OpenAI 把订阅做成通票,机器人黄金周站柜台

今天聊聊 9 月 30 日的几件事。

这一天有意思的地方在于两端同时发力：旧金山那边，OpenAI 在 DevDay 上一晚放出 25 项更新，把 ChatGPT 订阅做成了整个 Agent 生态的"通票"；国内这边，人形机器人没放假，正成群结队进景区、站柜台，准备迎接黄金周的大考。

中间还夹着一份火药味十足的报告——Anthropic 亲自下场，给开源模型 GLM-5.3 的黑客能力做了个"认证"。

一、DevDay 一晚 25 连发：GPT-6.1 Sol 上线，Codex 学会自己守仓库

9 月 29 日（旧金山时间），OpenAI 的 DevDay 2026 一口气扔了 25 个更新出来。挑重点说三个。

第一个是 **GPT-6.1 Sol**。官方口径是"接近 Astra 的智能，Token 成本只有五分之一"——每百万 Token 输入 $2、缓存 $0.1、输出 $10，专攻 Agentic Coding 和 Computer Use。发布当天它就成了 Codex CLI 的默认模型，同时在 GitHub Copilot 全端 GA，早期测试显示完成任务用的 Token 和步骤都明显更少。

第二个是 **Codex Security Cloud**。按需或定时扫描你的整个 GitHub 仓库，盯新提交、自动去重、连修复方案都给你备好——笔记本合上它也接着干。还附带 OpenAI Daybreak Blue 防御模型的使用权限。

第三个最容易被低估：**Sign in with ChatGPT**。Plus/Pro 用户现在可以直接用 ChatGPT 账号登录 Devin、Notion、Vercel、OpenClaw 等 16 家伙伴产品，花的是自己套餐里的额度。

还有常驻智能体 Dots、毫秒级响应的 Decisions API、$500/月的 Pro 500 档位……不一一展开了。

**为什么值得看**：OpenAI 正在把订阅从"一个产品的会员"变成"整个 Agent 生态的通票"——你的登录、额度、成本结构全跑在 OpenAI 的账户体系上。对第三方工具这是分发红利，也是深度绑定的开始。Hacker News 上有人一句话点破："Sign-in with sub accounts seems big."

顺带一提，同场 Claude Code 也没闲着，2.1.285 版本上线了插件管理和 allowedProviders 限制——还能一键禁用 WebFetch，安全敏感团队的刚需。

二、Anthropic 红队点名 GLM-5.3：开源权重的黑客能力逼近 Mythos

9 月 29 日，Anthropic 发布了一份前沿红队报告，30 日经证券时报、Tom's Hardware 等多源发酵——主角不是自家模型，是智谱的 GLM-5.3。

数据有点扎眼。在 ExploitBench 端到端漏洞利用测试里，GLM-5.3 在 410 次尝试中完成了 50 次完整漏洞利用。作为对比，Anthropic 自己只放给审核用户的 Claude Mythos Preview 是 56 次。内部二进制利用基准上，4% 对 6% 紧随其后——而 Kimi K3 和 DeepSeek V4.1 Flash 在同项测试里是 0%。

防护层面更棘手。简单欺骗性提示就能绕过 64% 的拒答，预填思维链成功率 92%。因为权重开源，还可以直接做 "abliteration"——花大约 $4400 算力把安全对齐整个剥掉，拒答率从 90% 以上打到个位数。

最吓人的是轻量版 GLM-5.3-Flash：8 小时模型时间、20 分钟人工、$20.40 的 API 成本，就把两个公开 Chrome 漏洞串成了一条可用的攻击链。Anthropic 说它用 GLM-5.3 发现的浏览器未知漏洞，已经通报给维护方了。

**为什么值得看**：美国 CAISI 之前就说 GLM-5.3 是"迄今网络能力最强的开源权重模型"，落后美国前沿约四个月。现在 Anthropic 用自己的基准把结论坐实了——"高端自主漏洞利用"不再是 gated API 的专属。防守方以后必须默认：攻击者手里已经有近前沿的工具。

当然也要说句公道话，Anthropic 作为闭源竞品是有商业立场的——但它的结果和 CAISI 的独立评估方向一致。能力被对手"认证"的同时，开源模型的防护工程会被放到聚光灯下反复检验。

三、国庆黄金周：机器人从展品变店员，景区商圈成商业化大考

9 月 30 日，腾讯网、中华网等多家媒体集中报道：这个国庆，人形机器人正在批量进驻全国景区和商圈，岗位从餐饮零售一路排到导览互动。

铺得最开的几家：**跨维智能**的 DexForce W1 Pro 已进入广州、桂林、西安、天津、贵阳等城市，铺开 30 多个商业服务小站，现场做冰淇淋、咖啡、爆米花；**智平方**的"智魔方"在 10 余个省市常态化运营——北京朝阳公园、深圳人才公园、上海东方明珠都有，机器人店员"爱宝"自主完成咖啡、鸡尾酒甚至冰糖葫芦的制作售卖，10 月起还要和动漫 IP"奶龙"联名开快闪店；**银河通用**的银河太空舱开进了颐和园、圆明园、八达岭、敦煌鸣沙山，全国约 50 城 200 个点位，Galbot G1 全自主跑完迎宾、点单、支付、抓取、交付全流程。

娱乐侧也没闲着：众擎 URKL 格斗赛上海站 5000 张门票售罄；"机器人国庆奇妙夜"用 RaaS 模式联动十余城、集结近千台机器人展演。

**为什么值得看**：这是具身智能第一次以"黄金周大考"的姿态接受真实客流检验——连续在岗时长、出单效率、零失误率，都会被假期高峰直接验证。

经营数据也开始露头了：智平方说多家门店连续运营超一个月，单店日均稳定做几百份，每天在岗 8 小时以上零失误；跨维透露五一表现突出的机器人小站，假期营收已经超过 10 万元。部分景区开始摸索 6 到 8 个月回本的账。

去年国庆，机器人还是景区里的新鲜展品。今年，它们是来上班的。

四、海关总署：智能仿生机器人连续三个月单月出口额超 2 亿元

9 月 29-30 日，海关总署数据经中财网、东方证券研报等渠道披露：

2026 年 6-8 月，智能仿生机器人**单月出口额均超过 2 亿元**，较 1-5 月平均水平明显提升；5 月以来单月出口数量保持在约 2000 台的较高水平。买家名单也亮了：美国、日本、韩国、德国采购量居前。

**为什么值得看**：海关口径是比厂商自报硬得多的第三方注脚——中国整机的量产能力，正在变成实打实的出口数据。

东方证券的判断值得记住：出口高景气不仅印证国内具身整机的国际竞争力，也为特斯拉 Optimus 等海外整机量产提供了成熟的中国供应链条件。Optimus 团队最近正在审核中国零部件供应商，有望从"临时状态"转正。

整机出口和供应链出口，两条线同时在往上走。

五、FF 机器人业务 2 亿美元"借壳"：并入 AIxC 独立上市，代码 FFR 已生效

9 月 29 日，法拉第未来（FFAI）宣布与纳斯达克上市公司 AIxCrypto（AIxC）签署条款清单：AIxC 以全股票方式收购 FFAI 机器人业务 100% 股权，估值约 2 亿美元。AIxC 随即更名 "FF EAI Robotics Ecosystem Inc."，股票代码改成 FFR，9 月 30 日起生效，同时彻底退出加密货币业务，转型"纯粹的具身智能机器人生态公司"。

FF 自己也交了底：不到一年推出 24 款产品（均过 FCC 认证），截至 8 月底本体累计销售及出货 552 台，累计收入约 152 万美元，二季度平均毛利率超 30%。规划是 2028 年 Q3 单季经营性现金流转正，五年本体销量累计超 13 万台。

**为什么值得看**：具身智能的资本化路径又多了一个样本——"机器人资产 + 美股壳"的组合开始条款化，"美股具身 Pure-Play 第一股"的故事正式开讲。

但冷水也得泼：AIxC 前身 QLGN 从 2025 年 11 月起就由 FFAI 控股（连关联方约 63%），这笔交易本质是贾跃亭控制的两个上市平台之间的资产腾挪。552 台出货、152 万美元收入，对应 2 亿美元估值，而且条款清单不具约束力。看热闹的可以追故事，看门道的该盯 2028 年现金流转正那条线，能不能兑现。

每天写这些文章，配图都要反复压缩到合适大小，干脆自己做了个本地处理的图片工具「缩图小吴」——压缩、转格式、裁剪、调尺寸一条龙，所有处理都在本地完成、不上传，顺手分享给同样被图片体积折磨的人 👇