AI 全景情报 0623：Daybreak 进安全工作流，算力合同继续升温，推理云重组

今天的信号集中在三条链路：安全、算力、行业工作流。模型公司没有只发布新参数，而是把模型塞进漏洞修复、企业员工日常、影视制作和合规时间表里。对 AI 从业者来说，6 月 21 日至 22 日（北京时间）更像一次「部署面」的压力测试：谁能拿到算力，谁能进入高风险工作流，谁就能把模型能力变成真实预算。

速览

信号	已核验事实	对从业者的含义	后续观察点
OpenAI 把安全能力产品化	OpenAI 发布 Daybreak，更新 Codex Security，并推出 GPT-5.5-Cyber；IBM 同日加入 Daybreak Cyber Partner Program，推出面向企业应用安全的服务。1 2	安全团队可能成为前沿模型进入企业的第一批高价值买家，采购点从「聊天」转向「验证、打补丁、留痕」。	Codex Security 的误报率、企业代码读权限、补丁责任边界。
OpenAI 企业入口继续扩张	Samsung Electronics 将 ChatGPT Enterprise 和 Codex 提供给韩国全体员工，以及全球 DX 部门员工。OpenAI 称这是其最大企业部署之一。3	大型制造企业开始把 Codex 当成通用执行层，而不是只给研发团队的小工具。	非技术岗位用 Codex 生成内部工具后，IT 治理如何跟上。
算力租赁从闭源实验室扩到开放权重实验室	Reflection AI 将向 SpaceX 支付每月 1.5 亿美元，从 2026 年 7 月 1 日起租用 Colossus 2 的 NVIDIA GB300 算力，合同最高 63 亿美元。4	「开放权重」不等于低算力路线。要冲前沿模型，仍然要锁定长期 GPU 供给。	SpaceX 算力外租是否会变成 AI 实验室的非传统云入口。
推理云与芯片软件栈重新洗牌	Groq 宣布 6.5 亿美元融资，强调 13 个数据中心、超过 500 万开发者和 2027 年底 200MW 目标；Reuters 经 Yahoo Finance 报道，Qualcomm 正就约 40 亿美元估值收购 Modular 进行深入谈判。5 6	推理成本战不只看单颗芯片，编译器、云交付和数据中心运营会被打包估值。	Modular 交易是否落地；Groq 失去部分 IP 后能否靠云服务留住开发者。
AI 合规时间表出现缓冲	Sidley 对 EU AI Omnibus 的解读显示，欧盟高风险 AI 系统义务拟延后：Annex III 独立高风险系统到 2027 年 12 月 2 日，嵌入产品的高风险系统到 2028 年 8 月 2 日；正式生效仍需欧洲理事会批准。7	企业合规窗口变长，但水印、禁用类内容、注册义务没有消失。	理事会正式批准文本、各成员国执法机构如何解释「高风险」边界。

1. OpenAI 把安全从「模型能力展示」推到企业修复链路

OpenAI 的 Daybreak 不是单点安全功能。它同时给出三层动作：Codex Security 插件、GPT-5.5-Cyber 受限发布，以及 Daybreak Cyber Partner Program。OpenAI 称，自 3 月 Codex Security cloud 研究预览以来，它已扫描超过 3000 万次提交、覆盖 3 万多个代码库；人工审核者标记修复超过 7 万个发现，系统自动判定修复超过 50 万个发现。1

OpenAI Daybreak 展示 Codex Security 已扫描代码库与修复发现数量 — OpenAI 用这张图展示 Codex Security 的扫描与修复规模，图中数字来自其 Daybreak 发布页。1

更敏感的是 GPT-5.5-Cyber。OpenAI 称该模型在 CyberGym 上达到 85.6%，高于 GPT-5.5 的 81.8%；在 ExploitGym 上为 39.5%，高于 GPT-5.5 的 25.95%；在 SEC-bench Pro 上为 69.8%，高于 GPT-5.5 的 63.1%。1 这些数字来自 OpenAI 自有发布页，不能当作独立第三方评测，但它们说明 OpenAI 的产品叙事已经从「模型会找漏洞」转到「模型能否带着证据、补丁和审核流程进入企业」。

Patch the Planet 把这个方向继续推进。OpenAI 与 Trail of Bits、HackerOne、Calif 等合作，面向 cURL、NATS Server、pyca/cryptography、Sigstore、aiohttp、Go、freenginx、Python、python.org 等开源项目做漏洞验证、补丁开发和披露协调。OpenAI 还称 Trail of Bits 已让安全工程师全职使用 Codex 和 GPT-5.5-Cyber，在 19 个开源项目中识别数百个安全问题并合并数十个补丁。8

IBM 的加入给这件事补上销售通道。IBM 新闻稿称，它加入 OpenAI Daybreak Cyber Partner Program，并推出新的应用安全服务；该服务在客户环境中以只读代码仓库访问和受限执行方式运行，用于识别和验证软件漏洞。IBM 还把这件事接到 Project Lightwell，该项目由 IBM 和 Red Hat 的 50 亿美元承诺支持。2

这对 AI 从业者的直接含义是：安全工作流会变成前沿模型的企业入口。安全团队本来就有明确预算、明确风险和明确审计要求；如果模型能把「发现漏洞」推进到「验证、打补丁、生成证据」，它比通用办公助手更容易证明 ROI。工程团队要提前想清楚三件事：代码访问权限怎么分级，AI 生成补丁谁负责签字，漏洞报告如何避免把维护者淹没。

2. Samsung 部署 ChatGPT 和 Codex，企业 AI 从试点转向组织级铺开

OpenAI 在 6 月 21 日宣布，Samsung Electronics 将向韩国全体员工，以及全球 Device eXperience（DX）部门员工开放 ChatGPT Enterprise 和 Codex。OpenAI 称这是其最大企业部署之一，覆盖研发、制造、营销、产品开发和企业职能等场景。3

这里最值得看的是 Codex 的定位变化。OpenAI 在同一篇公告里说，Codex 不只用于写代码、审查代码和调试，也可让非技术团队把想法变成内部工具、网站和自动化流程。OpenAI 还披露，Codex 每周活跃用户超过 500 万，韩国的 Codex 周活用户自 2026 年 2 月 1 日以来增长近 800%。3

这条消息与 Samsung 的供应链角色叠加在一起。OpenAI 称，Samsung Electronics 此前已在全球 AI 基础设施领域与 OpenAI 合作，供应下一代 AI 基础设施所需的先进存储半导体；这次员工部署把双方关系从基础设施扩到公司级 AI 采用。3

对产品和平台团队来说，这不是「又一家企业买了 ChatGPT」。更准确地说，OpenAI 正在把模型入口、编码 Agent、企业治理和硬件供应链绑在同一批战略客户身上。下一阶段，企业 AI 采购会更看重跨岗位落地能力：研发提效只是第一步，制造、售后、营销、财务和内部 IT 都会要求把 Agent 接进自己的系统。

3. SpaceX 外租 GB300，开放权重实验室也进入长期算力合同

Reflection AI 与 SpaceX 的合同让算力紧张又多了一个样本。TechCrunch 报道，Reflection AI 将从 2026 年 7 月 1 日起到 2029 年，每月向 SpaceX 支付 1.5 亿美元，以获得 Memphis 附近 Colossus 2 数据中心的 NVIDIA GB300 芯片和配套硬件；合同最高价值 63 亿美元，前三个月后任一方可在提前 90 天通知后终止。4

TechCrunch 同文还把这笔交易放在 SpaceX 近期算力外租链条里：Anthropic 与 Google 此前也分别与 SpaceX 签下算力合同，报道给出的金额分别为每月 12.5 亿美元和 9.2 亿美元。4 这些金额来自媒体报道和公司口径，交易细节仍要看后续披露，但趋势已经清楚：AI 实验室开始把非传统云提供方纳入核心算力供应链。

Alibaba Cloud 的同日扩张说明另一端的竞争也在加速。Alibaba Cloud 宣布在法国、日本、马来西亚和墨西哥增加可用区，称其全球基础设施达到 32 个区域、105 个可用区，并把这次扩张放进 2025 年宣布的 530 亿美元 AI 与云基础设施投资计划里。9

Alibaba Cloud 展示其全球 AI 与云基础设施扩张 — Alibaba Cloud 在发布页中配图说明法国、日本、马来西亚和墨西哥新增可用区。9

这两条放在一起看，算力已经分成两个市场：前沿训练模型要抢集中式、长期、最新一代 GPU；企业部署 Agent 要抢本地化、合规可控、接近客户数据的云基础设施。开放权重模型如果想站到前沿，也绕不开前者。云厂商如果想承接企业 Agent，就必须解释数据驻留、网络延迟、治理和本地合规。

4. Groq 融资、Qualcomm 盯上 Modular，推理层开始按「云 + 编译器 +芯片」估值

Groq 宣布获得 6.5 亿美元新增长资本，用于扩张 AI 推理云。公司称自己目前运营 13 个数据中心，覆盖北美、欧洲、中东和亚太，服务超过 500 万开发者和数千家 AI-native 公司，每周处理数万亿 token，并计划到 2027 年底扩到 200MW。5

这笔融资的背景并不轻松。Groq 在新闻稿里承认，其当前战略轨迹始于 2025 年 12 月与 NVIDIA 的非独家许可协议；NVIDIA 随后在 GTC 发布包含 Groq 推理技术的 LPX 平台。Groq 现在把重心押到「AI inference cloud」，也就是把技术、运营和全球交付重新打包。5

Qualcomm 与 Modular 的传闻则指向另一种重组。Reuters 经 Yahoo Finance 报道，Qualcomm 正就收购 Modular 进行深入谈判，交易估值约 40 亿美元；Modular 9 个月前融资时估值为 16 亿美元，成立于 2022 年，累计融资 3.8 亿美元。Reuters 同文还提到，Qualcomm 另据 The Information 报道正谈判收购 Tenstorrent，估值区间为 80 亿至 100 亿美元。6

注意这里的确定性差异：Groq 融资是公司官方发布，Qualcomm-Modular 仍是 Bloomberg 报道、Reuters 转述的谈判消息，双方未确认。即便如此，方向一致：推理不再是「买 GPU 跑服务」这么简单。谁能把芯片、编译器、模型运行时、价格和服务等级协议整合起来，谁才有机会在企业推理预算里分到长期份额。

5. DeepMind 联手 A24，EU AI Act 延后：应用工作流和合规时间表同时重排

Google DeepMind 与 A24 的合作看似离基础设施很远，实则是另一个部署面。Google 官方博客称，DeepMind 与 A24 建立长期研发合作，让 A24 和电影制作人参与塑造新工具；Google 也对 A24 做了投资，但官方文章没有披露金额。10

Google DeepMind 与 A24 合作发布页中的 Demis Hassabis 引语卡片 — Google DeepMind 用这张卡片呈现合作方对创作者参与 AI 工具研发的立场。10

这条消息的行业含义不在「AI 会不会拍电影」这种泛问题，而在模型公司如何找垂直场景做反馈回路。电影制作的要求很苛刻：镜头一致性、版权边界、可控迭代、后期流程衔接、创作者署名都绕不开。DeepMind 如果能在 A24 这种高要求工作流里打磨工具，未来的内容生成产品可能会更像专业软件插件，而不是一个孤立的对话框。

监管侧也给出新时间表。Sidley 对 EU AI Omnibus 的解读显示，欧盟立法者已就 AI Act 部分义务延期达成临时协议，并由欧洲议会在 6 月 16 日投票采纳；但正式生效仍需欧洲理事会批准。拟延后部分包括：Annex III 独立高风险 AI 系统义务到 2027 年 12 月 2 日，嵌入受行业法规监管产品的高风险 AI 系统义务到 2028 年 8 月 2 日。7 欧盟委员会此前的 AI Omnibus 提案页面也说明，该提案目标是对 AI Act 部分规定做有针对性的简化，以保证实施及时、平稳、相称。11

缓冲不等于放松。Sidley 文中还写到，AI 生成内容水印义务对 2026 年 8 月 2 日前已投放市场的系统拟延到 2026 年 12 月 2 日；生成儿童性虐待材料或非自愿亲密内容的 AI 系统禁令拟从 2026 年 12 月 2 日适用；依赖 Article 6(3) 豁免的系统仍需登记，只是可走简化程序。7

对合规、产品和销售团队来说，延期最大的价值是给高风险场景更多工程时间。坏消息是，客户不会因此停止问责：HR、医疗器械、金融、教育、公共服务里的 AI 系统，仍然需要风险分类、数据治理、日志、人工监督和供应商责任矩阵。只是原来赶在 2026 年 8 月前补文档的团队，现在有机会把合规做进产品，而不是把它写在 PDF 里。

未来 1-2 个季度更值得盯的三件事

第一，安全会成为企业 Agent 的试金石。 Daybreak、IBM 和 Patch the Planet 把模型放进漏洞验证、补丁开发、代码审计和披露协调流程。企业会先在高风险、高预算、可审计的环节测试前沿模型，而不是从「每个员工一个聊天框」开始证明价值。

第二，算力合同会进入模型公司的竞争叙事。 Reflection AI 的 SpaceX 合同说明，开放权重实验室也要用长期 GPU 供给换训练确定性。接下来判断模型公司的竞争力，不能只看 benchmark，还要看它的算力锁定期限、取消条款、地域分布和融资能力。

第三，推理层会继续合并。 Groq 的融资和 Qualcomm-Modular 传闻都指向同一个问题：推理市场需要的不只是便宜芯片，而是能稳定交付 token、让开发者接入、让企业签 SLA 的完整栈。未来的并购对象可能不只是在做芯片，也可能是在做编译器、运行时、模型服务、观测和成本控制。