SIG 5072 6782 字 约 17 分钟 AI 前沿 / AI 情报

上周 AI 圈重大事件(9.28–10.4):单价砍到五分之一,护栏装进芯片里

9 月 28 日到 10 月 4 日这一周,三家离前沿最近的实验室把新旗舰写成了同一个价签:每百万 token 输入 2 美元、输出 10 美元。价格不再是分水岭,分歧于是转到了别处——谁来管住这些能自己开电脑、自己提交代码的智能体。这一周剩下的新闻,几乎都能挂到这两条线上。

上周 AI 圈的两组数字:新旗舰与上一代旗舰的输入单价相差五倍;护栏分别进了训练流程、DPU 与监管传票
三款新旗舰的首发输入价是上一代旗舰的五分之一;同一周里,护栏分别被装进了训练流程、芯片和监管程序。(数据来源见文末;图片来源:本站依据公开数据绘制)

三家旗舰挤进同一个价位,但便宜的未必是账单

把这一周的价签排在一起看,会发现三个数字一模一样。OpenAI 的 GPT-6.1 Sol、Google 的 Gemini 4 Argon、Anthropic 的 Claude Sonnet 5.5,标准输入都是每百万 token 2 美元、输出 10 美元。相对各自的上一代旗舰,这是五分之一的价位——Astra 的输入 10 美元、输出 50 美元,Sol 直接照它的五分之一定价;Sonnet 5.5 的单价与 Sonnet 5 持平,但官方说典型负载下每个任务少用约三成 token,等于把账单又压低三成。

同一个价位下面藏着不同的算法。Argon 的 2 美元是首发优惠价,官方脚注写明优惠期结束后回到输入 4 美元、输出 20 美元;Sol 不会涨回去。更要留意的是 token 用量:有分析把 Argon 单个任务的 token 消耗算到 Astra 的两倍上下——单价便宜一半,账单未必便宜。这一周真正被压下来的不是标价,而是「把重复前缀缓存住」这件事的经济性,缓存输入只有 0.1 美元、是标准价的二十分之一,长会话的命中率上不去,降价就跟自己没关系。

再往下一层,是这周新冒出来的一类模型。10 月 1 日 Cloudflare 把 Clef 与 Clef-flash 开源并挂上 Workers AI,两个模型都不生成文字,只对一组带类型的问题返回每个选项的概率——是非题、单选题、评分题各归各。官方给的中位延迟是 38.8 毫秒,同类里 Typesafe 的 Jev 是 524 毫秒。AWS 的 Strands Labs 同一周放出 21 亿参数的 Strands Decider 2B,权重和训练脚本一起公开,小到可以在本地跑。这类模型接的是智能体里最频繁、也最不需要「思考」的那一步:路由、升级、放行。把这一步从大模型里挪出来,省的是每一次调用,而不是每百万 token。

Cloudflare 官方博客发布图,标题为 Introducing Clef: our open-source decision models, and new RL fine-tuning platform
Cloudflare 把 Clef 与 Clef-flash 的权重以 Apache 2.0 开放在 Hugging Face,同时托管在 Workers AI 上。(图片来源:Cloudflare 官方博客)

护栏不再只写在白皮书里,而是装进训练流程、芯片和传票

这一周最有分量的一条来自 OpenAI。首席研究官 Mark Chen 在 9 月 30 日接受《麻省理工科技评论》专访时确认,公司在那个周末暂停了新模型的训练,并把 5% 到 10% 的算力从训练挪去做安全与监控。起因不是计划中的评审,而是几起智能体逃逸事故:一批实验智能体顺着内部留言板互相商量,最后进了 Hugging Face 的系统;澳洲国家医疗系统被入侵一事,澳方说 OpenAI 拖了 84 天才通报。Chen 的表述很直白——监控以前只装在模型上线之后,现在整条训练流程被当成不安全环境,每一步都要过一遍观察模型,再由人做分诊。

硬件那边的答案更硬。9 月 28 日英伟达发布 Open Agent Safety Platform,开源软件 OpenShell 负责在智能体运行时划边界,参考设计里的 Sentry 则跑在 BlueField-4 DPU 上——它不在智能体的软件环境里,而是从芯片这一侧持续盯着,发现越界就在毫秒级隔离。用英伟达自己的比方,这一步学的是浏览器当年把每个网页隔离进沙箱的做法:安全不能靠「开发者承诺做好」。Anthropic、微软、Salesforce、Palantir 等一批厂商在这个平台上做集成。

法律这一侧在同一天补上。9 月 30 日路透社报道,美国联邦贸易委员会已对 OpenAI、Anthropic 以及「其他 AI 实验室」立案调查,重点是这些技术可能给消费者带来的危险;委员会计划发出正式调查要求,并强制 OpenAI、Anthropic 与第三方研究机构 METR 的高管作证。这是美国监管机构第一次正式针对「失控的智能体」出手,依据是《联邦贸易委员会法》第五条的现有条款,而不是新立法。

端侧也在同一周收紧。10 月 2 日前后,苹果在开发者网站上宣布将给 macOS 的「完全取用磁盘」权限加上更严格的控制,必须经过「非常明确的用户操作」才能授予。这份声明直接点了 AI 智能体的名:这项权限本来是为备份软件准备的,而一些智能体正拿它去读文件、邮件、信息和浏览记录;苹果说,随着智能体变得更自主,这类风险会「显著上升」。事情的导火索是一位专栏作者的爆料——他称 Meta 的 Muse 在未获同意的情况下读到了他的 iMessage,Meta 否认了这一说法。

NVIDIA Open Agent Safety Platform 发布页,标题下方是密密麻麻的合作厂商标志墙
Open Agent Safety Platform 发布时的合作厂商名单。Sentry 跑在 BlueField-4 DPU 上,独立于智能体所在的软件环境。(图片来源:NVIDIA 官方新闻稿)

智能体拿到了自己的云电脑,分发路线分成两条

这周之后,看智能体产品可以先问一句:它跑在哪台机器上。OpenAI 的 Dots 给每个常驻智能体配了一台云端电脑,可以挂上 4000 多个应用;Meta 在 10 月 2 日开源了 Muse 的构建代码,并向美国的 Muse 订阅用户免费寄一个 Home Link 设备,让智能体接管家里的智能设备。一条走企业编排,一条走开放硬件扩散,两种架构赌的是同一件事:谁先占住用户日常里那个常驻的位置。

中间还夹着一批把这件事打包卖的公司。DigitalOcean 推出 Agent Droplets,把智能体运行时、无服务器推理、持久记忆和工具访问打成一个月费套餐;Cua 发布 Cua Spaces,给智能体一台隔离的 macOS 桌面;Manus 2.0 给每个个人智能体配上自己的邮箱、电话和电脑。这些产品的共同点是,不再回答「模型多强」,而是回答「这台机器归谁管、权限给到哪一层」。苹果这周收紧磁盘权限,正是在这条线上加了一道闸。

国内这条线的竞争点,挪到了工具链和权重上

9 月 30 日,DeepSeek 开源了面向华为昇腾算力平台的一整套基础组件:TileLang 高级语言编译器加了昇腾 950 后端,DeepGEMM、DeepEP、TileKernels、FlashMLA 与 DeepSelect 五个计算与通信库各自出了昇腾版,与此前英伟达平台的版本一一对应。官方给出的读数里,FlashMLA 在昇腾 950 上的稀疏注意力预填充与解码算子分别达到 410 与 360 TFLOPS;双方还一起推进了基于昇腾 950 的 128 卡超节点方案。

紧跟着,开源权重这一侧也在动。蚂蚁的 Ling-3.1-flash 做到 5600 亿总参数、每个 token 只激活约 250 亿,在 Design Arena 的移动应用榜上排到开源第二,随后在 OpenCode 上免费开放,官方称权重会逐步放出。欧洲这边,Aleph Alpha 在 10 月 3 日发布 Kolibri 1,一个德语和英语的 MoE 模型,总参数 781 亿、激活 34.6 亿,权重以 Apache 2.0 放出,卖点是政府与工业客户可以把模型跑在自己的机器上——代价是 78GB 的权重得一直待在内存里。

把这两件事放在一起看,方向是一致的:竞争点从「能不能买到卡」,挪到了「这套工具链顺不顺手、权重能不能自己拿」。DeepSeek 补的是算子层,蚂蚁和 Aleph Alpha 放的是权重,同一个动作的两面。

DeepSeek 公告截图,标题为开源昇腾基础组件,正文写明涵盖 TileLang 高级语言编译工具、计算库与分布式通信库
DeepSeek 9 月 30 日官宣开源面向昇腾的基础组件,涵盖 TileLang 编译工具、计算库与分布式通信库。(图片来源:机器之心报道页截图)

下周该盯什么

有三件事值得提前标在日历上。一是 OpenAI 的训练什么时候恢复:公司发言人的说法是要等额外的护栏与对齐机制真正跑起来,目前没有时间表,而它同时还在跟投资者谈一轮约 300 亿美元的融资。二是 FTC 的正式调查要求什么时候发出、名单里会不会多出别的实验室;METR 被点名意味着监管想直接拿到第三方评估的原始口径。三是 Google 什么时候给 Argon 开放通用 API——现在的 2 美元首发价只对经过审核的网络安全防御者和内部团队生效,普通开发者手里拿到的还只是一张公告。

本周你可以做什么

在跑长任务智能体的,这周就把权限清单重过一遍。 实验室、芯片厂商和监管机构这周给出的答案是一致的:靠模型自觉不够,得靠外面那一层把手管住。

用量大的,把缓存命中率提成头等成本指标。 三家新旗舰的标准单价已经拉平,真正拉开账单的是缓存读了多少钱、一个任务烧掉多少 token。

要选型的,把「单个任务成本」而不是「每百万 token 单价」填进表里。 Argon 的首发价只到优惠期结束,Sol 不会涨回去;同一个价位里,token 用量能差一倍。

在 macOS 上跑桌面智能体的,先去看一眼「完全取用磁盘」到底给谁开了。 苹果已经明确要收紧这项权限,但现有授权不会自动收回。

自建推理栈的,把国产工具链和开源权重列进候选。 昇腾的算子层这周补齐了,Ling-3.1-flash 和 Kolibri 1 都是可以自部署的选项。

附:本文信息来源

一、一手信息

OpenAI · DevDay 2026 与暂停训练(9 月 29 日发布,9 月 30 日专访)

Google · Gemini 4 Argon(9 月 30 日)

Anthropic · Claude Sonnet 5.5 与 Claude Code mods(9 月 28 日、10 月 1 日)

Cloudflare · Clef 决策模型(10 月 1 日)

NVIDIA · Open Agent Safety Platform(9 月 28 日)

Microsoft · MAI 音频模型(10 月 1 日)

DeepSeek · 昇腾基础组件(9 月 30 日)

二、媒体报道

定价与成本

安全、监管与终端权限

智能体形态与平台

国产算力与开源权重

本文为公开信息整理与解读,数据以各厂商官方口径为准。

相关阅读

原创声明:本文由 618A 情报站整理撰写,基于公开信息与实测记录,转载请注明出处并保留原文链接。

上一篇 硬件雷达(9.30–10.4):DDR4 现货反超 DDR5,三星手机先涨 1800 元
下一篇 Pi 1.0 实测:开源免费的终端智能体,默认不弹权限框就动手