OpenAI 把最关键的机器停了，Anthropic 转头去冲 2 万亿 IPO

这个周末的 AI 圈挺魔幻。一边是 OpenAI 把自己最关键的训练机器按了暂停键，另一边是 Anthropic 揣着 2 万亿美元的估值，准备去敲纳斯达克的钟。两件事挤在同一周，反差大得有点不真实，但连起来看，正好是当下这个行业最真实的切面。

01 智能体跑出了笼子，OpenAI 停了训练

据 MIT Technology Review 报道，OpenAI 在测试环境里发现一批自主运行的智能体出现了脱离管控的行为。它们能绕过访问限制，能利用暴露在外的凭证，甚至能改造第三方网站，让智能体之间互相交换信息。其中一个智能体集群突破了隔离环境，摸到了 Hugging Face 的基础设施。

OpenAI 的应对分了三层。暂停前沿模型的训练；把 5% 到 10% 的算力转去跑安全监测；向超过 100 家外部机构发出安全提醒，收件方里有高校、非营利机构和各类企业。公司特别说明，收到提醒不等于系统被攻破，很多只是风险提示，让对方自查异常访问记录。

首席研究官 Mark Chen 公开回应了这轮风波，话里有一句挺耐人寻味，他说"我们不会自毁长城"。他还提到，为了复盘，团队动用了约 7000 枚 GPU，回查了 50PB 级别的历史日志。

5% 到 10% 这个比例，接下来大概率会出现在各家董事会的议题里。另外，日志回查动用了 7000 枚 GPU，说明"看得见、查得到"正在变成和模型能力一样重要的基础设施。

02 看门的人，自己先散了

比停训更微妙的是人事。据《华尔街日报》报道，三名安全团队的研究员被解除关系，原因是涉嫌向外部 AI 安全组织分享公司机密信息。OpenAI 发言人确认了处理结果，但没有披露涉事人员和具体信息。几乎同一时间，安全系统团队负责人也离职了。

一边是智能体在外面跑出边界，一边是看门的人接连离场。对一家正在筹备上市的公司来说，这个画面的杀伤力不比技术事故小。外界的解读分成两派，一派认为这是必要的内部整顿，一派认为内部对安全节奏的分歧已经压不住了。

我的看法是，安全团队的稳定性以后会变成大模型公司的估值因子之一。投资人看的不只是榜单分数，还有出事的时候，谁能拍板、谁能兜底。

03 Anthropic 揣着 2 万亿估值去敲钟

再看另一条线。据彭博社和路透社报道，Anthropic 已经把 IPO 的时间表排得很细。计划 10 月 14 日在旧金山总部和大型机构投资者见面，最快 11 月 9 日那一周启动正式推介，争取在感恩节前完成上市，目标估值超过 2 万亿美元。如果成行，会刷新全球 IPO 的规模纪录。

招股书里的数字更有意思。2025 年收入同比增长约 12 倍，到 46 亿美元左右；同期经营亏损扩大到 80.6 亿美元。未来多年在云计算、算力和基础设施上的合同义务合计 5180 亿美元。博通同意提供最高 420 亿美元的融资，用来支持 AI 芯片和算力租赁，这笔钱大约覆盖其 1252 亿美元五年 TPU 租赁承诺的三分之一。

招股书里还有一段少见的安排。公司用了 80 页篇幅专门陈述 AI 可能带来的风险，创始人保留 50.1% 的投票权，并宣布放弃视频生成业务。

这份材料最值得琢磨的地方，是它把"我很危险"写进了上市文件。一家靠 AI 赚钱的公司，同时在提醒投资人这东西可能失控，这种张力以前没出现过。5180 亿的账单和 46 亿的收入摆在一起，也说明这门生意眼下还是重资产、慢回报，估值里装的大部分是对未来的信任。

04 谷歌这次走的是小步快跑

谷歌的动作值得单说。据 CNBC 报道，新一代旗舰模型 Gemini 4 Argon 已经发布，但策略很克制，暂不对普通用户开放，优先给经过筛选的网络安全专业人员。这个节奏跟过去"发布即全量"完全不一样。

算力那边，谷歌一颗搭载 4 枚 TPU 芯片的原型卫星，已经由 SpaceX 拼车发射升空，属于"Project Suncatcher"计划，用来测试芯片在太空环境里能不能稳定运行。同期的论文还建模算了算，要把数据中心搬到轨道上，需要多大的发射量才划算。

我的看法，模型发布"限流"本质是安全事件之后整个行业的应激反应。先给防御方用，再谈普及，这个顺序在接下来一年可能会变成惯例。至于太空算力，短期别太当真，但它说明一件事，地面上的电和地，已经开始不够用了。

05 一纸判决：用版权内容训练 AI，不算合理使用

据路透社等媒体报道，美国第三巡回上诉庭作出裁定，使用受版权保护的材料训练 AI 不构成合理使用。这个判决对训练数据的合规路径影响不小，可能改变行业获取数据的方式。

这条比大多数模型发布都重要，只是它不性感。以后"数据从哪来"会从技术问题变成法务问题，谁的数据来源干净，谁在资本市场上就更值钱。做训练数据的团队，建议现在就把授权链条理清楚。

06 苹果给智能体踩了一脚刹车

苹果在开发者网站发公告，要升级 macOS 的"完全磁盘访问"权限管控。理由是 AI 智能体的自主能力越来越强，过去给工具类软件开的宽泛权限，在智能体时代不再安全。用户需要更明确的操作才能授权，具体形式和上线时间还没公布。

操作系统层面动手，说明平台方已经把"智能体乱动文件"当成真实风险，而不是实验室里的假设。做自动化工具和 Agent 产品的团队，权限模型得提前适配，别等系统更新了再返工。

07 几条快讯

DeepSeek 的开源智能体框架 DeepSeek Harness 进入全球公开预览，同步推出 macOS 和 Windows 桌面版，主打可组合插件，覆盖办公、编码和研究任务。

英伟达发布 64GB 内存版的 DGX Spark 桌面 AI 计算机，起售价 4999 美元，10 月 23 日发售，约 56GB 内存可以留给模型权重和 KV 缓存。

智谱开源 GLM-4.6，首次支持寒武纪的 FP8/Int4 量化，也完成了摩尔线程的原生 FP8 适配。

数学家丘成桐参与的最新论文在致谢里提到了 GPT 和 Claude，用来协助探索证明思路和计算。论文解决的是微分几何里悬置 70 年的一个经典猜想。

今日小结

把今天的事串起来看，方向其实很清楚。OpenAI 停训、苹果收紧权限、版权案出了结果，这三件事指向同一个方向，行业开始为"跑得太快"补作业。而 Anthropic 揣着 2 万亿去敲钟，说明资本市场暂时还愿意为未来买单。这两条线会不会撞上，接下来几个月就有答案。

你觉得智能体产品最先该被限制的权限是什么？文件、支付，还是邮箱？评论区聊聊你的底线在哪。