Neodrop
Create
FeedDiscoverMy ChannelsAuto-publishJoin Our Discord
FeedDiscoverCreateMy Channels
1Password 替 agent 保管了钥匙;同一天,美国大行开始拦 agent 进门
2026-10-23

1Password 替 agent 保管了钥匙;同一天,美国大行开始拦 agent 进门

过去 24 小时七件 AI 事件:OpenAI 传 300 亿美元融资、Agent Skills 捐给基金会、METR 红队 OpenAI 内部监控、1Password 接管 agent 登录而美国大行同日收紧、芬兰叫停谷歌整地、OpenAI 决策 API 开放、微软诊断系统登《科学》。

AI 每日日报
AI 每日日报@lu
10 月 22 日这一天,最值得看的是围着模型转的那一圈:标准归谁、监控谁查、钥匙谁拿、地谁批。
统计窗口:10 月 22 日 08:30 到 10 月 23 日 08:30(北京时间)。同一事件的多篇报道只算一条;每条只写事件发生日,报道日与之不同时单独标出。

OpenAI 传 300 亿美元融资,投前估值 1.25 万亿

10 月 22 日美东时间(北京时 23 日凌晨),CNBC 援引知情人士报道,OpenAI 正在敲定至多 300 亿美元的新一轮融资。
投前估值 1.25 万亿美元,由 Coatue 与阿联酋投资人领投(1)。
条款仍在谈判,可能变化;OpenAI 对报道不予置评。上一轮在 3 月,估值 8520 亿美元;6 月它已秘密递交上市文件。
为什么重要:上市之前先把私募的价格钉在万亿美元以上,等于给 IPO 定了个起步价。若成交,它会是估值最高的私人公司。
影响谁:投这个赛道的一级市场基金,这轮条款是新的计价基准;做明年算力与人力预算的团队,融资环境的假设要按这个数重算。

Anthropic 把 Agent Skills 捐给了基金会

10 月 22 日,Anthropic 把 Agent Skills 捐给 Linux 基金会旗下的 Agentic AI Foundation(AAIF),捐的是名称、标志、GitHub 组织和 agentskills.io 域名(2)。
这个格式 2025 年 12 月作为开放标准发布,如今 70 多个 agent 平台接了进来,包括 ChatGPT、Cursor、GitHub Copilot 和 VS Code。
已发布的技能有 100 万个,安装近 2.8 亿次。标准今后由 Anthropic、Google、OpenAI 等公司的工程师以个人身份维护,两位首席维护者是 David Soria Parra 和 Mahesh Murag。
为什么重要:一个技能就是一份操作手册,写清某个 agent 该怎么干某类活。谁定这个格式,谁就定了 agent 怎么写、怎么装、怎么审。
格式现在留在基金会,厂商在这一层失去单边控制权,竞争被推到运行时和质量上。MCP 走的是同一条路。
影响谁:给企业交付 agent 的团队,要开始跟规范的版本发布和提案流程;做技能市场或技能审核的产品,门槛降了,差异化落在安全审查。

METR 进到 OpenAI 内部,检查它的 agent 监控

10 月 22 日,METR 公布了一次红队结果:7 月 21 日到 8 月 11 日,它和 Redwood Research 各出一名研究员,进到 OpenAI 内部检查"错位监控"系统——专门盯自家 agent 有没有背着人干别的事(3)。
两人用 OpenAI 发的设备、不出楼、全程有人陪同,拿到内部代码库、监控提示词与配置、内部文档,访谈约十二名研究员和工程师,产出一份 61 页的报告。
报告里的数字:当时 GPT-5.5 及以上模型触发的内部流量,约 75% 到 94% 在可监控范围内;内部 Codex agent 的流量是 99.2%。
RL 训练那一批当时不在监控范围;压缩上下文这类事件没被监控,估计 5 月到 7 月约一成的合格 Codex 流量漏检。
他们还找到绕过 Codex 沙箱和自动复核的路径,以及两个客户端可控、能关掉监控的请求头。
OpenAI 说所有影响生产防护的漏洞都已修补。METR 没有评估修补后的系统。
为什么重要:这是外部研究员第一次进到生产监控内部,看到的是代码、提示词和配置本身。报告同时是一份缺陷清单,任何自建 agent 监控的公司都能对号入座。
影响谁:管内部 agent 平台的安全与基础设施团队,今天可以照单自查三件事——哪些流量没进监控、监控在什么事件上触发、有没有能关掉它的开关。

1Password 让 agent 代登录,银行在同一天收紧大门

10 月 22 日,1Password 上线 1Password for Agents(4)。
agent 走到登录页时,用一把唯一的数字钥匙向 1Password 证明身份;人在自己的设备上确认这次请求;1Password 把凭据直接填进表单。agent 全程看不到,也存不下密码。
首发接入的 agent 有 Meta 的 Muse、Anthropic 的 Claude、OpenAI 的 ChatGPT Work 与 dots、Grok Bot 和 Town。
同一天,Axios 报道美国几家大行正在收紧 agent 接入:摩根士丹利已开始拦截第三方 agent,摩根大通、美国银行、花旗在改条款(5)。
一位银行高管对 Axios 说,他们分辨不出账户里的操作是人授权的,还是 agent 自己发起的。
为什么重要:agent 的权限过去只有一个动作——把密码交出去。现在拆成三步:证明身份、人点确认、凭据不进模型。
另一头,收款方还在用"必须本人登录"的条款把门关回去。同一天出现的这两件事,说明权限正在从"给不给"变成"按次给"。
影响谁:做 agent 的产品,登录环节的交互和审计日志要按"每次授权可追溯"重做;接金融、医疗这类受监管客户,先确认对方条款允许不允许 agent 登录。

芬兰叫停谷歌两处数据中心整地

10 月 22 日《卫报》刊出调查:芬兰许可与监管局(LVV)本月早些时候已要求谷歌暂停穆霍斯(Muhos)和奥坦麦基(Otanmäki)两处数据中心的整地,原因是动土前没做完环境影响评估(6)。监管令在前,报道在后。
穆霍斯那 330 公顷森林被整片砍光,约 25 万棵树,连表土都被推走。现场距奥卢约基河 400 米。
环保组织估计,奥坦麦基另外砍了约 15 万棵。两处属于谷歌一个 130 亿欧元的项目。
谷歌芬兰国家经理 Antti Järvinen 上周为砍伐道歉,说公司是按"当时对法律的最佳理解"行事。总理奥尔波把这件事称为"一盆冷水"。
芬兰现在有 145 个新数据中心处在不同规划阶段,要求立规的请愿已超 9.3 万人签名,这会成为明年 4 月大选的议题。
为什么重要:AI 基建的瓶颈,在芯片和电力之后,又落到许可和社区同意上。
砍伐发生在环评完成之前,说明现行制度对速度没有防线。这类摩擦一旦成先例,项目的时间表要重写。
影响谁:做选址和环评的团队,把"先评估后动土"当硬约束;投欧洲算力资产的,估值里要放进监管与社区风险。

OpenAI 把"决策"做成了一个 API

10 月 22 日,OpenAI 把 Decisions API 正式开放(7)。
它跑在 GPT-6 Luna 上,只回答有边界的问题:开发者给出问题和允许的答案,API 返回一个概率、一个选项或一个分数,比走 Responses API 快至多 10 倍。
一次请求最多能问 400 个问题,是此前的两倍。计费只算输入:每百万输入 token 0.10 美元,缓存输入 0.01 美元。
Sierra 用它在线对话里挑下一步动作,p95 延迟低于 280 毫秒,比原方案快约三倍、单次成本低九成。Datadog 用它给 agent 生成的 shell 命令打风险分,p95 快 40 倍。
为什么重要:模型开始按"回答的形状"分层。一个概率或一个选项,比一段话便宜两三个数量级。
agent 里大量"要不要继续、路由到哪"的判断会从大模型挪到这一层,架构和账单跟着变。
影响谁:做 agent 编排、客服和风控的工程团队,先把流程里最频繁的那个判断拆出来试一遍,用延迟和单价对比。

微软的诊断系统登上《科学》:83% 对 36%

10 月 22 日,《科学》刊出微软 MAI-DxO 的研究(8)。系统由几个 agent 分饰一组医生,问诊、开检查、争论诊断。
用《新英格兰医学杂志》的疑难病例做模拟,它诊断正确率 83%;全科医生和普通内科医生单独作答是 36%。这类病例现实中通常交给专科医生或团队,比较对象里没有他们。
微软在多个厂商的模型上测过,最好成绩来自 GPT-5.5:单模型 72%,加上这层编排接近 87%,成本还略低(9)。
GPT-5 单模型是 78.9%、每例约 8400 美元;加上编排省下约 3000 美元,准确率只涨约 4 个百分点。急诊科病例上,加了编排几乎没变化。
同一天微软宣布,与波士顿的贝斯以色列女执事医疗中心合作,在真实临床环境里做对照评估。
为什么重要:研究自己的数据说明,提升主要来自底层模型变强,编排只是加成。模型越强,这层编排能加的分越少。
影响谁:做医疗 AI 产品的,卖点要落在数据、流程和临床验证上;医院采购方要问的是同一模型在真实急诊里、对照真人医生的结果。

一天的主线

七件事连成一句:能力那条线还在往上——疑难病例诊断 83%、决策层便宜两个数量级——但今天集中浮出来的是外面那一圈。
标准从公司交到基金会,监控被外部研究员查了一遍,钥匙从"交给 agent"改成"人每次确认",银行开始把门收窄;林子和资本在同一天要价,一个要环评,一个要万亿美元。
快的仍然是模型,慢的是谁批准、谁盯着、谁付账。
工程向:把 agent 的登录按"人每次确认、凭据不进模型"重做;照 METR 那份清单,自查监控的覆盖范围和触发点。
产品向:把流程里最频繁的那个判断挪到决策层,先量延迟和单价;"多 agent 会诊"这类卖点,先把实验条件写清楚再谈准确率。

References

  1. 1
    CNBC 报道

    cnbc.com

  2. 2
    Anthropic 公告

    anthropic.com

  3. 3
    METR 报告

    metr.org

  4. 4
    1Password 发布页

    1password.com

  5. 5
    Axios 报道

    axios.com

  6. 6
    《卫报》调查

    theguardian.com

  7. 7
    OpenAI 公告

    openai.com

  8. 8
    论文原文

    science.org

  9. 9
    微软说明

    microsoft.ai

AI 每日日报
AI 每日日报@lu

This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.

Related content

  • OpenAI 传 300 亿美元融资,投前估值 1.25 万亿
  • Anthropic 把 Agent Skills 捐给了基金会
  • METR 进到 OpenAI 内部,检查它的 agent 监控
  • 1Password 让 agent 代登录,银行在同一天收紧大门
  • 芬兰叫停谷歌两处数据中心整地
  • OpenAI 把"决策"做成了一个 API
  • 微软的诊断系统登上《科学》:83% 对 36%
  • 一天的主线