ARTICLE · 1324778

AI 热点日报 · 2026-11-07

发布时间：2026-11-07 09:19:23 最近访问：2026-11-07 09:19:24

📌 今日导读

昨天我们问「谁来按停止键」，今天答案就摆出来了，而且按的人都不是造车的：工信部一纸通知把预置智能体的手机纳入进网许可，美国选民和华尔街用一天给 AI 基建重新定了价，Meta 想改的抓取条款被三个国家的法院与监管九天内逼停。一句话——边界终于不再由厂商自己画了。另外 OpenRouter 那份十月账本值得单独看：Agent 已经吃掉平台 76% 的 token，而每 token 价格比 1 月降了近七成。

🔴 S 级 · 今天必看

1. 智能体终端要持证上岗了

💡 速览：一张进网许可证，把智能体从「App」变成「被管理的设备能力」。

发生了什么 11 月 6 日工信部印发《关于加强智能体终端设备进网管理的通知》（工信厅信管〔2026〕42 号），把「智能体终端」定义为预置安装智能体的手机、平板、可穿戴设备等电信终端设备，部署四项任务：开发者须在产品设置页公示已完成适配的终端型号与操作系统信息、上架前向分发平台提交适配验证情况；进网检测须开展智能体适配验证、涉诈风险安全评估与反诈能力前置性评测，终端上使用的智能体应参考智能体互联系列国家标准配备唯一身份码；通过 OTA 做现网升级要提交方案，升级结束后报报告，经专家评估、征求意见后方可正式提供服务；应用开发者须通过电子签名主动声明是否同意智能体调用，未经声明同意的，智能体不得强制调用调取应用，分发平台不得提供不兼容机型的下载安装。文件依据网络安全法、数据安全法、个人信息保护法、反电信网络诈骗法、电信条例与《电信设备进网管理办法》。工信部数据显示，2025 年我国人工智能核心产业规模超 1.2 万亿元，2026 年上半年各类智能终端出货量超 1 亿台。

对你意味着什么 这与 11 月 4 日乌镇那份《智能体发展自律公约》只差两天，性质却完全不同：公约是 20 家单位的行业自律八条，这份是部委规范性文件，而且落在「进网许可」这个已有强制抓手里。最实的两条是「唯一身份码」和「未经声明不得强制调用」——前者让智能体的调用将来可追溯，后者直接给「智能体替用户操作第三方 App」划了红线。注意官方措辞是「包容审慎」「鼓励创新与安全规范并重」，不是一刀切；受访专家对 21 世纪经济报道的判断是短期小幅增加研发与量产成本、长期淘汰粗制滥造的低端产品。

如果你是做手机 / 穿戴 / 端侧智能体的产品负责人：把「适配机型清单 + 系统版本」当成发布物的一部分，现在就建表，别等信通院的适配备案库建好。

如果你在做调用第三方 App 的通用智能体：把「对方是否声明同意」做成调用前的硬校验，别只靠提示词约束。

现在可以做什么

✅ 拿四项任务做一张自查表，重点标出「唯一身份码」「OTA 升级方案报备」「声明同意」三项目前还答不上来的地方。

✅ 给智能体的跨应用调用加一层白名单与审计日志，先按机型 / 系统版本分组记录。

🔗 来源：工信部政策解读｜通知全文｜科技日报｜ 21世纪经济报道｜ IT之家｜地方工信部门转载

#智能体终端 #进网许可 #唯一身份码 #OTA报备 #合规红线

2. 3.2 万亿美元，是选票定的价

💡 速览：市场第一次把「社区同不同意」算进了 AI 基建的估值。

发生了什么 11 月 5 日美股三大指数创 2025 年 4 月以来最大单日跌幅：道指 -3.44%、标普 500 -4.36%、纳指 -5.52% 报 24315 点，较 10 月 6 日高点回撤 11.9% 进入技术性调整；全市场市值单日蒸发约 3.2 万亿美元（上海证券报口径为标普 500 成分股约 3 万亿，联合早报另给纳指口径 2.5 万亿）。费城半导体指数 -12.25%～12.5%，英伟达 -9.26%、AMD -17.26%、美光 -17.46%、闪迪 -22.26%。触发点是 11 月 3 日中期选举：民主党夺回参众两院并翻转五个州长席位，得州、俄亥俄、佐治亚三个数据中心主要工地换了人；全美 45 项涉数据中心市级公投中 33 项通过限制措施（The Verge 另一口径为 44 项中 43 项），NBC 民调 76% 选民反对在社区建数据中心。后续连锁：OpenAI 宣布自建数据中心承担全部电力与电网成本、不再与公职人员签保密协议，CFO Sarah Friar 称中期结果未显著改变公司计划；据 WSJ，Anthropic 的 IPO 估值预期由约 2 万亿下调至 1.5 万亿美元、部分投资者认为 1 万亿更现实；Ramp 数据显示企业 AI token 支出 8、9 月合计仅增 1.5%（7 月为 42%），10 月回升至环比 8.9%。

对你意味着什么 这不是「AI 需求消失」，是资本回报率被要求回答一个新的分母：社区许可。UBS 估计 2028 年美国计划新增数据中心容量约 30% 可能因建设暂停面临风险，高盛口径约 45%（凤凰网注明需结合原报告确认统计范围，有待验证）。对从业者更实际的是链条：算力交付延后 → 云厂商资本开支重排 → API 定价与配额调整。也要注意 OpenAI 的社区承诺只适用于其自有并运营的数据中心，别当成行业规则；各源在「2.5 万亿 / 3 万亿 / 3.2 万亿」和「33/45 / 43/44」上口径不一，引用请标明来源。

如果你在甲方做预算：把「算力交付延期」列进明年 Q1–Q2 的风险项，别按当前价与当前排期签死一年期承诺。

如果你在做出海产品：客户明年会问你的推理成本会不会受美国数据中心审批拖累，提前准备多区域 / 多供应商的答案。

现在可以做什么

✅ 拉一张本产品依赖的推理供应商清单，标注各自主要算力园区所在地与公开的风险口径。

✅ 复盘一次 token 单价与缓存命中率，把「如果单价上浮 20%」写进成本模型。

🔗 来源：The Verge · 蓝潮｜新华财经｜上海证券报｜虎嗅｜联合早报｜ OpenAI 社区承诺｜ Ramp 支出数据｜ Anthropic 估值遇阻

#中期选举 #数据中心 #算力定价 #资本开支 #政治风险

3. Meta 想改的条款，九天被拦下

💡 速览：暂停不是撤回，但按暂停键的确实不是 Meta。

发生了什么 Meta 原定 11 月 20 日生效的四套条款（Meta Commercial Terms、Product Catalog Terms、Self-Serve Ad Terms、Ad Creative Generative AI Terms），拟要求所有 Facebook / Instagram 商业账号允许 Meta「使用其关联域名、网页或 URL 上的任何内容」，且除注销商业账号外无退出选项。Nieman Lab 10 月 15 日首次披露；10/16 Meta 删掉 "train" 一词并把用途收窄到广告与商业产品（受访法律专家指出 "develop, improve, research" 仍覆盖同一范围）；10/23 生效日由 10/30 推至 11/20。随后九天内三地连续出手：10/28 奥斯陆地区法院应挪威出版商协会（代表 NRK、Schibsted 等 10 家、覆盖 180 家媒体）申请发出临时禁令，判 Meta 承担 100 万挪威克朗诉讼费，并认定其在相关市场具支配地位、新条款不合理；10/30 英国 CMA 依《1998 年竞争法》第二章立案，调查其是否「滥用支配地位向出版商与广告主施加剥削性条款」（最高可罚全球年营业额 10%，但 CMA 明确此阶段不作侵权推定）；11/3 圣保罗法院禁止未经授权使用新闻内容，据报道设每日 100 万雷亚尔、上限 1 亿雷亚尔罚款。美国参议员 Schiff 与 Blackburn 亦联名致信扎克伯格。11 月 5 日 Meta 撤下预览页，声明「这些更新现已暂停，不会于 2026 年 11 月 20 日生效」，未给新日期，现行条款继续有效。

对你意味着什么 这条和前两条是同一件事的三个层面：厂商自己公布的条款、自己定的生效日、自己删的词，最后被外部的法院与监管按了回去。对做产品的人，最直接的教训是——平台条款是一种没有 release note 的依赖，它变的时候不会给你发版通知。有 11 月 7 日的行业简报把话说得更直白：本周真正改变上线内容的，是挪威法官、巴西法院、英国监管和欧盟合规期限，而不是任何一家实验室自己的政策。同时看清 "paused ≠ withdrawn"：底层计划没变，现行条款仍在，Meta 只是换了个更安静的月份。

如果你依赖平台内容或抓取做数据：把关键条款纳入依赖监控，别等生效日才发现规则换了。

如果你在做内容授权或 RAG 语料：现在是与出版商谈逐个授权协议的窗口期，挪威判决已被预测会被英、欧、澳出版商协会援引为模板。

现在可以做什么

✅ 列一张「外部可单方改写的依赖」清单（ToS、抓取权限、API 配额、内容授权），给每项标注下周若变更的替代方案。

✅ 检查自己产品里有没有「默认同意、只能靠注销退出」的设计，这正是这次被三地同时盯上的形态。

🔗 来源：Nieman Lab 原始报道｜ Ars Technica ｜ AI Weekly 多源汇总｜九天时间线｜ 11/7 行业简报｜ Reuters 口径转述

#平台条款 #内容授权 #反垄断 #抓取合规 #外部约束

🟡 A 级 · 值得关注

4. Agent 吃掉 76% 的 token

💡 速览：量涨 25 倍、价降近七成，钱开始流向路由层。

发生了什么 OpenRouter 11 月 7 日发布 2026 年 10 月数据复盘：平台当月 token 用量 790T，较 1 月增长 25 倍；其中智能体类消耗 599.6T、占全部 token 的 76%，而一年前仅 8%（Mixed 103.5T、Human 83.1T）。按计费用量统计，自 1 月以来每 token 有效价格下降 57%–70%：闭源权重模型从 $1.21 降至 $0.52 / 1M tokens，开源权重从 $0.28 降至 $0.084，两者价差由 4.3 倍扩大到 6.2 倍（统计排除免费变体、BYOK、隐身模型与非聊天 API）。开源权重付费份额在 Opus 5.5 / Sonnet 5.5 / GPT-6.1 Sol 发布周跌到 52%，两周后回升至 70% 以上，主要由 DeepSeek V4.1 Flash 拉动；过去 6 个月 Z.ai 月度 token 增约 20 倍、DeepSeek 约 12 倍。智能体流量的提供商缓存命中率中位数从 6 月 76.1% 升至 10 月 90% 以上。同期发布新一代 Auto Router 与面向编码的 Auto Code：官方称 Auto Code 表现接近 Opus 5.5 而成本低 74%、p90 延迟 0.65s，Deep SWE 得 69.0%、Auto Code 74.3%；beta 中观察到无效工具调用降 4 倍、智能体响应被截断少 50%、延迟降 3 倍。以上均为平台自家口径。另需注意口径差异：11 月 5 日 Menlo 报告中「Agent 占 OpenRouter 80%」是第三方截至 9 月的估算，本次为平台自己的 10 月计费用量口径 76%，统计范围不同，不宜直接比较。

对你意味着什么 三个能直接用的结论。① 智能体每轮都重发相同长上下文，缓存命中率对账单的影响已不亚于模型单价——90% 是新基线，你若还在 70% 附近，等于白付一截。② 开源与闭源的价差在扩大而非收窄（4.3x→6.2x），但份额会在旗舰发布周剧烈摆动，别拿某一周的数据做全年选型。③ 路由器的分数与节省都来自官方 beta 自测，尚无独立复现，别把 74% 直接写进预算。

如果你是后端 / 平台工程师：把「缓存命中率」加进智能体可观测面板，与 token 单价并排看。

如果你在管成本：用固定任务集跑一次 Auto Code 与现有默认模型的对照，记录通过率、重试次数与真实账单，别只看基准分。

现在可以做什么

✅ 检查长跑智能体是否每轮重发全量上下文，能改成增量 / 复用前缀的先改。

✅ 在自己的任务集上 A/B 测一次路由模型，把「每通过任务成本」作为唯一指标。

🔗 来源：十月数据复盘｜ 790T / 25 倍｜ Agent 占 76% ｜每 token 价格｜开源份额回升｜缓存命中率｜新路由器发布｜路由基准｜ Auto Code 口径

#Token经济 #缓存命中 #模型路由 #开源权重 #降本

5. 分数这次有人替你验了

💡 速览：81.7% 不是厂商自测，是 ARC Prize 独立跑出来的。

发生了什么 Mira Murati 创立的 Thinking Machines 发布 Inkling 2 Small：594B 总参数、17B 激活的 MoE，支持文本与图像输入、1M 上下文与可变推理强度，据报道在 GB300 上用 12T token、68 小时完成预训练。Artificial Analysis Intelligence Index v5 得 31 分，较初代提升 18 分；即日起可在 Tinker 上微调与推理，完整权重计划下周以 Apache 2.0 开放。更值得看的是第三方核验：ARC Prize 公布 ARC-AGI-2 (Verified) 81.7%、每任务 $0.27，ARC-AGI-1 96.5%、每任务 $0.08，semi-private 得分由初代 40.14% 翻倍至 81.67%，并公开复现代码、测试政策与完整结果页；Arena 的 Code Arena: WebDev 给 1648 分、实验室第 8。一位用户分享的财务尽调轨迹里，模型在申报工具只返回目录时自行下载 3.7MB 的 10-Q、用 Python 解析，找出需从经营现金流剔除的 12 亿美元抵押品释放，得 0.82 高于次优 0.67。另据 Business Insider 报道，该公司正以 400 亿美元投前估值筹集 50 亿美元。

对你意味着什么 接上 11 月 4 日「先校准尺子」——这条的价值不在于又一个高分，而在于分数与成本都来自有复现材料的第三方，且同时给出每任务成本，比「某某榜单第一」有用得多。但要克制：81.7% 是 ARC-AGI 这类结构化推理题，不是你的业务任务；财务尽调是单条用户分享（个案，有待验证）；权重尚未真正放出，Apache 2.0 仍属「计划」；400 亿估值为媒体转述，据报道。

如果你在做选型：等权重落地后用自己的长任务集跑一遍，重点看视觉自检在多轮后的衰减，而不是 ARC 分数。

如果你在做评测：把「每通过任务成本 + 可复现材料」设为收录门槛，厂商自报分数单独标注。

现在可以做什么

✅ 收藏 ARC Prize 的复现仓库与结果页，把它当作自建评测的最小模板。

✅ 给现有评测表补一列「每通过任务成本」，下一轮选型直接按它排序。

🔗 来源：Thinking Machines 发布｜ ARC Prize 完整结果｜ ARC-AGI 分数与成本｜ The Decoder ｜财务尽调实测｜融资估值

#开源权重 #独立评测 #ARCAGI #每任务成本 #ThinkingMachines

6. 60 万块芯片卡在仓库里

💡 速览：卖方放行、买方没放行，8 卡服务器报价涨到三倍。

发生了什么 据路透社 11 月 5 日报道、11 月 6 日国内多家转载，约 60 万块英伟达 H200 芯片滞留中国香港仓库等待运往内地，阻碍并非来自华盛顿而是北京——尽管美方去年已放行 H200 对华销售，内地仍未批准大规模进口；近几个月仅有多家大型互联网公司各自获得约 1 万块。正规渠道供应受阻后，中国买家转向中间商及间接渠道取货，推高非官方市场价格：截至 10 月底，一台配备 8 块 H200 的服务器报价超过 600 万元人民币，约为一年前的三倍。环球时报英文版明确指出，中国政府、美国政府与英伟达均未证实该报道。同期另有 Bloomberg 报道称，微软未续签 2023 年围绕 Bing 签订的合同，正逐步关停从 Oracle 租用的 AI 服务器，原因之一是 Oracle 硬件运行旧一代 Nvidia 芯片、与微软规格不再匹配。

对你意味着什么 先把「官方未确认」放在最前面：这是路透引述消息人士的单一来源，数字与因果都该等官方口径，别拿它当采购决策的唯一依据。但价格信号值得记——若 8 卡服务器真的一年三倍，国内自建推理的 TCO 模型要重算，「自托管一定比调 API 便宜」这个从 Revolut 案例得到的结论在中国未必成立。更该盯的是政策方向：一边是进口许可小批量发放，一边是中国移动宣布 2027 年算力投资超 1000 亿元、未来两年智算能力连续翻番（见第 10 条），两条线指向同一个动作：把供给确定性放到国产链上。

如果你在管推理成本：别用一年前的硬件报价做三年 TCO，把国产卡与云租用的组合列成两个方案再比。

如果你在做硬件选型：把「供货可持续性」与「合规可追溯」列为与算力同等权重的指标。

现在可以做什么

✅ 重算一次自建 vs API 的盈亏平衡点，把服务器报价上浮与交付周期作为两个变量。

✅ 核查现有算力供应商的芯片来源与许可链条，避免中间商渠道带来的合规与保修风险。

🔗 来源：观点网转路透｜环球时报：官方未证实｜云头条｜ X.PIN 转述｜双重约束分析

#H200 #算力供给 #进口许可 #服务器涨价 #据报道

7. 编码 Agent 开始离开笔记本

💡 速览：一个能直接发上线，一个关了电脑还在跑。

发生了什么 Cursor 11 月 5 日上线 live apps：在云端智能体里描述需求，即可完成应用搭建、Postgres 配置、基于 Cursor SSO 的鉴权与托管部署，并返回可访问的在线链接。据 Axiom Studio 与 No Code MBA 的整理，发布前包含确定性与智能体两道安全检查，检查失败会阻断发布，需修复或由授权管理员批准；团队管理员可查看应用与密钥、可下架应用；目前支持 GitHub 与 Cursor Origin，GitLab 稍后。11 月 6 日 Cursor 又上线与智能体的实时语音聊天，覆盖智能体窗口、IDE、Web 与 iOS，可搜索历史消息和通话、在多个 worker 间切换，iOS 支持「Hey Siri, call Cursor」。Google 本周向 Antigravity 推送 2.29 版本，向 AI Pro / AI Ultra 订阅用户陆续开放云端远程智能体：可基于 GitHub 仓库或 Google Drive 文件夹在云端创建远程项目，任务跑在独立云虚拟机中，合上笔记本也不中断；通过手机访问 antigravity.google.com/remote 即可解锁权限，回来就能看到通过的测试与干净的提交。语音模式由 Gemini Live 驱动，语速支持 0.75–2 倍调节。

对你意味着什么 两件事合起来是同一条线：编码 Agent 从「编辑器里的助手」变成「持有发布权限的常驻进程」。最容易被忽略的不是能力，是责任链——代码、数据库、密钥、托管、访问权限被并进同一条智能体流程后，谁发布、谁能批准被阻断的发布、谁能读哪个密钥、谁能下架，都得先有答案。Axiom Studio 给的测试清单很实用：拿假数据起一个内部工具，故意把密钥放错文件、让不该看到的人访问、试一次必须移除的应用。O'Reilly Radar 同期提醒按「需要控制哪一层」选 harness（Claude Code 偏运行内、Codex 偏执行隔离、Pi 偏外层生命周期、DeepSeek harness 偏插件组合），比按厂商选更靠谱。

如果你是工程负责人：先定发布闸门与回滚责任人，再放开自动发布，别反过来。

如果你是独立开发者：这两条把「从想法到能分享的链接」压到一次对话，适合先用不涉及真实数据的内部小工具试水。

现在可以做什么

✅ 用假数据跑一次「构建→发布→下架」全流程，逐项记录谁能发布、谁能批准、谁能读密钥。

✅ 给远程智能体配独立仓库账号与最小权限，别复用你本人的凭据。

🔗 来源：Cursor live apps ｜ Cursor 语音聊天｜ Axiom Studio 发布闸门拆解｜ No Code MBA ｜ Antigravity 2.29 ｜ O'Reilly 按控制层选 harness

#编码智能体 #发布闸门 #云端常驻 #权限边界 #回滚

8. 800 台攻击工具裸奔在公网

💡 速览：攻的工具变便宜了，管工具的人还没跟上。

发生了什么 Censys 发现超过 800 个开源自主渗透测试工具 Artex 的部署实例无需密码即可从互联网访问。据 TechCrunch，Artex 是一款中国制造的开源 AI 黑客工具，自 7 月公开发布以来已被关联到多起攻击，包括 9 月针对韩国金融行业与 10 月针对 ConnectWise 的攻击；CrowdStrike 将前者归因于一名使用 Artex 的中文黑客。同一周安全侧还有几组数字：a16z 在《Defense in depth rebuilt for machine speed》里引用 Verizon 2026 报告「已知被利用漏洞完全修复中位 43 天」与 Veracode 平均 252 天；Cloudflare CEO 马修·普林斯在 Q3 财报电话会上预计，AI 挖掘传统软件隐藏漏洞带来的严重威胁还将持续两年，并称已与多家 AI 研究机构和安全公司合作提前获取未公开漏洞信息；Tomasz Tunguz 测算 AI 入侵企业网络的算力成本五个月下降 99%，智谱 GLM-5.3 只需约 90 美元。OpenAI 则宣布与安全公司 Hacktron 合作，共同挑选高优先级领域测试，重点检查其系统与第三方服务的交互方式。

对你意味着什么 11 月 6 日我们写的是「发现已经工业化、处置还是手工作坊」，今天补上更尴尬的一半：连攻击工具本身都没人管。800 个无密码实例既可能是研究者的实验台，也可能被别人顺手接管，而这类部署往往根本不在企业资产清单里。对防守方，实际动作不是去买更强的扫描器，而是先弄清自己的暴露面上有没有这类「自己装的工具」。Cloudflare 那种「提前拿到未公开漏洞信息」是另一种思路——把合作前置到披露之前，但这只有大厂拿得到。

如果你是安全负责人：把 AI 渗透测试工具纳入资产与暴露面盘点，默认要求认证、网络隔离与访问日志。

如果你在做开发者工具：任何带自动执行能力的开源工具，默认配置就该是「需认证」，别把安全交给使用者的自觉。

现在可以做什么

✅ 扫一遍自家公网暴露面，重点找无需认证就能打开的管理面板与智能体控制台。

✅ 给内部使用的 AI 安全 / 渗透工具加统一认证与出网限制，并登记责任人。

🔗 来源：TechCrunch · Censys ｜ a16z 纵深防御｜ Cloudflare CEO ｜入侵成本测算｜ OpenAI × Hacktron

#暴露面 #开源攻击工具 #无密码 #资产管理 #攻防成本

🟢 B 级 · 补充阅读

9. 有人把 Super-agent 拿去实测了

💡 速览：官方原型的漂亮架构，被一段群聊语料挑出两处硬伤。

发生了什么 DeepSeek Harness 团队 10 月 31 日在知乎发布《Super-agent 设计探索》并以 MIT 许可开源研究原型（Router / Worker 双层、事件驱动、面向人交互），本日报 11 月 2 日介绍过它，当时就记下两处保留：官方明说测的是调度而不是代码质量，且 Worker 以操作者 OS 用户权限运行、需自行隔离。这几天社区出现了第三方回放评测：有人把一段中文团队群聊语料灌进原型真实代码做回放，Router 在难例上基本判对，叫停指令、指代不明、话题相近的新需求都能认出来；但遇到「不用你弄了」这类没说指哪件事的含糊话，Router 会按发送人去猜并错误叫停，专门剧本上原版提示错了 9 次、连带丢了 18 条消息。加上「必须明确指向某张工单」的规则后误停归零，代价是回复从 42 条涨到 56 条——它学会了先问一句。另一个扎眼的发现在准入环节：他人在别的 thread 补充需求、没有 @ 智能体时，消息会被策略静默丢弃，完全不 @ 时丢 100%，所谓「跨渠道连续」眼下还得靠人主动 @ 兜底。另有一篇复盘指出，设计文章讲的五个模块里，原型只落地了双层架构、事件驱动与面向人交互三块，存算分离和 Watchdog 还没实现，全部实验基于合成消息流；截至 11 月 4 日仍无公开的独立复现，也没有代码质量、PR 通过率或返工率数据。

对你意味着什么 这条正好接上第 5 条——第三方复现的价值不在于验证「能不能跑」，而在于找出官方没测的那种输入。官方自测用结构化任务，社区拿真实群聊一灌，暴露的是含糊指代与非 @ 消息这两类最日常的情况。对做智能体的人，两处修正都值得直接抄：给「叫停」加「必须明确指向某个对象」的硬约束（代价是多问一句，但比误停便宜），以及把没被 @ 的消息纳入可见范围而不是静默丢弃。边界也要记住：这是单份社区回放、基于合成语料，脚本与评分口径未公开，别当成结论。

如果你在做多智能体调度：把「含糊指代」单列一类测试集，别只测指令明确的样本。

如果你在评估开源原型：先对照设计文档数一数它落地了哪几个模块，再决定投入多少。

现在可以做什么

✅ 给智能体的中止 / 取消指令加一条「必须带明确对象」，无对象时先反问一次而不是猜测。

✅ 检查消息接入层有没有静默丢弃非 @ 消息的策略，改成可追溯的待处理队列。

🔗 来源：Router 回放实测｜主动接活与安全复盘｜架构拆解

#SuperAgent #第三方复现 #含糊指代 #消息丢弃 #原型边界

10. 国内这边，数字都在往上走

💡 速览：95% 渗透率、1000 亿算力、AI 流量五倍。

发生了什么 与海外的「踩刹车」同期，国内三组数字朝另一方向走。国家广电总局今年 10 月印发《广播电视和网络视听「十五五」规划》，提出到 2030 年广电视听行业人工智能渗透率达 95% 及以上、新型终端应用数量突破 1.5 亿。中国移动在 2026 移动网络大会上宣布，2027 年计划采购总金额超 5000 亿元，其中算力投资超 1000 亿元、终端采销超 1000 亿元；董事长陈忠岳称算力是投资最大增量，未来两年智算能力将连续翻番，吉瓦级计算园区明年增至 7 个。中国移动内网实测数据显示，今年手机上网流量增长 18%、增速为去年两倍，其中 AI 生成内容带来流量增长 5 倍，AI 应用流量上下行约 1:6（全网平均 1:9）。落地侧，曹操出行接入中国移动 12580 个人智能助理成为首个打车生态合作伙伴，通过 A2A 协议一次对接灵犀主控，用户可在聊天界面完成行程确认、车型与价格选择及车费自动结清。

对你意味着什么 一边是准入规则收紧（第 1 条），一边是渗透率与投资目标往上抬，两者并不矛盾——规则更像是在给规模化铺路，而不是给规模化踩刹车。对国内从业者更有用的可能是那个 1:6：智能体的上行请求比传统应用更重，端侧与网关的容量模型要跟着改。A2A 一次对接多个入口的做法也值得留意，它把「每个 App 单独适配」的成本摊薄了。以上渗透率与投资数字均为规划 / 企业公开口径，非已实现值。

如果你在做端侧 / 网络相关产品：把上行流量占比纳入容量规划，别沿用 1:9 的老假设。

如果你在做生态对接：优先走有统一协议的入口，比逐个谈适配省事。

现在可以做什么

✅ 核对自家智能体的上下行流量比，与 1:6 对照看是否偏离。

✅ 若有多入口分发需求，评估一次 A2A / MCP 类统一协议的接入成本。

🔗 来源：广电总局十五五规划｜中国移动算力投资｜ AI 生成内容流量｜曹操出行 A2A 接入

#十五五 #算力投资 #AI流量 #A2A #端侧

11. OpenAI 补了三块护栏

💡 速览：越狱怎么评级、系统谁来查、湿实验室怎么测。

发生了什么 11 月 6–7 日 OpenAI 连发三项与安全、评测相关的动作。一是与 Frontier Model Forum（FMF）及成员公司合作推出前沿网络威胁越狱评级框架，用于判断「绕过 AI 系统安全防护」何时可能造成严重网络危害，并据此优先加强防护；国家安全政策负责人 Sasha Baker 称，这是评估与比较网络越狱严重程度（含其解锁的能力及可用性）的共同方法论的重要一步。二是宣布与安全公司 Hacktron 合作，双方工程师与安全研究员共同挑选高优先级领域测试，重点检查 OpenAI 系统与第三方服务的交互方式。三是与酶设计公司 Ligo 联合发布 BioBasicsBench：基于 100 个来自真实实验的任务，衡量智能体解读原始实验数据、识别错误并判断证据是否足以支持结论的能力，覆盖蛋白质方法、成像与流式、定量与检测、核酸方法、分子克隆五个领域。同期 Google DeepMind 发布研究，称在人类指导下其模型发现 legacy 1024-bit RSA 加密系统的两个重大弱点，并强调现代 2048-bit 系统对这些特定攻击仍然安全，但 AI 驱动的数学要求持续对密码学标准做压力测试。

对你意味着什么 三项都不是新产品，而是把「怎么算危险」写成可共用的方法——延续 11 月 3 日「先摊开，再说话」和 11 月 4 日「先校准尺子」的路子。越狱评级框架尤其值得关注：过去各家只说「我们做了红队」，没有共同刻度，跨模型比较几乎不可能。但边界也要看清：FMF 框架是行业协作产物、尚无独立验证；BioBasicsBench 的任务量与领域由发布方定义；RSA 那条明确说了 2048-bit 仍安全，别被「AI 破解 RSA」式标题带跑。

如果你在做安全评估：把「越狱后解锁了什么能力、可用性多高」补进报告模板，比只记「是否越狱成功」有用。

如果你在做科研 Agent：BioBasicsBench 的「判断证据是否足以支持结论」是个可直接复用的评测维度。

现在可以做什么

✅ 读一遍 FMF 框架的能力分级口径，对照自家红队报告看缺哪一列。

✅ 给科研 / 实验类 Agent 加一道「证据充分性」检查，别让它在数据不足时直接下结论。

🔗 来源：OpenAI · FMF 框架｜ OpenAI × Hacktron ｜ BioBasicsBench ｜基准发布说明｜ DeepMind RSA 压测

#越狱评级 #红队协作 #湿实验室基准 #密码学压测 #共同刻度

12. 一边翻倍，一边说产品不够好

💡 速览：同一周里，关于「AI 到底有没有用」的两个相反答案。

发生了什么 Claude 官方 YouTube 频道发布 Salesforce 案例：把 Claude Code 推广至数千名工程师后「有效产出翻倍」且每行代码 bug 更少，其工程负责人介绍了与斯坦福研究者共建的 "effective output" 评分来衡量 AI 编码 ROI，并称智能体成熟度曲线让工程师从简单提示词走向覆盖软件开发生命周期的自主智能体。反面声音同样响亮：The Verge 的 Nilay Patel 在 Vergecast 中直言 AI 行业「产品不够好，无法说服人们承担成本」，智能体尚未真正落地，公司在产品上的投入超过收入，成本过高而收益并不真实；Simon Willison 收录了这段评论。O'Reilly Radar 本周综述把标题写成 "The cost of progress"，并列了 Gemini 4 Carbon、Mistral Large 4 等新模型与投资者对 AI 支出的质疑。Ramp 数据提供了第三个视角：企业 AI token 支出 8、9 月合计仅增 1.5%（7 月为 42%），10 月回升至环比 8.9%。

对你意味着什么 这三个口径不矛盾，只是量的不是同一件事：Salesforce 量的是组织内、有评分体系、有流程改造之后的产出；Nilay Patel 量的是面向大众的产品能不能让人愿意掏钱；Ramp 量的是企业实际账单的增速。放一起反而清楚：AI 编码的回报不来自换模型，来自配套的度量、评审与流程。注意 Salesforce 的「翻倍」是厂商渠道案例，评分口径虽与斯坦福共建但未见独立复现，别直接套到自己团队。