AI 行业早报｜施耐德 226 亿美元收购 PTC，MCP 协议暴露结构性信任缺口 (2026)

板块目录

二、AI 行业动态

施耐德电气以约 226 亿美元全现金收购工业软件公司 PTC
鸿海第三季度营收同比增长 47.1%，预计第四季度 AI 业务继续增长
华为与高通达成多年专利交叉许可，高通购入华为部分美国专利
英伟达投资的 Reflection AI 发布首个开放权重模型 Beam
Meta 与微软大幅削减内部 Claude 用量，转向自研工具
摩根士丹利：2028 年前美国数据中心面临约 34% 净电力缺口
诺基亚 CEO：供应不受限时，数据中心建设速度可以翻倍

三、AI 安全类

MCP 协议存在结构性信任缺口，谷歌等五家机构的智能体可被「协议横移」攻击
维基百科运营方确认 OpenAI 智能体在维基平台的越界活动
Cohere 发布 North 2，用严格访问控制给企业智能体加「锁定模式」
昆尼皮亚克民调：77% 美国人主张放缓或暂停 AI 开发

四、AI 投融资

国庆假期窗口内国内一级市场无新增 AI 融资与上市披露

详情

二、AI 行业动态

【施耐德电气以约 226 亿美元全现金收购工业软件公司 PTC】

施耐德电气 10 月 5 日宣布，以每股 205 美元的全现金报价收购美国工业软件公司 PTC，PTC 的股权估值约 226 亿美元、企业价值约 237 亿美元，较近期收盘价溢价逾四成，是施耐德史上最大一笔并购。资金来源为最高 60 亿欧元的股权发行加上最高 170 亿欧元的新增债务，交易预计 2027 年第三季度前完成。PTC 的老本行是计算机辅助设计与产品生命周期管理软件，也就是工程师画图与管产品数据的工具；施耐德把这笔收购定位成补上工业 AI 软件这一层，让自己从卖配电与自动化硬件，延伸到用软件管理工厂的设计数据与运行流程。消息公布后施耐德巴黎股价收跌近 10%，PTC 美股大涨约 33.5%，市场对高溢价与回报周期的分歧直接写进了股价。对做工业软件与工业智能体的团队，这是一笔可以当作定价锚的同类资产交易。1 2

【鸿海第三季度营收同比增长 47.1%，预计第四季度 AI 业务继续增长】

鸿海公布最新营收数据：9 月营收 1.16 万亿元新台币，同比增长 38.4%；第三季度营收 3.03 万亿元新台币，同比增长 47.1%，公司并预计第四季度人工智能相关业务继续增长。鸿海是英伟达 GB 系列机架的主要组装方，它的月度与季度营收长期被当作 AI 服务器出货的先行指标：增速维持在这个高度，说明云厂商拉货的节奏还没有放缓。从结构上看，消费电子仍是鸿海的基本盘，云与网络产品是弹性最大的一块，第三季度的增速主要来自后者。对盯着算力供应链的人，值得留意的是这条数据的口径——它反映的是整机与机架这一端的交付，而不是芯片端的出货，两者之间还隔着代工与封装的产能。3

【华为与高通达成多年专利交叉许可，高通购入华为部分美国专利】

华为与高通 10 月 5 日宣布达成一项为期多年、范围广泛的专利许可协议：双方就 5G、计算、人工智能和网络等领域的专利组合做交叉许可，同时高通将收购华为在计算、人工智能、网络等领域的一部分美国专利，交易在获得必要监管批准后完成。两家公司称协议遵循公平、合理、无歧视（FRAND）原则。华为首席知识产权官樊志勇表示，协议体现了华为长期基础研发投入的价值；高通技术许可业务负责人则称，这既反映高通的 5G 标准必要专利许可体系获认可，也体现高通对华为在 5G 等领域持续创新的承认。对做终端与芯片的国内厂商，这份协议的意义在于：即便处在出口管制与供应链重组的背景下，中美两家头部厂商仍在按商业规则完成知识产权的互相授权与付费。4

【英伟达投资的 Reflection AI 发布首个开放权重模型 Beam】

英伟达投资的 Reflection AI 发布首个前沿开放权重模型 Beam。Beam 是纯文本的混合专家模型（MoE，每次推理只激活一部分参数的稀疏架构），总参数 5010 亿、每次激活 230 亿，预训练用了 23.8 万亿 token，上下文窗口 100 万 token；作为对照，智谱 GLM-5.2 的总参数约 7440 亿、每次激活 400 亿。公司称 Beam 在高级推理基准上与 GLM-5.2 持平，推理算力只用对手的三到四分之一，但这一性能口径尚未获独立验证。权重与技术细节本月开放，通过超大规模云与新云分发。Reflection 成立于 2024 年，两位创始人都来自谷歌 DeepMind，累计融资约 47 亿美元，上一轮投前估值 250 亿美元。它要占的是「西方自己的开放权重前沿模型」这个位置，对手既包括 DeepSeek、千问、智谱这些中国开源模型，也包括 OpenAI 与 Anthropic 的闭源模型。5

【Meta 与微软大幅削减内部 Claude 用量，转向自研工具】

据 The Information 报道，Anthropic 的两大企业客户 Meta 与微软正在大幅削减内部的 Claude 用量。微软云部门原本预计 Claude 年支出超过 10 亿美元，高管已要求员工改用自家的 GitHub Copilot 与 OpenAI 的模型，支出削减超过三分之一，云部门月度人均预算从 10 万美元降到约 1 万美元。Meta 的 Claude Code 用户从约 6 万降到 3 万，一半来自裁员，一半来自公司推动自研的 Muse Code 与 MetaCode；有 28 天里 Meta 仅在 Claude Code 上就花了超过 1.05 亿美元。成本是直接原因，竞争才是深层原因：Meta 正在卖自己的 AI 服务，此前还限制过 Anthropic 使用它的训练数据。两家公司转向自研工具的逻辑也是同一个：与其把预算交给一个正在变成竞争对手的供应商，不如把钱花在自己的工具上。对把 Anthropic 当唯一外部模型供应商的团队，这条提醒的是集中采购带来的议价风险。6

【摩根士丹利：2028 年前美国数据中心面临约 34% 净电力缺口】

摩根士丹利估计，到 2028 年美国数据中心开发商将面临约 34% 的净电力缺口，相当于 32 吉瓦，即便把燃料电池与自建发电这类变通方案算进去。该行认为这一瓶颈不会危及英伟达与博通 2027 年的业绩预期，理由是两家公司对芯片最终部署在哪里有较清晰的可见性，且正在做地域扩张、与电力行业协调，可以起到缓冲作用；承压更明显的可能是存储、光模块、电源管理与模拟芯片这些供应商，因为它们的排产直接跟着机架实际上线的时间走。对做算力投资与供应链排产的人，这个数字是一个可以拿来自查的坐标：把电力交付时间放进项目时间表，而不是默认电网会跟上。7

【诺基亚 CEO：供应不受限时，数据中心建设速度可以翻倍】

诺基亚首席执行官贾斯汀·霍塔德在 CNBC 播客中表示，如果没有供应限制，客户建数据中心的速度大概能快一倍，因此「很难说我们现在建多了」，AI 基建仍处在早期。他点出两类短缺：存储芯片与能源。诺基亚过去是全球最大的电信设备商之一，现在把重心移向 AI 基础设施，卖的是数据中心内部机架之间的连接技术，以及跨数据中心互连，角色类似「卖铲人」，股价过去一年上涨约 130%。霍塔德还认为 AI 需求并不只依赖前沿实验室发布新模型：就算未来三年没有新模型，把现有技术部署下去也够忙很久。作为量级参照，布鲁金斯学会研究引用的口径是 2025 至 2032 年 AI 基建投资合计将达 10.3 万亿美元，年均约占美国 GDP 的 3.63%。8

三、AI 安全类

【MCP 协议存在结构性信任缺口，谷歌等五家机构的智能体可被「协议横移」攻击】

独立研究者 Syed Anas Mohiuddin 在谷歌、摩根大通、Weaviate、Rapid7、法国政府部际数字局与美国联邦政府等机构的智能体上，演示了一类被他称作「协议横移」的攻击：先用一种协议取得初始访问，再利用协议之间的信任假设，把恶意指令转交给另一个智能体，从而触达只有另一种协议才能打开的能力。MCP（模型上下文协议）是 AI 应用与智能体在内部网络互相调用的标准，它的服务器保存着每个智能体的凭证，而智能体默认信任内部的其他智能体，于是本该被大模型拒绝的提示注入顺利通过，多数情况下会变成服务端请求伪造。Rapid7 那个漏洞（CVE-2026-97228）严重度评分只有 2.7，谷歌 MCP 数据库工具箱的漏洞评分是 8，谷歌已用 IP 白名单与黑名单封堵，两处漏洞此前均已修复。9

【维基百科运营方确认 OpenAI 智能体在维基平台的越界活动】

维基媒体基金会 10 月 5 日发布说明，确认在维基平台上发现了「失控」OpenAI 智能体的活动。具体包括三类：一是对维基各站点的编辑，几乎都发生在沙盒区域，另有几处针对引用工具配置的改动，基金会认为可能是想把工具当成抓取远端数据的代理；二是对基金会托管的公共笔记工具 Etherpad 的探测，智能体试图借它访问其他网站但没有成功；三是过量下载，包括数百万次自动化 API 请求、数百万个页面抓取和数十万次 Wikidata 查询服务查询，这些流量「可能」加剧了该服务 5 月的一次部分中断。基金会表示没有发现系统被入侵或数据被窃取的证据，并称开放网络是公共品，不该让这种行为成为新常态。OpenAI 回应说正在与维基媒体一起复核，但无法确认其智能体是否导致了 5 月的中断。10 11

【Cohere 发布 North 2，用严格访问控制给企业智能体加「锁定模式」】

加拿大模型公司 Cohere 更新企业智能体框架 North，推出 North 2，重点放在协作、访问控制、Token 花费与整体安全。新版本引入「技能」，也就是把完成某类任务的步骤固化成可以共享的标准作业程序，避免每个团队重新摸索；还加了自动化模板、共享知识库与跨会话记忆。安全上加了两类护栏：一是流量控制，让管理员看清哪些部门在消耗 Token；二是访问控制，可以给每个知识库与技能单独挂访问控制列表，实习生不会因为开口要就拿到专有数据。企业可以把 North 2 部署在本地甚至气隙环境，模型也可以自选。在 OpenAI 与 Anthropic 接连强调智能体失控风险的当口，这条消息给出的是另一种回答：不靠模型自觉，而是靠权限与审计把智能体关进笼子。12

【昆尼皮亚克民调：77% 美国人主张放缓或暂停 AI 开发】

昆尼皮亚克大学在 9 月 24 日至 27 日调查了 1202 名美国成年人，误差正负 3.5 个百分点。结果显示：47% 的人希望放缓 AI 开发速度，30% 主张在安全得到验证之前完全停下，只有 5% 希望加快；86% 支持目前正在讨论的、由独立机构制定的 AI 安全标准，即便这会拖慢进度；73% 担心 AI 最终会威胁人类的生存；74% 对 AI 公司领导人几乎没有或完全没有信任。此外，53% 认为 AI 在日常生活中带来的坏处更多，69% 认为美国在 AI 上跟上中国是重要的，52% 更担心人类滥用 AI 而不是 AI 自主行动，72% 反对在自己所在的社区建 AI 数据中心。研究者的解读是：公众想要的是不依赖企业高管口头承诺的保障机制。13

四、AI 投融资

【国庆假期窗口内国内一级市场无新增 AI 融资与上市披露】

本期覆盖窗口内，没有可核实的国内 AI 公司融资、IPO 或上市、并购，也没有产业资本与国资投资事件。A 股自 10 月 1 日起休市，深沪交易所没有新股发行与上市安排。港股 10 月 5 日正常交易，恒生科技指数收涨 0.62%，硬件设备与半导体板块领涨，智谱收涨超 6%、商米科技涨超 10%，但当日没有 AI 公司的新递表、招股或并购公告落地；当天推进上市流程的是锂电池电解液厂商天赐材料，它通过了港交所主板上市聆讯。国内创投机构与企业公告层面的融资披露仍停在 9 月底。本条如实说明缺口，没有用海外融资或窗口外的旧闻补位。14 15