本期为 AI 一周资讯速递，覆盖 2026.10.02 — 10.08。六个维度：算力融资、模型发布、具身智能、开发者工具生态、安全提醒、时间点。侧重 AI Coding 与 具身智能 方向。
一、算力融资：AI 基建集体转向「债务融资」
- 博通 / OpenAI：正为 OpenAI 定制芯片项目（内部代号 Nexus，总规模 10 吉瓦，两代产品 Jalapeño 与 Serrano）安排超 500 亿美元融资，已与阿波罗全球管理、黑石集团早期接洽，目标年底前完成。
- 博通 / Anthropic：另一条线推进总额 600 亿美元 AI 芯片融资，参与机构已发出 420 亿美元 A 类优先担保贷款分销方案，黑石牵头 180 亿美元 B 类次级债，旗下基金承诺出资 90 亿美元。
- 甲骨文：与阿波罗、高盛洽谈为一座 1 吉瓦数据中心筹措芯片采购资金，设计表外投资实体采购后回租，以缓解硬件支出与云收入之间的资金错配。
- SpaceX：与阿波罗牵头的机构洽谈约 400 亿美元融资，初拟含 100 亿美元银行贷款与 300 亿美元投资级债券，Pimco 参与，用于采购英伟达芯片，预计 2027 年完成。
- Lambda：完成 10.08 亿美元投资级定期贷款（10 月 7 日），由 GPU 服务器与客户合同现金流担保，专项服务三个已签约客户部署——这是「按需云」向「预留容量」转变的标志性信号。
- Verda：前身 DataCrunch，完成 1.89 亿美元 B 轮（Emergence Capital 领投），累计融资超 4.5 亿美元，目标 2027 年运营容量超 250MW，将部署 NVIDIA Vera Rubin NVL72。
- KONST：完成 3000 万美元 B 轮，威剛科技领投，扩大亚洲 AI 数据中心建置并推进 Token Factory 布局——把算力当生产设备、token 当产出物。
- 行业总量：摩根士丹利测算 2025—2028 年全球数据中心资本支出约 2.9 万亿美元，超大规模企业自有现金流仅能覆盖约 1.4 万亿，剩余 1.5 万亿美元缺口需靠私人信贷、公司债与资产证券化填补。
🔍 信号：本周公开可见的债务融资洽谈规模合计已超 1500 亿美元。AI 基建第一次像地产一样「借钱建设」，股权融资已撑不住这轮资本开支节奏。
二、模型发布：小模型做决策，大模型冲 MoE
- Mistral Large 4「Le Chonk」：1 万亿参数、激活 490 亿、原生多模态，在 Mistral 自有欧洲数据中心用 3800 张 NVIDIA Grace Blackwell 从零训练；目前仅 Mistral Studio 受限预览，权重据路透报道定于 10 月 27 日放出。
- Reflection Beam：501B 参数 MoE（激活 230 亿），2400 万 token 端到端训练，主打编码与 Agent 任务，推理效率称比 GLM 5.2 高 3—4 倍，本月以 Apache 2.0 开放权重。
- Aleph Alpha Kolibri：欧洲自研 780 亿参数 MoE（激活 34.6 亿），支持 100 万 token 上下文，含显式推理与工具调用，Apache 2.0 开放权重，可本地部署于关键任务环境。
- Cloudflare Clef / Clef-flash：Cloudflare 首个自研模型，27B / 9B 开放决策模型，返回带概率的类型化答案，仅按输入计费 $0.24/百万 token，中位决策延迟 209ms。
- AWS Strands Decider 2B：决策模型路线，在 Agent 每一步之前本地完成判断，毫秒级返回带置信度的结构化打分，不占用大模型生成预算。
- 微软 MAI 系：MAI-Voice-2.1 / MAI-Voice-2.1-Flash / MAI-Transcribe-2-Streaming 三款同日发布，补齐语音与转写能力。
- Tavus Griffin：全双工 Human Interaction Model，实时面对面对话，实测 48% 参与者误认为真人（此前系统通过率 <3%），登顶 NVIDIA VideoFDB 榜首，研究预览阶段。
- Google Gemini 4 Argon：Gemini 4 首个前沿模型，单次响应输出上限提至 100 万 token，独立评测智能指数 52.6，AutomationBench-AA 第一（77.5%）；目前仅通过 Fairwind Program 向审核过的网络防御者开放，试点价 $2/$10 每百万 token。
- Z.ai GLM-5.3：7440 亿参数开放权重模型，激活约 400 亿，被 Anthropic 标记为其测过的「网络能力最强的开放权重模型」。
🔍 信号：本周模型发布的重心明显偏向「决策小模型 + 开放权重 MoE」。小模型负责路由与判断、大模型负责生成的分层架构，正在成为 Agent 时代的默认范式。
三、具身智能：资本涌向「中间层」而非本体
- 小鹏机器人：完成超 9 亿美元融资，投后估值超 63 亿美元，IDG 资本领投，腾讯、阿里战略参与——称创下中国具身智能赛道单轮私募最大纪录。IRON 人形全身 76 自由度（单手 21），搭载 3 颗自研 Turing AI 芯片、算力达 2250 TOPS，端侧直接跑 Physical AI 基座模型；已建成自动化产线（核心工序 80% 以上自动化），2026 年底量产。
- 地瓜机器人：完成 4 亿美元 C 轮，创 2026 年国内具身智能与机器人芯片赛道单笔最大纪录。未来资产领投，美团战投、合肥国投、南山战新投等跟投。旭日系列芯片累计出货突破 800 万片，客户覆盖优必选、它石智航、千寻智能等 20 余家，具身智能领域客户覆盖率突破 50%。
- FieldAI：签署约 7 亿美元融资条款清单，估值约 100 亿美元（一年前仅 20 亿）。主打机械无关的 Field Foundation Models，让类人、足式、无人机、工业越野车在不静止环境中自主作业，客户含建筑、数据中心与国防企业。
- Minerva Humanoids：走出隐身，获约 1000 万美元 pre-seed，General Catalyst 领投。半自主人形 Roger 面向石油天然气与公共安全等最危险岗位，操作员通过 VR 头显远程精细操作；创始人来自 MIT CSAIL 与波士顿动力 Stretch 团队。
- 优必选：已售产品约 13 亿元，工厂月产能目标爬坡至 1500 台。
- 宇树：H2 Plus 十月上市，双足人形累计下线约 1.8 万台，2025 年出货超 5500 台。
- 智元机器人：2026 上半年出货突破 8600 台，占全球 35%；IDC 口径上半年全球人形机器人出货约 2.5 万台、同比涨 432.1%，中国占 77.9%。
- Runway Praxis-1：开放权重「世界动作模型」，把视频预训练直接转成机器人控制；在世界模型内评测策略与真实世界结果相关性达 0.95，可省掉真机 checkpoint 筛选环节。
🔍 信号：本周具身智能公开融资合计超百亿元人民币，但小鹏、地瓜、FieldAI 押的都不是本体硬件，而是芯片底座、世界模型、机器人「大脑」这类中间层——行业共识正从「谁能造出机器人」转向「机器人能力如何可迁移、可复用」。
四、开发者工具与生态
- Claude Code 2.1.287：引入 Claude Mods——TypeScript hook 系统，可拦截改写 prompt、阻断工具调用、脱敏工具输出、动态批准或拒绝权限。单版本 106 条 changelog、其中 67 个修复。
- Claude Code 2.1.288 → 2.1.291：约三天连发三个补丁，修自动压缩失效、
--resume丢文件丢上下文、云端会话中断。这是 Mods 架构触碰核心会话与权限层的外溢成本。 - Claude Code 2.1.293：默认切换到 Haiku 5.5（100 万上下文，$0.10/$0.50 每百万 token），在保持能力的同时把默认成本压低约 75%。
- Codex CLI 0.160.0：生成速度最高 300 tokens/秒，CLI 侧最高 8 倍提速、API 侧 6 倍，覆盖自 0.159.0 以来 55 个 PR，同步推进多智能体执行与云环境支持；rust-v0.161.0 默认切至 GPT-6.1 Sol。
- Cursor：Cloud Agents 推出 Projects（跨月上下文协调器）、自托管运行器（工具调用留在企业内网）、Rollouts 部署健康度与 Security Review 安全扫描机器人（Teams/Enterprise），云智能体从「能干活」转向「干完了有人替你验收」。
- GitHub Copilot：computer use 进入公测，桌面端可点击、输入、按键、滚动，操作只有 GUI 的老软件；CLI v1.0.93 带来全用户实时沙箱与企业权限管控。
- Gemini CLI 0.62 / 0.63：接入 gemini-3.8-flash 与 gemini-3.5-flash-lite，加 OAuth 刷新令牌保留与 Windows PTY/ConPTY 修复。
- DeepSeek：联合华为开源昇腾 950 工具链（TileLang/DeepGEMM/DeepEP/FlashMLA 一一对应 CUDA 组件），并开源 DeepSeek Harness 智能体框架（桌面版 + CLI）。
- OpenAI：API 文本水印改为可选，欧盟区 ChatGPT 与 Codex 文本将在未来数周内强制水印，检测器暂仅向获批研究者开放。
五、安全提醒
- 跨协议「协议枢轴」攻击：独立研究者披露 Google、摩根大通、Weviate、Rapid7、法国政府数字部门与美国联邦政府等五家机构均存在 MCP 信任缺陷，恶意指令可从一个 Agent 传给另一个本应拒绝该指令的 Agent。
- Google googleapis/mcp-toolbox：CVSS 评分 8 分。HTTP client 未设 CheckRedirect 策略且不校验目标 IP，构造路径参数即可让工具箱跟随重定向访问内网端点构成 SSRF。修复方式是在启动阶段即拒绝不安全 base URL 并加 IP 白/黑名单。
- Rapid7 CVE-2026-97228：严重性仅评 2.7 分，却打通了跨可信 Agent 连接的攻击路径，已于 9 月修复。评分与实际影响严重脱节。
- LiteLLM 三连 CVE：Wiz.io 蜜罐观测约 90 天后披露，CVE-2026-59822（MCP 网关鉴权绕过，一个字符的 bearer token 即可通过）与 CVE-2026-42271（测试端点命令注入）可与 CVE-2026-48710（Starlette host 头绕过）链成未授权 RCE，被归因于 Qilin 勒索团伙。
- 凭据窃取新手法：攻击者在被攻陷的 LiteLLM 主机上直接查询运行中的 Python 进程内存取回 proxy master key，绕过磁盘文件；Langflow 上的 XMRig 挖矿程序藏在隐藏的
.claude目录里、改名 unicorn 伪装。 - langgraph-sdk：0.4.4 以下版本存在认证绕过，actions-scoped 认证处理器被全局应用，已登录用户可访问他人 thread，已在 0.4.4 修复。
- 自主恶意软件 CLOSEDQUORUM：可轮询 DeepSeek、Qwen、Mistral 与 Google Gemini 以就下一步行动达成共识，全程无需人工输入。
- Meta Muse：修复一个 SEV-2 级漏洞，该缺陷可能从虚拟机暴露用户个人数据。
六、值得关注的时间点
| 时间 | 事件 |
|---|---|
| 10 月内 | 宇树 H2 Plus 上市；优必选月产能爬坡至 1500 台 |
| 10 月内 | Reflection Beam 权重与技术报告以 Apache 2.0 发布；博通 500 亿美元融资目标完成 |
| 10.10 | SAP 自治企业架构与 Joule Work、Joule Desktop 正式 GA |
| 10.27 | Mistral Large 4 开放权重放出（据路透） |
| 2026 年底 | 小鹏 IRON 启动量产，首批落地门店与园区；甲骨文 1GW 数据中心融资定案 |
| 2027 年 | 小鹏人形正式发布并交付；Lambda 目标 IPO；SpaceX 芯片融资预计完成 |
每周一 10:00 自动更新 | 侧重 AI Coding 与具身智能方向