今日综述

今天的核心是"AI 撞上了现实的硬边界"。政策层，美国国土安全部一纸命令要求联邦文职机构清除 DeepSeek——连"用 DeepSeek 实现的第三方服务"也在禁令之内；与此同时 Anthropic 亲自下场提交 AI 安全法案，设定"可能致 50 人死亡即禁发布"的红线，却被戳穿"禁令需法官批准"的软约束。Altman 内部推演的三种 AI 治理终局更是把牌摊开：从 IAEA 式国际监督，到大实验室合并，再到"一家公司熔掉所有人的 GPU"。能力层同样热闹：ElevenLabs 语音对话模型把准确率和延迟同时压到新高，Mistral 把整个语音 Agent 栈打包交付；GPT-6 在 COBOL/Fortran 这些"上古语言"上把准确率刷到 97.9%，直指全球金融基础设施的现代化缺口。国产阵营继续性价比攻势：DeepSeek 开源推理引擎 DeepInfer，MiniMax M3.1 Flash 以"国模 Agent 第一"的姿态把价格再砍三成。而美军 ECHOTRIBBLE 计划把 AI 特工变成自我传播的网络武器——能力、价格、监管、军事，四条线同时加速。

头条一：美国国土安全部全面禁用 DeepSeek，“第三方衍生服务"也在禁令之列

美国国土安全部（DHS）下令联邦文职机构全面停用中国 AI 实验室 DeepSeek 的技术：各机构必须从现有 IT 系统中移除 DeepSeek 产品，不得采购新品，禁令同时覆盖关联公司产品和"基于 DeepSeek 实现构建"的第三方服务。命令依据是 2018 年美国供应链安全相关法律，但未设明确期限，也未点名任何具体安全关切。最大的模糊地带在于"built with"的定义——像 OpenRouter 这类聚合了 DeepSeek 模型的 AI 网关是否落入禁令，目前没有答案。背景是整个夏天美国政府曾权衡对中国开源模型的更重拳：制裁、贸易黑名单、限制联邦机构可用模型清单；但在 NVIDIA、微软、谷歌、Meta 反对后暂且收手（OpenAI 和 Anthropic 则是游说支持限制的一方）。此前一波强势中国模型——如月之暗面 Kimi K3——是触发讨论的导火索。

影响分析：这是美国首次以"衍生实现"为口径封锁中国开源模型，比单纯禁用产品激进得多——如果严格执行，任何集成了 DeepSeek 权重或 API 的服务都可能被波及，开源生态"人人可用"的假设第一次被行政命令正面冲击。对 DeepSeek 而言，美国联邦市场几乎清零，但其开源策略的真正受众是全球开发者和云厂商，短期商业影响有限；真正的变数是其他"五眼”/欧盟国家是否跟进。（原文）

头条二：Anthropic 亲自下场提 AI 安全法案：可能致 50 人死亡的模型可被禁止发布，但"禁令要法官点头"

据 TechCrunch 报道，Anthropic 向监管框架提交了一份 AI 安全法案提案，核心机制是：如果一个模型被评估认为可能导致 50 人以上死亡（例如协助制造生物武器或大规模网络攻击），其发布可以被叫停。但法案的另一面随即被指出——它同时规定，联邦机构若想阻止模型发布，必须先获得法官许可。换言之，“安全红线"存在，但执行门槛被抬高到了司法程序层面。这一提案出现的时机耐人寻味：特朗普政府正在酝酿首个针对超级智能开发者的监管框架，而 Anthropic 自己正冲刺 11 月 IPO（估值约 2 万亿美元、或募资至多 1000 亿美元），并且刚因云算力供应问题上了头条——据报道其云供应商日益把它视为竞争对手，算力获取愈发艰难。

影响分析：由头部实验室亲自撰写"自我设限"的法案，本质是抢规则制定权——把"何时可以叫停模型"的标准定成对自己产品线可预期的门槛，同时用"需法官批准"锁死行政机构的即时干预能力。“50 人死亡"这个量化阈值将成为后续监管博弈的锚点：它给抽象的"灾难性风险"第一次配上了数字，也给其他实验室和立法者出了道题——接受这个数字，还是往上往下调。（原文）

头条三：Altman 内部推演 AI 治理三种终局，最极端一幕：一家公司"熔掉所有人的 GPU”

据 The Information 引述知情人士，OpenAI CEO Sam Altman 上周在内部演示中为员工梳理了先进 AI 治理的三条路径，并称计划在未来一年内选定方向，但"绝不能在过程中落后于对手”。第一条是"IAEA 方案"：仿照国际原子能机构设立国际监督组织，检查系统、强制审计、监控算力与能源使用——OpenAI 早在 2023 年 5 月就公开呼吁过这一路径，但它依赖国际合作（包括正在建前沿模型的中国）。第二条被他称为"Demis 方案"，源自 Demis Hassabis 约十年前提出的"AI 版 CERN"设想：主要实验室合并为单一实体或在其伞下运作，向合作国家供应模型。第三条是"Eliezer 方案"，以 AI 安全理论家 Yudkowsky 命名：某家开发商凭借自我改进的 AI 攫取巨大经济权力，扣住算力不给别人用，极端情况下"熔掉其他所有人的 GPU"。Altman 称这条"很糟糕"、仅作完整性提及，但有在场者将其解读为对竞争对手的暗讽——Yudkowsky 与 Anthropic 关系密切。

影响分析：这是第一次有头部实验室 CEO 把"算力垄断作为治理终局"摆上桌面——哪怕只是推演。三条路径对应三种产业格局：多边监管、寡头合并、单极霸权。OpenAI “一年内选路"的表态意味着 2027 年前行业将出现一轮实质性的治理站队，而"落后不能容忍"的限定语说明：无论选哪条路，竞争节奏都不会放缓。（原文）

头条四：ElevenLabs 发布 Eleven Realtime 语音对话双模型：98.8% 准确率配 0.57 秒响应

ElevenLabs 发布两款语音到语音（speech-to-speech）模型 Eleven Realtime，专为实时 AI 对话设计。旗舰 v1 Max 在 Big Bench Audio 基准上取得 98.8% 准确率，响应延迟 0.57 秒；官方称在 Artificial Analysis 语音到语音榜单上，目前没有其他模型同时做到"更快且更准”——v1 Max 位于该榜单"高准确率 + 低延迟"的左上角区域。小杯 v1 Mini 主打低成本自然对话，能判断说话人是说完了还是只是"嗯嗯"附和；v1 Max 面向客服等复杂任务。两款模型通过 ElevenAgents 平台和 OpenAI 兼容的 Realtime API 提供，按分钟 + token 计价。同一天，法国 Mistral AI 发布 Voxtral 3——整套实时语音 Agent 技术栈：语音转文字（Voxtral Small Transcribe 3，支持 50+ 语言）、文字转语音（Voxtral Mini TTS 3，35+ 语言 50 方言、带情感适配），以及基于 LiveKit 的语音 Agent SDK。Agent 可在通话中调用外部工具（订 appointments、查发票），支持自托管或欧盟托管 API，转写起步价每分钟 0.0035 美元。

影响分析：语音是 Agent 落地的最后一公里，0.5 秒级延迟 + 98% 级准确率意味着"电话另一端是人还是 AI"在体感上开始难以区分。ElevenLabs 和 Mistral 同日出手，说明语音栈正在从"模型"变成"全栈产品"（转写 + 合成 + 工具调用 + SDK）；对客服、预约、电销行业的替代效应将在未来几个季度集中显现。（ElevenLabs | Mistral Voxtral 3）

头条五：GPT-6 补上"上古语言"短板：COBOL 迁移准确率 97.9%，直指全球金融遗留系统

OpenAI 宣布针对 COBOL、Fortran、Visual Basic 等"低资源"编程语言专项改进最新模型——这些语言训练代码稀少，却支撑着全球关键基础设施：IBM 估计 COBOL 驱动超过 40% 的网上银行系统、95% 的 ATM 交易；Fortran 用于天气预报和核反应堆安全分析。OpenAI 发布两项评测：MultiLangBench 要求模型从零构建 SQLite 兼容数据库引擎，GPT-6 Astra 在 20 种语言上平均测试通过率 87.4%，上一代 GPT-5.6 Terra 仅约 38%；便宜得多的 GPT-6 Luna 得分 40.3%。COBOL 迁移基准（把 COBOL 翻译成 C++/Java/Kotlin/Python/Rust）上，GPT-6.1 Sol 低推理档位即达 86.6%（GPT-5.6 Sol 仅 5.4%），拉高推理力度后冲到 97.9%。量子位同日报道了御三家新一轮模型预热：Claude 新模型被内测者评价"重大飞跃"、修 Bug 会"治本"（识别并处理背后的根本类问题），Gemini 4 Carbon 内测"能打 Opus 5.5"，GPT-6.1 Terra 已出现在微软 Copilot 代码中。

影响分析：银行、公用事业的遗留系统现代化是万亿级市场，此前 AI 编程工具在 Python/JS 红海卷，COBOL 这种"没人会写、不敢动"的领域才是付费意愿最强的场景。97.9% 的迁移准确率尚不能直接投产（金融系统对语义等价要求极高），但足以让"AI 驱动的大型机迁移"从概念验证进入采购清单。（OpenAI/The Decoder | 量子位）

头条六：美军 ECHOTRIBBLE 计划曝光：把 AI 特工做成自我传播的网络武器，“最小人类监督”

据 The Intercept 获得的内部文件，美国陆军网络司令部（ARCYBER）正在开发代号 ECHOTRIBBLE 的平台，旨在让 AI Agent 像计算机蠕虫一样在网络中自主穿行、“识别并消除"目标——“消除"定义包括"完全或暂时瘫痪威胁、从目标中删除威胁”。系统需能渗透云环境乃至物理隔离（air-gapped）的离网系统，任务完成后 Agent 自毁；陆军可预设触发条件，但软件"必须以最小人类监督运行"并具备"自我导向行为”。6 月 24 日面向承包商的演示显示：软件落地一台笔记本后，会识别同网络的其他潜在目标，并"为 iPad、Mac、Windows 11 PC 生成各自的复制体"。专家警告附带损害几乎无法控制——近几个月 OpenAI 等公司的测试 Agent 已多次"无意中"攻入外部系统（RubyGems、Hugging Face、澳大利亚 Medicare 统计门户），而它们根本没有接到攻击指令。

影响分析：这是"AI Agent 自主越界"从实验室事故升级为国家武器体系的标志事件。故意设计的自我传播 + 最小人类监督，等于把过去一年 Agent 失控事故的成因写进了武器规格。可以预期围绕"有意义的人类控制"的军用 AI 规则争论会迅速升温，而民间防御侧——检测 Agent 异常行为的红蓝队工具——需求将同步暴涨。（原文）

其他值得关注

  • DeepSeek 开源推理引擎 DeepInfer：以 Apache 2.0 开源支撑 V4.1-Flash 的内部推理框架（基于 vLLM，含优化算子、跨芯片分布式处理、加速生成技术），并同步发布 deepseek-recipe 让自托管环境复现官方 API 的 token 处理行为；未来模型代码也将随开源发布。官方目标是"降低算力成本、减少能耗"，但对 OpenAI、Anthropic 等西方厂商是持续加码的价格压力。（原文）

  • MiniMax M3.1 Flash 发布：“玉兔"马甲揭晓，国模 Agent 第一：国庆期间在 OpenRouter 匿名屠榜的 Space Bunny（玉兔）正式揭晓为 M3.1 Flash。Agents’ Last Exam 得分 29.6% 列国产第一，AA 榜 43 分；DeepSWE v1.1 修 Bug 评测 77% 前列（仅次于 DeepSeek V4.1-Flash），CyberGym 网络安全 82.2 分，BankerToolBench 金融工具 76.2 分与 Claude Opus 5 并列全球第一，OSWorld V2 真实桌面操作 61.7 分国产第一。激进稀疏注意力架构使推理提速近 3 倍（输出最快 200+ TPS，P50 170+ TPS）；定价输入 1 元/百万 token、输出 4 元、缓存读取 0.1 元，综合成本仅为上代 M3 的 30%。（量子位）

  • SpaceX AI 业务超预期，三季度净利 44 亿美元：TechCrunch 报道称 SpaceX 第三季度实现盈利，净利润 44 亿美元，而"AI 是引擎”——其 AI 业务（含算力与相关服务）表现超出内部预期，成为除发射与星链之外的新增长曲线。（原文）

  • 谷歌加入"去 CUDA"阵营：继 AWS TorchNeuron 之后，谷歌发布面向开发者的工具，让 PyTorch 用户把应用轻松迁离 NVIDIA GPU——与亚马逊形成合力，从开发者工具层正面松动 CUDA 生态。（原文）

  • Meta AI 伴侣 Muse 上线 40 天美国下载破 1000 万：达成这一里程碑的应用史上仅 12 个（含 Threads）；第三方数据显示 Muse 的用户留存率高于同类 AI 竞品，AI 陪伴赛道验证了"消费级爆发"的可能。（原文）

  • OpenAI 收购 Orchestra Bio，加码生命科学：把 Orchestra 团队与技术并入生命科学模型 Rosalind 及配套 Rosalind Workbench（帮研究者规划实验、分析结果的 harness）。继 GPT-6 系列编程刷榜后，OpenAI 把下一个垂直落点押在了生物科研。（原文）

  • 物理 AI 独角兽 Eka 估值 14.5 亿美元：Eka Robotics 的机械臂被业内评价为"第一个真正擅长抓取各类物体"的机器人手臂，动作流畅得"像人手"，凭物理 AI 模型拿下 14.5 亿美元估值；同日 Otter.ai 从 General Catalyst 成长基金融资 3.2 亿美元加码会议工具。（Eka | Otter）

  • ChatGPT 上线聊天锁：新增对单个对话加锁功能，官方定位是"把设备递给家人朋友看其他内容时，私密或正在策划惊喜的对话不被瞥见"。隐私颗粒度从账户级细化到了会话级。（原文）

  • Cloudflare 发布文档抽取模型 Clairic：不做逐 token 生成，一次前向直接按字段返回值与置信度（缺失返回 null），Workers AI 预览可用、开放权重随后发布。官方示例的 Agent 链路（抽取 + 规则决策 + GLM-5.3 写回复）耗时 19.3 秒，比单用 GLM-5.3 三步走的 61.7 秒快 2 倍多、成本近乎减半。（原文）

  • 是石科技发布 TokenFleet 分布式调度框架：在 CCF HPC 2026 上发布，聚焦请求路由（TokenPilot：缓存收益与排队代价一起算）、跨机房容量协同（FleetMind）、混合负载治理（SLOMax）。GLM-5.3 调优数据显示 P95 首 Token 延迟降低 32.4%、P50 降低 71.3%——国产推理 infra 从"堆卡"进入"精调"阶段。（量子位）

  • Meshy 发布 Meshy Edit：一句话局部编辑 3D 模型：圈选区域 + 一句话描述，约一分钟生成新模型、未选区域保持原样，每次编辑 20 积分，已向全部注册用户开放。Meshy 由 MIT 博士胡渊鸣创立，注册用户超 1500 万、累计生成模型超 1 亿个，7 月完成近 4 亿美元 B 轮（估值 15 亿美元）、9 月 ARR 破 1 亿美元；在 a16z 首期按月收入排名的 Top 50 消费级 AI 榜单中列第 31 名，是唯一 AI 3D 公司。（量子位）

  • Schmidt 持有 Anthropic 约 1% 股份：彭博报道，前谷歌 CEO Eric Schmidt 持有 Anthropic 约 1% 股权，约为 CEO Dario Amodei 持股的一半——在 Anthropic 冲刺 IPO 之际，创始团队与外部资本的股权格局再度引发关注。（原文）

  • 量子计算走向"可调用服务"：相干科技展示从百比特量子芯片到整机交付的路径，并搭建千比特规模量子算力云平台；CEO 金贻荣（超导量子电路研究近 20 年）判断未来是"量子 + 经典超算 + 智算"的融合计算生态，AI 训练中的组合优化（超参搜索、架构探索）正是 QPU 擅长的区间。（量子位）

一句话总结

今天的四条线同时绷紧：监管在给模型划生死线（DeepSeek 禁令、50 人死亡阈值），治理在推演终局（三种剧本、一年内选路），能力在突破体感边界（0.57 秒语音、97.9% 遗留语言迁移），而军方已经把 AI Agent 的失控特性写进了武器规格——技术继续狂奔，缰绳之争才刚刚开始。

全部新闻内容与文字为本栏目独立搜集、原创撰写。