当AI开始在后台工作：权限、算力与机器人供应链同时进入账本 (2026)

今日新模型发布

截至 2026 年 7 月 29 日 21:00（东八区），没有核实到新的基础模型、开放权重模型或多模态模型首发。当天 Google 发布的 Gemini Spark 是产品层更新，不是新模型：它由 Gemini 3.6 Flash 驱动，面向印度的 Google AI Pro 用户在未来几周逐步开放，Google AI Ultra 用户也可使用。1

回看最近一个模型发布周期，Google 在 7 月 21 日发布了 Gemini 3.6 Flash、Gemini 3.5 Flash-Lite 和 Gemini 3.5 Flash Cyber。3.6 Flash 与 3.5 Flash-Lite 当时已向 API、企业平台和 Gemini 应用开放，3.5 Flash Cyber 则计划通过 CodeMender 向政府和可信合作伙伴提供有限试点。2

因此，今天的模型信号不是「又一个更大的模型」，而是旧模型开始被装进可长期运行的任务系统：7 月 28 日，Google 把 Gemini 3.6 Flash 设为 Managed Agents 的默认模型，并加入工具调用前后的环境钩子、预算上限、定时触发和免费层项目支持。3

常驻智能体正在改写产品验收

Gemini Spark 的产品定义很直接：它可以在电脑合盖、手机锁定时继续运行，连接 Gmail、Docs 和 Sheets，在后台处理邮件、行程、账单和文档任务。用户决定是否开启、连接哪些应用；涉及花钱或发送邮件等高风险动作时，系统设计为先询问用户。1

这改变了个人助手的验收口径。聊天产品只要在一次交互里答对，常驻智能体则要在没有人盯着的时间段里持续做事。任务是否按时触发、是否读错邮件、是否把草稿误发出去、是否能在预算耗尽后暂停并恢复，都会比一次演示里的回答质量更接近真实成本。

Managed Agents 的更新把这条边界往开发者侧推进了一步。Google 的环境钩子可以在每次工具调用前后运行脚本，开发者可以拦截、检查或审计代码执行和写文件等动作；预算达到 max_total_tokens 后，任务会返回 incomplete，环境状态保留，等待后续继续。定时触发器还可以把 Agent、环境、提示词和计划绑定成持久资源，按计划自动执行。3

这些功能不是附属配置，而是 Agent 能否进入业务系统的基础设施。企业采购时应要求厂商给出权限矩阵、工具调用日志、暂停和恢复语义、预算计量、失败回滚与人工升级路径。仅凭「可以后台运行」或「支持多步任务」的产品描述，无法判断它是否适合生产环境。

Agent 的价值开始进入高成本工作流

7 月 29 日，芯片设计初创公司 ChipAgents 宣布在 Series A 中追加 6000 万美元融资，使累计融资达到 1.31 亿美元。B Capital 领投本轮，既有投资方包括 Micron、MediaTek 和 Ericsson。公司用 AI Agent 加速芯片设计，CEO William Wang 对 Reuters 称，软件目前最明显的提速来自验证芯片是否按预期工作；NVIDIA 本周还扩大了与 ChipAgents 的战略合作，双方将开发面向芯片设计的专用 AI 模型，但 NVIDIA 是否参投并未披露。4

这笔融资的意义不在于证明芯片设计已经被 Agent 自动化，而在于资本开始为「高价值、长周期、可验证」的任务买单。芯片验证的结果可以进入测试、签核和版本管理流程，失败也能留下明确记录。相比把 Agent 接入普通办公流程，这类场景更容易计算返工、延迟和错误的代价，也更容易形成付费理由。

但融资和部署仍是两件事。ChipAgents 约有 64 名员工，NVIDIA 的合作是已披露的战略合作，NVIDIA 是否投资没有确认；公开信息也没有给出客户实际节省了多少设计时间。对企业来说，下一步应看的是 Agent 生成的设计修改有多少进入正式流程，而不是只看融资额或合作标题。

算力扩张开始采用资产负债表外的方式

7 月 28 日，Meta 与 BlackRock 宣布成立合资企业，在得州埃尔帕索开发和运营一个数据中心园区，项目开发成本约 140 亿美元。BlackRock 管理的基金持有合资企业 80%，Meta 持有 20%；其中约 125 亿美元投资将通过债务融资。Meta 将投入约 23 亿美元的土地和在建资产，BlackRock 现金投入约 49 亿美元，Meta 则通过租赁协议获得计算容量。园区设计容量为 1 吉瓦，预计 2028 年开始运营。5

这笔交易把「AI 需求增长」拆成了三本账：模型和产品团队要更多计算容量，科技公司希望保留使用权却减少直接持有全部资产，金融机构则通过股权和债务承接建设周期。对 Meta 来说，租赁容量可以降低一次性拥有园区的资金压力，但也引入长期租金、债务偿付和利用率约束。

时间表同样重要。埃尔帕索园区已经在建设，但预计 2028 年才运营，1 吉瓦是设计容量，不是今天可供客户调用的在线容量。任何评估 Agent 业务毛利的模型，都应把「规划容量、在建容量、通电容量、客户验收容量和实际利用率」分开，否则会把资本开支新闻误当成当前服务能力。

物理 AI 的市场边界开始由监管划线

美国联邦通信委员会 7 月 28 日公布措施，禁止新的中国人形机器人、四足机器人和联网电力逆变器进入相关授权范围。Reuters 报道称，措施只适用于尚未发布的新型号，已经获准在美国购买的型号仍可销售；但 FCC 保留撤销既有授权的权力。限制理由包括供应链脆弱性、数据窃取和网络安全风险。6

Unitree 被 Reuters 认为可能受到较大影响。报道同时提到，Unitree 已与 NVIDIA 合作使用 Blackwell 芯片为机器人提供算力，NVIDIA 称机器人数据会留在美国；这说明芯片合作、数据位置和销售授权已经被放在同一个合规问题里讨论。Reuters 还称，Unitree、Sungrow 和 Huawei 没有立即回应置评请求，不能据此推断相关企业已经停止销售或调整产品路线。6

对物理 AI 公司而言，产品数量和演示效果之外，又多了一层硬约束：目标市场是否允许新型号取得通信或设备授权，核心部件是否被纳入供应链审查，设备采集的数据由谁保存，客户现场是否愿意承担远程控制风险。已有设备能卖，不等于下一代设备还能进市场；获得授权，也不等于客户会把它放进关键生产线。

内容治理从平台规则走向法律草案

中国国家互联网信息办公室 7 月 29 日发布网络欺凌治理法律草案，覆盖 AI 生成或传播的欺凌内容。草案提出，平台应核验用户真实身份，追踪和报告 AI 生成或传播内容的网络欺凌风险，删除、屏蔽相关内容并向有关部门报告；违规网络服务提供者最高可被处以 1000 万元罚款，草案意见征集截至 8 月 28 日。7

这仍是草案，不是已经生效的统一监管规则。它提供的信号是，平台治理的责任正在从处理用户帖子，扩展到识别 AI 生成、传播链路和用户身份。对提供 Agent、内容生成或社交分发服务的企业，内容安全不再只是模型拒答率，而会涉及身份、留痕、处置和向监管部门报告的流程设计。

给从业者的判断

评估 Agent，要把「会不会做」改成「能否被约束地做完」。 采购清单至少覆盖可连接应用、动作分级、人工确认、工具调用日志、定时任务、成本上限、异常暂停和恢复。Google 已经把这些能力写进产品接口，企业还要核对它们在自己的数据和权限环境里是否可用。
看算力项目时，先问容量处于哪一个状态。 Meta 的埃尔帕索园区是 2028 年预计运营的 1 吉瓦设计容量，不能用来推断 2026 年的在线供给。对 Agent 业务，真正影响利润的是每次成功任务的计算成本、等待时间、重试率和人工复核，而不是园区公告里的总规模。
物理 AI 的商业计划要增加市场准入和数据治理两列。 FCC 的措施把机器人型号授权、逆变器和 AI 基础设施放在一起，供应链合规已经可能改变产品路线。中国的网络欺凌法律草案则提醒内容平台，生成式服务的风险处理需要身份与传播链路，而不只是输出过滤。

7 月 29 日没有新的头部模型首发，但 AI 产品并没有停在模型等待区。Gemini Spark 把 Agent 放到用户睡觉时仍会运行的后台，Managed Agents 把工具调用和预算控制写进 API，ChipAgents 把 Agent 带进芯片验证，Meta 用金融结构承接数据中心建设，监管机构则分别从机器人供应链和 AI 内容传播划边界。下一阶段最值得核对的，不是发布会上的模型名称，而是这些系统能否在真实权限、真实成本和真实监管约束下稳定完成任务。

当AI开始在后台工作：权限、算力与机器人供应链同时进入账本