9月11日：Anthropic 分设模型安全等级，清算巨头联手推智能体支付认证

过去 24 小时，AI 产业从单点算法能力突破加速转向系统防御、商业落地规范与基础设施较量：Anthropic 采取“同底座、双轨制”策略发布 Fable 5.1 与受限的 Mythos 5.1，并发布详实报告公开指控针对其模型的工业级蒸馏；推理芯片独角兽 Positron 完成大额融资推进下一代专用芯片；而印度国家清算机构与国际支付巨头则同步启动智能体支付认证与准入标准。本文覆盖北京时间 2026 年 9 月 10 日 07:45 至 9 月 11 日 07:45，按行业影响力列出五条关键动态。

Anthropic 于 9 月 10 日正式推出最新旗舰模型 Claude Fable 5.1 与 Claude Mythos 5.1。官方披露两者基于完全相同的底层模型构建，但在系统级防护与访问权限上实行分化：Fable 5.1 面向全球开发者与企业客户全面开放；Mythos 5.1 则仅向生命科学与网络安全领域的受信合作伙伴开放，用于高安全要求的专门研究。在定价与数据留存方面，Fable 5.1 大幅压降了缓存读取费用，使通用工作负载的 Token 综合成本降低约 25%，高智能体（Agentic）工作流成本降幅可达 45%；公司同时推出企业前沿防护系统（EFS），允许客户将交互数据直接保存在自有受控云环境中，实现私有化零数据保留。1

针对此前备受诟病的安全误报问题，Anthropic 在新版中改进了防护策略，在网络安全任务中的误报率下降了 60%。Fable 5.1 目前已正式放开软件安全漏洞发现能力，但系统仍严格禁止生成针对漏洞的攻击利用代码（Exploit）。根据 Anthropic 官方公布的基准测试，在终端智能体编码评测 Terminal-Bench 4.0 中，受限更少的 Mythos 5.1 得分为 60.9%，Fable 5.1 得分为 55.8%（前代 Fable 5 为 42.0%）；在多学科综合测试 Humanity's Last Exam（带工具）中，Fable 5.1 达到了 65.0%。上述性能与成本指标均来自 Anthropic 官方发布的技术说明。1

为什么重要： 这是前沿头部实验室首次在生产环境中推行“同核不同权”的双轨模型架构。它在用大幅降价和私有数据沙箱抢夺企业 Agent 核心入口的同时，向监管机构证明高风险能力（漏洞挖掘与生物工程）可以被严格物理隔离与受限开放，为大模型走出全面封锁与完全裸奔的二元对立提供了新的合规范式。

据 Reuters 报道，Anthropic 9 月 10 日发布最新威胁情报报告，公开披露了过去 8 个月内处置的多起针对其 Claude 模型的重大恶意使用事件。报告特别点名了来自 7 家中国实验室的逆向能力提取活动，指控与阿里巴巴相关的 3,500 多个欺诈账户 在 2026 年 5 月至 7 月期间向 Claude 发起了超过 1.51 亿次交互，单日峰值近 300 万次，旨在提取模型能力以加速训练其开源的通义千问（Qwen）模型；报告还指控月之暗面（Moonshot）与 DeepSeek 将部分终端用户的真实问答流量直接路由至 Claude 后端并将回复作为训练语料。阿里巴巴等相关方未立即回应置评请求。2

除了商业模型的蒸馏争议，该报告还首次系统揭示了国家级黑客与网络犯罪集团深度集成前沿 AI 的战术演进。报告指出，被指与俄罗斯情报机构存在关联的黑客组织 Midnight Blizzard 在针对乌克兰政府与外交目标的攻击中，利用多智能体框架在几乎所有阶段执行行动，甚至构建了一套由 AI 自主分析防病毒告警并实时重写混淆恶意代码的自动化对抗回路；此外，报告还记录了多起利用 Claude 为枪械、导弹、武装无人机等常规武器编写控制系统与目标识别软件的违规调用，涉及中国、俄罗斯和也门的实体。相关指控细节均引自路透社获取的威胁情报报告内容。2

为什么重要： 继美国三部门发布国家级蒸馏警告以及中国官方公开驳斥之后，头部前沿实验室直接公布了涉及数千账户和上亿次请求的颗粒化日志证据。这表明模型安全防线已经从被动的输入过滤，演变为针对 API 高频逆向、流量清洗、多智能体武器化利用与跨境对抗的系统性攻防战。

据 Reuters 报道，专注于大模型推理加速的半导体初创公司 Positron AI 9 月 10 日宣布完成 8.75 亿美元 新一轮融资，在短短 7 个月内将其市场估值推高 4 倍以上，达到 50 亿美元。此轮融资包含由 NEA、Atreides Management、Valor Equity Partners 以及硅图（SGI）创始人 Jim Clark 领投的 3.75 亿美元 C 轮，以及规模最高达 5 亿美元的 C-1 轮，SemiAnalysis 旗下基金、思科投资与卡塔尔投资局（QIA）等亦参与跟投。PitchBook 数据显示，该公司此前在 2026 年 2 月完成融资时的估值为 10.6 亿美元。3

Positron 披露，本轮募集资金将主要用于推进其下一代旗舰专用芯片 Asimov 的流片与最终设计收尾，并计划于 2027 年下半年 实现规模量产。根据官方架构规划，搭载 4 至 8 颗 Asimov 芯片的 Titan 推理系统，可在单服务器节点内承载参数量超过 16 万亿 的超前沿大模型，并支持突破 1,000 万 Token 的超长上下文窗口推理。此外，Positron 宣布其首代 Atlas 推理集群已在甲骨文云（OCI）完成了超过 50 个机架 的部署并投入商业服务。3

为什么重要： 伴随前沿模型参数急剧膨胀和长程推理工作流普及，AI 系统的运行瓶颈正在迅速从单次预训练转向高频并发推理。Positron 估值的爆炸式增长印证了资本与超大规模云厂商在推理侧“去英伟达化”的迫切诉求，单节点千万级 Token 的专用推理架构正在重塑下一代数据中心服务器标准。

据 Reuters 援引三名业内知情人士透露，负责运营印度全国零售支付基础设施的印度国家支付公司（NPCI）正在构建一套专门的 AI 注册中心（AI Registry）。该系统将作为 NPCI 统一智能体协议（Unified Agentic Protocol）的核心枢纽，专门用于审核、认证和监控在其统一支付接口（UPI）上代表个人用户发起交易的自主 AI 智能体。知情人士表示，智能体代付服务将首先开放给杂货买单等低额度、高频次场景，无需用户对每笔订单单独确认；后续将逐步扩展至价格达到预设阈值时自动跨平台下单、自动投资理财等复杂自主操作。相关监管规则与错误支付的责任划分仍在由监管机构制定中。4

在跨国支付体系方面，蚂蚁国际、万事达卡（Mastercard）与 Visa 于 9 月 10 日宣布联合启动一套通用的 KYA（Know-Your-Agent，了解你的智能体） 互操作性框架。该框架在新加坡金融管理局设立的 BuildFin.ai 平台上展开协作，深度整合了 Visa 的受信智能体协议、万事达卡的可验证意图标准以及蚂蚁国际的移动智能体协议，使不同卡组织、电子钱包和电商平台能够跨网络快速核验合规 AI 智能体的身份凭证与授权边界，同时保留各家独立的风控拦截流程。上述跨国合作条款均引自路透社当天的行业报道。5

为什么重要： AI 智能体正在跨越从“信息检索与推荐”到“代客花钱与清算”的实质性门槛。在智能体自主失控与越权交易风险凸显的当下，国家级清算机构与全球卡组织的相继介入，标志着智能体经济正被迅速纳入与传统金融机构同等级别的身份准入、风险隔离与实名监管轨道。

arXiv 预印本平台于 9 月 9 日晚收录了一项针对企业级 AI 评估计量学的研究论文《IBIB: A Protocol for Measuring Enterprise AI Systems by Serving Route, Not Model Identifier》（论文编号 arXiv:2609.10494v1，作者 Blake Stenstrom、Charangan Vasantharajan 与 Brian Sathianathan）。论文尖锐指出，当前行业内主流的 18 个基准测试普遍直接对厂商宣传的公开模型代号（Model ID）进行打分，这存在严重的系统性测量误差；因为企业在真实业务中部署的是由权重、云端 serving 路由、量化精度、输出契约以及框架 Harness 共同构成的端到端集成系统，不同路由策略的差异足以彻底推翻模型评测结论。作者已公开了该协议的算法、分类表、请求契约与清单架构。6

研究团队提出了名为 IB2 的系统级评测协议，设计了 128 项锁定任务与 987 个断言，全面覆盖文档抽取、电子表格处理、图表分析、API 工具调用和多表数据库查询等企业高频任务，并在 11 个主流前沿系统上展开实测。实测发现：完全相同的一套开源权重模型，仅因云端服务端路由、工具调用解析器和测试 Harness 的配置差异，其综合任务成功率就从 77.38% 剧烈跃迁至 82.54%（配对置信区间为 [0.11, 10.60]）；而在对失败响应的处理上，如果简单地将服务中断或解析失败从分母中排除，会直接扭曲不同商业系统之间的排名顺序。该结论以 arXiv 预印本形式发布，属于研究人员的学术评测主张，正接受学术界进一步检验。6

为什么重要： 这一研究直击企业大模型采购中的“货不对板”痛点：为什么厂商公开榜单上的高分模型，接入企业实际 API 后却频频报错？按服务路由建立端到端的系统审计协议，打破了只看静态权重的跑分迷思，为企业在真实生产环境中评估模型可用性、容错率与治理边界提供了量化工具。

过去一天的五条关键动态表明，AI 行业的竞争维度正发生深刻位移：模型厂商不再单维比拼基础跑分，而是通过安全分级（如 Fable 5.1 与 Mythos 5.1）与高强度防蒸馏审计构筑技术主权壁垒；底层算力正全力押注 Asimov 这类专用芯片，试图打破英伟达对万亿参数长程推理的算力垄断；而随着智能体涉足金融代扣，全球金融与清算机构正以惊人的速度建立智能体身份通行证（KYA）与国家登记制度；学术界则开始反思传统跑分的虚假繁荣，转向以真实工程链路为核心的系统级计量标准。AI 正在全面告别无序探索期，进入规则、实体与工程边界深度咬合的新阶段。