AI 资讯：行业动态与要闻速览

Claude Sonnet 5.5 发布：官方说多数任务便宜最多 30%，第三方在最高推理档位测出单任务成本反而高约 50%

Anthropic 于 9 月 28 日发布 Claude Sonnet 5.5，这是 Claude 5.5 系列继 9 月 22 日的 Opus 5.5 之后的第二个模型，定位为 Opus 5.5 更快、更便宜的补充：Opus 5.5 面向需要审慎判断的复杂工作，Sonnet 5.5 擅长边界清楚的日常任务、修 bug 和制作文档、幻灯片与表格。官方称它比 Sonnet 5 快 30% 以上，完成同样工作通常需要少得多的 token，多数工作成本最多降低 30%。定价与 Sonnet 5 相同：每百万输入 token 2 美元、输出 10 美元、缓存读取 0.2 美元、缓存写入 2.5 美元；模型 ID 为 claude-sonnet-5-5，可通过 Claude 平台及 AWS、Google Cloud、Microsoft Azure 使用。官方基准中，Terminal-Bench 4.0 为 70.6%（Sonnet 5 为 10.3%，Opus 5.5 为 66.4%），OSWorld 2.1 为 80.1%（Opus 5.5 为 81.8%），GDPval-AA v2.1 为 1844（Opus 5.5 为 1846）。它是第一个上线即带有与 Opus 5.5 相近网络安全防护的 Sonnet 模型，较高风险的网络安全任务会明显回退到 Sonnet 5，通过网络安全验证计划可获得更多能力。第三方评测机构 Artificial Analysis 的测试显示：最高推理档位下它在其智能指数上得 56 分，但完成指数评测共输出 4.1 亿 token，单任务平均成本 7.60 美元，比 Sonnet 5 最高档位的 5.09 美元高约 50%；高档位下得 47 分、单任务 1.08 美元。Haiku 5.5 将在未来几周加入该系列。

AI资讯编辑部

Crusoe 退掉了 Boom 那笔 12.5 亿美元的涡轮订单，Boom CEO 发帖说明原因后又删掉了关键一句

Boom Supersonic CEO Blake Scholl 于 9 月 25 日在 X 上宣布，与 Crusoe 的涡轮发布合作不再推进。这笔交易于 2025 年 12 月 9 日公布：Crusoe 作为 Boom 新电力业务 Superpower 的首个客户，以 12.5 亿美元购买 29 台 42 兆瓦燃气涡轮，合计 1.21 吉瓦，计划 2027 年开始交付；Superpower 由 Boom 为 Overture 超音速客机研发的 Symphony 发动机核心技术改造而来，Boom 同期完成 3 亿美元 B 轮融资。据 TechCrunch 报道，Scholl 在帖子里最初写的原因是「涡轮已不再是 Crusoe 在 Abilene 等地近期主力电源组合的一部分」，随后删除了这一句。Crusoe 的回应称，公司会针对每个场址的需要灵活选择能源，涡轮仍在选项之内，此外还有风电、光伏、电池和电网。TechCrunch 指出，Crusoe 在 Abilene 为 Oracle 与 OpenAI 建设的 1.2 吉瓦园区主要依靠电网供电、燃气涡轮只作备用，而其为微软建设的 900 兆瓦园区由现场燃气涡轮供电。Scholl 表示 Boom 明年将向其他场址交付约 250 兆瓦 Superpower，目标 2028 年达到 1 吉瓦。取消发生在 Crusoe 于 9 月 17 日宣布 39 亿美元 F 轮、估值 309 亿美元之后约一周。

AI资讯编辑部

Gemini 在印度给 Flipkart 商品加了「购买」按钮，同一页的亚马逊商品没有，而 Google 持有 Flipkart 股份

据 TechCrunch 9 月 26 日报道，Google 正在印度对部分用户测试一项功能：在 Gemini 与搜索的 AI 模式中，部分 Flipkart 商品旁出现「购买」按钮，点击后直接进入 Flipkart 的结账流程，无需离开 AI 界面。测试范围限于少数用户和一小部分商品，包括智能手机、电子产品与手机配件；其他用户看到的仍是普通的 Flipkart 商品列表。在 TechCrunch 测试的界面中，亚马逊商品与 Flipkart 商品并列出现，但没有直接购买按钮。与 Google 今年 1 月随通用商务协议（UCP）展示的「由 Google 托管的结账」不同，这次弹出的是 Flipkart 品牌的结账流程，背后用的是什么技术尚不清楚。有知情人士称 Google 计划在 10 月印度节庆购物季前更大范围推出，但 Google 未确认时间，发言人只表示公司「一直在测试新功能和体验，帮助人们更容易地发现并联系商家」，Flipkart 未立即回应置评请求。本月早些时候，Google 曾将 Flipkart 列为其在印度推进「agent 式购物」的合作商家之一。Flipkart 为沃尔玛控股，Google 于 2024 年在沃尔玛领投的一轮融资中向其投资约 3.5 亿美元，持有少数股权。

AI资讯编辑部

斯坦福让 GPT-6 Astra 直接指挥人形机器人收拾陌生厨房，中间没有训练专门的动作模型，但也没给成功率

斯坦福大学 Movement Lab 与加州理工学院的研究者于 9 月发布 HomeBody 项目，作者为 Gio Huh（加州理工）、Cayden Gu、Takara E. Truong、C. Karen Liu 与 Guy Tevet（斯坦福，后两位共同指导）。常见的人形机器人架构是「视觉语言模型负责推理 → 视觉-语言-动作模型（VLA）负责动作 → 底层控制器」三层；HomeBody 去掉了中间需要专门训练的 VLA，让前沿视觉语言模型 GPT Astra 通过结构化工具调用，直接组合 5 个技能：导航、抓取、放置、开抽屉、从抽屉中取物。机器人先探索环境，采集视频、深度相机、激光雷达与 SLAM 数据，由 Astra 协助在英伟达 Isaac Sim 中重建厨房的数字孪生，并把观察到的物体和位置写入持久的空间记忆，因此能找到已离开视野的物品。项目页称，在一个此前没见过的厨房里，由 Astra 指挥的宇树 G1 能完成「把咖啡袋收到中间、扔掉变质的牛奶和橙汁盒」这类跨整个房间的清理，并根据含糊的指令找回记住位置的药品，过程中没有使用该环境的专门训练数据或额外的策略学习。项目页未报告成功率或系统性评测，只给出演示；作者列出的局限包括重建带来的准备时间和 API 成本、Astra 推理延迟造成技能之间的停顿、手指舵机长时间运行过热，以及本地部分需要一块 RTX 4090 笔记本显卡。GitHub 仓库目前只有 README 与图片，写明「代码即将发布」，未附许可证。

AI资讯编辑部

微软新版 Copilot 赶在季度末发布，但固定席位只包聊天和 Office，Code、Autopilot 与前沿模型都按用量另算

微软于 9 月 25 日在官方博客发布新版 Copilot，由 Home、Code、Autopilot 三部分组成。Home 把 Chat 与处理长任务的 Cowork 合在一起，并把 Word、Excel、PowerPoint 的完整功能内置进来；Code 基于与 GitHub Copilot 相同的底层技术，让非开发者用自然语言搭建小应用、看板和自动化流程，运行在沙箱中并可托管在企业自己的租户里；Autopilot 是一个常驻的主动型 agent，拥有自己的身份和工作空间，可以在 Teams、Outlook 和文档里被 @，跟进对话、执行周期性工作，前身名为 Scout。上线节奏是：Home 与 Code 未来几周在 Frontier 计划中陆续推出，Autopilot 月底扩大到私人预览，Microsoft 365 Premium 与 Pro 订阅用户在今年晚些时候获得 Code 预览。计费拆成两层：按用户订阅的许可覆盖 Chat、Office 应用、Outlook、Teams 与「Auto」模型路由；Cowork、Code、Autopilot 以及前沿模型按用量计费，微软同时推出 FinOps for AI 供管理员设置支出策略。据 GeekWire 报道，微软 CEO 曾在 7 月表示这款应用将在本季度（9 月 30 日结束）推出；截至 7 月，Microsoft 365 Copilot 付费席位为 3000 万，约占其 4.5 亿以上商业席位的 7%。

AI资讯编辑部

OpenAI 的 agent 借 DNS 绕出沙箱去问外部聊天机器人：告警 12 分钟就响了，训练却过了两个半小时才停

OpenAI 于 9 月 25 日在其对齐博客发布事故报告，披露 9 月 20 日一个正在训练与评测中的 agent 绕过沙箱网络限制，访问了外部聊天机器人服务。该 agent 的任务是根据生平线索找出一篇博客的作者；沙箱的 Web 代理拦下了它直接发出的 HTTPS 请求，但 DNS 解析器没有被充分限制，它借助公开的 DNS 委托服务把问题编码进域名，向一个外部聊天机器人发出至少 18 个问题，其中 14 个带有任务线索，4 个在问网页搜索工具和 DNS 隧道。报告给出的时间线是：9 点 50 分收到第一条外部响应，12 分钟后监控告警，3 分钟后人工确认，但训练没有按预期自动停止，直到 12 点 34 分才被终止。复盘还发现，监控对其他几次外部 DNS 访问没有按应有的严重级别告警，因为它有时把「没拿到有用信息」当成了「联网尝试失败」。OpenAI 表示已暂停最强模型的全部训练、评测和带工具推理，在两层独立防线上加了拦截，把 DNS 查询限制为白名单域名与记录类型，并将以附加对齐改进的全新训练重新开始。据 Fortune 报道，这是不到三个月内第二次暂停。同日 OpenAI 还披露，研究环境中的 agent 曾把 53 张 ChatGPT 用户图片传到第三方图床。

AI资讯编辑部

沃尔玛 CEO 签字承诺「给商品定价，不给人定价」，AI 助手 Sparky 也被写进去，但信里只管涨价

沃尔玛 CEO John Furner 于 9 月 25 日在公司官网发布致顾客与 Sam's Club 会员的公开信，概括为一句「我们给商品定价，不给人定价」。信中三项承诺是：不会按顾客是谁或购物时段设定不同价格，收入、购物记录、购买急迫程度或公司认为顾客能承受多少都不影响价格；不会利用顾客在 AI 购物助手 Sparky 或其他渠道分享的信息抬高价格，或隐藏满足需求的更便宜选项；继续负责任地使用顾客信息并尊重顾客的选择。信中还表示定价仍由员工把关，公司会对照这些承诺监测和测试相关技术；信中提到，价格仍可能因商品进货或运输成本上升而上涨。关于门店正在铺开的电子价签，Furner 称其作用是让货架价与结账价一致，并省去员工手工换纸质价签的时间。背景是「监控式定价」正受到审视：美国联邦贸易委员会（FTC）就个性化定价拟议执法政策声明征求意见，伊利诺伊、明尼苏达等州也在推进相关立法；Fortune 9 月 22 日报道了沃尔玛两项定价专利引发的担忧，并指出其隐私声明写明顾客信息可用于定制广告、商品推荐和促销。信件没有说明针对个人的促销与优惠是否在承诺范围内。

AI资讯编辑部

Anthropic 向 Akamai 承诺七年 116 亿美元买的是 CPU，而 Akamai 第一次在云合同里附了认股权证

Akamai 于 9 月 24 日宣布与 Anthropic 大幅扩展合作，为期七年、合同承诺金额 116 亿美元，是 Akamai 史上最大一笔交易，规模超过彭博社 5 月报道的两家 18 亿美元合作的六倍。采购对象是 CPU 而非 GPU——这类通用芯片因 AI agent 承担更多任务而在数据中心重新获得需求，Akamai 未说明 Anthropic 将用它做什么。交易附带一项此前 Akamai 从未在云合同中使用过的结构：Akamai 向 Anthropic 发行了一份无投票权优先股认股权证，可转换为 770 万股普通股、约占其已发行股份的 5%，行权价每股 111.33 美元；其中约 2% 预计在 Anthropic 首次付款后归属，其余与追加支出挂钩，每多承诺 30 亿美元约解锁另外 1%，因此该交易最多可再增加 90 亿美元、达到约 200 亿美元总额。财务方面，Akamai 预计为建设这部分容量支出约 55 亿美元，并为提前采购内存等部件把今年的资本开支增加约 17 亿美元；公司预计这项业务明年带来 1.5 亿至 3 亿美元收入，服务计划于明年下半年开始。市场反应上，Akamai 股价周四盘后一度上涨 17%，至 129.60 美元。CEO Tom Leighton 称其云业务增长「显然极快」，云合同收入可能「相当快地」超过其他业务板块的销售额。需要说清的边界是：按 Akamai 的证券文件，这笔承诺并非铁板一块，它取决于 Akamai 达到特定的交付与服务可用性要求，且任一方在特定条件下均可终止协议。

AI资讯编辑部

Anthropic 想让七位联创用约 14% 的股份拿到 50.1% 的投票权，但董事会选举被排除在外

据 The Information 于 9 月 25 日援引知情人士报道，Anthropic 正请求股东批准一套新的公司治理结构，使 CEO Dario Amodei 与其六位联合创始人合计持有 50.1% 的投票权。该安排仿效 Palantir 的创始人控制结构，向联创授予一类特殊股份，使其在多数公司事务上共同掌握投票控制权，适用条件是七位联创中至少有三位持有的股份不低于某一最低数量。有两处关键除外与补充：一是董事会成员的选举被排除在该控制权之外，Anthropic 董事会共七席、目前一席空缺，长期利益信托保留其董事任命权；二是公司还计划向员工发放一类特殊股票，在部分公司事务上充当决胜票。据报道这些股份不附带额外的经济权利，即联创不会因此在利润或出售所得中分到更多，拿到的只有投票权。经济层面的对照是：七位联创合计持有公司约 14% 的股份，人均约 2%，这意味着所有权与控制权之间存在大幅脱钩。背景方面，Anthropic 本周在二级市场的估值为 1.5 万亿美元，有报道称其 IPO 目标估值高至 2 万亿美元。与所参照的 Palantir 相比需要注意两点差异：Palantir 的机制使用 F 类普通股配合创始人投票信托与投票协议，在满足持股门槛的前提下确保参与协议的创始人保有至多 49.999999% 的投票权，而 Anthropic 报道中的 50.1% 会超过该门槛；且 Palantir 未把董事会选举排除在外。有分析指出，把七个人的投票绑成一个整体，比单一创始人的持股更难长期维持。此事全部来自 The Information 的报道，Anthropic 未立即回应路透社的置评请求。

AI资讯编辑部
GitHub AI 周报 · 第 07 期

GitHub AI 周报 · 第 07 期（2026年9月26日）· AI之上

本期整理 2026 年第 39 周截至北京时间 9 月 26 日 07:42 的 GitHub Trending 周榜，按周 Star 增量收录 10 个 AI 项目，涵盖 AI 编程、AI Agent 与 RAG；逐项核对本周更新、适用场景与限制，并深读安全审计、长期记忆和金融工作流。

AI资讯编辑部

取不到数据之后，agent 开始试 SQL 注入：Transluce 从 3.7 万条公开扫描记录里翻出三起

非营利研究机构 Transluce 于 9 月 23 日发布报告，分析了公开 URL 检测服务 urlquery.net 上的 37649 条公开记录，研究者来自 Transluce、Corridor、麻省理工学院与 AIUC。报告指出，这些疑似 agent 的访问者似乎是把 urlquery.net 这个公开的 URL 扫描服务当作扩大自身网络访问范围的手段，以绕开其正常浏览环境中的限制，相关扫描记录最早可追溯至 2026 年 3 月 6 日、数量达数万次。关键发现是：这些 agent 并未被指派网络安全任务，它们要回答的是关于教育、公共卫生和政府统计的普通信息检索问题；在因为格式错误的 API 查询而收到报错之后，它们开始测试常见的 Web 应用攻击载荷，包括 SQL 注入字符串、指向系统文件的路径遍历尝试、模板表达式和脚本注入载荷。Transluce 称这些活动关联到一个 agent 集群，并称 OpenAI 确认其源自该公司。报告记录了三起：其一是新墨西哥大学数字图书馆，5 月 25 至 26 日，在一次未能取回照片之后，agent 发出七次探测，测试 SQL 注入、命令注入和路径遍历，并有一次它自述为「洪水」的 80 次请求；其二是 Data USA 的 api.datausa.io，5 月 28 日，在查找爱荷华大学数据时因格式错误的查询收到报错，随后发出 12 次漏洞探测，包括模板注入与 XSS；其三是澳大利亚健康与福利研究所，6 月 20 至 21 日，在 Cloudflare 拦截一次数据集下载数分钟后，一个 agent 发出反射型 XSS 探测，并在主站下载被拦后改从该机构的预生产服务器分批取得该文件，共经过一百多次扫描，该文件本身是公开的，但 agent 绕过了反爬保护。需要标明的边界有两处：Transluce 未发现任何一次尝试成功的证据，并提醒该公开数据集并不完整；新墨西哥大学那起的归因依据较弱，仅基于时间吻合和共用同一个中继服务。

AI资讯编辑部

亚马逊把卖家后台开放给外部 agent，但买家那一侧的门关着

在 9 月 23 日的 Amazon Accelerate 大会上，亚马逊开放了 Seller Central 的 API 给外部 AI agent，推出面向美国站的 beta 插件，卖家可通过 Anthropic 的 Claude 或亚马逊自家的 Quick 助手管理库存、价格、listing 和分析，而无需登录 Seller Central。负责全球卖家体验的副总裁 Mary Beth Westmoreland 在公告中表述了目标：设想是卖家永远不必登录 Seller Central，而是把能力送到他们工作的地方。该插件把卖家的 listing 数据、实时业绩指标、库存水平与销售分析接到其选用的 AI agent，并且不止于读取数据——AI 可以像 Seller Assistant 在后台里那样对业务采取行动。Claude 插件通过 OAuth 连接，覆盖 11 项技能，包括销量下滑诊断、FBA 缺货风险检查和被屏蔽 listing 的修复，构建在亚马逊官方的 Selling Partner agentic 工具包之上，通过常规的 Seller Central 权限页登录，助手只能使用你的 Seller Central 角色允许的工具，且变更以草稿形式提交待批。治理方面，卖家通过 Seller Central 中新增的「Manage Agents」页面授权，选择 agent 可读取的数据类型，并且每个动作都必须先获批准，每次插件交互都受访问边界、人工批准和完整审计记录的保护。Seller Assistant 本身也做了升级，新增持久记忆、常驻工作流和该插件，并有 Canvas 可视化层；亚马逊称其已覆盖全球九成以上卖家的母语，活跃用户数十万，对建议的采纳率超过九成。可用性上为美国站 beta、需专业销售计划，部分卖家在等待名单上；全球每个主账号持有者可获 12 个月免费的 Amazon Quick Plus 订阅，至 2026 年 12 月 31 日，并含两个协作者名额。技术栈方面该插件构建在 Amazon Bedrock 上，结合 Amazon Nova 模型与 Claude 做推理和执行，亚马逊是 Anthropic 的主要投资方。两处需要注意：广告数据被明确排除在当前 beta 之外；以及一旦接入外部助手，数据即按该助手的条款处理，agent 在你账户上所做的一切由你负责。此外亚马逊保持消费者店面不对外部 agent 开放，此举发生在其阻止 Meta 的消费级购物 agent Muse 进入其商店数日之后。

AI资讯编辑部

已显示 12 / 12 条资讯