AI 全球动态早报 | 10.25

🥇 1.【国外】英国设立全球首个国家级 AI 生物安全实验室：1 亿英镑建所，OpenAI、Anthropic 出 2 亿英镑模型额度

10 月 24 日（周六），英国内阁办公厅发布公告：英国将设立一个国家级 AI 生物安全实验室（AI Biosecurity Lab），利用 AI 侦测并监控生物安全威胁。官方声明称这将是全球首个专门从事人工智能生物安全工作的机构。作为本周三预算案的一部分，英国政府为此出资 1 亿英镑（约 1.34 亿美元）；除政府拨款外，实验室还将获得 OpenAI 与 Anthropic 提供的价值最高达 2 亿英镑的 AI 模型调用额度，并联合 Google DeepMind 与生命科学创新企业 Basecamp Research 深度合作。同日另拨款 6500 万英镑研发针对病原体的应对手段。

这不是一笔孤立的钱。本次公告打包了一整套约 6 亿英镑（约 8 亿美元）的 AI 拨款计划：向英国 AI 安全研究所追加 1.2 亿英镑——该机构专门定期测评前沿 AI 模型，已是全球获得注资规模最大的政府 AI 监管机构；向筹建中的 AI 经济研究所增拨 2300 万英镑，专项评估 AI 对宏观经济的长远影响。英国 AI 事务大臣纳拉扬（Kanishka Narayan）把它称为"重要的全球性新机构"："要领先于那些新兴威胁——从网络攻击到生物风险。"财政大臣约翰·希利则承诺"一套具有鲜明英国特色的人工智能发展方案"，既不让劳动者被抛下，也捍卫国家利益。

背景值得放在中美欧的坐标系里读：英国在尖端模型上明显落后于美中，于是选了一条差异化路线——不跟欧盟比监管严格，也不跟美国比模型能力，而是做安全基础设施的枢纽。Anthropic 国际事务负责人 Matt Clifford（前英国首相 AI 顾问）表态支持，称"将前沿 AI、英国的科学实力与政府专业知识相结合，更早发现威胁并加速医疗开发"。把一家政府部门外的专业机构、两家美国前沿实验室的模型额度、一份预算案放在一起看，英国的打法是把自己变成"AI 风险的鉴定中心"——能力竞赛进不去，就做裁判席上的常任理事。

来源： 英国内阁办公厅 / 财联社 / 凤凰网科技 / 钜亨网（2026-10-24）

🥈 2.【国际】美国拟将对华 AI 投资"原则上禁止"：COINS 法拟议规则落地，中国商务部回应坚决反对

10 月 22 日，美国财政部公布落实《2025 年全面对外投资国家安全法》（COINS 法案）的拟议规则，公开征求意见至 12 月 7 日。规则覆盖六个领域：半导体与微电子、人工智能系统、量子信息技术、高性能计算与超级计算、高超音速系统，以及依据法案授权新增的生物技术。受关注国家在最初"仅针对中国"的基础上，扩大至古巴、伊朗、朝鲜、俄罗斯及马杜罗政权治下的委内瑞拉。

AI 领域的措辞变化是关键。此前的对外投资审查（Part 850 规则）按训练算力门槛和用途逐案判断；新规则直接改为——禁止美国主体向受关注国家中"从事 AI 系统开发"的相关实体进行受管制投资，不再逐案按算力或用途判断。拟议规则还把"开发超智能（SI）系统"明确列为禁止技术，并规定民事处罚上限适用 IEEPA 第 206 条、可强制剥离已完成的受管制交易。豁免面也有细节：有限合伙人承诺出资不超过 200 万美元可豁免，交易额 12 个月内合计低于 5 万美元免申报；一名财政部官员透露，美国制药公司与中方达成的药品许可协议不在适用范围内——这是辉瑞等大型药企争取到的关键让步。

10 月 24 日，中国商务部以发言人答记者问形式回应：拟议规则"歧视性扩大对华投资限制范围，加大限制力度，是典型的泛化国家安全做法，违背两国元首达成的重要共识"，中方表示"严重关切、坚决反对"，保留采取相应措施的权利。时间点很微妙：一个月前两国元首会晤刚同意将贸易战休兵期延长至 2027 年 1 月，投资闸门却在同一个月里收紧。这份规则真正的分量不在条文本身，而在它改变的判断框架——过去美国资金进中国 AI 需要证明"不涉军用"，以后需要证明"不该投"，举证责任整个翻了过来。征求意见期到 12 月 7 日，真正定型的是终版规则。

来源： 美国财政部 / 联合早报 / 工商时报 / 中央社（2026-10-22 至 25）

🥉 3.【国内】DeepSeek、MiniMax 获批向全球部署模型：中国 AI 出口管制下首批"通关"案例

10 月 22 日，央视附属账号"玉渊谭天"披露，DeepSeek 与 MiniMax 已完成模型登记，获批以开源方式发布并向海外部署；路透社、彭博社 10 月 23 日跟进确认。这是 10 月 16 日商务部、科技部拟将 23 项 AI 相关技术纳入出口管制目录（征求意见至 11 月 15 日）以来，首批走完登记与审批流程的模型公司——中国 AI 模型出海的合规路径，第一次被完整跑通。

官方解读划出了一条此前被普遍误读的界线：通过 API、网站、App 向海外提供服务，不算"技术出口"——海外用户照常使用，不受影响；受限的是底层技术的转移、授权与境外部署——把模型权重放出去、把技术授权给境外实体、在海外服务器上部署，这些才需要登记审批。对开源生态，规则给出的是"自动许可、即报即出"的快速通道。换句话说，这套管制的对象不是商业服务，而是模型权重与训练技术的跨境流动——"划边界，而不是关大门"。

落地速度也快：MiniMax 的 M3.1 Flash 开源权重 10 月 23 日已上架 Jim Keller 的 Tenstorrent Cloud，与英伟达、AMD 芯片同台运行。把三件事连起来看——10 月 17 日出口管制目录出炉、10 月 22 日首批公司完成登记获批、10 月 23 日开源权重出现在海外算力平台上——中国给 AI 模型出海设计的不是审批障碍，而是一条"先登记、再放行"的正式通道。首批通关的意义在于示范：开源出海可以继续做，但从此要有牌照。这跟美国"原则上禁止投资"的思路正好构成一对镜像——一个管自己人出去，一个管别人进来。

来源： 玉渊谭天 / 路透社 / 彭博社 / Economic Times（2026-10-22 至 24）

4.【国外】云巨头财报的另一面：AWS 产能"卖光到 2027"，Azure 年化营收破 1000 亿美元

Meta 三季报吓崩市场的同时，本周云巨头的财报给出了同一个算力故事的另一个读法：不是钱不够，是货不够。亚马逊 Q3 云业务（AWS）营收 422 亿美元，同比 +37%，创 18 个季度最快增速，积压订单（backlog）达 4960 亿美元，AI 业务年化收入已超过 250 亿美元。CEO 安迪·贾西（Andy Jassy）在电话会上的表述没有留余地：2026 年的算力产能已经售罄，2027 年大部分售罄，部分订单排到了 2028 年；亚马逊 2026 年资本开支计划约 2200 亿美元。

微软的 Azure 同步跨过里程碑：年化营收突破 1000 亿美元，季度同比 +43%（固定汇率指引约 45%）；商业剩余履约义务（RPO） jumps 84% 至 6780 亿美元——这个数字的含义是客户已经签下、但还没消耗的合同额。微软单季新增 31 座数据中心，全年资本开支 2207 亿美元。谷歌云则在同一场抢购里：GPT-6 Astra、Sol、Luna 已进入 Vertex AI 私测通道，Anthropic 托管的 Claude 系列全面商用；CEO 皮查伊公开警告，算力短缺可能持续到 2027 年。

把这两份财报和 Meta 放在同一张桌上，本周资本市场的分裂就有了完整解释：Meta 的故事是"我要花更多钱"（资本开支下限上调、自由现金流转负、CDS 创历史新高），云厂的故事是"我的产能已经卖光"（增速、积压订单、售罄声明）。同一根曲线，一个是成本端，一个是收入端——市场用脚投票的结果是，持有算力资产的人比花钱买算力的人信用更好。当贾西说出"2026 年售罄"的时候，算力就正式从一项开支变成了稀缺资产，而稀缺资产的定价，从来不由成本决定。

来源： 亚马逊/微软三季报 / AIBriefing / 财联社（2026-10-23 至 25）

5.【国外】Anthropic 把 Agent Skills 捐给 Linux 基金会：70+ 平台采用、百万技能、2.8 亿次安装

10 月 22 日，Anthropic 宣布将 Agent Skills——给 AI 智能体封装专业知识与工作流的开放标准——捐赠给 Linux 基金会旗下的 Agentic AI Foundation（AAIF）。这是 Anthropic 继 MCP（Model Context Protocol）之后，向这家基金会交出的第二个核心标准。AAIF 由 Anthropic 与 Block、OpenAI 于去年共同创立，同日 OpenAI（Open Responses 规范）、Hugging Face（OpenEnv）与阿里巴巴（OpenSandbox）的新项目也一并入会，这家成立仅一年的基金会托管项目已达 10 个。

捐赠的分量要看采用数据：Agent Skills 自 2025 年 12 月发布为开放标准以来，已被 70 多个智能体平台集成，包括 ChatGPT、Cursor、GitHub Copilot、VS Code——也就是说，最大竞争对手的产品都在用；累计发布技能（skill）约 100 万个，安装量近 2.8 亿次。本次捐赠覆盖标准名称与 logo、GitHub 组织和 agentskills.io 域名，由 Anthropic、Google、OpenAI 等公司的工程师以个人身份共同维护，David Soria Parra 与 Mahesh Murag 任首席维护者；后续路线图包括版本化发布、正式提案流程与安全指引。

阳光底下也有阴影：捐赠前一天，安全公司 JFrog 发布报告，统计到约 1000 个携带恶意载荷的 skills——一个谁都能上传的技能市场，天然也是供应链攻击面。这一捐的实质是给"智能体的技能生态"找个中立托管：标准一旦长在别人家院子里，竞争者就不必再用自己的格式重造一遍。对行业，这意味着智能体的"能力包"开始像 npm 包一样跨平台流通；对 Anthropic，交出标准比握着标准更划算——采用面本身就是护城河。真正的考题是安全指引还没发布，恶意 skills 已经四位数了。

来源： Anthropic 官方 / Pondero / JFrog 报告（2026-10-22 至 24）

6.【国外】谷歌修改了一条守了四年的隐私承诺：Gmail、相册内容可能影响广告投放

10 月 23 日，Android Authority 发现，谷歌悄悄修改了隐私政策中的一项长期承诺；Ars Technica、The Verge、9to5Google 随即跟进。被改的那句话从 2021 年 7 月起就没动过："我们不会基于您在 Drive、Gmail 或 Google 相册中的内容向您展示个性化广告。"新版本保留了原句，但补上一个条件——"除非您选择将这些服务的数据提供给其他支持个性化广告的 Google 服务"。该政策实际生效日期是 10 月 16 日，也就是说曝光时已经生效一周。

这个"选择"指向的是谷歌今年力推的 Personal Intelligence 功能：让 Gemini 和搜索 AI Mode 连接你的 Gmail、Drive、相册，从而用你自己的上下文回答问题——问"我订的那家酒店附近有什么吃的"，搜索引擎能自己去翻确认邮件。谷歌对广告问题的官方口径是：广告不会"直接基于"收件箱或相册内容，但 Search 引用这些来源生成的"摘要、摘录与推断"，"可能用于向您展示广告"；同时广告定向的一般依据也从"您的兴趣和活动"扩成了"您的兴趣、活动或来自 Google 服务的个性化内容"。值得注意的边界：欧盟、欧洲经济区、英国和瑞士不提供该连接功能——但法文版隐私政策里，例外条款已经在那里了。

谷歌在一份声明中强调连接完全是可选的、广告主拿不到原始邮件和照片。这些保证都成立，但结构性的变化更值得记录：AI 助手帮你读邮箱的那根管道，另一头接着广告系统——而且是同一次连接授权。谷歌的广告业务面临一个特殊问题：AI 回答消灭了点击，也就消灭了传统的广告位，于是"用你的私人上下文给广告定向"成了它必须证明的东西。便利和广告共用一根管子，这个设计本身就是本期最值得记住的产品决策。

来源： Google 隐私政策 / Ars Technica / 9to5Google / Android Authority（2026-10-23 至 24）

7.【国外】智能体基础设施两天三连发：谷歌给每个智能体发"保险箱"，AWS 让 7.5 万个智能体挤进 8GB 内存

10 月 22 日的 AGNTCon + MCPCon 大会上，Google Cloud 发布 Agent Compute Engine：为每个 AI 智能体分配一个硬件隔离的 microVM，带专用 guest kernel，已在其内部驱动 Gemini 的工作任务智能体，数月内开放公测。安全设计针对的正是今年一系列智能体事故的教训：零持久凭证——沙箱内不保存任何 OAuth refresh token 或云服务账号密钥，长期凭证只在出站时由 Agent Gateway 校验会话 mTLS 身份后注入，被攻破的沙箱里"没有值得偷的东西"。效率数字同样醒目：20 万个智能体的测试中，暂停与恢复耗时不到 500 毫秒；配套在 GKE 上开源了 Agent Substrate。

一天之后的 10 月 23 日，AWS 开源了 Infinity（Apache 2.0，与 UC Berkeley 合作的 Hydro 项目）：一个把智能体当协程对待的运行时——智能体一调用工具就挂起、持久化对话状态，结果返回时再唤醒。实测每个空闲智能体只占约 100KB 内存，8GB 内存（一块树莓派 5 的量）可容纳约 7.5 万个等待中的智能体；在基于 SQS、Lambda、Aurora DSQL 的 serverless 参考架构里，一个等待三天 CI 流水线的智能体等待期间消耗的算力为零。现有 MCP 服务器经兼容层无需改动即可运行，异步事件通过"合成工具调用"注入。

两个发布合起来读，信息量比单个更大：行业第一次把"智能体"当成独立的负载类别来定价，而且分成两个正交的方向——谷歌管安全（让沙箱里没东西可偷），AWS 管经济（让等待不花钱）。这背后的共同判断是：智能体真正贵的不是思考，是等待。当智能体的平均生命周期里大部分时间都在等构建、等审批、等人回复，运行时设计的重心就从"跑得快"转向"闲得起"——这是智能体从演示走向批量部署的前提条件。

来源： Google Cloud 博客 / AWS 开源博客 / dev.to（2026-10-22 至 24）

8.【国内】阿里把 AI 智能体开进实体园区：照明能耗降 16%，高德机器狗当巡检员

10 月 24 日，第七届设施管理行业大会暨首届亲橙大会在阿里巴巴杭州全球总部举行，来自国内外 800 多家企业、高校与科研机构的 1500 多名代表参会。会上，阿里旗下空间运营品牌阿里亲橙首次系统展示了"智慧空间智能体"——基于千问办公、千问大模型、高德具身智能、瓴羊等阿里 AI 能力打造的一套园区运营智能体集群，涵盖照明、空调、安全巡查、办公服务等场景，今年 8 月起陆续在阿里园区上线。

数字比概念具体。照明：西溪 C 区的"照明专家"智能体每天早上自动感知员工入园信息，结合天气、光线、照度按需提前点亮工位照明——灯不再"全楼一起亮"，而是跟着人走；员工扫工位二维码调灯的反馈被持续学习，试运行以来，仅一栋楼照明能耗下降 16%（以不影响员工体验为前提）。空调：智能体从历史数据学习各空间降温规律，自主决策开机时刻，每 10 分钟依据室温与员工扫码反馈动态调整策略，已在 9 个阿里园区上线，空调能耗平均下降 15%。目前已有 68 项可复用技能发布在千问办公，月调用量超过万次。

具身智能的部分同步推进：高德机器狗"途途"将参与园区楼宇内外巡检——它能听懂指令，还带一颗"空间大脑"，可自主判断通行区域、根据突发变化实时重规划路线。阿里巴巴合伙人、高德董事长刘振飞的表述给这类项目定了性："以前地图是服务于人的，现在地图正在成为机器智能探索真实世界的底座。"大模型竞争进入下半年后，故事正在从"跑分"转向"交付"：这套系统的价值不在任何单项技术，而在把千问、高德、瓴羊几条产品线串成了一个可复制的行业方案——智能体落地最难的一步从来不是模型，是找到愿意让你接管一栋楼的场景。

来源： 潮新闻 / 钱江晚报 / 腾讯新闻（2026-10-24）

9.【国内】国产 AI 芯片竞争转向"系统级"：IDC 预计今年出货增 19%，昆仑芯点亮 3.2 万卡集群

10 月 24 日，IDC 与国内媒体披露的最新信息显示，国产 AI 芯片份额持续攀升，而竞争焦点正从单颗芯片参数转向系统整体能力——芯片在大规模集群中的协同表现、数据传输与内存调度效率、以及大模型推理场景下"每秒处理多少 Token、单位 Token 综合成本"这些业务指标。IDC 预计，2026 年中国 AI 加速器整体出货量将同比增长 19%。

各家交出的进度单里有几个硬数字。平头哥已形成覆盖 GPU、CPU、存储和网络芯片的产品矩阵，最新一代 AI 处理器真武 M890 通过阿里云服务自动驾驶、互联网、金融等 20 多个行业的 650 多家外部客户，支持训练、微调与推理全负载。百度昆仑芯 P800 完成3.2 万卡集群点亮与规模化应用验证，依托百度智能云百舸 AI 计算平台优化国产算力在大模型训练推理中的部署效率。华为延续 9 月全联接大会发布的昇腾 960 超节点路线，坚持"超节点+集群"的系统架构创新。工博会上的厂商数据（口径为自测）：天数智芯称其天垓 300 IXL144 每百万有效 Token 成本较国际主流方案下降 40%。

短板与长板同样清晰。具身智能端侧芯片上，优必选与沐曦的合资公司曦选创智（今年 6 月成立，注册资本 1 亿元）计划 2027 年下半年流片、2028 年量产；行业数据显示，四足机器人核心零部件整体国产化率已突破 75%，但高端算力芯片环节仍有相当比例依赖海外方案。这条赛道的竞争逻辑已经变了：单芯片追参数永远在追，系统级拼的是"芯片+框架+集群+客户反馈"的闭环——昆仑芯的 3.2 万卡和真武的 650 家客户比任何跑分都有说服力，因为它们意味着芯片进入了真实业务环节，靠使用数据迭代。国产算力正在从"产品验证期"走进"规模化交付期"，下一个考题不是性能，是交付节奏。

来源： IDC 报告 / 国内财经媒体综合报道（2026-10-24）

10.【国外】三个"00 后"一年拿 10 亿美元 A 轮：Flapping Airplanes 估值 60 亿，赌的是成本曲线不是榜单

10 月 24 日，成立仅一年的旧金山 AI 实验室 Flapping Airplanes 宣布完成 10 亿美元 A 轮融资，由 Index Ventures 与 Lux Capital 联合领投，红杉资本、谷歌 GV、Kleiner Perkins 参投，投后估值 60 亿美元——而今年 1 月它的估值还是 15 亿美元，九个月涨了三倍。这是一家没有正式产品、没有规模化收入的公司。

创始团队是三位二十多岁的年轻人：CEO Ben Spector 在 MIT 拿下计算机科学与数学工程硕士后进入斯坦福读博，师从 Chris Ré，2024 年以第一作者发表开源 GPU 编程框架 ThunderKittens，还联合创办了孵化出 Cursor、Mercor、Etched 的学生加速器 Prod；哥哥 Asher Spector 与搭档 Aidan Smith 则有 Neuralink 等背景。他们的路线与 OpenAI、Anthropic 相反：不做参数竞赛，而是回答一个朴素的问题——能不能用更少的数据、更少的算力，获得同样甚至更强的智能。投资人买的是"推理成本曲线"这条命题本身，而不是任何已有的产品。

这轮钱是本周资本流向的一个缩影：AI 基础设施与"降本"叙事全面压过"最强模型"叙事——Tenstorrent 拿下本周最大一笔 15 亿美元 E 轮（估值 62 亿），关键基础设施公司 ASI（原 Airspace Intelligence）完成 3.25 亿美元 C 轮（估值 30 亿），药企 Bristol-Myers Squibb 亲自领投 Pathos AI 的 2.37 亿美元 E 轮，CI 测试平台 Blacksmith 以 6600 万美元 C 轮跻身独角兽。一笔没有产品就值 60 亿美元的 A 轮，定价的显然不是资产，是"训练与推理成本会持续下降"这个行业共识本身——当降本从工程手段升格为投资主题，说明头部实验室烧钱换能力的模式，已经开始让一部分资本感到不安。

来源： Crunchbase / 腾讯新闻 / TechCrunch（2026-10-24）

🧭 一句话观察

这一期最大的变化，是"许可"抢了"能力"的头条。 四件头条事——英国给 AI 生物风险建国家实验室、美国把对华 AI 投资改成原则上禁止、中国给模型出海发首批通关证、Anthropic 把智能体技能标准交给中立托管——没有一件让模型更聪明，但每一件都决定 AI 能去哪儿、谁有权运营它。同一天里，云厂的财报把另一件事钉死了：AWS 产能卖到 2027 年、Azure 年化营收破千亿美元，算力已经从成本项变成稀缺资产。当算力的瓶颈只剩"等产能"、而规则的瓶颈才刚刚开始排队审批，下一个真正稀缺的东西正在换人——不是芯片，是许可。而许可这种资产有个特点：它不能靠融资轮次买来，只能靠提前站在规则制定的位置上。