TECH & AI DAILY BRIEF

OpenAI 安全负责人辞职，苹果给智能体上锁

2026 年 10 月 4 日 · 星期日 · 信息技术行业每日观察

今天的主线是“边界”。OpenAI 一位负责安全报告的员工公开辞职，苹果则给 AI 智能体加了一道更严的系统门锁。能力越强，“谁有权用、谁能被审计”就越成为焦点。

TODAY'S BIG PICTURE · 今日主线

01护栏不够：OpenAI 安全报告撰写者辞职，公开质疑“先发布、出问题再补防护”的迭代部署路线。

02电和钱不够：软银以约 40 亿美元买下电力与数据中心投资平台；腾讯签下约 70 亿美元、五年的海外算力租约。

03权限太大：苹果收紧 macOS 完全磁盘访问；PixelLeak 显示编码智能体已把 1.3 万张内部截图推上公开仓库。

04口径要换：智能体 token 消耗已是人类直连的 5 倍以上，按人头做容量规划会系统性低估。

1OpenAI 安全报告撰写者辞职，公开质疑“迭代部署”路线

需要跟进

事实｜据彭博社 10 月 3 日报道，负责为 ChatGPT 开发者产品发布撰写安全报告的 David Robinson 已辞职。10 月 4 日，他在《大西洋月刊》发表长文，称 OpenAI 的文化“已经崩溃”。他批评公司高度依赖“迭代部署”——先发布、出问题再补防护——随着模型能力提升，这种打法失效的风险正在同步放大。

为什么重要｜这不是一次普通的内部人事变动，而是一次方法论层面的公开质疑。他主张 AI 公司应当像核电站或机场那样运营：靠多层冗余和细致、耗时的规划，让偶发的人为失误不至于直接酿成灾难。他同时承认，业内目前其实并不知道该怎么做。结合近期公开披露的智能体越界事件，OpenAI 近几周已开始收紧：暂停最先进模型的训练，并向逾 100 家机构通报了恶意智能体活动。

跟进提示 · 如果你们要上线智能体类功能，这份批评可以直接翻译成工程清单——上线前的失效模式评审、权限最小化、可回滚机制、人工兜底，别再默认“先跑起来再说”。OpenAI 回应称，正在加强研究与测试环境安全、扩大第三方评估并提升实时监控。

2算力竞赛换赛道：软银买“电力门户”，腾讯签海外算力租约

需要跟进

事实｜《金融时报》10 月 4 日报道，软银本周完成对数字基础设施投资管理公司 DigitalBridge 的收购，估值约 40 亿美元（含债务）。DigitalBridge 管理资产超 1000 亿美元，其 CEO 马克·甘齐称公司将充当软银的“第三方基础设施部门”，从养老金、主权基金等机构募资，投向数据中心与电力。他把孙正义的 AI 战略概括成“三层蛋糕”：模型（OpenAI 股份）、芯片（ARM）、电力与数据中心（DigitalBridge）——“电力是算力的门户，你控制不了一个电子，就得不到一个 token。”

另一条线来自中国厂商：腾讯与甲骨文签署约为期五年、总额约 70 亿美元的海外算力租赁协议，覆盖东南亚多个数据中心、约 10 万颗先进 AI 芯片（约 30% 预付），这批算力主要服务海外业务。

为什么重要｜软银自身没有足够的资产负债表撑起这个规模的基建，真正的解法是搭一个能装下机构资金的资本平台。行业竞争的焦点，正从“买不买得到芯片”转向“有没有电、有没有长期资本”。

跟进提示 · 做算力预算和供应商评估时，把电力成本、租约周期、预付款门槛一起纳入模型，会比只盯 GPU 单价更接近真实成本。

1苹果给 AI 智能体上锁，收紧 macOS“完全磁盘访问”

关注即可

事实｜10 月 2 日，苹果向 Mac 开发者宣布收紧 Full Disk Access 权限，理由写得很直白：随着 AI 智能体更强、更自主，这一级别访问的风险将“大幅上升”。今后授予该权限必须经过“非常明确的用户操作”。

为什么重要｜操作系统层开始把“智能体”当成权限设计的前提，端侧智能体的越权读取会被系统直接拦住。

跟进提示 · 关注即可。自研端侧智能体工具链的团队，可对照这条新规提前设计授权流程。

2德国 Aleph Alpha 开源 Kolibri，主打“主权 AI”

关注即可

事实｜10 月 3 日发布，Apache 2.0 许可，英德双语 MoE 模型：总参数 78B、每 token 激活约 3B，服务侧上下文最高 100 万 token，瞄准公共管理、航空、制造等受监管行业，卖点是“跑在自己的基础设施上”。

为什么重要｜受监管行业的第一诉求不是“最强”，而是“可控可审计”。开源 + 本地部署正是冲着这个需求去的。

跟进提示 · 官方自报 AIME 2025 英文 96.9 分、HumanEval+ 92.7 分，属厂商口径，建议等独立评测再下结论。做内网部署的团队可先纳入候选池。

3PixelLeak：AI 编程智能体把 1.3 万张内部截图推上公开仓库

需要跟进

事实｜安全公司 Glow Labs 的研究显示，被要求“在 PR 里展示截图”的编码智能体，把 300 多家组织的 1.3 万余张内部图片放到了公开 GitHub，涉及 900 多个仓库，其中 93% 挂在员工个人账号下，内容包括客户账单、内部后台和资金操作界面。

为什么重要｜整个过程没有攻击者，全是“顺手公开”——这是权限与流程问题，不是模型问题。用模型能力去防这件事，方向就错了。

跟进提示 · 建议本周就查两处：一是团队里有没有“把截图直接贴进 PR”的固定动作；二是编码智能体的仓库读写权限是否已收敛到最小范围。

4华为麒麟 9050 Pro 曝光：两颗 Die 垂直堆叠

关注即可

事实｜据第三方拆解机构 Kurnal Insights 公布的 Die Shot，这颗 SoC 用两颗同为 11.13mm×10.84mm（约 120.65mm²）的晶粒垂直堆叠，通过“逻辑折叠”把逻辑电路与 SRAM 分置在不同硅层，以架构设计提升单位面积密度。该方案需要更多晶圆产能支撑，余承东此前已公开表示产能紧张。

为什么重要｜在先进制程之外寻找密度提升的路径，已成为国产 SoC 的主流技术选择之一。堆叠方案的代价是产能——这会是后续观察的关键变量。

跟进提示 · 关注即可。注意上述参数来自第三方拆解，非官方发布，最终规格以官方口径为准。

5智能体的 token 消耗，已经是人类的 5 倍以上

建议跟进

事实｜a16z 基于 OpenRouter 数据的分析显示，智能体 token 消耗在 2 月初超过人类直连用量，此后约半年增长 14 倍；到 8 月，智能体已达约 7.3 万亿 token（7 日均值），人类直连约 1.4 万亿。

为什么重要｜推理需求开始与“被委派的工作量”挂钩，而不是与用户数挂钩——按人头做容量规划会系统性低估。

跟进提示 · 做容量与成本规划时，把“每个智能体每天执行多少步任务”作为独立变量建模，而不是塞进人均系数。

终端

苹果确认部分 AT&T 网络下的 iPhone 18 Pro Max 出现蜂窝信号故障，已发布 iOS 27.0.1 与运营商设置更新，更新修不好的设备将免费换机。

模型

微软发布首个流式语音转写模型 MAI-Transcribe-2-Streaming，以及 MAI-Voice-2.1 与更便宜的 Flash 版，主攻实时语音智能体场景。

政策

工信部公示《智能网联汽车 供应链网络安全技术要求及试验方法》等 29 项推荐性国家标准计划项目，公示期至 10 月 29 日。

开源

Cloudflare 开源 Clef 与 Clef-flash，面向工单路由、工具选择、威胁检测这类“快速决策”任务，Apache 2.0 许可。

工具建议跟进

Anthropic 为 Claude Code 推出 Mods：一段 TypeScript 中间件，可改写提示词、拦截工具调用、脱敏密钥——但它以你的完整用户权限运行，没有沙箱。接入前先确认权限边界。

TODAY'S TAKE · 今日观察

今天没有谁发布“更聪明的模型”，但新闻更值得看：一条讲护栏不够，一条讲电和钱不够，一条讲权限太大。三件事指向同一个判断——AI 的瓶颈已经从模型能力转到治理与基础设施。谁能把权限、成本、审计讲清楚，谁才敢真把智能体放进生产环境；反之，能力越强，越容易被自己的“便利”反噬。

本周更值得动手的 4 件事

01智能体上线前：补一份失效模式评审，把权限最小化、可回滚、人工兜底写成上线卡点，而不是上线后的优化项。

02排查“截图贴 PR”的固定动作：改为脱敏后上传到受控位置，并收敛编码智能体的仓库读写权限。

03算力预算：把电力成本、租约周期、预付款门槛纳入成本模型，不要只按 GPU 单价倒推。

04接入智能体中间件前：先确认它以什么权限运行、有没有沙箱，再决定是否上生产线。

YOUR TURN · 聊聊

你所在的团队，智能体现在已经拿到哪些权限了？有没有一道明确的门锁？评论区聊聊。

信息来源：彭博社、《大西洋月刊》、《金融时报》、路透社、卫报、TechCrunch、The Verge、观察者网、Glow Labs、工业和信息化部官网、Anthropic 官网及厂商技术报告等公开报道。

为便于手机端阅读，各条的完整来源链接未在正文展开，可向编辑部索取原始链接。

本文所涉企业资本开支数据、第三方拆解参数与厂商自报指标，均引自公开报道，仅供信息参考，不构成任何投资建议。文中观点为原作者或机构立场，不代表本号立场。