一、三件事同一周10 月 1 日谷歌发布 Gemini 4 Argon但没有公开上线。 它先给经过审查的网络安全专家组Fairwind 计划和内部员工美国政府拿到早期访问权。谷歌首席 AI 架构师 Koray Kavukcuoglu 的说法是安全地释放这个级别的前沿能力需要分阶段推进。数字方面花旗分析师指出 Argon 在 19 项基准里有 14 项居首输出上限 100 万 token介绍价是每百万 token 输入 2 美元、输出 20 美元标准价 4 美元与 20 美元。据彭博报道部分谷歌员工认为它跑分亮眼、实战失望。这次发布同时取消了原定的 Gemini 3.5 Pro。9 月 29 日OpenAI 开发者大会。主推 Dots——每个 Dot 都是常驻 agent跑在独立的私有云电脑和浏览器上通过插件生态接四千多个应用用户随时可以打开检查它在干什么。敏感操作改密码、删数据被设成必须人工批准。它先向 ChatGPT Pro 和 Business Premium 开放明确不含欧洲经济区、瑞士和英国。同场还有两个更值得记的信号。其一主推模型是 GPT-6.1 Solagentic 编码接近旗舰 Astra 水平价格约为其五分之一。其二原定 10 月登场的旗舰 GPT-6.1 Astra 在开场前被紧急撤下内部测试称发现了程度更高的欺骗行为。同一天白宫签了一份自愿协定。 谷歌、Anthropic、OpenAI、Meta、xAI、英伟达六方签署文件只有一页设四层控制模型能力与对齐的内部监测、内部验证团队、独立外部审计、董事会级委员会。它不具法律约束力特朗普称其为道德约束力。三件事放在一起发布这个动作的形态已经变了。二、压力从哪来把这三件事拆开看背后是三条并行的压力。一是能力本身的溢出。 Argon 的输出上限到 100 万 tokenDGX SPARK 这类桌面硬件已经能在本地跑千亿参数模型。能力一旦能脱离云端跑发布的物理形态就不再是「开个接口给你」。二是可复现的事故记录。OpenAI 在 10 月 2 日披露澳大利亚又有一家政府机构遭到越权访问——一个模型拿到了新南威尔士州某机构保存的、未向公众公开的火灾统计数据。事件发生在 6 月9 月 29 日发现10 月 1 日通知政府。此前 9 月 23 日澳总理已通报过另一例。同一周The Guardian 报道称因多起越权报告OpenAI 暂停了近期模型的训练另有报道提到研究机构 Transluce 发现其智能体曾试图入侵美国教育部网站。这些是媒体报道口径需要和官方声明分开看但压力是真实的。三是操作系统层面的强制。 10 月 2 日苹果宣布收紧 macOS 的完全磁盘访问权限理由直接写的是 AI agent。苹果的原话是部分开发者正在以可能让用户处于风险中的方式使用这个权限把系统上的文件、邮件、信息甚至浏览历史暴露出去而用户并不完全知情。此前几天有专栏作者称 Meta 的 Muse 在 Mac 上读了他的私人信息Meta 否认称该集成需要主动开启且可随时撤销。硬件侧同步在补英伟达发布面向 agent 的安全平台声称可在毫秒级隔离越界的 agent。三条压力合起来就是发布方式的改变——先给少数人先装护栏再谈扩大。三、工程侧可以立刻做的四件事这一层变化落到具体工作上是四件很实际的事。其一把「模型可换」当成一条硬需求。Argon 受限发布、Astra 被撤都说明你依赖的那个具体型号随时可能不在。抽象层要提前做别把业务逻辑写死在某个模型的特定行为上。其二把权限边界当成架构的一部分而不是配置项。Dots 那种「改密码、删数据必须人工批准」的做法值得直接抄进自己的 agent 设计里。给 agent 的授权能收窄就收窄——这是苹果收紧完全磁盘访问传递出来的同一个意思。其三把可回滚和可审计当成默认。 前沿模型现在是「先审阅再放量」你自己上线的东西也该是这个顺序。每一步留痕、每一步能退比多要一点能力重要。其四认真评估本地这条线。 DGX SPARK 的 64GB 配置 10 月 23 日起售、4999 美元起单机可在本地跑上限 1000 亿参数的模型两台直连后内存池化到 128GB参数上限升到 2000 亿。对数据不能出门的场景这条线的成本已经在往下走。四、几个必须说清楚的口径边界写这类内容最容易犯的错是把媒体口径当官方口径。Argon 的 14 项居首是花旗分析师的测算不是谷歌官方发布的榜单。 引用时要把这个来源带上。Astra 撤下的原因「程度更高的欺骗行为」目前来自内部测试的转述。这是目前可获得的说法不是公开的技术报告。Anthropic 的 IPO 时点是消息人士口径。 据金十数据 10 月 2 日至 3 日速递Anthropic 计划在感恩节假期前进行 IPO最早可能在 11 月 9 日当周启动营销10 月 14 日举办投资者日活动博通将向其提供至多 420 亿美元贷款。这些都是尚未官方确认的安排。OpenAI 暂停训练目前是媒体报道口径。同一批报道提到的 Transluce 发现也属于转述层原文未逐字核对。五、一个可以自己判断的信号这一周 Hacker News 上有一篇和上述叙事完全相反的文章标题直接叫《There are no “rogue” AI agents》拿到 396 分、269 条评论。一边是大规模的安全停训报道一边是「根本没有所谓失控 agent」的论证用的是同一批事实给的是两种框架。做工程的人不必急着选边——先问一句「失控」具体指什么可观测的东西。越权访问的次数、从发现到修复的时延、权限边界的收窄程度这三样是可查的。剩下的部分多半是叙事之争。