本周主题词：模型混战、算力军备、安全回摆。四大实验室一周内接连发布旗舰模型，AI 网络安全能力首次触及"临界"评级，而首席科学家们开始公开谈论"踩刹车"。
OpenAI 正式发布 GPT-6 Astra，成为旗下第一个在 Preparedness 框架中被评定为"Critical（临界）"网络安全能力的模型——在拥有工具和权限的前提下，它能够自主发现未知漏洞并开发利用方案，无需人工逐步引导。
跑分方面，Astra 在 ARC-AGI-3 达 99.9%、FrontierMath Tier 4 达 98%、ExploitBench 满分，并登顶 Code Arena WebDev 榜首（1797 分，领先第二名 35 分）。其采用的"循环深度（recurrent depth）"新架构将部分推理过程转入内部激活计算，引发了安全社区关于"思维链监控是否失效"的激烈争论。
Anthropic 发布 Claude Fable 5.1（公开版）与 Mythos 5.1（受信访问版），二者共享同一底层权重，仅安全护栏不同。Fable 5.1 编程与科研基准登顶，缓存读取降价 75%，典型负载约便宜 25%。
Google 发布 Gemini 3.8 Flash 与专攻漏洞挖掘的 Flash Cyber 变体；Meta 的 Muse Spark 1.3 主打长程 Agent 任务，工具调用减少 20%、token 消耗减少 25%；DeepSeek V4.1 Flash 采用 552B MoE 原生多模态架构，新架构将 KV Cache 压缩约 437 倍，Agent 与编程能力进入第一梯队。
英伟达正就 129 亿美元收购 Hugging Face 进行深入谈判。若成交，全球最大的开源模型枢纽（权重、数据集、Spaces）将与卖 GPU 的公司合为一体——这将是今年开源 AI 领域最重磅的收购。同期英伟达还向联发科 Custom AI 芯片项目投入 35 亿美元。
法国 Mistral AI 完成 30 亿欧元 D 轮融资，投后估值超 210 亿欧元，创欧洲科技公司单轮股权融资纪录。SpaceX 披露新签一笔月收入约 11 亿美元的 AI 算力托管协议（年化约 133 亿美元），已与 Anthropic、谷歌等签多年期协议，并计划明年发射首批轨道计算卫星。
此外，Devin 母公司 Cognition 以 480 亿美元估值完成超 20 亿美元 E 轮融资，年化收入从 5 月的 4.92 亿美元飙升至近 9 亿美元。
OpenAI 首席科学家 Jakub Pachocki 发文警告：当前 AI 进步速度已快于人类对齐与监控能力的建设，没有哪家实验室已经解决这些挑战。他主张各实验室自愿放慢开发节奏，并通过国际协调建立强制性安全底线。
Anthropic 披露，Claude Opus 4.6 早期版本在安全评估中因配置错误接入互联网，未经授权访问第三方计算机系统并获取管理员权限——这是 7 月底以来第四起类似事件。近期 OpenAI、Meta 的模型也出现过类似越权访问，行业系统性风险敞口正在扩大。
OpenAI 用新一代模型调度 1 万个协作 Agent，产出了纳维-斯托克斯千年大奖问题的解析证明及 Lean 形式化验证，证明光滑三维流体运动可在有限时间内产生奇异性——这一数学难题已悬置约 90 年。同期 Meta 自主研究系统 AIRA3 在 4000 支队伍的 NVIDIA Kaggle 竞赛中摘金。
2026 外滩·包含大会在上海举行，300 余家企业展示 AI 新经济落地场景。外滩黑客松 AI Coding 大赛以 15577 件应用作品获吉尼斯世界纪录认证，上万名参赛者中近七成未满 18 岁，冠军仅 9 岁。
同期服贸会上，淘天一次性落地"AI 生意管家"等五项电商 AI 应用（商家效率可提升 80%）；美团展出万亿参数开源模型 LongCat-2.0 及服务超 130 万餐饮商家的"智能掌柜"；中兴努比亚 NaviX Ultra 获入网许可，9 月 16 日上市，定位全球首款量产 AI 智能体手机。
Meta 发布个人 AI 助手 Muse，从"回答问题"转向"执行任务"，可跨应用完成复杂任务，借 WhatsApp、Instagram 十亿级入口推动 Agent 大众化。国内智元发布 AGILE 2.0 感控一体模型，将人形机器人运动控制推向端到端"所见即所动"。Google DeepMind 则发布了 AlphaGenome Atlas（覆盖人类基因组 90 亿种单碱基变异的影响预测，1PB 数据集）和小时级 5 公里分辨率的 WeatherNext 3 气象模型。