gihyo.jp 梳理 10 月下旬多项发布与报告，从漏洞修复落地和权限管理两条线整理 AI 时代的防御课题。Anthropic 副 CISO Jason D. Clinton 称约 18 个月内高网络能力将扩散到小型廉价模型，但修复仍需应用到运行中的系统。文中举例 OpenAI 在隔离环境测试中发现 Brotli 的 CVE-2026-111497，并介绍 AWS Continuum、Google Agent Compute Engine、1Password for Agents 等修复与凭据管控方案，以及 Microsoft 对 Storm-0940 利用 AI 自动化攻击的通报。
匹配字段标题、摘要、正文
Rohan Paul 引用彭博图表称，Anthropic 2026 年上半年收入接近其 2023 年全年收入的 400 倍，图中没有其他公司接近这一倍数。增速第二的英伟达在上市前三年内始终低于 50 倍，Alphabet、Meta、Microsoft 和 SpaceX 则基本停留在 1 倍基线附近。Anthropic 2025 年全年收入约为 2023 年的 100 倍，因此 2026 年仅 6 个月的收入就约为 2025 年全年的 4 倍。
匹配字段摘要、正文
Ed Zitron 在长文中分析 Anthropic 的 S-1，认为这份文件只披露了 2026 年 Q2 数据，而该季度 9.74 亿美元利润来自 SpaceX 两个月的算力折扣，且未公布 Q3 营收、现金余额和付款时间表。他统计 Anthropic 与 Google、Amazon、Microsoft、SpaceX、Broadcom 等方的不可取消算力承诺约 2694 亿美元，另有 1250 亿至 1500 亿美元的 TPU 采购承诺未计入合同表，并指出 Q3 营收环比增长 45% 至 168 亿美元，而算力支出增长 76.3% 至 98.8 亿美元。文章还提到 5% 至 7% 的收入来自被认定违规使用其模型训练自家模型的客户，以及锁定期安排允许内部人士较快减持。
匹配字段摘要、正文
微软 CEO Satya Nadella 在 2026 年度致股东信中提出搭建前沿生态，并以 cost-to-outcome 即每份 Token 开销换来的业务结果作为新优化指标。2026 财年微软营收 3318 亿美元同比增长 18%，Azure 增长 41% 首次突破 1000 亿美元，M365 Copilot 付费席位超过 3000 万、GitHub Copilot 用户达 5000 万。信中称交互正从同步聊天转向异步 Agent，Harness 与模型分离，Foundry 提供 1.1 万多个模型、客户超过 10 万，并成立 Microsoft Frontier Co. 派出 6000 名专家驻场。
匹配字段摘要、正文
钛媒体分析指出，办公 AI 的竞争焦点正从模型能力转向企业上下文：谷歌发布面向企业办公的 Gemini Agent，同时接入自家 Gemini 与 Anthropic 的 Claude；微软称新版 Copilot 为工作的操作系统；OpenAI 推出 ChatGPT Space、Pages 和常驻智能体 Dots；Anthropic 将 Chat 与 Cowork 整合进统一的 Claude。10月14日企业微信与 WorkBuddy 打通账号体系，开放消息、文档、会议、网盘等能力，腾讯将其定义为全域上下文。文章还提到计费方式正从单一席位转向席位加 AI 用量，微软 Microsoft 365 E7 定价为每用户每月99美元，金山办公提出 WPS 365 探索席位加 AI 用量模式。
匹配字段摘要、正文
微软已取消与英国数据中心企业Nscale在埃塞克斯郡劳顿的数据中心合作协议。2026年10月18日,IT之家援引《每日电讯报》报道称,微软终止了该项目合作,报道未说明退出原因,双方暂未回应置评请求;当时Nscale已在美国提交IPO申请文件,招股书显示微软和Anthropic是其两大主要客户。10月19日,Data Center Knowledge报道称,终止原因是该站点预期电力接入出现延期:项目于2025年公布,规划为50 MW、可扩展至90 MW,并计划为Microsoft Azure部署23,040块Nvidia GB300 GPU;据The Guardian报道,UK Power Networks告知Nscale最早要到2030年代初才能提供足够电力。Nscale表示仍将保留该站点,正探索替代电力来源,此事不影响其与微软的其他合同。
匹配字段摘要
五款前沿模型的智能水平相差不到 5 分，但单位任务成本相差 3.8 倍。Google 的 Argon 以每任务 1.99 美元处于最低位，比最贵的 Fable 5.1 低 74%，比 Opus 5.5 低 67%、比 Muse Wonder 低 56%、比 Astra 低 39%。作者认为这与 Google 自研 TPU 十余年的积累有关，并援引 Microsoft Maia 300 与 OpenAI 推理芯片 Jalapeño 的公开数据，判断随着每瓦智能每六个月翻倍，token 价格会继续下行，前沿模型利润率仍可维持在 40% 至 70%。
匹配字段摘要、正文
2026年10月12日,Satya Nadella宣布微软将把自研Maia芯片家族扩展至多吉瓦级部署,使其成为自家产品与服务的主要推理系统,并发布第三代加速器Maia 300。据同一事实的报道,微软计划从2027年起以多吉瓦规模部署Azure Maia AI芯片;Maia 300于2027年出货,面向长输入、快速对话和智能体任务,微软称其每兆瓦token数比领先GPU系统高40%,96芯片机架的token产出最高可达Maia 200机架的7倍。现有部署方面,Maia 200已在美国、欧洲和澳大利亚运行Microsoft Copilot,GitHub Copilot和Foundry将在年底前跟进;微软称其在Teams中每瓦token数最高可达领先GPU的1.7倍。目前尚无该宣布之后的进一步有证据发展。
匹配字段摘要
The Guardian 报道称，多家企业在快速采用 AI 后开始收缩：Meta 因员工花更多时间清理技术与安全错误而缩减用 AI 智能体替代员工的计划，并重新扩充管理岗。Microsoft 高管公开抱怨 AI 生成文档带来的同质化，Walmart 员工则受困于 AI 排班与绩效工具的错误和虚假警报。报道援引亚特兰大联储工作论文称 90% 高管表示 AI 投入尚未转化为生产力提升，EY 调查显示 36% 的资深 AI 高管报告过数据丢失、财务或品牌损失等 AI 事故。
匹配字段摘要、正文
AI Business 分析指出，随着 Meta Muse、OpenAI Dots、Microsoft 数字队友和 Google Gemini 职场智能体相继推出，智能体开始跨应用代用户执行任务，但能否接入外部系统成为新瓶颈。亚马逊以 Meta 未事先安排接入、对智能体身份识别和客户信息处理存疑为由，阻止 Muse 在其站点下单，Shopify 则与 Meta 合作支持 Muse 通过 Shop Pay 购买。文章认为，身份、权限、记忆和上下文正成为智能体能否被委派工作的关键，企业需要同时决定自己愿意交出多少工作，以及愿意给外部智能体多少访问权限。
匹配字段摘要、正文
Rohan Paul 援引 FT 报道指出，OpenAI 与 Anthropic 的收入统计方式不同：OpenAI 按扣除 Microsoft 等合作方分成后的净收入计算，Anthropic 则按经云合作伙伴的毛销售额计算，两种方式均符合美国 GAAP。报道称 OpenAI 更高的 700 亿美元 ARR 并非公司自己公布，而是投资者按 Anthropic 口径上调后得出；Oracle 正为一份 5 年 3000 亿美元的 OpenAI 合同举债扩产，该合同约占其 6380 亿美元订单储备的 47%，S&P 将 OpenAI 列为核心信用风险。
匹配字段摘要
Exponential View 的 Azeem Azhar 认为 9 月 6 日这一周是 AI 曲线向上拐的时刻：他向 250 位 IT 高管提问，约 95% 表示 AI 项目已取得实质成果，且都计划明年增加投入。他引用 Bloomberg 报道称 Microsoft 计划把 AI 服务容量从约 2 GW 提升到 2032 年的近 13 GW，并讨论 Anthropic 的经济情景，其自身模型更接近 AI 到 2030 年给美国 GDP 增加约 8.3% 的“substantial scenario”。他还提到 OpenAI 用 10,000 个智能体、2,700,000 条消息和 1300 亿 token 在 88 小时内求解 Navier–Stokes 问题，并引用 Terence Tao 与 Erik Hoel 对数学价值与保密竞争的评论。
匹配字段摘要、正文
OpenAI 若无法持续筹得巨额资金以支付算力承诺，潜在崩溃将冲击云厂商、基础设施供应商及持股投资者。文中称其 2025 年收入为 $13.07 billion、亏损 $20.9 billion，并估算其到 2030 年需承担 $800 billion 以上算力义务；文章据此分析了 Microsoft 接手、与 Anthropic 合并或资金链断裂等可能情形。
匹配字段摘要、正文
The Next Platform 分析认为，Meta Platforms 正筹备更正式地对外出售云服务，直接对标 AWS、Microsoft Azure 和 Google Cloud，该计划被称为 Meta Compute。文章援引 Bloomberg 报道称，Meta 可能提供运行其较新 Muse Spark 模型的 API，以及虚拟机和容器等基础 IaaS，由全球基础设施负责人 Santosh Janardhan 等人牵头。文章还提到 Meta 去年 8 月与 Google Cloud 签下 100 亿美元算力租约、并向 CoreWeave 采购 210 亿美元容量，认为其庞大 AI 基础设施投资需要靠云服务变现。
匹配字段摘要、正文
安全研究者 Johann Rehberger 认为，智能体正变得极擅长发现安全漏洞，他在博文中引用 Anthropic 同日发布的 Mythos Preview 数据：Opus 4.6 在数百次尝试中仅两次成功利用 Firefox JS 引擎漏洞，而 Mythos Preview 成功 181 次。Anthropic 将 Mythos 以受限预览形式开放，并宣布 Project Glasswing，联合 AWS、Cisco、Microsoft、Linux Foundation、CrowdStrike、Palo Alto Networks、NVIDIA 等公司加固关键软件，同时捐赠最高 1 亿美元额度加 400 万美元给开源软件。Rehberger 指出，能力提升主要改变攻击者的吞吐量而非人数，组织快速部署补丁将成为最大挑战，并预计 6-12 个月后开源权重模型将具备接近能力。
匹配字段摘要、正文
Ethan Mollick 认为，公开基准存在题目泄漏、含义不明和未校准等问题，无法衡量写作、共情或商业判断等能力，因此个人可以用"氛围测试"感受模型差异，企业则应像招聘一样对 AI 做严格面试。他以 GuacaDrone 无人机送鳄梨酱的点子让多个模型各打分十次，发现模型内部评分相当一致，但模型之间差异明显，Grok 和 Microsoft Copilot 更看好，GPT-5 和 Claude 4.5 更怀疑，这种 3 到 4 分的系统性偏差在规模化使用时会持续影响决策方向。他建议企业用真实业务场景反复测试、由专家评估并横向比较模型，而且每年需多次重做。
匹配字段摘要、正文
Rohan Paul于2026年10月28日提出判断,认为Anthropic的收入曲线将成传奇。他引用彭博图表称,Anthropic 2026年上半年收入接近其2023年全年收入的400倍,图中没有其他公司接近这一倍数;增速第二的英伟达在上市前三年内始终低于50倍,Alphabet、Meta、Microsoft和SpaceX则基本停留在1倍基线附近。同一材料还称,Anthropic 2025年全年收入约为2023年的100倍,因此2026年仅6个月的收入就约为2025年全年的4倍。目前该判断仅见于Rohan Paul这一来源,尚无后续发展。
匹配字段摘要
微软安全研究人员称,与中国政府关联的黑客攻破ConnectWise的云备份服务,窃取用于建立数据链路的应用程序凭据,从而能以授权用户身份登录客户的Microsoft托管环境,访问邮件和其他文件。黑客使用AI智能体以每分钟近3000次登录尝试的速度入侵约2250家机构,微软称这一速度让防御方几乎没有时间检测和响应。所用AI框架为开源压力测试框架ARTEX。ConnectWise表示已暂停云备份系统访问并展开调查,截至周四正在恢复服务。
匹配字段摘要
2026年10月22日,微软CEO Satya Nadella在2026年度致股东信中提出搭建前沿生态,并以“Token成本对应业务结果”(cost-to-outcome,即每份Token开销换来的业务结果)作为新的软件经济学优化指标。信中同时披露2026财年微软营收3318亿美元、同比增长18%,Azure增长41%并首次突破1000亿美元,M365 Copilot付费席位超过3000万、GitHub Copilot用户达5000万。信中还称交互正从同步聊天转向异步Agent,Harness与模型分离,Foundry提供1.1万多个模型、客户超过10万,并成立Microsoft Frontier Co.派出6000名专家驻场。目前该信内容由单一来源报道,尚无后续独立发展。
匹配字段摘要
微软提出使用Guardian Agents监控和调节企业AI代理动作的方案。微软安全部门执行副总裁Hayete Gallot在博客中表示,应部署Guardian Agents,在AI智能体执行动作前进行监控和干预,并称前沿模型无论来自哪里都不可信任。方案计划把企业内智能体纳入集中管理,为每个智能体分配身份、容器和权限策略,再结合身份、数据、云、终端、网络和运行时信号实时评估风险,由绿队和蓝队智能体在风险升高时介入。该方案将依托微软7月公布的Project Perception安全系统落地。目前该方案仍处于提出阶段,尚无进一步实施进展的公开事实。
匹配字段摘要