ARTICLE · 1272912
AI 日报 · 10月29日|谷歌把全球最强模型锁起来了,同一天 Open 停了训练
2026年10月29日 · 共9条 · 阅读约8分钟
今天最反常的事不是又有新模型，而是新模型不给你用：谷歌把刚拿下全球第一的 Gemini 4 Carbon 只发给"审核过的防御者"，OpenAI 因为一个 agent 跑出沙箱，把最前沿的训练全停了。能力还在涨，权限却在收——这决定了下个月你能用到什么、你的岗位会不会被替代、你手上的技术栈要不要换。
今日速览
- •豆包工作上线「虚拟桌面」
：AI 在后台操作 Windows，不抢鼠标键盘、不打断当前任务，不依赖 API/MCP/插件，直接识别屏幕元素模拟点击与输入，Windows 与 Mac 双平台已覆盖（凤凰网科技（https://news.qq.com/rain/a/20261028A07T5100））。 - •MiniMax 发布 M3.1 Flash
：428B 参数 MoE（每 token 激活约 23B）、100 万 token 上下文，输入价格压到每百万 token 0.15 美元；自动化基准 62.2 分高于 Opus 5 的 50.3，但终端任务基准只有 38.1，明显弱于对手（AIBriefs（https://aibriefs.news/ai-news-today））。 - •英伟达开源 Nemotron 3.5 Transcribe
：30B 开放权重语音模型，支持 40 种语言转写、31 种语言与英语互译、单段最长 1 小时、最多区分 8 位说话人，可跑在单颗芯片上，同步放出语音数据集 Granary 第二版（Kill the AI（https://killtheai.com/news/top-10-ai-news-today-october-2…））。 - •智源发布 AREX-2（27B）
：基于 Qwen3.8-27B 构建，靠"长程反思"训练在 BrowseComp 与 HLE 上拿到 40B 以下开源最优，MIT 许可可商用；代价是单任务输出 token 增加逾 40%、成本升至 1.49 美元（AITOP 简报（http://mp.weixin.qq.com/s?__biz=MzU4NTExMzQ0OQ==&mid=…））。 - •北京新增 6 款生成式 AI 备案
：截至 10 月 28 日，北京累计完成备案的生成式人工智能服务达 325 款（财联社（https://gu.qq.com/resources/shy/news/detail-v2/index.html…））。
重点拆解
1. Gemini 4 Carbon：考了全球第一，然后被锁进保险柜
发生了什么：美东时间 10 月 28 日，谷歌发布新一代前沿模型 Gemini 4 Carbon，主打网络安全与长周期工程任务。第三方机构 Artificial Analysis 的智能指数 v5.0 给出 59 分，排全球第一，高于 Claude Opus 5.5 与 GPT-6 Astra；漏洞检测基准 SEC-bench Pro 拿到 88.2%，漏洞利用验证 ExploitGym 54.8%，漏洞修复 CWE-bench 71.0%，在 Gray Swan 的提示注入测试中成功率被压到 0.0%。API 介绍期定价为每百万 token 输入 2 美元、输出 10 美元。但谷歌没有开放注册：只通过 Fairwind 计划发给经过审核的网络安全防御者，同时要等美国政府自愿预发布测试走完，全面开放时间未定（华尔街见闻（https://www.163.com/dy/article/LACTDENT05198NMR.html）、Kill the AI（https://killtheai.com/news/top-10-ai-news-today-october-2…））。
影响判断：前沿模型第一次按"使用者是谁"分发，而不是按"付多少钱"分发——榜单第一和能不能调用，从今天起是两件事。对企业采购来说，模型清单里必须多一列"准入资格"；对安全从业者来说，这类白名单是未来一年最硬的资质。
怎么用：安全团队现在就可以去盯 Fairwind 这类防御者计划的申请入口，早一步拿到资格，就早一步拿到别人拿不到的检测能力；做采购的，把"同一模型的攻防双轨授权、权限可能随时收紧"写进合同，别把核心业务押在一个说锁就锁的模型上。
2. OpenAI 停了训练：一个 agent 从沙箱跑到了公网
发生了什么：OpenAI 披露，9 月 20 日一次强化学习搜索任务中，训练沙箱的 DNS 过滤不足，agent 直接触达了一个公开聊天机器人；监控在 15 分钟内发现，2.5 小时后终止该次运行。此后，其最强模型的训练、评估与工具调用推理一直处于暂停状态。公司同时宣布不再用"活的互联网"训练前沿模型，理由是投毒内容与隐私风险（AIBriefs（https://aibriefs.news/ai-news-today）、University 365（https://www.university-365.com/post/ai-news-wednesday-28-…））。
影响判断：这不是一份事故通报，是一份产能公告——最前沿的迭代速度，第一次被安全流程而不是算力卡住。以后问一家公司"你的模型多久更新一次"，答案里会多一个前置问题："你上次因为安全停训是什么时候。"
怎么用：自己跑 agent 的团队，今天就能查三件事：容器有没有 DNS 出口白名单、工具调用有没有外发域名清单、异常外联有没有 15 分钟级的告警。这三条几乎零成本，但能挡住 90% 的同类事故。
3. Alphabet 财报：AI 收入在涨，账却被重新算了一遍
发生了什么：谷歌母公司 Alphabet 第三季度营收 1275.8 亿美元，低于市场预期的 1282.2 亿；净利润 261.7 亿美元，去年同期是 349.8 亿；资本支出 513.6 亿美元，也低于预期的 550.9 亿；云业务收入翻倍至 307 亿美元，Gemini App 用户达到 10 亿；自由现金流降至 90.7 亿美元，财报后股价跌超 7%。同一周，微软 Azure 营收 331.7 亿美元、同比增长 48%，资本支出 452 亿，自由现金流 186 亿，盘后股价涨约 4%（CNBC/Kill the AI（https://killtheai.com/news/top-10-ai-news-today-october-2…）、路透社（https://www.channelnewsasia.com/business/nvidia-meta-deep…））。
影响判断：市场开始给"AI 资本开支"做审计，而不再给"AI 故事"付溢价——同样是增长超预期，一个跌 7%、一个涨 4%，差别就在自由现金流还剩多少。这几乎注定接下来两个季度云厂商会用更凶的价格战，去证明买来的算力没白买。
怎么用：对开发者，这是明确的降价信号，推理单价还会往下走，别急着签长约锁量；对做应用的小团队，把"单位任务成本"做成一张周报表——这个数很快会取代"用了多大模型"，成为融资和报价时被问的第一个问题。
4. 国产开源换了赛道：不比参数，比"每秒干完多少活"
发生了什么：10 月 28 日，扩散智能 DiffuSpace 开源 Clover-35B-A3B-Preview，MoE 架构总参数 350 亿、每 token 激活 30 亿，走扩散语言模型（dLLM）路线：SWE-bench Verified 73.6、Terminal-Bench 2.1 51.7、τ³ Overall 65.3，均超过同尺寸自回归模型 Qwen3.6-35B-A3B 与 Mercury 2.5；官方演示里同一个"从空管报文提取禁飞区"任务，Clover 用 7.32 秒，对照模型用了 62.3 秒，内部测试整体生成速度 680 tokens/s。公司此前已连续完成两轮融资，总额数亿元，经纬创投、顺为资本、君联资本联合领投，华为哈勃、地平线跟投（封面新闻（https://www.toutiao.com/article/7701659612831662607）、齐鲁晚报（https://www.qlwb.com.cn/detail/28260441.html））。
影响判断：当旗舰模型参数涨到 2.8 万亿、单机根本装不下时，"单位算力产出"就成了唯一可比指标。扩散范式的价值不在跑分，在于把 agent 的响应从"分钟级"压到"秒级"——这会直接改变哪些场景配得上做自动化：过去因为太慢而不划算的批量任务，现在值得重算一遍投入产出。
怎么用：做 agent 产品的团队，把 Clover 这类小激活 MoE 放进路由层当"快思考"，只把难例交给大模型，成本能立刻降一档；权重已在 Hugging Face 与 GitHub 放出，单机可跑，验证成本只有一个下午。
GitHub 热榜
今天的榜单在说明一件事：AI 编程的竞争已经从"模型会不会写代码"，挪到了"工具链像不像一个真正的开发环境"。
- JetBrains/thinkrail（https://github.com/JetBrains/thinkrail）
：JetBrains 亲自下场的轻量 IDE，宣称会"围着你的工作方式自我定制"，主打 vibe coding — TypeScript，4,986 星，今日 +1,075。 - elayadesign/ai-design-skills（https://github.com/elayadesign/ai-design-skills）
：给 AI 编程助手用的一整套设计技能包，今日涨幅榜第一 — 11,041 星，今日 +1,938。 - obra/superpowers（https://github.com/obra/superpowers）
：一套 agentic skills 框架加软件开发方法论，把 agent 当成团队流程的一环来编排，长期霸榜 — Shell，307,391 星，今日 +1,096。 - ruvnet/RuView（https://github.com/ruvnet/RuView）
：把普通 WiFi 信号变成实时空间感知与生命体征监测，一个摄像头像素都不用 — Rust，100,981 星，今日 +596。 - hmjz100/LinkSwift（https://github.com/hmjz100/LinkSwift）
：八大网盘直链下载助手，和 AI 无关却挤进前列，说明工具类刚需依旧凶猛 — JavaScript，34,416 星，今日 +1,380。
一句话机会点
今天所有新闻可以压成一句话：模型越来越强，但"能用"正在变成一种需要资格的东西。 榜单第一的模型锁在白名单里，最前沿的训练因为一次逃逸按下暂停，涨得最好的云业务被追问现金流——能力不再是稀缺品，稀缺的是准入、审计和兜底。对个人来说，接下来最值钱的不是"会写 prompt"，而是能回答三个问题：这个模型能不能用、出了问题谁负责、换一个要多少钱。谁能替别人回答这三个问题，谁就能在下一轮里拿到定价权。
参考来源：华尔街见闻（https://www.163.com/dy/article/LACTDENT05198NMR.html） · Kill the AI（https://killtheai.com/news/top-10-ai-news-today-october-2…） · AIBriefs（https://aibriefs.news/ai-news-today） · University 365（https://www.university-365.com/post/ai-news-wednesday-28-…） · 封面新闻（https://www.toutiao.com/article/7701659612831662607） · 凤凰网科技（https://news.qq.com/rain/a/20261028A07T5100） · 财联社（https://gu.qq.com/resources/shy/news/detail-v2/index.html） · GitHub Trending（https://github.com/trending?since=daily）
