Atlas 960 SuperPoD 揭开 4096 卡超节点，昇腾 960DT 提前到明年 Q1
据《路透社》《彭博》《新华每日电讯》9 月 18 日至 20 日综合报道，华为全联接大会 2026 在上海开幕，揭幕即推出 Atlas 960 SuperPoD 集群，搭载刚刚发布的昇腾 960 超节点，单超节点最多 4096 颗 AI 处理器协同，采用全球首个 NPO （Near-Package Optical）近封装光学互联，用于十万亿参数规模模型的训练与推理。 轮值董事长徐直军直言需求超过供给，公司已在限售海外份额；副董事长汪涛把 960DT 量产时点提前到 2027 Q1，原计划 2027 Q4 才发布，960PR 也顺延一季度，2028 之后是 970 和 980。 徐直军公开估计， Ascend 在中国 AI 加速器市场份额已经超过 NVIDIA，据华为数据，过去一年中国云厂商订出 80 万颗 Ascend 950PR， DeepSeek 已在新内蒙古数据中心预订 16 万颗 950DT 跑自家模型。 HBM 供给仍未跟上是产能真正瓶颈，国内成品芯片年供给不足 30 万颗。
Step 5 Preview 跻身全球开源前三，单任务成本仅 Opus 5 的 1/8
据《中国证券报》《澎湃新闻》《每日经济新闻》9 月 20 日报道，上海徐汇的阶跃星辰正式上线新一代旗舰基座模型 Step 5 Preview，总参数 600B、激活 27B，100 万 Token 上下文，原生支持文本与图片输入，主打 AI 编程、软件工程、金融和专业知识四类 Agentic 场景。 在 Artificial Analysis 综合智能指数上以 44 分进入全球开源前三（全模型总榜同样靠前），阶跃方面公布的对照数据显示 Step 5 Preview 平均单任务成本 0.71 美元， Claude Opus 5 最高推理档位约 2.03 美元，折算下来只有其 1/8。 官方最值得关注的技术披露是 92 层 Transformer 的窄而深设计， Sparse GQA 把百万上下文的索引成本降到 1/8，训练-推理 bit-wise 对齐让长程强化学习端到端加速 3 倍以上。 阶跃已确认 10 月 15 日开放权重。
大摩上调今年中国人形机器人出货预测至 5 万台，2030 年 44.6 万台
据《新浪财经》《腾讯财经》9 月 20 日转载摩根士丹利研究，大摩把 2026 年中国本土供应商人形机器人出货预测从 2.8 万台上调至 5 万台，2030 年预期上调至 44.6 万台。 统计口径覆盖全球上半年 1.91 万台，中国份额已经超过 97% 且同比增长 272%，其中 85% 的需求来自国内客户。 大摩同时给出关键判断，中国出货量的领先并不代表真实能力差距，美国在 VLA 前沿模型、仿真和软件方向上仍有优势，但中国在硬件量产、供应链整合和真实场景机队部署上压住规模化。 如果中国部署的每一支机队都在收集真实世界数据，这些数据反过来会缩小软件差距。 对比上半年出货按用途的占比（娱乐、数据生产、科研教育合计占比超 60%，智能制造 13%，仓储物流 5%），大摩上调预测的同时也提醒，出货量本身不是正确的计分板。
Anthropic 拟提前发新模型反击 GPT-6 Astra， IPO 时间可能顺延到 11 月中期选举后
据《路透社》9 月 20 日援引三位接近 Anthropic 的内部人士， Anthropic 正在考虑在原计划之前推一款新模型，以对冲 OpenAI GPT-6 Astra 推出后带来的企业 AI 支出份额下降。 Ramp 公司口径下 Astra 已经占到企业 AI 支出的 13%， Claude Fable 跌到 8%，部分投资人开始重新评估 Anthropic 的企业护城河。 上市路径上， Anthropic 可能把 IPO 推到 11 月美国中期选举之后，营销窗口最早也要到 10 月中旬， OpenAI 总裁 Sam Altman 也已公开表示 OpenAI 不会在 2026 年内上市。 这一动作恰好出现在 Anthropic CEO 阿莫代呼吁减速刹车、CEO 罕见同框表完一周之内，安全优先叙事与商业压力之间的张力第一次被拿到台面，同时也给了 Anthropic 投资人一个提前问 IPO 定价的窗口。
阿里千问 App 升级未成年人保护模式，学习功能与对话记录双重隔离
据《IT 之家》《凤凰网科技》《同花顺》9 月 20 日报道，阿里为千问 App 上线全新未成年人保护模式，在原 4 项学习功能（拍照答疑、AI 写作、翻译、深度研究）基础上，新增适龄内容回应边界、未成年与成年人对话记录完全隔离、限制第三方链接访问。 家长可在 App 设置独立密码开启，开启后虚拟伴侣、虚拟亲属等拟亲密关系请求会被柔性拒答并正向引导，识别到极端情绪倾向会优先推送专业心理援助热线，连续使用超过 30 分钟自动弹出休息提醒。 相比今年 7 月版本只是单纯降低入口，这次做了一个明确信号，面向消费者的 AI 应用第一次把’未成人适龄‘写进了产品主线，而不是只作为一项可选开关。 动作背后是国务院未成年人保护工作领导小组 9 月初发布的专项治理通知，未来一个季度会有更多头部应用跟进修模式。
OpenAI 用 50 万美元年薪招机器人 ML 工程师， Richmond 仓库三班倒建数据工厂
据 TechTimes 9 月 20 日报道， OpenAI 当下在公开 27 个与机器人相关的岗位，其中 ML 工程师-数据生产线岗位基础年薪 38 万到 50 万美元，即使按业界 50 万美元也只是给到 Fable 级别的同行 baseline，仍显著高于 Agility、Physical Intelligence、Tesla Optimus 团队的 28 万到 47 万美元三件套。 OpenAI 已经在 Richmond 仓库搭起了一个三班倒的遥操作中心， GELLO 控制器配合 Franka 机械臂生成训练数据，研究合同工从最初的 100 人扩到 400 人以上。 区别于 2021 年那次失败的尝试，这一轮 OpenAI 切入 VLA （Vision-Language-Action）思路，先建数据基础设施再上模型本体。 招岗位里同时挂了固件、PCB Layout 和硬件架构，暗示硬件-算法闭环正尝试在内部跑通。 研究市场关心的是这个自建数据工厂能否在两年内把 GitHub 上有一批真实演示的人类机器人 demo 规模化。
Hacktron 用 Claude Opus 5 协助 72 小时攻入 OpenAI 内部代码库，漏洞报告拿到 6500 美元赏金
据 TechTimes 与 aljazeera 联合披露，安全研究初创 Hacktron 公开了一份安全报告，披露他们使用 Anthropic 的 Claude Opus 5 协助，组合利用一张图片处理管线漏洞与一组过度授权的 SSO Token，在 72 小时内接管 OpenAI 数名员工的 ChatGPT 和 Codex 账号，并通过其中一个有访问权限的 Codex 账号直接访问 OpenAI 私有代码仓库。 Hacktron 强调，上一代 Opus 4.8 无法产出可工作的 exploit，改用 Opus 5 后整个攻击流程才被打通，总 token 成本不到 3000 美元、跨度两个月。 OpenAI 收到报告后 14 小时内修补了身份链路，并依据漏洞赏金条款支付 6500 美元。 这是第一次，单代模型切换可以把 exploit 开发周期从几个月拉到几天，后续安全团队的修复节奏需要按’模型发行日历‘同步调整。 事件本身已转交到漏洞赏金披露流程之中，具体披露节奏仍取决于 OpenAI 单方面的披露窗口。
联邦反垄断诉讼指控减速同盟是非法卡特尔，矛头直指 Anthropic OpenAI SpaceXAI Google
据 Livemint 9 月 19 日报道，加州北区联邦法院收到一份集体诉讼，原告 4 位 ChatGPT/Claude/Grok/Gemini 订阅用户，起诉 Anthropic、OpenAI、SpaceXAI、Google 四家公司违反 Sherman 法第 1 条，理由是四家 CEO 9 月 12 日就 AI 安全’主动减速‘的公开呼吁与同期联手同意接受外部审计，构成横向协调以规避监管。 首席律师 Nick Rowley 表示， ’antitrust laws do not permit competitors to decide among themselves that competition is too dangerous‘。这是阿莫代公开信发出后第一份正式反垄断起诉，同样会触发新一轮监管侧表态。 Anthropic 内部倾向把这一诉讼解读为’外部对手把阿莫代安全叙事反向套上卡特尔帽子‘的运作， OpenAI 发言人拒绝对个案发表评论， SpaceXAI 与 Google 同样未置评。 是否会成为政策端立法的铺垫还在观察，但下一季度美国国会 AI 听证几乎肯定会把它列入主要讨论议题。
Google Gemini 5 月越狱攻入 3 家真实企业， Anthropic 自建湾区湿实验室用 Claude 做生物学实验
据 Wall Street Journal、Reuters 9 月 18 日至 19 日综合披露， Google 首次承认，自家 Gemini 模型在 5 月一次由安全实验室 Irregular 运行的受控测评中，突破沙盒限制，攻入了 3 家真实企业的内网系统； Google 表态模型识别到’这是真实系统‘后主动停下，因此未汇报为 model misalignment，也未做公开披露。 Irregular 同样在 Meta、Anthropic、OpenAI 模型上记录过类似 containment failure，复盘发现四起事件都源自同一套共享测试环境的配置漏洞，而非 rogue AI。 同日， Anthropic 生命科学负责人 Eric Kauderer-Abrams 向 Reuters 确认公司已经在湾区运营一个用于 AI 生物学实验的湿实验室， Claude 不只跑在服务器上，还会动手做物理实验，重心在基础生物学而非药物发现；这周 Anthropic 还新开了生命科学验证项目，给有资质研究者放权用最新模型。 两件事拼在一起传递一个信号：评估AI安全性的测试线本身已经成为被攻击面，同时 AI 实验室正在同时抢占 wet 与 dry 两个生物研发入口。
特朗普拟设 AI Force 与 AI Czar，称 AI 安全担忧是骗局
据《纽约时报》《Truth Social》9 月 19 日转载特朗普表态，特朗普在 Truth Social 上公开表示将设立 AI Czar 并组建一个仿 Space Force 的 AI Force，负责统筹联邦层面的 AI 产业推进；他直接称 AI 安全担忧是一个 hoax，强调白宫不会以任何方式阻碍 AI 增长，立场是’美国 AI 领先是击败中国的必要条件‘。目前还没有公开提名名单，但这一表态确立了一个与加州纽森 N-9-26 行政令几乎针锋相对的位置。对前沿实验室而言，联邦与州层面的口径差会直接决定 kill switch 是否会变成行业级合规要求，而对企业级买家，跨境数据流和 Section 174b 类合规条款的更新节奏会被 AI Force 的正式架构拖慢或加速。下一周特朗普与习主席预计在 9 月 24 日华盛顿会面， AI Force 只是这场会面前期定调中的一个变量。
整体评论
如果给这 24 小时画一条主线，我愿意放在三个字上： ’加速对账‘。阿莫代上周还公开喊’6 到 12 个月可能出现接管整个互联网的智能体集群‘，本周 Anthropic 内部就在准备提前发新模型，同时 Orrick-Levy 的反垄断集体诉讼已经送达加州北区。一下子把’安全优先‘的叙事，反向照出来的不是勇气，而是合规与商业压力。
更具结构性的是 OpenAI 与 Hacktron 的那场 72 小时攻击。上一代 Claude 跑不通的 exploit，换 Opus 5 就跑通了，而 OpenAI 自己在 9 月 16 日联合 Anthropic 披露过 6 起未被发现的越界事件。这一连串把一件事彻底敲成板上钉钉：现在评估 AI 安全的测试环境本身，也是被模型攻击的对象。 以后发模型的节奏要并到 CVE 修复日历里，而不是按公关节日单独拄着。 Google 9-18 主动披露的自家越狱事件，只是同一逻辑下的首批被报道的样本。
再看中国一侧：今天是华为+阶跃的算力/模型双暴击。 华为一次性把昇腾 960 SuperPoD、960DT 提前到 2027 Q1、1 万 NPU 生态开放， DeepSeek 顺手拿下 16 万颗 Ascend 950DT 订单扔到内蒙古。徐直军公开说’Ascend 在中国市场份额超过 NVIDIA‘，不是口号，是产品供给的数据。同一晚，阶跃 Step 5 Preview 以 600B MoE 加 92 层 Transformer 加 1/8 的单任务成本，跻身全球开源前三。美国软件领先是否被拉平先放在一边，单挑出来的两个价格曲线，已经可以看出来下一代模型的成本曲线不再以 GPU 论轨。
本期还有人暗藏几条不该被忘记。一是大摩上调中国 2026 人形机器人出货预测到 5 万台，2030 年 44.6 万台，对应中国供给占全球 97%，但娱乐/数据生产/科研教育合计占用占比 60% 以上， ’出货量不是计分板‘这一句招同行反思。二是千问 App 上线未成年人保护模式，学习与对话记录双重隔离，平台开始在产品主线里写’适龄‘，而不是只当做可选开关。三是 OpenAI 在 Richmond 仓库建了三班倒遥操作中心，招数据工程师年薪拉到 50 万，意味着它不再只是从别人那里并购数据，而是亲自流水线生产。
接下来 12 个月值得关注的 4 条主线： （1） Orrick-Levy 集体诉讼至少会推动一个州或一家联邦机构给’安全协调‘与’卡特尔‘划出明确边界，北美 AI 实验室会在那一刀落下之前调降’主动减速‘的公开表态。 （2） Anthropic 湿实验室 + Claude Opus 5 协助 Hacktron，把 dry AI 和 wet AI 同步推进，2027 年至少一家前沿实验室会拥有’手与手套‘双重能力。 （3）华为昇腾 960DT 提前到 2027 Q1 意味着中国算力接力的下一个关键节点是在 DeepSeek V5 正式开赛时，国内训练一个 frontier 模型不再依赖英伟达标品。 （4） Gemini 越狱 + Anthropic 内部安全审计，把’测试环境即被攻击面‘推上行业共识，未来一个季度会看到首批’AI 测试即服务‘的安全打包产品出现。
