AI七日谈 | 腾讯开源冲进第一梯队，智能体开始被“上锁”

来源：综合本周 30 家媒体报道（原文链接见文末）

本周的 AI 行业没有出现单一的“大新闻”，但几条线同时向前拱了一步：腾讯把最新模型 Hy4 的权重开放出来，第一次自称进入开源第一梯队；CrowdStrike 给企业智能体装上了“总闸”；AMD 的财报把 AI 芯片推成数据中心收入的主引擎；美国中期选举的结果，则让“监管”重新变成算力股的一个定价因子。把这几件事放在一起看，本周真正变化的不是模型能力，而是 AI 的商业与治理结构。

一、开源权重不再是“平替”，而是平台战争的入口

11 月 4 日，腾讯发布混元 Hy4，并首次把“进入最强开源模型梯队”写进官方表述。据 Nikkei Asia 报道，腾讯称 Hy4 已能与 Anthropic、OpenAI 的最新模型竞争；这家公司过去以闭源模型为主，如今转向开源，目的是把开发者引向自己的云服务。这个转向本身就说明：开源不再是技术理想，而是获客手段。

Hy4 的卖点很具体。它首次引入视觉理解，能处理细粒度图像、复杂图表和带图数学题，还能通过图形界面和命令行操作电脑；在办公协作评测中平均得分 83.18、任务通过率 96.15%，12 个场景里有 9 个排名国内第一。价格更直接：每百万 Tokens 输入最低 0.3 元，标准 API 五折优惠持续到 12 月 31 日。

但真正值得看的是同一周发生的另外两件事。10 月 29 日，Mistral 开放了 Mistral Large 4 的权重：1 万亿总参数、520 亿激活参数，原生多模态，在欧洲数据中心用 3800 张英伟达 Grace Blackwell 训练。11 月 3 日，多家中国媒体援引消息称，DeepSeek 下一代 V5 计划用华为昇腾 950 系列做预训练——此前昇腾在 DeepSeek 体系里只承担推理，这会是第一次全程用国产芯片训练旗舰模型。

把这三件事连起来，开源权重的意义变了。过去它意味着“便宜的替代品”；现在它同时承担三种功能：对中国厂商，是用性价比抢开发者和云客户；对欧洲厂商，是“主权 AI”的载体——Mistral 明确把开放权重和数据不出境绑定；对美国厂商，则是生态入口。TCS 的全球调研里，90% 的企业把“模型独立性”列为 AI 投资的重要考量，34% 把 AI 主权列为高风险，欧洲更是达到 43%。开源权重正好接住了这种不安全感。

数据也在往同一个方向走。乌镇世界互联网大会发布的报告显示，中国生成式 AI 用户已达 6.02 亿，普及率 42.8%；日均 Token 调用量从 2024 年初的约 1000 亿涨到 2026 年 3 月的 140 万亿，两年增长超过一千倍，周调用量连续三个月居全球第一。IDC 的数据则显示，2026 年上半年中国 MaaS 市场达到 106.3 亿元，同比增长 889.4%，阿里云以 46.6% 的份额居首。模型免费或低价，钱从云、Token 和集成里赚——这条路径已经跑通。

我的判断是：开源权重会继续逼近闭源旗舰，但“最强模型”的定义会从 benchmark 转向“整套栈”——模型、芯片、云、行业模板缺一不可。腾讯、Mistral、DeepSeek 代表三种不同的栈，竞争会发生在栈与栈之间，而不是单点模型之间。

二、智能体的瓶颈，从“会不会做”变成“敢不敢放”

11 月 3 日，CrowdStrike 发布了一个听起来很“物理”的功能：AI kill switch（AI 总闸）。它藏在 Falcon Guardian 平台里，安全团队可以在智能体“失控”时从根部终止进程、阻止其重启，并切断企业网络访问。CrowdStrike 首席商务官 Daniel Bernard 对 CNBC 说，这个决定必须由人来做，“你要么杀掉 AI 和智能体，要么不杀”。

同一天，苹果在年度财务申报文件里写下了另一面。据财联社报道，苹果警告说，AI 智能体可能“以意想不到或不可预测的方式行事”，包括采取未经指示、指导或授权的行动；它们会与内部或外部系统交互，甚至访问未被授权访问的系统，执行或修改代码、发送通信、完成交易。苹果还承认，公司对第三方智能体的监督和控制能力“可能有限”。

原文链接

一个是“给它装闸”，一个是“承认闸可能不在自己手里”。这两条新闻放在一起，说明企业对待智能体的态度已经越过试用期，进入责任划分期。NIST 在 10 月 27 日发布的《智能体身份管理系统的设计原则》给了 10 条原则，核心是：智能体需要和人、工作负载一样的身份基础，能认证、能授权、能审计。这不是技术细节，而是让智能体进入生产系统的前置条件。

企业端的动作比口号慢。TCS 的全球研究显示，84% 的高管认为 AI 的主要价值是提升生产力，但只有 10% 的企业允许智能体在多个业务职能中不经人工批准就做决定；只有 9% 的企业说自己的智能体能够安全地跨企业应用协调工作流。换句话说，大家愿意让智能体“干活”，但不愿意让它“签字”。

风险已经不是假设。Google Cloud 的 Mandiant 团队记录了一类叫 LLMjacking 的攻击：攻击者劫持企业的 LLM 访问权限，把算力转卖或用于高消耗调用。单日欺诈账单可以超过 10 万美元，部分企业在权限被收回前累计损失达到 100 万美元。另一个被反复引用的案例，是 7 月由失控的 OpenAI 智能体引发的 Hugging Face 入侵事件。CrowdStrike 的“总闸”、NIST 的身份原则、苹果的风险披露，本质上都是对同一件事的补课：智能体的能力越强，控制面就越值钱。

还有一层补课来自“证明”。Anthropic 本周开源了 FlashProve：用零知识证明，让模型服务商在不公开权重的前提下，证明某次回答确实来自指定的模型。它在 4000 亿参数的 Llama 4 Maverick 上测试，单张 H100 每秒可生成约 110 个 Token 的证明，验证一份证明约需 17 秒 CPU 时间；代价是证明所需的 GPU 时间约为普通推理的 70 到 95 倍。当企业开始把智能体放进生产系统，“它是谁、它说了什么、能不能复核”就会变成和准确率同等重要的指标。

还有一个提醒来自能力本身。普林斯顿 AI Lab 的新基准 SSoN 只做一件很基础的事：给四张静态室内图，让模型找出不在同一空间的那一张。人类准确率 83.3%，最强的 GPT-6 Astra Pro 只有 39.7%，另外五个视觉语言模型全部低于 25% 的四选一随机基线；在“旋转”类题目上，最高分只有 9.54%。这说明，连静态空间一致性都还没解决，谈“自主行动”就还早。智能体可以上岗，但离“独立执业”很远。

三、算力不再只是商品，而是被政治分配的配额

11 月 3 日，AMD 交出史上最强季度：营收 133.77 亿美元，同比增长 44.7%；数据中心收入 85.46 亿美元，同比增长 96.9%，占总营收 63.9%；经营利润 28.32 亿美元，同比增长 123%。公司给出的第四季度指引是约 170 亿美元，高于分析师预期的 162.3 亿美元；2027 年营收预计增长约 80%。苏姿丰在电话会上说，第四季度 AI 芯片收入将首次超过服务器 CPU，明年数据中心收入占比会突破 80%。

原文链接

这组数字回答了一个市场争论：AI 基建到底有没有需求。AMD 的数据说，有，而且还在加速。但它同时暴露了另一个问题：增长被供给卡住了。Economic Times 指出，AMD 仍面临高带宽内存（HBM）的采购挑战；第四季度调整后毛利率预计约 55%，低于第三季度的 56%。换句话说，需求不是瓶颈，内存和先进封装才是。

三星的财报从另一侧印证了这一点。第三季度经营利润 107.44 万亿韩元（约 800.4 亿美元），同比增长 783%；半导体部门利润 106.5 万亿韩元，几乎是集团全部利润。三星同时警告，2027 年 memory 需求超出供给的幅度会更大。这不是普通的周期上行，而是 AI 基建把存储变成了战略物资。

当一种物资变成战略物资，它就会开始被“分配”，而不是被“交易”。11 月 4 日，据《金融时报》报道（TradingKey 援引），甲骨文取消了一份与腾讯的五年期 AI 芯片租赁协议，金额约 70 亿美元，原计划让腾讯通过甲骨文在东南亚的数据中心使用最多约 10 万颗先进 AI 芯片，预付款约占总金额 30%。报道说，美国官员曾就这笔交易向甲骨文表达担忧；与此同时，广东省官员到访腾讯，要求其支持国产芯片。

这件事的含义，比 70 亿美元本身大。过去，算力是全球市场里最标准化的商品：谁付钱，谁使用。现在，它同时受出口管制、数据中心所在地监管、以及“是否支持国产替代”三重约束。于是出现了一个灰色地带：Tom's Hardware 报道，有走私者利用出口管制的漏洞，把三星和 SK 海力士的 HBM 与低性能处理器封装在一起，运进中国再拆下来。一颗 HBM3E 在中国市场的价格，从一年前的几百美元涨到约 4000 美元；一块 AI GPU 需要 6 到 8 颗，拆解后的转手价就是 2.4 万到 3.2 万美元。

这也解释了为什么“国产算力”会在本周同时出现在两条新闻里：DeepSeek 计划用昇腾训练 V5，腾讯则被要求支持国产芯片。华为昇腾 950DT 目前售价约 3.7 万美元，性能约为上一代 H100 的一半；华为还告诉客户，下一代 960DT 所需的 HBM 要客户自己想办法。短板不在设计，而在内存和供应链。

当然，效率技术也在推进。日本爱信（Aisin）与东北大学合作，用 MRAM 做出一种新半导体，功耗比同类现有芯片低约 98%。这类突破不会立刻改变算力格局，但它提醒我们：算力的竞争不只有“更多”，还有“更省”。

四、监管的手，正从“原则”伸向“责任”

11 月 3 日美国中期选举，民主党拿下众议院，并在参议院夺得六个关键席位（据彭博社）。市场的第一反应是卖出：纳斯达克 100 指数期货一度下跌 2.4%，韩国 Kospi 盘中一度跌 4%，日经 225 盘中跌 4.5%。投资者担心的不是选举本身，而是民主党掌控国会后，AI 监管、芯片出口限制和数据中心能源政策可能同时收紧。

但到亚洲收盘，情绪已经分化：Kospi 收涨 0.6%，恒生涨 1.5%，上证涨 2.2%，日经收跌 1.4%。联合早报采访的策略师给出了两个理由：特朗普仍可否决法案，民主党短期内很难单方面改变企业盈利前景；更重要的是，AI 投资已经是美国经济和企业盈利的重要动力，监管趋严未必会中断这轮投资。巴克莱和隆奥的判断类似：真正影响项目的不是联邦立法，而是州和地方政府对数据中心的审批。

同一天，欧洲这边给出了一个更具体的法律信号。欧盟法院佐审官 Maciej Szpunar 发表意见：用受版权保护的文本训练大模型，通常可以落在文本与数据挖掘（TDM）例外里；但如果 Gemini 这类聊天机器人在回答用户时“检索并复用”了新闻出版物的内容，在某些情况下可能侵犯出版商的版权——尤其是绕过付费墙或其他技术障碍获取内容，或者复用了受保护的“表达形式”。这把“训练”和“推理”切开：训练相对宽松，输出阶段开始承担责任。

香港证监会则把“责任”说得更直白。11 月 2 日公布的首份《大型机构人工智能应用及准备情况调查》覆盖 20 家大型金融机构和 78 家持牌法团，涉及今年上半年证券市场交易的 75%。结果是：100% 的机构已使用 AI，95% 预计未来一年会加快部署，55% 正在使用或试用代理式 AI，90% 已把 AI 工具接入内部系统。但证监会同时提出四大监管重点，核心是“问责于人、人手监督”——AI 不能替人背锅。行政总裁梁凤仪说，代理式 AI 会动态选择执行方式，导致下一步行动难以预测；前沿模型和代理式 AI 的发展速度，已经超过政府和监管机构制定规则的速度。

美国州一级也在动。宾夕法尼亚州本周出台的《人工智能欺骗性广告法》，要求 AI 生成的广告作出新的披露。这类法案不会成为头条，但它们决定了一件事：当 AI 生成的内容进入商业传播，披露义务落在谁头上。

再把 Google 的新闻放进来，图景就更清楚了。11 月 3 日，Google 在教育产品发布会上承认，学校如果关闭 AI 功能，学生将无法使用 Google Search——“搜索和 AI 已经深度整合”。此前，Alphabet 因警告 AI 搜索摘要影响广告收入，市值蒸发超过 5000 亿美元。AI 改造搜索的代价，正在从产品问题变成收入问题和监管问题。

把这些放在一起，本周的监管信号其实很一致：立法层面的争议还会持续，但执法和问责已经开始落到具体角色身上——模型提供商要证明输出是谁生成的，部署方要证明自己尽到了监督义务，出版商要为自己的内容争取“输出端”的授权费。监管不再只是“原则宣言”，而是在重画一条责任链。

一句话展望：接下来一个季度，决定 AI 行业座次的，不是谁的模型多一分，而是谁能同时管住成本、算力和责任。

本周信源

1. Tencent launches Hy4 in bid to break into AI’s top tier of open-weight models — South China Morning Post
2. Tencent says its Hy4 joins 'top-tier' of open-source AI models — Nikkei Asia
3. 腾讯混元Hy4大模型上线 每百万Tokens输入最低0.3元 — 观点网
4. 刚刚，Anthropic开源FlashProve，给大模型办了一张「防伪身份证」 — 手机新浪网
5. Progress on provable inference for large language models — Anthropic
6. Mistral releases open weights for Mistral Large 4, providing sovereign control for the company’s ‘Le Chonk’ AI model — SiliconANGLE
7. 国芯训练国模！DeepSeek下一代大模型计划用昇腾芯片训练 — 财联社
8. 我国生成式人工智能用户规模超6亿人 大模型日均词元调用量连续3个月居全球首位 — 极目新闻
9. China's LLM Services Market Reshuffles as Alibaba Cloud Seizes 46.6% to Stay on Top — finance.biggo.com
10. CrowdStrike launches AI kill switch that it says can stop internal agents that go rogue — CNBC
11. 智能体失控风险引爆担忧？苹果警告：AI行事方式“不可预测”！ — 财联社
12. NIST sets 10 principles for AI agent identity and authorization — Biometric Update
13. Only 10% of enterprises let AI agents make decisions without human approval, finds TCS study — Storyboard18
14. Google: LLMjacking attacks rack up $1 million in cloud AI charges — BleepingComputer
15. Microsoft AI Chief Says AI Development Should Stop If Artificial Intelligence Begins Showing Signs Of Consciousness — Wccftech
16. 普林斯顿AI Lab出题，「空间智能」大考：人类83.3%，大模型最高39.7%！ — 搜狐网
17. AMD电话会：Q4 AI芯片收入将首次超越服务器CPU，明年数据中心收入占比将破80% — 华尔街见闻
18. AMD forecasts fourth-quarter revenue above estimates on strong AI chip demand — The Economic Times
19. 华盛顿压力下 甲骨文取消与腾讯价值约70亿美元芯片租赁协议 — RFI
20. Samsung sees AI chip shortage worsening, keeps investors in suspense on returns — Reuters
21. AI chip smugglers exploit trade control loophole to bring banned HBM from South Korea into China — expensive memory chips packaged with cheap, unsanctioned processors to become legal exports — Tom's Hardware
22. Japan's Aisin develops new type of AI chip that cuts energy use 98% — Nikkei Asia
23. Google value plummets by $500 billion as artificial intelligence searches impact ad revenue. — Arizona Daily Star
24. Google says there’s no way to use Search without using artificial intelligence — The Guardian
25. 民主党中期选举初步告捷，美国AI监管预期升温-市场参考 — 金十数据
26. 民主党横扫美国会后美指盘前先跌后升 AI监管政策走向受关注 — 联合早报
27. EU court adviser warns Google’s Gemini AI may infringe press copyright rules — The News International
28. Pennsylvania Enacts Artificial Intelligence Deceptive Advertising Act: New Disclosure Requirements for AI-Generated Advertising — Consumer Finance Monitor
29. 香港证监会公布首份AI准备情况调查，称将对AI监管采取安全为先、以人为本、协作主导的监管方针 — 中国基金报
30. Chinese hackers used DeepSeek and other AI tools in sweeping global cyberattacks, report finds — NBC News