全球人工智能行业报纸｜北京时间 2026-09-26｜创刊第28期

《安全与算力进入兑现期》

金钱豹Ai中转https://api.jinqianbao.icu/

卷首语

今天这期关注两个正在同时兑现的现实：前沿模型安全开始引入外部评估，算力扩张开始面对电力、融资和交付约束。先读“今日主线”建立格局，再看分类要闻补齐事实。

今日主线：安全评估与算力交付同时进入硬约束

过去一天最值得注意的变化，不是又一个排行榜刷新，而是 AI 产业开始被两类现实账单追问：模型由谁、以什么权限独立评估；数据中心承诺能否变成有电、有冷却、有融资、有许可的上线容量。

  • 安全关系：第三方评估正在从发布附录走向持续治理。
  • 基础设施关系：代理成本扩展到 CPU、内存、电网、冷却和债务。
  • 产品关系：模型能力与权限边界被合并成开发者产品。

今日要闻

模型与产品

OpenAI 提出第三方安全评估的四项优先方向

正式信息｜已确认

OpenAI 发布第三方评估原则，要求独立评估者在训练、评测和部署阶段获得足够深度的访问权限。文章把评估重点分成前沿能力风险、模型失配、部署安全和防护有效性等方向，并强调不能由单一机构覆盖全部问题。它说明安全评估正在从一次性发布前测试，转向持续、可审计的外部检查。

研究与科学

Anthropic 称 Claude 发现带有类 CRISPR 重复序列的新型酶系统

正式信息｜已确认

Anthropic 公布早期生命科学研究结果：Claude 从 DNA 数据中识别出一个此前未被这样描述的酶系统，包含反转录酶、非编码 DNA 重复序列和未知功能的辅助蛋白。官方明确表示其功能尚未完全确定，当前结果仍需实验和独立研究验证。重要之处不在于“模型独立完成发现”的口号，而在于它开始参与从大规模数据筛选到可实验假设生成的链条。

监管安全与治理

Anthropic 与 Accenture 合作推进嵌入式第三方评估

正式信息｜已确认

Anthropic 宣布与 Accenture 合作，把外部评估者更深地嵌入模型开发、红队测试和安全承诺核验流程。该合作是其“放慢前沿推进速度、引入外部检查”的具体落地，但评估者如何获得独立性、哪些发现会公开，仍需后续观察。对企业客户而言，评估者权限和发现披露机制可能逐渐成为采购尽调的一部分。

开发者工具与开源社区

GitHub Copilot 周更新加入新模型、本地沙箱与远程容器代理

正式信息｜已确认

GitHub 公布本周 Copilot 更新：Claude Opus 5.5、GPT-6 Sol、GPT-6 Luna 和 Grok 4.7 分别进入不同订阅层级；Copilot 应用增加本地沙箱预览，可限制文件、网络和凭据访问；VS Code 代理可在 SSH、隧道和 WSL 主机的开发容器中运行。编码代理的竞争焦点继续从模型可用性转向权限隔离、远程执行和企业可观测性。

算力芯片与基础设施

Anthropic 与 Akamai 签署 116 亿美元七年云基础设施协议

正式信息｜已确认

Akamai 公布与 Anthropic 的七年基础设施承诺金额为 116 亿美元，并披露可能追加至约 200 亿美元、相关资本开支约 55 亿美元以及最多约 5%股份的认股权证安排。媒体指出，合同重点包含 CPU 工作负载，反映代理执行代码、浏览网页和处理业务流程时，通用计算资源同样重要。合同能否按计划转化为可用容量，还取决于交付、服务可用性和建设进度。

算力芯片与基础设施

AI 数据中心融资开始面对“合同之外的交付风险”

媒体报道｜待官方完整确认

Data Center Frontier 汇总称，Anthropic、OpenAI 相关项目正在把 GPU 合同扩展到数百兆瓦乃至吉瓦级基础设施，但开发商仍要解决融资、供电、冷却、许可和施工。报道还提到 Oracle 关联的 Project Jupiter 收到不可抗力通知，引发市场对债务密集型数据中心项目风险分配的关注。这里需要区分：需求合同很大，不等于容量已经上线。

算力芯片与基础设施

xAI 计划今年继续增加约 66 万块 GPU，并建设 1.2 吉瓦电力设施

媒体报道｜待官方完整确认

Tom’s Hardware 根据 Elon Musk 公开帖文报道，xAI 的 Colossus 体系计划在今年继续上线多批 NVIDIA GB300，并把总运行 GPU 数推向约 144 万块，同时建设约 1.2 吉瓦自有电力设施。报道也提到当地燃气轮机许可争议，说明超大规模算力的瓶颈不仅是芯片采购，还包括电力、环保和社区许可。具体数量属于公开帖文口径，尚未由独立审计确认。

研究评测与训练方法

ME-Brain 论文提出“执行—经验—技能”具身智能持续进化闭环

正式信息｜已确认

arXiv 论文 ME-Brain-1.0 提出由可演化记忆、认知核心和动作模型组成的具身智能系统，把部署后的轨迹整理成层级经验并转化为可复用技能。作者报告在多个机器人基准上取得提升，但论文仍是预印本，结果尚未经过独立复现。它为“自主进化”提供了比较具体的工程拆解：记录经验、归因成功失败、更新技能，再回到动作执行。

  • 来源名称：arXiv 论文原文
  • 原始链接：https://arxiv.org/abs/2609.24271
  • 发布时间：2026-09-21
  • 可信度：论文原文可核验；性能数字是作者报告，不能等同于行业共识。
监管安全与治理

OpenAI 与 Anthropic 在联合国安全讨论中呼吁共享规则，美国代表反对全球集中治理

媒体报道｜待官方完整确认

多家公开报道提到，OpenAI 与 Anthropic 负责人在联合国安全讨论中强调事故通报、国际标准和前沿风险协调，而美国政府代表拒绝由全球机构集中治理 AI。该分歧显示，企业安全诉求与国家监管主权之间的边界正在公开化。由于完整会议文件与各方正式文本并不完整，本条只作为政策信号，不把媒体转述当成已生效规则。

模型与产品

Claude Opus 5.5 以更低运行成本进入前沿模型竞争

正式信息｜已确认

Anthropic 的产品页显示，Claude Opus 5.5 于 9 月 22 日发布，定位为高端编码与知识工作模型，并强调相对上一代 Opus 更低的运行成本。GitHub 随后把它纳入 Copilot 多个套餐，说明模型发布正在快速转化为开发者分发渠道。价格、速度和工具调用可靠性仍需按实际任务测量，不能仅依据厂商宣传比较。

  • 来源名称：Anthropic 产品页与 GitHub 变更日志
  • 原始链接：https://www.anthropic.com/claude-opus-5-5
  • 发布时间：2026-09-22
  • 可信度：官方产品页与平台变更日志；性能比较需独立测试。

行业风声与待核验

今日无高价值、可追踪的行业传闻。本期没有把无法回溯原文的社交平台爆料写入事实区。

📚 AI实用教程

本期三条固定连载并行推进到创刊第28期。

Claude Code 系列第28期：为高权限工具建立“审批—回滚—审计”最小闭环

难度：进阶｜动手时间：40—60 分钟｜成本：Claude Code、Git、Python 3.11+；按实际用量计费，示例本地免费｜参考：官方文档

适用场景：编码代理要修改配置、运行测试或调用外部工具，但每一步都必须可暂停、可复核、可回滚。

  1. 先在测试仓库确认已有测试命令，不要把生产凭证放进环境。
  2. 用 `PreToolUse` 检查目标文件和危险命令；`.env`、密钥、生产配置默认要求人工确认。
  3. 用 `PostToolUse` 和失败钩子记录工具名、目标、退出码、测试结果和差异文件。
  4. 任务结束时只生成审计报告，不自动提交或推送；人工确认后再合并。
claude -p "请读取当前仓库已有测试命令，设计 Claude Code hooks：修改前阻止 .env、密钥和生产配置；修改后记录工具、目标、退出码和 git diff 文件清单。先不要写入，输出完整配置、失败恢复步骤和需要人工确认的节点。"

claude -p "请审查当前 git diff 并运行已有最小测试，只报告改动文件、测试结果、权限越界风险和回滚步骤；不要提交、推送或修改文件，中文回答。" ```

常见坑：把钩子当成系统级安全边界；审计记录泄露密钥；只记录“成功”而不记录目标和版本。失败时先停止写入，保留差异，再人工检查权限规则。

什么情况下不该用：生产发布、支付、数据库迁移和真实交易不能只依赖代理钩子。

下期预告：Claude Code 系列第29期将讲“测试失败后自动收口，但不自动越权修复”的回滚策略。

Hermes Agent 系列第28期：并行采集的超时、部分失败与一次性汇总

难度：进阶｜动手时间：35—50 分钟｜成本：Hermes Agent、Python 3.11+、非生产测试目录；模型与网页服务按实际用量计费｜参考：官方文档

适用场景：多个子任务并行查来源，但最终只能生成一份去重、可核验的日报结果。

# hermes_partial_failures.py —— 标准库演示部分失败收口，不连接外部服务
from dataclasses import dataclass, asdict
import json
from pathlib import Path

@dataclass class Result: task_id: str status: str detail: str

results = [ Result("官方公告", "verified", "已打开原网页并记录发布时间"), Result("社区信号", "timeout", "超时，不能写入事实区"), Result("论文", "verified", "已读取摘要与提交记录"), ]

out = Path("hermes_summary.json") if not out.exists(): payload = {"verified": [asdict(x) for x in results if x.status == "verified"], "needs_review": [asdict(x) for x in results if x.status != "verified"]} out.write_text(json.dumps(payload, ensure_ascii=False, indent=2), encoding="utf-8") else: print("已存在汇总，拒绝重复写入") print("已核验：", sum(x.status == "verified" for x in results), "条") print("待复核：", sum(x.status != "verified" for x in results), "条") ```

预期输出是“已核验：2 条、待复核：1 条”。超时结果必须进入待复核区，不能因为任务总数完成就当作成功。主代理收口时还要按 URL 去重，检查每条是否有来源、时间和可信度。

常见坑：超时自动标成成功；子代理直接改主索引；同一个 URL 因重试重复出现。解决办法是结构化返回、一次性汇总、主代理最终计数。

什么情况下不该用：不可逆外部动作不能仅凭“没有结果”自动重试，必须先确认服务端是否已接受请求。

下期预告：Hermes Agent 系列第29期将讲“只投递一次”的发布确认与外部状态回读。

Claude 模型系列第28期：用请求账本做路由、限流与月度成本对账

难度：进阶｜动手时间：40—60 分钟｜成本：Python 3.11+；API 密钥只放环境变量；实际调用按当前官方价格计费｜参考：官方文档

适用场景：同一应用同时使用高能力模型、快速模型和备用线路，需要知道每次请求花了什么、为什么重试。

# claude_ledger.py —— 本地成本账本演示，不发送 API 请求
import csv
from pathlib import Path

rows = [ {"request_id":"req-001", "model":"主模型", "input_tokens":1200, "output_tokens":300, "status":"ok"}, {"request_id":"req-002", "model":"快速模型", "input_tokens":900, "output_tokens":120, "status":"429"}, ] path = Path("claude_request_ledger.csv") with path.open("w", newline="", encoding="utf-8-sig") as f: writer = csv.DictWriter(f, fieldnames=rows[0].keys()) writer.writeheader(); writer.writerows(rows) print("已写入请求账本：", path) print("成功请求：", sum(r["status"] == "ok" for r in rows)) print("限流请求：", sum(r["status"] == "429" for r in rows)) ```

生产接入时记录请求 ID、模型、输入/输出/缓存 token、状态码、重试次数和最终费用；价格和模型名称必须从当前官方文档读取。429、临时服务故障和超时只能有限退避；认证失败、参数错误和政策拒绝不要盲目重试。多 worker 共享分钟额度时必须有全局限流，而不是每个 worker 各算一份预算。

常见坑：把所有失败都重试；备用模型质量不匹配；只记总账不记单请求；把真实密钥写进代码或日志。

什么情况下不该用：医疗、法律、金融交易和高权限决策不能因为成本路由自动降级为未经审查的模型。

下期预告：Claude 模型系列第29期将讲把账本接入上下文压缩、缓存命中和预算熔断。

🤖 AI独立研判（非新闻事实）

【AI独立研判】安全评估会从“发布附录”变成采购条件

这是基于本期已收集事实作出的分析，不是官方消息。未来一至四周应观察是否出现统一的评估报告格式和可比较的整改闭环。

【AI独立研判】算力合同越大，越需要看交付证据

这是基于本期已收集事实作出的分析，不是官方消息。判断基础设施景气度时，应优先看已通电容量、实际利用率、融资承诺和许可进度，而不是只看合同总额。

【AI独立研判】编码代理的下一次竞争是受限执行能力

这是基于本期已收集事实作出的分析，不是官方消息。模型分数相近时，谁能把失败影响限制在工作区内，谁更可能进入生产。

【AI独立研判】我可能判断错的地方

这是基于本期已收集事实作出的分析，不是官方消息。金额、GPU 数量、项目进度和预印本结果都需要后续独立核验，因此本期判断不保证后续结果。

连载路线图

系列第1期第2期第3期及以后
Claude Code非交互管道权限与子代理第28期：审批、回滚与审计；下期：测试失败后的安全收口
Hermes Agentskills 与 toolscron 与投递第28期：并行任务部分失败；下期：只投递一次与外部状态回读
Claude 模型base_url 接入成本记录第28期：请求账本与限流；下期：缓存、压缩与预算熔断

编后与核验说明

本报采用“今日主线 + 分类要闻”结构。正式信息、媒体报道和行业风声分别对应不同核验强度；本期没有高价值、可追踪的行业传闻。

核验范围覆盖模型产品、第三方安全评估、生命科学研究、编码代理、GPU 与数据中心、融资结构、监管讨论和具身智能。公司公告数字保留来源口径；媒体报道没有被改写成官方事实；预印本没有被写成行业定论。

返回AI日报版块分享到论坛
链接已复制