AI 全景情报 0720：入口被监管打开，模型与 Agent 都要过控制面 (2026)

先看结论

Google 一边把 Gemini 3.5 Pro 的交付往后推，另一边又被欧盟要求向 AI 竞争者开放 Android 的 11 项能力；企业连接器在六周内快速改动，NVIDIA 则把日本的主权 AI 计划具体化为一座预计 2028 年启动、140MW 的 Vera Rubin 工厂。1 2 3 4

模型能力仍是竞争核心，但本期更值得关注的是四个落点：谁能拿到系统入口，模型什么时候真的能交付，Agent 的权限能否持续可控，以及国家级算力计划能否进入设备、供电和产业流程。

速览

信号	已确认事实	对从业者的直接含义
Android 入口	欧盟要求 Google 向 AI 竞争者开放 11 项 Android 能力，措施从 2027 年 1 月开始实施，用户预计从 2027 年 7 月起受益。1	欧洲市场的 AI 分发不能再只按 Google 自有入口设计，权限隔离和替代助手路径要提前做。
Gemini 交付	Bloomberg 报道称 Gemini 3.5 Pro 已落后数月，Google 仍在强化编码能力；报道引用了 10 名现任和前任员工的说法。2	产品路线图要把模型上线时间当成不确定变量，保留多模型和能力降级方案。
连接器权限	Mallory 追踪页转述 PromptArmor 研究称，2,517 个 AI 连接器中有 931 个在六周内发生变化，已有连接器新增 1,686 个工具。3	连接器清单、动作权限和变更 diff 应进入企业发布审核，而不只是一次性安全评估。
日本 AI 工厂	TechCrunch 报道的计划预计 2028 年启动，配置 13,750 个 Vera CPU、27,500 个 Rubin GPU，功率约 140MW。4	主权 AI 的竞争单位从单台服务器变成国家级产业系统，芯片、供电、机器人和软件要一起排期。

1. Android 开放，AI 入口从产品问题变成合规问题

欧盟委员会要求 Google 在 Android 上开放 11 项功能，让 OpenAI 等 AI 竞争者接入关键能力。Reuters 报道称，相关措施从 2027 年 1 月开始实施，用户预计从 2027 年 7 月起看到变化。Google 全球事务负责人 Kent Walker 随后在官方博客中反驳，称外部应用获得敏感设备权限会削弱隐私和安全，尤其是私密搜索可能在用户不知情的情况下暴露给陌生公司。1 5

这件事的增量不在「又一项 DMA 执法」，而在于 AI 助手的系统级能力可能被重新分配。过去，手机厂商可以把搜索、通知、文件和设备动作打包给自有助手，第三方模型再强，也要先经过平台留出的接口。欧盟的要求把这个假设拆开了：在欧洲，AI 产品经理需要把分发渠道、设备权限和数据授权分开设计，不能把 Gemini 的默认位置当成长期不变的前提。

Android 设备边界与第三方 AI 访问的概念示意 — 概念图以设备边界、敏感能力和多个外部助手的授权闸门表达入口开放关系，不是 Android 实际界面。5

对工程团队，短期要盯的不是「第三方助手能不能调用更多 API」这一句口号，而是三份具体文件：哪些能力开放，用户授权如何呈现，出了问题由谁审计。对投资人，欧洲 Android 的执行细则会比本次声明更能说明入口价值是否真的被稀释。

2. Gemini 延期，模型发布开始受交付链约束

Bloomberg 7 月 16 日报道，Google 的 Gemini 3.5 Pro 比原计划落后数月，公司仍在强化编码能力。报道引述 10 名现任和前任员工，称 Google 需要让模型适配搜索、地图、YouTube 等庞大产品组合，多层利益相关方也会拖慢上线准备。这里的发布时间和内部评价属于匿名信源报道，不是 Google 发布的正式时间表。2

这条消息的行业含义很实际：模型领先不等于产品领先，尤其当模型要进入编码、搜索和长任务 Agent 时，发布前还要过安全、成本、回归测试和服务容量几道门。厂商越想把一个模型铺进更多产品，单点能力的改进就越容易和全栈上线时间发生冲突。

研发和产品团队可以把模型路线图拆成两条线：一条跟踪能力上限，另一条跟踪可用版本、延迟、价格、工具调用稳定性和回滚路径。第二条线才决定客户能不能把 Agent 放进生产环境。对模型公司而言，下一轮竞争不只是「谁的编码 benchmark 更高」，还包括谁能把能力更早、更稳定地交给开发者。

3. 连接器每隔几周变化，企业 Agent 的权限不能靠静态白名单

Mallory 的公开追踪页显示，PromptArmor 研究覆盖的 2,517 个 AI 连接器中，931 个在六周内发生变化，已有连接器又增加了 1,686 个工具。这个数字来自 Mallory 对公开材料的二次整理，不能等同于 PromptArmor 原始报告的完整方法或独立复核结果，但它指出了一个容易被忽略的运营问题：企业接入的不是一个固定插件，而是一组持续变化的远程动作。3

蓝色 AI 芯片连接邮件、数据库和安全盾牌的示意图 — 这张图来自 Mallory 追踪页所用的公开配图，表达连接器把企业数据和外部动作连在一起的风险关系。3

Anthropic 的连接器帮助文档给出了几个边界：连接服务会在自己的基础设施和条款下处理数据，位置可能在美国之外；Claude 会继承用户在原系统中的访问权限；Team 和 Enterprise 管理员可以收窄组织级动作，但不能借此扩大源系统本来没有的权限；自定义连接器还要求服务端能从公网访问。6

因此，企业安全评估不能只问「这个连接器能读哪些数据」，还要问「它最近增加了哪些动作」「数据经过了哪些第三方服务」「权限变化有没有留下 diff」。这会催生一类更像软件供应链治理的 Agent 管理工具：连接器目录、动作级审批、版本变更记录和调用审计都要持续运行。把一次审批当成永久信任，已经不够。

4. 日本把主权 AI 写进工厂、供电和机器人排期

TechCrunch 在 7 月 19 日报道，NVIDIA CEO 黄仁勋访问日本后，相关合作覆盖日本政府、SoftBank、Sony、NEC 和 Honda。报道描述的 Vera Rubin AI factory 预计 2028 年启动，计划配置 13,750 个 Vera CPU、27,500 个 Rubin GPU，功率约 140MW，由 Noetra 推进，被定位为日本的国家级 AI 基础设施。4

这里要区分「计划规模」和「已经交付」：报道讲的是预计启动的项目，不是已运行集群的实测吞吐。它的价值在于把主权 AI 从政策口号拉到了工程清单。芯片数量决定采购与交付，140MW 决定电力和冷却，SoftBank、Sony、NEC、Honda 等参与方则把模型算力和制造、机器人、通信等产业链绑在了一起。

日本国旗和东京建筑 — TechCrunch 配图展示日本国旗与东京建筑，表达报道所述的日本国家级产业语境，不是 Vera Rubin 工厂现场。4

对芯片和云厂商，今后的大单不能只看 GPU 数量，还要看供电、网络、液冷、软件栈和本地产业客户是否同时到位。对应用公司，主权基础设施意味着同一个模型服务可能出现区域版的部署、数据和合规边界，产品架构要为这种差异留出空间。

风口判断：先看控制面，再看模型榜单

四条信息拼在一起，推理链很清楚。Android 的 11 项开放要求，改变的是 AI 产品拿系统权限的方式；连接器变更，改变的是企业 Agent 的权限审计方式；Gemini 延期，暴露的是模型从实验室到多产品交付的时间成本；日本工厂计划，改变的是算力供给的组织方式。它们共同把竞争焦点推向控制面，而不是让模型分数消失。

未来一两个季度，值得优先跟踪四个可验证节点：

欧盟后续文件会怎样定义 11 项 Android 能力，第三方助手能否真正替代默认入口。
Gemini 3.5 Pro 何时公布正式可用版本，独立编码评测与实际 API 稳定性是否匹配。
企业连接器是否开始公开动作级变更记录，管理员能否把读写、删除、付款等高风险动作单独审批。
日本 Vera Rubin 项目的资金、供电、设备交付和首批产业客户是否出现更具体的落地信息。

如果这四个节点同时推进，AI 基础设施的采购对象会从「一个更强的模型」变成一套可替换、可审计、能在特定区域持续运行的系统。

AI 全景情报 0720：入口被监管打开，模型与 Agent 都要过控制面