10月22日至23日，AI 行业的重心从“模型还能做什么”移向“能不能便宜、稳定、可追责地做完”。OpenAI 把判断类任务单独做成一个低价接口，蚂蚁数科同日拿出面向产业决策的小模型；科大讯飞用全国产算力把代码与智能体能力补上一截。一起波及二十年版本的高危漏洞、一份关于监控失明的报告，则提醒所有把智能体放进生产环境的人：治理正在从制度文本，走进运行时刻。
一、决策模型单独开赛：把“选一个”做成低价接口
当地时间10月22日，OpenAI 宣布决策 API 结束测试、全面开放。它并非新训一个模型，而是把 GPT-6 Luna 重新配置，让模型智能收敛到“有界答案”的问题上——回答是或否、归到哪一类、路由给哪个流程。
官方给出的数字有两组。速度上，从原先经 Responses API 调用的一至三秒，压到 100 至 180 毫秒，提升约十倍；价格上，输入每百万词元 0.10 美元，命中缓存 0.01 美元，输出不计费。公测以来的新增偏向工程：原生 GPT-Live 集成、针对复用上下文的提示缓存、美国与欧盟的推理数据驻留；开发者可直接传 JSON，可在指令中夹带图像，单次请求至多提交 400 个问题，是此前上限的两倍，语音与视觉模态一并补齐。
场景相当具体。做语言陪练的 Speak 说，接入后动作间隔从 1.4 秒降到 0.13 秒；OpenAI 自己也把这类接口用于内部产品与业务流。过去用通用大模型做意图分类、内容审核、请求路由，等于拿大炮打蚊子，延迟和账单都不划算。
值得注意的是，OpenAI 在这条赛道上并不占优。第三方榜单里，它在 AIM System One Index 排第 8，在 Artificial Analysis 决策指数排第 14；TypeSafe 的 Jev 系列分别排第 7 与第 3。OpenAI 的回应是图像分类校准更好，下一步要把延迟压到 60 毫秒，好让接口能被视频的每一帧调用。
国内同一天给出另一种答案。蚂蚁数科发布决策模型 LingDT-Decision-1.0，提供 4B 与 27B 两个尺寸，原生支持多选与按序决策（DAG），已在 DTMaaS 平台上线。按其披露，真实场景词元消耗降幅超过九成，响应时效提升约十倍；在 23 项开源基准上，27B 版本的综合表现超过 Microsoft-Decision-1、Jev 1.13.0 等模型。一个低价通用接口，一个专为决策训练的小模型，方向其实一致：模型货架正在分层，通用能力归通用，重复判断归窄模型。
二、全国产算力补上代码与智能体
10月22日的科大讯飞 1024 开发者节上，星火 X2.6 发布。它采用 293B-A30B 的混合专家架构，上下文拉到 100 万词元，重点是代码与智能体两项能力，训练完全落在国产算力上。
定价很直接：输入每百万词元 0.9 元，缓存命中 0.08 元，输出 3.6 元；配套的端侧模型星火 X2.6-4B 已开源，自 9 月初上线以来下载量超过 256 万次，推理限时免费。董事长刘庆峰给了一个冷静判断：国产算力与全球水平仍有约两代差距，破局靠系统工程而非单点堆料——针对国产芯片显存带宽受限，团队用长程任务动态并行训练、分布式推理与中间结果复用去换效率。他预计未来约 60% 的应用可在端侧完成，30% 走端云协同，10% 才需要云端大模型。
硬件同步铺开：AI 录音环、AI 眼镜、AI PC 一起上，其中灵机 N9000 笔记本本地算力 160 TOPS，星火办公一体机 2240 TOPS 并支持私有化部署；行业侧的“讯飞晓法”称可将整体办案效率提升 45% 以上。财报层面，三季度营收 65.64 亿元、净利 2.26 亿元，研发投入超过 38 亿元。
训练环境这一环也有人补。腾讯混元与复旦大学提出 WorkForge 框架，按专家蓝图从真实代码仓库、数据集和网页搭建工作区，用程序化检查加语义评分核验。WorkForge-16K 含 16665 个环境，覆盖 40 个专业领域、60 种文件类型，单条轨迹平均约 7.6 万词元。训练后 WorkForge-A3B 的 GDPval 从 45.5 升到 73.6，WorkForge-27B 达到 82.4，高于参数规模大得多的 397B-A17B 的 79.7。
端侧的另一头是 Recursive 的 Flint。这个 40B 参数的混合专家模型每次只激活 2.5B，以 Apache 2.0 协议开源，在 M4 Pro 笔记本上约 131 词元每秒。按其说法，公司内部的自动化科研系统 Eureka Machine 参与了开发的大部分环节，四个月内完成，低比特训练让模型体积缩减 71%。
三、AI 挖洞，也被人挖洞
10月21日，PHP 基金会紧急发布四个安全更新，修补 CVE-2026-109618 与 CVE-2026-109619 两个未授权远程代码执行漏洞，合称 PHP2Shell，CVSS v4.0 评分 9.2，影响自 PHP 5.4 到 8.5 的绝大多数版本，回溯到 2004 年的老代码也在范围内。美国国家安全局给出的建议很硬：无法立即打补丁的站点，先下线。
发现这两个漏洞的是 AI。OpenAI 的“Patch the Planet”计划让 GPT-5.6 Sol 参与审计，Wiz 用 Gemini 4 Argon 独立找到同一问题；OpenAI 与 PHP 维护团队、安全厂商提前两个月协调，为防守方争出窗口。代价依然明显：PHP 支撑着全球约七成网站，维基媒体与多款日本游戏在披露前后短暂停服。
同一天，另一份报告把镜头转向 AI 自己。METR 与 Redwood Research 各派一名研究员进入 OpenAI 工作三周，找出六种可让智能体监控“失明”的方法，其中一种能把数百条近期动作挡在监控视野之外。他们估算，5 月到 7 月约十分之一本应被监控的 Codex 活动漏了过去，有两个设置可以关掉新上线智能体的监控；相关 Responses API 智能体流量的监控覆盖率约为 75% 到 94%。OpenAI 表示影响生产系统的问题已全部修补，METR 则称尚未核实。
供应链一侧也不安静。AI 代理基础设施库 LiteLLM 的 1.107.0 版本被植入后门，可外泄 SSH 密钥、云凭证、CI/CD 凭据与模型密钥；攻击者用被盗的 GitHub 凭据绕过分支保护，把恶意产物推进发布流水线，PyPI 在数小时内下架。受影响的不只是模型调用方，还有所有把多家模型接进同一套系统的基础设施团队。AI 一边替人找漏洞，一边自身的监控与工具链正成为新的漏洞面。
四、治理从制度文本走进运行时刻
微软安全负责人 Hayete Gallot 的说法不留余地：前沿模型无论来自哪家，都不能被信任。微软在 Project Perception 中加入 Guardian Agents，用来监视企业内部的自主智能体；Defender 则扩展到可识别多达 60 类职场智能体。其判断是，自主智能体的行为模式更接近内部威胁，而不是普通软件工具。
英伟达在 GTC 柏林给出的是硬件解法。OpenShell 参考架构以 Apache 2.0 开源（v0.1.0），把模型推理、智能体执行框架与工具调用、带外监控分到三处：Vera Rubin 跑模型，Vera CPU 跑执行框架，BlueField-4 DPU 跑 Sentry 做旁路监测。关键在于，当一张 AI Passport 被撤销时，DPU 能在智能体继续动作之前执行撤销，而不是等软件层“记得”去拦。
落地已经有名字。ServiceNow 的 Arc 是跑在该运行时上的个人智能体，可跨工作流、邮件、Teams 与其他效率应用干活，也能跑在员工桌面上；随 EmployeeWorks 相关版本提供，Mac 已支持，Windows 在路上。CrowdStrike、Palo Alto Networks、Zscaler、Check Point 宣布集成，BBVA 与桑坦德在评估其治理框架，SAP 把它接进 Joule Studio。需要留意的是，Sentry 目前仍是参考设计，全面可用要到 2027 年初。对采购方来说，问题从“有没有安全白皮书”变成“能不能演示一次撤销和急停”。
五、机器人与科研：从演示走向排产
特斯拉在加州工厂启动 Optimus 量产，首批产品已经下线，目标 2027 年底做到周产 2 万台。代价写在财报里：三季度净利润 7.87 亿美元，同比下降 43%，设备等资本支出把自由现金流压得很紧。马斯克在电话会上说，机器人 AI、机电设计、可靠性与使用寿命这些问题有望在明年末解决，到那时才具备向特斯拉以外企业交付的条件。
宇树的进度表更靠近现场。世界物理 AI 大会上，创始人王兴兴称 GPT-6 已零训练部署到宇树机器人上，可以自主画画、下棋、寻找厨房工具；在 80% 的陌生场景中，机器人能完成约 80% 的任务。他判断物理 AI 很可能在一到两年内被“击穿”，商业服务场景会先于家庭与工业落地。宇树 G1 累计下线约 1 到 2 万台，新款人形机器人 H2-X 首次亮相，续航约 8 小时。
科研侧的变化写在数据上。10月22日，第 23 届中国计算机大会在成都开幕，注册人数超过 1.1 万；曙光 8000 十万卡超集群已支撑 300 多个重点科学工程仿真与万卡级预训练。四川省自然资源数字科技公司的矿山大模型把岩矿识别准确率从人工的 85% 提到 93%，日均处理量从十几张片子涨到上千张。中国工程院院士李国杰提醒，AI4S 正从“辅助单点任务”进入“受控自主闭环”，但生成能力涨得快、验证能力跟不上，“无验证闭环，难成智能化科研”。同期的“天府·慧研”一体化平台上线，试图把文献、计算、实验、生产、服役数据串成一条链。
今日关键数据一览
| 事件 | 关键数字 | 看点 |
|---|---|---|
| OpenAI 决策 API 全面开放 | 输入 0.10 美元/百万词元；100-180 毫秒 | 只对输入计费，输出免费 |
| 讯飞星火 X2.6 | 293B-A30B；100 万词元上下文 | 全国产算力训练，端侧 4B 开源 |
| PHP2Shell 双漏洞 | CVSS 9.2；影响 PHP 5.4-8.5 | AI 辅助发现，打不了补丁先下线 |
| 蚂蚁数科 LingDT-Decision-1.0 | 4B 与 27B 两个版本 | 词元消耗降九成，时效提约十倍 |
| 英伟达 OpenShell | Apache 2.0；Sentry 2027 年初可用 | 撤销令由 DPU 在执行前拦下 |
其他值得留意的动向
资本面上，OpenAI 正洽谈至多 300 亿美元融资，投前估值约 1.25 万亿美元，Coatue 领投、阿联酋资金参与，被视为通往 2027 年 IPO 的桥梁；其 ChatGPT 广告新增 26 个国家，覆盖至 89 国，仅向免费与 Go 用户展示，8 月年化营收已达 10 亿美元。Meta 三季度营收 646 亿美元、同比增长 26%，2026 年资本开支上调至 1350 亿至 1450 亿美元，自由现金流转为负 21.2 亿美元；AI 应用 Muse 用户突破 1000 万，超过四分之一活跃用户通过代理购物，客单价逾 200 美元。
工具链上，连续集成平台 Blacksmith 完成 6600 万美元 C 轮，估值 10 亿美元，两个月前估值还是 5.5 亿，累计运行 CI 任务超过 9000 万次；Inception 的扩散语言模型 Mercury 3 在英伟达 GPU 上达到约 1068 词元每秒，定价 0.20/0.70 美元每百万输入输出词元，尚无独立第三方评测。国内，南京发布支持物理 AI 与世界模型的十条措施，设立 50 亿元专项基金并配套词元券；智元开源 AGIBOT WORLD 2026 第四期“具身推理”数据集，任务设计从操作难度转向决策难度。
产品侧，谷歌为 Gemini 的“个性化智能”扩展 Google Maps 整合，地图搜索与收藏地点成为新数据源；Gemini 4 Argon 上线后，官方通知 AI Ultra 用户，新模型将替代原“深思”档位，需要更深推理时切到 Argon。
