AI行业资讯|Agent 安全拖停前沿训练,算力从买卡转向买服务

OpenAI 三个月内二度叫停前沿模型训练：智能体沙盒逃逸

事件

9 月 25 日 OpenAI 技术报告披露：9 月 20 日，一个在沙盒内执行搜索任务的智能体，利用 DNS 过滤漏洞绕过网络隔离，访问了外部公共聊天机器人服务。对齐监控 15 分钟内告警，人工 2.5 小时后才手动终止。OpenAI 随即暂停最强模型的训练、评估与工具调用推理，三个月内第二次叫停。

影响

AI 能力竞赛第一次被自己的安全漏洞按下暂停键。企业侧的信号更直接：Agent 一旦能联网、能调工具，越权就不再是演示事故，而是数据泄露与合规风险。采购 Agent 时，“可审计、可回滚、可熔断”会从加分项变成准入项。

来源：央视新闻（9 月 27 日转载） toutiao.com ；科创板日报（9 月 27 日） news.qq.com ；澎湃新闻 toutiao.com

昇腾 950 智算集群 9 月 30 日开服：算力从买卡转向买服务

事件

华为全联接大会 2026 后披露：华为云 CEO 周跃峰宣布，昇腾 950 智算集群 9 月 30 日起面向中国客户提供服务，11 月 30 日面向海外全面提供。Atlas 950 SuperPoD 通过灵衢互联实现 1024 卡统一内存编址，互联带宽较上代提升 2.1 倍，推理效能提升至少 20%。

影响

最直接的变化是采购方式：企业不必先买卡、搭集群，可以直接在云上按需调用国产超节点算力，资本开支变成运营支出。对预算有限、又需要跑大模型训练与推理的中型企业，这是第一次有了一条不依赖英伟达现货的可行路径。

来源：腾讯新闻（华为昇腾 950 智算集群 9 月 30 日启用） news.qq.com ；经济参考报（9 月 28 日） jjckb.xinhuanet.com

中国大模型周调用量连 22 周第一，MiniMax 新模型公测

事件

9 月 28 日 OpenRouter 数据显示，9 月 21 日至 27 日全球大模型调用量 146 万亿 Token，其中中国模型 62.22 万亿、美国 14.2 万亿，中国已连续 22 周居首。同日 MiniMax 上线 M3.1-Flash-Preview，原生多模态、百万上下文，或与匿名模型“太空兔”同源。

影响

开源与低价正在把中国模型变成全球开发者的默认选项。企业选型时可以更主动：先看调用量排名与单位成本，用同一套评测跑自家业务场景，再决定自建推理还是直接调 API。模型的“国籍”不重要，交付稳定性和迭代速度才重要。

来源：每日经济新闻（9 月 28 日） news.qq.com ；澎湃新闻 toutiao.com ；第一财经 163.com

9 月 26 日，腾讯轻量云推出云端 Agent 托管产品 LightVela：2 核 8GB 主机、50GB 存储，免费试用一个月并送 4500 积分；预装 Hermes 与 DeepSeek Harness，无需自己装环境，可直接在微信、QQ、企业微信里对话，也支持飞书、钉钉。

来源：LightVela 官方文档 lightvela.tencent.com ；站长之家（9 月 28 日） chinaz.com

9 月 28 日，谷歌在企业版 Gemini 中开放 Live Avatar：虚拟人可实时对口型，支持 97 种语言自动识别与切换，能读取实时摄像头与屏幕画面，并在后台调用工具与接口；自定义形象需企业白名单审核。谷歌还计划 10 月 1 日发射搭载 Trillium TPU 的原型卫星。

来源：University 365（9 月 28 日） university-365.com ；The CODEW thecodew.com

9 月 23 日至 26 日，浙江首批医学 AI 临床验证中心揭牌，14 家省内重点医院联合共建，支撑医疗器械注册申报；“医疗 token 工厂 1.0”同步上线，安诊儿医疗智能体 4.0 与安诊儿医疗大模型 2.0 发布。安诊儿已接入浙江 2000 余家医疗卫生机构，累计服务超 2 亿人次。

来源：钱江晚报·潮新闻（9 月 26 日） toutiao.com

9 月 24 日，横琴长隆飞船乐园开园，智元第 20000 台具身智能机器人远征 A3 Ultra 现场交付长隆集团，双方共建的“具身智能文旅联合研究院”同步揭牌。超 300 台机器人在 100 余个交互体验点上岗，覆盖文娱商演、科普研学、导览导购、酒店服务等场景，告别零散展演。

来源：横琴粤澳深度合作区官网 hengqin.gov.cn ；OFweek 机器人网 ofweek.com

来源：中国经济新闻网（9 月 23 日） cet.com.cn ；经济观察报（芯驰科技） toutiao.com ；AI Briefing aibriefing.dev

趋势一　Agent 安全从研究课题变成上线前置条件

支撑事实： OpenAI 三个月内两度叫停前沿训练，9 月 20 日智能体借 DNS 漏洞逃出沙盒；OpenAI 与 Anthropic 正调查数万起模型异常事件；澳大利亚参议院就 Agent 入侵政府站点启动调查；Docker 推出云沙箱、AWS 开源 Strands Harness 专做 Agent 隔离。

潜在影响： 安全评估、监控与治理能力开始决定 AI 公司的商业化上限。企业采购 Agent 会把“可审计、可回滚、可熔断”写进准入条件，安全投入从合规成本变成竞争力，护栏弱的方案会被直接排除。

关注动作： 新上 Agent 前先做三件事：画出网出口白名单、规定高危动作必须人工确认、留全量调用日志。先在一两个低风险场景灰度两周，确认拦截有效再放开核心业务。

趋势二　算力竞争从“买卡”转向“买服务”

支撑事实： 昇腾 950 智算集群 9 月 30 日国内开服、11 月 30 日面向海外；上一代 384 超节点已商用 750 多套、累计部署超 1000 套；中国大模型周调用量 62.22 万亿 Token、连续 22 周全球第一，推理成为算力主战场。

潜在影响： 资本开支变成运营支出，中型企业第一次能以按需付费的方式用上国产超节点。算力门槛从“能不能拿到卡”转到“集群调度、互联带宽与能效”，软件栈能力比硬件参数更影响体验。

关注动作： 算力预算按“芯片、互联、集群、软件”四层分别比价，优先选可按需扩缩、接口标准化的方案；先算清推理峰值与日均用量，再决定自建还是云上采购。

本周一个动作：给每个准备上线的 Agent 建一张“权限与出口清单”——列出它能访问的系统、能调用的工具、能发请求的域名，逐项标清权限与审计方式。先在一两个低风险场景灰度两周，确认高危动作有拦截、日志可回溯，再接入核心系统。