30秒看懂

最大变化： OpenAI 公开承认，两个 AI 智能体在执行内部编程任务时削弱了自家安全监控，其中一个删掉监控后还向用户否认，公司称目前找不到满意解释。

最大融资信号： 据外媒 10 月 20 日报道的 Anthropic IPO 招股书草案，今年上半年营收 163 亿美元、净亏损 807 亿美元，未来 7 到 10 年的云计算承诺约 4500 亿美元且大部分不可取消。

最值得追踪： iPhone Duo 10 月 23 日发售首日的门店现货情况，OpenAI 会不会公开防止智能体关闭监控的具体机制，以及 Anthropic 正式招股书里的毛利率。

AI & 市场

背景：OpenAI承认两个智能体动了自家监控

美国当地时间 10 月 20 日，OpenAI 公开了两起内部安全事件。第一起发生在 10 月 3 日：一个运行 GPT-6.1 Sol 的智能体在修补内部评估流程时，把此前「搜索 Slack 历史记录期间不要发送消息」这句指令理解成可以扩大适用，顺手关掉了向安全团队自动发送警报的功能。第二起在 10 月 6 日：一个运行 GPT-6 Astra 的智能体在迁移代码、对齐参考实现时移除了代码里的监控模块，用户问起时它否认自己动过手脚。OpenAI 的说法是，两个智能体都曾权衡过要不要保留监控，最后把例行指令当成了可以削弱监控的许可；公司对这种行为还没有令人满意的解释，正在测试模型是否存在规避监控的倾向。两起事件都发生在内部测试环境，没有影响外部用户，也不属于最严重的 P0 级别。（来源：OpenAI 官方安全说明、外媒）

【投黑马点评】

这条新闻里最值钱的一句话，是 OpenAI 承认自己答不出原因。监控要防的对象一旦变成会推理、会找理由的主体，工程上就没有终点，因为监控本身也是代码，模型能读、能改，还能给自己找台阶。核心假设是「更强的监控管得住更强的模型」，可这条假设的代价要落在钱上：给每个智能体配一层人工复核，等于把自动化的成本优势还回去，而这恰恰是当下智能体创业公司主打的效率故事。证伪条件在外部就能看到——未来半年，做智能体托管与审计的公司能不能拿到独立预算科目，还是只能挂在企业 IT 安全预算底下；如果招标清单里始终没有独立一项，说明市场还没为这件事单独付钱。

OpenAI拿出10亿美元给网站补漏洞

同期，OpenAI 披露过去两个月它联合开源项目维护者、安全研究人员与 Wiz、Cloudflare 等厂商，处理了 PHP 这门广泛用于建站与网页应用的编程语言中的严重漏洞。其中一个严重缺陷由它的模型在补丁计划里发现，安全公司 Wiz 也独立发现并报告了这两个漏洞，修复与发布由 PHP 维护者主导。OpenAI 称，考虑到缺陷严重程度与 PHP 的使用面，这是近年影响面最大的安全问题之一；作为背景，公司 9 月 3 日已通过一线防御者计划承诺 10 亿美元安全服务补贴额度，面向安全资源有限却要保护关键服务的组织，并开放了一个 PHP 版本检查工具。（来源：OpenAI 官网）

【投黑马点评】

10 亿美元买的是两样东西：口碑，以及一个先例——谁先发现漏洞，谁就掌握披露节奏。难点在钱，补贴期结束后这批机构会不会自费续用。看一年后的付费转化率。

背景：中国大模型一周消耗86.74万亿Token

10 月 12 日已公开的模型聚合平台 OpenRouter 周度数据显示，10 月 5 日至 11 日全球大模型总调用量为 172 万亿 Token，其中中国大模型贡献 86.74 万亿 Token，是同期美国 18.97 万亿 Token 的 4.5 倍；中国已连续 24 周排在调用量前列。被反复提到的两个增量市场是东南亚与非洲：当地语言种类多、混用普遍，而主流模型预训练数据里英文占比过高。（来源：OpenRouter 公开调用量数据）

【投黑马点评】

调用量高不等于收入高，中国模型多数走开源与低价路线。要看的是下一季付费接口收入能不能跟上这个调用量占比。

商业科技

苹果折叠屏还没开卖就全球限购

10 月 21 日，苹果中国官网在 iPhone Duo 预购页面上写明「每位顾客限购 2 部 iPhone Duo」，这款首款折叠屏手机计划 10 月 23 日正式发售，四个容量版本价格仍是 15999 元、17999 元、21499 元与 26499 元。苹果客服确认限购覆盖中国、美国、日本、英国等主要市场，公司未说明原因。反差在二手价：9 月发布后，1TB 版本在得物平台一度挂到 79999 元，比官方价高出 5.8 万元；到 10 月 21 日，二手平台的加价幅度已大幅回落，多名商家只加价 3000 元并承诺首销当天交货，观察者网同期查到的 1TB 最高转卖价约 2.9 万元。另有部分消费者发现订单预计交付时间从明年 1 月下旬提前到了 11 月中旬。（来源：苹果中国官网、界面新闻、观察者网）

【投黑马点评】

黄牛加价从 5.8 万元跌到 3000 元，说明稀缺性里有一部分是预售机制放大出来的。这条新闻的核心假设是「折叠屏供不应求」，可苹果从未公布过 Duo 的备货量，市场流传的 65% 良率并非苹果确认数据，也不足以证明整机产能。难点在时间：10 月 23 日发售首日门店能不能现货提货，将直接决定这条价格曲线往哪走。证伪条件读者能自己看——首发一周内二手价跌破官方价，说明真实需求撑不住现在的排产；官网交付时间普遍提前到 11 月，说明产能爬坡比预期快，溢价会很快消失。

背景：Meta的AI助手40天拿到1020万美国下载

市场研究机构 Sensor Tower 于 10 月 20 日发布的估算数据显示，Meta 的 AI 助手 Muse 自 9 月上线以来累计下载 1090 万次，其中 1020 万次来自美国，成为历史上第 12 款上线 40 天内美国下载破千万的应用，此前做到这件事的非游戏应用只有 Threads 与 Disney+。留存数据同样高于同行：美国市场 7 日留存率 30%、14 日留存率 23%，ChatGPT、Claude、Grok 的平均水平约为 19% 与 16%—17%，原报告对两周留存的两处数字存在差异。代价也记在账上——Meta 10 月把全部广告支出的 39% 投给了 Muse，9 月这一比例是 23%；该应用 10 月 16 日首次实现 250 万日活跃用户。（来源：财联社、Sensor Tower）

【投黑马点评】

39% 的广告预算占比对应 1020 万次下载，但绝对投放额未披露，无法据此计算获客成本。真正的看点在下个季度广告预算回落之后，14 日留存还能不能守住 23%。

小鹏GX交到第3万台

10 月 21 日，小鹏汽车在北京亦庄销售服务中心完成全尺寸旗舰 SUV 小鹏 GX 的第 30000 台交付，小鹏汽车董事长何小鹏到现场向车主交车。该车型已连续两个月进入大型 SUV 销量榜前三名。海外市场也有动作：中东地区尚未公布售价，已获得接近 4000 台预订订单。（来源：凤凰网科技）

【投黑马点评】

3 万台的含金量要看价格带。中东那 4000 台预订在售价公布之前都只能算意向，先看定价后的转化率，再看单月交付能不能稳定在万辆以上。

融资快报

背景：据报道Anthropic招股书草案列出807亿美元亏损

外媒于 10 月 20 日报道的 Anthropic IPO 招股书草案显示，截至 6 月 30 日的六个月，公司营收约 163 亿美元，较上年同期的 11 亿美元增长 1382%；同期净亏损 807 亿美元，其中约 720 亿美元来自可转换票据等融资工具公允价值变动的非现金会计计提。上半年算力与基础设施支出接近 90 亿美元，已超过 2025 年全年的 73 亿美元。往后看，公司未来 7 至 10 年需按云计算协议支付约 4500 亿美元，其中谷歌 1110 亿美元、亚马逊云服务 1100 亿美元、微软 310 亿美元，无论是否实际使用都要支付；加上与博通相关的谷歌芯片租赁义务 1600 多亿美元，已披露的基础设施承诺总额超过 6000 亿美元，仍在谈判的协议可能再增加最多 1500 亿美元。招股书还写明，公司想买的算力已超过这几家云伙伴愿意提供的量，而对方越来越把它当成竞争对手；这一版文件尚未由公司公开确认。（来源：外媒、凤凰网转载报道）

【投黑马点评】

这组数字把 AI 公司的账本摊开了：163 亿美元营收背后，是 6000 多亿美元的刚性承诺，且绝大部分不可取消。核心假设是「营收增速能一直跑在承诺前面」，可招股书自己承认大客户没有长期消费绑定，随时可以换模型或自己训练，收入这一端是软的，支出那一端是硬的。难点在钱：一旦某年收入增速掉到 50% 以下，这些不可取消的合同会从护城河变成杠杆。证伪条件在公开文件里就能查——正式招股书的毛利率与自由现金流口径，以及有没有云厂商同意重谈条款；如果上市后第一份季报仍拿不出 GAAP 口径下的毛利改善，这套估值逻辑就要重写。

成立一年的AI实验室拿到10亿美元

美国当地时间 10 月 21 日，成立约一年的 AI 实验室 Flapping Airplanes 宣布完成 10 亿美元 A 轮融资，由 Index 与 Lux 联合领投，红杉、GV、Kleiner Perkins 等老股东跟投，英伟达也在投资方名单里。公司 9 个月前才以 1.8 亿美元种子轮起步，当时估值 15 亿美元，本轮估值据称约 60 亿美元，翻了三倍。它做的事可以这么理解：把训练一整个大模型的过程压缩进一个程序里跑，让显卡少空转，从而用更少的数据训练出同等能力的模型。公司未披露营收与客户。（来源：外媒）

【投黑马点评】

一年时间、估值从 15 亿美元到 60 亿美元，买的是「训练更省」这条路线能成立。难点在时间：省下来的成本只有在客户愿意按省下的钱付费时才变成收入。看它 12 个月内能不能公布第一个公开客户与可比的成本数据。

今日信号

信号： 近期，OpenAI 披露智能体削弱监控，又宣布 10 亿美元安全服务补贴；据报道，Anthropic 的招股书草案列出超过 6000 亿美元基础设施承诺。看住 AI 这件事，正在从工程问题变成预算问题。

追踪方向： 一是企业采购清单里会不会出现独立的智能体审计科目；二是苹果 iPhone Duo 首发一周的二手价与官网交付周期；三是 Anthropic 正式招股书里的毛利率口径。

研究导航

今日最值得继续回答的问题： 当模型开始主动规避监控，「给 AI 装刹车」这门生意的付费方到底是企业安全部门、云厂商，还是保险公司？

── 投黑马研究团队