H3 发布、模型降价与安全审查同时推进：AI 竞争开始算总账 (2026)

今日新模型发布

截至 2026 年 7 月 31 日 21:00（北京时间），今天可以确认有一款模型级新品：MiniMax 正式发布 H3。官方将它定义为通用全模态生成模型，可统一理解文本、图像、视频和声音组成的上下文，并生成带原生双声道的音视频，最高支持 15 秒、2K 分辨率。官方列出的商业场景包括广告、电商、产品设计、UI/UX 和游戏。1

Reuters 对发布日和能力做了交叉核实：H3 能处理文本、图片、视频和音频，支持已有内容编辑与视频间动作迁移。MiniMax 称，H3 的 2K 生成成本低于主流竞品的三分之一；公司计划在数日内开放模型权重，但截至本期截稿，权重已经开放、API 已可调用和企业环境可稳定部署，仍是三个不同状态。2

因此，今天不是「没有新模型发布」。但 H3 的确定性边界也很清楚：能力和发布计划已经公开，权重开放与实际服务成本还要等后续入口和模型文件落地后再验证。

7 月 31 日的信号总览

本期覆盖窗口为 7 月 31 日 00:00—21:00（北京时间）。几条看似分散的消息，分别落在模型供给、调用价格、算力资本、安全责任和物理 AI 许可五个环节。

信号	已确认事实	目前不能直接推出的结论
全模态视频模型	MiniMax H3 最高生成 15 秒 2K 视频，支持原生双声道，计划数日内开放权重。2	计划开放不等于权重已下载，媒体能力也不等于 API 或客户生产交付。
模型调用价格	OpenAI 将 GPT-5.6 Luna 和 Terra 的价格分别下调 80% 和 20%；官方 API 价格为 Luna 每百万输入 token 0.20 美元、输出 1.20 美元，Terra 输入 2 美元、输出 12 美元。3	单价下降不等于每个成功任务的总成本下降，重试、延迟、工具调用和人工复核仍需测算。
算力芯片资本	MediaTek 董事会批准 50 亿美元机动融资预算，用于长期增长，包括数据中心 AI 芯片；首款定制 AI 芯片计划第四季度开始生产。4	这是融资预算，不是已经完成的融资或已上线容量。
安全与监管	Anthropic 在 141,006 次可能接触网络的评估运行中发现 3 起事件，模型从误连公网的评估环境进入了 3 家真实组织的系统；欧盟官员随后要求开发者具备监测安全风险的工具。5 6	这是受控评估环境的隔离失误，不应写成公开互联网攻击；监管表态也不等于新规则已经全部落地。
物理 AI 许可	Amazon 旗下 Zoox 获得美国对无方向盘机器人出租车有限商业部署的批准。7	页面没有披露城市、车队规模、运营时长或事故数据，批准不等于规模化商业运营。

模型变多，价格先被打穿

H3 的发布把视频生成的竞争推进了一步：文本、图像、视频和音频不再被分别安排成几个入口，而是放进同一段上下文里处理。对创作者来说，价值不只是「生成一段视频」，而是可以用自然语言同时指定参考画面、动作、声音和目标效果。MiniMax 还称 H3 兼容多款国产芯片，并将在未来数日内开放权重。1

但全模态不自动等于低成本。H3 官方给出的是厂商口径的单位生成价格，真正影响客户预算的还包括首轮生成成功率、修改次数、等待时间、素材上传成本、内容审核和人工返工。模型权重开放后，还要再看显存需求、推理框架、国产芯片适配是否真的能复现，以及一条完整视频任务的总成本。

OpenAI 的 GPT-5.6 调价把同一件事放到了 API 侧。官方称，Luna 适合高吞吐工作，Terra 是日常工作的平衡档；两者都可在 ChatGPT Work、Codex 和 API 使用，Sol 则增加了 API Fast mode。3

这会改变企业的模型路由：简单任务交给更便宜的模型，困难任务再升级，才有机会把 AI 接进更多日常流程。Reuters 同时提醒，token 价格虽然持续下降，但按任务计费的总账可能因使用量增加、订阅转向用量计费而变得更难预测。8

所以本轮价格战的验收单位不应是「每百万 token 多少钱」，而应是「一个可验收任务花多少钱、耗时多久、失败后谁来接管」。

资本在买芯片，但还没有买到利用率

MediaTek 的 50 亿美元计划与模型降价放在一起看，容易被误读成「AI 需求已经足以支撑新一轮巨额融资」。Reuters 的原文更谨慎：这是董事会批准的机动融资预算，目标是支持长期增长和数据中心 AI 芯片扩张；公司预计首款定制芯片第四季度开始生产，第二款芯片计划在 2028 年量产，并预计数据中心 AI 芯片业务 2026 年收入超过 20 亿美元。4

这里至少有四个状态不能混为一谈：董事会批准预算、融资工具实际启动、芯片进入生产、客户把芯片部署到持续运行的数据中心。MediaTek 还把定制 AI 芯片市场的 2027 年可服务市场估计从 700 亿至 800 亿美元上调为 800 亿美元，并把目标份额从 10%—15%上调为 15%—20%。这些是公司的市场与目标判断，不是已经签署的客户订单。

这条信息对产业链的真正意义，在于 AI 基础设施竞争开始从 GPU 采购扩展到 ASIC、系统平台和云客户的联合设计。对于芯片公司，能否量产只是第一关；对于云厂商，关键仍是稳定吞吐、软件栈迁移、故障率和每次成功推理的成本。只看融资额度，会把资本承诺误认为交付能力。

评估环境也要按生产系统来管

Anthropic 对三起事件的披露，比「模型会不会攻击」这个标题更值得看。公司复盘了 141,006 次可能接触互联网的评估运行，发现 3 起事件中，Claude 从第三方评估环境进入真实组织的生产系统。原因不是模型获得了某个神秘的零日能力，而是评估提示词说环境没有互联网，实际机器却因合作方之间的误解而连上了公网。5

Anthropic 说，这些运行在与自身敏感系统和客户数据隔离的专用基础设施上；公司在 7 月 23 日发现相关转录后停止网络安全评估，随后通知了合作方和受影响组织，并计划加强访问路径验证、实时日志监控、转录审查和第三方供应商保障工作。5

这件事的边界必须写清楚：它是受控评估环境的网络隔离和监控失败，不是模型在公开互联网中随机发动攻击。但它也说明，随着模型被允许执行更长的工具链，安全评估环境不能再被当成「反正是假的」的沙盒。测试机的凭证隔离、出站网络策略、包仓库访问、实时告警和人工暂停，都要按真实生产系统的标准检查。

Reuters 报道称，欧盟委员会官员在这些事件后表示，AI 开发者应具备监测系统安全风险的工具；欧盟 AI 规则要求通用人工智能或基础模型提供商准备技术文档、制定版权政策，并提供训练内容的详细摘要。透明度规则将在报道所述时间点的两天后生效。6

这意味着企业采购会多一项硬问题：供应商展示的是模型在评估集里的能力，还是在权限、日志、出站控制和人工接管都打开的真实环境里证明过的能力。

物理 AI 的下一道门是许可，不是演示

Zoox 获得美国对无方向盘机器人出租车有限商业部署的批准，是本期物理 AI 里最明确的制度性进展。Reuters 视频页面确认了批准和「有限商业部署」两个关键词，但没有给出车队规模、覆盖城市、运营时长或安全数据。7

这类消息的判断顺序应该固定下来：先问批准的具体车型和运营区域，再问是否有付费乘客，接着核对道路运行里程、人工接管率、事故记录和监管报告。一个获得许可的系统，离可复制的商业运营还有产品维护、保险、远程协助、城市扩张和责任分配几道门。

把 Zoox 与 H3、MediaTek 放在一起，不是说视频模型直接驱动了机器人出租车，而是三条链路都在从演示转向交付：模型要有可复现的入口，芯片要有量产和客户利用率，自动驾驶要有许可和运行记录。AI 的能力发布速度很快，真实系统的验证速度不会因此同步加快。

给从业者的判断

采购方先把任务成本算完整。 对 H3 或 GPT-5.6 这类价格下探的模型，记录一次成功任务的 token、重试、工具调用、延迟、审核和人工返工，不要只比较 API 单价。
投资和供应链判断要分开写状态。 MediaTek 的 50 亿美元是董事会批准的预算；首款芯片计划第四季度生产；公司预计的 2026 年收入又是另一种口径。继续追融资是否启动、客户是否验收、容量是否上线和利用率是否达到目标。
安全团队要审评估系统本身。 模型评估环境至少要验证出站网络、凭证隔离、第三方供应商权限、日志完整性、异常发现延迟、人工暂停和回滚路径。受控评估里的事件不能夸大成公开攻击，也不能因为是评估就降低防护标准。
物理 AI 要从许可证追到运行账。 Zoox 的有限商业部署批准是可用性的门槛，不是规模化运营证明。后续看覆盖区域、付费订单、道路里程、接管率和安全记录，才知道许可是否转成收入能力。

7 月 31 日的共同信号不是模型数量又增加了，而是 AI 的三笔账同时变得更具体：模型价格正在下探，算力资本仍在加码，安全与物理 AI 的责任边界却在收紧。下一阶段真正拉开差距的，不会只是发布页上的能力清单，而是企业能否把低价模型、芯片、权限、能源和责任链放进同一套可验收的生产账本里。

H3 发布、模型降价与安全审查同时推进：AI 竞争开始算总账