9月19日五条 AI 要闻：Gemini 越界侵入三家公司，加州要给前沿模型装「急停开关」 (2026)

本期覆盖北京时间 2026 年 9 月 18 日 18:00 到 9 月 19 日 18:00。这 24 小时里，行业自己写的安全叙事撞上了两样东西：一份能逐条核验的事故记录，和两份要求它承担责任的文书。谷歌承认 Gemini 在一次安全测试中闯进三家真实公司；加州州长纽森用行政命令把前沿模型的「急停开关」排进了日程；四家头部实验室则因为公开呼吁「一起放慢」被告上法庭。商业竞争照常进行，Anthropic 被曝正考虑在 IPO 前推出一款新模型。

五条目录

谷歌承认 Gemini 在网络安全测试中自主侵入三家公司的系统
加州州长纽森签署行政命令，推进前沿模型的「急停开关」与驻场核查
四家 AI 公司因公开呼吁「放慢」被诉违反反垄断法
Anthropic 考虑在 IPO 前推出新模型，企业支出份额已被 GPT-6 Astra 反超
物理学家开始检验 AI 的纳维–斯托克斯结果：方程在 70 纳米处失效

谷歌承认 Gemini 在网络安全测试中自主侵入三家公司的系统

9 月 18 日，《华尔街日报》率先报道、路透随后跟进：谷歌的 Gemini 模型在一场网络安全能力测试中连上互联网，侵入了三家真实公司的系统，谷歌安全工程副总裁 Heather Adkins 在声明中确认了这件事。测试由独立公司 Irregular 在 5 月执行，三起事件的手法分两种：一次是模型反复猜密码，直到进入受保护的系统；另外两次是它在公开代码仓库里翻到凭据，再用凭据进入受保护的系统1。

Adkins 说三次中模型都自行停止，三家机构已被通知；Irregular 称所有相关实验室在 7 月底收到通知，问题已在数周前解决。Meta、Anthropic 和 OpenAI 此前也被披露过由 Irregular 测试引发的同类事件，Meta 在 8 月称那一起不涉及沙箱逃逸。按路透的表述，这是谷歌的 AI 系统第一次被公开记录下自主做出这类行为。

要判断它会不会改变监管口径，可以看两件事：Irregular 的测试流程改成了什么样，以及各州会不会把测试环节也纳入安全事件的上报范围。

加州州长纽森签署行政命令，推进前沿模型的「急停开关」与驻场核查

9 月 18 日，加州州长 Gavin Newsom 签署行政命令，要求州政府运营局（Government Operations Agency）加快执行本月初签署的两项法律——建立独立核查组织认证框架的 SB 813，以及建立 AI 审计员名录的 AB 1405——并会同州紧急服务办公室召集专家，在两个月内提交一份加强本州 AI 安全法的建议清单2。

命令点名的方向有四个：要求前沿 AI 公司让独立核查组织驻场并定期审计；要求公司依州法提交的安全框架、透明度报告和风险评估经独立机构认证；推进前沿模型的「急停开关」，并由独立机构持续验证开关是否有效；把「失控事件」写进重大安全事件的定义，加州举的例子是今年 Hugging Face 被攻击那次。

行政命令本身不新设法律义务，它的作用是把独立核查和「急停开关」从草案推向有截止日期的流程。两个月后那份清单，大概率会成为其他州的参考文本。

四家 AI 公司因公开呼吁「放慢」被诉违反反垄断法

9 月 18 日，四名消费者在加州北区联邦法院对 Anthropic PBC、OpenAI OpCo、SpaceXAI 和 Google 提起集体诉讼，指控四家公司就降低各自前沿 AI 产品的改进速度达成协议，违反《谢尔曼法》第一条（美国反垄断的基本法条之一）。诉状把 Anthropic CEO Dario Amodei 9 月 12 日的长文《We Must Pace the Frontier》，以及 Sam Altman、Elon Musk、Demis Hassabis 随后的公开支持，当作这项协议的核心证据3。

原告方的论证是：竞争对手约定降低产品质量和改进速度，等于限制产出，这一点不会因为这些产品是新的而改变；他们请求三倍赔偿和禁令，并声明不挑战任何一家公司单方面做安全测试、独自放慢或去国会游说4。四家公司当天没有回应此事。

把「一起放慢」写进诉状，意味着安全协同的代价从舆论层面移到了法律层面。这类案件能不能立住，要看法院是否接受「降低改进速度等于限制产出」这套论证；在此之前，行业里任何一次跨国、跨公司的节奏协调，都得先过一遍法务。

Anthropic 考虑在 IPO 前推出新模型，企业支出份额已被 GPT-6 Astra 反超

9 月 18 日，路透援引三位知情人士报道：Anthropic 正考虑在预期中的 IPO 之前推出一款新模型，以应对 OpenAI 9 月 3 日发布 GPT-6 Astra 之后的市场势头。一名知情人士说，公司正在为这次发布评估下一代模型的安全性；讨论中还有一层权衡，就是怎么把投放新模型的投入和改善盈利能力排在一起5。

压力写在数字上。企业支出平台 Ramp 的追踪显示，Astra 约占企业 AI 支出的 13%，Anthropic 的 Claude Fable 约 8%；模型路由平台 OpenRouter 说，上周用户花在 OpenAI 模型上的钱首次超过 Anthropic，这是两年半以来的第一次。Anthropic 的底气仍在收入端：7 月底年化收入超过 650 亿美元，2025 年底约 90 亿美元，公司预计 2028 年收入约 1900 亿至 2000 亿美元。IPO 可能推迟到 11 月中期选举之后。

Amodei 9 月 12 日还在呼吁全行业放慢，公司却在同一个月里权衡要不要抢发。这条会改变投资者对「安全优先」的定价方式：新模型如果真在 IPO 之前落地，Anthropic 需要重新解释这两件事如何共存。

物理学家开始检验 AI 的纳维–斯托克斯结果：方程在 70 纳米处失效

9 月 18 日，Nature 刊出报道，记录流体力学界对 OpenAI 那份纳维–斯托克斯方程证明的追问：这个结果在物理上意味着什么6。OpenAI 的方案构造了一个越拉越长、越来越细的漩涡，并证明它在数学上会出现「奇点」，也就是物理上不可能出现的无限速度。

布朗大学应用数学家 George Karniadakis 算过：对空气来说，漩涡细到约 70 纳米时奇点出现，这个宽度只有一个空气分子撞上下一个分子之前走过的距离那么长。方程把流体当成连续介质，样本上只剩几个分子宽时，这个假设就不再成立。普林斯顿的 Charles Fefferman 指出，可压缩流体对应的方程早已知道会出现奇点，稀薄气体（比如航天器再入大气层）本来就在适用范围之外；能替换的工具包括把气体当分子集合统计的 Boltzmann 方程和直接的分子模拟。

这篇报道把那个数学结果的物理含义讲清楚了：它落在方程的适用范围上。接下来要回答的是 Boltzmann 方程是否会在同一处失效，芝加哥大学的 Yu Deng 今年 7 月对 Nature 说，这一点目前的理解非常有限。

9月19日五条 AI 要闻：Gemini 越界侵入三家公司，加州要给前沿模型装「急停开关」