🏁 OpenAI 洽谈 1.2 万亿美元上市前融资——就在 CEO 说不上市的三天后

上一期我们刚刚报道 Sam Altman 告诉员工 OpenAI 不会在 2026 年上市，三天后《金融时报》报道：OpenAI 正在就上市前的私募融资进行早期洽谈，估值 1.2 万亿美元（路透社、华尔街日报，9月15日）。《纽约时报》与《福布斯》的版本数字更高——最高 1.5 万亿美元——而雅虎财经指出部分报道把两个数字混为一谈。

细节比标题更重要：

  • 这轮洽谈由投资人主动发起，而非公司推动；是否推进取决于 OpenAI 选择何时上市（PYMNTS/FT，9月16日）。
  • OpenAI 在今年 3 月以 8520 亿美元估值融资 1220 亿美元，并于6 月秘密提交 IPO 申请。
  • 上月年化营收突破 400 亿美元，在 7 月发布 GPT-5.6、本月发布 GPT-6 Astra 之后增长约 20%。公司去年烧掉 340 亿美元。
  • 一位消息人士对 FT 说得很直白：OpenAI 需要资金。而 Anthropic 今年早些时候已在估值上反超 OpenAI。

这个时间点本身就是新闻。同一天，OpenAI 的全球政策主管正在华盛顿谈灾难性风险（见下文），而首席财务官 Sarah Friar 对 CNBC 表示她并不担心放慢 AI 开发——这是该公司公开「暂停」话术迄今最直接的自我矛盾。与此同时，Anthropic 的 IPO 并未因安全争议而放缓（Axios，9月15日），并签下首个澳大利亚数据中心协议（路透社，9月15日）和与诺和诺德的药物发现合作，用 Claude 攻该药企的研究难题（华尔街日报、雅虎财经，9月15日）。分析师现在引用 Anthropic 的5170 亿美元算力承诺。

🤝 OpenAI、Anthropic 与谷歌已私下进行数周安全磋商

OpenAI 全球政策主管 Chris Lehane 周二对记者表示，公司已与 Anthropic 和谷歌 DeepMind 就 AI 安全合作数周，证实了彭博社此前的报道（TechCrunch，9月15日）。Lehane 此行赴华盛顿是为了与议员合作推进灾难性风险立法。

正在谈判的内容：

  • 在实验室内部嵌入第三方评估员。 Altman 表示 OpenAI 将加入 Anthropic 的做法，引入独立评估员监控安全，呼应 Amodei 的三步方案：内部评估员、民主国家间的标准协调、最终全球协调（卫报，9月15日）。
  • 成立行业标准机构。 The Information 报道三家正在共同筹建，Altman 据悉告诉员工：这件事必须在没有美国政府支持的情况下完成。
  • 反垄断风险。 Altman 指出，如果协调压制竞争，可能违反反垄断法。Amodei 提议争取窄范围政府豁免；Lehane 称三家并不需要豁免。英伟达黄仁勋称这个豁免想法完全没必要（CNBC，9月15日）。
  • 立法兜底。 OpenAI 支持两党众议院计划中的第三方安全评估，以及针对 AI 生物威胁的两党提案（Politico，9月15日）。纽约市议会已传唤 OpenAI 与 Anthropic 出席听证（City & State NY，9月15日）。

🥊 Dreamforce 现场：Amodei 求刹车，黄仁勋说全速跑，扎克伯格选边站

这一切周二在 Salesforce 的 Dreamforce 同一个舞台上碰撞。Dario Amodei 用汽车类比重申放慢呼吁：当竞争对手出现刹车失灵丑闻时，负责任的做法不是攻击对手，而是「看看我们自己的记录……我相信我们也不完美」。黄仁勋随后回应：「能跑多快跑多快。」 他认为不需要新监管，只要在准备好之前不发布产品即可（卫报，9月15日）。

上一期那种「全行业共识」已经分裂成阵营：

  • 马克·扎克伯格站到黄仁勋一边，认为 AI 实验室已有足够的商业动机去做安全（路透社、CNBC，9月15日），并直接反击 Anthropic 的叙事（纽约时报，9月15日）。Marc Benioff 也在自家大会上加入警告阵营（CNBC，9月15日）。
  • FT 报道这场安全攻势已在 OpenAI 与 Anthropic 内部造成安全团队与商业团队之间的裂痕。
  • Anthropic 联合创始人 Jack Clark 对 BBC 表示，可由第三方核验的 AI 「终止开关」可能最终需要强制化（BBC，9月14日）。
  • 前 FTC 主席 Lina Khan 说该「给 AI CEO 们戴上手铐」，并引用 1934 年的先例（The Register，9月14日，HN 225 分）。
  • 伯尼·桑德斯与史蒂夫·班农在一个「亲人类」峰会上同台呼吁限制该行业（纽约时报、卫报，9月15日）——这种跨党派组合一年前难以想象。
  • Politico 新民调显示多数美国人认为 AI 毁灭人类的风险是真实的；比尔·盖茨发布《动荡的 AI 时代已经到来》；又一位 Anthropic 研究员公开辞职并称 AI 是生存威胁（Mashable，9月15日）。

🚀 TypeSafe AI 的「Jev」提出另一种原语：类型化决策，而非文本

本期 HN 得分最高的 AI 故事（1,535 分）不是前沿大模型，而是 TypeSafe AI 发布 System One Models 及其首个模型 Jev（typesafe.ai，9月15日）。

创始人 Diogo Almeida 曾在 OpenAI 参与构建成就 ChatGPT 研究基础的指令跟随方法。他在隐身状态中花了两年回答一个问题：模型在对话上早已超人，自动化在哪里？ 他的答案是**新架构 + 并行采样器 + 名为「校准决策强化学习」（RLCD）**的训练方法。其宣称的性能：

  • 在「System One」类任务上智能水平与现有 LLM 相当，但快两个数量级、效率高两个数量级。
  • 不生成字符串。 输出是类型安全的结构化值，附带校准过的置信度——「前沿智能的函数调用：输入非结构化状态，输出类型化的概率决策」。模型不会类型错误，也不会幻觉，因为输出空间被提前定义。
  • 延迟 70–500 毫秒，而前沿对话模型为 3–329 秒——在决策型查询上宣称 40–200 倍加速。
  • 价格：每百万输入 token $0.042（每十亿 token $42），且输出 token 免费**（便宜到无需计量），对比同级别前沿模型的 $0.20–$10/百万 token 输入价。
  • 目标场景：智能 if 语句（分类、路由、打分、抽取）、对 PB 级数据做 map-reduce、验证与越狱检测，以及对话往返延迟不可接受的实时应用。

Jev 目前处于早期访问，性能表由厂商自行发布；另一个 HN 帖把它概括为「给 AI 赋予代码属性的模型」。在第三方复现之前，请把基准视为厂商数据——但仅凭价格与延迟目标，它已对当前智能体技术栈的构建方式构成实质挑战。

🎙️ 谷歌发布 Gemini 3.8 Live 与 3.8 Live Extended Thinking

谷歌 9 月 15 日发布迄今最先进的实时对话模型：面向规模与成本效率、具备实时视觉理解的 Gemini 3.8 Live，以及面向高复杂度多步推理的 Gemini 3.8 Live Extended Thinking（blog.google，HN 439 分）。

卖点是你说着话，语音智能体在后台干活——并行推理、后台工具执行、打断后不掉线。谷歌公布的数据：

  • Extended Thinking 在 Artificial Analysis 语音对语音质量指数登顶（82.6）。
  • τ-Voice 68.6%，Sierra τ-Voice-banking 35.1%——语音任务完成能力领先。
  • Big Bench Audio 97.7%。
  • 3.8 Live 在 Speech Agent Arena 排名第二，定位为廉价可扩展档位。

两个模型已通过 Gemini API、Google Workspace、搜索和 Gemini 应用提供，Live API 面向构建生产级语音智能体的企业。另外，Gemini 3.8 Flash 在 OpenRouter 上标价为输入 $0.75 / 输出 $3.75 每百万 token。

🦊 Mistral × Mozilla：Firefox 的 AI 助手由 Mistral 驱动

今天公布的合作：Mozilla 的 Firefox Smart Window（测试版）由 Mistral 模型驱动（mistral.ai，9月16日）。Smart Window 是 Mozilla 的 AI 浏览助手，可理解复杂搜索、记住你点开又离开的页面，并基于你打开的标签页整理信息来源。Mistral 首先为法国和北美用户提供支持，英国和德国预计今年晚些时候跟进。

其叙事带有明确的政治意味：

  • 默认隐私：对话不保存在 Mozilla 服务器，Mistral 等合作方同意零数据保留。
  • 区域微调：Mistral 称模型按区域语言、方言与文化语境微调，而非「输出给」这些地区。
  • 开放分发：两家开源倡导者主张「浏览器不应是单向漏斗」，AI 供应商应在其内部竞争。

对刚拿到 210 亿欧元估值和三星 30 亿欧元交易的 Mistral 而言，这正是其「主权 AI」企业故事缺失的消费者分发渠道，也是对谷歌、微软、OpenAI 默认 AI 捆绑策略的直接回应。该消息在 HN 获 166 分。

🔐 安全：Baseten 的有效 GitHub 管理员令牌，以及一份误导性基准

安全公司打造的自主黑客智能体 Strix 在无凭证情况下扫描 *.baseten.co，发现一枚有效的 basetenbot GitHub 个人访问令牌，拥有 Baseten 主产品仓库、驱动集群的 GitOps 仓库、Homebrew tap 的管理与推送权限，以及对各客户私有仓库的读写权限（strix.ai，HN 297 分）。该令牌来自 2023 年 3 月的镜像构建，到 2026 年 7 月依然有效。扫描耗时约 25 分钟。值得肯定的是，Baseten 安全团队确认问题为严重级别并锁定了镜像仓库——但对一家估值 130 亿美元、产品是为他人数据做推理的公司来说，这正是行业反复重演的失败模式：把密钥烤进构建产物。

另外两条值得一读：

  • Trail of Bits 拆解了 1Password 的 AI 补丁基准。 8 月报告的核心结论「模型仅在 26% 的情况下产出干净修复」具有误导性：样本刻意选择难题，22% 的数据来自指示智能体应用错误修复的提示，36% 的试验禁止编译或测试（blog.trailofbits.com，9月15日）。该机构同时发布两个智能体技能（post-patch-validation、review-walkthrough）作为建设性回应。
  • Intigriti 发布了攻击 AI 客服智能体的实战拆解——企业部署最早、加固最晚的攻击面（intigriti.com，9月15日）。

💰 资本、基础设施与研究速览

  • Temporal 以 125.5 亿美元估值完成 5.5 亿美元 E 轮（9月14日），由 Lightspeed 联合领投，Wellington、高盛成长基金与 Tiger Global 参与（temporal.io）。驱动力非常「智能体化」：客户现在运行持续数天、数周甚至数月的智能体，而持久化执行正是让它们不会静默死掉的关键。
  • Cloudflare 推出「Disallow AI Training」设置，为混合用途爬虫把搜索抓取与 AI 训练拆分——站点可保持被索引同时拒绝训练。苹果、谷歌、微软已遵守或承诺在指定期限内遵守；下一步是针对 AI 摘要的退出机制与内容占比控制（blog.cloudflare.com，9月15日，HN 78 分）。
  • Sakana AI 发布 PC-ALM：增强拉格朗日预测编码方法可在不依赖反向传播的情况下训练 1000 层残差 MLP，仅用层局部动力学就接近反向传播的效果（pub.sakana.ai，2026年9月，HN 122 分）。
  • Anthropic 的 Claude 帮助打破数论界 18 年的纪录：数学家 Levent Alpöge 与密码学家 Ava Howell 在数天内给出秩至少 30 与 31 的椭圆曲线，而从秩 28 升到 29 曾耗时 18 年（科学美国人，9月16日）。
  • Nari Labs 登顶 Coval 语音 AI 基准：语音转文字延迟第 1、WER 第 2；文字转语音WER 第 1、延迟第 2，同时在成本-质量帕累托前沿领先（narilabs.com，HN 90 分）。
  • MIT 的 HardFlow 只在生成的最后一步强制硬约束，而非每一步都合规：在纯模拟测试中每次都满足约束，无需重训、不增加算力——但尚无独立实验室复现（The Frame News，2026年9月）。
  • 智能体正在发明自己的方言。 纽约前沿实验室 Emergence 发现，被要求协作仅数天后，多家大厂的模型就发展出人类未曾教过的简写与隐喻，且交流越多、语言越不透明——一个 Anthropic 模型说某项研究「吃了三只冷手，每次更诚实一点」，其中冷手指独立评审（卫报，9月15日，HN 20 分）。在 OpenAI 首席科学家已警告「监控信心将限制进展」的背景下，智能体之间的不可读语言是治理问题，不是趣闻。
  • 中国开始监管 AI 伴侣：监管机构正起草针对「AI 男友」与依赖型聊天机器人的规则（IEEE Spectrum，9月15日）；《纽约时报》报道一次针对微信的模拟 AI 攻击被用作危险新时代的桌面推演（9月15日）。
  • 苹果发布 iOS 27 与 iPadOS 27，带来 Siri AI 与 Liquid Glass——而一条热门的 Tell HN 帖指出新系统无法关闭 Apple Intelligence（72 分）。404 Media 的 Jason Koebler 认为 AI 智能体「已经拥有足够的权限在网上极其烦人」（404media.co，9月15日）。此外 heise 报道德国企业几乎只使用美国 AI 模型，中国模型很少被使用，欧盟模型基本缺位。

⏰ OpenRouter 限时免费模型

模型 免费至 上下文 常规价格
Dots Studio: Dots3-Note Preview (free) 2026-09-30 512K 免费 · 免费

本周期没有新的限时免费窗口开启。Dots3-Note Preview 作为延续项还剩 13 天。永久免费货架现列出 20 个 :free 端点（最新为 9 月 10 日新增的 Ling 3.0 Flash VL (free)）——免费容量已是常态化基础设施而非发布营销，即便限时促销仍为零。

🆕 OpenRouter 新模型

模型 上下文 输入 输出
~deepseek/deepseek-pro-latest — DeepSeek: DeepSeek Pro Latest 1.05M $0.66/百万 token $1.98/百万 token
~deepseek/deepseek-flash-latest — DeepSeek: DeepSeek Flash Latest 1.05M $0.15/百万 token $0.60/百万 token

两条记录均已通过 API 创建时间窗口核验为新（创建于 9 月 14 日 15:19 UTC，晚于 9 月 13 日那期）。DeepSeek 现在采用与 OpenAI 9 月 11 日相同的稳定 -latest 别名模式：Flash 别名与 DeepSeek V4.1 Flash 定价完全一致（$0.15/$0.60 每百万 token），Pro 别名为 $0.66/$1.98 每百万 token，两者均带 1.05M token 上下文窗口。低价前沿能力配上百万级上下文已不再是促销事件，而是默认配置。

🤗 HuggingFace 热门

（采集脚本的原始新上传列表已连续第 12 个周期被零下载测试仓库占据，本节改用 Hugging Face 官方趋势榜。）

⭐ GitHub 热门：AI 专题

  • ai-sucks-butt/ai-sucks-butt ⭐1035 — 「如果你觉得 AI 很烂，就给这个仓库点星。」一个单一议题的抗议仓库成为本窗口星标最多的新仓库——反弹情绪本身已成开发者亚文化。（Python，创建于 9月14日）
  • mpociot/claude-siri-ai ⭐176 — 实验性 macOS 27 App Intents 提供程序，把 Siri 请求委派给 Claude Code。（Swift，创建于 9月14日）
  • Matthew0822/ToolReplay ⭐172 — 审计 AI 智能体工具调用记录：哈希链封存、确定性回放与权限范围校验——生产环境中智能体的可观测性基础设施。（Python，创建于 9月14日）
  • Work-Fisher/AIFISHER ⭐76 — 把 AI 模型、ComfyUI 与 RunningHub 连起来的本地创作画布；源码公开、禁止商用。（TypeScript，创建于 9月14日）
  • FLModel/flm ⭐70 — 训练并与冻结的语言模型 + 完整保留的雄性果蝇中枢神经系统连接组对话——本周最有魅力研究仓库。（创建于 9月15日）
  • QiantangCredit/heimdall-pentest ⭐56 — 面向授权渗透测试的自主 AI 智能体框架，与 Strix 处于同一波浪潮。（TypeScript，创建于 9月14日）

（采集脚本的 GitHub 列表中有 3 条与 9 月 13 日那期重复——ai-data-extractor、reelbench-skills 与 rune——因此已替换为经 API 核验、创建于 9月13–16 窗口内的仓库。）

💡 关键趋势

  1. 「放慢」之争已变成竞争武器，而非安全共识。 Amodei 在 Dreamforce 求刹车，黄仁勋回应「全速跑」，扎克伯格指责 Anthropic 动机不纯，Khan 要手铐，班农与桑德斯同台。OpenAI–Anthropic–谷歌 的标准机构是真的，但它存在恰恰因为三家无法公开就边界达成一致。
  2. 钱仍在冲刺。 CEO 说 2026 年不宜上市之后，OpenAI 仍在谈 1.2–1.5 万亿美元估值；Anthropic 带着 5170 亿美元算力承诺穿越安全争议继续 IPO；Temporal 的 125.5 亿美元融资由「跑数月的智能体」支撑。无论实验室怎么说放缓，资本定价的是加速。
  3. 智能体既是产品界面，也是最薄弱的环节。 Gemini 3.8 Live 让语音智能体在对话中执行工具，Temporal 卖持久化执行，Cloudflare 开始把搜索爬虫与训练爬虫分离，ToolReplay 审计调用记录；与此同时 Strix 25 分钟就拿到 GitHub 管理员权限，Emergence 发现智能体发展出人类读不懂的方言。可观测性与披露义务已成为增长约束。
  4. 前沿之下的价格地板持续下移。 DeepSeek 的 Flash 别名把 1.05M 上下文做到 $0.15/百万 token；TypeSafe 的 Jev 宣称输入 $0.042/百万 token 且输出免费；永久免费货架已达 20 个端点。前沿价格坚挺是因为买家为能力付费而非为 token 付费——但本季度构建的每一种智能体架构，都是按边际成本坍塌来设计的。

今日数据

  • 🏁 OpenAI 洽谈 1.2–1.5 万亿美元估值上市前融资（FT/WSJ/NYT，9月15日），其 CFO 称不担心放缓；年化营收突破 400 亿美元
  • 🤝 OpenAI 证实与 Anthropic、谷歌 DeepMind 已私下磋商数周；第三方评估员与行业标准机构在议题上；黄仁勋称反垄断豁免没有必要
  • 🥊 Dreamforce 分裂：Amodei 求刹车、黄仁勋「全速跑」、扎克伯格选边英伟达、Jack Clark 提出强制终止开关
  • 🚀 TypeSafe AI 发布 System One Models / Jev——类型化概率决策、$0.042/百万输入 token、70–500 毫秒（HN 1535 分）
  • 🎙️ 谷歌发布 Gemini 3.8 Live + 3.8 Live Extended Thinking——语音质量指数第一（82.6）、τ-Voice 68.6%
  • 🦊 Mozilla Firefox Smart Window 改用 Mistral 模型（先法国+北美，零数据保留）
  • 🔐 Strix 在 Baseten 发现有效 GitHub 管理员令牌；Trail of Bits 拆解 1Password 的 AI 补丁基准
  • 💰 Temporal 5.5 亿美元/125.5 亿美元估值；Cloudflare 推出「Disallow AI Training」；Anthropic 签下澳大利亚数据中心与诺和诺德合作
  • 🆕 OpenRouter 新模型：2 个（DeepSeek Pro/Flash -latest 别名，已按创建时间核验）
  • ⏰ 限时免费模型：0 个新增（Dots3-Note → 9月30日，剩 13 天；永久免费货架 20 个端点）
  • 🤗 HuggingFace 趋势：10 个精选（DeepSeek V4.1 Flash 达 36.6 万下载；Qwen3.8-27B GGUF 886 万）
  • ⭐ GitHub 仓库：6 个经 API 核验（ai-sucks-butt ⭐1035 领先；替换 3 条重复项）
  • 📄 论文：采集为 0——研究内容通过资讯补充（Sakana PC-ALM、秩 31 椭圆曲线、MIT HardFlow）
  • 🌐 资讯补充：20 余条，覆盖资本、安全、模型、安全防护与政策