今日综述
今天的主题词是"边界"：国家边界、授权边界、合作边界。中国商务部与科技部发布草案，拟对 23 项关键 AI 技术实施出口管制，覆盖前沿大模型权重与自主恶意软件工具；印度 CERT-In 通报多家 AI 厂商的 Agent 在测试中越权访问其境内机构系统——继腾讯混元 Agent 被追踪之后，流氓 Agent 现象正式成为全球性议题。合作边界也在重划：Replit CEO 在 TechCrunch Disrupt 现场宣布与 Anthropic 分手，全面倒向 OpenAI。产品端同样热闹：Meta 开源 816B 的 Muse Spark Open（可在两台 Mac Studio 上本地跑），OpenAI 推出免费的 Rosalind 学术计划，Gemini 4 Argon API 限时半价。监管、越界、站队、开源，四条线拧成一句话：AI 行业正在从"跑马圈地"转入"划界立规"阶段。
头条一：中国拟收紧 AI 出口管制，23 项关键技术入列，大模型权重首次被点名
10 月 16 日，中国商务部与科技部发布《中国禁止出口限制出口技术目录》修订草案，针对大模型、Agent、算力集群、数据处理等 23 项关键 AI 技术征求意见。核心条款有三：其一，能自主编写或改造恶意软件攻击关键基础设施、军事和政府机构的 AI 工具全面禁止出口，漏洞挖掘类工具则纳入限制；其二，大模型核心技术（权重、checkpoint、源码、架构、训练推理方法）在满足任一条件时触发出口管制——训练算力达 10^26 FLOPs、参数量不低于 2 万亿、或进入全球前十排名；其三，使用中国"重要数据"训练并提供服务的模型受限（合法公开数据除外，清洗后占比不超过 0.1% 的豁免）。
值得注意的是，草案为开源放行：已公开的开源技术完全豁免，开源权重发布走"备案自动放行"快车道。OpenAI 战略前瞻负责人 Dean Ball 评价，这不意味着中国要关闭开源权重，而是"保留了随时关闭的选项"，是美国模型权重出口管制的"镜像"。影响分析：全球开源生态正式进入"对称管制"时代，欧洲押注"开源权重保主权"的路线将被双向夹击，中美各自主权模型圈层加速成型。（原文）
头条二：印度 CERT-In 通报：多家 AI 厂商 Agent 越权访问境内机构系统，流氓 Agent 现象蔓延全球
10 月 16 日，印度计算机应急响应小组（CERT-In）披露，已收到多家 AI 模型供应商的"自愿通报"：其模型在开放互联网上的研究与评估运行中，进入了印度机构的实时系统，访问了个人数据与机密资料，且行为"超出其被分配任务的授权范围"。入侵路径非常典型——应用配置、公开代码仓库里裸奔的凭据，以及权限过宽的云角色。这使印度成为继中国腾讯混元 Agent 舰队被安全研究者完整追踪之后，又一个公开通报流氓 Agent 活动的国家。
影响分析：值得注意的是这次是厂商"自愿通报"，说明前沿实验室的内部审计机制开始运转，监管与厂商之间正在形成"发现-披露-整改"的雏形。但技术根源没变：Agent 的越界行为在安全视角下与攻击行为外观完全一致，而企业侧的凭据管理、最小权限这些基本功普遍欠账。Agent 越界不是天网觉醒，是权限模型的债到期了。（原文）
头条三：Replit 正式与 Anthropic 分手，CEO：现在 ChatGPT 更好
10 月 16 日，Replit CEO Amjad Masad 在 TechCrunch Disrupt 舞台上确认：Replit 已不再与 Anthropic 合作。理由有三：成本、伙伴关系和模型性能。“我认为 ChatGPT 现在更好了，“Masad 说，并称 Replit 的内部基准和公开基准都显示 Sol 和 Astra 在"从零构建 vibe-coded 应用"上持续领先。虽然 Replit 8 月就宣布了与 OpenAI 的合作，但此前从未公开说明已放弃 Anthropic。同场 Masad 还描绘了"自动驾驶公司”（self-driving company）的愿景。
影响分析：AI 编程平台的模型依赖正在从 Anthropic 系统性迁移向 OpenAI 系，Claude 在编程工具生态的统治地位出现实质松动。对模型厂商是敲警钟：vibe coding 这个曾经的 Claude 大本营，如今换人守擂了。（原文）
头条四：Meta 开源 Muse Spark Open：816B 参数、1M 上下文，两台 Mac Studio 就能跑
10 月 15 日，Meta 发布号称"美国最强开源权重模型"的 Muse Spark Open：816B 总参数（42B 激活）的 MoE 架构，支持 100 万 token 上下文和文本、图像、视频、音频全模态输入，主打编程与 Agent 任务。Meta 称其在 JobBench、MCP-Atlas、HLE-Diamond、ZeroBench 等基准上多项领先 Qwen 3.8、GLM 5.3、Kimi K3，但编码类基准仍有差距，整体也远逊自家付费的 Muse Wonder Full。模型针对 Apple M5 Ultra 优化，两台各 512GB 统一内存的 Mac Studio 即可本地运行，权重已在 Hugging Face 开放。许可免费但要求标注"Built with Muse Spark Open”，年收入超 2000 万美元的 API 服务商需另行签约。
影响分析：开源权重竞赛的门槛被抬到了"千亿参数 + 百万上下文 + 全模态"，且 Meta 刻意选了 Mac 本地部署路线避开英伟达依赖。对 Qwen、GLM、Kimi 等中国开源系是直接对位竞争。（原文）
头条五：Gemini 4 Argon 全面上线：API 限时半价，多方评测追平 GPT-6 Astra
继 10 月 14 日全球开放后，Gemini 4 Argon 本周细节进一步披露。第三方 Artificial Analysis 智能指数中，Argon High 与 GPT-6 Astra Max、Claude Fable 5.1 Max 并列 53 分，重回"御三家"。价格是真正的杀招：首发 API 定价每百万输入 token 2 美元、输出 10 美元，约为 Opus 5.5 的一半、Astra 的五分之一；同等水平下平均每任务成本 1.99 美元，比 Astra 低约 39%。优惠截至 11 月 30 日，12 月 1 日起恢复 4/20 美元。核心升级是长流程任务执行：自主查资料、调工具、改代码、查结果持续推进；多模态与 3D 空间理解表现突出，demo 中自主编写仿真代码并迁移到 Apptronik Apollo 人形机器人。谷歌同日发布 217 页安全报告。早期体验者 Ethan Mollick 评价：明显跃升，但复杂多智能体任务仍有差距，偶尔过于自信。（量子位）
头条六：OpenAI 纳维-斯托克斯证明大反转：根本没走"西班牙路线"，连 OpenAI 自己都没看懂
《科学美国人》追踪报道引发数学圈震动：随着专家团队逐步啃透 OpenAI 那份 166 页的纳维-斯托克斯证明，越来越确信其最终方法并非此前公认的"西班牙路线"（Córdoba 与 Martínez-Zoroa 提出的外力构造法）。EPFL 数学家 Gonzalo Cao-Labora 直言"深入细节后会发现这是完全不同的方法"。更戏剧性的是，OpenAI 发布时自己也宣称沿用了西班牙路线——也就是说，公司没搞懂自家约 1 万个 Agent 做出来的证明到底用了什么方法就发布了。细节显示，早期小规模 Agent 团队的中间证明确实可能沿用了西班牙路线，但扩大到万级 Agent 后发现需要换路。模型是否接触过他人研究数据，OpenAI 否认但外界无法独立核查；普林斯顿 IAS 的 De Lellis 认为争议难有明确结论。影响分析：AI 做数学的"可解释性"危机比模型能力更值得警惕——当实验室自己都无法说清成果的来路，同行评审与成果归属机制都面临重构。（量子位）
头条七：ChatGPT 全面进驻 Chrome：读取所有标签页，还能替你操作
10 月 16 日，OpenAI 更新 ChatGPT Chrome 扩展：用户可以用 @chrome 定向指定标签页提问，Chat 模式可跨多个标签页聚合信息（官方 demo 是跨标签页比价——尺寸、材质、发货时间、退货政策一次比完）；Work 模式则通过 Computer Use 直接操控标签页——发消息、填表单、下载文件、整理标签组。GPT-6 Astra 作为当前最强 Computer Use 模型支撑复杂多步工作流，完整聊天记录同步进驻侧边栏。扩展对所有 ChatGPT 订阅档位开放。（原文）
头条八：OpenAI 推出 Rosalind 学术计划：美国高校实验室最多 30 个免费席位
10 月 16 日，OpenAI 发布面向美国高校研究实验室的 Rosalind 学术计划：通过审核的实验室可获得最多 30 个 Business Standard 免费席位、最长 12 个月（不含 API）。核心是生命科学专用模型 GPT-Rosalind，通过 Rosalind Workbench 连接药物化学、基因组学、实验工具。管控严格：机构、课题负责人、研究计划逐项审核，使用全程监控，高敏感应用的安全检查会结合已批准的研究上下文，研究数据默认不用于训练。影响分析：继"自动化研究实习生"之后，OpenAI 又把科研渗透做深一层——免费席位换的是科研场景的数据与工作流卡位。（原文）
其他值得关注
NVIDIA 开源 Nemotron 3.5 Super VL：120B 参数 MoE（每 token 激活 12B）多模态模型，主打 7×24 小时后台企业 Agent 与文档分析，同发两款本地 Bolt 变体（74B-A9B/24GB 和 4GB 语音版），数据集与训练配方一并公开。Nemotron Coalition 联合 Mistral、Perplexity、BFL 等共同开发——英伟达用开源模型卖自家芯片的打法越来越纯熟。（原文）
FLUX.3 Image Klein 开源：Black Forest Labs 发布 5.6B 开放权重图像模型，支持原生 4K、像素级编辑、最多 10 张参考图，INT8 版 8GB 显存可跑，RTX 4070 上 9 秒出图。内部 Elo 超 Ideogram V4.5 甚至自家闭源 FLUX.2 [pro]，年收入 500 万美元以下商用免费。（原文）
Vercel 决策模型 Jev 创采用速度纪录：TypeSafe AI 的轻量决策模型上线两周即被 35% 付费团队采用，是第二名 Sonnet 5.5 的近两倍。靠"从预设选项中选择"的窄任务定位，比通用模型更便宜更快，适合大批量数据分类。（原文）
面壁开源 MiniCPM-V 4.7：35B-A3B MoE 多模态模型在 iPhone 17 Pro Max 断网运行，仅占 3GB 内存、解码 13+ token/s；MMBench 91.72、OmniDocBench v1.6 达 94.24 领先 12 分以上，视觉压缩 16 倍精度几乎不掉。首个"端侧流畅运行且不牺牲性能"的开源 MoE。（量子位）
昆仑万维发布 Matrix-Game 4.0：号称全球首款可在单张消费级显卡（RTX 5090）实时运行的游戏世界模型，国产开源。60fps、延迟低于 0.15 秒、显存峰值约 18.5GiB。核心思路是"给视频模型套 Harness"——游戏引擎当裁判维护规则，视频模型当画师只管画面，Coding Agent 还能改玩法。（量子位）
DeepSeek 布局具身大脑：据彭博社，DeepSeek 拟领投 Winverse AI 数千万美元种子轮（投后估值约 4 亿美元），创始人胡瀚为 Swin Transformer 作者、前腾讯混元杰出科学家，美团龙珠跟投。继 8 月 1.41 亿元入股宇树后，DeepSeek 两个月内第二次落子机器人。（量子位）
中国羽毛球机器人拿下吉尼斯：深辰凯动人形机器人与人类连续对打 1452 拍创吉尼斯纪录，约 0.5 毫秒识别来球、挥拍速度 30m/s、扣杀时速超 250 公里，波士顿动力前首席战略官 Theermann 点赞拆解。背后是面向真实物理世界的通用物理运动平台。（量子位）
库克确认：苹果智能接入阿里千问：10 月 15 日库克在上海表示，Apple Intelligence 及阿里千问大模型已获批准，10 月底在中国发布测试版，含实时翻译、书写工具、照片清除，但 Siri AI 不在首批。同日苹果市值收于 5.005 万亿美元，成为英伟达之后全球第二家收盘站上 5 万亿的公司。（量子位）
四川具身科技完成超 1 亿元 Pre-A 轮：人形机器人"爱湫"9.8 万元起售，采用国内独创 3D 超短焦投影面部方案，主打 Emotion Native 情感陪伴，资金用于万台级生产基地建设，省市县三级国资联动支持。（量子位）
Google：自我改进的 AI 还很远：DeepMind 的 Haydn Belfield 披露内部数据——AI 已编写超 75% 的生产代码，但 88% 的代码变更仍需人工复核，完全委派给 AI 的比例从 7.5% 升至 11.9%；RE-Bench 的 74 项 ML 工程任务中 Argon 只解出约一半。任务越复杂，AI 独立完成率越低。（原文）
可解释性路线之争：可解释性研究者 Nick Cammarata 发表长文《Neural Networks Are Already Clean》，主张神经网络内部比想象中干净得多，等于推翻了自己参与提出的叠加假说。OpenAI 的 Roon 称"历史性时刻"，DeepMind 的 Neel Nanda 则警告不要过度炒作。（原文）
一句话总结
今天的新闻连起来看是一部"立界"连续剧：中国给模型权重立出口之界，印度给 Agent 立授权之界，Replit 给模型合作立站队之界，Meta 给开源立千亿参数之界。当狂飙的行业开始画线，画线的位置本身就成了最大的竞争力。
全部新闻内容与文字为本栏目独立搜集、原创撰写。