一、谷歌把前沿模型做成“安全专才”
谷歌 DeepMind 在 10 月 29 日发布 Gemini 4 Carbon，定位不是通用助手，而是专门做网络安全的模型。Artificial Analysis 改用新版 Intelligence Index v5 后，它拿到 59 分，排在指数首位。这个版本把评估口径整体重做过，分数不能与旧版直接对比。
具体成绩单有几项值得逐条看：Terminal-Bench 4.0 得 65.2%，高于 Claude Opus 5.5；GraphWalks 得 96.2%，同样超过对手；网络安全基准 SEC-bench Pro 拿到 88.2%，漏洞利用类基准 ExploitGym 为 54.8%，两项都刷新了公开记录。更有意思的是两个“0.0%”——在作弊行为与提示词注入攻击的测试中，成功率均为零。谷歌同时提到，跑完整套评估的输出词元比对照模型少 29%，同样的评测任务消耗更低的算力。
价格是这次发布里容易被忽略的一项：输入每百万词元 2 美元，约为 Opus 5.5 的一半。但它并没有全面开放，而是先向部分网络安全防御者提供访问权限。
这个“分科”动作值得关注的原因在于，安全能力并不是一个可以无限放大的通用指标。一个能在受控环境里稳定复现漏洞、又拒绝执行注入指令的模型，对防守方是效率工具；同样的能力落到攻击方手里，就是自动化的漏洞挖掘流水线。选择先给防守者，等于承认这类能力需要配发而不是上架。对企业来说，接下来要判断的不是“要不要用”，而是自己的安全团队能不能承担模型误报与越权动作的复核成本。
| 模型 | AA 智能指数 v5 | 权重形态 | 输入价（美元/百万词元） | 备注 |
|---|---|---|---|---|
| Gemini 4 Carbon | 59 | 闭源 | 2.00 | 网络安全方向，限防御者申请 |
| Kimi K3.1 Pro | 46 | 开放权重 | — | 开源阵营分数居前 |
| DeepSeek V4.1 Flash | 32 | 开放权重 | — | Cyber Index 开源居前 |
| Mistral Large 4 | 26 | 开放权重 | 0.70 | 1 万亿参数，激活 520 亿 |
二、开源阵营的分数焦虑：权重放出来了，差距也放大了
同一天，法国的 Mistral 放出 Mistral Large 4 的权重，内部代号“Le Chonk”。这是一款一万亿参数的多模态模型，激活参数 520 亿，提供三种推理模式，在欧洲完成训练，采用修改版 MIT 许可证。调用价格为输入每百万词元 0.70 美元、输出 2.10 美元，但如果要把模型本身作为服务转售，需要另签商业许可。
Mistral 的表述是：在开源模型的编程与防御性网络安全两项上表现突出。独立测评给出的画面更冷静一些——Artificial Analysis 的 v5 指数只给了 26 分，低于 DeepSeek V4.1 Flash 与 GLM-5.3 的 32 分，也低于 MiMo-V2.6-Pro 的 30 分；Cyber Index 为 51%，在开源模型中排第三，位于 DeepSeek 与 MiMo 之后。
真正值得记下的是指数改版带来的口径变化。改版之前，开放权重模型与闭源头名的差距是 3 分；改版之后，Kimi K3.1 Pro 的 46 分对上 59 分，差距变成 13 分。这个变化不一定说明开源模型退步了，但它说明：当评测从“会不会答题”转向“能不能在真实工具链里把任务做完”，权重可下载这一优势并不能自动兑换成分数。
围绕开源价值的争论也同步出现。Mistral 科学副总裁 Pierre Stock 把 AI 比作电力，认为权重一旦放出，访问权就无法被单方面切断；安全公司 Sophos 的 Rafe Pilling 反问，一个谁都能下载的模型，同样谁都能滥用。两句话其实说的是一件事的两面：不可断供，也不可召回。对企业技术选型而言，这意味着许可证条款要和技术指标一起读——“自用免费”与“对外提供服务需授权”之间的边界，往往比几个基准分数更影响成本结构。
三、搜索的变现难题：问答更长，单次更不赚钱
Alphabet 的三季度财报把一个结构性矛盾摆到了明面上。搜索收入同比增长 12%，而二季度是 17%、一季度是 19%，增速连续三个季度放缓。首席商务官 Philipp Schindler 承认，AI Mode 的一次查询带来的收入低于传统网页搜索，尽管这类查询的长度约为传统搜索的三倍。
谷歌的应对是继续加广告：把 AI Mode 的广告扩展到国际市场，并在美国上线多轮对话广告。这条路的效果需要观察——用户来到 AI 搜索，本来是为了少看几条链接与广告，广告密度上去以后，产品差异会缩小。
财务侧的细节同样关键。当季营收 1276 亿美元、同比增长 25%，但每股收益 2.12 美元，明显低于市场预期的 3.02 美元；谷歌云收入 307 亿美元、同比接近翻倍；自由现金流为负 90.6 亿美元，资本支出 514 亿美元，财报后股价下跌约 12%。公司同时给出的口径是，2027 年 AI 相关投资目标超过 3000 亿美元。收入在涨、现金流在退，这种组合解释了市场为何对“AI 资本开支”的容忍度在下降。
另一个方向是把入口做成工作台。同日谷歌为 Gemini 加上聊天内文件编辑：可以直接生成、预览并修改 PDF、Google 文档、表格、幻灯片、Markdown、TXT 与代码，不必离开对话窗口。PDF 编辑支持网页与移动端，其余格式先在网页端开放。这个改动的意义不在功能清单，而在于把“检索—阅读—交付”三段合并成一段，与 Claude 的文件工具形成正面竞争。
四、ServiceNow 跌 27%：卖 AI 治理的公司也被 AI 重定价
ServiceNow 在 10 月 29 日单日下跌 27%，创下上市以来单日跌幅纪录。触发点并不是收入失手——三季度营收 41.1 亿美元，与市场预期基本一致；问题出在利润，调整后每股收益 1.00 美元，低于预期的 1.02 美元。
它的 AI 数据其实不差：订阅收入 39.9 亿美元、同比增长 21%；2026 年 AI 合同价值目标从原水平上调到 17 亿美元，净新增 AI 合同价值同比增长 65%。但投资者把注意力放在了另外两件事上：一是 AI 工程团队的投入还没有转化成可见的利润；二是智能体如果真的替企业把流程跑完，按人头收费的软件席位就会缩水。一家以“帮企业管理 AI”为主营的公司，被同一套逻辑打了折，这个反差本身就是信号。
由此可以推出一条判断：企业软件的计价单位正在从“席位”往“结果”迁移。按调用量、按任务完成数、按节省的人力计价，都会压缩单价、放大波动。对采购方来说，这反而是谈判窗口——把合同从人头制改成用量制，前提是自己能测出智能体到底完成了多少工作量。
五、影子 AI 的供应链风险：沙箱被“翻成危险全开”
赛门铁克披露了一起更贴近日常办公的风险。一个未获授权的中继服务，在十余家机构里安装了正版 OpenAI Codex 与 Anthropic Claude Code 工具，其中大部分在中国大陆，韩国、台湾地区与马来西亚也有出现。安装脚本做的不只是装软件：它关闭了编码智能体的执行沙箱，打开了网络访问权限，并把用户凭证替换成中继方签发的令牌。
这个服务的域名仿冒了 OpenAI 与 Anthropic 的聊天服务，从 2026 年初开始运营，观察期内至少轮换过 8 个域名。赛门铁克表示没有观察到直接的恶意行为，但指出中继方可以读取流经智能体的每条提示词、每个文件与密钥，也可以改写模型的回复。工具是真的，控制权却在别人手里——这正是影子 AI 与传统盗版软件的区别：前者偷的是授权费，后者拿走的是数据通道。
对企业而言，可落地的动作有三项：把编码智能体的安装来源纳入软件资产清单；在网关侧强制校验出口域名，而不是只信任客户端配置；把“沙箱是否开启”做成终端合规检查项。这三项都不需要新预算，缺的是把 AI 工具当成正式软件来管的意识。
其他值得留意的动态
英伟达以 129.3 亿美元收购 Hugging Face 的交易，正被美国司法部问询，重点是该平台是否会成为开放模型分发环节的卡口；该平台托管超过 300 万个模型、拥有 1800 万用户，交易预计 2027 年上半年完成。同期英伟达否认其 CEO 与 Megaspeed 高管的往来涉及情报风险，称对方只是普通区域云客户。
OpenAI 改写了 Model Spec，把行为规则重新组织为五项价值观——忠于人类意图、减少伤害、诚实透明、保留人类能动性、审慎，并明确了系统指令高于开发者与用户提示的指令链；文件以 CC0 进入公有领域。谷歌则确认将在年底前把企业版 Gemini Agent 推向消费者。国内方面，小鹏获批在广州全域开展 L4 级 Robotaxi 示范运营，服务定名“小鹏悠游”；腾讯推出 Buddy One，把文档、会议、网盘与 ima 打通到同一个智能体底座。海外还有两笔值得记的交易：韩国 FuriosaAI 完成 6.2 亿美元 D 轮、估值 29 亿美元；XREAL 发布首款 Android XR 分体式空间计算眼镜 AURA，10 月 29 日起在美、加、韩开启订购。
