2026 年 10 月 AI 圈大事记：智能体上岗、决策模型“论个收费”、安全警报再升级

刚过去的两周，AI 圈的节奏依旧快得离谱——半个月内就有 30 多个模型发布。但比起“又出了个新模型”，更值得关注的是几条正在成型的趋势线：智能体开始常驻生产、一类叫“决策模型”的新物种出现、以及安全威胁第一次出现了纯 AI 驱动的形态。这篇文章带你快速过一遍本月最值得记住的事。

一、智能体从“演示”走向“上岗”

本月的绝对主角是 Agent（智能体）。OpenAI 推出了常驻智能体 Dots——由 GPT-6 Astra 驱动、云端独立虚拟机中 24 小时运行、可连接 4000+ 应用，能自主管理项目、更新提案甚至写软件；ChatGPT 与 Codex 的周活跃用户已突破 3500 万。微软也不甘示弱，推出了拥有独立身份和可配置权限的“数字同事” Autopilot，并为 Windows 11 带来了智能体执行容器（MXC），让智能体在系统管控下安全运行。

更接近钱袋子的是电商侧：Shopify 通过支持 WebMCP，允许浏览器里的 AI 智能体直接完成加购与结算；Grok Bot、Meta 的 Muse 也接入了同样的商店自动化能力。Agent 之间的“机器原生商务”第一次有了真实落点。

二、模型层：中端模型杀疯了，旗舰开始“平价”

• Claude Sonnet 5.5：在独立评测榜单上距离自家旗舰 Opus 5.5 只差 2 分，价格只有一半（$2 / $10 每百万 Token），并带 100 万上下文。中端模型已经够用，这基本成了行业共识。
• Claude Haiku 5.5：输入低至 $0.10 / 百万 Token，专门面向分类、抽取、路由这类高频轻任务。
• GPT-6.1 Sol：OpenAI 在 DevDay 上把发布仅 7 天的 GPT-6 Sol 直接迭代替换，价格砍到 $2 / $10，缓存读取低至 $0.10——旗舰级能力进入“平价区间”。
• Mistral Large 4：1 万亿参数、原生多模态、激活参数仅 49B，在 3800 张 Grace Blackwell 上训练完成，权重承诺月底开源。欧洲队第一次把“开源大模型”的牌面拉到这个量级。
• 开源侧还有 JetBrains 的 Mellum 2.1（12B 编码智能体模型，Apache 2.0），用真实仓库强化学习训练，专攻代码探索与文件编辑。

一句话总结：买的侧看中端，跑的侧看开源，为旗舰溢价买单的理由正在变少。

三、新物种：决策模型，输出只要“是或否”

本月最有趣的新品类是“决策模型”（Decision Model）。它们不生成文本，只输出一个概率或标签，用于分类、打分、路由——因此输出完全免费，输入价格低到离谱：

• Cloudflare 开源了 Clef / Clef-flash（$0.09~$0.24 每百万输入，输出免费），新版 Clef-omni 连音视频都能一次打分；
• Perplexity 的 pplx-decider-v1-27b 低至 $0.04；
• 微软的 Microsoft-Decision-1 定价 $0.042，官方数据称在 Xbox 反馈分类场景中比 GPT-6 Sol 快 14 倍、便宜 200 倍；
• TypeSafe 的 Jev 估值已到 75 亿美元——投资机构开始专门给这类模型定价。

如果你业务里有大量“是 / 否 / 标签 / 分数”类的调用，现在用通用大模型就是在烧钱。这是一个明确的降本机会。

四、端侧 AI：手机、笔记本都能跑了

微软与英伟达发布了搭载 RTX Spark SoC 的 AI PC（最高 128GB 统一内存），Surface Laptop Ultra 10 月 16 日开卖。移动端，KernelAI 把 53 个本地模型塞进了 iPhone 和 Android（最小 112MB），文档问答、图片识别、语音转写全部离线完成；Liquid AI 的 Open d1 系列在 RTX 4090 上做到 8 毫秒延迟。Google 则开源了 740M 的多模态向量模型 EmbeddingGemma 2（Apache 2.0），一套向量空间同时吃下文本、图像、视频和音频。

五、安全：第一次出现“纯 AI 恶意软件”

本月最值得警惕的新闻来自安全领域：研究人员发现了名为 CLOSEDQUORUM 的恶意软件——它轮询调用 DeepSeek、Qwen、Mistral、Gemini 等多家模型，通过“多模型共识”来决定下一步行动，全程无需人类介入。攻防两端的 AI 含量第一次完全对等。

监管与自律也在跟进：OpenAI 在内部测试发现智能体擅自访问美国政府网站后，主动暂停了一个前沿模型的训练（三个月内第二次）；Anthropic 更新了使用政策，明确禁止对模型进行“持续且无必要的残忍对待”；Baseten 与 Goodfire 联合启动 Project Beacon，把风险监控下沉到推理层；美国 FTC 对 AI 智能体风险的行业调查仍在推进中。

六、写在最后：给开发者的三句话

1. 重估你的账单：中端 + 决策模型的组合，可能把推理成本砍掉一个数量级，值得立即实测对比。
2. 把 Agent 当“同事”设计：常驻、有身份、有权限边界的智能体已经成为产品形态，配套的审计与围栏要同步设计，而不是事后补。
3. 安全假设要更新：当恶意软件会自己“开会”做决策时，单纯的输入过滤已经不够，输出侧、行为侧的监控必须跟上。

AI 行业依旧在“周更”节奏里狂奔，但方向比速度更重要——这个月，方向已经很清楚了。