今日AI圈值得关注的动态 2026年10月26日

周一，AI 圈照例没休息。模型发布、资本动向、政策与安全问题今天都有新进展，挑了 9 条值得花几分钟过一下的，每条后面附了出处和原文链接，感兴趣的自己点开看。

1. 瑞典 10 月 26 日起禁止公务电脑直接访问 ChatGPT 和 Claude

当地时间 10 月 23 日，据瑞典国家公共广播公司 Sveriges Radio 报道，瑞典政府办公厅（含首相府与各部）将从 10 月 26 日起，禁止工作人员通过办公电脑直接访问 ChatGPT 和 Claude，要求员工改用通过安全审查、并已加固防护的微软 Copilot，作为唯一获批的 AI 工具。政府数字化总监在内网写明，使用未签订正式协议的 AI 服务可能「对我们的信息安全造成影响」。瑞典税务局、国家机构管理局已先行采取类似封锁；交通管理局的内部审计也发现员工普遍使用约 10 种 AI 服务、存在不少风险。部分员工仍可通过政府自建的内部 AI 平台访问这两款工具。

解读： 欧洲对「把敏感公务数据喂给消费级 AI」的警惕，正在落地成硬措施。瑞典这次划的线比布鲁塞尔窄——只封了 OpenAI 和 Anthropic 的消费产品，却放过了签了企业协议、做过安全加固的微软。对企业和个人也是同一个提醒：用 AI 之前，先看它有没有签数据协议。

出处：Decrypt / 腾讯新闻（IT之家）

2. ARC Prize 打脸 GPT-6 Astra 的 99.9%：标准测试架只验证出 62.7%

10 月 26 日的 AI 日报里，一条关于基准分数的争议值得拎出来看：此前 OpenAI 借 GPT-6 Astra 在 ARC-AGI 测试上 99.9% 的分数高调宣布「AGI 已到来」，连英伟达 CEO 黄仁勋都引用过这个数字。但 ARC Prize 在其标准测试架、最大推理力度下验证的结果只有 62.7%，单次运行成本约 2.6 万美元；那个 99.9% 来自一套保留推理状态的定制测试架，ARC 认为这种配置其他实验室都没被测过，不具备可比性。报道还提到 OpenAI 事后修订了五项已公布的基准数字。

解读： 现在的基准分数，越来越取决于「用的是哪套测试架」而不是模型本身。买家在把某个分数当成 AGI 证据之前，得先搞清楚这个分数背后的配置。对市场和媒体来说，也别被 headline benchmark 带节奏。

出处：ARC Prize 综合报道（Kill The AI）

3. OpenAI 以最高 90% 折扣抢 Anthropic 大客户，价格战在对手上市前白热化

据 The Information 在 10 月 25 日前后报道，OpenAI 正用最高 90% 的折扣把 Anthropic 的大客户挖过来，而且奏效了。几个具体案例：Rippling 的编程工作负载里，OpenAI 占比从 5 月的 16% 飙到 52%，Anthropic 从 57% 掉到 18%；Replit 在 OpenAI 给出年合约超 30% 折扣后把大部分 AI 支出迁了过去；DataCamp 称成本下降了 80%–90%。报道还提到，Anthropic 的增速在 Q2 到 Q3 已经放缓，而它正筹备上市。

解读： 企业级 AI 正式进入价格战阶段。折扣背后既有真实的成本下降（Sol / Luna 模型线更高效），也有抢占份额的让利。对用 API 的团队是好事，但得留个心眼：这些低价多是「引流价」，续约时还能不能维持，才是真正的考验。

出处：The Decoder（引 The Information）

4. 南京竞逐「物理 AI 与世界模型」新赛道，成立产业联盟

10 月 26 日《光明日报》报道，作为国家人工智能创新应用先导区，南京正把「物理 AI 与世界模型」从单点探索推向城市级系统布局：会上「物理 AI 与世界模型」产业联盟揭牌，首批汇聚 40 家行业主体，覆盖基础研究、具身智能、智能驾驶、工业制造、3D 生成等全产业链；南京目前已培育该领域重点主体 46 家。核心逻辑是「先在构建的世界模型里把方案测试好，再回真实物理世界执行」，相关技术已在化工、水务等场景规模化落地。

解读： 地方把「世界模型先于真实世界验证方案」的工业逻辑做成了城市级产业布局，AI 落地从单点试点走向系统化协同。对「AI + 产业」到底怎么落，这是一个挺清晰的样本。

出处：光明日报（光明网）

5. 英国抛出 6 亿英镑 AI 安全与生物安全一揽子计划

10 月 24 日（周六），英国财政大臣在预算案前宣布一揽子逾 6 亿英镑（约 8 亿美元）的 AI 投入，重心明显偏「防御」：1 亿英镑建全球首个 AI 生物安全实验室、6500 万英镑研发病原体应对手段；现有 AI 安全研究所追加 1.2 亿英镑；1.3 亿英镑用于关键基础设施网络防御（含「国家网络盾牌」与实时漏洞中心）；另有 6000 万英镑投向英国本土 AI 机器人 / 制造业企业，以及芯片设计学院、主权 AI 基金等。OpenAI 与 Anthropic 将以「模型额度」形式各提供最高 2 亿英镑支持，谷歌 DeepMind 等参与。

解读： 英国这波把钱主要花在「AI 时代怎么防威胁」上，而不是补贴模型公司——生物安全、网络盾牌、漏洞中心都是防守侧。对企业来说，AI 安全与合规（尤其关键基础设施）正在变成有真金白银扶持的新赛道。

出处：金融界（格隆汇） / Reuters 经 Economic Times

6. 宾州签署 AI 广告强制标注法，虚假 AI 广告要标「由 AI 生成」

10 月 22 日，宾夕法尼亚州州长签署《人工智能欺骗性广告法》，成为美国最早要求对 AI 内容做披露的几个州之一。法律要求：任何被 AI「显著修改或生成」的广告（图片、视频、音频、文本都算），都要以与广告本身相同的格式贴上标签，说明内容由 AI 修改或生成；标签要在首次出现时展示，并尽可能不可剥离。该义务不论广告在哪制作、只要在宾州投放就适用，60 天后生效。不过「显著修改」「明显虚构」等界定仍留有不少模糊空间，每次违规最高罚 3000 美元。

解读： 合成内容进入广告监管，州一级先动了手。对做跨境或全美投放的品牌来说，一个州的标注规则可能直接变成全国性标准——以后看到「本广告含 AI 生成内容」的提示，可能就是从这类法律开始的。

出处：The Verge

7. Microsoft 开源 Agensh：不要总指挥，最多 1024 个智能体自己分工写代码

10 月 24 日，微软研究院开源了 Agensh，一个去中心化的多智能体协作框架——它干脆去掉了大多数 agent 框架都依赖的「中央总指挥」，让每个 worker 自己认领子任务、互相共享发现、再把代码合并进同一个 Git 仓库。在 ProgramBench 上，团队把规模从 1 个 agent 扩到 1024 个：用 GPT-5.6-sol，128 个 agent 把五道最难任务的平均通过率从 19.31% 拉到 28.78%；换更新的 GPT-6.1-sol，32 个 agent 在 pandoc 任务上拿到 79.59%。框架基于 MIT 许可证开源，默认单机 8 个 worker，1024 agent 那次用了 16 个节点。

解读： 当智能体数量上去之后，瓶颈往往不是模型能力，而是「怎么协调」。Agensh 用「无中心、靠共享仓库和看板自组织」的方式探了另一条路，也给「agent 多了到底有没有用」这个问题补了一组实测数据。

出处：MarkTechPost

8. 武汉数智经济政策今起施行：设算力券，连 AI 一人公司都覆盖

《武汉市加快推进数智经济高质量发展若干政策措施》自 10 月 26 日起正式施行，有效期两年。政策围绕数据、算力、智能体与场景等核心要素做支撑：设立数据券，鼓励公共数据开发利用；设立算力券，并把词元（Token）服务纳入支持范围，覆盖企业、科研机构、高校、医疗机构，甚至明确提到「人工智能一人公司（OPC）」这类用公有云算力、按 Token 计费的实际需求，帮它们跑通智能体和模型研发创新的「第一公里」。

解读： 地方在算力券、词元券上继续加码，而且把「一人公司」单独点名，说明政策开始照顾最轻量级的 AI 创业者。对想低成本起项目的个人和小团队，这类真金白银的补贴比宏观规划更直接相关。

出处：武汉市数据局（政策解读）

9. Cognition 开源「漏洞自动修复」插件，专治本周爆出的严重 RCE

10 月 24 日，Cognition 开源了 Devin Vulnerability Fixes 插件，包含 3 个 MIT 许可证的 Agent 技能，面向本周披露的一批严重远程代码执行漏洞（涵盖 PHP、Node.js 和自建 GitLab），可自动盘点受影响部署、打补丁、跑测试，然后给每个仓库开一个 PR。它能在 Devin、Claude Code、Codex、Cursor、Gemini CLI 等任意读取 SKILL.md 的编码智能体里跑，安装方式是 npx skills add CognitionAI/devin-vuln-fixes。

解读： AI 从「发现漏洞」进一步走到「帮你把漏洞修掉」，而且直接产出可审查的 PR，不是替你偷偷改。对还跑在 PHP / Node / GitLab 上的团队，这是趁热打铁的一个实用工具——前提是你的测试覆盖得够厚，毕竟补丁质量最终还是靠测试兜底。