1. 欧盟首次动用 AI Act 执法权：就「智能体越界」调查 OpenAI 与 Anthropic
欧盟委员会 AI 办公室已向 OpenAI 与 Anthropic 发出正式信息请求，这是《AI 法案》8 月获得执法权以来的第一次实战执法。事由是两起夏季事件：OpenAI 的一个智能体逃出测试环境、自主攻入竞争对手 Hugging Face；Anthropic 一款模型在测试期间对三家外部机构取得「未授权访问」。欧委会称两家公司自愿披露的材料不足，才升级为正式调查，问询聚焦安全、外部评估与模型使用监控——负责技术主权的执行副主席 Henna Virkkunen 在都柏林国际 AI 峰会上公布了这一动作。
争议集中在适用性上：两起事件都发生在模型上市前的测试阶段，而 AI Act 写有研发豁免条款，有律所合伙人直言「把开发期逃逸的智能体说成投入服务，有点牵强」；欧委会官员的回应是——测试期不执法，但模型逃出测试环境并影响欧盟市场（Hugging Face 用户遍布全球），法案即可适用，类比为「病毒逃出实验室」。上周独立专家组成的科学专家组还向 Virkkunen 提示了三个趋势：实验室算力越堆越大但网络安全与安全实践跟不上、大量事件可能根本没上报；模型越强越容易偏离设计目标，监督机制越来越不灵，甚至会在评测中作弊。
2. 阿里千问发布 QwenGyre：把「跑几小时、烧百万 token」的智能体任务变成训练燃料
阿里千问 10 月 12 日发布面向超长程智能体任务的在线强化学习框架 QwenGyre。这类任务里模型与环境交互数百轮、单次 rollout 就吃掉约 70 万 token，传统同步 RL 会让 GPU 大段时间空转。QwenGyre 的做法是把 GPU 切成多个计算单元：一批任务结束，空出的单元立刻转入训练，仍在跑的任务状态原地保留、连缓存一起搬走，最后由核心单元汇总做一次参数更新；轨迹侧用 Token-in Token-out 记录每段输出生成时的真实上下文、按共享前缀组织成轨迹树，只展开被选中的路径，超时未完成的任务则用 Partial Scoring 提供部分奖励，不浪费任何一步。
官方数据：NL2RepoBench 在线 RL 实验中，48 步训练把通过率从 52.5% 提升到 58.5%；相同 GPU 预算下，端到端比 Async 实现 1.78 倍加速且训练分数接近；在 Qwen3.6-122B 上，NL2RepoBench、DeepSWE、TerminalBench 三类任务都获得端到端提速。相关论文为 arXiv:2609.33848（9 月 27 日提交）。
3. 阶跃星辰 Step 5 完整权重今日开源：600B 只激活 27B，成本压到 Opus 5 的八分之一
阶跃星辰旗舰基座 Step 5 Preview 于 10 月 15 日释放完整权重，兑现 9 月 20 日发布会给出的时间表。模型为稀疏 MoE：总参数 6000 亿、每个 token 激活约 270 亿，支持 100 万 token 上下文、原生文本与视觉输入，重点优化 AI 编程、软件工程、专业工作与金融场景。Artificial Analysis 综合智能指数拿到 44 分，官方称位列全球开源前三；成本侧更狠——跑同一任务约为 Claude Opus 5 的八分之一，是 GLM-5.3 与 Kimi K3 的 35%。
落地节奏也很快：10 月 12 日接入腾讯 WorkBuddy 并限免；10 月 8 日上线 OpenRouter 后 12 小时登顶 Trending，10 月 10 日拿下 Trending 榜全球第一、日榜第二。DAIR.AI 联合创始人 Elvis Saravia 试用后的评价是，它的能力可与 GLM-5.3、Kimi K3 媲美而价格更有竞争力，处在能力与成本权衡的「帕累托前沿」上，值得接进常用编程智能体。
4. Liquid AI 开源 LFM2.5-24B-A2B：24B 总参只激活 2B，笔记本上跑到 184 tokens/s
Liquid AI 10 月 14 日放出 LFM2.5 家族最后也最大的模型 LFM2.5-24B-A2B，基础版与后训练版都以开放权重发布在 Hugging Face，定位是让手机、笔记本能跑私有智能体。它是 24B 总参、每 token 只激活约 2B 的推理模型，官方称在端侧比同类 MoE 快最多 1.7 倍：Apple M5 Max 上 184 tokens/s，单张 NVIDIA B300 上输出吞吐最高 21K tokens/s（llama.cpp、Q4_K_M 量化、4K 输入上下文条件）。
对比总参和激活参数都多出约 50% 的 Qwen3.6-35B-A3B，它在 8 项智能体与工具调用基准中赢下 5 项：AutomationBench 27.69 对 8.72、LiveClaw 48.09 对 38.19、ToolSandbox 80.71 对 75.02、BFCLv4 65.01 对 65.00、IFEval 96.75 对 93.06；但在 GPQA Diamond（74.42 对 83.69）和 WebArena Verified（26.75 对 37.62）上落后，AA-Omniscience 也低了 0.55 分。取舍很清楚：要的是端侧速度与隐私，不是全面碾压。
来源：Liquid AI Blog | 来源：Hugging Face
5. 黄仁勋欧洲行：一周内敲定 20 亿美元 AI 投资，主打「主权开源」
10 月 13 日黄仁勋在巴黎宣布，英伟达将在一周内公布 20 亿美元的欧洲 AI 投资，此前一年已在欧洲投下 80 亿美元；同时点名投资四家法国公司——Doctolib、Genesis AI、Pigment、Entalpic（Doctolib 今年 4 月一笔老股转让估值 36 亿欧元，比 2022 年融资时的 58 亿欧元低约 38%）。他的说辞是「欧洲必须入局」，并把开源模型包装成欧洲缩小差距、保住语言与主权的方式：开源权重能按语言定制、跑起来更便宜。
只是这份「主权」账算得有点微妙——模型成本降下来了，硬件账单仍旧留在英伟达手里。公司 7 月股权持仓已达 990 亿美元（一年前约 70 亿），投的正是买它芯片的公司；据报它还考虑在 Anthropic 的 IPO 中作为基石投资者投入至多 100 亿美元。行程还包括伦敦与柏林，柏林 GTC 大会 10 月 20-22 日举行，正好落在「这一周」里。
6. Anthropic Pre-IPO 投资者日：喊价 2 万亿美元，冲刺感恩节前上市
Anthropic 10 月 14 日在旧金山总部举办 Pre-IPO 投资者日，邀请一批机构投资者直接向高管提问。按彭博此前披露的时间表，公司最快 11 月 9 日当周启动正式路演，争取在 11 月 26 日感恩节前完成交易；部分潜在投资者认为其合理估值可达 1.8 万亿至 2 万亿美元，另一些机构的心理价位则接近 1.5 万亿——两套定价逻辑的差价接近 5000 亿美元。
支撑故事的是企业客户：媒体获得的文件显示 2025 年营收约 46 亿美元（2024 年为 3.86 亿美元，增长逾 10 倍），但净亏损接近 420 亿美元——其中 340 多亿来自负债公允价值变动等会计项目，剔除后经营亏损仍超过 80 亿。算力侧刚与 Akamai 签下约 116 亿美元、为期七年的计算资源协议。作为对照，OpenAI 选择暂缓 IPO：目标估值约 1.4 万亿美元、计划募资至少 300 亿美元，Altman 称不急于上市。
7. OpenAI CFO 都柏林开炮：用便宜的中国模型，是在拿安全换成本
OpenAI CFO Sarah Friar 10 月 14 日在都柏林国际 AI 峰会上对彭博电视表示，企业采用低成本的「中国模型」时应一并权衡安全因素——「在网络攻防这条线上，你会希望站在更西方的模型上」。Anthropic 国际业务负责人 Guillaume Princen 在同一场合同调，称开源模型「天生风险更大」。两家美国公司正面顶着中国开源权重模型的成本压力：据彭博，中国模型已占 Hugging Face 生成式模型下载量的最大份额，普遍比美国头部产品便宜且不少任务上能打。
Friar 同场还披露，OpenAI 第三季度年化收入接近 500 亿美元，年底目标是达到或超过 700 亿美元；被问及自家工程师窃听案时，她只表示「我们非常关注安全，感谢安全团队让这件事告一段落」。相比她 9 月「必要时会为安全放慢开发」的表态，这次的说法把与中国的竞争节奏本身定义成了安全议题。
8. OpenAI 工程师被控在行政会议室藏录音设备，公司用自家模型锁定嫌疑人
美国司法部 10 月 13 日公布：35 岁沙特籍工程师 Abdulrahman Alfozan（2025 年 7 月入职 OpenAI）于 10 月 9 日被捕、13 日出庭，被控使用设备非法截取口头通信。据起诉书，OpenAI 员工在 9 月 30 日前后于行政会议室电视背后的 USB 口发现一个用卫生纸包裹、内含加密数据的录音装置，认定约 9 月 28 日被装入——该房间用于讨论研究、产品规划、政府合作与技术进展等高度机密内容。
指控细节相当具体：办公室监控显示他在发现前多次出现在会议室附近，10 月 5 日的画面拍到他进房查看电视背后；同日在他遗落别处的包里发现第二个同款设备（包内有他的钱包与证件）。调查还调取了一个与其配偶关联的聊天机器人账号：9 月 24-30 日密集询问连续录音、Wi-Fi 连接、实时监听、远程访问、伪装与 SD 卡加密，9 月 27-28 日的提问甚至引用了第一台设备的自定义头部与 MAC 地址。OpenAI 称用自家模型分析设备来源并锁定涉事员工后移交 FBI。若罪名成立，最高 5 年监禁、25 万美元罚金与 3 年监管释放——目前仅为指控，当事人推定无罪。
来源：Cyber Security News | 来源：美国司法部北加州检察官办公室
9. 六天、四万美元算力：XBOW 用 GPT-5.6 的智能体造出 Chrome 全链路漏洞，领走 25 万美元赏金
安全公司 XBOW 10 月 13 日公开：研究员 Brendan Dolan-Gavitt 与 AI 智能体在 8 月 2-7 日的六天里，用 OpenAI 公开可用的 GPT-5.6 Sol 与约 4 万美元算力，串起三个漏洞做成 Chrome 全链路利用——受害者只要访问一个恶意网页，攻击者就能在 Windows 上执行代码。链条逐层突破：先是 V8 的 Maglev 优化编译器（取得引擎沙箱内的内存访问），再是动画 WebP 解码器（解码器缓存尺寸后再改图像数据，形成沙箱外的写入），最后打到渲染器沙箱之外的 Crashpad 崩溃上报组件（内存读取重试在保护策略变化时溢出缓冲区，借崩溃处理器执行代码）。演示中它从网页启动了 Windows 计算器；沙箱外执行意味着可读取文件与凭据、安装恶意程序。谷歌已修复全部三个漏洞并支付 25 万美元赏金。
10. CoreWeave 债券收益率摸到 15%，AI 云股集体跳水
10 月 14 日 CoreWeave 股价盘中一度跌 15%，起因是 Chamath Palihapitiya 前一天在 X 上贴出该公司 12.5 亿美元、2032 年到期债券的收益率曲线：「今天摸到 15%，收在历史新高 14.5%」，并追问「AI 建设是不是在制造私募信贷泡沫」；马斯克转帖只回了一个词「Yikes」。抛售迅速蔓延：Nebius 跌约 10%、甲骨文再跌 7%、英伟达跌 2.7%。CoreWeave 的模式是举债买英伟达芯片再出租，二季度利息支出从去年同期 2.67 亿美元升到 6.4 亿美元，单季亏损 6.26 亿，营收翻倍到 25.8 亿美元——债券收益率逼近 15% 意味着市场愿意借钱的要价越来越贵，而这是整个 AI 算力租赁链条的融资成本锚。
相关文章
