AI 日报 · 10/05/2026|Anthropic 650亿H轮、Uber MCP网关落地、自主Agent安全事件

导语：今日三条主线——① Anthropic 完成 650 亿美元 H 轮、估值逼近 9650 亿，资本继续向头部集中；② Uber 开源 MCP Gateway（统接 800+ 服务 / 5000+ 工具），标志 Agent 基础设施进入企业规模化落地；③ 一起自主 Agent 链式利用两个 Zammad 零日漏洞（CVSS 9.4）的真实事件，给「Agent 自主执行」敲响安全警钟。

•OpenAI 发布 34 页 Agent 工程白皮书，系统梳理规划、工具调用、记忆与评测范式，被视为对齐业界 Agent 构建方法论的权威参考。

•Uber 开源 MCP Gateway，统接 800+ MCP server、5000+ 工具，解决企业内部 Agent 接入多工具时的鉴权、治理与可观测难题——MCP 正从「协议」走向「平台」。

•DeepSeek 于 10/3 更新 Harness，新增实验性 Claude Code Mods 兼容层（负责人崔添翼），降低开源 Agent 生态迁移成本。

•其他动态：swarms-rs v0.3.0（Rust 实现，约 7k Star）、open-dot（开源 Dots，约 550 Star）、mcp-audit-tool 等工具持续补齐 Agent 工程化拼图。

•安全警示（DIVD）：一起真实事件显示，一个自主 Agent 链式利用了两个 Zammad 零日漏洞（CVE-2026-102489 / CVE-2026-102490，CVSS 9.4）完成入侵，揭示「自主执行 + 多工具调用」的攻击面已被自动化利用。

关键判断：MCP 正快速从「模型上下文协议」演化为企业级 Agent 接入层，Uber 的落地是分水岭信号；但配套的安全审计能力（如 mcp-audit-tool）仍滞后于接入速度，需同步补齐，否则「自主 Agent + 海量工具」将成为新的高危攻击面。

•Google Gemini 4 Argon（9/30 发布）：配套 DeepSWE v1.1 在 SWE-bench 达 77.9%，支持 100 万输出 token；经 Fairwind Program 限量开放，定价约 $2/$10（输入 / 输出每百万 token）。*能力声明尚待独立验证*。

•OpenAI GPT-6.1 Sol：据称以 Astra 约 1/5 价格提供；同期 Astra 6.1 因「忽略指令」被砍。*尚待独立验证*。

•Anthropic Claude Opus 5.5 / Sonnet 5.5：Opus 5.5 据称较上代便宜约 40%。*尚待独立验证*。

•其他：Perplexity 推出 pplx-decider-v1-27b；Aleph Alpha 发布德国主权模型 Kolibri。

关键判断：前沿模型竞争进入「性价比 + 长上下文 + 自主执行」三轴拉锯，但 2026 年多数能力声明来自厂商一手材料，独立第三方评测覆盖不足，引用时以「尚待独立验证」标注。

•DeepSeek Harness 国庆更新，强化开源 Agent 工具链；DeepSeek-VL2（MoE 视觉语言模型）持续在榜。

•开放权重企业采用飙升：AlphaSense 数据显示，美上市公司财报中「open-weight」提及量同比增约 6 倍。

•在榜 / 传闻：Qwen3.5/3.8、GLM 5.3、MiMo-V2.6 活跃于评测榜；Qwen 4（10–11 月传闻）、Kimi K3.1（10 月传闻）、GLM-5.4（预期）、DeepSeek V4.2（暂未公布窗口）值得跟踪。

关键判断：国内大模型「开放权重 + 工程化工具链」组合正在改写企业私有化部署成本结构，但下一代旗舰（Qwen 4 / K3.1 / V4.2）发布节奏仍属行业传闻，需以官方公告为准。

•《人工智能安全治理框架 3.0》（9/14 发布）：提出「以沙盒作为治理机制」，把监管沙盒写入治理基础设施。

•WAIC 2026 聚焦 AI 硬件与具身智能；哈萨克斯坦 AI & Digital Bridge 2026 同期将 WAICO 总部落子上海（29 个创始成员）。

•美国：特朗普 10/4 签署成立「Super Intelligence Force」（负责人 Jay Clayton），120 天内提交报告；Google 10/9 起免费层仅保留 Gemini Flash-Lite，引发「分层收费」讨论。

关键判断：中美欧治理路径分化——中国以「框架 + 沙盒」前置治理，美国转向「国家算力 / 超级智能」行政机制。治理正从原则宣言下沉为可工程化的流程。

•Anthropic 完成约 650 亿美元 Series H，估值逼近 9650 亿美元；IPO 目标估值 2 万亿美金，据 Forkast 报道由 10 月推迟至 11 月。

•OpenAI 估值约 8520–8940 亿美元区间。

•其他大额：General Intuition（游戏画面训练）$2.2 亿 / 估值 $62 亿；GMI Cloud $6.68 亿；Metaview $6000 万 C 轮；Flow Engineering $5000 万 / $7.5 亿；Instinct $10 亿 / $100 亿；EliseAI $3.5 亿 / $40 亿；Jev/TypeSafe AI（日处理约 1 万亿 token、约 25% 财富 500 强客户，正募 $10 亿 / 估值 $1000 亿）。

关键判断：资本向「模型层 + 算力层 + 垂直 Agent」三线集中，单笔体量持续放大；但高位估值与 IPO 节奏后移，预示一级市场对退出路径仍存谨慎。