AI 行业早报｜Gemini 4 Carbon 登顶智能指数，三家巨头的 AI 开支账单同日摆上桌
覆盖 2026-10-28 08:00 至 10-29 08:00 的 14 条 AI 动态：谷歌 Gemini 4 Carbon 以 59 分登顶智能指数并优先开放给网络安全防御者，微软、Alphabet、甲骨文同一天把 AI 开支与回报的账单摆上桌；安全侧由英国域名商 123 Reg 披露首起「AI 驱动攻击」领衔。
板块目录
一、国家政策
- 网信办公布第三批个人信息保护合规审计认证机构，21 家获证
二、AI 行业动态
- 谷歌发布 Gemini 4 Carbon：智能指数登顶，先给网络安全防御者
- 微软第一财季：Azure 单季 332 亿美元增 48%，资本支出低于预期
- Alphabet 三季度：云收入翻倍，自由现金流掉到负 90.7 亿美元
- 甲骨文给出 2030 财年 2250 亿美元营收目标，股价单日涨 13%
- Pimco 在高位砍掉约一半 Meta 与甲骨文 AI 债券
- 摩尔线程三季度营收 15.52 亿元增 1773.9%，单季扭亏
- 超衍智能发布 35B 自进化模型 Apex-35B-V1.0
三、AI 安全类
- 英国域名商 123 Reg 披露「AI 驱动攻击」，指认攻击者复用开源技能包
- 思科开源 Project Quarry，按整段会话判定智能体越界
- 天融信披露 AI 安全中标数十个项目，市场口径 2030 年 863 亿美元
四、AI 投融资
- 微纳核芯完成超 10 亿元 C2 轮，做三维存算一体 AI 芯片
- 百奥几何 A 轮系列募超 1 亿美元，分子与细胞双尺度模型
- 超进化智能数亿元天使轮，做具备元研究能力的基础模型
详情
一、国家政策
【网信办公布第三批个人信息保护合规审计认证机构，21 家获证】
10 月 28 日，中央网信办数据与技术保障中心等三家机构公布第三批通过个人信息保护合规审计服务认证的专业机构名单，21 家机构拿到认证证书。1
认证依据《个人信息保护法》和《个人信息保护合规审计管理办法》开展。
承担认证工作的是数据与技术保障中心、中国网络安全审查认证和市场监管大数据中心与北京赛西认证有限责任公司。
这份名单把可选范围收窄到有资质的一批机构。企业做合规审计，此前要在市场上自行寻找律所或安全厂商，如今多了一份可查可核的持证名单。
前两批已公布，第三批补齐 21 家。三批累计下来，审计服务的供给端形成了规模，买方可以在这个池子里挑。
对把大模型接进业务的公司，审计覆盖训练数据来源、用户信息处理与数据出境三个环节。选持证机构能让后续的监管沟通顺畅一些。
二、AI 行业动态
【谷歌发布 Gemini 4 Carbon：智能指数登顶，先给网络安全防御者】
当地时间 10 月 28 日，Google DeepMind 发布新一代前沿模型 Gemini 4 Carbon，距上一个版本 Gemini 4 Argon 只有两周。2
在 Artificial Analysis 更新后的智能指数 v5.0 上，Carbon 得 59 分居首，Argon 是 50 分，Claude Opus 5.5 与 GPT-6 Astra 排在其后。
谷歌把 Carbon 定位成能连续跑数天的编程智能体：内部团队让它连跑多日，自行走出死胡同，处理大代码库的根因分析与隐蔽缺陷。
安全能力是这次的重点。在 SEC-bench Pro 漏洞发现基准上得分 88.2%，ExploitGym 漏洞利用验证 54.8%，CWE-bench 补丁修复 71.0%。3
谷歌在 Gray Swan 的间接提示注入基准上把攻击成功率从 Argon 的 0.7% 压到 0.0%，并称这套测试已经饱和。
正因为网安能力突出，Carbon 先向经过筛选的网络安全防御者开放，同时进入美国政府的发布前测试流程，之后经 Fairwind 计划逐步扩大。
定价与 Argon 持平：每百万输入 token 2 美元、输出 10 美元，缓存输入享 95% 折扣。
对做实网的团队，这个顺序值得记住：能攻的能力先在防御方手里，普通用户能用到要等下一轮。
【微软第一财季：Azure 单季 332 亿美元增 48%，资本支出低于预期】
当地时间 10 月 28 日盘后，微软公布 2027 财年第一财季业绩：营收 922.79 亿美元，同比增长 19%；经营利润 459.15 亿美元，增长 21%；净利润 366.29 亿美元，增长 32%。4
最受关注的是 Azure 首次单列收入：331.65 亿美元，同比增长 48%，快于上一季度的 43%，也高于公司自身 44% 至 45% 的指引。
微软云整体收入 639 亿美元、增长 30%，其中 Microsoft 365 商业云增长 17%。
分部门看冷热分明：包含 Azure 与 Microsoft 365 的「智能体与基础设施」收入 767.95 亿美元、增长 25%；「设备与消费者」154.84 亿美元、下降 3%，Windows OEM 及设备下滑 22%。
真正改变市场情绪的是开支。本季资本支出含融资租赁 452 亿美元、同比增长约 30%，比分析师预期的 506.7 亿美元低一截，现金资本开支 393.7 亿美元。
微软解释，第三方本应在本季交付的部分数据中心产能出现了延迟。这意味着下一季会把缺口补回来，公司已指引第二财季资本支出超过 500 亿美元。
对算力供应商，Azure 增速与开支节奏的这组错位说明一件事：需求在，交付在拖。
【Alphabet 三季度：云收入翻倍，自由现金流掉到负 90.7 亿美元】
当地时间 10 月 28 日盘后，Alphabet 公布三季度业绩：营收 1275.8 亿美元，同比增长 25%，低于市场预期的 1282.2 亿美元；每股收益 2.12 美元，远低于预期的 2.99 至 3.02 美元。5
云是唯一的亮点：Google Cloud 收入 307.1 亿美元、同比增长 103%，营业利润 111 亿美元，营业利润率从去年同期的 23.7% 升到 36.2%。
主业全面落空。搜索及相关业务收入 633.5 亿美元、增长 12%，低于预期的 649.6 亿美元；YouTube 广告 111.2 亿美元、增长 9.2%，跌破 10% 关口。
自由现金流连续第二个季度为负，本季负 90.7 亿美元，市场原本预期负 35 亿美元；过去十二个月滚动自由现金流从 736 亿美元降到 197 亿美元。
资本开支 513.6 亿美元、同比增长 114%，低于预期的 557.8 亿美元。全年指引仍是 1950 亿至 2050 亿美元。
拖累利润的还有股权投资：本季净亏 86.6 亿美元，上季度这项是 990.3 亿美元净收益，主要来自 SpaceX 与 Anthropic 的持股。
财报后股价盘后跌超 10%，回吐半年涨幅。市场问的问题已经从「云增长多快」换成「现金还能撑几季」。
【甲骨文给出 2030 财年 2250 亿美元营收目标，股价单日涨 13%】
当地时间 10 月 28 日，甲骨文在投资者日上调长期目标：2030 财年营收超 2250 亿美元，调整后经营利润率超 40%，调整后每股收益超 21 美元。6
现金流时间表一并给出：2028 财年下半年自由现金流转正，2029 财年自由现金流超 300 亿美元，同年资本支出开始下降。
融资纪律写进承诺：2030 财年前的额外融资规模上限 200 亿美元，股权与债务各占一半。
2027 财年展望则被重申：营收超 900 亿美元，非公认会计准则每股收益 8.10 美元。
消息后股价一度涨逾 13%。这只股票年内已跌约三分之一，市场担心它营收基盘小于微软与亚马逊，却要背同量级的 AI 资本开支。
甲骨文还高度依赖仍在亏损的 OpenAI，单一客户放大了现金流承压的判断。
对看 AI 基建的人，2028 年下半年现金流转正是可验证的锚点，兑现与否会改写整条链的融资成本定价。
【Pimco 在高位砍掉约一半 Meta 与甲骨文 AI 债券】
10 月 28 日，彭博援引知情人士报道，随着 AI 债务融资累计达约 5000 亿美元，债券巨头 Pimco 已把两笔最大规模持仓各减持约一半。7
两笔都是行业标杆交易：2025 年约 180 亿美元的 Meta 路易斯安那州数据中心债券，Pimco 是其中的基石投资者；另有约 100 亿美元的甲骨文相关交易。
文件显示两笔持仓均减少约 50%，减持时点落在债券价格较高处。
它同时回避了博通与 Anthropic 联合发行的大额债券，以及软银约 110 亿美元的垃圾债。
价格已经给出反馈：支撑甲骨文密歇根数据中心园区的债券从发行价 98.7 美分跌到约 88 美分。
一周前另有报道称，Pimco 在 SpaceX 的一笔大型融资中买入 40 亿美元份额。它对 AI 债的态度是挑标的。
对盯着 AI 基建融资的人，基石投资者在高位减仓，说明最早进场的一批对风险溢价的判断已经变了。
【摩尔线程三季度营收 15.52 亿元增 1773.9%，单季扭亏】
10 月 28 日晚，摩尔线程（688795）披露三季报：第三季度营业收入 15.52 亿元，同比增长 1773.92%，环比增长 55.43%。8
归母净利润 4926.04 万元，扣非净利润 2007.24 万元，两项都由亏转盈。前三季度营收 32.89 亿元、增长 319.15%，归母净利润 3769.73 万元。
公司把增长归因于 AI 产业对算力与全功能 GPU 的需求，并称已布局「模型训练工厂」「词元生产工厂」「智能体生产工厂」三类 AI 工厂，主力产品 MTT S5000 在云服务商与智算中心落地。
研发投入同步抬升：第三季度 5.71 亿元、增长 87.89%，前三季度 13.40 亿元、增长 55.72%，已超过 2025 年全年。
代价写在现金流与存货上：经营活动现金流净额负 33.09 亿元，存货 33.63 亿元，较上年末增长 152.43%。公司称这是保供应链韧性的战略性备货。
公司此前预计最早 2027 年实现全年盈利，单季扭亏把这个时点提前了一个身位。
对看国产算力的人，需求端已能撑起十亿级季度收入，盈利质量要看应收与库存的消化速度。
【超衍智能发布 35B 自进化模型 Apex-35B-V1.0】
10 月 28 日，超衍智能发布首个基于递归自我改进（RSI）的模型 Apex-35B-V1.0，公司由清华大学人工智能学院助理教授陈勇超在 2026 年 6 月创办。9
模型基于 Qwen3.6-35B-A3B 做中训练与后训练，加入大量自有数据集与研究轨迹，兼顾通用能力与研究能力。
21 项基准中，它在 20 项上领先同量级的 Qwen3.6-35B-A3B；对照 40B 的 Recursive Flint，取得 18 项领先、1 项持平，部分高难度评测超过 500B 与 800B 级模型。10
建法才是差异所在：超衍智能让 AI 参与实验设计与结果分析，把验证有效的结论回流到下一轮研发。
陈勇超把缺口放在科研品味上：评估一项研究的价值，是模型当下最缺的能力，他给出 1 到 3 年内出现突破的预期。
公司的天使轮与天使+轮在 9 月完成，累计近 4 亿元，投资方包括 IDG 资本、星连资本、晶泰科技与北京、深圳、上海三地国资。
对做模型选型的团队，35B 这个尺寸能同时跑通用与科研任务，在自有算力上搭研究闭环的门槛降了一档。
三、AI 安全类
【英国域名商 123 Reg 披露「AI 驱动攻击」，指认攻击者复用开源技能包】
10 月 28 日，英国域名注册商 123 Reg 通知客户：9 月 18 日发生的一次入侵，是公司遇到的第一起「AI 驱动的网络攻击」。11
泄露内容含客户姓名、电话、国家、语言与货币偏好、开户日期、账户所购产品与营销偏好，以及公司的增值税号。
发言人称，攻击者核心基础设施托管在中国与新加坡，中国侧还托管着 AI 攻击「技能」，其中含 Anthropic 开源技能包的副本。
123 Reg 因此怀疑幕后是一个中国国家级团体，该团体曾用 Claude Code 攻击至少 30 家组织；它也怀疑这与用开源工具 ARTEX 攻击韩国金融机构的是同一批人。
时间对得上：CrowdStrike 10 月 7 日的 CSA-261162 描述了 2026 年 9 月下旬起针对韩国多家金融机构的攻击，与它被入侵的时段重叠。
公司已向执法机构、美国联邦贸易委员会与英欧数据保护机构通报，并与新加坡运营商合作关停攻击者服务器。
客户侧的建议集中在两点：开启两步验证，把索要密码与验证码的来电当作可疑。
【思科开源 Project Quarry，按整段会话判定智能体越界】
10 月 28 日，思科开源智能体行为检测引擎 Project Quarry，帮安全团队在智能体跑偏时及时发现。12
它要解决的是检测缺上下文。多数工具只看单点交互，比如某一步是否尝试提示注入，而整段会话里各步动作的关联才是风险所在。
思科 AI 威胁与安全研究负责人 Amy Chang 用信用卡盗刷类比：一笔小额试探、一笔异地消费都像正常交易，连起来才看出欺诈。
Quarry 覆盖单轮与多轮对话、智能体、工具调用、MCP 交互与多模态输入，规则格式接近 YARA 与 Snort。
一条典型规则会这样触发：先读取凭据文件，再在设定时间窗内向外部地址发送数据。两步单独看都合规，连起来就是数据外泄。
仓库带安装说明、Claude Code 与 Codex 等智能体插件、配置示例、规则编写指南与一套规则入门包。
思科称，如果把 7 月 Hugging Face 那次入侵读成完整会话记录，沙箱访问外网、凭据被挪到外部服务等节点都会触发规则。
【天融信披露 AI 安全中标数十个项目，市场口径 2030 年 863 亿美元】
10 月 28 日晚，天融信（002212）发布三季报，前三季度营业收入 8.50 亿元，第三季度 3.05 亿元。13
公司披露 AI 安全产品与方案在政府、能源、教育、制造等行业接连中标，累计数十个项目并陆续交付。
可核对的项目里包括某省财政信息中心数据安全防护设备、某市电子政务外网、江苏某市 AI 一体化平台与某省级电网集控系统的模型安全接入评估。
产品侧是「三域一平面」框架下的八款服务，覆盖大模型安全网关、数据安全监测、API 安全审计与智能体安全评估。
大模型安全网关拿到国内首张安全防护围栏（增强级）证书，公司称首批通过工信部人工智能服务安全建设与安全检测能力两项二级认证。
市场规模的口径来自 Mordor Intelligence：2025 年全球 AI 网络安全市场 309 亿美元，2030 年升到 863 亿美元。
这份披露把 AI 安全的收入问题落到可数的中标清单上：政务、金融、能源三类甲方已进入采购流程。
四、AI 投融资
【微纳核芯完成超 10 亿元 C2 轮，做三维存算一体 AI 芯片】
10 月 28 日，杭州微纳核芯电子科技有限公司宣布完成超 10 亿元 C2 轮融资，建投投资领投。14
跟投方包括杭州资本、凯泰资本、晓池资本、烟台财金、盛堃投资、国投泰康等，多名老股东继续加码。
叠加 9 月的 C1 轮，两个月内融到超 20 亿元，半年累计 30 亿元。
微纳核芯 2021 年成立，孵化于浙江省北大信息技术高等研究院，路线是三维存算一体，把三维近存计算、SRAM 存算一体与 RISC-V 异构存算合成一套架构。
这套架构想用国产成熟工艺做出对标先进制程的算力密度，用在云、边、端的大模型推理。
第一代 LP-CIM 与 PCIe-CIM 系列三颗芯片已全部投片，公司预计 2027 年初客户送测并批量供货。
端侧对接手机平台与 ODM，云侧对接云服务商与智算中心，部分项目进入联合调试。
对看推理芯片的人，这条线把「高性能、低功耗、低成本」三个约束同时往中间收，代价是量产与客户导入的验证周期要按年算。
【百奥几何 A 轮系列募超 1 亿美元，分子与细胞双尺度模型】
10 月 28 日，AI 原生生物科技公司百奥几何宣布完成 A+ 轮融资，A 轮系列累计超过 1 亿美元。15
本轮由国寿资本领投，老股东上海生物医药基金再度加码，国开科创、瑞力投资、国方创投及头部生物医药产业方跟投，达晨财智持续加注。
资金投向两条模型线：分子水平的 GeoFlow 融合结构预测、从头设计与多步推理；细胞水平的 GeoCell 建模细胞在基因与药物扰动下的转录组响应。
分工很明确：GeoFlow 回答设计什么分子，GeoCell 回答打哪个靶点、治哪种病、给哪些人。
研发走 RSI 干湿闭环：模型提出假设，AI 智能体编排实验，高通量平台做验证，数据实时回流迭代。
管线侧储备数十条自研产品，多条双抗管线计划 2027 年进入临床申报；天然冰片实现全球首次生物合成，成本较植物提取下降 80%。
对看 AI for Science 的人，这笔融资的逻辑落在数据闭环上：能持续产出独家实验数据的公司，模型才有迭代资格。
【超进化智能数亿元天使轮，做具备元研究能力的基础模型】
10 月 28 日，超进化（上海）智能科技有限公司宣布完成数亿元天使轮融资，蓝驰创投领投。16
商汤国香资本、联想之星、英诺基金、水木清华校友种子基金联合投资，澜松资本任战略财务顾问。公司 2026 年 8 月成立，资金用于算力与训练基础设施。
创始人陈恺本科毕业于清华大学，博士毕业于香港中文大学 MMLab，曾任上海人工智能实验室大模型中心负责人。
他主导过书生大模型研发与万卡集群上万亿参数科学模型的全流程训练，还建设了评测体系司南（OpenCompass），创建的 OpenMMLab 星标超 14 万。
技术路线押在模型层进化：模型、智能体运行框架与评测器三者协同优化，通过参数更新把新能力内化，随模型复用与迁移。
陈恺的判断是，编程之后，研究能力会是下一个跑通大规模迭代闭环的专业能力。
对看基础模型投资的人，这笔钱押的是一个「会做研究」的模型，成败要看评测的分数。
References
- 1通过个人信息保护合规审计服务认证的专业机构名单（第三批）
cac.gov.cn
- 2
- 3Introducing Gemini 4 Carbon
blog.google
- 4
- 5谷歌大跌！Q3业绩不及预期，自由现金流大幅下降，AI投入回报质疑加剧
wallstreetcn.com
- 6甲骨文股价单日暴涨13%，预计2028财年下半年自由现金流转正，2029财年资本支出将减少
wallstreetcn.com
- 7AI融资弄潮儿PIMCO见好就收 削减约一半Meta和甲骨文仓位
news.10jqka.com.cn
- 8摩尔线程:第三季度净利润为4926.04万元 同比扭亏为盈
finance.eastmoney.com
- 995后清华助理教授让AI自我进化，不到半年融资4亿
baijiahao.baidu.com
- 10清华27岁助理教授杀入AI自进化赛道！首个35B模型刚刚亮相
baijiahao.baidu.com
- 11
- 12
- 13天融信发布三季报,AI安全商业化落地节奏加快
163.com
- 14微纳核芯完成超10亿元C2轮融资，首创三维存算一体AI芯片新架构
news.pedaily.cn
- 15百奥几何完成1亿美元A轮系列融资，带队迈向生命科学超级智能
news.pedaily.cn
- 16超进化智能完成数亿元天使轮融资，以万卡训练经验打造研究基础模型
news.pedaily.cn
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.