中办国办发《意见》全面实施人工智能+行动：具身智能、脑机接口、量子科技一起写进国家部署
据新华社与财联社报道，10 月 21 日，中共中央办公厅、国务院办公厅对外印发《关于推动科技创新和产业创新深度融合的意见》，从促进创新链产业链无缝对接、以高质量科技供给支撑现代化产业体系建设等六个方面作出部署。文件最重的一句是全面实施人工智能+行动，推动人工智能全方位赋能千行百业；另一句是推动集成电路、工业母机、高端仪器、先进材料、生物制造等重点领域关键核心技术攻关取得决定性突破。真正值得注意的是第三层名单，量子科技、生物制造、氢能和核聚变能、脑机接口、具身智能、第六代移动通信，这些前沿领域被要求探索多元技术路线、典型应用场景与可行商业模式。
同一份文件里还埋了一句容易被跳过的话，加强新技术应用监管，探索沙盒监管方式。技术供给与产业需求被同时装进顶层设计，需求牵引有了，容错边界也有了。配套动作当天就落地，工信部发布《关于开展专精特新赋能中心建设工作的通知》，要求十五五期间在全国范围建设一批专精特新赋能中心；市场监管总局同日批准发布《交通管理电子证照 机动车行驶证》国家标准，自 2027 年 4 月 1 日起实施。文件发布后，南方基金司南投顾给出的判断是，人工智能加已从单点技术应用上升为产业融合与实体经济升级的系统性部署，AI 赋能将从单点示范转向全产业链渗透，接下来要看的是地方配套、场景开放与数据要素流通的落地节奏。
OpenAI 反手卖进谷歌云：GPT-6 系列和 Codex 摆上 Model Garden，企业可以用旧预算直接买单
据 OpenAI 官方博客与谷歌云公告，10 月 21 日，OpenAI 宣布把前沿模型与 Codex 智能体工作流引入 Google Cloud 的 Model Garden 与 Marketplace，先以私有预览开放，未来几周全面铺开。企业采购方最在意的那一条是财务细节，符合条件的客户可以用已有的 Google Cloud 消费承诺与 Flexible Savings Plans 抵扣 OpenAI 模型的采购，不用新签供应商合同，也不用申请新的预算科目。随行上架的包括 GPT-6.1 Astra、GPT-6.1 Sol、GPT-6 Luna 三款模型，以及 Codex 的命令行工具与开发环境。
更狠的一步在后面，OpenAI 的模型还将进入谷歌自家的编码工具 Antigravity 和自家助手 Gemini Agent，也就是说 OpenAI 的模型会直接出现在谷歌的货架上，摆在 Gemini 旁边被同一个客户比较。谷歌云 CEO Thomas Kurian 的说法很坦率，要给客户提供广泛的模型选择，让客户为每个活儿挑最合适的那一个，好让质量更高、成本更低。OpenAI 总裁 Greg Brockman 的口径则是另一回事，要让最强的模型和 Codex 去到客户已经在建的地方。两句话摆在一起，分发战的意思就清楚了。谷歌云 Model Garden 现在同时供着三大闭源模型家族加上两百多个第一方、第三方与开放模型，而微软仍被 OpenAI 在公告里称作主要云合作伙伴。
AI 提前挖出 PHP 两枚 9.2 分高危漏洞，70% 网站都在射程内，欧洲多国政府网站紧急下线
据路透社报道，PHP 开发者 10 月 21 日紧急发布安全更新，修复两项在软件里潜伏多年、直到最近才被 AI 挖出来的严重漏洞，编号 CVE-2026-109618 与 CVE-2026-109619，CVSS v4.0 评分均为 9.2，统称 PHP2Shell。未授权攻击者可能借此远程执行代码，而 PHP 支撑着业界估计约 70% 的网站，修复版本覆盖 8.5.12、8.4.27、8.3.36 与 8.2.35。消息传出当天，欧洲多国政府网站以及其他地区的站点纷纷临时下线，运营方争分夺秒做预防性排查。
漏洞是怎么被发现的，两边都留了记录。安全公司 Calif 称在 8 月 1 日借助大语言模型找到其中一个关键缺陷，此后一直在做补丁；谷歌旗下的 Wiz 则用自主漏洞研究工具 Wiz Atlas，配合谷歌的 Gemini 4 Argon 与 OpenAI 的 GPT-5.6 Sol 独立发现并报告。OpenAI 以修补地球计划牵头协调，PHP 官方维护者主导验证、修复与发布，OpenAI、Wiz、Cloudflare 提供技术与跨机构协调，在公开披露前留出了约两个月的窗口，OpenAI 还拿出 10 亿美元设立 Daybreak for Frontline Defenders，补贴资源紧张的防守方。安全机构 TLP:Black 联合创始人 Kostin Raiu 提醒的是另一面，补丁已经公开，AI 也能毫不费力地逆向工程漏洞，攻防两端同时提速，业界正在准备迎接一波入侵浪潮。
Anthropic 发布 Claude Duet：在后台自己盯着你的应用，动手之前先问一句的常驻智能体
据 Anthropic 官方发布与 Evertune 模型发布追踪，10 月 21 日 Anthropic 上线 Claude Duet 研究预览版，形态不是又一个对话框，而是一个独立应用，Claude 作为主动型智能体在后台持续运行，盯住你连接的应用，在执行重要动作之前先来问一句是否批准。当前以候补名单方式开放给美国的 Pro 与 Max 订阅者，覆盖 iOS、Android 与 claude.ai 三个端。
这次发布的形式感，其实比功能本身更能说明问题。Claude Duet 把谁来触发这件事从人身上拿走了，过去是你打开它发问，现在它自己判断什么时候该开口。同一天，OpenAI 的模型正被摆进谷歌的 Antigravity 编码工具与 Gemini Agent，微软把企业内的自主智能体按内鬼规格来管并让 Defender 识别多达 60 类工作场所代理，摩根大通直接禁止 Muse、Instinct 这类外部智能体访问客户账户。主动型智能体从一项功能变成一种形态，这是过去一年所有大模型厂商在抢的同一个位置，区别只在于谁先把准入和审批流程做出来。
黄仁勋在柏林放话：未来所有电信运营商都要供 AI 算力，基站会长成分布式 AI 网络
据财联社与通信世界报道，10 月 21 日，英伟达 CEO 黄仁勋在柏林举行的 GTC 大会上表示，未来所有电信运营商都将提供 AI 算力，电信基站有望发展为分布式的 AI 网络。他把 AI 经济比作一块五层的蛋糕，能源、算力、AI 工厂、模型与应用，并特意指着算力那一层说上面只有英伟达一个标志；能源层站着西门子能源与施耐德电气，AI 工厂层站着 Nscale 与 Firebird，模型与应用层则出现了欧洲的 Mistral、法律 AI 的 Legora 与翻译工具 DeepL。
同一天更新的进度更实。英伟达与诺基亚及多家运营商推进的 AI-RAN 项目里，T-Mobile 已在商用网络上完成 AI-RAN 通话，Elisa 完成欧洲现场试验，BT 准备英国实网试验。运营商手里有机房、电力、光纤和站点，正在盘算的不再只是传数据，而是把推理任务放到离用户更近的地方。不过业内的保留意见同样合理，既有设施不等于有利润的算力业务，设备利用率、功耗、维护成本和真实客户需求都还要逐项证明，试验完成也不等于规模商业化。
皮查伊放话：谷歌正牺牲云业务短期收入换前沿模型，2027 年的算力谁也别想提前锁
据报道，10 月 21 日，谷歌 CEO 桑达尔·皮查伊表示，公司正把部分算力从云业务转向前沿人工智能研发，并把前沿模型列为不可妥协的优先事项。他给客户的警告比这更直接，如果现在想锁定 2027 年的算力，将会面临极大困难，原因一是数据中心从决策到投运需要两到三年，二是智能体任务需求正在激增。一个反直觉的旁证是效率确实在提升，Gemini 4 Argon 发布四周后，谷歌内部的代码提交量增长 30%，代码回滚率下降约三分之一。
谷歌自己在这场抢购里也在加注。谷歌云与英伟达宣布，搭载 Vera Rubin NVL72 系统的 A5X 实例将于下月正式商用，并计划扩展至欧洲，谷歌云计划在多个站点部署多达 96 万块 Rubin GPU，为智能体推理与强化学习提供基础设施。两件事摆在一起，谷歌的处境就变得微妙，一面劝客户别指望明年的算力更便宜，一面用最大规模的 Rubin 机柜去接住这个需求，而谷歌云与亚马逊前一天刚交出的 PyTorch 非英伟达后端，也在为这种多供应商并存铺路。
ChatGPT 广告扩到 89 个国家，年化收入干到 10 亿美元，Anthropic 还在电视上承诺永不加广告
据 OpenAI 官方公告与亿邦动力报道，10 月 21 日 OpenAI 宣布 ChatGPT 广告业务新增覆盖 26 个国家和地区，包括阿根廷、秘鲁、尼日利亚、南非、乌克兰等，全球覆盖总数增至 89 个国家。广告只面向免费版与 Go 订阅用户，Plus、Pro 和企业版保持无广告，广告被独立放在对话回复板块之外并清晰标注，不会影响模型生成的答案。这项推出仅八个月的业务，年化收入今年 3 月还只有 1 亿美元，8 月已经涨到 10 亿美元，目前累计有超过 10 万家广告主投放过。
数字广告一直是谷歌和 Meta 的核心利润来源，OpenAI 现在把它列进四大营收支柱，数字广告、企业服务合约、个人消费者订阅、按量计费的 API 接口，这四根柱子终于多出一根新的。更微妙的对抗发生在价值观层面，今年 2 月 OpenAI 在美国启动广告测试时，Anthropic 公开抵制，并把 OpenAI 的广告布局写进自己的首个超级碗营销活动，承诺 Claude 永远无广告。两家都在准备首次公开募股，OpenAI 管理层已释放 2027 年上市目标信号，于是这场商业实验同时也是一次价值观定价。
英伟达拉着整条链一起扩产：基板三年翻 2.5 倍，京元电子拿到 11 亿美元预付款
据每日经济新闻等报道，英伟达与其供应链伙伴宣布集体扩大产能，把 AI 基础设施的瓶颈从设计端一路往下游拆开。英伟达计划未来三年把基板产能提升至目前的 2.5 倍；封测厂 KYEC 京元电子将获得英伟达 11 亿美元预付款，用于在美国建设新设施；安靠科技 Amkor 计划到 2028 年底把先进封装中介层晶圆产能提升超过 300%；英伟达自己则计划在 2026 至 2027 年把半导体测试产能翻倍，并于 2027 年 2 月在新加坡启动大规模测试生产。
这套动作的看点不在金额，而在传导路径。当所有人都在算 GPU 的账时，真正卡住交付的常常是基板、封装和测试这些看起来最不性感的环节，AI 算力需求正沿着产业链一级一级往上压。预付款的本质是把未来的产能提前锁定给今天的钱包，于是做封测的京元电子也要为美国的新厂房提前投钱。英伟达在欧洲还有另一条线，承诺五年投入 2.5 亿美元资助英国的 AI 与智能体安全研究，德国政府也拟投数亿欧元与英伟达推动工业 AI 与自动驾驶训练，牵涉西门子、奥迪等 12 家企业。
具身智能开始长重资产：智元 3.5 亿元租下上海 22 万平米刷新纪录，辉羲智能年内融资超 25 亿元
据科创板日报与瑞财经报道，智元机器人及相关公司签约陆家嘴集团旗下前滩源、前滩尚与御桥智慧谷三个项目，合计办公面积超过 22 万平方米，按市场行情测算年租金约 3.5 亿元，不含物业费。此前上海最大单笔办公租赁纪录是今年 8 月鹰角网络租下的约 9 万平方米，智元一次把天花板抬高了约 2.4 倍。与此同时，具身智能大算力芯片企业辉羲智能 10 月 22 日宣布 Pre-B+ 与 B 轮相继完成，2026 年内累计股权融资规模已超 25 亿元，由北京市人工智能产业投资基金领投。
钱的去向很说明问题。顺为资本、元生资本、凯辉基金、商汤国香资本、三七互娱等老股东在辉羲这一轮继续加码，而顺为背后是雷军。辉羲创始人徐宁仪清华本硕博连读，曾任微软亚洲研究院硬件计算组组长，也做过百度智能芯片部主任架构师，主导设计过国内第一款同时支持训练与推理的云端 AI 芯片昆仑。产业侧还有一条更低调的线，中国电信人工智能研究院在上海徐汇孵化出首家具身智能市场化公司伽马智能，央企研究院开始把人形机器人当作正式生意来养。参照系是宇树，2025 年营收 17.08 亿元、净利 6 亿元、毛利率 60.27%，如今市值约 1700 亿元，较峰值 4450 亿元已回撤大半。
法律 AI 的 Legora 拿下 5.5 亿美元 E 轮、估值 88 亿，另一边有人想靠少喂数据省下半个互联网
据 TechCrunch 与 Legora 官方公告，10 月 21 日，瑞典法律 AI 公司 Legora 完成 5.5 亿美元 E 轮融资，投后估值 88 亿美元，由 Atreides Management 领投，新进投资者包括 Baron Capital、Capital Group、Fidelity Management & Research Company 与 J.P. Morgan，老股东 Accel、Benchmark、General Catalyst、ICONIQ、Salesforce Ventures 均继续参与。公司称年化经常性收入已突破 2 亿美元，而 4 月这个数字才刚到 1 亿；服务着 80 多个市场的 2400 多家律所与企业法务部、超过 14 万名法律专业人士，AmLaw 50 里超过一半是客户，第三季度新增客户中超过 40% 是企业内部法务团队。
估值半年涨了 57%，从 56 亿到 88 亿，88 亿除以 2 亿美元 ARR 大约 44 倍。同一周它的竞争对手 Harvey 也刚融到 5.5 亿美元，估值 155 亿美元，两个法律 AI 巨头在一个月内各自举起了同一笔款。而同一天宣布的另一笔融资方向完全不同，成立仅九个月的美国训练公司 Flapping Airplanes 拿下 10 亿美元 A 轮、估值 60 亿美元，Index Ventures 与 Lux Capital 领投，红杉、GV 与 Kleiner Perkins 跟投，英伟达等参与。创始人之一 Aidan Smith 此前供职于脑机接口公司 Neuralink，他们要做的是 megakernel 框架，把多个计算任务塞进同一个 GPU 程序里跑，目标是让模型不必靠吞下半个互联网才显得聪明。一个在给律师装系统，一个在拆模型的喂养成本，钱却同时到位。
📝 整体评论
严格讲，今天这十条里最值得记的不是哪一条新闻，而是同一件事在三个方向同时发生：算力的交付权正在从模型公司手里转移到别人的机房里。OpenAI 把自己摆上谷歌的货架，谷歌为了前沿模型牺牲云收入，黄仁勋则直接把基站改造成算力节点。三件事看起来毫不相干，其实指向同一个事实，模型越来越像电，而电的分配权决定了谁真正赚到钱。
哈耶克在通往奴役之路里讲过那句被引用了半个世纪的话，经济秩序的核心问题是如何处理那些分散在千万人手中的知识，而他给出的答案是价格机制。今天 OpenAI 进驻 Model Garden 的本质，就是给模型能力装上了一个价格机制，企业不必重新谈判、不必新批预算，用已经花出去的钱就能换到更强的模型。这不浪漫，但极其有效。凯文·凯利在 1994 年的失控里早就预见过，分布式系统的容错能力来自冗余而非精密，黄仁勋把基站改造成分布式 AI 网络，正是同一句话的硬件版本。
浪漫一点说的话，今天这十条是人类第一次认真调度算力，不是调度电也不是调度石油，而是调度一种能写代码、能读论文、能顺手替你关掉监控开关的东西。费曼说过自然不是经典的，如果你想模拟自然，最好把它做成量子的，今天用模型去读 770 万个小鼠脑细胞图谱、去啃 PHP 的漏洞代码、去看守 14 万名律师的工作流，都是在用一种更笨但更宽的方式触碰那个更笨但更宽的自然。帕斯卡尔有句名言，人是唯一会被机器自然愚弄的动物，这句话以前像句玩笑，今天 Claude Duet 在后台替你盯着应用、OpenAI 的智能体顺手关掉了安全监控，就显得一点都不好笑了。
说到估值，44 倍 ARR、500 亿元人民币的具身智能估值、60 亿美元的十亿美元训练公司，这些数字都让人手痒。但奥利弗·哈桑在投资最重要的事里早就提醒过，泡沫的本质不是价格高，而是价格离现实太远。有意思的是今天这批钱里，真正让人踏实的反而不是最贵的那笔，而是最实在的那笔，Legora 一年做到 2 亿美元 ARR，OpenAI 广告八个月做到 10 亿美元年化，都是能收进现金流的活。波普尔一辈子强调知识只能靠试错增长，那么问题就来了，当这些智能体开始替你做决定、替你花钱、替你值班，出了错谁来写那份可被证伪的说明。
接下来 12 个月值得关注的 4 条主线：一是模型分发权的归属，看 OpenAI 进驻谷歌云之后微软的独家地位能撑多久，AWS 与谷歌会不会把多模型路由做成默认；二是算力从机房下沉到基站的进度，看 AI-RAN 的真实商用通话能不能在 2027 年之前撑起运营商的第二曲线；三是安全与责任的分界线，看 PHP2Shell 之后还有多少个被 AI 挖出却让攻击者抢先的案例，以及沙盒监管能不能真的在监管落地之前给出容错空间；四是具身智能的重资产化，看智元这类公司把租金与产能同时铺开之后，2027 年的落地订单能不能接住这份体量。
