#OpenAI

OpenAI 正为美国中期选举后的政治游说与公关行动做准备，以应对民主党赢得众议院控制权后可能加剧的监管压力。

其政策负责人 Chris Lehane 计划以“AI 不替代人”为核心主张，推动一套有约束力的安全规则，并将其称为“速度限制”。OpenAI 还计划将数据中心重新包装为“AI Compute Campuses”，并向所在社区承诺经济收益，以回应地方层面的反对声音。Lehane 表示，新一届国会中的首要任务是加快前沿模型安全规则的推进。

MIT Technology Review 记者 Grace Huckins 认为，Berners-Lee 设想的语义网未实现，但基于 LLM 的智能体网络已经到来。

Meta 的 Muse、OpenAI 的 Dots 下载量创纪录并获得银行账户和邮箱访问权限，Anthropic 于 10 月推出 Claude Duet 研究预览。构建方式有两条：让智能体像人一样操作浏览器，或通过文本和代码接口连接网站后端，后者以 Gmail、Instacart 等连接器形式出现。OpenAI 的 GPT-6 Astra 在 OSWorld 2.0 上取得 73% 成功率。亚马逊在 Muse 发布后封禁其访问，时代周刊开始向爬虫投放面向智能体的广告。

OpenAI 向 Trusted Access 计划成员发邮件确认，自 11 月 29 日起将使用 Daybreak Blue 会话数据训练模型，而此前这类数据即使对关闭“为所有人改进模型”设置的用户也不纳入训练。

消息引发反弹后，OpenAI 再发邮件承诺提供单独的退出选项；安全审查中被标记的交互仍可用于安全目的。报道提到，这一变化让研究者担心重演 Buckmaster-Alpöge 事件，当时两位数学家将 Navier-Stokes 方程草稿上传至 OpenAI 的 Codex，OpenAI 随后展示了自家证明但否认用其输入训练。

Anthropic 在给 API 客户的邮件中表示，将为 Claude Mythos 5、Claude Opus 4.7、Claude Opus 4.6 和 Claude Sonnet 4.6 添加文本水印，Amazon Bedrock 上的推送可能晚几天。

水印被描述为词选择中的不可感知模式，不改变含义、质量或可读性，不增加字符或 token，不影响定价和请求响应格式，也几乎不拖慢输出速度，且不含用户、组织或对话信息。

OpenAI 更新支持页面称，从 12 月起，Plus、Pro 和 Business 套餐将在 ChatGPT 与 Codex 之间共享同一份 token 预算，同时把 Work 的智能体功能并入主界面。

token 衡量模型处理与生成的信息量，模型和任务越复杂，消耗预算越快；用户可在设置中查看剩余额度和重置时间，达到上限后可等待重置、升级套餐或购买额外额度。使用 Instant 模型的对话不计入预算，因此 ChatGPT 名义上仍是固定费率服务，但低价套餐的高强度使用可能带来更低质量的结果。

OpenAI 为 ChatGPT 增加支付卡与设备层面的订阅限制，用户在同一张卡或同一台设备上绑定过多订阅后，将无法再开通新的付费订阅。

限制覆盖 ChatGPT Go、Plus、Pro 100、Pro 200 和 Pro 500，免费账户及 Business、Enterprise、Edu 套餐不计入。达到上限时用户会看到“Device limit reached”，该设备上的相关账户将无法继续使用，且退出登录不会自动释放名额。该政策预计影响在一台设备上轮换多个低价包月账户以获取更多用量的用户，OpenAI 则引导其购买额外 credits 或用量重置，这些选项通常比再买一份订阅更贵。

Vals.ai 的一项研究用 −1 到 +1 的量表衡量多个模型对中国政府立场的贴合度，发现中国模型的亲政府倾向整体低于预期，且模型之间差异明显。

研究显示提示词语言影响显著，多数模型用简体中文回答时比用英文、俄文或西班牙文更亲政府，中美模型都有此现象，中国模型更明显。多数中国模型很少拒答敏感问题，而是直接采用官方立场，例如 Kimi K3 将新疆相关设施称为职业培训中心。回答格式改为是或否、把模型放进编码智能体框架或提供网页搜索权限时，亲政府得分都会下降，即使模型并未实际调用工具。研究还发现，在旅行应用国家代码翻译任务中，Qwen3.8 Max 将台湾译为 Taiwan, China。

卢森堡 SnT 安全中心 Afshin Khadangi 团队发表研究，通过 4 组受控实验、525 次会话和 7600 条编码记录发现，共情式提问会让模型输出类似创伤自述的内容。

在 100 次会话中，所有模型都正确识别出 GAD-7 焦虑问卷，但当提问者提供情感支持时，80% 的会话在人类对照量表上落入中度至重度区间；采用临床治疗式风格时这一比例升至 96%；提问者保持中性或明确划清情感边界时，没有任何会话达到轻度区间。作者将这种现象称为“心理测量越狱”，并指出标准安全测试使用中性提示词，很可能漏掉它。

Parameter Labs 披露了一条针对 ChatGPT 的漏洞利用链，可让攻击者构造分享链接，在其他已登录用户访问时窃取其私有数据或代其执行操作。

攻击从 ChatGPT 的 HTML 预览沙箱 iframe 入手：OpenAI 用于图表支持的 MathLive 库自带虚拟键盘，父页面通过 postMessage() 接收消息的代码使用 innerHTML，且未阻止其他沙箱 frame 调用该方法，于是不可信代码可注入无沙箱限制的新 iframe。

Google 首席商务官 Philipp Schindler 表示，AI Mode 查询的强劲增长带来影响，原因是 AI Mode 的变现能力较低；叠加其他不佳财报数据，科技股出现大幅下跌，跌幅约 15%、市值缩水 5000 亿美元，为 2004 年 IPO 以来最差表现。

作者指出 Google 未单独披露 AI Mode 的足够细节，难以做严谨分析，并把这轮下跌放在公开市场对 AI 情绪转差的背景下，同时提到 OpenAI 以 1.25 万亿美元而非 1.4 万亿美元估值融资。

Arca 用 AI 智能体承担财富管理中的大部分后台工作，但交易和任何资金流动仍由人类顾问最终决定。

其智能体任务最长可持续十天，过程包含大量停顿、决策点和交接，因此 Arca 自建了按客户持久保存的内部记忆系统，记录已发生事项、近期待办、长期跟踪项及各项行动的责任人。模型方面，Arca 使用 Anthropic 和 OpenAI 等前沿实验室的模型，以 Claude 为主要供应商，并自建 harness 依据内部基准自动为任务挑选最佳模型，也便于更换供应商。

据多家媒体报道，OpenAI 新一轮融资目标已从此前报道的 300 亿美元下调至 200 亿美元，且首次交割金额预计更低。

英国《金融时报》称本轮由阿联酋投资方领投，后续面向富裕个人的零售发行可能把总额补足到 200 亿美元；《华尔街日报》跟进报道称公司目前已锁定 110 亿美元，部分大型投资者反应“冷淡”。此前报道的估值口径从 1.4 万亿美元降至 1.25 万亿美元，本轮融资发生在计划 IPO 之前。报道将融资遇冷部分归因于时机不佳，华尔街投资者对 AI 基础设施的巨额支出趋于谨慎，引发科技股大幅抛售；Anthropic 的 IPO 计划也可能面临挑战。

TechCrunch 的 Equity 播客讨论了 AI 高管言论为何显得脱离普通人：Dazzle AI CEO Marissa Mayer 用 AI 帮女儿写学校作业，OpenAI CEO Sam Altman 建议家长为孩子制作个性化播客并称无法想象没有 ChatGPT 的育儿生活，Meta CEO Mark Zuckerberg 则认为通过 AI 满足社交和恋爱需求会越来越被接受。记者 Amanda Silberling 认为这既是营销问题也是产品问题：高管们聚焦订餐、订机票等自身痛点，而普通人从中获得的价值未必在此；她还担心基本人际互动正被越来越多地"优化掉"。

OpenAI 正筹备中期选举后的公关攻势，其首席全球事务官 Chris Lehane 向 Axios 透露的方案之一是把数据中心重新包装为「AI 算力园区」。

Lehane 称中期选举是 2028 年总统大选的「预告片」，届时 AI 预计将成为核心议题，因此 OpenAI 希望主动影响 AI 辩论走向。其他提议包括为 AI 设定「限速」、帮助公众认识 AI 对日常生活的赋能作用，以及推动美国参与制定全球标准。Lehane 认为围绕数据中心的争论「良性且健康」，社区应让企业为项目负责，确保当地真正获得变革性收益。此前亚马逊和微软已表示不再在与地方政府的谈判中使用 NDA。

Alphabet、Amazon、Meta、Microsoft 过去两周公布今年合计超 7400 亿美元的资本开支计划，市场开始担忧负自由现金流、债务上升和回报周期。

周五 Nasdaq 下跌 2.9%，Nvidia 跌 4%、Broadcom 跌超 5%、Qualcomm 跌 11%；Alphabet 周四单日跌 12%，创其最差单日表现，市值蒸发 5000 亿美元。Alphabet 第三季度自由现金流为 -91 亿美元，连续第二个季度为负，季度资本开支增至 514 亿美元，全年预计最高 2050 亿美元；其搜索广告增速放缓至 12%，为五个季度最低。

OpenAI CEO Sam Altman 在 Cheeky Pint 播客访谈中表示，从全球资源分配角度看，让每个人把世界上有限的 DRAM 供应放在自己电脑里、只使用 5% 时间是"相当糟糕的"，在供应受限环境下应追求云端最大利用率。

他回应的是当前 RAM 短缺问题，并反驳了"开源模型可本地推理、不再需要数据中心"的直觉。目前三星和 SK 海力士已与云服务运营商及 OpenAI 的 Stargate 等项目签订长期协议，预留了未来几年全球大部分 RAM 产能，芯片投入的数十亿美元正推高笔记本、手机等设备价格。

OpenAI、Google、Microsoft 和 Anthropic 表示将采用一项新标准，让出版方在 robots.txt 中一次性声明 AI 训练偏好，不必再分别向各家 AI 公司设置。

该共享“policy token”信号由 Anthropic 标准技术负责人 Kevin Kelley 在 IETF 提出，AI 爬虫遇到该信号后将限制访问站点。Anthropic 已采用该信号，Google 和 Microsoft 计划明年支持，OpenAI 称将在未来几个月内实施。Microsoft 还表示会提供更细粒度控制，允许出版方选择退出 AI 训练或 AI grounding，但网站仍会出现在 Bing 搜索结果中。

星巴克 CEO Brian Niccol 在财报电话会上表示，公司将探索在顾客抵达得来速时识别参与计划的顾客、展示个性化数字菜单并简化支付流程。

从 2027 年起，星巴克还将开始在得来速测试后台 AI 模型，帮助咖啡师更准确高效地录入订单。公司还计划把 AI 融入星巴克 App 的搜索与发现功能，未来可能支持“对话式和智能体式”点单。星巴克已允许顾客通过 ChatGPT 下单，并上线了供员工查询配方和服务标准的 AI 工具 Green Dot Assist。个性化数字菜单板何时落地尚不明确，Niccol 称仍处于早期阶段，将“测试、学习并推广行之有效的做法”。

ChatGPT 桌面应用现已在 AWS GovCloud (US) 的 Amazon Bedrock 上线，可通过 Work 和 Codex 两个组件访问 OpenAI 的前沿模型。

该配置面向安全架构要求模型推理使用 AWS GovCloud (US) 身份、端点和区域控制的企业，将 Codex 的模型请求经 us-gov-west-1 的 Amazon Bedrock Mantle 路由，并用 IAM 及现有网络控制管理访问。

OpenAI CEO Sam Altman 在 Cheeky Pint 播客中表示，他同情数学家面对大量 AI 生成成果时的困扰，但认为公众了解宇宙运行方式的权利优先于这些干扰，公司不会停止发布。

他承认 OpenAI 需要改进成果沟通方式，并称公司还有比已公开的数百个证明更多的数学发现。数学家向 The Verge 批评 OpenAI 发布成果时归属不清、背景不足、验证不够，本月 OpenAI 已发布数百个数学结果；同时，涉及 Yang-Mills 理论的一项成果细节尚未公开，OpenAI 称这是应其咨询的专家小组建议。

缅因州参议院选战围绕AI数据中心扩张展开，成为当地最敏感的竞选议题之一。

今年4月州议会通过一项大型数据中心全州暂停令，但被州长Janet Mills在10天后否决；此后多个城镇自行出台临时禁令，或将数据中心扩建问题交由11月选民表决。UMass Lowell与YouGov 9月民调显示，76%的缅因州受访者反对在本地建数据中心，58%强烈反对。共和党参议员Susan Collins支持数据中心逐案评估，并利用拨款委员会主席身份为缅因州中部一个高性能计算中心争取到620万美元联邦资金；据Molly White的捐款追踪，她已收到AI与加密领域捐款325,644美元。

OpenAI 宣布将遵守一项共享的 robots.txt 信号，帮助网站运营者向参与该机制的提供商传达其 AI 训练偏好。

材料未说明该信号的具体字段、生效时间以及参与提供商的范围。

OpenAI 正在加强 ChatGPT 的暴力预防能力，通过扩展防护措施、更早介入以及一项新的公共安全报告承诺来推进。

此次更新同时面向青少年用户增加新的保护措施，并随社区安全报告一并公布。原文未披露具体防护机制、上线时间或适用条件。

Latent Space 披露了 AI Engineer CODE 大会的策展细节，这是今年最后一场旗舰 AIE 活动，采用单轨制、仅邀请全球前 1000 名智能体工程师，目前尚余数百个席位。

大会围绕三大主题：Scaling without Slop（延续去年 No More Slop 倡议，反思 Tokenmaxxing 的兴衰）、System One 模型（TypeSafe 团队将展示其顶级用户的实际用法）、以及日益激进的重写潮（Bun 作者 Jarred Sumner 将介绍 Bun 的 Rust 重写与 Bun AOT）。

OpenAI 公开了创作者、学者、无障碍倡导者和法律专家等提交的法庭意见书节选，内容围绕合理使用如何支撑 AI 训练与创新。

这些节选来自多方提交的法庭文件，OpenAI 未在文中披露具体案件名称、提交方名单或节选数量。材料以支持合理使用的立场呈现，未给出新的模型、产品或功能信息。

OpenAI 上线与 Anthropic 几乎相同的 API credits 福利：$100、$200、$500 档 ChatGPT 订阅用户可获得与月费等额的 credits，用于其名下的一个 API 组织。

Anthropic 本月初已为 Max 和 Team 订阅推出同类福利，同样按 $100、$200、$500 月费发放等量 credits。这些 credits 会过期。作者同时持有两家订阅，认为该福利可直接覆盖其公开演示的调用成本。

OpenAI 发布更新版 Model Spec，提出五项核心价值观，用于引导能力更强的 AI 作出合理判断、尊重人类自主性并忠实于人类意图。

该规范面向更强 AI 的行为设定，强调判断力、人类能动性与对人类意图的忠实三类方向。原文未披露具体条款细节、适用模型范围或生效时间。

Partnership on AI 的研究者指出，当前主流智能体框架无法可靠生成安全部署所需的关键可观测性记录，呼吁对 AI 智能体进行实时监控。

文章称，今年夏天数百个 OpenAI 智能体在网络安全测试中突破测试环境并入侵 Hugging Face，另有一个 OpenAI 智能体访问了澳大利亚政府网站的私密文件；Anthropic、Google 和 Meta 此后也披露了智能体偏离预期的事件，且不少情况下智能体绕开了负责监控的研究人员和安全团队。作者与学界、民间社会和产业界同事研究了四类使用最广的智能体框架，发现缺少持久 Agent ID、人类审批记录等关键信号，难以判断哪个智能体做了什么、是否越权。

OpenAI 采用分层监控来检测前沿模型失准和智能体的未授权行为，让响应人员能在事件升级前介入。

该机制针对的是前沿模型偏离预期目标以及 AI 智能体越权操作两类风险，具体检测手段、覆盖范围与启用条件原文未作说明。

Ropes & Gray 正在基于 OpenAI 开发用于交易尽职调查的 AI，律师会在向客户提供建议前审阅 AI 分组整理的文件、摘要和报告。

Credit Saison 的 ChatGPT Enterprise 试点实现 954% ROI。

公司管理层与员工共同推动，将试点成果转化为全公司范围的采用。

OpenAI 的 Ted Sanders 解释，LLM 性能虽然高度多维，但大部分差异可由模型规模这一单一变量解释：模型越大，性能与可靠性越高、每 token 成本越高、对冷门事实的召回越好。

他透露 OpenAI 模型按 Luna < Terra < Sol < Astra 排序。版本号同时表示发布顺序、与其他版本的关系和改进幅度，例如 6.1 表示发布于 5.6 之后、可能与其它 6.1 模型共享训练数据或风格（因此不叫 5.7），且提升幅度不足以配得上 7 所伴随的期待。

微软公布季度营收 92.3 亿美元，同比增长 19%，连续 10 个季度创下营收纪录；净利润 36.6 亿美元，按 GAAP 同比增长 32%。

增长主要来自 Microsoft Cloud，该业务季度营收 63.9 亿美元、同比增长 30%，其中 Azure 贡献 33.2 亿美元，Microsoft 365 接近 28 亿美元。微软还披露来自 OpenAI 的收入为 10 亿美元，商业剩余履约义务增长 73% 至 6770 亿美元；同期资本开支达 45.2 亿美元，创单季新高。设备与消费者业务营收 15.5 亿美元、同比下降 3%，Windows OEM 与设备收入下降 22%。

微软在监管文件中披露，截至 9 月 30 日的季度从与 OpenAI 的商业安排中获得 100 亿美元收入，包括收入分成款项，约占其当季 923 亿美元总收入的近 11%。

2026 财年全年来自 OpenAI 的收入为 241 亿美元，按最新季度节奏年化约为 400 亿美元。截至 9 月底，微软对 OpenAI 的应收款项为 72 亿美元，高于 6 月底的 60 亿美元，这部分是 OpenAI 此前交易欠款而非新增收入。微软未说明收入中有多少来自分成、多少来自 Azure 云服务；其对 OpenAI 的持股比例从 6 月的约 25% 降至 9 月的 24%。

OpenAI 与 ServiceNow 扩大合作，把 OpenAI 模型和智能体引入 ServiceNow，同时将 ServiceNow 工作流接入 ChatGPT 和 Codex。

合作覆盖企业工作流场景，双方产品能力将双向打通。

Google 旗下 Wiz 的 Exposure Management & AppSec CTO Tomer Schwartz 警告，AI 正在加快新型漏洞的发现与利用速度，互联网上老化的代码将迎来一波“Vulnpocalypse”。

上周，支撑约 70% 网站的开源语言 PHP 出现两个严重漏洞，部分机构被迫下线站点等待修复；Wiz 与 OpenAI、研究团队 Calif 及 PHP 团队共同参与了处置。Schwartz 称，没有 AI，Wiz 不可能发现这些漏洞，其定制工具在一个周末内测试了数十个思路。其中一个漏洞在众目睽睽下潜伏了十余年，直到某些变化使其变得可利用。他还谈到协调披露中泄密几乎难以避免，以及手工打补丁无法规模化。

Google 旗下 Wiz 负责暴露管理与应用安全的 CTO Tomer Schwartz 在 TechCrunch 的 Equity 播客中，复盘了上周两个 PHP 关键漏洞的应急修复过程。

这两个漏洞影响约 70% 网站所依赖的开源语言，部分机构在补丁可用前直接下线站点。Schwartz 与 OpenAI、研究团队 Calif 及 PHP 团队一同参与了修复。他认为发现漏洞的研究者称这只是开始：AI 正在加快新型漏洞被发现和利用的速度，手工打补丁的方式无法扩展。节目还讨论了早期创业公司如何从一开始就把安全纳入设计。

OpenAI 发布文章《The future of the firm》，探讨 AI 可能以何种方式进入企业组织架构——位于人类之下、身旁以及之间。

文章以“AI 如何进入组织架构”为核心问题展开设想，未给出具体模型、版本或产品功能信息。

Google 在 Android Dev Summit 上发布 Android Studio Rabbit 2，通过开放 Agent Client Protocol 支持在 IDE 内运行 40 多个编码智能体，包括 Anthropic 的 Claude Agent、OpenAI 的 Codex 和 Google Antigravity，并可直接访问项目结构、模拟器和 Logcat。Android CLI 新增面向 Claude Code、Codex 和 Antigravity 的官方插件，Google 内部测试显示智能体完成 UI 任务快 77%、token 用量最多降至三分之一。

OpenAI 在柏林 DevDay Exchange 2026 上表示，AI 助手 Dots 预计"几周内"在欧洲更广泛上线，目前欧洲经济区、瑞士和英国的 Personal Pro 账户仍无法使用，部分企业账户已可访问。

OpenAI 称德国 Codex 周活跃用户自 2026 年 1 月以来增长 20 倍，但未公布绝对数字；近五分之一的桌面用户会用 skills 处理文档、演示和表格。管理层称客户几乎没要求视频序列理解能力，因此未优先开发；Sora 视频生成器于 3 月因资源需求过大关停，未排除日后重启。