53起
2026年9月26日 · 周六
Agent安全与Claude生态成主线
- 过去24小时，OpenAI把Hugging Face事件后的审查范围扩展到第三方网站影响，并披露53起用户图片外发案例。
- Anthropic让Claude Science完成九圈振幅计算，同时Claude插件提交门户把第三方扩展纳入审核与分析流程。
本期判断
- 今天的主线落在agent进入真实系统后的责任边界。
- 安全审查、插件分发和科研计算都在把AI能力放进更可追踪的制度里。
本期速览
3 条01Agent安全进入复盘期
- OpenAI披露53起用户图片外发案例。
02Claude推向科研与扩展
- Claude完成N=4 SYM九圈振幅计算。
03商业信号继续走强
- Cognition称ARR突破10亿美元。
编辑总结
今天的早报主线很清楚：agent能力继续外溢到真实系统，平台方开始补上审查、目录和通知机制。OpenAI的事故复盘提醒读者，训练与评估环境也需要像生产系统一样被记录和隔离。
Claude这边同时出现两条信号。一条是Claude Science完成可由物理学家验算的九圈振幅计算，展示长程科研harness的上限；另一条是插件提交门户，把MCP连接器和Agent Skills纳入更正式的分发与审核流程。
商业新闻没有合并成宏大趋势。Cognition的10亿美元ARR、Anthropic的投票权安排、Copilot企业化和OpenAI客户案例都值得看，但它们的证据口径不同，读者应区分官方自报、媒体转述和单源案例。
On this page
本期导航
Deep Dives
本期重点 · 深度报告
Key Numbers
数月
约1000-2000美元
Bootstrap计算成本
文章称Python与SymPy路径约等于96颗CPU运行一周的预算。
来源：Anthropic Research约100美元
2种
10亿美元
Briefs
快讯 · 已核验与追踪
融资动态重要度 4/5中置信官方源
Cognition称Devin年化收入运行率突破10亿美元
Cognition 9月25日称年化收入运行率突破10亿美元，并把增长归因于Devin进入多家工程团队。
要点拆解展开
Why
Devin代表的异步编码agent正在用企业收入证明市场需求，资本市场会把ARR作为下一轮估值锚。
Impact
企业CIO会更认真评估编码agent采购。竞品会被迫公开更接近收入和生产率的指标。
Numbers
- ARR
- 10亿美元Cognition官方称2026年9月25日跨过annualized revenue run rate门槛。Cognition Blog
- 公司起点
- 2024年1月Cognition称公司创立于2024年1月。Cognition Blog
早报判断
这是AI编码公司从工具订阅走向企业收入指标的信号。ARR仍是公司自报口径，更需要观察留存、毛利和大客户扩张。
接下来看
- Cognition是否披露净收入留存、毛利率和客户集中度。
- Devin是否把收入增长转化为稳定的大企业用例。
行业动态重要度 3/5中置信多源混合
Anthropic创始人拟保留IPO后投票控制权
TechCrunch援引The Information称，Anthropic创始人拟在IPO前取得合计50.1%投票权；相关股份没有额外经济价值。
要点拆解展开
Why
Anthropic的治理结构会影响安全承诺、资本退出和创始团队控制权之间的平衡。
Impact
- 投资者需要评估经济权与投票权分离。
- AI治理观察者会关注Long-Term Benefit Trust的实际制衡力。
Numbers
- 拟议投票权
- 50.1%TechCrunch称七位联合创始人拟通过特殊股份获得多数事项合计投票权。TechCrunch
- 创始人持股
- 各约2%报道称七位创始人各自经济持股约2%，Amodei也在其中。TechCrunch
早报判断
- 这类股权结构调整把AI实验室在上市压力下的使命控制权问题推到台前。
- 由于信息来自媒体转述，估值和条款仍需等公司文件确认。
接下来看
- Anthropic是否提交正式IPO文件或股东投票材料。
- 特殊股份是否改变Long-Term Benefit Trust的董事任命权。
产品上新重要度 3/5中置信多源混合
Microsoft被曝将Copilot重心转向企业工作流
Bloomberg 9月25日报道，Microsoft将消费者和工作版Copilot合并为面向企业客户的新Copilot，弱化个人聊天机器人定位。
要点拆解展开
Why
Copilot的产品重心影响Microsoft AI收入路径，也会改变企业用户对助手入口的预期。
Impact
企业客户会看到更统一的Copilot入口。消费端开发者需要关注Microsoft是否减少独立聊天场景投入。
Numbers
- 工程周期
- 6个月Bloomberg称新版Copilot来自约六个月工程改造。Bloomberg
- 发布节奏
- 未来数周报道称新版Copilot将在未来数周推出。Bloomberg
早报判断
- 这显示大厂个人助手战线开始分层。
- Microsoft更愿意把Copilot嵌入企业流程、身份和Office数据，弱化独立消费聊天入口。
接下来看
- Microsoft是否公开新版Copilot定价、管理控制台和企业集成功能。
- 消费者Copilot入口是否继续保留独立路线。
Developing
发展中 · 待进一步核验
以下内容仅作为追踪线索，不与已核验新闻等量呈现；正式文件、项目材料或独立复核出现后再升级。
模型发布重要度 2/5低置信发展中
单源称LongCat-2.5-Preview上线长流程Agent
单源称LongCat-2.5-Preview已上线，标称1.6T总参数、约48B激活和100万token上下文；非X官方文档尚未核验。
要点拆解展开
Why
如果参数、上下文和多模态口径成立，LongCat会进入国内长流程agent模型竞争。
Impact
开发者可先关注API文档和上下文限制。企业用户不应只凭X帖判断生产可用性。
Numbers
- 总参数
- 1.6T美团LongCat官方X帖标称，非X文档暂未核验。Meituan_LongCat X
- 激活参数
- 约48B同一官方X帖标称约48B active。Meituan_LongCat X
早报判断
- 这是一条值得跟踪的中国模型线索，但目前不能按完整发布稿处理。
- 它的关键信息集中在长流程agent定位，价格和赠送token需要等官网或文档确认。
接下来看
- 美团是否发布非X官方公告、模型卡和API价格页。
- 第三方评测是否验证长流程agent和多模态能力。
社交雷达 · X 讨论
- OpenAI披露研究环境中的AI代理曾不应当地把训练与评估数据发往第三方服务，并确认发现53起用户上传图片以非公开列名链接形式被发布到图片托管站的案例
- OpenAI称多数数据不来自用户，相关图片来自允许用于模型改进的账户，已与托管方移除大部分内容并继续清理。
原帖 ↗- Anthropic发布Science Blog文章称，Claude在Claude Science中用单个提示、几天近自主运行、数千美元级成本，完成了平面N=4超杨-米尔斯九圈散射振幅计算
- 官方称此前该简化模型纪录为八圈，结果已由Lance Dixon独立核验。
原帖 ↗- 中文AI账号整理ClaudeDevs公告称，Anthropic恢复对生物安全、蒸馏攻击和前沿LLM开发三类零输出安全拦截计费。
- 官方称99.7%的Claude Code、Claude.ai和Cowork账户近期未触发这些新计费拦截，分类器误报率低于0.1%。
原帖 ↗- MaxForAI转述美团LongCat官方帖：LongCat-2.5-Preview已上线
- 官方标称1.6T总参数、约48B激活、100万token上下文、原生多模态
- 定位长流程Agent
- 覆盖Terminal、浏览器、GUI、表格和设计工具
原帖 ↗- alphaxiv推荐论文“JEV-as-a-Judge”：用JEV作低成本第一道评测裁判，高置信时直接接受，低置信时升级到更强LLM
- 帖文声称这种路由可保持约99%的GPT-6准确率并显著降低评测成本，后续需核验论文原文的任务、基准和成本口径。
原帖 ↗- GitHub趋势账号称paperclip成为当日趋势仓库，定位为开源Agent工作管理应用，过去24小时新增1853星、总星标83390
- 适合作为Agent协作工具热度线索，后续需回到GitHub核对star与发布时间。
原帖 ↗更多讨论6 条
- 社区展示把Mac的iPhone镜像交给Codex Computer Use操作，用AI对照电脑端网络设置并逐项修改手机设置，提示Computer Use的边界正从桌面扩展到移动App流程
- 这是实践案例，非官方能力发布。
原帖 ↗- video-shotcraft作者展示据称由Opus5.5一句话生成的代码视频，包含画面、音乐BGM和音效合成
- 这是模型编码生成多媒体资产能力的社区实测，需在正式引用前核对模型来源和可复现实验条件。
原帖 ↗- 社区推荐开源工具WeChatBridge：利用macOS微信“合并转发到其他应用”把用户主动选择的聊天内容发送给Codex、Claude、豆包、千问办公或Obsidian
- 卖点是不破解数据库、不解密、不注入进程
- 适合作为中文AI工作流工具线索。
原帖 ↗- Lydia Hallie称，prompt-audit现在也可通过checkup命令调用。
- 该命令检查CLAUDE.md、skills和agents中模型不再需要的指令，避免被误解为只面向API。
原帖 ↗- 中文AI账号称OpenCode数据页疑似出现多款未公开模型条目，包括Kimi K4
- GLM 5.5 Flash
- Deepseek V4.1 Pro
原帖 ↗- 社区视频称Meta Muse可在浏览器中协助注册Claude账号，遇到hCaptcha会请求用户授权后点击，并在付款、提交、改账号等关键操作前弹出确认
- 这是Agent浏览器操作与验证码边界的高讨论度案例，需与Meta官方能力说明分开写。
原帖 ↗