9月2日：Astra 跨过网络安全阈值，Anthropic 斥资 350 亿美元锁算力

覆盖北京时间 2026 年 9 月 1 日 07:45 至 9 月 2 日 07:45。过去 24 小时，AI 行业的硬变化集中在两端：前沿模型开始进入更高风险能力区间，企业同时用更大规模的算力合同和服务器采购把商业部署往前推。

OpenAI 于 9 月 1 日宣布，Astra 成为公司首个达到 Preparedness Framework（前沿模型风险准备框架）“Critical”网络安全能力阈值的模型。OpenAI 称，Astra 能在没有人工指导的情况下发现此前未知的漏洞，并在经过加固的系统中开发利用程序；在公司内部评估中，Astra 在 ExploitBench 上取得 100%，并找到、利用了两个零日漏洞。以上结果均为 OpenAI 发布的内部评估，不能等同于独立测试结论。1

OpenAI 同时披露，Astra 在网络安全越狱评估中的拒答率为 91.5%，GPT-5.6 Sol 为 59%。高级网络安全能力会先向一小组 Alpha 测试者开放，再交给 Daybreak Blue；额外监控可以让相关工作减速、暂停或停止。1

为什么重要： 这次变化把“模型能做什么”与“模型该如何发布”放进同一个门槛。对安全团队和企业用户而言，重点从单看漏洞发现能力，转向同时检查访问资格、监控机制和暂停条件。

路透社于 北京时间 9 月 1 日 07:59 报道，Anthropic 与获英伟达支持的云服务商 Lambda 达成一份约 350 亿美元的云计算协议，用于得州一个约 350 兆瓦的数据中心项目。项目位于 Nueces County，由 Hut 8 开发，目标是为 Claude 的需求接入英伟达算力。报道援引匿名消息人士；截至报道时，Anthropic、英伟达、Hut 8 和 Lambda 均未立即回应。2

为什么重要： 这笔合同把模型公司的竞争从单次采购推向长期锁定云资源。约 350 兆瓦的配套规模也说明，Claude 的增长预期正在转化为数据中心、电力和 GPU 供给的同步建设；合同金额与项目细节仍应按匿名消息人士报道理解，等待公司正式披露。

G20 技术部长会议于 9 月 1 日在美国北卡罗来纳州 Chapel Hill 开始，为期两天。美国方面由白宫科技政策办公室主任 Michael Kratsios 共同主持，并敦促 G20 成员避免新增 AI 专门监管规则，转而支持名为 “Carolina Principles” 的自愿性原则。路透社报道，Kratsios 称中国已经签署，但美方没有提供文件，签署状态仍需文本确认。3

为什么重要： 监管分歧正在从“要不要管 AI”转为“用专门法律还是现有规则、用强制要求还是自愿原则”。企业跨境部署模型时，需要同时关注各国最终文件、执行范围和行业监管机构的实际要求，会议倡议本身还不足以改变既有法律义务。

Dell 于 9 月 1 日公布财季业绩后，把年度营收指引从 1670 亿美元上调至 1920 亿美元，调整后每股收益指引从 17.90 美元上调至 25.50 美元；公司还把 FY2027 AI 优化服务器营收指引从 600 亿美元上调至 740 亿美元。财年第二季度营收为 470 亿美元，同比增长 58%。4

Dell 称，过去 12 个月收到超过 1300 亿美元 AI 服务器订单，AI 相关客户超过 6500 家。1300 亿美元是过去 12 个月订单规模，740 亿美元是 FY2027 的营收指引，两者属于不同口径，不能直接相加或相互替代。4

为什么重要： Dell 的订单、客户数和营收指引同时上修，给出了企业级 AI 需求从模型服务延伸到整机采购的可观察信号。采购方要区分订单、收入和预测三个指标，再判断供货周期、预算兑现与实际部署之间的距离。

科大讯飞旗下子公司于 9 月 1 日发布并开源 讯飞星火 X2.5-4B 与 X2.5-1.7B 两款通用模型。Tech in Asia 报道称，两款模型支持最长 100 万 token 的原生上下文窗口，目标场景包括汽车、智能硬件和物联网部署；AIbase 的交叉报道确认了两款模型的发布与开源。上下文长度和目标场景属于发布报道中的产品信息，当前材料没有提供独立基准评测。56

为什么重要： 4B 和 1.7B 参数规模降低了端侧部署的门槛，百万 token 上下文则瞄准长文档、连续对话和设备工作流。开发者接下来需要核对模型许可证、量化版本、硬件占用和真实延迟，再判断它是否适合具体设备，而不能只看参数量和上下文上限。

Astra 把前沿模型的网络安全能力推到更高风险区间，Lambda 与 Dell 的消息则显示，模型服务商和硬件供应商都在提前锁定算力供给。与此同时，G20 会议把监管路线之争摆到国际协调桌面，讯飞的端侧开源模型把竞争继续向设备入口推进。今天值得跟踪的主线，是高风险能力的发布边界与大规模部署的基础设施，正在同时收紧和扩张。