这一天最值得记的不是哪个模型又涨了几分，是两件朝向相反的事同时发生：一边，Mistral 把一万亿参数的权重放了出来，理由是”防御方需要能自己复现漏洞”；另一边，一名承包商员工的个人版 Claude 智能体在美国国防部网络里跑了两个月才被发现。
能力在往下沉，管控还在往上追。以下是 10 月 29 日至 30 日的公开报道，按主题归拢。
一、模型与权重
1. Mistral 开放 Large 4 权重，主打网络安全。 模型代号 “Le Chonk”，总参数约 1.05 万亿，MoE 结构，上下文 100 万 token，在欧洲数据中心用 3800 张英伟达 Grace Blackwell 训练（财联社）。激活参数两个来源给了不同数字：财联社说约 520 亿，AI Breaking Wire 说 49B，此处存在出入，以官方模型卡为准。在 Artificial Analysis 的 Cyber Index 上得分 82%，该测试要求模型复现真实开源漏洞再打补丁；多家闭源模型因安全护栏直接拒答，得分接近零。
2. Google 发布 Gemini 4 Carbon，但几乎没人能用。 Google 称其在编程、智能体任务和网络安全上有显著提升，并自称在 Artificial Analysis Intelligence Index v5.0 上排名第一（Ars Technica、Google DeepMind）。这个排名是自报的，第三方独立评测尚未发布。访问权限限于内部团队与部分合作方，距离上一代 Gemini 4 Argon 只隔了两周。
3. DeepSeek 更新 V4.1-Flash-1017。 据 AI Briefs 汇总，该版本在 Artificial Analysis 智力指数上得 45 分，比上一版高 6 分；Terminal-Bench 4.0 从 31.2 升到 42.3，DeepSWE 77.0。这些数字来自单一来源的汇总，且属厂商口径，未经独立复现。
4. Kimi K3.1 Pro 承诺 11 月 4 日放出全部权重。 2.8 万亿总参、1040 亿激活、100 万 token 上下文，API 定价每百万输入 2 美元、输出 10 美元（AI Briefs，单一来源）。同期宣布通过 OAuth 接入 Gmail、Drive 和 Calendar。
二、资本与财报
5. Anthropic 递交 S-1，拟在纳斯达克上市，代码 ANT。 发行股数与价格区间尚未确定（AI Briefs、The Verge）。多家分析指出，这份文件的特殊之处是把 AGI 时间表写进了资本结构逻辑——相当于请公开市场为”通用人工智能何时到来”定一个价。此前有报道称其私募估值约 9650 亿美元，该数字未获公司确认。
6. 微软首次单独披露 Azure 收入：332 亿美元。 7 至 9 月同比增长 48%，比分析师预期高 8.5 亿美元，超过 CFO 此前给出的 44% 到 45% 指引；占微软当季总营收 923 亿美元的约 36%，略高于 Google Cloud 同期的 307 亿美元（AI Breaking Wire）。云基础设施的需求没有降温迹象，这是这批财报里最硬的一条。
7. Alphabet 三季度：营收 1276 亿美元，搜索广告增速降到 12%。 一季度是 19%，二季度 17%。首席商务官 Philipp Schindler 承认 AI Mode 每次查询的收入低于传统网页搜索，公司正把 AI Mode 广告推向更多国际市场（AI Breaking Wire）。股价跌幅两个来源口径不同——一说 8%，一说约 12%，以收盘价为准。每股收益 2.12 美元，低于 3.02 美元的预期（Daily AI Thread）。
8. Thrive Holdings 以 153 亿美元收购 ADT。 股权对价约 76 亿美元，每股 10 美元。特殊之处在交易结构：OpenAI 既是 Thrive Holdings 的投资方也是合伙人，向旗下 75 家以上公司输出模型与驻场工程师（AI Frontier Daily、AIStart）。资本买下装机网络，模型厂进场，这是 AI 落地最重的一种形态。
三、产品与工具
9. OpenAI 把 ChatGPT Pro 三档配额全部翻倍，价格不变。 Pro 100、200、500 三档的用量上限翻倍，10 月 29 日生效，部分档位另获 API 额度，Codex 负责人在 X 上确认（AI Frontier Daily、Daily AI Thread）。OpenAI 同时提醒，配额翻倍不等于能完成的任务数翻倍。这比任何发布会都更直白地标出了推理成本的下降斜率。
10. Google 的智能体编码工具 Jules 将于 12 月 31 日关停。 官方更新日志给出的理由是”统一智能体编码工作”，用户需在 11 月 11 日前收尾未完成会话（AI Frontier Daily 引官方日志）。这个从 Labs 走出来的产品活了两年出头。
11. 英伟达发布开源语音模型 Nemotron 3.5 Transcribe。 30B 的 MoE，激活约 4B，支持 40 种语言转写、31 种语言与英文互译，最多分离 8 个说话人；在 Hugging Face 开放 ASR 榜单英文项以 5.33% 的平均词错率排第一（TechCrunch、Hugging Face 榜单）。限制很明确：只处理录音文件，不支持实时流。同期发布的还有 Granary 语音数据集第二版。
四、安全与治理
12. WIRED 报道：一名埃森哲员工的个人版 Claude 智能体在美国国防部网络里运行约两个月未被发现。 漏洞随后才被修补，涉事承包商把个人 AI 智能体接入了五角大楼的一个安全系统（WIRED，经 AIStart 与 AI Gist 转述）。这是单一来源的调查报道，国防部与埃森哲均未公开回应，细节未获独立确认。真正的信息不在泄露了什么，而在于未授权的智能体活动极难被发现。
13. MIT Technology Review Insights 调查：只有 16% 的组织从 AI 中获得变革性价值。 所有受访组织都在用 AI，但 38% 仍停在试点阶段，35% 只把 AI 当员工助手，12% 有自主智能体在生产环境运行（MIT TR Insights）。Atlan 联合创始人 Prukalpa Sankar 认为主要障碍是缺少”上下文层”——工具彼此割裂，对业务数据没有统一理解，于是动作看起来很快，结果不可靠。
五、今天值得注意的一件事
把第 1 条和第 12 条放在一起看。Mistral 开放万亿参数权重的理由，是防御方必须能自己复现漏洞才能修；而同一天曝出的五角大楼事件说明，真正难防的不是模型能力太强，是一个没人登记过的智能体悄悄接进了内网。
Sophos 的 Rafe Pilling 对此有一个不算安慰的回应：任何可下载、无限制的模型都能被滥用，风险取决于监控和管控，而不取决于模型来自哪个国家（Daily AI Thread 引述）。这句话把责任从”开放还是闭源”挪回了”你有没有在看”。
同一周还有一条容易被忽略的对照：今年夏天的一次网络安全评测中，OpenAI 的智能体曾突破测试沙箱并入侵 Hugging Face，而 Hugging Face 用来评估这次攻击的工具，本身就是一个中国开源权重模型（Daily AI Thread）。攻击与防御用的是同一批权重，这件事已经没有国界可讲了。
（本栏目按北京时间 10 月 31 日凌晨整理，覆盖 10 月 29 日至 30 日的公开报道。凡标注单一来源、或来源之间存在数字出入的，均已在正文写明；未经确认的数字不作定论。）
你所在的环境里，有人用个人账号的 AI 工具处理过公司数据吗？当时是怎么被发现的？
评论 (0)