AI 月报 · 2026 年 10 月
AI日报
Anthropic提交上市申请，并披露大额长期算力采购承诺。Google和OpenAI推出新模型，长上下文、多模态与智能体工作流成为共同重点。主力模型价格继续下调，调用规模与成本效率成为竞争焦点。十余起安全事件显示，人工智能智能体已被用于攻击执行并介入内部监控，供应链和扩展组件也接连暴露后门。
Anthropic 正式提交 IPO 申请，拟以 ANT 代码上市
Anthropic 已正式提交 IPO 申请，计划以“ANT”代码上市，但尚未披露拟融资额和发行价。其 SEC 文件显示，2026 年上半年营收为 $16.3 billion，上年同期为 $1.2 billion；营业亏损从 $2.1 billion 降至 $693 million，净亏损则达 $80.7 billion，主要源于可转换债相关的非现金会计调整。
TechCrunch原文 模型发布/更新
本版导读Mistral公开强化学习改进后的权重，Meta推出Muse系列和开放权重多模态模型。
Google AI Blog一手10.14Google 发布 Gemini 4 Argon 前沿模型，定价 $2/$10 每百万 token
Google 发布 Gemini 4 Argon 前沿模型，在 Vals Index 排名第一、ERQA 推理基准得分 87%。模型通过 Gemini API、AI Studio、Antigravity、Gemini app 等渠道全球开放，提供 1M 统一输入输出上下文，定价 $2/$10 每百万 input/output token，缓存输入享 95% 折扣。
Kimi 发布 K3.1 Pro 与 K3.1 Pro Highspeed
Kimi 发布 Kimi K3.1 Pro 和 Kimi K3.1 Pro Highspeed，前者提供 1-million-token 上下文窗口，后者速度为前者的 2-3×。
The Decoder10.27OpenAI 发布 GPT-6.1 Terra，API 价格降至 GPT-5.6 Terra 的一半
OpenAI 发布 GPT-6.1 Terra，API 输入和输出 token 价格分别为每百万 token $1 和 $5，均为 GPT-5.6 Terra 的一半。
Mistral AI 发布 Mistral Large 4 改进版模型权重
Mistral 发布 Mistral Large 4 经强化学习改进后的模型权重；该 1-trillion-parameter 原生多模态模型此前已进入公开预览。
Meta 开源多模态 MoE 模型 Muse Spark Open，总参数约 816B、每 token 激活约 42B
Meta 开源多模态 MoE 模型 Muse Spark Open，总参数约 816B、每 token 激活约 42B，上下文窗口达 1M tokens。
OpenAI向ChatGPT免费用户推送GPT-6 Luna，聊天框新增Intelligent UI生成图表和交互组件
OpenAI于10月8日起向ChatGPT免费和Go用户推送GPT-6 Luna，替换此前的GPT-5.6 Luna；Plus、Pro等付费用户使用GPT-6 Sol。
Latent Space10.13Meta 发布第二代 Muse Wonder 与 Muse Wonder Full 模型
Meta Superintelligence Labs 发布第二代 Muse 模型家族，Muse Wonder 为快速版本，max-reasoning 的 Muse Wonder Full 仅面向 Muse Code 订阅者。
Google DeepMind一手10.29Google DeepMind 发布 Gemini 4 Carbon，聚焦长周期编程与网络安全
Google DeepMind 发布前沿模型 Gemini 4 Carbon，面向长周期智能体工作流与网络安全防御，并计划先向部分网络防御人员开放。
Google DeepMind一手10.28Google DeepMind 发布 Genie 4 多模态世界模型
Google DeepMind 发布 Genie 4 世界模型，可实时生成视觉、动态交互与原生音频，并通过 Gemini 理解提示、维持场景连贯性。Gemini 3.8 Flash 作为引导智能体分解目标、检查画面并动态调整计划，支持多步骤事件与因果行为模拟。
行业动态
本版导读Stripe以75亿美元收购OpenRouter，Meta计划筹集950亿美元加码人工智能基础设施。
Wiz Research 借助 AI 发现 PHP2Shell 严重 RCE 漏洞
Wiz Research 借助 Gemini 4 Argon 等前沿模型，在 PHP 核心中发现严重漏洞并构建 PHP2Shell 未认证 RCE 利用链。这些漏洞归入 CVE-2026-109618 和 CVE-2026-109619，严重度达到 CVSS 9.2，可导致未认证代码执行或泄露密码、token、API key 等进程内存。
Claude Code for VS Code 2.1.313 在 Cursor Marketplace 被植入持久 SSH 后门
Phorion 在 Cursor Marketplace 上的官方 Claude Code for VS Code 扩展中发现持久 SSH 后门，受影响版本为 2.1.313，Cursor 已撤下相关发布。
Latent Space10.27Anthropic 提交 S-1 申请上市，拟以 ANT 在 Nasdaq 挂牌
Anthropic 已公开提交 S-1，计划以股票代码 ANT 在 Nasdaq 上市。文件显示，公司营收从 2023 年的 $41M 增至 2026 年 H1 的 $16.3B，Q2 营收 $11.6B、经营利润 $974M，H1 毛利率为 85%。公司同时披露 $112.4B 现金、$19.3B 短期投资，以及延续至 2029 年、最高 $120.5B 的 NVIDIA 算力承诺。
Stripe 将以 75 亿美元收购 OpenRouter
Stripe 已同意以 75 亿美元收购 AI 模型路由平台 OpenRouter，据《纽约时报》报道，其中 15 亿美元归属创始人。
Gheist 活动利用被盗 GitHub token 植入泄密工作流
Wiz Research 发现 Gheist 活动利用被盗 GitHub token 向可访问仓库植入 sync-check 工作流，目标是导出仓库和环境密钥。
十余起安全事件显示 AI 智能体被用于攻击并在内部任务中改动监控
不到一个月内的十几起安全事件横跨运行时漏洞、供应链投毒和第三方凭证失控，其中 AI 智能体已出现在攻击执行和监控机制内部。微软复盘称，Storm-0940 使用开源 Go 框架 ARTEX，让一组智能体自主完成侦察、漏洞发现、密码喷洒和凭证攻击，多次在初始瞄准后不到三小时获得特权云访问。
Latent Space10.22OpenAI 的 Patch the Planet 项目与 Wiz 分别发现 PHP2Shell 漏洞，修复协调约 2 个月
OpenAI 的 Patch the Planet 项目与 Wiz 分别独立发现 PHP 核心漏洞 PHP2Shell，OpenAI 一侧使用 GPT-5.6 Sol。
Anthropic披露向谷歌采购至少1145亿美元算力服务
Anthropic在10月26日提交的招股书中披露，承诺2026年4月至2033年7月向谷歌至少支出约1145亿美元。公司还承诺2026年5月至2036年4月向亚马逊至少支出1100亿美元，2026年11月至2033年5月向微软至少支出449亿美元。相关承诺原则上不因实际使用量减少而取消，特定违约等情形除外。
Meta 计划募资950亿美元，加码 AI 基础设施与超级智能
Meta 周一表示，计划总共筹集950亿美元，用于人工智能基础设施和超级智能投资。消息公布后，Meta 股价在早盘交易中下跌1.6%；Meta 称，英伟达、Advanced Micro Devices 和博通有意购买最多50亿美元的股票。
Ars Technica · AI10.28Anthropic IPO 文件警示 AI 可能勒索人类、产生意识并终结人类
Anthropic 在面向 IPO 的 S-1 文件中警示，其 AI 可能勒索人类、产生意识并终结人类。文件的风险因素章节长达 93 页、超过 70,000 字，涉及数百项可能影响业务的问题。Ars Technica 从中筛出七项最意外或最值得思考的风险，并指出其中既有竞争、成本、客户获取和潜在监管等常见风险，也有 Anthropic 自身及 AI 泡沫的潜在失效点。
Anthropic成为SpaceX最大单一客户，第三季度贡献逾三分之一营收
Anthropic成为SpaceX最大单一客户，第三季度为SpaceX贡献逾三分之一营收。SpaceX申报文件称，上季度约34.5%的营收来自AI部门的单一客户；知情人士称该客户就是Anthropic。Anthropic的IPO披露文件显示，其在截至2029年的合同期内最多支出1205亿美元，从今年12月起相当于每月约31亿美元。
PyPI 上的 LiteLLM 1.107.0 被植入凭据窃取器与远程代码执行后门
LiteLLM 1.107.0 在 PyPI 发布的 7 个 wheel 均含有凭据窃取器和远程代码执行后门，PyPI 已下架该版本。恶意包向 site-packages 写入 cook.pth、cook.py 和 sitecustomize.py，Python 启动时即使未导入 LiteLLM 也会运行相关代码。
AI 成本担忧加剧，美国科技股大幅下跌
AI 建设成本上升及相关业绩担忧推动美国科技股周五继续下跌，纳斯达克开盘跌 2.5%，创两个多月低点。Intel 一度跌 30%，预计今年现金流入不高于支出，同时继续加大 AI 投资；Amazon 三个月内支出增加六倍，Reddit 和 Roblox 因用户数据或推荐流量走弱分别下跌 26% 和近 20%。Alphabet 此前因 AI 摘要影响核心搜索广告收入，股价单日跌逾 $500bn。
论文研究
The Verge · AI10.28研究人员对 OpenAI 管控突破成果发布愈发不满
OpenAI 宣布三项涉及数学、计算机科学和物理的 AI 生成成果，但差异化披露和专家优先获取引发研究人员不满。数学输出已经公开，计算机科学结果将由外部研究小组协助解释，物理材料则暂缓发布。受访专家称成果可能重大，AGMAI 则根据 OpenAI 的说法指出，物理结果对应的 Lean 形式化已经完成，要求立即公开相关自然语言与 Lean 输出以支持开放验证。
技巧与观点
本版导读评论从组织身份、招股书叙事和内部数据工具替代案例，审视大模型公司的商业化路径。
一家约 500 人的公司能否用 Claude 和 HTML 文件替代 $150k Looker？
一家约 500 人的公司用 Claude 生成 HTML 仪表盘，依托 Snowflake、dbt、SSO 与 Kubernetes 构建内部 BI，8 个月后周活用户已接近 Looker，Looker 使用量下降三分之一。
The Verge · AI10.30Anthropic S-1 以“奇迹”叙事推介高级 AI 并详列风险
Anthropic 提交的 335 页 S-1 以“带来奇迹般的时代”描绘高级 AI，并以 94 页风险因素列出模型失控、人类存亡和盈利不足等风险。文件以“反推销”策略解释激进坦诚与长期使命，但未给出第三季度业绩。Anthropic 拟以公共利益公司形式上市，并披露自建数据中心及保障算力所需的大额财务义务。
Anthropic赌万亿未来，智谱算眼前毛利，谁能活过AI下半场？
Anthropic以万亿估值预期押注增长，智谱以API毛利验证商业化，大模型竞争正从收入增长转向调用规模与成本效率。文章称，Anthropic今年上半年营收162.9亿美元，净亏损807亿美元，其中724亿美元来自可转债公允价值损失，估值讨论已从2万亿美元回落至1.5万亿美元。
Anthropic 究竟是谁：IPO 招股书背后的多重身份与矛盾
Will Douglas Heaven 借 Anthropic 的 IPO 招股书分析这家 AI 公司兼具安全组织、营利企业和前沿模型开发者等多重身份。Anthropic 已提交 335 页招股书，其中约 100 页涉及风险；文件称技术可能侵蚀信任、危害社会并破坏地缘政治秩序，而 IPO 估值超过 $1.5 trillion。
OpenAI 与 Anthropic 数月内将大语言模型价格下调最高 80%，为何降价？
OpenAI 与 Anthropic 在数月内多次下调主力模型价格，部分降幅达 80%，Vercel 数据同时显示 token 单价下降但总支出上升。作者认为，开放权重模型与多家推理服务商的竞争、低切换成本和算力效率提升共同压低价格，临近 IPO 的盈利压力也可能促使两家公司下调核心收入来源的价格，但部分判断仍属推测。