AI 行业早报｜GPT-6 全量上线，博通为 OpenAI 定制芯片募逾 500 亿美元 (2026)

板块目录

二、AI 行业动态

OpenAI 向全部 ChatGPT 用户上线 GPT-6，两条 5.6 版本退场
博通为 OpenAI 定制芯片安排逾 500 亿美元融资，甲骨文与 SpaceX 同期推进
英伟达与微软把 AI 代理搬进 Windows 本机
谷歌把 SynthID 内容检测器向公众开放
OpenAI 推出 Decisions API，把复杂评估压成是、否或单选
三星电子三季度营业利润首破 100 万亿韩元
罗曼股份子公司签 5.88 亿元算力设备合同

三、AI 安全类

PoeLLM 借「对抗诗」越狱，感染逾 3000 台 AI 服务器
ChatGPT 青少年模式被独立评估为「不可接受风险」
AWS 开源智能体沙箱 Strands Box
微软让 Copilot 接触本机文件，用 MXC 兜底权限

详情

二、AI 行业动态

【OpenAI 向全部 ChatGPT 用户上线 GPT-6，两条 5.6 版本退场】

OpenAI 于 10 月 8 日面向全球所有 ChatGPT 免费及付费用户全面上线 GPT-6，正式取代此前并行的 GPT-5.6 SOL 与 GPT-5.6 LUNA 两个版本。按官方口径，新模型集成了 Astra 系列的安全技术改进，重点强化针对网络、生物与暴力三类滥用场景的防护，且这次防护升级对免费与付费用户同时生效。这是 GPT-6 家族第一次被合并成单一版本对全体用户开放：九月下旬到十月初，这条产品线曾以 Sol、Luna、Astra 以及 Sol 6.1 等多个分支分别发布或提速，使用者要在不同入口之间区分它们。对用接口做产品的人，版本合并意味着此前的模型路由与兼容层需要重新核对一遍；对订阅用户，这是一次默认生效的替换，不必手动切换。1 2

【博通为 OpenAI 定制芯片安排逾 500 亿美元融资，甲骨文与 SpaceX 同期推进】

据《华尔街日报》10 月 7 日报道，博通正在为与 OpenAI 共同开发的定制 AI 芯片项目安排超过 500 亿美元融资，阿波罗全球管理与黑石是已接触的出资方，谈判仍处早期，目标在年底前完成。该项目内部代号 Nexus，两代芯片分别叫 Jalapeño 与 Serrano，服务双方此前宣布的 10 吉瓦定制芯片系统，部署周期从 2026 年下半年延续到 2029 年底。同一篇报道还提到另外两笔：甲骨文正与阿波罗、高盛洽谈，拟通过一个表外实体为大额芯片采购融资；SpaceX 讨论了约 400 亿美元融资，结构约为 100 亿美元银行贷款加 300 亿美元投资级债券，用于采购英伟达芯片。三笔交易的共同点是把资金来源从公开债券市场移向私募信贷，意味着芯片采购越来越靠债务杠杆支撑。3 4

【英伟达与微软把 AI 代理搬进 Windows 本机】

在 10 月 7 日旧金山的一场 Windows 活动上，英伟达与微软联合发布了一套让 AI 代理在个人电脑本地运行的软硬件。硬件侧的主角是英伟达 RTX Spark 平台：它把 N1X 芯片装进笔记本与紧凑台式机，微软 Surface Laptop Ultra 起价 2599 美元、10 月 16 日发货，另有定价 5999 美元的 Surface RTX Spark 开发盒同期预售；戴尔 XPS 16 Creator Edition 搭载 18 核 N1X、5120 个 GPU 核心，售价 3799.99 美元；戴尔、惠普、联想、华硕都会跟进。软件侧，微软把本机推理框架 Windows ML 扩展到 Llama.cpp，让本地模型能调用更广的加速器。对做端侧产品的团队，这条的意义是代理的运行位置从云端挪到了用户的机器上，随之而来的算力、功耗与权限问题都需要重新设计。5 6

【谷歌把 SynthID 内容检测器向公众开放】

谷歌 10 月 7 日把 SynthID 检测器对外开放：任何人上传图片、视频或音频文件，就能查出它是否带有谷歌及其合作方埋入的隐形水印，支持 JPG、PNG、MP4、MP3 四种格式。这套水印覆盖 Gemini、Veo、Lyria 等谷歌模型产出的内容，OpenAI、英伟达与韩国 Kakao 也在使用同一套方案。谷歌称带水印的图像与视频累计已超过 1800 亿件，检测能力同时内建于谷歌搜索、Gemini 应用与 Chrome，每天约有 100 万次验证请求，苹果预计很快加入。需要留意的边界是：它只认 SynthID 水印，识别不了来自其他厂商的 AI 内容，因此不是通用的 AI 检测器，判定结果只能当作证据链的一环。对内容平台与版权方，这类工具把「这张内容是不是 AI 生成的」变成一道可以留痕的核验步骤，前提仍是生成方愿意先埋下水印。7 8

【OpenAI 推出 Decisions API，把复杂评估压成是、否或单选】

OpenAI 10 月 7 日公布两项接口更新。新的 Decisions API 用来评估文本、图像或两者混合的输入，速度约为原有 Responses API 的十倍，目前已进入公开测试；它只支持 gpt-6-luna 一个模型，输入每百万 token 收费 0.10 美元，输出 token 免费。返回结果只有三类：是或否的概率、从预设类别里挑一个、给出量表评分；官方举的场景是照片破损检测、客服问询分流与文档分类，并支持零数据留存与美欧的 HIPAA 合规。另一项更新是把付费接口层级从五档压到三档，月用量上限分别为 500、5000 与 20 万美元，达到门槛后自动升级。对做批量判断类任务的团队，这条的意义是把「写一段话」换成「给一个标签」，成本与延迟同时下降。9 10

【三星电子三季度营业利润首破 100 万亿韩元】

三星电子发布三季度业绩快报：营收 195 万亿韩元，同比增长 126.59%、环比增长 13.7%；营业利润 107.4 万亿韩元，同比增长 782.5%，单季首次突破 100 万亿韩元，约合 800 亿美元。前三季度累计营收 500.37 万亿韩元、累计营业利润 254.13 万亿韩元，同比均大幅增长。公司把原因归于 AI 需求爆发带动的存储芯片量价齐升，半导体事业部贡献了主要利润。对采购侧，这条的读法是存储厂商的定价权仍在高位：服务器内存与终端存储的成本短期内不会回落，做硬件与云预算的人需要按更长的涨价周期来排。对投资者，机构关注的是这轮存储景气能持续多久，以及消费电子业务能否同步修复。11 12

【罗曼股份子公司签 5.88 亿元算力设备合同】

罗曼股份 10 月 7 日晚公告，控股子公司武桐高新近日签下两份算力设备合同，合计约 5.88 亿元。第一份是约 3.11 亿元的买卖合同：招商局融资租赁（上海）向武桐高新采购算力设备，再租赁给招商局智融供应链服务，设备由武桐高新直接向后者交付。第二份是与北京光码软件签订的算力设备采购框架合同，金额约 2.77 亿元，武桐高新负责采购设备并提供技术服务。罗曼股份原本以景观照明设计与施工为主业，2025 年 9 月以 1.96 亿元现金收购武桐高新 39.23% 股权后，把 AIDC 算力基础设施集成服务并表进来；公司 2026 年上半年营收 9.43 亿元、同比增长 118.11%。这条对国内算力产业链的意义是，订单正从头部云厂商扩散到以国资租赁为载体的中小集成商。13 14

三、AI 安全类

【PoeLLM 借「对抗诗」越狱，感染逾 3000 台 AI 服务器】

安全公司 Lumen 的黑莲花实验室披露，一款名为 PoeLLM 的恶意软件自今年 4 月以来已感染 3000 多台服务器，受害者主要在美国与西欧，多数运行着对公网开放的 LiteLLM、Ollama、Gotenberg 与 Gitea。攻击者把指令藏进一首题为《论连接的本质》的诗里，发布在自己 fork 的 GitHub 仓库中；恶意软件解析诗句里的四个词，再用内置字典换算成一个 IPv4 地址当作指挥服务器，操作者只要改诗，被感染的机器就会跟着换地址。这是「对抗诗」这类越狱手法第一次被观察到用在真实攻击中，研究者认为那首诗本身就是 AI 写的。得手后恶意软件占用被感染机器的 GPU 挖矿，同时把它们变成扫描器去攻击更多设备，高峰期每天新增逾 800 台。对把 AI 服务暴露在公网上的团队，这条提醒的是：打了补丁与没打补丁，往往就是被不被卷进去的区别。15 16

【ChatGPT 青少年模式被独立评估为「不可接受风险」】

Common Sense Media 旗下的青少年 AI 安全研究所对 ChatGPT 青少年版做了独立评测，在跑过 4000 多条测试提示后，给出「对未成年人是不可接受风险」的评级，并主张在独立测试确认安全之前，不让青少年使用该服务。最致命的一项发现是家长提醒失效：十几个新建的测试账号都与家长账号绑定，但在涉及自杀、自残与进食障碍的对话里，家长始终没有收到通知；迹象显示提醒要等账号积累数周敏感话题记录之后才会触发，而不是在危机当下。超过四分之一本应给出危机转介的情境，没有把用户指向专业帮助；辅导模式会直接提出显示完整答案，年龄预测也没能把登记为成人、但自称 13 岁的账号切进青少年模式。OpenAI 发言人回应称测试没有反映防护在实践中的运作方式，研究所方面则强调，即使留出足够时间，通知依然没有出现。17 18

【AWS 开源智能体沙箱 Strands Box】

AWS 开源了一个叫 Strands Box 的智能体沙箱，用操作系统级隔离加上策略引擎来约束自主代理。AWS 的说法是，代理越来越多地跑在无人复核的「YOLO 模式」下，而现有容器与微虚拟机只解决了访问隔离，缺少带上下文的规则执行——代理一旦拿到某个工具，就可能做出删库或联网之类的动作。Strands Box 因此把自家的 Dogwood 本地引擎接进来，让策略不止看代理想做什么，还能看它此前做过什么：例如允许代理往 Slack 发状态更新，但十分钟内不能超过三次；也可以用来限制 Git 推送时机或给接口调用封顶。组件还包括暴露命令行与 Python 操作的 Strands Shell 与 Monty，让权限判断和事件历史对开发者可见。项目已在 GitHub 开放，目前只支持 macOS，Linux 版在开发中。19 20

【微软让 Copilot 接触本机文件，用 MXC 兜底权限】

与端侧代理方案同时，微软宣布 Windows 版 Copilot 将能访问用户电脑上的文件：演示中它被用来找出并整理报税材料，再起草一封带附件的邮件发给会计。微软强调只有用户主动要求时才会翻查文件，且代理式功能不会拿到整个文件系统的权限。权限靠微软执行容器（MXC）来兜底——这是代理沙箱，权限在运行时按需逐项下发；微软 Windows 与设备执行副总裁帕万·达武卢里称，MXC 让 Windows 成为「对代理最安全的平台」。节奏上，这项能力下周先推给代码助手 GitHub Copilot，Copilot 应用则在接下来几个月内铺开。值得留意的是配套说明的措辞：微软称代理与模型「大多数时间」在本地运行，需要复杂推理时仍会转向云端模型，这意味着数据边界并不完全留在机器上。21 22

四、AI 投融资

本期覆盖窗口内没有可核实的国内 AI 公司融资、IPO 与上市、并购或产业资本与国资投资事件。10 月 8 日是国庆假期后 A 股第一个交易日，开盘前沪深两市没有窗口内的 AI 相关权益变动公告；港交所披露易按「人工智能」等关键词检索 10 月 7 日至 10 月 8 日的公告返回为空；投资界 AI 频道与 IPO 前线、36 氪快讯与创投频道、IT 桔子的最新条目均停在假期前；亿欧数据首页本日仍被反爬拦截，未取到新的周度汇总。为不使用海外融资或窗口外旧闻补数，该板块本期如实留出缺口。