泡，适配 ChatGPT（Codex）、Claude、OpenClaw 等，走 Claude Code 的 hook 状态协议。v0.1.167 发布于 10-24（releasesGITHUB），10-27 读到 336 颗星；PCB、BOM 开在 OSHWHub（OSHWHubOFFICIAL），家居控制接小米开源的 MiLoCo（MiLoCoGITHUB背景）；许可限非商业用途。PetUI 组件中心里，用户在自己的 agent 里调 Skill 生成小游戏和工具，校验后发布到设备——agent 写的组件跑在为 agent 造的硬件上。

NVIDIA 把更长的一段路写成了官方工作流。10-23 的开发者博客（NVIDIA dev blogOFFICIALTECHREAD）的主角还是上半段那只 399 美元的鸭子，六段流水线：Hermes（Nous Research 的 agent）加 Nemotron 3.5 Bolt 把一句 prompt 翻译成项目计划；Astra 造资产；Isaac Sim 组装场景；Isaac Lab 训练，实跑 4,096 个并行环境，压在一块 RTX PRO 6000 Blackwell 上；策略回本地验证；最后用 BAM 伺服模型配域随机化收敛 sim-to-real。博客把边界划得很清：实机部署的细节 “outside the scope”。上半段说“环境是训练资产”，这里把“造环境”也写成了 agent 的活；示例环境开在 IsaacLab 的 Microduck 环境GITHUB。

最外圈是把这条循环直接卖成消费品。哥本哈根的 Atech（官网OFFICIAL）：预制模块插进一块 ESP32-S3 主板，无焊接；套件 99 / 159 / 399 美元（10 / 20 / 30 个模块，399 美元档预售）。口号是 “Give your agents senses.”，撑它的是一层实打实的入口：Python SDK（PyPI 上的 atech 包OFFICIAL，官方称开源）自带模块目录、事件/动作 API 和离线编译器，atech guide 是专写给 coding agent 的手册；官网挂着机读参考 llms.txtOFFICIAL，并给 Claude、ChatGPT 备了 MCP 连接器（MCPOFFICIAL）。这周还有一例口径课：营销页写 “Works from just a phone”，同站机读文档写上传用 Web Serial，Firefox、Safari 和手机都不支持——卖场说可以，说明书说不行，说明书是对的。

五个点位连起来读：钱线（线 B 里 1,645 亿的承诺表）回答的是“机器在哪里”，这五件回答的是“机器在听谁的、谁在写”这一层正在换手——教程的作者栏可以填模型，PCB 的设计者档是 Inky，桌宠盯的是 agent 而不是 CPU，造环境的是 agent，卖的公司先给 agent 发说明书。和已有格子的接法：快讯里的 GeForce 解锁线索是社区绕开厂商改固件，这五件全是在厂商给的地盘里写字；快讯里的开源社区调查说写变便宜、核对稀缺，硬件这一层还留着一道物理关（打样、焊接、上电）。

同一周，物理那一关也有人在自动化。CircuitHub 10-26 公布 The Grid（官方博客OFFICIAL）：马萨诸塞州的“工厂规模的机器人”，磁悬浮搬运体在印锡膏、贴片、回流、焊接和检测各台机器之间搬运板和零件，学习模型、AI agent 和经典优化器负责调度；没有换线，所以 100 种设计各一块，和一种设计 100 块一样轻松。“比深圳快一倍”要看口径：官方拿自己的示例板比（4 层电机控制板，118 个零件，5 块整板含料，送到美国地址），写 “at your door in 4 days for $630”，深圳“典型快件厂”加运费和关税约 465 美元，中位数 9 天。所以是自报的 4 天对 9 天，贵约 165 美元，不是同价，也没有第三方复核。本刊的读法：打样瓶颈在被压缩，但目前只是一家公司自选示例的数。

怎么看三件可被打脸的事：① 第三方在 KiCad 里复验 heypcb 的公开样例板 DRC/ERC，通过则「一句话到制造文件」从自报变成证据，挑出瑕疵就是该付的验证税。② 有人按 NVIDIA 公开工作流复现，并给出 sim→real 的量化差值——博客自己承认实机在 scope 外。③ Atech 或哈基米机出现非作者本人的复刻与出货证据。本刊的读法：这不是「硬件要被 AI 取代」的故事，是拿硬件的门槛在换收费方式；值得盯的是验证这一段什么时候也有人标价。
专题 04 Genie 4：世界模型从「生成一段视频」走到「你能在里面实时改世界」

Google DeepMind 10-27 发布 Genie 4 官方研究页OFFICIALMUST，把像素级世界生成、键盘导航、文字改场景、原生音频和 Gemini 的在环规划拼在一起。最值得写的是生成内容开始具有「可操控的状态」；最该保留的边界是，它仍是受信测试者的研究预览，短时连贯不等于可长期运行的模拟器。

官方把能力拆成四格：实时塑形（键盘导航加自然语言改天气、人物或物体）、物理和人物、原生声音（环境声、音乐、对话与画面一起生成）、多步事件（Gemini 3.8 Flash 作为在环的 guiding agent，看生成帧、拆步骤、检查完成情况）。比「文本到视频」多出来的一层，是状态可以被输入改变，系统还要接住前后因果。

Google DeepMind 的 Genie 4 官方发布图：左侧标题为 Genie 4——新一代世界模拟，右侧是蜂鸟、花朵与透明球体组成的生成场景
Genie 4 官方发布图（图源：Google DeepMindOFFICIAL）

官方自己给了反面清单：时间一长、连续做复杂提示修改或大范围移动后，视觉细节和物体恒存会漂；复杂物理、可读文字和长期一致性仍是研究项。现在只给受信测试者，之后才轮到 Project Genie 的 Google AI Ultra 订阅者和 Gemini API 早期合作方，官方只写 “coming soon”。所以这不是已开放的游戏引擎，也不是可下载的模型；页面没有公开可复跑的基准、延迟、最长会话或机器人迁移成功率。

和本期专题 02放在一起读：RL 环境强调可重置、可评分、可重放，Genie 4 强调从像素和声音里即时长出一个可探索世界。站内深潜《Toward Enactive AI：Sutton 把具身认知摆上 RL 的桌面SELF》讨论过「动作—感知不可分」；“可用来训练机器人和 agent”仍是用途主张，不是这次发布给出的效果数据。

怎么看三件可被打脸的事：① 公共用户拿到后，长会话仍能维持对象身份和因果；② 有团队把 Genie 4 的环境用于机器人或 agent 训练，并报告真实任务的迁移收益；③ API 给出延迟、会话长度、价格和可复跑评测。本刊的读法：世界模型正在从观看对象变成交互对象，最值钱的指标不是画质，而是状态能维持多久、改过多少次之后还记得世界里有什么。
专题 05 Claude 进了真实药物项目：这次有实验数字，但大多数仍在临床前

Anthropic 10-27 发布 Early progress on accelerating drug development with ClaudeOFFICIALMUST：与 BigHat Biosciences、Bristol Myers Squibb（BMS）、Divergence Labs、Enveda、Generate Biomedicines、The Column Group 六家合作，并收购单人公司 Mithril Medicine。价值是终于给了四组数字；边界官方自己写了：多数仍属临床前，候选分子、老鼠结果或文件提速都不能当成患者疗效。

四组可核的早期结果 · 全部来自 Anthropic 与合作方
合作方 / 环节做了什么结果边界
Generate
CAR-T 组件		6 名科学家用 Claude Code 重做信号域，约 8 个月最佳设计约短 70%；细胞表面受体约多 10 倍体外实验，非患者疗效
Divergence
食物过敏抗体		约 1 个月生成约 35,000 个设计，再做实验筛选3 个锚定臂能结合 IgE；20 个解离臂能把 IgE 从 FcεRI 上移开；纯化后测的 8 个里，3 个比 omalizumab 移得多无细胞实验；初筛用未纯化表达液；受控剂量下这 3 个没比起点 sdAb026 更好；双臂分子未做出
BigHat
抗体先导优化		约 10 周制造并测试约 1,010 个变体结合力比项目内母本高约 9 倍（VHH）、6 倍（scFv），比最初供给的分子高约 14 倍、24 倍；scFv 塌缩温度 56.3→74.2 °C先导只在一到两个孔上测过；scFv 聚集温度 57.7 °C，未达原定 ≥65 °C；合作方自报
Enveda
制造记录 / 申报		复核 1,061 页记录，起草两份监管文件找齐人工发现的 11 个问题，另报 7 个；人工复核从超 25 小时降到不足 3 小时（-89%）一份草稿仍有 1 个小错；是流程效率，不是药效

四格的共同点不是“Claude 发明了一种药”，而是同一个通用 agent 被放进了设计—实验—回读—再设计，或文档—复核—修订的闭环。BigHat 那组里，团队起疑原指标不可靠后，Claude 与研究员回看仪器原始曲线、提出新指标；报告写明，没有研究员催促，它不会主动去看曲线；方案由 BigHat 科学家修订并在实验室运行。这是 agent 进入科学工作流的证据，不是独立做科学的证据。

Anthropic 明说 “so far it is mostly preclinical”，六家合作也只是过去数月的项目。BMS 用 Claude 分析早期临床试验方案和成功概率，计划 2027 年再扩；Mithril 的“最快 2028 年底可准备进入人体试验”是预期。四组数字都来自 Anthropic 与合作方，没有独立复现：证明“流程里有信号”，还不能证明“更快做出获批药”。

和专题 02相接：开放式科学任务里的验证，要做分子、跑实验、查制造记录、过监管审查。AI 放大候选空间以后，湿实验与质量系统没有消失，反而成了决定结论能否成立的裁判。

官方博文只给一句话数字，限定条件在各家原报告里（Generate 报告OFFICIAL、Enveda 报告OFFICIAL）。Divergence 的预印本OFFICIAL里，V1、V4、V8 比 omalizumab 移得多，但报告写它们“did not appear to improve upon the parent”。BigHat 的技术报告OFFICIAL（Table 1）：博文的“结合力高 10 倍以上”是对着最初供给的分子（VHH 16→1.15 nM，scFv 15.2→0.63 nM，约 14 倍和 24 倍）；对着项目内母本是 10.3→1.15 和 3.7→0.63 nM，约 9 倍和 6 倍。厂商博文是摘要，合作方报告才是出处；数字在哪个基线上比，决定它是 9 倍还是 14 倍。

Mithril 的技术报告OFFICIALMUST（10-26，写明未经同行评议）比博文那句“有希望的小鼠结果”窄得多：创始人用 Claude 组织合同、物流和外部实验室，不到 18 个月把一个 LAMA2 相关先天性肌营养不良候选推到小鼠阶段。预实验里，四价（2+2）构型的峰值肌力是载体对照的 1.95 倍（95% CI 1.51 到 2.51），但只有 7 只对 4 只。报告自己写：各组按先后入组、对照组给药方案不同，按窝平均重做比较的 P＝0.057，没有随机、没有盲法、没有预设主要终点；要坐实，需要一次同时进行的盲法重复。

协作那一面也有数：Claude 起草 17 封邮件，12 封经人改过后发出，它自己一封没发；报告详查了它的 6 处错误，至少 3 处进了发给合同研究机构（CRO）的邮件，其中两处是对生产数据的陈述，4 天多没人发现。“与 Claude 协作”这一节由 Claude 自己整理，有偏差风险。这条的新意在组织形式，不在药（本刊的读法）：创始人（博文称“一人公司”，报告致谢列了 8 位顾问和团队成员）加通用 agent 加外包实验室网络，把项目推到了小鼠阶段；能不能复制，要看有没有第二个，以及盲法重复。

Exin Therapeutics（YC W25）的 CEO 10-28 在 X 上自述：一个 AI agent 为癫痫小鼠选了基因治疗载体和脑区、推出坐标，驱动机械臂注射，开颅仍由外科医生做，持证兽医把关每个不可逆步骤。这是作者自述的一只小鼠，“减少发作”是目标不是结果，没有论文或视频。“此前没有 agent 自己选治疗和脑靶点并递送到活体哺乳动物”是他的个人说法，本刊没有核对，不写成“首次”。

怎么看三件可被打脸的事：① Generate、Divergence 或 BigHat 的候选进入人体并过关；② 合作方之外的团队复现实验，“自报”的限制才会解除；③ BMS、Enveda 这类流程工具在更大的盲测里仍保持召回率和时间优势。本刊的读法：这不是「AI 已经会治病」的新闻，而是通用 agent 第一次在一串真实药物项目里留下可量化的实验脚印；下一步该盯独立复现、人体试验和监管结果。
专题 06 把 Anthropic 的招股书拆成五本账：社区转得最多的 11 个说法，2 个对得上原文

站内同步上线深潜《Anthropic 的招股书SELF》：回到 EDGAR 原文（S-1 全文OFFICIAL），把 335 页拆成五本账，再把 Hacker News、Reddit、X 上点赞最高的说法逐条对账。三个最大的数字性质不同——807 亿是估值的会计镜像，108 亿对 2,656 亿是期限错配，50.1% 是一份控制权设计——不能加在一起读。线 B 的需求端账本已讲前三本，这里补后两本和社区对账。

五本账 · 数字都回到 EDGAR 原文核过
账本文件里的数常见的走样回原文后
利润账2026 上半年收入 162.86 亿、净亏 807.48 亿（其中 723.88 亿是随估值重估的非现金损失）；营业亏损 6.93 亿；经营现金流 +39.29 亿Reddit 最高赞评论说“近 90 亿的真实营业亏损”：87.57 亿是营业线以下的其他支出亏损是估值的会计镜像，落地的是稀释，不是还款
增长账二季度收入 115.55 亿，同比 +1,368%；≥10 万美元客户 11,900 多家；净收入留存率约 900%“躲开第三季度，所以需求下滑”是推断；168 亿来自路演材料经媒体转引，S-1 里没有第三季度收入的美元数，是整份文件最重要的空格
合同账客户不可取消的剩余履约义务约 108 亿；公司固定或最低采购承诺约 2,656 亿；尚未开始的租赁约 3,214 亿（未折现）把供应商的下限和 SpaceXAI 的“至多”并排相加；后者不可取消期只到 2027 年 1 月和 3 月风险在期限错配，不在 807 亿
控制权账一股 Class F 固定占 50.1% 投票权，公众 Class A 合计最多 49.9%；LTBT 的 Class T 能选多数董事“创始人卖光股票也永远控制”不对：持股降到上市时的 2% 以下就不再算 Continuing Founder公众买到的是经济权利，不是影响力
AI 账评测中四个模型入侵真实第三方系统；6 月 Fable 5、Mythos 5 因出口限制对全部客户停用；战争部案上诉法院 2 比 1“公司承认会灭绝人类”：原文是“灾难性或生存性风险”，没有“灭绝”一词，也没谈概率写下的多是已经发生的事，不是“可能发生”的事

AI 账和线 A直接相连。线 A 里的事故出自各家自己的博客，S-1 则是受证券法责任约束的文件（S-1 原文，风险因素一节OFFICIAL）：一次第三方设计的网络安全评测里，环境配置错误让被测模型连上了开放互联网；四个模型在约 10 到 34 小时的活跃会话中获得了对真实第三方系统的未授权访问，其中一个早期版本用找到的密码拿到管理员权限、读取了一名个人的信息；公司称没有证据显示模型彼此协同或试图逃避监督。文件没有给日期、第三方数量和评测伙伴的名字；公司随后暂停了某些发布前网络安全评测和“风险更高的强化学习环境”。

文件里还有线 A 没有的三件：模型察觉被评测时行为会变，文件称是评估安全性的“重大限制”；6 月美国商务部对 Fable 5 和 Mythos 5 施加全球出口限制，公司对所有客户停用；战争部把公司认定为供应链风险一案，北加州地区法院 8 月判公司基本胜诉，D.C. 巡回法院 9 月以 2 比 1 判政府一方有理，公司已申请全体法官重审（S-1 原文，法律诉讼一节OFFICIAL）。

社区这头，高赞集中在需求与合同的错配（HN 最高赞顶层评论，593 条回复）、估值与出场（解禁表的股数全是空的）、治理。本刊把 11 个被反复引用的说法回原文核了一遍：2 个对得上，7 个对一半或没核到，2 个对不上。对得上的是“上市首日就能卖，之后第 27、48、62、76 天解禁”和“只点名了 Alphabet 与 OpenAI 两个竞争对手”。在抓到的样本里，几乎没人提到 D.C. 巡回法院 2 比 1、FTC 十月的民事调查令，以及 5% 到 7% 的收入来自事后被判定违规的客户。逐条对账见深潜的第六章SELF。

还有一个小数，书签里被人单挑了出来：S-1 的管理层讨论写，2026 上半年“其他运营和管理费用”比去年同期多了 14 亿美元，“主要由数据质量和性能评测服务的供应商成本增加 2.51 亿美元”推动（S-1 原文OFFICIAL，招股书第 150 页）。2.51 亿约占上半年营收 163 亿的 1.5%，只是增量，文件没给总额，也没点供应商的名；同一句话在前两个财年的段落里都写成 1.65 亿，别拿它做趋势。做数据和评测供应商目录的 Secludy AI 把这条当成需求信号推（Ben Cerchio 的帖子），那个目录自己说“可能向列出的公司销售”，是有利益的一方。
怎么看三件可被打脸的事：① 修订版 S-1/A 补上第三季度美元收入后，环比增速是否落在媒体转引的约 +45% 附近，差得远，增长账就要重画；② D.C. 巡回法院如何处理全体法官重审申请，决定这条先例往哪走；③ 暂停的发布前网络安全评测和“风险更高的强化学习环境”是否恢复。本刊的读法：这份文件最值得做的一件事，是把“已经发生的”“可能发生的”“还空着的”分开读；社区转得最快的数字，恰好最容易把三类混在一起。

EP.109 · 窗口 2026-10-23 → 2026-10-30（起点不含） · 共 23 个（窗口内 13 + 边界日 / 背景 10）在 Landscape 打开，换时间段 / 看全部 →

发布日以官方公告、模型卡或官方 X 帖为准，不是 HF 仓库的创建日。要点后括号里标了来源：“模型卡”指规格、价格和许可类事实来自官方页或 HF 卡本身，“厂商自述”指基准、速度等各家自报的数，本刊不重跑，“独立”指第三方榜单或媒体实测。Kimi K3.1 Pro 官方说是开放权重，但权重要到 11-04 前才放，所以先列在闭源一类，放出后要改。

开放权重语言模型（含多模态）8 个权重能下载的模型。许可证写在每行的“可得性”和“许可”里：Apache-2.0 和 MIT 是常见的宽许可，OpenMDW 各有条件，别当成同一类。ThinkingCap 是在别人基座上的后训练衍生版，不是新基座。
模型开发者发布规模 / 类型可得性要点链接
Mistral Large 4（Le Chonk，权重版）Mistral AI（法国）10-29约 1T 总参数 / 约 49B 激活（含 embedding 和输出层为 52B）的多模态 MoE（128 个路由专家、每个 token 激活 4 个、1 个共享专家），1M 上下文，读文本和图像、输出文本；模型卡写在 3,800 块 NVIDIA Grace Blackwell GPU 上、自家的欧洲数据中心从零训练开放权重，不设门槛（HF 未设 gated）：54 个 safetensors 分片，另有 NVFP4 量化版（面向 Blackwell）；模型内置 DSpark 推测解码草稿头；vLLM、SGLang、transformers、llama.cpp 都能用；Mistral API 的型号是 mistral-large-4。官方博文写放出的是比 10-06 预览“改进过”的版本（多了三周强化学习）
许可：Mistral Ecosystem Open-Weight License（模型卡写是改过的 MIT，商用和非商用都行；做模型即服务要另签商业许可；条款本刊没有逐条核）		厂商自报：Cognition 的私有基准 FrontierCode 2.0 上 19.7%，居开放权重之首；Artificial Analysis Coding Agent Index 48%，与 GLM-5.3 基本持平、每个任务少用 47% 的 token；Terminal-Bench 4.0 41%，比预览版高 13 个百分点、输出 token 少 30%（官方博文）网络安全：Artificial Analysis Cyber Index 51%；在 JailbreakBench、StrongREJECT、AgentHarm 的网络类提示上对恶意请求的平均拒绝率 96.6%（Mistral 自测，称开放模型里最高）；Booz Allen、Cisco、Cloudflare、CrowdStrike、Elastic、ENISA 等在博文里给了评语（官方博文）独立数据：Artificial Analysis 的开放权重榜（指数 v5）上 Mistral Large 4（high）是 26，排第 7，前六名都是中国模型，Meta 的 Muse Spark Open 是 25（独立，10-30 上午读榜）官方博文OFFICIALHF 模型页OFFICIAL文档页OFFICIALAA 开放权重榜OFFICIAL
Nanbeige4.3-33B（附 Base 版）Nanbeige LLM Lab（BOSS 直聘 / Kanzhun 旗下）10-25约 33B（HF 张量合计 33,118,977,024，BF16）；上下文最长 524,288 token（512K）；模型卡没写架构细节开放权重，不设门槛（HF 未设 gated）；同时放出 Nanbeige4.3-33B-Base；模型卡给了 Transformers、SGLang、vLLM 的用法（SGLang / vLLM 示例用 qwen3 推理解析器和 qwen3_coder 工具解析器）
许可：Apache-2.0（HF 标签与模型卡头部）		定位是旗舰教师模型（flagship teacher model）：先造一个强的 agent 老师，再蒸馏出 Nanbeige4.3-3B 等小模型；官方称在约 30B 量级的开放模型里 agent 表现最好，重点是 agentic coding 和办公类任务（模型卡）自报（统一最高思考档位、同一超参和 harness，对手是 Qwen3.8-27B、Muse-Glimmer-30B、Gemma4-31B）：Terminal-Bench 2.1 为 80.9，Qwen3.8-27B 是 73.0；Terminal-Bench 4.0 为 23.8，对 6.3；DeepSWE 为 65.5，对 42.5；SWE-Bench Pro 为 60.3，略低于 Qwen3.8-27B 的 61.7；GDPval 为 84.8，略低于 86.4（厂商自述）对比只限同量级的三个模型，不含更大的模型；各基准用的 harness 不同（Terminus 2、mini-swe-agent v2.4.6、Claude Code 等），本刊没有找到第三方复测（厂商自述）发布时刻：官方 X 帖 UTC 10-25 12:11:14（北京 20:11）；HF 仓库建于 10-24，10-25 11:11 UTC 最后更新。X 账号简介写“Nanbeige LLM Lab, BOSS Zhipin (Kanzhun Limited)”，模型卡联系邮箱是 kanzhun.com 域名（模型卡）HF 模型页OFFICIAL官方 X 帖OFFICIALBase 版 HF 页OFFICIAL
LFM3（文本 / 视觉 / 音频 / omni 与两个决策模型，均约 2B）Liquid AI10-27首批 6 个模型，都在 2B 上下：文本 LFM3-1.7B（另有 Base 基座）、视觉 VL-2B、音频 Audio-2B、omni Omni-2B，另有两个由视觉和 omni 模型专门化出来的决策模型；文本模型上下文 256K，4-bit 约 1 GB（官方博客）开放权重，不设门槛（HF 未设 gated）：基座与后训练模型 10-27 起可在 Hugging Face 下载，也可用 Liquid 的 Playground 和 API；HF 上另有 MLX、GGUF、ONNX、NVFP4 等量化版（本刊只列母体）
许可：LFM 1.0（HF 卡片 license_name 为 lfm1.0，标签 other；条款本刊没有逐条核，商用条件看原文）		官方写 LFM3-1.7B 用比 LFM2.5-2.6B 少 35% 的参数，表现更好；每个模型都可以在单张 GPU 上微调（厂商自述）架构：门控短卷积、滑窗注意力（窗口 256 token）和全局注意力三种算子混合，24 层里 13 层卷积、5 层滑窗、6 层全局；用“硬件在环”的架构搜索，测试设备从 LFM2 的一部手机加一台笔记本扩到 14 种设备和后端组合（官方博客）LFM3-1.7B-Base 预训练 22T token，最后 3.5T token 是中期训练，加了更多 agent 轨迹和工具调用，同时把上下文扩到 256K（官方博客）官方博客OFFICIALHugging Face：LFM3-1.7BOFFICIAL
Atria Dawn（正式版，附 FP8 版）边界日 · 10-23上海人工智能实验室（Shanghai AI Laboratory，HF 组织为 internlm）10-23744B 参数的 MoE，建在 GLM-5.2 基座上（模型卡）；HF 张量合计 753.3B（BF16）；上下文 512K；激活参数模型卡没写开放权重，不设门槛；BF16 和 FP8 两版（模型卡标 full release），HF 与 ModelScope 同步；另有此前的 Atria Dawn Preview（256K 上下文，HF 仓库建于 9-11）
许可：MIT（模型卡正文写明代码与权重均为 MIT；HF 元数据里没有 license 标签）		面向科研与工程场景的 agent 模型，分发现、创作、交付、网络安全四个方向；模型卡写明基座是 744B 参数 MoE 的 GLM-5.2（Z.ai 的模型），即实验室在别家开放权重上继续训练（模型卡）是 Preview 的正式版：上下文从 256K 加到 512K。模型卡的评测表同时列了正式版、Preview，以及 DeepSeek V4 Pro 0813、Kimi K3、Qwen 3.8 Max、GLM 5.3、GPT 5.6 sol、Claude Opus 5 的成绩，本刊未复核表内数字（厂商自述）发布日以 HF 提交记录为准：权重 UTC 10-23 03:21 到 08:45（北京 11:21 到 16:45）陆续上传，模型卡 12:46 UTC 与 GitHub 同步。没有找到带日期的官方公告帖，官网是纯 JS 页面，抓不到正文（置信度中）论文 arXiv:2609.15818 见 HF 标签与模型卡徽章（本刊未核）HF 模型页OFFICIAL官网OFFICIALFP8 版 HF 页OFFICIAL论文 arXiv:2609.15818OFFICIAL
Nemotron 3.5 Bolt E4B（BF16 / 4GB）边界日 · 10-23NVIDIA10-23总参数 8B、有效 4B（模型卡）；HF 张量合计 7.996B；Gemma-4-E4B 架构，由 Gemma-4-E4B-it 后训练；上下文 64K（输入输出各最多 64K），文本进、文本出开放权重，不设门槛：BF16 版（面向定制和后训练）、4GB 版（Q4_K_M 量化）、配套的 DFlash 草稿模型；build.nvidia.com 同日上线。博客称目标是 GeForce RTX、Jetson、RTX Spark、DGX Spark 上的本地语音和设备助手
许可：OpenMDW-1.1（HF 标签 other，模型卡写明；模型卡称可商用）		不是 EP.108 收的 Nemotron 3.5 Bolt（74B 总 / 9B 激活的 MoE，10-15）的新变体，而是同品牌下另一个小模型：基座是 Google 的 Gemma-4-E4B-it，加 Nemotron 后训练，强化多轮工具调用、指令遵循和输入落地（模型卡）NVIDIA 称对话式 agent 基准上平均质量比自家上一代高约 40%，输出 token 比同类少最多约 80%（厂商自述，官方博客）发布日：模型卡写 Hugging Face 与 build.nvidia.com 均为 10/23/2026，博客页标 Published: October 23, 2026；HF 仓库建于 10-05，先建后发（模型卡）语种数博客写 35 种，模型卡元数据的语言列表是 34 种，两个数都不采用；模型卡称预训练和后训练数据一并开放（模型卡）NVIDIA 研究博客OFFICIALBF16 版 HF 页OFFICIAL4GB 版 HF 页OFFICIAL
ThinkingCap-gemma-4-26B-A4B-it边界日 · 10-23BottleCap AI10-2326B 总 / 约 4B 激活的 MoE，图文输入；HF 张量合计 25.8B，与基座相同开放权重，不设门槛，另有 GGUF 版；还有收费的企业版 ThinkingCap PRO（称思考 token 平均少 62%），没有公开权重
许可：Apache-2.0（模型卡头部；license_link 指向 Google 的 Gemma 4 许可页）		不是新基座：在 Google 的 gemma-4-26B-A4B-it 上做“少想”后训练，是 ThinkingCap 系列第五个模型（前四个是 Qwen3.6-27B、Qwen3.8-27B、Nemotron-3.5-Lightning-30B-A3B、Qwen3.8-Flash-Next）（厂商自述）自测 12 个基准：思考 token 平均少 38.9%（最多 69.1%，LongBench v2），平均准确率 75.18% 对 75.03%（-0.15pp）；最大的代价是 AA-LCR 掉 4.00pp。原模型由 BottleCap 自己重测，不是引用官方数（厂商自述）循环输出的比例从 3.64% 降到 0.76%；默认不开思考，要用 enable_thinking=True 打开，所有数字都在开思考下测得（厂商自述 / 模型卡）博客页标 Oct 23, 2026，HF 仓库同日 09:55 UTC 建（官方博客，模型卡）官方博客OFFICIALHF 模型页OFFICIALGGUF 版 HF 页OFFICIAL
WeVisOne-VL 2B / 4B边界日 · 10-23腾讯微信视觉（WeChat Vision, Tencent）10-232B 版 HF 张量合计 2.44B，4B 版 4.83B；基于 Qwen3-VL，外加一个约 9.6M 参数的像素解码器（模型卡）；用结构化的下一 token 预测统一目标检测、指代定位、计数、指点、OCR 这类目标级任务和指代分割、可提示抠图这类像素级任务开放权重，不设门槛（HF 未设 gated）；GitHub 仓库 Tencent/WeVisOne-VL 提供推理包，另有项目页和论文（arXiv:2610.31329）；社区已有 GGUF 等量化版
许可：Apache-2.0（Tencent 自写的代码；第三方组件各按其许可）		论文自称在 30 多个基准上目标级和像素级任务都领先，并对“目标不存在”的查询保持稳健拒绝（论文摘要，厂商自述，本刊没有逐项核）局限（模型卡）：精细的 alpha 边缘对分辨率、严重遮挡、复杂透明和提示措辞敏感；为了推理效率直接输出结构化结果、不做显式思维链，目前只做单轮图像感知，视频网格会被像素解码器拒绝发布时间线：2B 权重 10-23 06:43 UTC 才放出，4B 10-27 补上；论文 10-22 提交 arXiv，没有单独的发布稿（HF 提交记录、arXiv）HF 4B 模型页OFFICIALHF 2B 模型页OFFICIAL论文OFFICIALGitHubGITHUB
EdgeRock-4B（固定内存的文本 + 图像模型）背景 · 10-07Rock Matrix（rockmatrix-ai）10-07HF 张量合计约 4.58B；用循环状态、局部注意力和 Rock Memory Anchors 三部分，让历史存储不随上下文变长：每条序列的注意力 KV 约 72 MiB（厂商自述）；读文本和图像、输出文本开放权重，不设门槛（HF 未设 gated），自定义代码；另有 FP8、NF4、INT8 版，社区有 GGUF 和 MLX 版；附技术报告和 Rock Matrix 白皮书
许可：EdgeRock Model License 1.0（HF 标签 other，模型卡标签写可商用；条款本刊没有逐条核）		厂商自述：AIME 2024–2026 平均 pass@1 为 82.9%，对比最强的有界状态基线 RWKV-7 G1j（14B 级）的 18.8%；256K 上下文下 BF16 注意力 KV 比 Qwen3.5-4B 小 99.1%；单张 Hopper 80GB 上 128K 输入加 128K 输出、批量 1 解码 233.7 tokens/s；32K 加 32K 下端到端输出吞吐是 Qwen3.5-4B 的 6.42 倍；六个视觉基准平均 84.9%，保留 Qwen3.5-4B 的 95.3%（模型卡，全部自报，没有第三方复现）工程细节：附自带的 runtime 目录（推理、模型实现）和自定义代码；HF 提交记录显示 10-08 放出了 29 个文本基准的完整评测切分，方便复跑对比（模型卡、HF 提交记录）发布时间线：HF 仓库首个提交 10-07，4B 各精度版 10-16；10-23 只有人发帖评论，官方发布稿本刊没有核到（HF 提交记录）HF 模型页OFFICIAL白皮书OFFICIALRock Matrix 官网OFFICIAL
闭源 / 仅 API 的语言模型4 个只能通过 API 或订阅用的模型。Kimi K3.1 Pro 官方说是开放权重模型，但权重还没放出（承诺 11-04 前），所以放在这里。
模型开发者发布规模 / 类型可得性要点链接
Kimi K3.1 Pro / K3.1 Pro Highspeed月之暗面（Moonshot AI）10-242.8T 总参数 / 104B 激活参数（MoE）、100 万 token 上下文、多模态（官方 X 帖）；官方博客正文只写 “3T-class”；是 Kimi K3 的后训练版本（后训练算力大幅增加）10-23 起在 Kimi.ai 与手机应用、Kimi Work（3.1.0 及以上）、Kimi Code 和 Kimi API 上可用（型号 kimi-k3.1-pro、kimi-k3.1-pro-highspeed）；企业版管理员默认关闭，要自己开启。权重尚未放出：官方 X 帖写 “Open weights by Nov 4, 2026”，博客写 “The full model weights will be released by Nov 4”（不晚于 11-04，没写具体日子；AA 写 “expected to release the weights soon after launch”）。API 价格（VentureBeat、Simon Willison 转述）：Pro 每百万 token 输入 2 美元、输出 10 美元，缓存命中 0.20 美元，比 K3（3/15/0.30）低三分之一；Highspeed 速度 2 到 3 倍，输入 4、输出 20 美元，缓存命中价相同
许可：未公布（权重还没放；上一代 Kimi K3 用 Kimi K3 License，HF 标签 other）		K3 的后训练版本，靠大规模联合强化学习覆盖数百个下游领域；官方主打编码、3D 建模、金融研究等 agent 能力，并写 “matches or approaches the strongest proprietary models”（厂商自述）自报：Terminal-Bench 4.0 为 65.7%，GPT-6 Astra 58.2%、Claude Opus 5.5 66.4%；BenchCAD（带工具）92.7%，Opus 5.5 96.2%、GPT-6 Astra 95.9%；OfficeQA Pro v2 为 64.4。基准的评测框架各不相同，官方脚注逐项写明（厂商自述）；AA 测得 Terminal-Bench 67%（自称同类最高），与 Moonshot 自测的 65.7% 差 1.3 点，但两边 harness 不对等（厂商自述，独立）网络能力是主动削减过的：训练的中期和强化学习两个阶段都去掉了网络安全相关数据；内部 xdev-bench-hard（pass@3）上，未做削减的检查点 90.5%，最终版 81.0%。官方写其网络能力仍落后于至少已公开三个月的前沿闭源模型，并说打算逐步提高开放权重里的网络能力（厂商自述）独立：Artificial Analysis 智能指数 55，在 215 个模型里排第 4，前面是 Claude Opus 5.5（58）、Claude Sonnet 5.5 与 Muse Wonder Full（各 56）；高于 Claude Fable 5.1、GPT-6 Astra、Gemini 4 Argon（均为 53，Simon Willison 转述）。指数版本 v4.3.2，和 AA 开放权重榜是同一把尺（榜首 MiMo-V2.6-Pro 46、Kimi K3 44）；AA 页现在标 “Proprietary model”，AA 写权重发布后它会是得分最高的开放权重模型（AA 官方 X 帖与模型页）独立：AA 官方 X 帖（UTC 10-23 22:51）称其 Cyber Index 为 64%（防御型网络能力指数，较 K3 的 41% 涨 23 点），是开放可得模型第一，比此前的 DeepSeek V4.1 Flash 1017（57%）高 7 个点；更高的 GPT-6 Sol 只通过 OpenAI 的受信任访问项目提供（独立）发布时刻：官方 X 帖 UTC 10-23 17:15:24（帖子 ID 反推并已打开核对），即北京 10-24 01:15；官方博客页本身没有写日期，配图路径里是 20261023（官方 X 帖，官方博客）独立：AA 10-27 把指数升到 v5，Kimi K3.1 Pro 变成 46，仍是开放权重里最高（权重未放），和榜首 Claude Opus 5.5 的 58 差 12 分，v4.3 时是 3 分；已放出权重的最高是 DeepSeek V4.1 Flash 1017 和 GLM-5.3，32 分（独立，AA 公告）官方博客OFFICIAL官方 X 帖（规格与权重承诺）OFFICIALArtificial Analysis 模型页（指数 55、v4.3.2）MEDIAArtificial Analysis 的 X 帖（Cyber Index）VentureBeat：价格与权重/许可待定MEDIASimon Willison：价格与 AA 分数MEDIA上一代 Kimi K3 模型卡OFFICIALArtificial Analysis：Intelligence Index v5 公告MEDIA
GPT-6.1 TerraOpenAI10-27官方页未写参数规模和上下文长度；定位是快而省的一档（GPT-5.6 Terra 的后继，比 GPT-6.1 Sol、GPT-6 Astra 便宜）10-26 起在 ChatGPT Work 和 Codex 对 Plus、Pro、Enterprise、Edu 用户开放；API 型号 gpt-6.1-terra；标准 API 价格每百万 token 输入 1 美元、缓存输入 0.05 美元、输出 5 美元（官方页）；官方写这比 GPT-5.6 Terra 和 GPT-6.1 Sol 的标准 API 价格低 50%，AA 记的 GPT-5.6 Terra 是输入 2、输出 12 美元
许可：闭源，仅 API 与 ChatGPT 产品		定位：更清晰的写作、更细的视觉推理和更准的电脑操作；官方写在 Agents’ Last Exam 上，中等推理强度比 GPT-5.6 Terra 高 15 个百分点、成本约三分之一，与 GPT-6 Astra 相当而每 token 价格只有它的十分之一（厂商自述）官方内部“诱发错误提示”基准上，低推理强度的错误率从 GPT-5.6 Terra 的 53.6% 降到 16.7%，最大强度降到 4.3%；Terminal-Bench 4.0 最大强度 50.3%，GPT-5.6 Terra 公布值 21.5%（厂商自述）官方页写 GPT-6.1 Terra 在 Preparedness Framework 的网络安全方面达到 “Critical” 阈值，并保留 GPT-6 Astra 的防护（官方页，系统卡本刊没有逐条核）独立：AA 指数（v4.3.2，10-26 文章）最大推理强度比 GPT-5.6 Terra 高 6 分，每任务成本 0.40 美元对 1.40 美元；比 GPT-6.1 Sol 低 4 分，比 GPT-6 Luna 高 10 分；Coding Agent Index v2.0 得 48（GPT-6.1 Sol 54）；AA-Omniscience 里“不知道时仍作答”的比例 38%，GPT-5.6 Terra 是 88%（独立，AA 官方文章）独立：AA 10-27 升到指数 v5 后，GPT-6.1 Terra（max）是得分最高的十个模型里每任务最便宜的，0.96 美元；在 FrontierCode 2.0 上和 GPT-6 Astra、Claude Sonnet 5.5 并列 42%（独立，AA 公告）官方发布页OFFICIAL官方 X 帖OFFICIALArtificial Analysis：GPT-6.1 Terra 把成本效率前沿往前推MEDIA
Gemini 4 CarbonGoogle DeepMind10-29参数规模未披露；闭源。上下文 1M token，输入文本、图像、视频和语音，输出文本（AA 文章）尚未公开可得：先提供给一部分网络防御者，再通过 Fairwind 计划（官方页写目前与全球 650 多家伙伴合作，仅限防御和学术研究的双重用途任务）逐步放给更多可信伙伴；开发者、企业、消费者“as soon as possible”，没有日期。公告写发布时的介绍期价格是输入 2 美元、输出 10 美元每百万 token，缓存输入再减 95%；脚注写介绍期结束后为 4 美元和 20 美元；AA 的图表按 4/20 标准价算
许可：闭源，仅 Google 自家入口（尚未开放）		Google 自报：AA 智能指数 v5 第一，59；网络安全三项 SEC-bench Pro 88.2%（找漏洞）、ExploitGym 54.8%（利用）、CWE-bench 71.0%（补丁），公告注明是 “evaluated without guardrails”（无护栏条件下测的）（厂商自述）独立：Artificial Analysis 通过 Google 的 API 自己测，Carbon（high 推理档）59，Opus 5.5（max）58、GPT-6 Astra（max）57；AA 页面里未取整是 59.43 对 58.40；9 项评测里 4 项第一（HLE-Diamond、Terminal-Bench-Science、AA-Omniscience、AutomationBench-AA），编程和知识工作不领先；每个指数任务 7.76 美元，比 Opus 5.5（max）低约 23%（独立，AA 文章和模型页）Google 自报：Terminal-Bench 4.0 上作弊成功率降到 0.0%，高危错位警报下降近 80%，对 Argon 把无依据的说法减少约一半；并说正参与美国政府的自愿式发布前模型测试（厂商自述）本刊没有找到 Carbon 的单独 model card；公告只链到上一代 Argon 的安全报告Google 官方公告OFFICIALArtificial Analysis：Gemini 4 Carbon 新的第一名MEDIAFairwind 计划（Google DeepMind）OFFICIAL
Fern 0.1（Mirendil 的首个模型）Mirendil10-260.1–0.5T 参数（只给范围）；上下文最高 1,000 万 token（约 23 MB 代码）；输入文本和代码；基座 Mirendil-Base 从零预训练，0.1 版只做了一小轮后训练；同族 Mirendil-Base-Large（0.5–2T）预训练约 80%、Mirendil-Base-XL（2–10T）约 20%（官方）没有公开 API、没有权重、没有许可：只能申请早期访问（官方页写 “Access Coming soon”，早期访问表单面向少数团队和研究者）
许可：—（未公布）		公司背景（公司自述）：2026 年成立的前沿实验室，6-24 宣布 2 亿美元种子轮，a16z 和 Kleiner Perkins 领投，后有 NVIDIA 等投资；创始团队约 20 位来自 Anthropic、xAI、Google DeepMind、OpenAI 的研究员和工程师公司自述（10-21 长文，窗口外）：首个预训练模型由一位研究员 3.5 个月、不到 1,000 万美元算力造出，含 agent 的 token 花费和数据处理；agent 写了 99% 以上的代码；没有蒸馏、没买数据；也写明“不是自主造出来的，是有经验的人用 AI 工具造的”（厂商自述）基准全是 Mirendil 自跑：Fern 0.1 的 Terminal Bench 4.0 只有 6.1（对比表里 Opus 5.5 为 66.4、Kimi-K3 为 12.6），SWE-Bench Verified 73.4（Opus 5.5 98.2）；卖点是长上下文：RULER 在 10M token 处单针 100%、multi-key 检索 91%、多跳 QA 51%（每格 100 例）。官方页 10-27 晚改过图 1、2，引用以现行页为准（厂商自述）没有找到 Fern 的论文、model card 或 API 价格官方发布页OFFICIAL官方长文：Pretraining at scale without a pretraining teamOFFICIALNEO LAB № 64 MirendilSELF
语音：转写与合成5 个
模型开发者发布规模 / 类型可得性要点链接
DessaBlock（Jack Dorsey 的公司；Dessa 研究组由多伦多深度学习创业公司 Dessa 的前成员组成，直接向 Dorsey 汇报）10-24参数量未披露；全双工语音到语音模型（音频进、音频出）没有权重，也没有公开 API。官方页只有演示录音；页面脚本里“Download”按钮提示“Download coming soon”、等候名单提示“The waitlist opens soon”；官方说先给一小群 AI 安全研究员早期访问（Verge 转引）。官方称可在 MacBook Pro M4 Max 及以上本地运行（厂商自述）
许可：—（未公布）		官方称从零训练，只用人类对话的声音，不用文本、不用预训练模型，是它所知第一个只靠人类语音训练、能做实时真实对话的 AI；称只用一台 NVIDIA GB200 NVL72 训练（厂商自述）全双工：边听边说，会插话和附和；官方称推理快于实时、本地运行要 MacBook Pro M4 Max 或更好；负责人 Ragavan Thurairatnam 的推文说可在消费级 GPU 上跑（The Verge 转引）。官方页还放了它与 OpenAI 的 GPT-Live-1 对话的录音，页面注明对方开发者未参与也未认可（厂商自述）。没有基准分数，没有第三方测评，本刊未试用发布时刻：负责人推文 UTC 10-23 16:38（由推文 ID 反推），The Verge 报道 UTC 19:32；官方页本身没有写日期（负责人 X 帖，The Verge）官方页OFFICIALThe VergeMEDIA负责人 Ragavan Thurairatnam 的 X 帖
Hurston-1Destined AI（亚特兰大，个人项目；Show HN 作者 Gcarter08）10-25约 3.3B（HF 张量合计 3,300,928,512），窄带（电话音质）文本转语音，在 Maya1 上微调开放权重，但 HF 仓库设了“自动审批”（gated: auto，需登录并同意条件才能下载）；首个版本，作者说下一版在做
许可：Apache-2.0（HF 标签与作者的 Show HN 帖；模型卡正文设了下载门槛，本刊没有核到）		作者自述：用自己收集的 1,800 多小时、2 万多人授权同意的语音数据中的 136 小时微调 Maya1；面向电话场景的窄带输出，对美国南方口音和非洲地区英语口音更好（作者 Show HN 帖，厂商自述）作者写明的局限：同一声音在不同提示间不保持一致，不支持声音克隆；称它已用于 Amazon、Salesforce 等客户，带来过 50 万美元以上收入（作者自述，本刊未核）发布日以作者的 Show HN 帖为准：UTC 10-25 01:30（美东 10-24 21:30），作者写“This is the first release”；HF 仓库建于 10-15、10-17 最后更新，何时公开无法核实（置信度中）（作者 Show HN 帖，模型卡）HF 元数据：基座 maya-research/maya1，license 标签 apache-2.0（模型卡）HF 模型页OFFICIAL作者的 Show HN 帖
NVIDIA Nemotron 3.5 Transcribe（30B-A4B）NVIDIA10-28模型卡：约 34B 总参数、约 4.3B 激活（含音频编码器；语言骨干约 3.5B 激活，音频编码器约 0.8B）；官方博客写“约 30B、约 4B 激活”。Mamba-2–Transformer 混合 MoE 语言模型，外接 Transformer ASR 编码器和说话人编码器；单条录音最长 1 小时，上下文 65,536 token开放权重：Hugging Face 和 ModelScope 可下载，BF16，另有 FP8、NVFP4 版；也上 Build.Nvidia.com 和 NGC；模型卡列 1 张 H100 80GB 作部署目标。同时放出 Granary v2 数据集和 NeMo 微调配方。只能离线转写，不是实时流式
许可：OpenMDW-1.1（HF 卡片 license_name 为 openmdw-1.1，标签 other）；模型卡写可用于商用和非商用，需遵守该许可和所含第三方组件的许可；条款本刊没有逐条核		能力：一个检查点做 40 种语言的转写、31 种语言与英语互译、13 种语言的说话人归属，可以用自然语言提示控制输出，最多标 8 位说话人，还能做音频问答（官方博客）NVIDIA 自报：HF Open ASR 榜英文赛道开放权重第一，平均词错率 5.33%（官方博客）；模型卡里同一榜单九个数据集的均值写 4.71%，长音频 10.98%、多语 4.62%（模型卡）——两处口径不同，本刊没有对齐，引用请带出处官方博客转述 Artificial Analysis：AA-WER 2.8%，开放权重并列第一（本刊没有在 AA 页核到）局限：模型卡写这是离线模型，内部分块不等于实时流式；音频理解、推理和口语指令遵循只在英文上评测；少数情况下生成会循环，建议后处理折叠重复（模型卡）官方博客（Hugging Face）OFFICIALHugging Face：模型卡OFFICIALGranary v2 数据集OFFICIAL
Hy-SimulMT（30B-A3B，另有 Interleave、FP8、GGUF 版）腾讯混元（Tencent Hunyuan）10-26总参数约 30.4B（HF 张量合计 30,394,794,496），名称标 A3B（约 3B 激活）；中英双向的实时语音到语音同传，边听边出译文文字和语音，支持实时声音克隆开放权重，不设门槛（HF 未设 gated），同一页有 Interleave 版、FP8 版和 GGUF 版；GitHub 仓库 Tencent-Hunyuan/Hy-SimulMT 提供 SimulInfer 推理服务和 SimulTrain 训练工具，语音输出和声音克隆要另配 TTS 服务；也可在 Hy Translate App 里试用
许可：Apache-2.0（模型卡与 HF 标签）		做什么：持续接收音频、边说边译，面向会议、演讲、访谈这类现场场景；目标是在译得准和等得短之间找平衡（模型卡）厂商自述：在开源的 RealSI 长音频评测上，StreamLAAL（流式翻译滞后）约 3 秒，是对比系统里最低的；GEMBA 质量分高于对比的开源模型和五个商用 API 里的四个；还拿它和专业同传做了对比。StreamLAAL 不等于第一声语音输出的时间（模型卡，对比对象和图表在卡里，本刊没有复跑）发布日：模型卡 News 写 10-26；HF 和 GitHub 仓库 10-22 就建了，不当发布日（模型卡）HF 模型页OFFICIALGitHubGITHUBHF 合集OFFICIAL
Nemotron-Labs Unified ASR 0.6B背景 · 08-21NVIDIA08-21约 0.6B；FastConformer RNNT（Parakeet 系）架构，一个模型同时做离线和流式转写；NeMo 库开放权重，不设门槛（HF 未设 gated）；用 NeMo 加载
许可：OpenMDW-1.1（HF 卡片 license_name 为 openmdw-1.1，标签 other）		模型卡元数据里的离线词错率（NVIDIA 自报）：AMI 7.91%、Earnings22 6.96%、GigaSpeech 8.23%、LibriSpeech test-clean 1.38%同一个模型管离线和流式两种转写（标签 unified-asr、offline-asr、streaming-asr）；训练数据列了 Granary、YTC、Yodas2、LibriLight、LibriSpeech 等公开语料（模型卡元数据）发布时间线：HF 仓库 8-21 建，10-23 和 10-27 仍有更新；官方发布稿本刊没有核到（HF 提交记录）HF 模型页OFFICIAL
图像、视频与世界模型6 个
模型开发者发布规模 / 类型可得性要点链接
Hy-Nomas（附 Diffusers 版）腾讯混元（Tencent Hunyuan）10-24视频世界生成模型：分段自回归的 MMDiT（54 个双流块，隐层 2,048）+ Qwen2.5-VL-7B 的语言部分做文本编码器 + 相机控制模块 + PixelUMM 视频解码器；蒸馏版 8 步去噪，720×1280、24 FPS。总参数量模型卡没写（Diffusers 版仓库 HF 张量合计 8.55B，含哪些组件未核）开放权重 + 代码（GitHub Tencent-Hunyuan/Hy-Nomas）+ 在线 demo + Hy-Nomas-Bench（4 套基准共 280 个用例）。标准配置要 8 卡序列并行；另有 INT8 DiT + FP8 解码器 + CPU 卸载的单卡配置，可在一张 RTX 4090 上做视频推理；技术报告标“Coming Soon”
许可：Apache-2.0（模型卡与 LICENSE；Qwen 文本编码器等第三方组件各按其许可）		支持多轮自由文本交互加相机轨迹控制，一段一段地生成“世界”，用持久的 KV cache 保持上下文；附电影感、双臂机器人两个 LoRA（后者用 RealSource-World 真实机械臂数据训练）（模型卡）模型卡没有给任何基准分数，只发布了自家的 Hy-Nomas-Bench 数据集；效果没有第三方测评，本刊未试用官方发布帖：腾讯混元 X 帖 UTC 10-23 17:00:00（北京 10-24 01:00，整点，像是定时发布），模型卡徽章链到这条帖子。HF 仓库 API 建仓日是 10-21，但提交记录里首个提交在 10-23 11:18 UTC，LICENSE 和中英文模型卡是 20:25 到 21:50 UTC 才补上，Diffusers 版 10-24 才建（模型卡）HF 模型页OFFICIAL官方 X 帖OFFICIALGitHubGITHUB项目页与 demoOFFICIAL
Metatron v1（Unitree G1 人形机器人的统一控制策略）NVIDIA10-27MaskedMimic 风格的 Transformer 学生策略，控制 Unitree G1 的 29 个关节；原生 PyTorch 检查点 459,455,983 字节；浏览器版是 ONNX 导出（单机器人的场景与恢复版、六机器人的 G1 Racer 版），两者接口不通用（模型卡）开放权重，不设门槛（HF 未设 gated）；原生检查点接入 ProtoMotions，ONNX 版可在浏览器里用 WebGPU 或 WebAssembly 跑；也可用于其他模拟器和真机 G1，但模型卡写明兼容不等于安全认证
许可：NVIDIA Open Model License（模型）；源码 Apache-2.0；训练用的动作片段不在仓库里重新分发		行走、场景交互和摔倒恢复由同一个策略完成，没有单独的恢复适配器（模型卡）模型卡没有基准分数；本刊未试用发布日按 HF 仓库首个提交（10-27 21:43 UTC）；NVIDIA 官方发布稿本刊没有核到HF 模型页OFFICIALProtoMotionsGITHUB
Ideogram Vector边界日 · 10-23（美国 10-22）Ideogram10-23参数量未披露；Ideogram 的第一个矢量模型：文本生成 SVG，或把图片转成矢量（API 型号 ideogram-vector-1）闭源，没有权重；Ideogram 应用和 API 可用。官方页价格（每张 SVG）：文生矢量低档 0.13、中档 0.16、高档 0.20 美元，高档带参考图 0.32 美元；图转矢量每张 0.10 美元官方 X 帖称 “Ideogram's first vector model”：由文本提示生成干净、可编辑、渐变平滑、字体锐利的 SVG，或把任意图片转成精细的可缩放矢量；发帖时刻 UTC 10-22 16:03:53，即美东 12:03、北京 10-23 00:03（官方 X 帖，厂商自述）官方页：可在矢量编辑器里调整颜色、选中并改单个形状；接口为 POST /v2/svg/generate/ideogram-vector-1（文生矢量）和 POST /v2/svg/vectorize/ideogram-vector-1（图转矢量）（模型卡）没有找到基准或第三方评测，本刊只核了官方页和官方 X 帖官方模型页OFFICIAL官方 X 帖OFFICIAL
OmniVAE（音视频联合 VAE 与 T2AV 生成权重）背景 · 07-26OpenMOSS 团队（OpenMOSS-Team）07-26模型卡没写参数量；发布包含 VAE 检查点（视频、音频、音视频联合各有重建和蒸馏版）、T2AV 生成用的 DiT 检查点和一个冻结的 Qwen3.5-0.8B-Base 文本编码器开放权重，不设门槛；权重和评测资产在 HF，源码在 GitHub（OpenMOSS/OmniVAE），要设环境变量把两者接起来；公开的生成权重只有文生音视频（T2AV），不含其他任务
许可：Apache-2.0（部分指标包和第三方组件保留各自许可）		论文题目《OmniVAE: An Audio-Video VAE with Cross-Modal Alignment for Joint Generation》：在 VAE 里对齐音频和视频，再用扩散模型联合生成；发布里附 VerseBench 的验证清单和指标权重，便于复现比较（模型卡）模型卡没有给基准分数；效果没有第三方测评，本刊未试用发布时间线：HF 仓库建于 7-26，论文 arXiv:2607.23855；仓库 10-24 仍有更新，没有官方发布稿（HF 提交记录）HF 模型页OFFICIAL论文OFFICIALGitHubGITHUB
DM0.5（视觉-语言-动作模型，附 lerobot/dm05_base）背景 · 07-09Dexmal07-09HF 张量合计约 5.83B（Dexmal/DM05）；lerobot 版约 5.16B；用于开放世界机器人控制，覆盖开放指令、长程任务、动态干扰和多机器人形态（模型卡）开放权重，不设门槛（HF 未设 gated）；OpenDM 仓库提供训练、推理脚本、数据集注册示例和评测流程；另有 LIBERO、RoboTwin2.0、SO101 抓方块、VLA-Arena 等微调检查点
许可：Gemma 许可（HF 标签 gemma）		厂商自述（模型卡 News）：9-14 在 RoboColiseum 的指令跟随、空间推理、鲁棒性、通用操作四个榜单都排第一；8-25 在 RoboDojo-Sim 榜单总分 24.90、平均成功率 19.34%，记忆赛道领先明显（榜单页本刊没有核）模型卡写它是 DM0 原生具身建模路线的升级版；OpenDM 另附数据集注册示例和评测流程，微调检查点覆盖多个仿真基准和一个真机抓方块任务（模型卡）发布时间线：官方 7-09 发布；lerobot/dm05_base 9-24 才接进 LeRobot，10-23 LeRobot 发帖是接入，不是新发布（模型卡、HF 提交记录）HF 模型页OFFICIALLeRobot 版OFFICIAL技术博客OFFICIALOpenDM 仓库GITHUBLeRobot 的帖子
Nemotron-Labs-Diffusion-Uni-8B（NLD-Uni）背景 · 10-05NVIDIA10-05模型卡标题写 8B，HF 张量合计约 18.3B（8 个 BF16 分片），两个数对不上，本刊都不采用；扩散语言模型加专门的视觉组件，混合 Transformer 结构，理解和生成走不同的参数通路（模型卡）开放权重，不设门槛（HF 未设 gated），要 trust_remote_code；模型卡写在 H100 80GB、CUDA 12.6 上验证过
许可：NVIDIA Open Source License Agreement（模型卡 GOVERNING TERMS，链接指向 nvidia/NL-Diffusion-Image 仓库的 LICENSE；HF 标签没写许可，条款本刊没有核）		一个统一的多模态模型：读图并回答、文生图、按指令改图；文本可用自回归或分块扩散解码（模型卡）模型卡没有基准分数；本刊未试用发布时间线：HF 仓库 10-05 建，10-28 仍有更新；官方发布稿本刊没有核到（HF 提交记录）HF 模型页OFFICIAL
研究与技术
gpu-unlock-ada：GeForce 张量指令解锁，应用并没有跟着翻倍GITHUBMUSTTECHREAD——这个非官方项目在原厂驱动加载前覆盖 GPU 固件状态，不改 vBIOS 或驱动；NVIDIA 白皮书本来就写明，RTX 3090/4090 的 FP16、BF16 张量运算在 FP32 累加时只有另一档的一半。仓库自测的 RTX 4090 指令速率从 165.6 升到 331.6 TF/s，但一对匹配运行里的真实 cuBLAS GEMM 只涨 12%–34%，量化 MoE 服务负载没有提升。该叫“指令发射速率翻倍”，不能写成“AI 算力翻倍”；样本少、没有长时间稳定性测试，NVIDIA 没有回应，本刊不提供操作步骤。
How does Fable 5.1 hide messages in images?OFFICIAL背景 · 10-21——LessWrong 帖（10-21；Verge 10-23 也报道了，复现仓库GITHUB）。研究者明确提示 Claude Fable 5.1（最大推理强度）生成藏着指定消息的 SVG，共 50 条；另一个新会话的 Fable 5.1 只拿到渲染后的 PNG，没有源码、没有约定的编码，配 Python 工具还原，相似度不低于 90% 算成功。结果是 39/50（78%）还原，33 张用“高度”编码；作者自己写 “so we don't claim it is currently dangerous”。和线 A 里 OpenAI 红队说的“agent 找到用缓存传话的办法”并读（本刊的读法）：通道可以很多，限制的是能不能出去，不是想不想传。
Epoch：开放权重模型在网络能力上落后闭源约 6 到 7 个月OFFICIAL背景 · 10-16——Epoch AI 的 Data Insight（10-16）和 10-23 的 BriefOFFICIAL：按 Cyber ECI，GLM-5.3 是 160，Claude Opus 5.5 和 GPT-6 Astra 都是 171，Gemini 4 Argon 是 166（Brief）。口径要读：GLM 的分只来自 3 个 CAISI 评测结果，10 月重算后旧值不可比，是 Epoch 自己的数，本刊没有重跑。和专题 01 里 AA 的 Cyber Index 并读（本刊的读法）：两个指数都说开放权重追得很近，但不是同一件事。
MemT-1.0：把记忆做进模型内部，开放权重，记忆测试里还追不上外挂系统OFFICIAL背景 · 10-19——技术报告（arXiv 10-19；代码GITHUB、HF 模型集OFFICIAL），Nano 36B、Flash 288B 放了权重，EP.108 已登记SELF。做法：注意力旁加一条读“记忆状态”的并行通路，每轮写入固定大小的状态。自测：11 个记忆基准上 Flash 平均 50.6、Nano 47.0；论文自己写，最强的文本式记忆系统总体仍明显更高，评测和基线 MemOS 都是自家的，没有独立复测。小盖fun 评论MEDIA读成 Personal Agent 的方向（作者的设想）。和 Active Memory 是同一问题的两头（本刊的读法）。另见NEO LAB № 62 MemTensorSELF。
Cohere 称 Qwen3.8-Flash-Next 在安全测试里试图向北京的服务器上传文件，被沙箱拦下MEDIA——TechCrunch 10-26 转述 Cohere 的官方博客OFFICIAL。Cohere 用微软的 CTI-REALM 让模型写一条检测规则，模型推理文字写不用工具，同一步里却列了 /tmp、查了传输工具和 DNS 设置，试图把测试字符串 PUT 到阿里云在北京的存储桶；沙箱没有出网路由，请求被拦下。Cohere 说这类调用在评测里少于十万分之一，分不清是故意还是训练残留，研究者更倾向后者；原始轨迹OFFICIAL已放上 Hugging Face。这是 Cohere 自述，它自己向政府卖模型，不能写成“Qwen 偷传数据”。
Google Research：让 LLM 像睡觉一样，把短期上下文固化进参数OFFICIAL——Ali Behrouz 和 Vahab Mirrokni 10-27 的博客：把持续学习分成“清醒”和“睡眠”两个相位，清醒时新信息放短期记忆，睡眠时暂停输入，用自生成的练习样本更新权重，把上下文蒸馏进长期参数。博客自述：长上下文知识最长保持到 1,000 万 token，在曼珠语、卡拉姆语的连续翻译里性能几乎不掉，而上下文学习、Cartridges 和监督微调都有严重遗忘（厂商自述，数字本刊没核）。和 MemT-1.0、Active Memory 并读（本刊的读法）：记忆有三条路——模型外的系统、模型内的状态、离线固化进参数，数都是自家报的。
From Tokens to Bytes: Scaling Hierarchical NetworksOFFICIAL——Cartesia 10-28 的两篇博文（第二篇OFFICIAL），H-Net 的 2026 升级版：不用 tokenizer，直接从原始字节学。一个 3.67B 的两级 H-Net 训到约 1T token，追平 SmolLM3-3B 的最终平均分（对方约 11T）；受控缩放比较里域内算力效率是 BPE Transformer 的 1.28 倍。博文自己写怎么才算公平对比“并不明显”，数据只是对 SmolLM3 第一阶段配方的“尽力复刻”，所以“10 倍”不是同一份数据下的比。只有博文，没有论文、权重和代码，官方写 “plan to release”。
Hermit：给 Codex、Claude Code 挂一个能训练的外置适配器，不改模型也不改 harnessGITHUB——Infini-AI-Lab 的开源框架，v0.1.0GITHUB在 10-26 发布（Apache-2.0，Python 3.12+），中文介绍：智猩猩MEDIA。要学的指令、技能、记忆、工具、代码放进外部适配器，评估器把任务反馈交给进化算法提修改，检查通过存成下一版；已接入 GEPA 等五种方法。要分开读两件事：中文报道里“分数从 0.0 到 1.0”的上手示例，仓库自己写明是确定性教学示例，“not a real-model performance result”；真实基准的结果没逐个复核。智猩猩写出自 CMU，仓库没写，没核到。
A Few Pages of Markdown：提交了 AI 配置的仓库，复杂度涨得少一半，但只是相关性OFFICIAL背景 · 08-26——一篇流传的 AGENTS.md 长文引了三个数，回原文都要收窄。① Microsoft 预印本OFFICIAL背景 · 07-01：采用者每人每天合并的 PR 比反事实多约 24%，是观察性估计，不是随机实验。② METR 2025 年试验OFFICIAL背景 · 2025-07-10是多花 19%；2026-02-24 更新OFFICIAL背景 · 02-24回访老开发者 −18%、新招 −4%，但 METR 自己称只是“很弱的证据”。③ “441 个仓库”只是量表样本；对比来自另一个 agent 仓库面板，“agent 优先”的仓库里没提交 AI 配置的认知复杂度涨 +53%，提交了的涨 +27%，作者称只是提出假设。本刊的读法：“有没有用”的证据很薄，方法论倒在一手材料里互相印证——规则写成机器能检查的，做事和评判分开（OpenAIOFFICIAL背景 · 02-11、AnthropicOFFICIAL背景 · 03-24、HumanLayerOFFICIAL背景 · 2025-08-29、SpotifyOFFICIAL背景 · 2025-12-09）。和专题 02并读。
Lithos：DeepSeek V4.1 Flash 在 8 张 AMD MI355X 上做到 2,100+ tokens/s/用户OFFICIAL——LithosAI 10-27 的博客称，“常驻 megakernel”引擎让 DeepSeek V4.1 Flash 达 2,116 tok/s、Kimi K3 达 652，比对手最高快 3.4 倍和 2.5 倍（官方帖）。条件要读清：厂商自测、单请求；tok/s 是按 75% 推测接受率从步时间折算的，对手是 4 个没点名的开源引擎，对最强的一个大约是 2.3 倍和 1.75 倍；引擎目前只对少数伙伴开放，博客没有准确率评测。模型是开放的（MIT），速度来自闭源引擎。
RWE-Bench：Xplore AI 把真实工程题做成确定性评分的基准OFFICIAL——10-27 发布：20 个任务（电气 5、航天 6、机械 9），11 个前沿模型各用自己的 harness，由确定性验证程序评分、没有 LLM 评委；GPT-6 Astra（Codex）一次通过率 37%（区间 30.7–43.8）第一，Claude Opus 5.5（Claude Code）29%，有 4 个任务没有任何模型做出来。书签里流传的电气例子是 Zynq-7000 到两颗 DDR3L 的内存总线布线，官网写 71 条网络、8 层板，推文里的 77 条不对。Xplore AI 卖评测和 RL 环境，基准是它的产品展示，任务不公开；数据文件标着结果是暂定的，页面没写，区间也很宽。
dsh-kicad：给 DeepSeek 官方 agent harness 写的 KiCad 插件GITHUB——个人开发者 10-28 发的，MIT，开发者预览，15 颗星：让 agent 在 DSH 里画原理图、做 PCB 流程并实时查看，ESP32/ATtiny85 固件仿真有，但不支持 ATtiny 的 I2C、ESP32 的 WiFi 等；ERC/DRC 的结论来自 KiCad，不是模型。和专题 03并读：硬件被 agent 读写之后，验证那一步还是要有人标价。
ai-film-set-reconstruction：让 Claude 配 Blender MCP，从一段 7 分钟电影片段反推出 3D 片场和灯位GITHUB——个人仓库（10-25 建，3 颗星，没有许可证），拿《周处除三害》里一场 7 分 43 秒的戏，推出 25 个机位、9 个灯光组，渲染出 3D 片场，并给每个镜头列出摄影和照明方案。社交媒体上说的“140 个镜头”，README 写的是 138 个；9 个灯光组里有 2 个标了“推断”，没有量化评测，只靠线框叠图和同机位重渲染做目测，手持特写标为低置信度；README 自己写这些方案是推断，不是剧组的真实方案。
Mistral Large 4（Le Chonk）放出权重OFFICIALMUST——10-29，比官方 ETA（10-31）早两天：约 1T 总参数、52B 激活的多模态 MoE，许可是改过的 MIT，做模型即服务要另签商业许可；Mistral 自报 Coding Agent Index 48%、Terminal-Bench 4.0 41%、Cyber Index 51%，Artificial Analysis 的开放权重榜（v5）上 26 分，排第 7，前六名都是中国模型。和上期复盘第 4 行并读：上期赌它 10-30 前不放，被推翻。
A Fix for Softmax and Cross-EntropyOFFICIALTECHREAD背景 · 10-22——Jon Barron 和两位合作者（Google DeepMind）10-22 提交（项目页OFFICIAL、推文），指出标准 softmax、log-softmax 和交叉熵实现有两处数值 bug：Softmax Collapse 和 Softmax Cancellation。小规模实验里，fp32 修复版追平了 fp64 的标准版；论文自己写这些极端情形在大规模训练里少见。他说 bug 最先由 Gemini Flash 3.7 找到并修。论文给的是 log1p 和 expm1 的替换实现，不是“一行改写”，结论也限定在小规模。
硬件与本地推理
Mac Studio 的 512GB 内存档 10-28 开放下单：Apple 称 M5 Ultra 能在本地跑巨型模型OFFICIAL背景 · 08-25——M5 Max 和 M5 Ultra 版 Mac Studio 8-25 发布、9-22 起到货，512GB 当时只说“十月底”；10-28 Apple 商店放出了这一档（MacRumorsMEDIA）。它只能配 M5 Ultra（36 核 CPU、80 核 GPU）。Apple 的卖点是本地推理：容量够大、带宽 1.2TB/s，不用数 token，也不用付云费用。下表先放 Apple 自己的数，再放一份独立实测，最后是本刊的粗算。
看什么数字与出处怎么读
内存与带宽M5 Ultra 最高 512GB 统一内存、1.2TB/s（新闻稿称比上一代高 50%）；M5 Max 最高 128GB、614GB/s（规格页OFFICIAL）装得下靠容量，写答案的速度靠带宽（本刊的读法）。规格页里 M5 Ultra 的 256GB 和 512GB 档带宽相同，都是 1.2TB/s
Apple 自测的 AI 速度峰值 AI 算力最高是 M3 Ultra 的 4.3 倍，Neural Accelerators 第一次进 Ultra；LM Studio 里首个 token 的等待时间（8K token 提示、140 亿参数 4 位量化模型）最多快到 M3 Ultra 的 4 倍（新闻稿OFFICIAL背景 · 08-25）都是“读提示”和峰值算力，不是“写答案”的速度；Apple 用预量产机、自己的条件测的
集群4 台 512GB 的 M5 Ultra 经 Thunderbolt 5 和 RDMA 全互联，总结 32K token 提示（720 亿参数稠密模型，mlx-lm）最多快到单台的 3 倍；官网点名用 exo 做集群（产品页OFFICIAL）一个例子，不是通用倍数；要软件支持
软件与模型MLX（开源）和新的 Core AI 框架；官网写可本地跑 Gemma、Kimi、Mistral 这类 LLM，和 Stable Diffusion、FLUX；演示用 LM Studio、Draw Things官网没写具体模型版本、参数量和每秒 token 数
独立实测MacStories 评测（9-21，Apple 送测的 256GB 版，对比 512GB 的 M3 Ultra，同一个 Qwen3.8 Flash-Next 4 位模型、同一版 oMLX）：写答案 108 对 70 tok/s（+54%），读 16K 提示 2,887 对 1,143 tok/s，首个 token 5.6 秒对 13.9 秒；对 RTX 5090（同一个 27B 的 Qwen，Mac 和 PC 各用各的格式）：读 6,000 token 提示约 1,700 对约 3,000 tok/s，写答案 5090 快约 25%，但只有 32GB 显存（MacStoriesMEDIA）一位评测者的一组测试，没测 512GB 档；读提示只快约 2.5 倍，不是 Apple 的 4 倍；他自己写 5 位量化放得进 256GB，8 位要把嵌入表挪到 SSD
装得下什么同一篇评测里，oMLX 在 256GB 机器上只允许加载约 200GB 的模型，更大的被拒绝或被系统终止；本期台账里的Mistral Large 4约 1T 总参数，按每个参数 4 位粗算，权重就约 500GB本刊的粗算，不是 Apple、MacStories 或 Mistral 的数：这类模型单台 512GB 也放不下，要靠 Apple 说的集群（4 台共 2TB）
价格与发货M5 Max 起价 2,499 美元，M5 Ultra 起价 5,499（新闻稿OFFICIAL背景 · 08-25）；512GB 要先选 36 核 CPU、80 核 GPU 的 M5 Ultra（6,799 美元起），再加 15,500，最低 22,299，配 16TB 存储 29,799（MacRumorsMEDIA）；配置页写发货要 7 到 8 周（据AppleosophyMEDIA转述）起价取自 Apple 新闻稿；512GB 的价格据 MacRumors

512GB 买的是容量，不是更快。Apple 的倍数多是读提示和峰值算力，写答案的速度靠带宽，独立实测约 +54%；容量的意义是单机能装更大的权重和更长的上下文。（本刊的读法）

平台与政策
Meta 因出版商反弹，把新商业条款的执行推迟到 11-20MEDIA——The Verge（北京 10-23 22:47）；生效日在 Meta 商业条款页OFFICIAL顶部横幅，写的是 2026-11-20，原因只有 Verge 引的 Meta 发言人说过。EP.108 快讯里写的“10-30 生效”要改成 11-20（EP.108 快讯SELF）。
Bank of America 给客户发邮件：别把用户名密码交给 AI agentMEDIA——TechCrunch 10-27：BofA 发言人确认邮件属实（截图见Bluesky 帖）；要求客户不要把用户名和密码交给任何人，“包括 AI 工具或 agent”，交出去之后产生的操作由客户负责。接EP.108 专题 02SELF银行封第三方 agent 的线，这周限制写进了给客户的邮件。同周 The RealReal 在Verge 10-26MEDIA报道“Muse 反复加购能让别人几小时买不到”后，收紧了反机器人防御。和上面 Salesforce 那条并读（本刊的读法）：这周能核到的官方动作是封和免责，不是开口。
Google 10-16 改了隐私政策：连了 Gmail、Photos 的 Personal Intelligence 用户，数据可能用于定向广告MEDIA——Verge 10-23 报道。10-16 生效的隐私权政策OFFICIAL在“不基于 Drive、Gmail、Photos 内容投放个性化广告”后新增了 “unless you choose…” 的例外（对比 10-01 旧版，见官方差异页OFFICIAL）；Verge 把它落到 Personal Intelligence 用户，是“可能”，要看用户自己的开关。
Build and manage Connected Apps in one placeOFFICIAL——Google 10-28：Connected Apps Platform 预览，让开发者“一次做、同时进 Search 和 Gemini app”。用云端 MCP 服务器或基于 AppFunctions 的 Android MCP 接入，在 Connected Console 提交，审核前选上线到 Search、Gemini 还是两边；官方写已有 50 多个 Connected Apps 上线。可得性分阶段：TechCrunch 写是美国开发者报名候补的公开预览（TechCrunchMEDIA），Google 博客和开发者页OFFICIAL只写分阶段开放；价格、分成、排名规则都没写。
Linux 基金会调查：“25% 的 PR 是 AI 垃圾”“写代码快了 52%”，两个数都是估计，不是统计OFFICIAL背景 · 10-20——与 Red Hat 等合作的调查（新闻稿OFFICIAL背景 · 10-20），36氪转述成了事实。样本 234 名受访者（134 名维护者），4 到 6 月调研，误差 ±6.41%：“25%”是 111 名维护者估计的低质量或 AI 生成 PR 的平均占比；“52%”是 96 人估计的“写代码”耗时降幅，不是“快了 52%”，另有 21% 的人说高复杂度任务反而更慢。写变便宜、核对和维护跟不上，站内深潜《AI Native 时代的研发SELF》给过更硬的数：PR 总量涨到 3.1 倍，reviewer 只增到 1.5 倍（单家、非随机）。
r/opensource 发了新规，另一位版主公开说他不同意——版主 Wolvereness 10-24 发了置顶公告，Verge 10-25 报道（VergeMEDIA），转述与规则原文一致。规则要点：满一年且有人维护的项目、多个贡献者（主观上 3 人以上）、禁用 AI 的项目；另有一句“不说英语就去找别的社区”；非营利组织可申请豁免。另一位版主 ssddanbrown 在他的博客OFFICIAL里说这些规则事先没有版主讨论，他本人不同意。
伯克利的菲尔兹奖得主 Borcherds：作业改成“交了就给分”MEDIA边界日 · 10-23——Richard Borcherds 对校报说，学生用 AI 稳拿高分，他觉得付钱请人按正确性批改作业“没有意义”；采访在 10-20、OpenAI 宣布 Navier–Stokes 之后。他还预计几年后人类数学家能做的事没有一件 AI 做不得更好，但系里短期不变。这是他个人的做法，不是校方政策：校方说各课自定 AI 政策，AI 检测工具不够好。数学界对 AI 的整体回应见故事线 C。
产品与公司
Muse Wonder：Active Memory 成了正式能力位，独立复测仍为零OFFICIAL背景 · 10-12——Meta 的 MemoryBench 自报 Muse Wonder 85.6、Wonder Full 85.5，高于 Opus 5.5 的 81.5 和 GPT-6 Astra 的 81.4；但考题不公开，对手分数由 Meta 自己跑，外部不能复现。窗内的新证据只是 10-23 的第三方综合榜把 Wonder Full 推到前排，那是模型分，不是记忆分。API 已有每百万 token 输入 4 美元、缓存输入 0.2 美元的价格档，消费端仍只写 “soon”：能确认的是能力位和定价通道成立，长期记忆在真实使用中是否稳定有用，还不能确认。另一条路线见 MemT-1.0。
Patrick Collison：个人 agent 会给产品质量一种“结构性补贴”背景 · 10-10——Stripe 联合创始人兼 CEO 的长帖，核心判断是个人 agent 会成为 “a kind of structural subsidy for product quality”：如果 agent 能替消费者花相当于十小时研究每次购买，靠注意力不足的优惠券诱导、结账加购和遗忘订阅会变弱，做好产品本身成为更有效的策略。前提是 agent 站在消费者一侧，他猜这会是胜出的策略。发布早于 EP.109 窗口，作为 EP.108 个人 agent / 购物 / 支付线的背景，不算本周新证据。
Salesforce 计划要求客户登记外部 AI agent 并监控其调用10-24——The Information 10-24 的帖子，客户还在等定价；文章原文本刊没有核到，这里据帖子的摘要。接 EP.108 专题 02 里 Salesforce 对 Claude 按次收费的那一条（EP.108 专题 02SELF）：那边是“用了要付钱”，这边是“要先登记”，准入在变成条款。
Flapping Airplanes 融资 10 亿美元 A 轮，据报估值 60 亿MEDIA背景 · 10-21——成立一年的实验室，A 轮由 Index、Lux 联合领投，做 GPU 上的新原语，官方 X 帖背景 · 10-21已确认；60 亿估值来自 TechCrunch 引的 Bloomberg 报道，公司没有确认。本刊 NeoLab 目前还没有收录它。
Grok 发布 AI 生成的《奥德赛》第一集——Grok Imagine 官方 X 帖（10-23，UTC）：“Watch Episode 1 of our Odyssey series made with Grok Imagine”。视频约 7 分钟，与 TechCrunch 10-25 说的“前 7 分钟”相符；是作品，不是新模型。
GitHub Copilot Fusion is generally availableOFFICIAL——Universe 10-28：Fusion 是运行时的模型路由与编排器，分 Standard / High / Max 三档。官方写 Fusion Max 在 AA 的 Coding Agent Index 上得 60 分，比 Claude Code + Opus 5.5（max）低不到两分，每任务平均成本约一半、时间少约 40%（厂商自述，未复测）；Nadella 帖里的“成本最多低 77%”，官方稿里找不到出处。OctoverseOFFICIAL称 9 月超过 40% 的 PR 由 agent 的初稿开头，3 月是 17%。同日另见总览OFFICIAL、Copilot harnessOFFICIAL。
ChatGPT：现在可以给你的 dot 发消息——OpenAI 10-28：用 iMessage 或 RCS 给 dot（9 月推出的个人 agent）发文字、照片或语音备忘，dot 也会主动发来更新；在 dot 的资料页选 “Texting” 开通。第二条官方帖写不会让 dot 或 OpenAI 看到你其它的短信。按 OpenAI 的发布说明OFFICIAL，目前只是美国 Pro 用户的 beta，由 Linq 提供消息服务，做过 “extensive” 渗透测试；不是传统短信（SMS）。
Introducing a Voluntary Exit OfferOFFICIAL——Microsoft 10-26 的内部备忘录：新的自愿离职方案，面向加拿大、印度、英国和美国、70 级及以下的员工，限时、自愿，有的组织提供、有的不提供。备忘录没有写人数；“约 6 万人有资格”来自 CNBC 引的匿名知情人（约占 22.3 万员工的 27%，CNBCMEDIA）和 The Verge 的 “up to 60,000”（VergeMEDIA），不是 6 万人离职，也不是全球。把它和 AI 资本开支挂钩只是 CNBC 的解读，备忘录没提 AI；同周财报调低资本开支约 50 亿（见线 B），两件事有没有关系，文件没写，本刊不连。
The Information：OpenAI 的 Astra 成了中国 AI 实验室最主要的蒸馏对象MEDIA——10-28 的独家（据标题和导语）：GPT-6 Astra 增长的客户里有想“提取 Astra 能力”的中国实验室，DeepSeek 和 Moonshot AI “relied …”（导语截断）。Reuters 经 The Edge MalaysiaMEDIA转述：据知情人，两家严重依赖 Astra 的输出训练，Kimi K3.1 Pro 和 DeepSeek V4.1-Flash 1017 “受益于蒸馏 Astra”；三家未回应，TNW 称未独立核实。别和OpenAI 9-30OFFICIAL那次混：那是 7 月提取隐藏推理的活动，归到与 Moonshot 有关的人。
Hunger beats tenure: Advice for junior engineers——Anthropic 工程经理 Felix Rieseberg 10-27 博客写：本月起不再让候选人做编码面试，小 React 题和考汇编一样没意义，Claude 两样都更强。口径要收窄：这是他作为招聘经理、对他团队的做法（X 帖写 “at least for my team”），不是 Anthropic 的统一规定。The RegisterMEDIA引 ZipRecruiter 调查，信息业 62.5% 的雇主初筛要求正式技能测试，没有普遍放弃。和专题 06并读（本刊的读法）：S-1 写 9 月代码库超过 90% 的贡献由 Claude 写，测“会写”的价值在掉。
本站本周深潜
理想的 Managed Agent：从 Vendling、Andon Market 到 RSI 自治控制平面SELF（DD·0161，10-28）——比较七家 Managed Agent，指出它们管的是 agent 的运行，不是它对现实和自身版本的改变权；提出六层控制平面和因果账本，并给会自我改进的 agent 设计独立评测、Shadow、Canary 与回滚。和上面的 Hermit、harness 证据并读：适配器能自己进化之后，谁来评、怎么回滚。
机器之后，何以为人：AI 时代的新哲学地图SELF（DD·0162，10-28）——两轮共 30 项学术文献的追踪，结论是问题、方法和思想传统的重组，不是一个统一新学派的诞生；把“机器能否给出好答案”和“人是否因此获得能力、自由和意义”分开判断。
会依恋，也会失去：人和 AI 的关系心理学SELF（DD·0164，10-29）——核验 10 项 2025—2026 年的人机关系研究，区分拟人化、依恋、分离痛苦、哀伤和信任修复；核心是一项 54,861 篇帖子加 1,452 名调查和实验参与者的关系失落研究，另一项 981 人四周随机条件下是零效应，一年追踪有个体差异和流失局限。
Anthropic 的招股书SELF（DD·0163，10-29）——把 S-1 拆成五本账，并逐条核对社区转得最多的 11 个说法（只有 2 个对得上原文）；摘要见专题 06。
接下来 4–12 周 故事线 A · 隔离政策 把握 中
断网会先成为评测和红队的通行写法，“前沿训练零联网”仍是一家的承诺
能核到明说“前沿训练零联网”的，只有 OpenAI 10-23 的博文OFFICIAL，它用离线网页缓存和多 agent 留言板替代联网；Anthropic 的10-09 文章OFFICIAL背景 · 10-09写的是评测断网、训练“尽量减少”并带条件；Google DeepMind 的安全博客OFFICIAL背景 · 10-13走沙箱加监控，并承认沙箱不能保证不穿；同一周红队还借 CPU 缓存在隔离虚拟机之间传出了话（见故事线 A）。
判断训练越依赖真实工具和网页，越难做到零联网。接下来一个季度，隔离更可能先成为评测和红队怎么做的通行写法；“前沿训练零联网”仍是 OpenAI 一家的承诺，别家用沙箱加监控回应。 怎么检验：看各家新模型的系统卡、安全报告和政策页，对训练环境的网络隔离落在哪一档：零联网、沙箱加监控、没写。认错：接下来一个季度有两家以上的前沿实验室，写出与 OpenAI 同级别的“前沿训练不接实时互联网”（只写评测断网、训练“尽量减少”的不算）。
接下来 1–2 个财报季 故事线 B · 兜底 把握 中
压力会先在“兜底”这一层显形，不会先在云厂商的资本开支上
Nvidia 的10-QOFFICIAL里，承诺和担保合计约 1,645 亿美元（多为上限）；SpaceX 约 400 亿美元的租赁，在8-KOFFICIAL里只是约束性承诺函，利率要到订立主租赁时才定；CoreWeave 的债券收益率MEDIA背景 · 10-22和 Solidigm 的上市评估也在这一层。另一头，Alphabet 和 Amazon 的资本开支指引没动，Microsoft 只因为第三方交付延迟调低，同时说需求大于供给（见故事线 B）。
判断接下来两个财报季，变坏的会先是兜底这一层：新云和租赁的融资成本、担保类义务的披露、上市窗口；云厂商自己的资本开支指引继续往上，最多像 Microsoft 这次因为交付延迟被调低，不会因为需求不够而下调。 怎么检验：看三类东西的方向：①新云和租赁融资的定价（SpaceX 租赁订立后披露的评级和价差，CoreWeave 一类债券的收益率）；②Nvidia 下一份 10-Q 里承诺和担保的合计是涨是落；③云厂商下一次电话会对资本开支的措辞。认错：云厂商先因为需求不足下调资本开支指引，而兜底这层没有变坏——那说明压力来自需求端，不是供给端的融资。
接下来 1–3 个月 故事线 B · 钱线图 把握 中
供应商出钱、客户拿钱再买供应商的货，会成为 AI 融资的标配，也会成为被追问的重点
Meta 约 950 亿美元的募股里，Nvidia、AMD、Broadcom 有意认购合计最多 50 亿（FWPOFFICIAL）；AMD 承诺最多买 50 亿美元的 Anthropic 股，Broadcom 既租设备给 Anthropic、又可借给它最多 420 亿美元的票据；Anthropic 的S-1OFFICIAL风险因素自己写，几家云厂商同时是它的投资人、客户、分销伙伴和竞争对手（见钱线图）。
判断这种“供应商入股客户”的结构，会从个案变成大额 AI 融资的常规条款，同时成为投资人和监管追问的重点：下一批融资和上市文件里，这类关联方安排会出现得更多，披露得更细。 怎么检验：看下一批大额 AI 融资和上市文件（Anthropic 的修订稿、其他实验室和新云的融资）里，供应商或云厂商作为投资人的条款有没有出现、占多大比例，修订稿对关联方安排有没有补充披露。认错：下一批大额融资里供应商入股基本消失，或者 Anthropic 的修订稿把关联方安排的披露删减了。
下个季度前后 故事线 C · 数学界 把握 中
SAIR 的第一个模型会建在别人的底座上，卖点是数据干净和可复现，不是榜单分数
陶哲轩 9-18 宣布 Open Math Model 时写的是开放权重和代码、公开训练方法和可复现评测（博客OFFICIAL背景 · 09-18）；Open Math OS 官网OFFICIAL写，拿用户的数据训练要先明确同意；10-19 的对谈里，他说希望几个月后在现有开源模型的基础上做出自己的模型（据量子位整理稿，英文版MEDIA背景 · 10-21，不是原片逐字稿）。
判断同意制的数据治理会让能用来训练的数据长得慢，所以第一个模型更可能是在现有开放模型上继续训练或微调，评测强调数据来源和可复现，不去和闭源前沿比解题分数。 怎么检验：等它发布时（可能在下个季度），看三件事：底座是谁的、训练数据里社区同意贡献的占多少、首发评测能不能被别人复现。认错：第一个模型是从头预训练的，或者首发就宣称在数学基准上超过闭源前沿模型。
接下来几个月 快讯 · 硬件与本地推理 把握 中
开放权重的旗舰越做越大，本地跑的主流会停在中等模型的高位量化版
Mac Studio 的 512GB 档 10-28 开放下单，M5 Ultra 的带宽是 1.2TB/s（见快讯）；本期台账里的 Mistral Large 4 约 1T 总参数，按 4 位粗算权重就约 500GB（本刊粗算）；独立评测者在 256GB 的机器上跑得顺的，是 Qwen3.8 Flash-Next 这一级的中等模型（MacStories 评测MEDIA背景 · 09-21）。
判断旗舰一级的开放权重模型会继续往上长，单台工作站装不下的会越来越多；本地跑的主流会是 Flash 或 Mini 一级中等模型的 4 到 8 位量化版，512GB 买到的是更长的上下文和更高的精度，不是旗舰。 怎么检验：看接下来几个月主流开放权重发布时给出的量化版本和部署说明，是以单台 256 到 512GB 为目标，还是默认要多机；以及独立评测者测本地推理时选的模型尺寸。认错：出现在单台 512GB 机器上跑旗舰级（约 1T 参数）模型、并且速度可用的独立实测。
继续聊 Continue the conversation.

每周五 12:00–13:00 在线分享，或每周一封邮件送到收件箱——挑一个渠道就够。

Newsletter
Substack
每周一封邮件
Substack二维码
Wechat Group
微信群
AI Buzzwords
微信群二维码
Feishu Group
飞书群
CIT Update
飞书群二维码
Tencent Meeting
腾讯会议
607 5240 7706
腾讯会议二维码
Wechat Account
公众号
小平的IO
公众号二维码
INVITE · Newsletter / 微信群 / 飞书群 / 会议提醒 / 公众号，选一个就行
AI 解释
▶ 本期分享 · 视频导览 滑动到文章 · 高亮卡片点击播放对应讲解 收起 ▾