770B、20 家、4.95 亿美元、14 个市镇：今天谁有权按下停止键
腾讯把 770B、首次支持电脑操作的 Hy4 放了出来；同一天，中国 20 家单位把「异常熔断」写进自律公约，CrowdStrike 用 4.95 亿美元买来一键关停，苹果把智能体越权写进年报，俄亥俄 14 个市镇否决了机房——本期逐条核对这五份文件里的数字与可执行条款。
北京时间 11 月 3 日 21 时到 11 月 4 日 21 时，腾讯把「会操作电脑」的模型放了出来，苹果在年报里把第三方智能体的越权写成了风险因素，俄亥俄 14 个市镇把机房挡在了门外。
三件事分属能力、责任与选址，落在同一个位置：AI 此前模糊的部分，今天被写成了可执行的一行字——谁能叫停、谁付钱、谁在什么条件下必须停手。
对做产品、做采购、做投资的人来说，这一天的价值在于条款，而不在于观点。下面按先后顺序逐条核对数字与还没定下来的部分。
今日新模型发布：腾讯混元 Hy4
11 月 4 日，腾讯混元发布新一代大语言模型 Hy4，总参数 770B，采用混合专家架构1。
这是 8 月 28 日 Hy4 preview 的正式版。preview 公布的口径是总参数 770B、激活参数 49B、上下文长度 1M；正式版沿用这套尺寸，把预训练与后训练的数据和训练规模都扩大了2。
核心能力有两处第一次。一是视觉理解，模型可以结合推理与工具调用做细粒度图像处理、复杂图表分析和数学视觉推理。二是电脑操作（Computer Use），模型能组合命令行与图形界面执行任务1。
电脑操作这一项做了专项训练：Blender、CAD 等专业软件，以及需要跨越多款应用的长时间任务1。
混元自己的定位是「Hy 系列首次跻身最强开源模型之列」，同一段表述里也承认与顶尖闭源模型仍有较大差距3。
差距在基准上也看得出来。在 ProgramBench、FrontierCode2.0、Agents' Last Exam v1.1 等测试中，Hy4 的得分超过 DeepSeek-V4.1-Flash-1017，部分接近 Kimi K3.1 Pro，个别超过 GPT-6.1 Sol。
多数基准上它仍低于 GPT-6.1 Sol 与 Claude Opus 5.54。
| 项目 | 数字 | 口径 |
|---|---|---|
| 总参数 | 770B | 混合专家架构，延续 preview 的尺寸框架1 |
| 上下文 | 1M token | preview 公布值，正式版沿用2 |
| WorkBuddy 评测 | 平均效果 83.18 分，任务通过率 96.15% | 12 个场景中 9 个排名国内第一5 |
| 金融任务盲测 | 3.04 分 | 213 位专家、579 个真实任务，开源模型第一5 |
| 幻觉率 | 12.95% 降至 7.2% | 官方口径，对比 preview4 |
| 价格 | 输入 6 元、输出 18 元、缓存命中 0.3 元 | 每百万 token，与 preview 持平4 |
金融那组数字值得多看一行。混元联合腾讯金融科技 FiT 组织 213 位专家，其中 153 位来自外部头部金融机构、七成有五年以上经验，用 579 个真实任务做盲测5。
结果次序是：Hy4 3.04、DeepSeek-V4.1-Flash-1017 2.97、Kimi K3.1 Pro 2.68、GLM-5.3 2.685。
可用范围今天就能用上。Hy4 已在腾讯云 TokenHub、WorkBuddy、CodeBuddy、元宝、企业微信智能助理大元与 ima 上线，API 已接入 OpenRouter、Hermes、OpenCode 等平台3。
权重今天还拿不到。官方说将于近期开源模型权重并发布模型系统卡，已联合 vLLM、SGLang 社区与 Inferact 提供开源生态支持；Hy4 flash 也排在近期，下一代 Hy5 规模会更大2。
安全方面，混元的取舍写得很具体：训练中只纳入与 PoC 生成、漏洞修复相关的防守性网络安全数据，剔除漏洞利用、逆向、渗透等攻击性训练内容。腾讯玄武与科恩实验室围绕密码分析、逆向工程、漏洞利用做了审计，结论是 Hy4 在这些进攻性能力上未展现出突出风险1。
同一份材料里还有一句容易被略过的话：Hy4 正为下一阶段的递归自我改进（RSI）做准备。混元结合 Hyra2.0 优化了内部同架构小模型的预训练基础设施，并自动训练出多项评测优于官方的 Jev 模型，同时开源了单细胞表征模型 HyCell 与物理场模型 HyPDE1。
当天还有一个模型级发布：小鹏的具身感知模型 GroundingPI，4B 参数、权重已开源。它是专用感知模型，放在后面的物理 AI 一节。
核过的其他官方入口，今天都没有模型级新增。OpenAI 新闻页最新两条是 11 月 3 日的物理世界工程研究与人事任命6，DeepSeek 变更日志停在 10 月 17 日的 V4.1-Flash-10177。
xAI 最新一条是 11 月 2 日的 Grok Bot 数据科学家8，谷歌模型页最近一次模型级发布仍是 Gemini 4 系列9，Mistral 最新一次权重发布仍是 10 月 29 日的 Le Chonk10。
电脑操作把「手」交了出去
问答型模型出错，代价是一段要重写的文字。电脑操作型模型出错，代价是它已经点过的按钮、删过的文件、发出去的消息。
Hy4 的电脑操作还带着两项具体设定：专业软件专项训练，以及跨应用的长程任务1。后者意味着一次授权会横跨多个软件与账号。
于是三样东西从可选项变成采购必需：授权清单、操作日志、中止条件。授权清单写清它能碰哪些应用、目录与账号；操作日志写清谁在什么时候做了什么、花了多少 token；中止条件写清什么情况下必须停、谁有权停。
今天恰好有两份文件分别填了这三栏的一部分：一份行业公约写了前两项的技术要求，一家安全公司把第三项做成了产品按钮。
一份公约：20 家单位把「熔断」写进第四条
11 月 4 日，2026 年世界互联网大会乌镇峰会的「智能体互信互联互操作全球合作创新」论坛发布《智能体发展自律公约》11。
公约由中国网络社会组织联合会组织，中国信通院联合腾讯、蚂蚁、阿里、抖音、华为、荣耀、OPPO、小米、百度等 20 家单位共同起草，覆盖硬件、操作系统、互联网平台、模型厂商、运营商与安全企业12。
八条自律措施分别是：健全智能体信任体系、建设智能体互联基础设施、提升智能体互操作水平、提升智能体安全防护能力、健全智能体治理机制、保护智能体用户权益、加速智能体赋能千行百业、推动智能体技术普惠共享13。
对写产品的人，第四条是能直接落地的部分：
健全前瞻性风险评估、运行监测、行为管控、异常熔断等技术体系，努力保障模型、插件、技能来源可靠，共建风险信息共享与联合处置机制。持续防范人工智能内生缺陷与外部攻击引发智能体越权操作、隐私泄露乃至行为失控等安全风险，打造安全可控的产品服务。14
第五条管行为合规：发展规则表达与内嵌、合规性测试等技术，共同抵制利用智能体实施算法压榨、黑灰产等行为14。
第六条管用户控制权：保障用户知情权、选择权和对重要事项的最终控制权，防范个人信息滥用、过度迎合与认知操纵，并加强未成年人、老年人等特殊群体保护14。
第二条列的是一串技术名词，实际是给做智能体网关与协议层的团队划了任务范围：注册与解析、能力描述与发现、意图理解与转换、网络路由与连接、资源调度与计量、协议兼容与互认13。
这份文件的性质要先说清楚：它是落实《智能体规范应用与创新发展实施意见》中「强化行业自律」部署的自律公约，由发起单位带头执行并接受行业组织与社会公众监督，没有罚则12。
监管口径在同一场论坛上给得更完整。国家互联网信息办公室副主任王京涛提出，要构建智能体身份标识、可信互联、授权管理和合规运行等基础制度，推动治理从内容安全、模型安全向主体可信、行为可控、责任可溯拓展11。
对企业的用法很直接：把第四条与第六条当成产品验收清单来对——有没有熔断、有没有行为日志、用户能不能对重要事项做最终决定。这三项今天都不需要等法规，写进需求文档就能做。
一个按钮：4.95 亿美元买到的关停权
11 月 3 日，CrowdStrike 宣布收购 AI 智能体可观测公司 Fiddler AI 与 AI 安全测试公司 Dreadnode。《华尔街日报》报道两笔合计约 4.95 亿美元，其中 Fiddler 约 4 亿美元、Dreadnode 约 9500 万美元；CrowdStrike 没有披露财务条款15。
支付方式以现金为主，一部分为带归属条件的股票，交易预计在 CrowdStrike 2027 财年第四季度完成，该季度截至 2027 年 1 月 31 日15。
Fiddler 做的是智能体的可观测性：部署前评估、推理过程与工具调用的追踪、生产环境里的行为漂移与幻觉检测、供合规审计使用的活动日志，以及 token 用量与花费的记录。这家公司 2018 年成立，今年 1 月完成 3000 万美元 C 轮，累计融资 1 亿美元。收购后将以 Falcon Observe 的名字出售15。
Dreadnode 做的是攻击测试：用户用自然语言描述要测什么，平台运行 100 多种已知攻击策略，包括越狱、提示注入、多轮攻击与针对智能体的专门手法，目标覆盖模型、智能体的推理循环、应用与 MCP 服务器15。
这些结果按严重程度排序，映射到 OWASP 大模型十大风险、MITRE ATLAS 与 NIST 人工智能风险管理框架，再作为策略建议送进 CrowdStrike 的 Falcon Guardian15。
随收购一起公布的还有 AI Kill Switch。授权管理员可以停止一个行为异常的智能体、阻止它重启、切断它的网络访问15。
把它和公约第四条放在一起看，两边说的是同一个动作：一个写成「异常熔断」的技术要求，交给签字的公司自己实现；一个做成三个按钮，按订阅卖给客户。前者靠自愿，后者靠采购。
价格本身也带信息。Fiddler 的 4 亿美元，是它累计融资额的四倍。智能体的监控与关停这件事，今天有了公开标价。
一份年报：苹果把智能体的越权写进了风险因素
11 月 3 日，苹果在年度财务文件里新增了一组与智能体有关的风险因素：
人工智能智能体及其他技术可以自主采取行动，包括与它们在某些情况下可能无权访问的内部或外部系统交互、执行或修改代码、发送通信，以及完成交易。16
文件里紧接着的一句是，这些智能体可能以非预期或不可预测的方式行事，包括采取未被指示、未被授权或未被要求的行动17。
苹果还写明，公司对第三方人工智能智能体及其他技术的监督与控制能力可能有限16。
公司层面已经动过手：10 月苹果调整了 Mac 的全盘访问权限，理由是降低智能体在这一级访问权限上的风险16。
新任首席执行官 John Ternus 在本周一的财报电话会上被问到智能体，他的说法是这类工具很有前景，「我们只是想确保用户知道自己给了什么权限」16。苹果目前没有自己的智能体产品，秋季发布的 Siri AI 使用的是手机本地数据，无法像 Dots 或 Muse 那样长时间自主工作16。
这件事的分量在于位置。同一周里，中国 20 家单位用自律公约划边界，苹果把边界写进了要签字的证券文件。后者的约束力来自披露责任：写进去了，投资者就可以按这句话来问。
对采购方来说，年报的风险因素是一份现成的尽调材料。供应商在文件里承认自己可能管不住什么，比它在发布会上承诺什么更值得读。
一张选票：14 个市镇否掉了机房
11 月 3 日，俄亥俄州 18 个市镇就 21 项数据中心相关措施投票，这是全美 41 项同类公投中的一半以上。至少 14 个市镇通过了禁令或其他限制18。
几个结果可以看具体比例。Trenton 的禁令以 80% 对 20% 通过；Perry 有超过 87% 的选民通过一项决议，要求开发商在拿到地方税收优惠前提供财务担保并遵守噪音限制；Wilmington 约 80% 的选民在四项改区公投中全部投了反对18。
门槛写得也很具体。Sunbury 通过宪章修正案，禁止使用 25 兆瓦以上的数据中心；Ashville 通过措施阻止一个已经开工的园区18。
这个州的底子不轻。俄亥俄有 200 多个在运营的数据中心，项目数量排全美第五；按州政府数据，企业计划到 2030 年在该州投入最多 400 亿美元的人工智能基础设施。投票之前，州内已经有 125 项地方暂停令18。
民调早就指向这个结果。盖洛普 5 月的调查显示，约 70% 的美国人反对在本地建数据中心18。
俄亥俄北方大学 ICAPP 与 SurveyUSA 上月调查了 1650 名成年人：55% 反对在该州建设、22% 支持；65% 反对给数据中心的税收优惠、15% 支持；57% 表示会投票支持一项禁止新建 25 兆瓦以上大型数据中心的州宪修正案18。
支持方也花了钱。调查媒体 DeSmog 发现，与 Leading the Future 关联的 Build American AI 在 9 月 7 日到 10 月 21 日之间，至少在 16 个频道投放了 254 万美元电视广告，内容是数据中心带来 400 亿美元投资和超过 9.5 万个岗位18。
Leading the Future 是一个由 a16z 的 Marc Andreessen、Ben Horowitz 与 OpenAI 联合创始人 Greg Brockman 出资的科技行业超级政治行动委员会18。
同一场选举还有一本 AI 广告账。卫斯理媒体项目统计，本周期有超过 1.87 亿美元花在近 300 条由 AI 生成或增强的政治广告上，其中 90% 以上来自共和党候选人、共和党委员会或亲共和党团体19。
这些广告大部分没有 AI 披露标识。联邦层面至今没有强制披露的立法，约 30 个州各有不同要求19。
统计机构自己也说这是下限：很多广告没有免责声明，有些情况下判断是否用了 AI 本身就很难19。
对要选址的团队，这一节改的是排期顺序。过去先看电、再看地、最后报批；现在投票这一环要摆在并网之前，因为它比电网接入更难预测，而且一次投票就能把一个已经开工的项目卡在原地。
一本账：1.7 万亿美元租赁承诺不在资产负债表上
高盛 11 月 3 日的研报把五大超大规模云厂商的表外义务算了一遍：Alphabet、亚马逊、微软、Meta 与甲骨文的租赁承诺合计 1.7 万亿美元，其中超过 75% 对应尚未开始履行的租赁合同20。
这部分的会计处理是关键。由于租赁会计规则，尚未开始的租赁承诺还没有作为租赁负债进入资产负债表，只看已经确认的租赁负债，会低估未来的合同支付义务20。
第二笔是采购承诺。五家还有约 1.9 万亿美元的其他无条件采购承诺，其中 6850 亿美元计划在 2027 年底前支付，其余在之后数年支付。这些有法律约束力的协议涵盖第三方云容量、云基础设施组件、服务器与网络设备、数据中心供电及其他建设支出，且不含只有在特定事件发生后才需要履行的或有承诺20。
现金流已经转向。2026 年第三季度，五家合计自由现金流转为负值，原因是资本开支超过了经营活动产生的现金流20。
借钱的节奏也在变。截至 11 月 2 日，五家今年以来的全球债务发行达到 2710 亿美元，超过高盛此前对全年的 2500 亿美元预测；仅 10 月 29 日以来，三笔债券交易就融资 417 亿美元。同期全球银团信贷市场的 AI 相关债务发行超过 6570 亿美元，五家云巨头只占 41%20。
评级机构已经在动。穆迪 9 月 22 日称，超大规模云厂商的合计财务承诺自 2023 年以来增加到原来的 8 倍，达到 2.8 万亿美元；标普 10 月 15 日警告 AI 融资体系的容错空间正在缩小，10 月下旬下调了博通与 Meta 的信用评级展望，两者都把表外义务列为影响因素20。
高盛给出的观察节点是 2028 年：届时能否看到 AI 投资商业变现的明确证据，将决定这些企业的评级下行压力能否缓解20。
私人资本会补上缺口。截至 2026 年 3 月，全球私人市场管理规模 19.2 万亿美元，可部署的未投资承诺资本约 4.6 万亿美元；2025 年初到 2026 年 10 月 28 日，私人市场完成的数据中心融资交易已超过 2250 亿美元20。
对做投资与信审的人，这一节的意思很具体：只看资本开支不够，要把「尚未开始履行的租赁承诺」和「无条件采购承诺」两栏加进对手方分析，因为它们和资本开支一样刚性，却不在同一张表上。
物理 AI：感知被开源，路况被仿真
11 月 4 日，小鹏发布具身感知基础模型 GroundingPI，参数约 4B，与北京大学、香港大学等研究团队合作完成21。
它的成绩是在同一组 34 项公开感知基准上、按 11 个能力类别等权加权后算出的综合分：GroundingPI 73.68，OpenAI 9 月发布的 GPT-6 Astra 71.5421。
训练方法上有一处取舍：模型不使用带关节动作标签的机器人数据，全部用没有动作标签的纯感知数据，覆盖通用检测、文字识别、机器人空间定位等 11 类能力21。
小鹏把它定位在「快系统」这一层：负责高速感知与动作执行，为下游的视觉—语言—动作模型直接承担目标定位，替掉那部分工作21。
收益被写成了两个可比的数字。一是示范数据成本：以 GroundingPI 作视觉底座的系统，用 50% 的示范数据，执行成功率就超过了使用 75% 数据的对照模型。二是场景泛化：在散料分拣、料箱计数这类高密度仿真场景里，面对物料、品类与背景变化仍保持稳定21。
研究目前处于科学原型阶段，代码与权重已经开源22。
同一天前后，百度把训练环境也做成了一层。11 月 3 日发布的 Apollo World 是一个模拟可交互道路环境的世界模型，实时生成相机与激光雷达数据，虚拟车辆与行人会对自动驾驶车辆的动作做出反应，每天最多可生成 10 万公里模拟驾驶，目前已用于支持 Apollo Go 的全球 robotaxi 开发23。
这一层的意义在于可复用。感知底座开源之后，机器人团队的演示数据成本可以被单独计量；路况仿真成规模之后，进入一个新市场的适应周期也可以用模拟里程来估。两个数字都比「效果更好」更容易写进采购与项目计划。
五份文件放在一起看
| 文件 | 谁写的 | 约束谁 | 可执行动作 | 靠什么生效 |
|---|---|---|---|---|
| 《智能体发展自律公约》 | 中国信通院与腾讯、阿里、华为等 20 家单位 | 发起单位自己 | 行为管控、异常熔断、合规性测试、用户最终控制权14 | 自愿签署与公众监督，无罚则12 |
| CrowdStrike 收购与 Kill Switch | CrowdStrike | 购买该产品的客户 | 停止智能体、阻止重启、切断网络15 | 采购合同 |
| 苹果 2026 财年 10-K | 苹果 | 苹果自己与投资者 | 披露智能体越权与不可预测行为的风险17 | 证券披露责任 |
| 俄亥俄 21 项公投 | 18 个市镇的选民 | 数据中心开发商 | 禁令、25 兆瓦门槛、财务担保、噪音限制18 | 地方立法与投票 |
| 高盛的承诺表 | 高盛（据五家公司的监管文件） | 五家超大规模云厂商 | 1.7 万亿美元租赁承诺、1.9 万亿美元采购承诺的期限安排20 | 合同强制执行与评级 |
五份文件的强制力各不相同，落地速度也就不同。公约今天发布、明天就能被写进产品需求；Kill Switch 要等客户买单；年报的约束随下一份季报和每一次问询生效；公投当天生效，而且能拦住已经在建的项目；承诺表不靠谁执行，它只是把未来几年的现金支出固定在纸上。
今天可以做的三件事
- 给在用的智能体补一份三栏清单：授权、日志、中止。 授权栏对照它能访问的应用、目录与账号；日志栏要求记录动作与 token 花费，这正好是 Fiddler 被收购的那项能力；中止栏写清谁能停、停了之后如何阻止重启、是否断网，对应 CrowdStrike 的三个动作与公约第四条的「异常熔断」。
- 把表外承诺加进信审表。 高盛的口径给了两个可直接套用的数字：租赁承诺中超过 75% 尚未开始履行，且未计入租赁负债；1.9 万亿美元采购承诺里有 6850 亿美元要在 2027 年底前付。审核云厂商或数据中心对手方时，这两栏比资本开支更能反映真实的现金压力。
- 选址排期把投票放在并网之前。 俄亥俄的结果显示，一次地方公投可以在项目开工之后把它卡住。项目排期表里，社区投票与地方许可应当与电网接入并列，并且给出失败预案。
明天看什么
- 腾讯 Hy4 的模型权重与系统卡什么时候放出来。官方说「近期」，权重开源之后，第三方复现与安全评测才算开始。
- Hy4 flash 的定价。它继承了 Hy4 的视觉与智能体能力，价格下探的幅度会直接影响国内 API 的价格带。
- 《智能体发展自律公约》有没有配套的标准与评估方法。八条里「异常熔断」「合规性测试」都需要可测的指标，信通院下一步的动作决定这八条能落到多细。
- CrowdStrike 的交易能否在 2027 年 1 月 31 日前完成，以及 Falcon Observe 的定价方式。这决定智能体监控是成为标配，还是只服务大客户。
- 苹果下一份季报会不会补充智能体相关的披露，以及它是否会在 Siri 上放开自主操作。
- 俄亥俄提出的州宪修正案走向 2027 年公投，以及其他州剩余的数据中心公投结果。
References
- 1国产大模型再上新：混元 Hy4 正式发布
baijiahao.baidu.com
- 2腾讯混元 Hy4 正式版发布
tech.ifeng.com
- 3腾讯混元 Hy4 正式版发布
baijiahao.baidu.com
- 4腾讯混元发布 Hy4：参数量 770B
163.com
- 5腾讯混元官方口径
baijiahao.baidu.com
- 6OpenAI News
openai.com
- 7DeepSeek Change Log
api-docs.deepseek.com
- 8SpaceXSI News
x.ai
- 9Gemini Models
blog.google
- 10Latest news
mistral.ai
- 11大河财立方
baijiahao.baidu.com
- 12快科技
baijiahao.baidu.com
- 13中国青年报
baijiahao.baidu.com
- 14东方财富
finance.eastmoney.com
- 15SecurityWeek
securityweek.com
- 16CNBC
cnbc.com
- 17Apple Form 10-K
sec.gov
- 18Fortune
fortune.com
- 19CNBC
cnbc.com
- 20财联社
163.com
- 21CnEVPost
cnevpost.com
- 22GroundingPI
github.com
- 23TechNode
technode.com
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.