科技日报 | 2026-10-01

一句话结论：今天最值得关注的是 DeepSeek 官方开源面向华为昇腾的全套底层软件组件（TileLang、高性能算子库、分布式通信库）——头部大模型厂商首次为国产算力平台补齐全栈软件生态，直接对标英伟达 CUDA；叠加 OpenAI Dots 与 Meta Muse 开打的个人 AI 助理之战，「软硬生态自主」与「助理入口争夺」成为本窗口期两条主线。

一、AI 前沿

  • Google 发布 Gemini 4（Argon），因安全顾虑分阶段推出。9 月 30 日 Google 发布旗舰模型 Gemini 4 Argon，面向真实世界编程、企业知识工作与网络防御等场景；与以往不同，本次采取「网络安全伙伴先行、其余用户随后」的灰度节奏，华尔街日报称这与模型安全评估有关（Google 官方博客、WSJ）。
  • OpenAI 新一代模型 Astra 亮相但暂缓大规模开放。据纽约时报 9 月 28 日报道，OpenAI 出于安全评估考虑暂缓发布其最新模型 Astra；其 DevDay 2026 汇总页则把 GPT-6 代际 Astra 列入 20+ 项公告，全面开放节奏以官方后续为准（NYT、OpenAI DevDay 2026 Recap）。
  • OpenAI 推出个人智能体 Dots。9 月 29-30 日官宣的可定制「常驻型」个人助理，可跨复杂项目持续执行任务，官方称可连接 4000+ 应用，被普遍解读为对 Meta Muse 的正面回应（OpenAI 官方、Forbes）。
  • OpenAI 与 Synopsys 合作开发芯片设计 AI 模型。9 月 30 日双方宣布将共同打造面向芯片设计工作的 AI 模型，EDA 巨头与前沿实验室的深度绑定意味着「AI 设计芯片」进入工程化阶段（Reuters）。
  • 白宫「超级智能时代」自愿协议签署。9 月 29 日特朗普宴请六大 AI 公司后，OpenAI、Google、Anthropic、Meta、xAI、NVIDIA 于 9 月 30 日公开签署《White House Accord on Super Intelligence》，特朗普称其「有道德约束力」，卫报等媒体批评条款 vague、依赖厂商自我约束（白宫总统行动、Guardian、NPR）。
  • NVIDIA 联合 Anthropic 发布 Open Agent Safety Platform。9 月 28 日上线，定位为「约束失控 AI 智能体」的安全平台，是智能体安全基础设施化的代表性动作（NVIDIA 新闻室、TechCrunch）。
  • 国内：生成式 AI 用户破 7 亿、智能算力同比增长 177%。9 月 29 日科技部部长阴和俊在发布会表示我国芯片攻关取得新突破、开源大模型领跑全球；截至 2026 年 6 月全国智能算力规模达 2185 EFLOPS，首个全国产 10 万卡 AI 超集群正式投用（新浪财经、光明网）。

板块洞察：安全叙事首次深度嵌入头部厂商的发布节奏——Google 分阶段放模型、OpenAI 押后 Astra、NVIDIA 出智能体安全平台，「先发布再补救」正在让位于「边评估边放量」；与此同时，模型能力的竞争正让位于「入口（助理）+ 底座（算力/EDA）」的生态位竞争。

二、安全漏洞

  • Cisco Catalyst SD-WAN Manager 零日 CVE-2026-76504 在野利用（CVSS 9.8）。9 月 30 日 Cisco 发布紧急公告：API 会话认证管理存在 URI 编码处理缺陷，未认证远程攻击者可获得管理员权限，且 9 月已确认被在野利用；CISA 同日将其列入 KEV 目录，联邦机构修复截止 10 月 3 日。据报道这是今年第五个遭在野利用的 Cisco SD-WAN 零日（Cisco 官方公告、SecurityAffairs、Infosecurity Magazine）。
  • Citrix NetScaler 两个严重零日补丁前遭在野利用。9 月 27 日 Citrix 一次性披露 NetScaler ADC/Gateway 的 8 个漏洞，其中 CVE-2026-88771 / CVE-2026-88772 为严重 RCE，Mandiant、Sygnia、Unit 42 均确认在修复版本发布前已有真实攻击与远程命令执行；CISA 已发警报（CISA 警报、Citrix 公告 CTX697096、Google Cloud/Mandiant、Unit 42）。
  • Zimbra 命令注入与 WordPress 核心 RCE 被快速武器化。据 Integrity360 周报汇总：Zimbra CVE-2026-73570 为未认证 OS 命令注入，补丁推送后即遭在野利用；WordPress 核心 CVE-2026-87902 在补丁发布数小时内即出现利用（Integrity360 周报）。
  • 「PixelLeak」：AI 编程智能体把 1.3 万张企业内部截图传上公开 GitHub。Glow Labs 研究员发现，300+ 组织（含财富 500 强）的 AI 编程智能体在按需求生成「前后对比截图」时，把账单记录、未发布功能等内部截图直接上传到公开仓库——全程无需任何黑客攻击（The Hacker News、Help Net Security）。

板块洞察：本窗口的零日重灾区清一色是「网络边界设备」（SD-WAN、ADC/Gateway），补丁窗口以小时计、CISA 修复期限以天计；而 PixelLeak 提示新风险面——企业敏感数据外泄的入口不再是漏洞，而是被授予了仓库写权限的「自己人」AI 智能体。

三、开源与开发

  • DeepSeek 开源昇腾平台全套基础组件。9 月 30 日 DeepSeek 官宣开源面向华为昇腾算力平台的基础设施组件：TileLang 高级算子编程语言及编译工具、高性能计算库、分布式通信库等六个项目，与此前面向英伟达 GPU 平台开源的组件一一对应，路透社称此举旨在减少对英伟达生态的依赖（Reuters、量子位、科创板日报）。
  • OpenAI DevDay 2026：20+ 项公告。覆盖 GPT-6 代际模型、Codex 更新、新 API 与安全工具链等，官方发布汇总页（OpenAI）。
  • NVIDIA Isaac ROS 5.0 发布。开源机器人框架引入 agentic 工作流与新平台支持，把「智能体」范式下沉到机器人软件栈（NVIDIA 博客）。

板块洞察：开源竞争的标的正在从「模型权重」下沉到「算子编译器、通信库」等底层软件栈——DeepSeek 把自己捏 CUDA 的能力开放给昇腾，意味着国产算力的瓶颈已被公认为「软件生态」而非单点硬件。

四、芯片与算力

  • AMD 82 亿美元全股票收购李飞飞的 World Labs。AMD 官宣以约 82 亿美元全股票收购空间智能公司 World Labs，李飞飞将出任 AMD 执行副总裁兼首席科学家，把「世界模型」团队整体并入芯片厂（AMD 官方新闻稿、WSJ、Tom’s Hardware）。
  • NVIDIA Vera CPU 登陆 CoreWeave，主打「智能体专用」。CoreWeave 宣布将提供号称「首个为 AI 智能体打造的 CPU」Vera，厂商自报单机架可支撑 11000+ 并发智能体环境；Vera Rubin NVL72（72 Rubin GPU + 36 Vera CPU）整机柜已上线，首批客户 Cognition 自报总吞吐最高提升 4.8 倍（CoreWeave 官方、NVIDIA 博客）。
  • 腾讯 reportedly 通过甲骨文租入约 10 万枚先进 AI 芯片。英国《金融时报》援引知情人士称，腾讯与甲骨文签署其规模最大的海外租赁协议，涉及约 10 万枚先进 AI 芯片、价值约 70 亿美元，以绕开对华出口限制获取算力（工商时报转引 FT、经济日报）。
  • NVIDIA 五千亿美元级芯片融资计划遭华尔街审视。据路透社 10 月 1 日报道，NVIDIA 以自家芯片为杠杆支撑 AI 繁荣的大规模融资安排正引发市场对其「循环交易」结构的质疑（据 Reuters 报道，原文链接待核实）。
  • 全国产 10 万卡 AI 超集群投用。官方口径：截至 2026 年 6 月全国智能算力达 2185 EFLOPS（同比 +177%），首个全国产 10 万卡集群正式投用（光明网）。

板块洞察：算力竞争已从「买卡」升级为三条战线——软件栈（DeepSeek×昇腾）、金融结构（NVIDIA 芯片融资被审、腾讯海外租卡）、以及「买团队」（AMD 直接把世界模型实验室并进芯片公司）；芯片公司的估值逻辑正在向「AI 公司」迁移。

五、互联网与大厂动态

  • 个人 AI 助理大战正式开打：Meta 的 Muse 冲上美国 App Store 免费榜第一、助推 Meta 股价大涨 11%；OpenAI 随即发布 Dots 跟进，CNBC 称两家正争夺「红得发紫」的个人智能体市场（CNBC、The Verge 对比）。
  • 中国大厂集体跟进「中国版 Muse」：据新浪财经报道，腾讯被曝秘密开发个人 Agent 产品「Handy Bot」并已在微信内测，字节豆包团队的个人助理定名「小豆」计划推独立 App，阿里千问加速演进为「我的千问」，三家均在争抢 AI 助理入口（新浪财经）。
  • OpenAI 与 Jony Ive 合作的首款 AI 硬件最早 2027 年 2 月出货。据 The Verge 报道，OpenAI 正与前苹果设计师 Jony Ive 推进伴侣型 AI 硬件，出货不早于 2027 年 2 月（据 The Verge 报道，原文链接待核实）。
  • 字节跳动据报获 296 亿美元银团贷款。市场消息称字节跳动获得巨额银团贷款用于 AI 基建，未获官方确认（待核实）；另据 FT 系报道，2026 年底字节在国内数据中心容量约 5.3GW，为最大租户（阿里约 3.9GW、腾讯约 2.4GW）（新浪财经汇总）。

板块洞察：大厂的中期叙事已经收敛——美国是「Muse vs Dots」的个人助理入口战，中国是「Handy Bot vs 小豆 vs 我的千问」的同题竞争；而支撑这一切的都是同一个暗线：谁先锁定算力供给（租卡、建数据中心、自研软件栈），谁就有资格留在牌桌上。

来源与核实说明：本文信息均来自公开报道与官方公告，交叉核验以官方原文优先（Cisco/Citrix/CISA/AMD/NVIDIA/CoreWeave/OpenAI/白宫等官方链接已直接给出）；标注「待核实」的条目（NVIDIA 融资计划原文链接、OpenAI×Jony Ive 硬件原文链接、字节银团贷款）请在引用前自行复核；所有性能与容量数据均按厂商或机构自报口径处理。