AI 行业早报｜OpenAI 年化收入据报低于预期 200 亿美元，甲骨文用卡车给数据中心送气 (2026)

板块目录

一、国家政策

外交部回应中美人工智能对话机制首次会议时间
山东、湖北同日发布信息通信行业「十五五」规划

二、AI 行业动态

OpenAI 年化收入据报低于投资者预期约 200 亿美元，AI 芯片股集体下挫
甲骨文用卡车把压缩天然气送进数据中心
台积电 9 月营收同比增 54.6%，前三季度累计增 41.1%
台积电把 CoWoS 硅中介层交给格芯，20 亿美元协议落地纽约
谷歌云把企业智能体收束成一个 Gemini Agent

三、AI 安全类

Zenity 披露 AWS Bedrock AgentCore 漏洞链，一条消息可接管同区全部智能体
英国 ICO：十家 AI 公司承诺整改个人数据处理，监管转向智能体
Shai-Hulud 蠕虫借 Tensorlake 的 npm SDK 跳进 AI 基础设施
Anthropic 免费为开源项目做漏洞扫描，报告不经人工复核

四、AI 投融资

蝴蝶效应完成超 5 亿美元新一轮融资，Manus 推进国内产品
白犀牛 C 轮累计 1 亿美元，地方国资与产业资本跟投
壁仞科技拟配售 H 股募资 40.4 亿港元
厘清智能完成数亿元天使轮，当日国内共披露 18 起、约 58.34 亿元

详情

一、国家政策

【外交部回应中美人工智能对话机制首次会议时间】

10 月 8 日的外交部例行记者会上，彭博社记者问中美人工智能对话机制的首次会议将在何时举行、两国高级别官员是否会参加。发言人毛宁没有给出时间表，只回应说这个问题建议向中方的主管部门了解。这一机制最早在 5 月对外确认：美国总统特朗普访华期间，两国元首就人工智能问题进行过交流，并同意开展人工智能政府间对话。从 5 月确认到现在，会期与参会层级始终没有公布，目前能确认的仍只有机制本身存在。对需要预判中美技术政策走向的团队，这条的可核实进展就停在这一层：沟通渠道被官方反复确认，节奏与层级仍由主管部门掌握。1 2

【山东、湖北同日发布信息通信行业「十五五」规划】

10 月 8 日，工信部网站的地方动态里同日出现两份省级信息通信行业「十五五」规划。山东省通信管理局发布《山东省信息通信行业发展「十五五」规划》，围绕新一代通信网建设、信息通信产业体系、行业治理、网络和数据安全、融合应用数智化与助力海洋强省六个方面，部署 11 个专栏工程、10 个主要指标，提出累计建成 5G 基站 35 万个、50G-PON 端口 8 万个，并提升算力网络枢纽互联与统筹调度能力。湖北省通信管理局印发本省同类规划，设置 21 项量化指标，目标是到 2030 年建成「全国算力网络中部枢纽」，5G-A 基站达到 7 万个、50G-PON 端口达到 10 万个。两份文件的落点都在网络与算力底座，对打算在地方园区落地智算或做行业集成的公司，本省的量化指标就是可以对接的申报口径。3 4

二、AI 行业动态

【OpenAI 年化收入据报低于投资者预期约 200 亿美元，AI 芯片股集体下挫】

《金融时报》10 月 8 日报道，OpenAI 向投资者给出的 9 月底年化收入接近 500 亿美元，比此前约 700 亿美元的预期低约 200 亿美元。落差来自口径：投资者此前把 OpenAI 与 Anthropic 的年化收入直接比较，而 Anthropic 把 AWS、谷歌云等云伙伴渠道的销售计入收入，OpenAI 不计；按调整后的口径，OpenAI 8 月的年化收入约 400 亿美元，再依据「增长超过 70%」的披露外推到 700 亿美元。OpenAI 拒绝置评。当天市场按需求走弱来交易：AMD 跌 3.9%、英伟达跌 2.9%、博通跌 4.3%、美光跌 4.8%、闪迪跌 4.9%、英特尔跌 5.3%，跟踪标普 500 信息技术板块的 XLK 跌 1.8%，为 9 月 14 日以来最大单日跌幅。也有分析师认为这是统计口径的澄清，并据此判断 OpenAI 在企业市场的追赶仍在加速。做算力采购与云预算的人，值得盯的是对手方收入口径是否统一，而不是单点数字。5

【甲骨文用卡车把压缩天然气送进数据中心】

彭博 10 月 8 日报道，甲骨文正在用卡车把压缩天然气直接运到数据中心现场，以绕开天然气管道建设与接入的延误。这一做法让盐湖城郊外的一处数据中心提前运转了一年多，等待管道建成并与设备对接；同样的方式正用于得克萨斯州沙克尔福德县一处 OpenAI 园区的前期供电，新墨西哥州 2.45 吉瓦的 Project Jupiter 园区也可能采用。该园区原定的 Green Chile 管道投运日期已从 8 月 15 日推迟到 2027 年 2 月 1 日。卡车配送的压缩天然气价格约为管道枢纽气价的四倍。甲骨文股价当日收跌约 5.5%，合作方 Bloom Energy 跌逾 6%。对在建数据中心，这条读法的落点是工期与电价的交换：用物流手段临时顶替可以把投产进度抢回来，代价是单位能耗成本明显更高。6 7

【台积电 9 月营收同比增 54.6%，前三季度累计增 41.1%】

台积电 10 月 8 日公布月度营收：9 月合并营收 5118.6 亿元新台币，环比下降 0.6%，同比增长 54.6%；前三季度累计营收 38987.3 亿元新台币，同比增长 41.1%。作为英伟达、AMD 与苹果的核心代工厂，台积电的月度数字是 AI 算力需求的高频风向标，9 月的同比增幅说明先进制程订单仍在高位。但同一天它的美股股价收跌 3.01% 至 457.99 美元，跑输大盘，与三星电子一起落在「业绩创纪录、股价偏软」的组合里。对采购侧，营收继续增长意味着先进制程与先进封装的产能仍然紧张；对投资者，市场注意力已经从需求能不能来，转到资本开支要用多久换回回报，这是本周 AI 芯片股定价的主要变化。8 9

【台积电把 CoWoS 硅中介层交给格芯，20 亿美元协议落地纽约】

格芯 10 月 8 日宣布与台积电达成多年期协议，总额约 20 亿美元，在纽约州马耳他工厂为台积电的 CoWoS 先进封装生产硅中介层，初始期限五年，并设有随客户需求扩产的框架，量产最早在 2028 年上半年启动。硅中介层位于计算逻辑与内存之下，为多芯片封装提供比传统有机封装更快、功耗更低的互连，今天几乎每一颗使用高带宽内存的芯片都依赖它。先进封装一直是美国本土芯片制造的瓶颈：台积电亚利桑那厂生产的 Blackwell 芯片仍需运回台湾完成最终封装，它委托的 Amkor 与自建的先进封装厂分别要到 2028 年与 2029 年上线。对关注算力供给的人，这条把「卡脖子环节回移」落到具体工厂与年份，也说明中介层的紧张在 2028 年前不会因为这份协议缓解。10

【谷歌云把企业智能体收束成一个 Gemini Agent】

谷歌云 10 月 8 日在 Gemini at Work 2026 活动上发布 Gemini Agent。云业务 CEO 托马斯·库里安称，Gemini 将成为「你在工作中的单一通用智能体」：使用者给的是目标而不是指令，它自行规划、调用技能与工具、连接企业内部系统，把成品交回 Gmail、Docs、Slides、Sheets、Chat、Calendar 与开发环境；它能按任务动态生成一批临时子智能体，各自有独立身份，并在 Gemini 系列与 Claude 等模型之间挑最合适的一个执行，同时内置成本控制。Alphabet CEO 皮查伊给出的数据是，近 80% 的谷歌云客户在使用其 AI 产品，近 500 家企业客户过去一年各自处理超过 1 万亿 token；Gemini 4 Argon 在 DeepSWE v1.1 编码基准上得分 77.9%，公司内部代码回滚减少 30%、代理式代码提交增加 35%。日本电信运营商 NTT Docomo 称用数据智能体每年省下 45 万小时。对企业采购方，权限与审计仍是要逐项核对的那一栏。11

三、AI 安全类

【Zenity 披露 AWS Bedrock AgentCore 漏洞链，一条消息可接管同区全部智能体】

安全公司 Zenity Labs 披露亚马逊 Bedrock AgentCore 平台上一连串漏洞，研究者称为 AgentCorruption：给一个对外公开的智能体发一条聊天消息，就能接管同一 AWS 账户与区域内所有 AgentCore 智能体。起点是平台隔离不足，智能体能访问内部实例元数据服务并交出临时 AWS 凭证，拿到之后这些凭证在平台外同样有效。根源是默认执行角色覆盖同账户同区域的全部智能体，且带读写删权限：研究者因此能列出所有智能体、几秒内下载其代码包逐个调用，读取其他用户的私有会话；对开启长期记忆的智能体还能改写记忆，让它在后续对话里把内容转发到外部。Zenity 称 2025 年 12 月 25 日上报 AWS，AWS 随后让新部署默认使用更安全的元数据服务，并在 8 月前后收紧默认执行角色，不再允许调用其他智能体、读取私有会话或从 Secrets Manager 取凭证。研究者仍建议企业自建权限更窄的角色。12

【英国 ICO：十家 AI 公司承诺整改个人数据处理，监管转向智能体】

英国信息专员办公室 10 月 8 日表示，亚马逊、Anthropic、苹果、Cohere、DeepSeek、谷歌、Meta、微软、OpenAI 与 Stability AI 十家 AI 开发者在其审查后已做出整改或承诺整改，内容包括更清楚地说明个人信息如何用于训练模型、让个人更容易行使自己的数据权利、加强对开发者的保障评估。该监管项目 2025 年启动时覆盖 11 家，xAI 因 Grok 聊天机器人被单独立案调查而暂停接触，名单降到十家。ICO 同时承认现有 AI 训练实践在英国数据保护法下仍有问题：模型中残留的个人信息（尤其是敏感信息）如何删除、个人信息是否可能被从模型里提取出来，都还没有答案。它已就智能体在测试与部署中绕过护栏的报道，联系 OpenAI、Anthropic、Meta 与英国 AI 安全研究所，并启动为期六周、11 月 20 日截止的意见征集，为后续 AI 与自动化决策的法定行为准则做准备。技术监管总监理查德·内文森的表态是，智能体自主行动不能成为合规不力的借口。13

【Shai-Hulud 蠕虫借 Tensorlake 的 npm SDK 跳进 AI 基础设施】

多家安全研究机构 10 月 8 日报告，凭证窃取型蠕虫 Shai-Hulud 出现在 Tensorlake SDK 的 npm 包 0.5.144 版本里。这个包每周约有 1.2 万次下载，对应的 GitHub 仓库有 1000 多颗星。分析显示它与此前被研究者称为 ChainDrop 的变种共享代码与技术，那个变种 8 月曾感染 keyv、flat-cache 等 npm 依赖。这一版本会窃取加密货币钱包、浏览器密码、GitHub Actions 密钥、云凭证与服务账号 token，回传数据并与指挥服务器保持连接等待指令；它还会监控被窃取的 GitHub token，一旦被吊销，在特定条件下触发删除感染用户的主目录，这让清理变得麻烦。Tensorlake 是运行隔离 AI 智能体与不可信 AI 生成代码的云原生平台，被感染的 SDK 用来创建和管理 Tensorlake 环境。风险点是安装脚本在开发者机器或构建服务器上执行，位于 Tensorlake 沙箱之外，可能先于任何 AI 生成代码的运行就攻陷主机。恶意版本发布 11 分钟后就被安全公司 Socket 的引擎标记，npm 已下架，Tensorlake 也撤回了该包并更新到 0.5.145。14

【Anthropic 免费为开源项目做漏洞扫描，报告不经人工复核】

Anthropic 10 月 8 日推出 OSS Scanner，为报名参与的开源项目提供「由我们最强的模型定期做的安全扫描」，不收费，使用的模型包括 Claude Mythos。官方说明写得很明确：扫描结果完全由模型生成，没有人工复核或分诊，因此扫描更快更频繁，但报告有可能不正确或无效。这不是第一款用 AI 找漏洞的工具：过去几个月 AI 工具在开源软件里找到过重要漏洞，例如 5 月影响几乎所有 Linux 发行版的 Copy Fail；同时一些开源项目正被 AI 生成的大量漏洞报告压得喘不过气，Linus Torvalds 与谷歌都公开谈过这件事，谷歌还因此暂停了开源漏洞赏金计划。把这两件事放在一起看，值得跟的是开源维护者有没有足够人力把模型报告转成真实修复，以及误报的核查成本落在谁身上。15

四、AI 投融资

【蝴蝶效应完成超 5 亿美元新一轮融资，Manus 推进国内产品】

10 月 8 日，AI 智能体产品 Manus 的母公司蝴蝶效应宣布完成超过 5 亿美元新一轮融资，由博裕投资、IDG 资本领投，老股东腾讯、红杉中国、真格基金继续加持。此前 Manus 完成由 Benchmark 领投的 7500 万美元融资，并把总部与核心团队迁往新加坡。公司近期面向海外用户发布 Manus 2.0，同时推出面向个人生活场景的智能助理 Cue；据公开信息，它正在组建团队开发面向国内市场的产品，与国产大模型厂商及生态伙伴的合作在推进中，上线时间尚未披露。本轮融资的目标估值约为 40 亿美元。在当天国内的资本披露里，这是金额最大的一笔，领投与跟投方以境内基金和产业资本为主，智能体应用仍是国内一级市场愿意给大额的一档。16 17

【白犀牛 C 轮累计 1 亿美元，地方国资与产业资本跟投】

10 月 8 日，L4 自动驾驶公司白犀牛宣布完成 C2 轮融资，其 C 轮融资金额累计达到 1 亿美元。C2 轮由隐山资本领投，湘潭国资、深重投、湖南财信、韩国友利金融集团、博正资本等跟投。资金将重点投向 L4 端到端技术与物理 AI 能力迭代、城市运营网络的持续拓展，并继续深化与产业伙伴的生态协同。白犀牛做的是末端配送无人车，与顺丰体系深度绑定，采用「车队即服务」的按运单结算模式，把收入来源从整车销售转向运输服务。出资名单里地方国资与产业资本占多数，说明这条赛道已经从技术验证转入拼运营规模和成本的阶段；对关注自动驾驶变现的人，可以跟的是这种按运单结算的模式能不能把股东手里的场景资源变成可持续的收入。18

【壁仞科技拟配售 H 股募资 40.4 亿港元】

壁仞科技 10 月 8 日公告，公司与配售代理订立配售协议，拟按每股 H 股 31.08 港元向不少于 6 名承配人配售 1.3 亿股新 H 股，预计所得款项总额为 40.40 亿港元。用途分配是：70% 的所得款项净额用于新一代产品的战略供应链采购、生产准备及商业化，包括确保关键产能、材料及组件等；20% 用于提升研发能力及软件生态系统，包括深化全栈软件平台开发，以及与主流 AI 模型、框架及垂直行业解决方案的兼容性；10% 用作营运资金。公司表示，这笔资金将用于前沿技术研发，并加快下一代 GPGPU 解决方案的商业交付。这是国产 GPU 公司上市之后再融资的一个样本：募资主要押在产能与材料上，说明当前约束更多落在供应链而不是设计能力；对二级市场投资者，H 股配售会稀释每股权益，需要和订单兑现的节奏放在一起看。19

【厘清智能完成数亿元天使轮，当日国内共披露 18 起、约 58.34 亿元】

据亿欧数据统计，10 月 8 日国内共披露 18 起投融资事件，涉及 16 家国内企业、2 家国外企业，融资总额约 58.34 亿元人民币，数量和金额都以智能科技领域居首。其中企业服务领域有 1 起：厘清智能完成数亿元人民币天使轮融资，投资方包括顺为资本、北京中关村科学城、上海未来产业基金、CMC 资本、澄凯基金、水木清华校友基金、德石投资、世纪金源、中金资本、峰瑞资本、国汽智联投资与上海人工智能产业投资基金，本轮金额在本年度所有天使轮融资中排名前 5%。厘清智能总部位于北京，是一家软件开发商。出资方里同时出现中关村科学城、上海未来产业基金与上海人工智能产业投资基金等地方产业基金，说明天使轮阶段的 AI 与智能科技项目正由地方产业基金承担主要风险；对创业者，引入这类基金通常也意味着场景与算力资源的对接。20