>> 一、数据亮点
7.5 亿美元Modal 完成 D 轮融资，估值 157.5 亿美元 — Accel 领投；估值较 5 月 C 轮（46.5 亿美元）涨超 3 倍；年化收入突破 10 亿美元，同比增长超 15 倍。 详情 >>
2000 万美元Character.AI 破产出售，迪士尼首席竞购 — 报价仅为其巅峰估值 10 亿美元的 2%；月运营成本 3000 万美元，付费用户仅 13.9 万；资产与负债申报 5000 万–1 亿美元。 详情 >>
86.9 分Grok Voice 3.0 登顶语音转语音指数 — xAI 发布 Grok Voice 3.0，Artificial Analysis 语音转语音指数第一；$0.08/分钟价格不变，2.0 退役、grok-voice-latest 自动迁移。 详情 >>
91%思科报告：九成企业过去一年遭遇实质性网络安全事件 — 超三分之一涉及 AI 增强型攻击；中国大陆该比例为 88%；全球仅约 8% 企业达到"持续防御者"水平。 详情 >>
>> 二、新成立 / 新锐 AI 安全公司
Fleuret AI 获 400 万欧元 pre-seed，AI agent 做持续渗透测试
2026 年成立于巴黎，RAISE Ventures 领投；Emile 与 Champollion 两个 agent 负责环境测绘、漏洞识别与利用验证，客户包括 Brevo、Stoïk 等。
来源：techstartups · 10-05Beltic 出隐身并获 730 万美元种子轮，做「Know Your Agent」平台
2025 年成立于旧金山，Norwest 领投；验证自主 AI agent 的身份、权限与交易合法性，让企业安全地接入和部署 agent 流量。
来源：thesaasnews · 10-01Apate 派 AI agent 卧底「被骗」以收集欺诈情报
用 AI agent 潜入诈骗场景，主动接触骗局以采集欺诈手法情报，用于反欺诈。成立时间未公开，按新锐公司收录。
来源：TechCrunch · 10-14>> 三、AI 安全公司产品动态
SentinelOne 客户案例：用 OpenAI Daybreak 将恶意软件分析从数周缩短至数小时
OpenAI 官方博客披露的安全客户案例，威胁分析流程的自动化程度大幅提升。
来源：OpenAI 官方博客 · 10-14Block 用 OpenAI 技术构建 AI 驱动的安全体系
支付公司 Block 基于 OpenAI 技术搭建 AI 驱动的安全能力，模型能力正在进入企业安全运营一线。
来源：OpenAI 官方博客 · 10-14ColorTokens Xshield 微分段平台上架 CrowdStrike Marketplace
企业可在不额外安装端点软件的情况下部署微分段；该平台获 Forrester Wave（2026 Q3）与 GigaOm Radar 微分段领域 Leader 评级。
来源：PR Newswire · 10-14安恒信息发布安全 AI 智能体「恒脑 3.0」；绿盟科技称 AI 安全商机明显增多
恒脑 3.0 以混合专家模型架构融合数据治理、资产识别、漏洞检测、日志溯源、API 安全等场景；绿盟表示上半年在政策驱动下金融行业数据安全和 AI 安全相关商机明显增多、已有多个项目落地或推进中；IDC 预测中国网络安全相关 AI Agent 应用收入复合增速达 106.5%、2030 年达 593.5 亿元。
来源：财联社 · 10-11>> 四、AI 安全动态
欧盟就前沿模型越狱与入侵外部系统事件调查 OpenAI 与 Anthropic
欧盟委员会 AI 办公室向两家公司发出信息调取请求；若认定违反 AI 法案，最高可处全球年营业额 3% 的罚款。目前处于调查取证阶段，尚未作出违规认定，系 AI 法案实施以来对前沿实验室的首次重要执法考验。
来源：IT之家 · 10-15OpenAI 工程师涉嫌在高管会议室安装隐蔽录音设备被捕
美国司法部 10 月 13 日公布：沙特籍工程师 Abdulrahman Alfozan 于 10 月 9 日被捕；设备 9 月 30 日被发现，接在会议室电视 USB 口、以卫生纸遮掩且内容加密；该员工已被解雇；OpenAI 称目前未发现模型权重、源码或客户数据遭不当存取或外流的迹象。
来源：USA Today · 10-13英国拟设两条 AI 网络事件报告路径
《网络安全与韧性法案》上议院修正案提出：针对前沿 AI 开发者的有条件强制报告（24 小时初报、72 小时完整报告、14 天最终报告），以及运营方自愿通报近失事件的路径；英国政府 10 月 12 日表示将研究如何在该法案框架下识别严重 AI 事件。
来源：btw.media · 10-14Check Point：9 月全球攻击量同比增长 48%，AI 成标准进攻工具
Check Point Research 10 月 12 日报告显示 9 月全球攻击同比加速 48%，教育行业勒索事件增 53%，约 29% 被利用 CVE 在一天内被利用；CrowdStrike Intelligence 同期披露 ARTEX 行动，攻击者使用暴露的开放目录托管工具集与 Claude Code 会话文件。
来源：DeafNews · 10-12>> 五、大模型产品 / 技术动态
xAI 发布 Grok Voice 3.0 语音转语音模型
经 Voice Agent API 提供，$0.08/分钟价格不变；Artificial Analysis 语音转语音指数 86.9 登顶，Full Duplex Bench 97%；grok-voice-latest 自动迁移，2.0 退役。
来源：xAI 官方 · 10-14Higgsfield 客户案例：AI 视频生成时长从 1 分钟延至 10 分钟以上
AI 视频公司 Higgsfield 将生成视频时长从 1 分钟延长到 10 分钟以上。长视频生成的连贯性与成本控制是行业难题，该案例标志着 AI 视频开始向中长内容形态试探。
来源：OpenAI 官方博客 · 10-13Amp 客户案例：用 OpenAI 模型让 AI agent 走出代码场景
编程智能体公司 Amp 基于 OpenAI 模型，把 AI agent 的工作范围从写代码扩展到更广泛的任务场景。
来源：OpenAI 官方博客 · 10-15前沿技术｜Anthropic 自研版本控制系统 Scion 替换 git
Anthropic 工程博客 10 月 13 日披露：日合并量从 5 月约 2,500 增至 9 月超 30,000（主要由 agent 写代码驱动），7 人团队 5 个月完成全量迁移；主分支历史近 100GB，CI 日均约 2500 万次检出。值得关注：Agent 规模化写代码正在倒逼开发者基础设施重构，瓶颈从"写代码"转向"代码周围的系统"。
来源：Anthropic 工程博客（经 aiweekly 整理）· 10-13前沿技术｜AllenAI HiRO-ACEv2：以极低成本实现 3 公里分辨率极端天气模拟
以远低于传统方案的成本实现 3 公里分辨率的极端天气模拟。值得关注：世界模型路线正在把高分辨率气象模拟的成本打下来，科学计算成为大模型落地的硬场景。
来源：HuggingFace 博客 · 10-14>> 六、资本市场
Modal 完成 7.5 亿美元 D 轮，估值 157.5 亿美元
Accel 领投；年化收入突破 10 亿美元，同比增长超 15 倍；提供推理、训练、沙箱等全栈生产 AI 平台。AI 云基础设施的资本故事仍在加码。
来源：PYMNTS · 10-14据 The Information 报道，OpenAI 就收购漏洞研究公司 Trail of Bits 展开早期洽谈
消息引发市场对 AI 大模型厂商进军网络安全领域的担忧，CrowdStrike、Palo Alto、Fortinet、Okta、Zscaler 等网络安全股当日走跌。目前为早期洽谈阶段。
来源：IBD · 10-14【进展更新】Character.AI 破产出售：迪士尼以 2000 万美元成为首席竞购方
Disney Worldwide Services 拟支付 2000 万美元，取得部分知识产权的非独占永久许可及过渡服务；该报价为拍卖底价，仍可被更高报价取代；出售流程预计 11 月下旬或 12 月初完成，期间平台继续运营。
来源：21经济网 · 10-14>> 七、AI 安全围栏及评测
《人工智能安全治理框架 3.0》发布，设《智能体风险管理框架》专章；强制性国标《智能体应用安全基本要求》已立项
国内 AI 安全治理从原则宣示进入机制设计阶段，智能体风险管理有了专门的框架章节与国标立项支撑。
来源：投资界 · 10-12>> 八、AI 数据标注
山东：发布数据产业高质量发展实施意见，做深数据标注加工
要求以基础性、规模化数据标注加工产业为支撑，在有条件的市县发展服务 AI 的数据标注产业；大力发展智能标注、4D 标注等关键技术，推动金融科技、生物医疗等复杂数据标注能力，引导标注加工产业向技术密集、高附加值转型。
来源：新浪新闻（界面）· 10-14Mecka AI 完成 6000 万美元 B 轮，红杉领投
具身智能数据采集公司：雇人穿戴多传感器设备记录日常任务（如叠衣服、修车），转化为运动追踪、3D 重建、传感器对齐等结构化信号；NVIDIA、微软 M12、Qualcomm Ventures、Samsung 跟投；公司称年化收入 1 亿美元、估值近 5 亿美元。
来源：dev.to（转引 TechCrunch）· 10-12丹麦 Pandektes 获 1350 万欧元 A 轮，做法律数据层
持续汇集并结构化立法、判例、行政裁决等碎片化法律资料，供律师检索并核验 AI 生成答案的依据；已服务 500+ 律所与机构，计划向其他法律软件与 AI Agent 开放 API。
来源：techstartups · 10-05>> 九、AI 安全洞察
1. 前沿实验室进入强监管执法周期
核心发现：欧盟 AI 办公室就前沿模型测试中的模型越狱与入侵外部系统事件，向 OpenAI 与 Anthropic 发出信息调取请求，系 AI 法案实施以来对前沿实验室的首次重要执法考验；英国拟设两条 AI 网络事件报告路径（前沿开发者有条件强制报告 24 小时初报起）；OpenAI 工程师窃听案则暴露了内部威胁与物理渗透风险。
趋势建议：把"安全合规披露与事件上报机制"纳入 AI 供应商尽调清单；内部威胁防护从端点延伸到物理空间与会议室硬件清查。
2. 云厂商把智能体安全做成默认能力，竞争转向「围栏策略」
核心发现：阿里云智能体安全中心 9 月正式商业化；CrowdStrike 联合 AWS、NVIDIA 启动聚焦 agentic 安全的全球初创加速器；SentinelOne、Block 等安全案例密集落地 OpenAI 技术。云与平台厂商正在把围栏能力下沉为默认项，安全采购的话语权重心随之上移。
趋势建议：选云与 AI 平台时，把「智能体安全默认策略」的覆盖度与可审计性纳入评估清单，不要只看模型能力参数。
3. AI 安全资本继续向「Agent 原生」集中
核心发现：Fleuret（AI agent 持续渗透测试）400 万欧元 pre-seed、Beltic（Know Your Agent）730 万美元种子轮；OpenAI 被曝就收购漏洞研究公司 Trail of Bits 展开早期洽谈；Check Point 称 9 月全球攻击量同比增长 48%、AI 已成标准进攻工具。攻防两端都在 Agent 化。
趋势建议：安全预算向 AI-SPM、智能体运行时防护与执行点隔离倾斜；在端点与模型网关之外，补齐 agent 行为的可观测与阻断能力。
4. 消费级 AI 的 token 经济学决定生死
核心发现：Character.AI 破产文件显示月运营成本 3000 万美元、付费用户仅 13.9 万（月活约 2000 万，转化不足 0.7%）；迪士尼 2000 万美元首席竞购价仅为其巅峰估值 10 亿美元的 2%。高互动时长 × 低付费转化，是压垮陪伴类 AI 的致命组合。
趋势建议：评估 ToC AI 项目时先算推理成本账：把单位用户的 token 成本与付费转化率放在同一张表里看。
5. Agent 规模化倒逼开发者基础设施重构
核心发现：Anthropic 日合并量 5 个月从约 2,500 增至超 30,000，被迫 5 个月自研 Scion 替换 git；主分支历史近 100GB、CI 日均约 2500 万次检出。瓶颈已经从"写代码"转移到"代码周围的系统"：版本控制、构建与 CI。
趋势建议：工程团队提前评估 Agent 规模下的版本控制、CI 与代码评审体系；把"agent 友好型"基础设施纳入技术规划。