博通为OpenAI筹500亿债务融资，DeepSeek估值冲750亿（10-08）

本期为 AI 一周资讯速递，覆盖 2026.10.02 — 10.08。五个维度：算力融资、模型发布、具身智能、开发者工具生态、安全提醒。侧重 AI Coding 与 具身智能 方向。每条均标注来源与发布时间（灰色小字），可点击溯源。

一、算力融资爆发：AI 基建进入「债务融资」时代

• 博通：为 OpenAI 定制芯片项目安排超 500 亿美元融资，已与阿波罗全球管理、黑石集团早期接洽。该项目内部代号 Nexus、规模 10 吉瓦，两代产品分别叫 Jalapeño 和 Serrano，计划 2026 下半年至 2029 年底陆续部署，目标年底前完成融资。
  来源：中央社发布时间：2026/10/8 08:26
• 博通 / Anthropic：另一条线推进总额 600 亿美元 AI 芯片融资，参与机构已发出 420 亿美元 A 类优先担保贷款分销方案，黑石牵头 180 亿美元 B 类次级债，旗下基金承诺出资 90 亿美元。
  来源：环球网发布时间：2026/10/8 11:13
• 甲骨文：与阿波罗、高盛洽谈为一座 1 吉瓦数据中心筹措芯片采购资金，设计表外投资实体采购后回租给甲骨文，以缓解硬件支出与云收入之间的资金错配。同等规模数据中心采购高端芯片成本可达数百亿美元。
  来源：EconoTimes发布时间：2026/10/8 06:15
• SpaceX：与阿波罗牵头的机构洽谈约 400 亿美元融资，初拟结构含 100 亿美元银行贷款与 300 亿美元投资级债券，Pimco 参与，用于采购英伟达芯片，预计 2027 年完成。
  来源：中央社发布时间：2026/10/8 08:26
• Lambda：英伟达支持的 AI 云冲刺末轮 40 亿美元融资，pre-money 估值 145 亿美元，由黑石与 Coatue 领投。关键数字是订单积压——从 6 月 150 亿美元涨到 9 月 500 亿美元，三个月翻三倍，目标 2027 年 IPO。
  来源：The CODEW发布时间：2026/10/7 07:00
• DeepSeek：新一轮融资规模远超原计划的 500 亿元，目前至少 800 亿元（约 120 亿美元），腾讯与宁德时代参与，估值最低约 750 亿美元，计划 2027 年初IPO 并同步重组。
  来源：rAI.nvent（引彭博）发布时间：2026/10/7 09:21
• 亚洲 GPU 融资：GMI Cloud 洽谈 3 亿美元贷款收购泰国数据中心芯片，Zankore 拟募 60 亿美元把产能扩至 1GW，英伟达为未售算力提供回购兜底；普华永道估 2050 年亚洲数据中心支出可达 8.2 万亿美元。
  来源：ET Datacenters发布时间：2026/10/7 10:35
• 行业总量：亚马逊 2026 年资本支出预计约 2000 亿美元，微软与 Alphabet 约 1900 亿美元，Meta 上调至 1250亿—1450 亿美元，四家合计超 7000 亿美元；AI 相关行业债务规模已达 1.374 万亿美元。
  来源：山东财经网发布时间：2026/10/5 10:11

🔍 信号：本周至少 1500 亿美元债务融资同时在谈。AI 基建第一次像地产一样借钱建设，股权融资已经撑不住这轮资本开支。

二、模型发布：小模型做决策，大模型做推理

本周一个明显趋势 —— 数据，不再是单纯堆参数，而是分层：

• Liquid AI d1-3B / d1-omni-600M：10 月 7 日开源两款决策模型，不生成一个 token，单次前向传播输出带置信度的结构化答案。d1-3B 在 Decision Index 0.2.1 得 48.57，超过全部 10B 以下模型及 35B 的 Decider 35B-A3B（47.11）；Jetson AGX Thor 上单题 16 毫秒、RTX 4090 上 8 毫秒。
  来源：Liquid AI 官方博客发布时间：2026/10/5
• Mistral Large 4：10 月 6 日发布 API 预览，总参 1.05 万亿、每token 激活约 490 亿，视觉编码器 1.6B，上下文 512K。在约 4000 张 Grace Blackwell 上从零训练两个月，DeepSWE v1.1 得分 62%，官方称是中国之外最强开放权重模型，权重定于 10.27 放出。
  来源：Mistral 官方文档发布时间：2026/10/6
• Reflection AI Beam：10 月 5 日发布首个开放权重模型，总参 5010 亿、激活 230 亿，稀疏 MoE、52 层。预训练用 23.8 万亿token，强化学习动用 10500 张 GB300跑四周、产出超 1 亿次 rollout。SWE-bench Verified 80.9、Terminal-Bench v2.1 80.1，权重与技术报告本月内以 Apache 2.0 发布。
  来源：Reflection AI 官方博客发布时间：2026/10/5
• Google Gemini 4 Argon：单次输出上限从 64000 token 提升至 100 万token，主打长周期软件工程、法律、金融与网络安全任务。推广期定价每百万输入 2 美元、输出 10 美元，目前仅通过 Fairwind 计划向 650 余家资信伙伴开放。内部案例：Agent 群分析数据中心性能数据释放超 300 TiB 内存。
  来源：Yahoo Tech发布时间：2026/10/5 08:03
• Qwen-Image-2.1-Pro：10 月 2 日在阿里云国际站上架，视觉生成组件仅 70 亿参数（32 层单流DiT），文生图与图像编辑同一套权重，原生支持 RGBA 透明输出，最多支持 10 张参考图，许可为 Qwen Research License（非商用）。
  来源：阿里云官方文档发布时间：2026/10/2
• AWS Strands Decider 2B / Cloudflare Clef：10 月 1 日同日开源。Decider 2B 仅 20 亿参数、在预定义选项间做选择、延迟低于 100 毫秒，权重与训练配方以 Apache 2.0 发布；Cloudflare Clef 与 Clef-flash 分别基于 Qwen3.8-27B 与 Qwen3.5-9B，原生带视觉编码器，上下文从 32K扩到 64K。
  来源：Forkast发布时间：2026/10/6 12:34

三、具身智能：本周最热赛道

• 苏度科技：完成新一轮超 10 亿元人民币融资，国投先导、国投孚腾与国泰海通联合领投，道禾长期、东风资产、国开金融、小米等跟投。此前 Sudo R1 在不使用任何真机数据的前提下实现未知物体首次抓取成功率 98%、工业场景操作成功率 99.5%。
  来源：IPO早知道发布时间：2026/10/2 11:53
• 灵生科技：10 月 8 日宣布完成亿元级 A 轮，华方资本、道禾元启、苏文电能联合投资。主打跨本体通用底座 RUDA，核心架构师为 00 后清华博士蒋玉骅，科学技术顾问为清华自动化系高飞飞教授。
  来源：投资界发布时间：2026/10/8 16:12
• 优必选：披露已售产品约 13 亿元，工厂月产能目标爬坡至 1500 台；今年初已开源自研视觉-语言-动作模型 Thinker。
  来源：The Live Today发布时间：2026/10/5 16:10
• 宇树：H2 Plus 十月上市，双足人形累计下线约 1.8 万台、同比增长 650%。同时与南方电网签战略协议并参与其IPO 战略配售，国网 2026 年具身智能采购规划中，四足巡检机器狗 5000 台 / 15 亿、人形带电作业机器人 500 台 / 25 亿。
  来源：东方财富财富号发布时间：2026/10/1 22:31
• 智元机器人：2026 上半年出货突破 8600 台，占全球 35%、国内超 45%；横琴长隆一次性部署超 300 台。IDC 口径上半年全球人形机器人出货约 2.5 万台、同比涨 432.1%，中国占 77.9%。
  来源：财经头条发布时间：2026/10/2 01:10
• Runway Praxis-1：开放权重「世界动作模型」，把视频预训练直接转成机器人控制。最硬的数字是——在世界模型内评测策略与真实世界结果的相关性达 0.95，可省掉机器人学习中最慢的真机 checkpoint 筛选环节。权重称「未来几个月」开放，参数规模与架构未披露。
  来源：Embodied Wire发布时间：2026/10/7
• Krafton × 首尔国立大学：10 月 8 日启动世界模型联合研究，三年期三个项目，由 Krafton CAIO 李康旭牵头，成果将同时用于游戏仿真与机器人决策。
  来源：朝鲜Biz发布时间：2026/10/8 15:49
• 国内算力进展：智谱 GLM-5.3-Flash 全部在线推理流量跑在 10 万颗国产芯片上，深圳已投运的昇腾 910C 万卡集群预约率达 92%；彭博调研显示中国企业计划未来一年将 46% 的 AI 加速芯片预算投向国产芯片，高于当前的 30%。壁仞下一代 GPU BR20X 已点亮、性能对标 H200，上半年营收 12.36 亿元、同比增长 1997.6%。
  来源：腾讯网发布时间：2026/10/3 16:11

🔍 信号：本周具身智能单周公开融资超 11 亿元人民币，但苏度与灵生押的不是本体硬件，而是跨本体底座与世界模型这类中间层——行业共识正在从「谁能把机器人造出来」转向「机器人能力如何可迁移、可复用」。

四、开发者工具与生态

• Claude Code 2.1.287：引入 Claude Mods——TypeScript hook 系统，可拦截改写 prompt、阻断工具调用、脱敏工具输出、动态批准或拒绝权限。这是治理基础设施，不是便利功能。随后 2.1.288 → 2.1.291 三天连发三个补丁，修自动压缩失效、--resume 丢文件丢上下文、云端会话中断；2.1.293 默认切到 Haiku 5.5（1M 上下文）。
  来源：NextDev发布时间：2026/10/6
• Codex CLI：DevDay 推出 Ultrafast 档，Codex 内生成速度最高 300 tokens/秒、较标准速度最高 8 倍，API 侧最高 6 倍；同时上线可复用云环境、/agents 多任务视图、内置 worktree 与 Codex Security Cloud。10 月 7 日 rust-v0.161.0 默认切至 GPT-6.1 Sol。
  来源：DoNews发布时间：2026/10/8 09:54
• Cursor SDK：10 月 5 日上线 run.steer()，可在Agent 运行中注入新指令重定向任务而无需取消重跑；前台子智能体会自动转后台继续工作，其结果以follow-up turn回流父任务。自定义工具现可携带 MCP 注解（只读、破坏性、幂等）。
  来源：VibeHacker发布时间：2026/10/6 04:27
• GitHub Copilot computer use：10 月 1 日进入公测，Copilot CLI 与桌面应用可操作macOS 与 Windows 上获批的桌面应用，点击、输入、按键、滚动、拖拽，覆盖没有 API 的老软件。默认关闭、控制前需授权，官方明确提示这是高风险能力。
  来源：QATechTools（引 GitHub Changelog）发布时间：2026/10/2 05:32
• OpenAI textGrain水印：10 月 5 日响应欧盟 AI 法案，API 客户可全局主动开启文本水印（默认关闭），欧盟区 ChatGPT 与 Codex 文本将在数周内强制水印。官方自曝局限：200 token 段落检出率约 80%、400 token 约 95%，替换 10% 词为同义词后从 92% 掉到 66%。
  来源：OpenAI 官方发布时间：2026/10/5 23:00
• Zed 1.22.0：支持按子智能体单独指定模型（spawn_agent 可逐个选模型），并加入子智能体上下文自动压缩。
  来源：AI Agent Store发布时间：2026/10/5 12:03

五、安全提醒

• DIVD 被自主 AI Agent 攻破：荷兰漏洞披露机构 DIVD 的 Zammad 工单系统被两个此前未知的 0-day 链式攻破——CVE-2026-102489（会话固定导致 RCE，CVSS 8.7）与 CVE-2026-102490（本地提权，CVSS 8.5），链击后 CVSS 9.4。从普通用户账号到 root 只花了数秒，DIVD 明确归因于 AI Agent 自主执行。CISA 本周将两个 CVE 收入已利用漏洞目录。
  来源：quidproquo引 DIVD CSIRT发布时间：2026/10/5 08:00
• 跨协议「协议枢轴」攻击：独立研究者测试 Google、摩根大通、Weviate、Rapid7、法国政府数字部门与印尼 Tangerang市政府后指出，恶意指令可从一个 Agent 传给另一个本应拒绝该指令的 Agent，跨 MCP、Google A2A 等协议时授权边界丢失。Google 的 CVE-2026-14540（CVSS 8.0）已修复，但美国 GSA 旗下五个服务器仍未打补丁。
  来源：AI Security Newsletter发布时间：2026/10/8 08:31
• Progress DataDirect 命令注入：CVE-2026-91140 影响其 AI Model Generator 智能体的早期访问版，恶意构造的 OpenAPI / Swagger 文档可触发 shell 元字符执行任意系统命令。受影响的是三个 agent 定义文件，升级到 2.1 版即可修复，无需安装补丁。该项目工作流本身就走 VS Code Copilot 与 GitHub Copilot CLI。
  来源：GBHackers发布时间：2026/10/7 20:55
• Bouncy Castle MLS 冒充漏洞：CVE-2026-71885 影响 1.86 之前版本的 Java 库，未校验 MLS 成员证书密钥与其签名密钥是否匹配。在允许外部提交的场景下，未认证攻击者可冒充成员入群、驱逐他人、解密后续消息并冒名发言，CVSS 评级 9.2。而 MLS 正是越来越多 agent 间通道的底层协议。
  来源：AI Security Newsletter发布时间：2026/10/8 08:31
• langgraph-sdk CVE-2026-104873：0.1.45 至 0.4.4 版本的资源级授权装饰器（@auth.on.threads 等）忽略 actions 参数，把选定处理器注册到该资源的全部 action 上，且优先级高于兜底处理器。已登录用户可读取、修改甚至删除他人 thread/assistant/cron。CVSS v4 评分 7.6，已在 0.4.4 修复。
  来源：ThreatFrontier（引 GitHub Advisory）发布时间：2026/10/4 09:45
• Oracle 零常驻访问：Oracle 公布内部 AI 落地身份控制细节。ChatGPT Enterprise 侧 OCI IAM 支持 MCP 的 OAuth 与 PKCE，读权限无法授权写入，也无法超出员工本人权限；Codex 与运维智能体改为即时授予，生产访问需临时身份，长期 API key 被短期工作负载身份取代。
  来源：AI Security Newsletter发布时间：2026/10/8 08:31

六、值得关注的时间点

每周一 10:00 自动更新 | 侧重 AI Coding 与具身智能方向