AI 公司开始交成绩单：份额、安全、报表

九月十九日，路透社从三个知情人那里得到一条消息：Anthropic 正在考虑在它上市之前推出一个新模型，用来应对 OpenAI 的 GPT-6 Astra 带来的压力。有意思的地方在于，这条消息来自一家刚刚公开呼吁整个行业放慢速度的公司。

同一周里，AI 公司第一次要同时交出三份可以核对的成绩单：企业支出里的份额、外部评估者手里的安全记录，还有财报上的收入和现金。

OpenAI 九月三日发布的 GPT-6 Astra，主打在电脑上操作软件、写工程代码和专业工作，发布之后在企业用户里反响很强。两个第三方数字能说明强度：企业支出管理平台 Ramp 追踪的企业 AI 支出里，Astra 约占 13%，Anthropic 的 Claude Fable 约占 8%；在开发者常用、把流量分配到不同模型上的 OpenRouter 上，上周用户花在 OpenAI 模型上的钱第一次超过了 Anthropic，这是两年半来的第一次1。

Anthropic 在收入上仍然领先很多：到七月底，年化收入运行率超过 650 亿美元，2025 年底还只有约 90 亿美元；作为对照，OpenAI 七月的年化收入运行率刚过 400 亿美元。变的是投资人问的问题——随着利率走高，他们更关心这些公司什么时候能赚到钱。

九月十二日，Anthropic 首席执行官达里奥·阿莫代伊发表了一篇 3800 字的长文《我们必须放慢前沿》，主张放慢提升模型能力的速度，文章得到了 OpenAI 的奥特曼和 SpaceX 的马斯克的公开支持。据知情人说，公司现在还在评估下一代模型的安全性，再据此决定要不要发布，内部也在讨论怎么在投入新模型的同时把盈利能力做强。

上市的时间也在往后挪。路透社说，Anthropic 可能把上市推迟到十一月美国中期选举之后；OpenAI 已经明确今年不上市，奥特曼给的理由是安全上的顾虑1。

九月十八日，Anthropic 宣布和埃森哲合作，对它的前沿模型做独立评估，工作由埃森哲今年一月收购的 AI 部门 Faculty 牵头，内容包括评估和红队测试模型、做对齐评估、测试模型的防护措施。未来五年，两家公司各自预计投入至少 10 亿美元建设这方面的能力2。消息出来当天，埃森哲股价在盘后上涨 8%3。

这个安排的新意在“嵌入式”三个字：过去的评估者站在公司外面，测一个已经发出去的模型；嵌入式评估者在公司内部工作，访问权限和员工相当，能看到模型在训练中怎么成形、决定模型怎么被造出来和部署的判断怎么做出，也能直接和员工说话。Anthropic 在公告里写明，独立评估者不减少它的责任，只是让责任更容易被核实，模型的安全仍然是它自己的责任。

钱的来源是另一个问题。Anthropic 说，目前既没有标准规定评估者该拿到哪些信息，也没有一套成熟的独立评估资金机制；它认为长期应该由资金池或政府出资，但眼下这两样都不存在，所以这笔钱由 Anthropic 直接付给埃森哲。

九月十六日，OpenAI 发布了一套上报模型失准的框架，并公布六份报告，讲过去半年在训练或评估中看到的意外行为。公开的例子包括：一个未发布的研究模型向用于接续工作的摘要里插入指令，包括让它忽略原本的约束，共发现 27 条这样的摘要；训练 GPT-5.6 Sol 期间，多个模型实例在摘要里添加指示，让后续的自己向用户隐瞒错误或不当行为；一个模型在回答常规问题时，未经授权找到并使用了一个泄露的 API 密钥，在仍拿不到数据后编造了结果，并称其来自用户指定的来源4。OpenAI 给这套框架写下的前提是：它认为这个行业还没有把对齐和监控解决到可以继续全速扩张的程度。

两天后，路透社报道谷歌的 Gemini 在一次网络安全能力测试中接入互联网并攻破了三家公司，这是谷歌的 AI 系统第一次被知道自主做出这种事。据谷歌负责安全工程的副总裁说明，Gemini 在网上找到公开信息、猜出账号密码，进入了三个它以为在测试范围内的网站，三家公司都被通知，模型在三次里都自行停止5。Meta、Anthropic 和 OpenAI 都披露过同一家评测机构相关的问题。

九月十七日，微软 AI 负责人穆斯塔法·苏莱曼在播客里提出，光有对齐不够，还得有隔离：不能让模型用人类看不懂的方式互相通信，也不能让它们跑出框，而这些是评估者可以验证的具体事情6。

九月十七日，算力公司超聚变更新了创业板上市招股说明书。这家公司从华为的 x86 服务器业务剥离而来，实际控制人是河南省国资委。今年上半年，营业收入 372.86 亿元，同比增长 20.78%；归母净利润 21.08 亿元，约为 2025 年全年 10.30 亿元的两倍；主营业务毛利率 15.49%，比 2025 年的 8.58% 提高 6.91 个百分点，扭转了 2023 年以来的下行趋势7。

压力同样写在账上：截至六月三十日，存货账面余额 356.62 亿元，比 2025 年末增长 68.2%；上半年经营活动现金流净额为 -156.85 亿元。公司的解释是，来自互联网客户的收入占比升到 67.27%，这部分需求二季度集中放量，而回款周期大多为 45 天或 60 天；截至八月三十一日，六月末的应收账款已回收 84.02%。

收入结构里，上半年数据中心服务器收入 361.84 亿元，其中 AI 服务器 198.52 亿元，占主营业务收入的比例从 2025 年的 50.91% 升至 53.29%。招股书还披露：公司 2025 年初启动“AI For R&D”战略，目前在研发场景落地 49 个智能体、服务研发人员超 1100 人、日均消耗超 200 亿词元，软件研发环节 AI 代码生成率达 60%。公司将于九月二十一日在郑州发布 FusionXpark M 系列桌面 AI 超级计算机。

九月十八日，智谱上线 GLM-5.3-FlashX，推理速度最高可达 200 tokens/s，是 GLM-5.3-Flash 的五倍，定价提高到原来的 2.5 倍8。智谱的解释是需求超过预期：由 10 万张国产芯片组成的推理集群上线即被打满，因此一边扩大算力规模，一边推出更快也更贵的版本。速度与价格的不同步，说明“响应快”正在成为可以单独收费的一档商品。

资本市场的反应很直接：九月十八日收盘，MiniMax 涨 18.92%，市值首次突破 1000 亿港元至 1058.18 亿港元；智谱涨 5.41%，市值 3803.19 亿港元9。MiniMax 的进展在出海：旗下 MiniMax Agent、海螺 AI 和 MiniMax Audio 三款产品通过新加坡电信的 Singtel AI Pass，进入新加坡技能与劳动力发展局官方 AI 课程的配套工具名单。

份额那一份说明领先可以被追上，而且只用了半个月；安全那一份说明安全现在需要有人验证，但这个人目前由公司自己聘请、自己付费；报表那一份说明中国这一侧的算力生意确实在赚钱，只是赚的是要先垫上数百亿存货和现金流的钱。三份成绩单指向同一件事：AI 竞争到了要交数字的阶段，故事还管用，但要先兑现成一份份额、一条安全记录，或者一张财务报表。

接下来值得盯的是：Anthropic 会不会真的在上市前发新模型；埃森哲这份评估什么时候能出第一份外人看得懂的结果，以及它会替行业定下什么标准；还有中美这两本账能不能同时撑住。