一、数据亮点
约500亿美元OpenAI年化营收新口径 — FT10月8日援引投资者文件称OpenAI9月底年化营收接近500亿美元，较9月底流传的700亿美元低约200亿美元，差额来自是否计入云合作伙伴渠道销售额的统计口径差异；彭博同日称OpenAI预计年底年化营收达700亿美元以上。 详情 >>
3.6%中国AI模型安全评估公开率 — SemiAnalysis调查中国9家主要AI企业2021年至2026年9月公开的857个模型，仅31个公开了与具体模型对应的安全评估结果，占比3.6%；发布时或之前可查到结果的仅9个。 详情 >>
20亿美元Axiom A轮融资 — 云与电力基础设施公司Axiom达成20亿美元A轮可转优先股融资协议，General Catalyst、Koch Equity Development等参投，估值375亿美元，计划2027年一季度分拆独立上市。 详情 >>
10亿美元Helix Digital获三星投资 — AI基础设施公司Helix Digital获三星集团10亿美元投资，三星电子、三星SDS、三星SDI等参投；公司今年6月由KKR联合科威特投资局、英伟达等成立，业务覆盖半导体、数据中心与云计算。 详情 >>
二、国内外新成立的AI安全公司
Onyx Security完成1.13亿美元B轮融资，做企业内部智能体管控
据Q3 2026 AI Agent融资跟踪，Onyx Security完成1.13亿美元B轮融资，方向是对企业系统内部署的智能体做控制与治理，属于智能体安全赛道近期较大额的一笔。
来源：gravity.fast · Q3 2026融资跟踪Neo Security完成1亿美元融资，做智能体软件管控
Neo Security完成1亿美元融资，聚焦智能体软件的管控能力。智能体安全融资在Q3明显起量，赛道从单点工具向平台化管控演进。
来源：gravity.fast · Q3 2026融资跟踪Act Security完成6000万美元种子轮与A轮，做Agent访问控制
Act Security完成6000万美元种子轮及A轮融资，方向是智能体访问控制。同一跟踪器显示Q3智能体相关融资约63.2亿美元、56笔，已披露轮次中位数为3000万美元。
来源：gravity.fast · Q3 2026融资跟踪三、AI安全公司的产品/技术动态
启明星辰发布安星数字员工：安全运维、数据安全、AI应用安全三类智能体
启明星辰集团发布安星数字员工矩阵：安全运维数字员工7×24自动完成告警初步研判与工单流转；数据安全数字员工持续监控敏感数据访问、实时阻断异常操作；AI+智能体应用安全数字员工对企业内部AI应用与智能体做安全审计，检测提示词注入、越狱与敏感数据泄露风险。
来源：界面新闻 · 2026-10-12研华亮相2026中国工博会：EdgeAI×WISE全栈工业AI底座
研华科技在2026中国工博会以边缘智算为主题，展示EdgeAI×WISE全栈工业AI技术底座与全新WISE工业智能站（IWS），覆盖智能制造、智慧能源、智慧场站、智能装备与机器人五大产业场景，强调AI推理与数据处理向生产现场下沉。
来源：新民周刊 · 2026-10-13Anthropic披露反蒸馏防护体系：推理访问受限，误报率低于0.1%
Anthropic披露其反模型蒸馏防护体系：通过限制对Claude推理过程的访问、封堵代理网络反复探测，使被提取的推理token量降至此前的1%到10%。公司称该体系的稳健性与防止模型协助制造生物武器相当，误报率低于0.1%，并已封禁数万个关联账号。
来源：路透社 · 2026-10-12四、AI安全动态
Anthropic点名Z.ai：称其开发GLM-5.3时试图从Claude蒸馏能力
Anthropic在披露反蒸馏进展时点名中国AI公司Z.ai（智谱），称其在开发GLM-5.3过程中试图从Claude蒸馏能力，并警告此类做法带来安全与国家安全风险；Z.ai暂未回应。模型蒸馏已成为美中AI竞争下的核心攻防点，OpenAI与谷歌同样主张蒸馏会加速对手能力复制。
来源：路透社 · 2026-10-12美参议员提出《AI风险管理与安全法案2026》：拟在商务部设AI安全委员会
美国参议员Warner、Schatz、Kim共同提出《AI风险管理与安全法案2026》，拟在商务部内新设AI安全委员会，负责制定评估前沿AI模型风险的流程与指标、模型技术信息披露的标准格式，以及安全测试环境的技术标准。Warner为参议院情报委员会副主席，法案被视为中期选举后可能落地的监管选项。
来源：techfeed / PYMNTS · 2026-10-13谷歌、Anthropic、OpenAI、英伟达在白宫签署《超级智能协议：前沿责任联合承诺》
谷歌、Anthropic、OpenAI与英伟达负责人在白宫签署《超级智能协议：前沿责任联合承诺》，要求训练部署前沿模型的企业建立内部流程与管控机制，重点监测模型在网络安全、生物安全与化学威胁等领域的能力及非预期入侵风险。媒体指出该承诺属自愿性质，不具法律约束力。
来源：人民日报海外版 · 2026-10-13德国等20国与欧盟联合声明：呼吁AI发展始终处于人类控制之下
德国等20个国家与欧盟发表联合声明，呼吁各国政府与业界立即行动，确保AI发展符合国际法并始终处于人类的指导、监管与控制之下，包括探讨建立全球监管机构来制定和执行标准。联合国秘书长古特雷斯亦呼吁建立AI风险管理的多边框架与可信独立监督。
来源：人民日报海外版 · 2026-10-13五、大模型相关产品/技术动态
Meta发布首个前沿模型Muse Wonder及Wonder Full，主打Agent场景
Meta发布新模型Muse Wonder与更高阶的Muse Wonder Full，自称达到前沿水平。模型主打Agent用法，具备跨对话记忆的主动记忆与持续试错的主动聚焦能力；Muse Wonder按输入每百万token 4美元、输出20美元定价。第三方Artificial Analysis指数中Wonder Full得56分，略低于Opus 5.5的58分，Meta的安全报告尚未公布。
来源：TechCrunch · 2026-10-12卡奥斯全球首发工业世界模型与全栈智能体矩阵
卡奥斯面向全球首发工业世界模型与全栈式智能体矩阵，天智工业大模型已沉淀4700多个工业机理模型、超200个专家算法，在9大行业40多个场景落地；同时推出CEO数字人、厂长数字人、能源站长数字人三层虚拟角色，试图打通工业AI规模化落地的最后一公里。
来源：经济观察报 / 新浪 · 2026-10-13LiquidAI发布边缘多模态决策模型open-d1
LiquidAI在HuggingFace官方博客发布多模态open-d1决策模型，面向边缘侧场景。开源边缘模型的持续供给正在压低端侧智能应用的部署门槛，细节参数以原文为准。
来源：HuggingFace · 2026-10-07量子位介绍全新AI论文工具：直接在原文献中检索定位
量子位介绍一款新的AI论文工具，可在使用时直接于原始文献中检索定位关键内容，省去手动查找的环节，面向科研与工程人员的文献阅读场景。
来源：量子位 · 2026-10-11Anthropic 给 Claude Managed Agents 上线动态工作流：单次运行可编排 1000 个子智能体
Anthropic 10 月 9 日在平台发布说明中为 Claude Managed Agents 上线动态工作流 beta 功能。主智能体可自主编写程序，在后台分阶段编排子智能体并合并结果，单次运行最多调用 1000 个子智能体、64 个并发执行。Anthropic 的内部测试显示，单智能体在 70 个预埋漏洞中找出 14–27 个，动态工作流则稳定找出 66 个。值得关注的原因：智能体正从“调用工具”走向“自主编排执行程序”，多智能体协作从研究预览进入生产化平台能力。
来源：The Decoder · 2026-10-09微软推出 Microsoft-Decision-1 决策模型：比 GPT-6 Sol 快 35 倍
微软 10 月 9 日推出 Microsoft-Decision-1，基于 Qwen3.5-9B 后训练，专为结构化决策任务设计：只输出校准概率分数、不生成文本。在 36 项基准、近 15 万题的盲测中准确率最高，比 GPT-6 Sol 快 35 倍；输入每百万 token 0.042 美元、输出免费，已上线 Microsoft Foundry 与 OpenRouter。值得关注的原因：“决策模型”作为新品类出现——只做判断不做生成，专为 Agent 工作流的路由、打分、控制环节降本，是大模型分工细化的信号。
来源：新浪科技 / IT之家 · 2026-10-10六、大模型相关资本市场动态
软银完成对OpenAI第三轮100亿美元投资
据财联社报道，软银完成对OpenAI的第三轮100亿美元投资。OpenAI此前洽谈的新一轮融资规模为300亿美元、投前估值约1.4万亿美元，本轮为其巨额融资计划的组成部分。
来源：MyToken融资周报 · 2026-10（上周）AI基础设施公司Helix Digital获三星集团10亿美元投资
美国AI基础设施公司Helix Digital宣布获三星集团10亿美元投资，三星电子、三星SDS、三星SDI等参投；公司今年6月由KKR联合科威特投资局、英伟达等成立，业务覆盖半导体、数据中心、云计算与金融领域。
来源：MyToken融资周报 · 2026-10（上周）物理AI芯片公司SiMa.ai完成1.5亿美元C轮，估值14.5亿美元
物理AI芯片公司SiMa.ai宣布完成1.5亿美元C轮融资，Fidelity与Amplify联合领投，累计融资达5亿美元，估值升至14.5亿美元；资金用于扩大物理AI平台规模并开发下一代专用芯片，算力最高达1000 TOPS，计划2028年上半年推出。
来源：MyToken融资周报 · 2026-10（上周）七、AI 安全围栏及评测
SemiAnalysis：857 次中国模型发布中仅 3.6% 公开安全评测
路透社今日报道 SemiAnalysis 研究：2021 年至 2026 年 9 月 15 日，中国 9 家主要 AI 公司发布的 857 个模型中，仅 31 个（3.6%）公开了可匹配到具体模型的安全评测结果；在发布时或之前公开的仅 9 个（1.1%），813 个无任何安全披露。研究同时指出，中国现行安全治理框架主要约束应用层，未对前沿模型开发者施加与能力挂钩的强制评测义务。
来源：路透社 · 2026-10-13超 130 个 AI 模型接受恐怖主义安全测试，约六成未通过
据 AI 行业日报聚合报道，英国非营利组织 Tech Against Terrorism 近日用攻击策划者视角的数百条提示词测试了 130 多个 AI 模型，约六成未通过其安全基准；所有经过“abliteration”（抹除安全护栏）处理的模型全部失败。Meta 与 Hugging Face 已作出回应。该组织呼吁建立独立安全基准、加强对护栏移除的防护并限制被修改模型的分发。
来源：AI Daily Digest（dev.to）· 2026-10-122026 网安周：AIGC 安全围栏、智能体安全监管平台等成果集中亮相
9 月 14 日至 20 日举办的 2026 年国家网络安全宣传周上，AI 安全治理、AIGC 安全围栏、智能体安全监管平台等前沿成果集中亮相。中国联通展出 AI 内生安全一体化方案、中国移动展出智能体安全监管平台、阿里云设立智能体基础设施安全展区，腾讯、蚂蚁、深信服、中孚信息也分别展示了智能体安全与大模型防护方案。本条为 9 月中旬网安周成果盘点，作为新板块背景收录。
来源：中国经济网 · 2026-09-16八、AI数据标注
具身智能数据基建公司 Mecka 完成 6000 万美元 B 轮融资
据 10 月 8 日融资汇总，Mecka 完成 6000 万美元 B 轮融资，红杉资本、英伟达、M12、高通创投、三星等参投，累计融资约 1.28 亿美元。公司面向物理 AI 与机器人赛道，提供训练数据基础设施；人类演示数据正成为物理 AI 的关键输入，无论最终哪家机器人厂商胜出都需要这类数据供给。
来源：TechStartups 融资汇总 · 2026-10-08Sui 基金会向 DATA Network 投资 3000 万美元，AI 训练数据协议迁移上链
Sui 基金会 10 月 12 日宣布向 AI 训练数据协议 DATA Network 投资 3000 万美元并建立战略合作，DATA Network 将升级为运行在 Sui 上的原生协议，Walrus 成为其默认存储层。其 Trace 登记系统已记录超 2.5 亿份确权贡献凭证、每天处理超 300 万份收据。训练数据的确权与溯源正在从合规话题变成实验室采购的硬要求。
来源：Cointime · 2026-10-12Scale AI 与阿联酋 Presight 签署 MoU，合作 AI 评测、仿真与治理
10 月 8 日在阿布扎比 AI Everything 活动期间，全球最大数据标注公司 Scale AI 与阿联酋 Presight 签署谅解备忘录，围绕 AI 评测、仿真与治理展开合作，聚焦关键任务系统的智能体 AI 应用，Presight 的主权 AI 平台能力与 Scale 的评测与智能体工作流专长互补。数据标注龙头正把能力边界从标注延伸到评测与治理层。
来源：Presight 官方新闻 · 2026-10-08九、AI安全洞察
1. 模型蒸馏攻防战升级为前沿实验室的核心防线
核心发现：Anthropic把反蒸馏做成与模型发布同级的工程体系：限制推理访问、封堵代理探测、封禁数万账号，并公开点名Z.ai。蒸馏争议的本质是模型能力资产的归属问题，随着美中竞争加剧，能力外溢的攻防只会更激烈。
趋势建议：模型厂商应把反蒸馏纳入发布前的标准工程项，并建立可对外说明的防护口径；企业在选型时把供应商的模型资产保护机制纳入评估，避免自研能力被间接抽干。
2. AI安全治理进入立法与自律承诺双轨并行
核心发现：美国参议员提出设AI安全委员会的法案、白宫促成前沿企业的自律承诺、德国等20国呼吁全球监管框架，三条线在同一周出现。监管从理念走向行动，但各国路径分化明显：美国走立法+自律混合，欧盟坚持严法，中国强调发展与安全并重。
趋势建议：有出海业务的AI厂商应同时跟踪美欧中三套口径，提前把安全评估、事件通报与信息披露做成可审计的内部流程，不要等到法案落地才补课。
3. 中国模型安全透明度缺口成为国际显性议题
核心发现：SemiAnalysis的调查把一个数字摆上台面：中国9家主要AI企业857个公开模型中，仅3.6%公开了具体安全评估结果。在全球监管收紧的背景下，透明度缺口很容易被解读为风险信号，影响出海与合作信任。
趋势建议：国内头部模型厂商应主动、定期发布模型安全评估结果与方法说明，把透明度做成品牌资产；行业可推动建立统一的中文模型安全披露模板，降低单家厂商的披露成本。
4. 工业AI成为大模型落地与安全投入的新主战场
核心发现：卡奥斯首发工业世界模型、研华押注边缘智算全栈底座、人工智能产业大会落地制造大省山东，同一周的三件事指向同一方向：大模型的增量战场正在从消费端转向工厂车间。工业场景容不得幻觉，安全与可信执行是前置条件。
趋势建议：AI安全厂商应把能力向OT与工业场景延伸，围绕工业智能体的权限管控、行为审计与安全停机做产品卡位；工业企业上马AI智能体前先做安全基线评估。
5. AI价值链加速向算力云与平台层集中
核心发现：软银第三轮100亿美元投向OpenAI、三星10亿美元投向Helix、Axiom 20亿美元融资做云与电力基建，资本在同一周集中流向算力与平台层。结合OpenAI年化营收口径之争，AI的价值分配越来越取决于谁掌握算力与分发入口。
趋势建议：独立AI安全厂商应卡位跨云、跨平台的中立治理层，避免被云厂商默认内置的安全能力挤压；企业采购时评估云平台原生安全模块的覆盖度，再决定独立工具的补位空间。