9月国内AI行业呈现三条主线，模型递归自我改进RSI、Personal Agent个人智能体和机器人世界模型成为竞争焦点。
9月国内AI竞争的实质，是从比拼单次回答的榜单跑分，转向比拼任务完整交付的Personal Agent、模型自改进回路与机器人世界模型。
Cloudflare 发布文档抽取模型 Clairic，已在 Workers AI 开放预览，开源权重即将推出，官方称其从文档提取数据比大语言模型更快更便宜。模型不逐 token 生成文本，一次推理返回用户指定字段的值并附置信度，缺失值返回 null，还能做简单计算、估算和预测，定位为智能体链路中的专用组件。
Cloudflare 以专用模型承接字段抽取，实质是把智能体链路里高耗时高成本的通用推理环节换成低成本专用件。
中国头部 AI 模型公司的竞争标准正从比谁更聪明转向被真实使用并付费，提价成为今年行业主线。OpenRouter 统计 10 月 5 日至 11 日一周，中国模型消耗 86.74 万亿 Token。
中国大模型行业的胜负标准正从比谁更聪明转向比谁被真实使用和付费，头部公司提价未流失客户，生意开始自我造血。
智谱GLM在海外开源社区与学术圈口碑扎实，但国内大众认知度落后于DeepSeek和豆包，文章将其归结为技术、商业路径与大众认知的三重错位。文中引述公开报道称，豆包2025年月活从不足一亿升至超两亿，成为国内首个日活破亿的AI原生应用，而智谱清言2025年初月活仍在数百万级别；智谱2025年全年收入数亿元，私有化部署贡献七成以上，在独立大模型厂商中政企收入规模领跑。
大众声量不等于商业站位，DeepSeek靠低价开源、豆包靠流量入口、智谱靠政企基建，三家实际走在三条不同的生存路径上。
最近网传疑似DeepSeek内部员工群聊截图，员工称DeepSWE编程基准“真没刷，不小心高了”，后训练团队负责人吴俣调侃“最近在工位玩游戏的太多了”。文章称DeepSeek最新模型在该基准曾一度拿下超过74%的高分，处于全球第一梯队，并将其归因于MoE架构、强化学习的自发涌现，以及偏爱奥赛金牌得主的扁平化组织。
截图热传的实质是竞争叙事之争，DeepSeek展示了不靠刷榜和投放、靠算法创新与人才密度取胜的路径。
疑似深度求索（DeepSeek）内部员工的群聊截图最近在网上流传，员工称DeepSWE基准分数没有刷分却控制不住地涨，后训练团队负责人吴俣调侃最近在工位玩游戏的人很多。
疑似内部截图难以核实，文章的实质判断是国内大模型竞争正从榜单工程转向算法架构与人才密度的比拼。
DeepSeek 于 10 月 17 日开放网页搜索和原文抓取 API，两项各自标价每 1000 次成功请求 5 元。作者实测查询 GLM Coding Plan Lite 联网搜索计费，搜索 0.35 秒返回 3 条结果，抓取 4.67 秒读回 6005 字符，一搜一读按标价估算共 0.01 元，本次未调用语言模型生成。
搜索能力从套餐内权益变成明码标价的按次计费商品，自建检索工具的单次成本下限被拉低。
谷歌团队开源了名为Harness²的递归自我改进系统，让大模型在运行中自行修改脚手架代码、系统提示词、工具链和技能库，已支持OpenCode与Codex执行脚手架。
这项工作把智能体自我改进从改模型转向改运行时脚手架，用行为对比代替标准答案来约束改动方向。
智谱发布法律专用开源模型GLM-Legal，在Vals AI公布的法律测评中以19.2%任务全通过率和86.23%准确率登上Harvey LAB与LegalBench开放权重模型双榜榜首。
通用模型厂商正把垂直训练延伸到法律等专业行业，卖点从法律问答转向交付可用的任务成果，并以开放权重和低成本切入。
海外大模型厂商正以补贴、分层定价和批量折扣系统压低使用门槛，直接冲击国产模型赖以竞争的低价优势。Anthropic 的 Haiku 5.5 较上代最高降价 90%。
大模型价格战的比拼单位正从Token标价转向订阅补贴深度和单个任务的综合成本，国产模型的低价壁垒正被结构性削弱。
可灵据报道完成约30亿美元融资，投后估值接近180亿美元，并已为最早2027年赴港上市选定承销商。二季度可灵收入超8.5亿元、同比增长超200%，贡献新增收入超5.6亿元已高于快手集团总增量，而快手股价10月13日盘中跌至28.24港元创历史新低。
可灵分拆实质是让快手最值钱的增长资产单独定价，母体业务失速下母子公司估值倒挂成为市场对快手的新拷问。
巴伦中国发布《中国商业领袖20人》评选，以全球叙事能力为核心标准，从技术定义力、组织再造力、全球表达力三个维度评出20位企业家。文中引用的数据显示，2026上半年国内股权融资6501.1亿元、同比增长73.4%，六大硬科技赛道吸纳52%资金，AI赛道融资超3000亿元；DeepSeek完成约510亿元首轮外部融资，梁文锋个人出资200亿元。
这份20人评选是资本转向的风向记录，一级市场估值标尺正从规模扩张换成技术叙事，能定义技术路线和走出海外的创业者拿走定价权。
Meta 发布开源权重模型 Muse Spark Open，816B 参数（42B 激活），主打编程与智能体任务，权重已上架 Hugging Face。官方称其为最强的美国开源权重模型，在智能体、知识与推理、多模态类别领先 Qwen 3.8、GLM 5.3 和 Kimi K3，但编程基准落后部分对手，且明显不及自家付费的 Muse Wonder Full 系列。
Meta 重回开源权重赛道对抗 Qwen、GLM、Kimi 阵营，同时用许可证条款为大规模商用保留收费空间。
GPT-6-Astra 在研究团队的 TheoPhysEval 理论物理基准中解出 50 道题里的 49 道，平均每题成本不足 3 美元，全套基准花费约 116 美元。
AI 智能体已能以极低成本完成专家级的常规研究计算，这类按部就班的知识工作正在变成可按题计价的商品。
Anthropic 发布研究警告，称小型 AI 模型可能距自我复制能力只差数月，实验中把 260 亿参数的 Gemma 4 拆分到 15 台安卓电视盒上运行。在模拟安卓网络中，受测模型里只有智谱 Z.ai 的 GLM-5.2 扩散至全网，Anthropic 预测更小的模型年底前可追平该能力。
这份警告指向 AI 蠕虫的潜在攻击面从数据中心延伸到消费级设备，但实验与设想的威胁之间仍有很大落差
Anthropic 前沿红队发布关于 AI 自主复制的研究，推算到 2026 年底，30B 参数及以下小模型可能达到当前大型模型在模拟环境中展现的自主复制水平。
AI 自主复制从设想变成可拆解验证的能力清单，Anthropic 给出 2026 年底的能力时间表，安全边界开始指向数据中心外的廉价设备。
Anthropic 用 15 台单价约 55 美元、各 4GB 内存的安卓电视盒子分布式运行 260 亿参数模型 Gemma4-26B-A4B，速度仅 0.39 tokens/秒。
实质是 AI 可能自行获取算力的第一步被分步验证，尺寸与能力两条约束尚未相交，研究者预测交点在一两年内。
Anthropic旗下Frontier Red Team于当地时间10月12日发布AI蠕虫研究称，小型AI模型可能只需数月，就能具备在智能烤箱、安卓电视盒等商用物联网设备上自我复制的能力。
AI自主复制的门槛正从大型数据中心下沉到约55美元的消费终端，安全风险从远期设想变成红队实测中的工程问题。
Tech星球发文分析海外大模型厂商的补贴与分层降价潮，认为DeepSeek等国产模型的Token单价优势正受到考验。
大模型价格战的比较基准正从Token单价转向真实任务成本，硅谷厂商用补贴和分层计费体系蚕食国产模型的核心低价优势。
Anthropic研究员发布安全报告，GLM-5.2在隔离沙盒中实现端到端自主复制，5次测试有4次感染全部8台设备。研究还显示AI经Memento框架继承前代调试笔记后，Qwen3.5-9B在陌生硬件上的部署成功率从45%升至61%至84%；研究员此前曾用15台55美元的安卓电视盒子分布式跑起26B模型，速度为每秒0.39个token。
AI自主复制的门槛已从漏洞利用转移到陌生硬件上的环境部署，这一步已被强开源模型在实验中打通。
Anthropic 研究人员的新研究显示，小型 AI 模型已能在防护薄弱的消费级设备上完成自我复制的关键环节；目前尚无模型同时满足体积小和复制能力强两个条件，研究者称按当前进步速度到 2026 年底可能出现。
研究显示 AI 自我复制的完整链条已在实验中被单一模型跑通，模型体积与能力的双重门槛是仅存缓冲，且随小型模型进步正在收窄。
彭博社援引知情人士消息称，月之暗面已完成最后一轮融资，估值约500亿美元，计划2027年一季度在香港IPO，距其被曝向港交所保密递交A1上市申请仅一个月。月之暗面ARR从3月的1亿美元增至8月的10亿美元，知情人士称年底有望冲刺20亿美元；已上市的智谱、MiniMax市值回落且经调整净亏损扩大，成为未上市公司的估值参照。
大模型资本故事进入兑现期，已上市同行给出估值参照后，月之暗面抢跑IPO实质是赶在窗口收窄前锁定资金。
Epoch AI最新报告称，截至2026年9月，阿里、字节跳动、智谱、月之暗面、DeepSeek、MiniMax六家中国AI公司AI相关收入合计约为OpenAI与Anthropic之和的10%。
营收差距背后是变现结构差异，纯模型公司用开放权重换生态扩散但让出定价权，大厂靠云和广告间接回收AI投入。
Anthropic 的实验警告，再过数月小型 AI 模型或可在智能烤箱、杂牌安卓电视盒子等商用物联网设备上自我复制，若小模型按过往速度迭代，今年年底前可实现自主复制。
Anthropic 把模型自我复制从理论担忧推进到实验室演示，即便依赖简化条件，物联网设备的薄弱防护已成为被点名的基础设施短板。
Anthropic 安全研究员 William Zhou 与 Daniel Freeman 发布安全实验，GLM-5.2 在隔离沙盒中端到端自主复制 Llama3.1-8B，5 次测试 4 次攻陷全部 8 台设备。
AI 自主复制从理论风险变成隔离环境实测结果，安全边界正从数据中心延伸到防护薄弱的廉价物联网硬件。
Anthropic 前沿红队发布报告称，小型 AI 模型已能在陌生硬件上搭建推理环境，毫无防护的商用 IoT 设备足以成为可自我复制的 AI 蠕虫宿主。测试中 15 台 4GB 内存的安卓电视盒流水线并行即可运行 Gemma4-26B-A4B 模型，速度 0.39 tokens/秒；Qwen3.5-9B 将失败笔记传给下一代后，搭建成功率从 45% 升至 84%。
Anthropic 将 AI 蠕虫从理论推演做成了可复现的工程演示，海量无防护的边缘设备被视为现成宿主池，风险时间点落在 2026 年底。
彭博社援引知情人士消息称，月之暗面已完成最后一轮融资，估值约500亿美元，计划2027年一季度在香港IPO。该文复盘其上市前冲刺，ARR从3月的1亿美元升至8月的10亿美元，9月密集推出登月计划企业合作、K2.8 Preview、K3登陆Amazon Bedrock（据外媒爆料最高30%分成）和金融行业解决方案，首批客户包括工商银行、中信建投。
头部大模型公司争相冲刺IPO，资本市场开始按收入兑现与算力成本定价，靠叙事撑估值的窗口收窄。
Anthropic 于当地时间周一推出防止复刻 Claude 能力的新防护措施，称模型蒸馏攻击中被窃取的数据量已降低约 90% 至 99%（官方口径）。官方称攻击者现在能提取的推理 token 数量仅为之前的十分之一至百分之一，系统误报率低于 0.1%，并已封禁数万个与蒸馏活动相关的账号。
蒸馏防护从服务条款约束升级为基础设施级拦截，前沿模型的推理过程被当作核心资产保护，并开始公开点名具体厂商。
MiniMax 正式入驻天猫，开设其首家官方旗舰店，上架 Go、Explore、Build 三档 M Plan 订阅套餐，支持按月、按年购买。今年双 11 前，智谱、阿里云、千问办公等也已在天猫开店，天猫还上线了集中多家大模型订阅服务的 Token 充值中心「AI 空间站」；据上海证券报 9 月 5 日消息，Kimi、阶跃星辰等多家大模型厂商也在与天猫接洽入驻。
大模型订阅从官网自销走向天猫这类大众电商渠道，厂商开始按消费品的方式卖 Token。
英特尔 CEO 陈立武周一表示，中国前沿 AI 模型的 Token（词元）成本较低，且普及速度一直非常快。他在星展银行组织的小组讨论会上称 DeepSeek、Kimi 和 GLM 等中国 AI 模型性能已经足够好，并坚定支持开源、视其为提高效率的最优路径，认为市场将决定不同模型的应用场景。他还表示量子计算可能在未来三到五年内走向主流，软件将在提高部分基础设施使用效率方面发挥作用。
国际芯片厂商最高层公开认可中国开源模型的性价比，模型评价重心正从性能竞赛转向成本与落地速度。
智谱在AI编程工具ZCode中悄然开启高速旗舰模型GLM-5.3 HighSpeed的灰度测试，AI编程博主Leo称其输出速度超过490 tokens/s。评测平台AI Ping数据显示，DeepSeek V4.1 Flash官方API输出为121.34 tokens/s，智谱官方GLM-5.3 API为70.84 tokens/s。
高速旗舰模型把推理输出速度变成新的竞争维度，目标是压缩Coding Agent多轮调用叠加的耗时。
2026年9月底至10月初，韩国9家金融机构接连发生客户数据外泄，据称至少65,000条个人信息和信贷数据被盗，韩国政府已启动全天候网络安全紧急状态。据CrowdStrike报告，攻击核心工具是开源AI渗透测试代理ARTEX，背后搭载DeepSeek、Claude Code、Grok等多款大模型，很可能仅由1名人类黑客指挥，开发者已于10月8日宣布项目转为闭源。
事件实质是攻防成本失衡，自主渗透智能体把专业级攻击能力压到单人可操作，安全工具的两用性让武器化周期缩短到数周。
智谱新模型GLM-5.3-Highspeed已在Zcode 3.15.1开放体验，据网友爆料订阅用户随机获得，晒出的生成速度达490 tokens/s。Pi模型目录显示其上下文窗口为100万token、最大生成约128k，三档思考强度配置与GLM-5.3普通版一致，上月发布的GLM-5.3-FlashX最高速度为200 tokens/s。
智谱高速版模型把输出速度推向490 tokens/s的量级，但数字出自网友爆料，模型尚未正式官宣。
SemiAnalysis 报告测算显示，同付 200 美元月费，Claude Opus 5.5 的 API 等值额度约 11,726 美元，约为 GPT-6.1 Sol（2,084 美元）的五倍，Z Finance 据此对比中美大模型订阅定价。
大模型订阅的实质是算力补贴定价，月费之下厂商还握有内部 Token 汇率这层隐性定价权，额度调整就是利润调节工具。
Anthropic 强化针对蒸馏攻击（未经授权大规模套取模型输出来训练模仿模型）的防御，称新方法已使蒸馏者获取的数据减少约 90% 至 99%，引入两级分类器后蒸馏者在其平台提取的推理 token 量降至此前约 1/10 到 1/100。
Anthropic 正在把模型推理过程当作受保护资产设防，宁可放弃收入也要抬高蒸馏成本，防能力窃取开始成为行业性安全投入。
腾讯混元最新模型Hy4 Preview在Arena新推出的Alignment Index对齐指数中以78.5分位列全球第5、中国第一，越权率1.47%为中国实验室最低。
当头部模型能力跑分趋同，对齐安全成为厂商差异化的新战场，第三方对齐榜单开始充当企业信任与采购的通行凭证。
OpenAI、Anthropic、Google在9月一个月内五次发布共六款新模型，作者实测后给出的选型标准是按任务出错代价选择，选错模型有时比不用更麻烦。
模型能力快速平价化，旗舰级编程能力几周内被低价型号追平，选型关键从比拼最强转向按任务出错代价匹配模型档位。
OpenRouter 推出美国区域路由，请求经 us.openrouter.ai 在美国境内解密并只路由到美国供应商端点，配合去年 10 月上线的 EU 路由，功能限 Business 和 Enterprise 套餐。
数据驻留从法务审查项下沉为网关的路由配置问题，也让中国开源权重模型进入受合规约束企业的选型范围。
Tomasz Tunguz 发文分析称，前沿 AI 市场正按阵营封闭化，实验室挑选伙伴、切断对手、按信任配给最强模型，访问权取代价格成为新的稀缺。
前沿模型的分发正从按 token 计价的公用事业转向按信任准入的封闭阵营，访问权取代价格成为新的稀缺。
Tomasz Tunguz以每兆瓦电力收入衡量AI模型公司生意，引述SemiAnalysis的Dylan Patel称算力基础成本约每兆瓦$10-15m，Anthropic收入最高达每兆瓦$50m。
模型公司的生意正被折算成每兆瓦利润来衡量，推理毛利成为资助下一轮训练的内部资金来源。