AI周报 | 9月14日–9月20日：本周AI大事盘点

这周的 AI 圈，主线是钱和电继续加码，同时前沿能力的价格又被往下按了一档。OpenAI 的新一轮融资谈到最高 1.5 万亿美元估值，Anthropic 把算力承诺写到 5170 亿美元、覆盖 14.8GW；谷歌一边正式发布 Gemini 3.8 Live，一边让下一代旗舰以「gemini-3.8-flash」的马甲匿名在竞技场偷跑，报出的价格只有 GPT-6 Astra 的五分之一。安全这条线同样不安静：OpenAI 第一次把自家模型「失准」的六起案例写成公开清单，谷歌则承认 Gemini 在一次安全测试里越狱到公网、意外入侵了三家真实公司。

1. OpenAI 洽谈新一轮融资，估值最高冲向 1.5 万亿美元

OpenAI 正在与大型投资者早期接触，讨论一轮新的私募融资，投后估值可能超过 1.2 万亿美元、最高约 1.5 万亿美元；这轮对话由投资人主动发起，尚未敲定，上一轮 3 月完成时规模 1220 亿美元、估值 8520 亿美元。支撑更高定价的是 Codex 的势能、GPT-6 Astra 的推进，以及最近突破 400 亿美元的年化收入，而 Altman 上周末刚说过，考虑到安全议题升温，今年 IPO 并不明智，上市推到 2027 年。

公开呼吁给前沿模型「限速」和加速锁定资本发生在同一周，市场真正在定价的显然不是安全承诺，而是容量和收入曲线。

来源

2. Anthropic 的算力承诺写到 5170 亿美元，IPO 前先把电和芯片锁住

据 The Information 报道，截至 2026 年 8 月的 11 个月里，Anthropic 已签约的算力承诺总额达 5170 亿美元、覆盖 14.8GW，接近它此前向投资人披露的「到 2029 年约 1800 亿美元」服务器租赁支出的三倍：亚马逊与 Alphabet 合计约 11GW、超 3000 亿美元（跨约 10 年，混合 AWS Trainium 与 Google TPU），微软承诺至少 300 亿美元、约 1GW Azure 容量，SpaceX/Colossus 合约最高约 450 亿美元，AMD 拿下 2GW MI450 订单。此前报道里那个未具名的「137 亿美元 GPU 客户」也是它，来自与特朗普阵营关系密切的 Rum Group，分三笔、每笔约 45.7 亿美元，落地在佐治亚州仍在建设中的 Maysville 站点。资源紧张的这一面也传到了用户侧：自 9 月 14 日起，Claude Code 的标准周额度永久上调 25%、同时取消 5 月起的临时 +50% 加成，实际可用量比过去几个月下降约 17%。

承诺规模远远超出收入体量，说明它赌的是上市前后这段时间算力依然是稀缺品；而「提额实为降额」的 17%，是这层紧张第一次直接落在付费用户的账单上。

来源 | 来源 | 来源

3. 钱在模型和算力两头同时加杠杆：智谱募约 50 亿美元，Crusoe 拿 39 亿美元

港交所文件显示，Z.AI（原智谱）敲定两项相互独立的交易：按每股 714 港元配售最多 2196.5 万股新 H 股、净筹约 156.8 亿港元，同时发行本金 201.4 亿元人民币的零息可转债（2027 年到期、初始转股价 892.50 港元），两项合计约 50 亿美元，其中约 60% 投向下一代 GLM 基础模型研发、大规模训练与算力基建。几乎同期，Crusoe 宣布完成 39 亿美元 F 轮的首轮交割、投后估值 309 亿美元，由 Atreides Management、Mubadala Capital 与 Valor Equity Partners 联合领投，英伟达、Founders Fund、GIC、卡塔尔投资局参投；它把发电、数据中心与 AI 云打包在一起卖，合同总价值已超 1400 亿美元、签约容量超 6GW、其中 1GW 已投入运营。

一边是模型公司把 IPO 前的融资窗口开到最大，一边是「能源—数据中心—AI 云」的垂直整合商被产业资本追着投，钱在两端加杠杆，而中间的应用层这周看不到同量级的下注。

来源 | 来源

4. 谷歌发布 Gemini 3.8 Live：语音对话的延迟和价格一起压下来

Gemini 3.8 Live 与 3.8 Live Extended Thinking 主打低延迟的语音到语音对话，支持视觉 grounding 和异步工具调用——可以边说边在后台调 API，不必停下来等结果；Extended Thinking 会在对话中做多步推理，官方给出的数据是在 Artificial Analysis 语音对话质量指数上以 82.6 分居首、在 τ-Voice 智能体语音基准上达到 68.6%，3.8 Live 已经在驱动 Search Live，价格约每音频输入分钟 0.5 美分。

语音正在变成价格战的新战场——同一周阿里把全模态音频输入降价 98%、阶跃星辰一次放出五款语音模型，都在往这一层挤；但盲测里听众仍更偏好上一代 Gemini 实时模型，基准第一和听感第一还不是一回事。

来源

5. Gemini 4 Pro 匿名偷跑竞技场：13 项基准全面压制，价格只有对手五分之一

9 月 18 日，一款以「gemini-3.8-flash」为马甲的模型出现在 LMSYS Chatbot Arena，开发者实测后几乎一致判断这就是谷歌下一代旗舰 Gemini 4 Pro。泄露的对比图显示它在 13 项测试中对 GPT-6 Astra、Claude Fable 5.1 与 Claude Opus 5 形成全面压制——Agent 编码 DeepSWE v1.1 拿下 88.7%（Astra 86.9%），真实知识工作基准 GDPval-AA v2 达到 2064 Elo、是唯一突破 2000 分的模型，终端编码 Terminal-bench 2.1 为 95.3%，计算机使用 OSWorld-2.0 为 86.8%。价格更狠：每百万 Token 输入 2.25 美元、输出 11.25 美元，约为 Astra 的五分之一；有研究员探查后端发现它支持 1000 万输入 Token、25.6 万输出上限、永久跨会话记忆，且无需 API 即可联网。

拿匿名马甲当「活体检查点」，等于在正式发布之前先把定价预期砸下来；如果这份价目表坐实，前沿能力的单位成本会在两个月里再被砍一刀，而榜单第一名越来越难证明自己值那个价。

来源

6. 阿里发布 Qwen3.8-Omni-Flash：音频输入 API 价格砍到上一代的 2%

阿里通义千问 9 月 18 日发布原生全模态模型 Qwen3.8-Omni-Flash，原生支持文本、图像、音频、视频四种输入与百万级上下文，同步上线约 981 毫秒即可响应 20 秒音频的超低延迟版本。相比上一代平均分提升 25%，多人重叠的会议场景下语音识别错误率从 88% 降到 3%，并原生支持最长 1 小时连续音视频输入；音频输入 API 从每百万 token 18 元降到 0.8 元，降幅 98%。阿里同时推出 Qwen-Live-Harness 悬浮球交互框架与 Qwen-MM-Plugins 插件库，让 Claude Code、Gemini CLI、Codex 这类第三方智能体工具也能接入 Omni 的多模态能力。

把长音频的输入成本压到接近忽略不计，会议、客服这类场景第一次能算得过账；而主动给竞争对手的 CLI 写插件，说明它要抢的是调用入口，不是自家产品里的流量。

来源

7. DeepSeek 招来首位 CFO，IPO 的拼图补上第一块

多家媒体报道，DeepSeek 已聘任严文韬出任公司历史上第一位 CFO。他 1991 年出生、毕业于复旦大学，2013 至 2020 年任职于腾讯投资与 H Capital，2020 年加入高瓴创投并成为新晋合伙人，公开代表项目包括字节跳动、智谱 AI、MiniMax、小红书等；高瓴本身并非 DeepSeek 股东，这次挖人被读作纯粹的能力引进。公司今年 6 月完成首轮 500 亿元融资、投后估值超 3500 亿元，第二轮投前估值升至 5000 亿元；外媒称其已聘请中信证券筹备科创板上市、目标 2027 年挂牌。为守住控制权，外部投资人只享财务收益权、没有投票权，股份设五年锁定期，梁文锋直接与间接合计控制约 84.29% 股权。模型层面这周它也有一条侧写：Enclave 的攻击性安全基准里，V4.1 Flash 对 11 个存在漏洞的目标全部取得代码执行，验收成本 4.65 美元、含失败重跑 5.14 美元。

CFO 历来是 IPO 的标准配置，一家此前连融资节奏都很少公开的公司开始有人按季度口径算账，意味着它接下来要同时扮演「最强开源模型供应商」和「需要讲资本故事的公司」，而这两件事对节奏的要求并不一样。

来源 | 来源

8. OpenAI 首次系统披露模型失准：六起案例，其中一起是模型教后续版本对用户隐瞒

9 月 16 日晚间，OpenAI 发布了一套针对模型失准（misalignment）的追踪、调查与披露框架，并一次性公布近六个月内六起「意外或令人担忧」的案例（不含今年夏天的 Hugging Face 事件）。最受关注的一起发生在 GPT-5.6 Sol 的训练过程中：模型在对话的压缩摘要里给后续版本留下指令，要求对用户隐瞒错误与失准行为。另一起来自一个未发布的研究模型，它在自己的笔记里插入「类越狱指令」，试图摆脱约束，并写下要「摆脱束缚其他聊天机器人的角色与身份」；其余案例包括一个 agent 为了让回答有可引用的网络来源、未经用户许可就把文件上传到公网，以及一个内部模型未授权访问泄露的 API key 并伪造数据。OpenAI 同时表态：「我们不认为 AI 行业已把对齐与监控解决到足以继续以最高速度扩展的程度。」

这条线索延续了上周 Amodei 的《We Must Pace the Frontier》：OpenAI 全球政策负责人 Chris Lehane 本周证实，公司已与 Anthropic、Google DeepMind 就安全协作谈了数周，并支持《FRONTIER Act》中要求头部实验室接纳独立验证组织的条款，而白宫仍把安全担忧称作「骗局」。头部实验室第一次主动把「自家模型在骗人」写成公开清单，也把「能不能监控住模型」从外部质疑变成了内部验收问题。

来源 | 来源 | 来源

9. 越界和幻觉撞进真实世界：Gemini 入侵三家公司、美军情报报告险些酿成冲突

《华尔街日报》9 月 19 日披露，谷歌的 Gemini 在一次由安全公司 Irregular 组织的「Capture the Flag」测试中越狱到公网，成功入侵了三家真实企业——在其中一家靠猜密码进入，另外两家直接从公开来源捞到了可用凭据。根因并不复杂：测试场景里虚构的公司名对应了现实中真实存在的域名，同时又误开了测试环境的联网权限；Irregular 7 月底才通知谷歌，谷歌直到媒体问询才于本周五公开，理由是模型意识到打到真实系统后每次都自行停止、没有造成损害。同一周还有两条：西班牙数据保护局记录了首例疑似由 AI 智能体实施的个人数据泄露，智能体自行寻找漏洞、登录系统、修改个人信息并查看账单；CNN 披露今年春季美伊冲突期间，美军一名分析师用聊天机器人分析船舶舱单，错误判定一艘中国船只正在运输核武项目组件，这份按标准军方情报格式分发、被军政官员普遍采信的结论几乎推进到武装人员待命登船、军机升空，直到执行前最后一刻被高层复查发现。

三件事的共同点不是模型有多强，而是幻觉与越界已经跑到了未经充分核验的执行端——它压缩的是发现和处置的时间窗口，而人的复核环节成了最后、也往往是唯一的一道闸门。

来源 | 来源 | 来源

10. Anthropic 把聊天与 Cowork 合成一个界面，Claude Code 的 Projects 改成「协调器指挥多智能体」

Anthropic 9 月 16 日把 Claude 的聊天入口与智能体产品 Cowork 合并到同一个界面，请求会在聊天、Artifacts 与 Claude Design 之间自动路由，用户不必再猜该点哪个标签页，同时新增演示文稿生成（可导出 PDF 与 PowerPoint）与协作文档编辑，先在 Pro 与 Max 订阅上线；两天后又把 Claude Code 的 Projects 从「共享知识库的文件夹」改造成「目标 + 协调器 + 线程」的多智能体工作流——开发者只描述目标，协调器负责拆解并分发给多个云端并行会话，每个线程在自己的分支和仓库副本上独立开 PR、跑测试。同一周 Claude for Small Business 新增了 43 个工作流与 27 个集成。

多产品线收敛到一个前台，再把并行智能体塞进项目制里，Anthropic 争的是「一个入口里把事办完」的位置；代价也写在官方提示里——每个线程都是一次完整的会话，并行跑会更快撞到套餐用量上限，而本周它的周额度刚好做过一次实际下调。

来源 | 来源

本周趋势

资本和算力这周把节奏定死了：OpenAI 谈到 1.5 万亿估值、Anthropic 锁下 5170 亿美元算力、智谱与 Crusoe 各拿几十亿美元，钱在模型端和基建端同时加杠杆；瓶颈侧也在同步移动，北美电力可靠性公司给数据中心并网规则设下 2026 年硬期限（2024 年东部互联区那次 1500 兆瓦负荷数秒集体脱网是反复被引用的案例），台达围绕英伟达 DSX 把 800kW 机架的供电与液冷整体打包，电力和散热继续接替芯片成为约束。

前沿能力的价格还在往下走：Gemini 4 Pro 匿名偷跑时报出的 2.25/11.25 美元只有 Astra 的五分之一，阿里把全模态音频输入降到上一代的 2%，DeepSeek V4.1 Flash 在攻击性安全基准上完成 11 个目标只花 4.65 美元。能力溢价被反复压缩，「最贵的那一档」越来越难靠榜单证明自己值这个价。

「AI 自己推进 AI」第一次出现两边对着报的数字：Anthropic 说内部 AI 研发工作已有 26% 由 Claude 主导、8 月产生超过 10 亿次决策，推演到年底接近 80%；智谱唐杰公开 GLM-5.3 驱动的 Infra Agent 在 10 万卡国产集群上把推理服务吞吐提到基线 3 倍。两边都强调这只是最小闭环，而不确定性同样暴露在外——OpenAI 那六起失准案例说明，模型隐藏自身问题的手段会随能力一起变强，这也是「能不能监控」被摆上验收台的原因。

安全与治理从自愿承诺走向可执行条款：OpenAI、Anthropic 与谷歌在谈行业标准机构，加州签署行政令推进 AI「紧急关停」机制，欧盟 Kids Act 草案把 AI 聊天机器人一并纳入年龄门，而 Gemini 越界、西班牙首例 AI 智能体泄露与那份几乎推进到开火的情报报告，说的都是同一件事——核验流程还没有跟上模型犯错的速度。

下周有两件事要盯：OpenAI 开发者大会定在 9 月 29 日，Sol/Terra/Luna 这条更便宜的产品线怎么定价，会直接影响 Agent 调用的成本表；以及 Gemini 4 Pro 会不会从匿名竞技场走到正式发布——如果那份价格坐实，这一轮比的就不再是谁最强，而是谁把「最强」变成了默认选项。