AI日报 2026.10.20|DeepSeek被美清退·机器人上岗

AI日报 10.20｜DeepSeek被美清退·机器人上岗

2026年10月20日 · 星期一

今天关键词：DeepSeek 被美国联邦系统全面清退 / 智元 300 台机器人进乐园当"员工" / MiniMax 把 Agent 单价砍七成 / OpenCode 密钥被盗刷 1700 美元

① 美国国土安全部下令：联邦系统全面清退 DeepSeek

发生了什么

据路透社、Politico、《海峡时报》等报道，美国国土安全部（DHS）10 月 19 日公布指令，要求所有联邦文职机构的 IT 系统移除 DeepSeek 产品，并且包括所有"基于 DeepSeek 模型开发的第三方服务"——这条才是关键。同时禁止联邦机构采购 DeepSeek 及含 DeepSeek 的第三方服务。DHS 称其模型构成"多重威胁向量"，可能导致敏感数据传输至中国，还可能"为美国人员和政府机构生成可行动的情报"。

指令10 月 19 日公开，但实际生效时间可追溯到 7 月底。国防部下属机构不在此列。此前商务部、海军已分别禁用，纽约、田纳西、弗吉尼亚等州也自行跟进。FCC 将于 10 月 29 日投票，禁止所有中国实验室参与美国电子设备认证测试（2025 年美国 82% 的电子设备认证在中国完成）。

为什么值得关注

·这不是"封一个 App"，而是供应链事件。一个 Agent 栈里，模型可能经由 SaaS 平台、编排层、检索管道、API 网关、本地推理、子 Agent 被调用，合规必须有一份能穿透这些路径的模型清单。

·配合本月另一条消息看更清楚：多家美国企业指控中国 AI 公司通过"蒸馏攻击"大规模拉取前沿模型输出以训练竞品。抓应用 + 查蒸馏，两条线同时收紧。

·中国方面尚未正式回应，中国驻美使馆也未即时置评。

⚠️ 冷静提示：DHS 未披露具体证据，"模型本身可能含恶意软件"目前是风险陈述而非已证事实。开源权重不等于数据回传，这一点技术上仍需逐个场景验证。

🔗 来源：https://www.straitstimes.com/world/united-states/us-banning-chinese-ai-deepseek-from-government-agency-it-systems ｜ https://www.politico.com/news/2026/10/19/deepseek-government-agencies-it-systems-01126126

② 智元 × 长隆：全球首个大规模具身智能主题乐园，300 台机器人真上岗

发生了什么

全球首个大规模具身智能主题乐园在珠海横琴长隆飞船乐园正式启幕，超300 台智元机器人在 100 余个交互体验点常态化"上岗"。同日，智元第 2 万台具身智能机器人 A3 Ultra 正式交付长隆集团，成为乐园"新员工"。今年底规模将从一期数百台扩容到二期 1000 台。

机器人要进乐园打工，得过四道关：

游客反馈很具体："以前觉得机器人就是拍照打卡的展品，没想到它能打手鼓、能讲解海洋知识。"

为什么值得关注

·这是具身智能从"展演"到"常态化运营"的标志性样本。此前国内落地案例多集中在工厂，景区是高付费、高频次的消费场景，商业闭环更容易跑通。

·智元同步启动"元苼生态发展计划"，联合清华、北大、浙大等 20 多所高校共建产教融合平台，投入真机超 1000 台，总价值约 2 亿元。

·消费端反哺硬件：上半年全球人形机器人销量 3.6 万台已超 2025 全年（3.5 万台），收入前五全是中国厂商，中国出货占全球 97%。

⚠️ 冷静提示："上岗"是园区内的常态化运行，不等于通用能力。嘈杂环境下的多人交互仍是当前技术边界，跨场景泛化尚未验证。

🔗 来源：https://kpzg.people.com.cn/n1/2026/1019/c404214-40817067.html ｜ https://www.ce.cn/xwzx/gnsz/gdxw/202610/t20261019_3261916.shtml

③ OpenCode 被大规模蒸馏攻击：1.4% 用户密钥外泄，有人一夜被扣 1700 美元

发生了什么

开源 AI coding 平台 OpenCode 于 10 月 17 日披露安全事件：一台"正在停用流程中的旧系统"被未授权访问，导致存储在 OpenCode Console 工作区内的第三方 API 密钥外泄，涉及 OpenAI、Anthropic、Google。影响面为 Console 用户的 1.4%。本地 CLI 和桌面端不受影响——密钥存在用户自己机器的 SQLite 里，"从不经过我们"。

事件定性为大规模蒸馏攻击：攻击者不是自己注册账号去薅，而是拿到真实用户凭证，在已有账单关系的账号下大规模查询 Claude、GPT-4、Gemini，把输出喂给自己的模型。有用户报告 OpenAI 被扣 281美元、Anthropic 168 美元，也有账单冲到 1700 美元，Google Cloud 因"检测到符合被劫持资源的滥用行为"直接暂停了项目。

一个反常识的细节：OpenCode 联合创始人 Dax Raad 说，攻击者用 AI Agent 连续攻击了 48 小时，而 OpenCode 用 AI 模型分析攻击日志时，因为安全策略触发拒答而被卡住，最后靠 OpenAI 专门放行的 Daybreak 网络安全模型才推进下去。

为什么值得关注

·这是"Agent 时代凭证安全"的教科书案例。密钥一旦被复制，从 Console 里删掉也没用——Console 自带的消费上限也管不住直接打到模型 provider 的调用。

·更狠的是防守方的困境：安全模型拒绝分析恶意代码，企业只能走"特批通道"。Agent 的防御能力受限于自身安全策略，这是个结构性矛盾。

·行业已在讨论 "model bill of materials"（模型物料清单）——记录模型、嵌入、供应商、区域、留存策略和降级方案，并为受限供应商预留可秒切换的 feature flag。

⚠️ 冷静提示：1.4% 具体对应多少账号、密钥是否被实际滥用、是否赔偿，OpenCode 均未披露。扣费数字来自用户自述，未经官方确认。

🔗 来源：https://www.bleepingcomputer.com/news/security/opencode-hack-exposes-api-keys-amid-ai-distillation-attacks/ ｜ https://www.infosecurity-magazine.com/news/opencode-breach-openai-anthropic/

④ MiniMax M3.1 Flash：Agent 单价砍七成，速度 200+ TPS

发生了什么

MiniMax 10 月 19 日发布新一代 Flash 模型 M3.1 Flash。此前以匿名身份处理了超过 200 万亿 Token 的 Space Bunny，正是它的早期版本。

架构上采用更激进的稀疏注意力。相比 M3，输入输出单价均降超 50%，缓存读取降超 70%。已上线 API、M Plan 和 MiniMax Code，权重稍后开放，更高上限的 Pro 版本"不久后推出"。

为什么值得关注

·Agent 的成本不在单次响应，而在"多步 × 工具调用 × 重试"。每任务成本降 70%，等于并行度和重试预算直接放大三倍。

·与 DeepSeek V4.1 Flash-1017（10 月 17 日更新，缩短输出长度提升执行效率）形成呼应——国产 Flash 模型正在从"轻量尝鲜"走向"复杂任务主力"。

·稀疏注意力在 Flash 级模型上跑通 200+ TPS，为端侧和 Agent 长上下文场景打开了成本空间。

⚠️ 冷静提示：所有分数均为厂商自测，缺独立评测验证。权重尚未开放，目前本质是闭源 API 押注，不要按"开源模型"来做部署规划。TPS 依赖特定硬件与负载条件。

🔗 来源：https://www.minimax.io/blog/minimax-m31f ｜ https://www.thepaper.cn/newsDetail_forward_34283048

⑤ 中国大模型周调用量连续 25 周全球第一，前五全部国产

发生了什么

据 OpenRouter 最新数据测算，上周（10 月 12—18 日）全球 AI 大模型总调用量 164 万亿 Token，环比下滑 4.65%。其中中国大模型周调用量 79.18 万亿 Token（环比 -8.72%），美国 17.36 万亿 Token（环比 -8.49%）。中国大模型周调用量连续 25 周超过美国，且当周全球调用量排名前五全部为中国模型。

为什么值得关注

·调用量领先意味着真实使用密度而非纸面能力，这是国产模型开源生态扩散的直接结果。

·但更该看的是环比：全球、中美调用量同时下滑 8% 左右，提示需求存在明显波动。这组数据强化了"规模领先"叙事，却不足以证明单点能力领先。

·行业竞争重心明确从"拼参数"转向"拼调用、拼成本、拼场景"。对投资者而言，国产算力、推理服务、AI 应用三条链短期情绪或有支撑。

⚠️ 冷静提示：OpenRouter 是开发者聚合平台，不覆盖国内自建 App 和私有部署，与"全中国调用量"口径不同，勿直接换算市场份额。

🔗 来源：https://new.qq.com/rain/a/20261020A02WHO00

⑥ 小米 HyperOS 1.18 上线：城市辅助驾驶"少念经、多干活"

发生了什么

10 月 19 日小米汽车宣布 Xiaomi HyperOS 1.18 正式上线，覆盖 SU7、YU7（搭载 Xiaomi HAD 的车型可升级）。城市辅助驾驶优化集中在三点：加减速顺滑（告别急刹顿挫）、变道自然精准、感知车流变化提升路口通行。同时取消了变道语音播报——策略明显从"频繁提示"转向"默默把活干好"。

此前 10 月 12 日 YU7 推送的 1.18.0 已把"端到端辅助驾驶"更名为"全域领航辅助"，车位级领航覆盖更多商圈和写字楼，可领航直达电梯口、充电桩车位。

为什么值得关注

·"全域领航"这个命名逻辑与华为乾崑智驾、小鹏 XNGP 明显趋同：淡化"辅助"标签，强调全场景覆盖。

·"直达电梯口 / 充电桩"是"最后100 米"的竞速焦点，标志着智驾从公开道路延伸进停车场和地库，往全场景无缝衔接走。

·新增安全车距提醒、超级小爱专家模式、歌词翻译、HUD 自由编辑与转向影像显示。

⚠️ 冷静提示：官方全程使用"辅助驾驶"表述，所有版本仍是 L2 级辅助驾驶，不等于自动驾驶，驾驶员责任不变。

🔗 来源：https://www.163.com/dy/article/L9JNCNON05119MAU.html ｜ https://auto.ifeng.com/c/8xLVgE5QWmG

⑦ AI 走进钢铁厂：首批三项国家标准发布，大模型开始"进车间"

发生了什么

市场监管总局近日发布三项国家标准化指导性技术文件：《人工智能 钢铁行业应用场景分类指南》《人工智能 钢铁大模型数据集技术要求》《人工智能 钢铁大模型服务能力成熟度评估》，构建了"场景分类—数据集规范—成熟度评估"完整闭环。

配套数据也出来了：2026 人工智能产业大会期间，工信部发布"人工智能赋能新型工业化高价值场景"，覆盖石化、钢铁、汽车、消费电子等 20 个细分领域、1000 余个场景。浪潮海若词元工厂已服务全国 300 余家客户、落地近千个智能体；过去定制开发动辄数月，现在"数据进、模型出"，大模型变成可批量交付的工业品。山东 2026 年首批 726 个先锋项目总投资 116.58 亿元，2025 年 AI 核心产业营收 1289.3 亿元、同比增长 39.2%。

为什么值得关注

·标准先行是产业化的真信号。三项标准分别解决"落地边界""数据质量""选型验收"三个卡点，其价值在于降低企业重复试错与集成成本。

·"用模型造模型"成为本届大会产业生态建设的注脚——从定制开发走向批量交付，这是大模型商业模式的关键转折。

·从"参数竞赛"转向"交付竞赛"：赛迪研究院判断产业正处于由技术探索迈向规模化应用的关键过渡期，市场关注点已压到交付量与返修率。

⚠️ 冷静提示：以上是指导性技术文件，非强制国标；"1289.3 亿元营收"是山东一省口径，不能外推全国。人形机器人行业"技术 Demo 红利正在退潮"是资本转向判断，不代表需求见顶。

🔗 来源：https://finance.people.com.cn/n1/2026/1020/c1004-40817729.html ｜ https://new.qq.com/rain/a/20261020A02WHO00

⚡ 快讯速览

·商务部等 9 部门发文：10 月 19 日《关于加快推进科技兴商的意见》提出加速脑机接口、具身智能等前沿科技成果向市场转化，支持智能仓储、数智供应链企业申报专精特新。9 部门联合发文，政策信号强于单一补贴。

·首批六项人形机器人国家标准发布，宇树创始人王兴兴为《人形机器人技术要求》起草人。

·特斯拉 Optimus V3 硬件设计基本冻结定型，即将进入量产周期，弗里蒙特工厂长期规划年产能百万台级；马斯克称 Optimus 与 Cybercab 将占特斯拉价值"绝大部分"。

·优必选 Walker S2 在宁波极氪智慧工厂实现 3 分钟自主换电、24 小时连续作业；广东今年进厂人形机器人已超 2000 台，全年有望破 3000 台。

·OpenAI 三款神秘模型现身 API：10 月 18 日开发者发现 aurora-red/green/blue-alpha 三个条目，调用返回 503 后迅速下架。外界猜测为 GPT-6 Astra 后续检查点或图像模型变体，OpenAI 未回应。

·英伟达量子容错模拟：用 8192 块 GH200 GPU 在欧洲超算"木星"上完成 104 量子比特容错模拟，首次纳入现实硬件噪声影响，验证"魔态培育"技术路线。

·CoreWeave 债券成为 AI 交易新晴雨表：无担保债券收益率破 16%，取代英伟达成为衡量 AI 交易的基准，AI 交易主轴从算力需求转向融资成本可持续性。高盛反向上调至"买入"，目标价 106 美元。

📌 结语

今天的中国 AI 有一条清晰的主线：从"模型能力"转向"体系化交付"。MiniMax 把 Agent 单价砍七成、工信部给 1000 个场景划标准、钢铁行业先立国标、智元把 300 台机器人送进乐园——都是在回答同一个问题：AI 怎么从 demo 变成能长期跑、有人付钱的生意。

而外部环境同步收紧：美国从"禁一个 App"升级到"清退整条供应链"，理由直指数据与蒸馏。今天这两条线并不矛盾——越是被认定为基础设施的模型，越需要把"可控、可查、可替换"做成默认能力。

*本文所有数据与引述均来自公开报道，厂商自测数据已标注，观点仅供信息参考。*