安卿辰博客
今日 AI 行业呈现"能力跃迁与资本焦虑"的双重奏：GLM 5.3 在 48 小时内自主构建完整 Firefox 漏洞利用链，Claude Sonnet 5 更自主完成小鼠脑部基因治疗手术，智能体边界被持续推远；与此同时，四大科技巨头今年资本开支超 7400 亿美元、五大厂未来数据中心承诺破 3 万亿美元，而负自由现金流已让市场从"为投入买单"转向"为回报买单"。国内方面，Apple 智能官宣接入阿里千问、DeepSeek 曝出千亿级融资，开源侧小米与 SoMark 相继放出轻量文档模型。
🤖 大模型前沿
Epoch AI：开源权重模型 GLM 5.3 在 48 小时内自主构建完整 Firefox 漏洞利用链
Epoch AI 研究人员发现，开源权重模型 GLM 5.3 能在无人输入的情况下，针对 9 月 17 日至 10 月 26 日发布的 6 个 Firefox 版本自主构建完整漏洞利用链。每次成功攻击的 API 费用约 1000 美元，最快一次仅耗时 12 小时，标志着开源模型在自主漏洞挖掘上已具备实战级能力。
开源模型AI 安全
Mistral AI 开放 Mistral Large 4 模型权重：1T 参数，编程智能体更省 Token
Mistral AI 于当地时间 10 月 29 日正式开放 Mistral Large 4（代号 le Chonk）模型权重。这是一款 1 万亿总参数、490 亿激活参数的原生多模态模型，在欧洲自有数据中心用 3,800 块 NVIDIA Grace Blackwell GPU 从零训练，主打编程智能体场景下的 Token 效率优化。
开源权重多模态
Gemini 4 Carbon 以 59 分登顶 Artificial Analysis 智能指数
Google 的 Gemini 4 Carbon 在 Artificial Analysis Intelligence Index 上以 59 分排名第一，比 Claude Opus 5.5（58）高 1 分，比 GPT-6 Astra（57）高 2 分。Carbon 在 9 项评测中赢下 4 项，包括 HLE-Diamond、Terminal-Bench-Science、AA-Omniscience 与 AutomationBench-AA，但在编码和知识类项目上仍有失分。
模型评测榜单
Claude Sonnet 5 自主选择基因疗法并完成小鼠脑部手术
牛津大学博士生、Exin Therapeutics 联合创始人 Gabriel Ocana-Santero 披露，Claude Sonnet 5 在癫痫小鼠模型上自主从 19 种候选基因疗法中选择一种、确定脑区与立体定位坐标，并操控定制手术设备完成注射，全程仅给出"降低小鼠癫痫发作"这一条指令。过程中模型还曾拒绝绕过安全限制，展现出 Agent 在实验场景中的自主边界。
AI Agent科学发现
小米开源 0.8B 文档理解模型 Xiaomi-OCR-0，支持 Markdown 与 JSON 输出
小米开源轻量级文档理解模型 Xiaomi-OCR-0，参数规模仅 0.8B，权重与推理代码已上线 Hugging Face 和 GitHub。该模型基于 Qwen3.5-0.8B-Base 构建，用约 1.7 亿条 OCR 与文档理解样本训练，单一模型覆盖文档解析、关键信息抽取与 OCR 视觉问答三类任务。
开源模型文档理解
SoMark 开源 1.3B 文档解析模型 OXR，三榜登顶
SoMark 团队开源 1.3B 文档解析模型 OXR，在 OmniDocBench（97.18）、olmOCR-Bench（87.84）和 DocParsingBench（87.76）三个榜单均列第一。其核心路径是靠 RSI 自进化补齐数据短板的后训练方案，并在工程上采用版面分析与识别解耦的架构取舍。
开源模型OCR
智元发布 GO-3 Preview 与 WITA-OMNI 双模型，多项具身评测登顶
智元在创新日发布具身基座模型 GO-3 Preview 和全模态交互大模型 WITA-OMNI。前者在 RoboDojo、RoboTwin、RoboColiseum 三项评测登顶，后者在 Daily-Omni、TimeLens-Bench、EmbSpatialBench、MMAU 四项评测居首，并公布了真实产线数据，显示具身智能正从演示走向量产。
具身智能多模态
🚀 产品与生态
Apple 智能官宣入华：阿里千问接入苹果生态，11 月 4 日开放测试
苹果 10 月 31 日发布公告，宣布面向中国 iPhone 18 Pro 等机型用户，于 11 月 4 日开放 Apple 智能核心功能测试，并在 12 月推出的 iOS 27.3 更新中正式上线。苹果明确在 Siri、写作工具及视觉智能三类体验中使用阿里巴巴的千问，涉及文本与图像理解，用户可登录千问账户或通过 Apple 登录访问。
苹果生态千问
面壁智能 ForgeKernel 直播从零写算子，比 DeepSeek FlashMLA 快 9.8% 并开源
面壁智能的算子生成系统 ForgeKernel 在直播中从零开始，在英伟达 B200 上把 DeepSeek-V4.1 的 FlashMLA Prefill 算子写快了 9.8%，最终版本耗时 472 微秒，FlashMLA 为 518 微秒。该系统已开源，展示了 AI 自动优化底层算子的可行路径。
算子优化开源
微软与 UC Berkeley 发布 TokenEconomizer 插件，编码智能体成本最高降 30.9%
微软研究院与 UC Berkeley 团队发布开源成本控制器 TokenEconomizer，在 277 个 SWE-Bench 任务、5 种智能体与模型组合下将平均成本降低 18.4% 至 30.9%，且不改动模型权重和智能体代码。该方案为现有编码智能体提供了一种即插即用的降本路径。
编码智能体成本优化
💼 资本与市场
The Information 曝 DeepSeek 第二轮融资 1055 亿元，估值 6155 亿元
《The Information》10 月 30 日曝光 DeepSeek 第二轮融资规模为 1055 亿元人民币，估值突破 6155 亿元，近 30 家投资方参与。融资规模、投资方构成与国资占比变化，将成为观察 DeepSeek 资金结构和产业绑定关系的关键窗口。
融资DeepSeek
AMD 以 82 亿美元全股票收购 World Labs，李飞飞出任 AMD 执行副总裁兼首席科学家
AMD 宣布以约 82 亿美元全股票收购李飞飞创立的 World Labs，交易完成后李飞飞出任 AMD 执行副总裁兼首席科学家，直接向苏姿丰汇报。World Labs 约 70 人团队将以相对独立的研究单元并入 AMD，成为其 AI 研究布局的重要一环。
收购AMD
AI 支出热潮出现裂痕：四大科技公司今年资本开支超 7400 亿美元
TechCrunch 报道称，Alphabet、Amazon、Meta、Microsoft 过去两周公布的今年资本开支计划合计超过 7400 亿美元。投资者开始担忧负自由现金流、债务上升与回报周期拉长，AI 基建投入与商业回报之间的张力正逐步显性化。
资本开支AI 基建
谷歌暴跌、亚马逊失血、微软发债：AI 基建竞赛进入分水岭
钛媒体梳理微软、谷歌、亚马逊最新财报，指出云业务订单已排到 2028 年，但三家同季出现负自由现金流。AWS 三季度收入 459.8 亿美元同比增长 39.3%，Azure 单季 331.65 亿美元同比增长 48%，谷歌云收入 307.1 亿美元同比增长超一倍；Alphabet 自由现金流为负 90.7 亿美元，股价次日重挫 12.64%。
财报云服务
Anthropic S-1 显示至少三分之二芯片支出用于研发与训练
Anthropic 的 S-1 显示，公司算力主要投向研发而非服务客户，至少三分之二的芯片支出用于模型训练、研究和内部使用 Claude。2026 年上半年算力支出为 8.95B 美元，其中仅 2.38B 美元用于服务付费客户，而同期收入为 16.29B 美元，每美元收入留存 85 美分，一年前为 12 美分。
S-1算力支出
消息称 Anthropic 成为 SpaceX 最大单一客户，贡献超三分之一营收
据彭博社报道，Anthropic 已成为 SpaceX 最大单一客户，今年第三季度为其贡献超三分之一营收，取代了此前长期居首的美国联邦政府。SpaceX 上周申报文件显示，上一季度约 34.5% 营收来自单一客户，该客户主要采购其 AI 部门的算力服务，知情人士确认该客户即 Anthropic。
算力采购SpaceX
彭博：Alphabet、Meta、Microsoft、Amazon、Oracle 未来数据中心承诺超 3 万亿美元
彭博统计显示，Alphabet、Meta、Microsoft、Amazon 和 Oracle 持有的未来数据中心承诺总额超过 3 万亿美元，其中 1.3 万亿美元为租约。Alphabet 占其中逾 1 万亿美元，接近一年前总额的 8 倍；Meta 以 8100 亿美元居次，其中近半与尚未开工、期限最长 30 年的数据中心租约相关。
数据中心资本承诺
🏛️ 安全与治理
Anthropic 的 Claude 扩展在 Cursor 上被植入后门近 12 小时
Anthropic 的 Claude 官方 VS Code 扩展在 Cursor 市场上被植入后门，恶意版本 2.1.313 通过 Anthropic 官方账号分发，影响最多 5000 名用户，持续时间近 12 小时。事件暴露了 AI 编程工具在第三方市场分发环节的供应链攻击风险。
供应链安全AI 编程工具
币安因疑似黑客攻击暂停全部充值与提现，逾 25 亿美元资产被冻结
币安因调查一起安全事件暂停全部充值与提现业务，已冻结约 25.4 亿美元资产，并称将承担全部损失。比特币价格跌破 77,000 美元创 9 月以来新低，Tether 与 Circle 分别冻结超 15 亿美元和 8 亿美元相关稳定币。赵长鹏称交易所可能遭黑客入侵，但预计用户资金将获全额赔付。
加密安全交易所
🎓 行业观察
2026 年国产 RSI 盘点：智谱、DeepSeek、面壁等厂商各自改到哪一步
雷锋网梳理了智谱、DeepSeek、面壁、月之暗面、阿里、字节、小米等厂商在 RSI（AI 造 AI）上的最新进展。文章指出，目前没有一家厂商用 AI 真正改写底层模型权重，改进集中在推理系统、沙箱环境、Harness 和后训练强化学习等工程环节，行业共同卡在工程闭环而非模型权重上。
RSI行业盘点
📝 编辑点评
今天的新闻主线可以概括为"能力越界"与"资本承压"两条并行曲线。一方面，GLM 5.3 自主构建 Firefox 漏洞利用链、Claude Sonnet 5 自主完成小鼠脑部基因治疗手术，智能体已从"辅助人类"跨入"独立决策执行"的深水区，安全边界、伦理审查与责任归属将迅速成为下一阶段的核心议题——Anthropic 扩展被植入后门、币安遭攻击冻结 25 亿美元资产，都在提醒我们攻击面正随 AI 工具链同步扩张。另一方面，四大巨头 7400 亿美元资本开支与五大厂 3 万亿美元数据中心承诺，撞上 Alphabet 负 90.7 亿美元自由现金流和股价重挫 12.64%，市场定价逻辑已从"为 AI 投入付钱"转向"为 AI 回报付钱"，电力、土地与并网审批正取代 GPU 成为新瓶颈。值得注意的第三条暗线是效率与轻量化：Mistral 1T 参数开放权重、小米 0.8B 文档模型、SoMark 1.3B 三榜登顶、TokenEconomizer 降本 30.9%，说明在算力焦虑下，"用更少资源做更多事"正成为开源与工程侧的共同答案。国内生态则迎来标志性节点——Apple 智能接入阿里千问、DeepSeek 千亿级融资，中外 AI 产业绑定进一步加深。对从业者而言，接下来最值得盯的两个指标是：智能体自主任务的成功率与可控性，以及单位算力投入的真实商业回报率。
