触碰最高安全红线却抹去思维链：OpenAI为什么要把下一代模型彻底做成“黑盒”？

各位好，今天是2026年的9月3日，星期四，这里是绿洲日报，由绿洲编辑部为你播报。

今天的信息流可谓冰火交织。AI模型领域掀起新一轮惨烈的价格战，Meta与阿里同日亮剑将Token成本打到几美分；芯片巨头博通单季狂揽167亿美元AI芯片收入，却因极其微小的指引偏差遭遇盘后跳水；资本市场上，腾讯与红杉中国等机构豪掷20亿美元从Meta手中买回Manus的独立身；地缘与宏观层面，美债规模正式突破40万亿美元，白宫通过一项零元股权协议撬动委内瑞拉石油；医药健康界更是迎来胰腺癌靶向药提前半年半获批与首款个性化mRNA癌症疫苗3期大捷。

而在这一连串重磅事件背后，最让我警惕的是OpenAI即将发布的Astra模型——它的网络攻击能力首次触碰了最高安全红线，但它的思考过程却对人类关闭了。当大模型为了极致的推理效率抹去思维链，我们究竟跨进了一个怎样的技术黑盒？梳理几条动态之后马上和你聊。

Meta与阿里同日掀起模型价格战：Muse Spark杀至20美分，阿里推出2.4T开源巨兽

9月3日，科技媒体The Information与Artificial Analysis联合发布最新AI基准与定价评测。Meta首席执行官马克·扎克伯格（Mark Zuckerberg）与AI团队正式上线Muse Spark 1.3大模型，在严苛的DeepSWE代码基准榜单中以75.4%的成绩登顶，一举超越GPT-5.6 Sol与Fable 5，综合指数达到62分。更具毁灭性的是其商业定价：输出端每百万Token仅售0.20美元，这一价格相当于Anthropic旗下Claude Opus 5的1/125，彻底将顶级推理模型的成本打入地板。同一时间，阿里巴巴通义千问团队发布了参数量达2.4T（2.4万亿）、支持100万Token超长上下文的旗舰模型Qwen3.8-Max-0902，在WebDev开发榜单中以1691分夺得第一，综合定价定在每百万Token 5美元。加上谷歌同日推出的Gemini 3.8 Flash及网络安全专用版Flash Cyber（CyberGym准确率达86.2%，每百万输入0.75美元、输出3.75美元），整个大模型赛道在一天之内被拉入了“性能翻倍、价格归零”的残酷淘汰赛。

这标志着基础大模型正在加速退化为极度微利的底层公用事业。当Meta把开源与自研架构的边际成本压低到千字不到0.001元人民币时，纯卖Token的商业模式生存空间已被彻底锁死，所有大模型厂商都必须在未来6到12个月内通过上层Agent商业落地寻找第二曲线。

博通单季AI芯片狂揽167亿美元：指引微差2300万致盘后暴跌5%

9月3日美股盘后，半导体巨头博通（Broadcom）公布2026财年第三季度财务报告。数据显示，博通单季总营收达到296亿美元，同比大幅增长86%；其中AI半导体业务单季收入创下167亿美元的历史新高，同比暴增221%，对应净利润达到130.9亿美元，同比激增216%。博通首席执行官陈福阳（Hock Tan）在财报电话会上给出激进预测，称随着定制ASIC与以太网交换芯片需求激增，到2028年博通的AI半导体收入将在当前高基数上再翻4倍，利润增长有望突破8倍。然而，由于博通对第四财季给出的34.8亿美元营收指引略低于华尔街分析师平均预期的35.03亿美元（差距仅2300万美元），博通盘后股价一度跳水大跌超过5%。

华尔街对这2300万美元偏差的过度惩罚，暴露出公开市场对AI硬件高估值的极端焦虑。即便台积电已同步开工20座新晶圆厂、设备采购量翻倍，但任何产能爬坡的微小延迟都会被市场解读为资本开支周期见顶的危险信号。

腾讯红杉20亿美元回购Manus股份：Meta放手创始团队重掌独立运营

9月3日财新网独家披露，腾讯、真格基金与红杉中国等机构投资者已达成最终协议，联合出资20亿美元正式向Meta购回AI Agent独角兽公司Manus的控股权。此次交易完成后，Manus创始团队将重新全面接管公司的产品决策与资本运作，恢复完全独立的商业化运营。Manus此前因其革命性的通用Agent执行能力被Meta纳入生态，但随着大厂内部战略调整与算力资源倾斜摩擦，独立团队与巨头平台的整合阻力逐渐凸显。

这是一起极为罕见的初创公司从万亿美元巨头手中“赎身”的成功案例。在AI Agent从单点实验走向全流程商业落地的关键转折点上，头部基金宁可溢价数十亿美元也要将团队独立出来，证明了敏捷的创业团队在垂直应用场景中的迭代速度远非庞大臃肿的科技巨头所能比拟。

白宫与委内瑞拉达成零元股权协议：雪佛龙砸70亿美金撬动拉美产能

9月3日路透社与法国24台（FRANCE 24）报道，白宫与委内瑞拉政府正式签署战略级石油联合开发协议。根据协议条款，美国政府以近乎零资金成本直接获得了委内瑞拉第二大原油企业NABEP母公司35%的股权，同时获得按生产成本价提取该油田20%产量的法定权利，以及对其余80%产量的绝对优先购买权。美国能源巨头雪佛龙（Chevron）随即宣布将在2031年前向委内瑞拉油田注资70亿美元以实现产能翻倍，通用电气（GE）与意大利埃尼（ENI）等跨国企业也参与了数十亿美元的基础设施建设。与此同时，受中东战局恶化影响，美军在霍尔木兹海峡单次护航40艘油轮（运载量达1800万桶），国际原油期货价格已逼近95美元/桶，欧洲天然气价格飙升至2022年底以来最高水平。

这是一笔教科书式的地缘能源套利。特朗普政府通过地缘重构直接将美国名义石油储备规模扩充了一倍，其核心目的是在大选前利用拉美的廉价增量原油压制中东战争带来的通胀烈火，为国内降息与制造业回流强行砸出安全垫。

美债规模突破40万亿美元长端利率破顶：荷兰央行将121亿黄金撤回伦敦

9月3日彭博社与英国广播公司（BBC）报道，美国联邦公共债务总额在特朗普第二任期内正式突破40万亿美元的历史性大关。长端美债抛售潮持续蔓延，10年期与30年期美债收益率双双创下2007年以来的最高纪录，并迅速引发全球主权债市连锁反应——英国国债收益率刷新18年最高位，欧洲与日本国债收益率同步大幅飙升。面对全球流动性撕裂与潜在的金融制裁风险，荷兰中央银行（DNB）官方证实，已正式将此前存放在美国和加拿大的86吨实物黄金（现货总价值约121亿美元）全数转移回英国伦敦金库，以强化危机时期的极端资产独立性与流动性。

当40万亿美债的利息支出开始吞噬美国联邦财政预算时，全球主权机构对美元资产的“无风险”共识正在从内部瓦解。主权央行物理搬迁黄金储备的举动，本质上是对战后布雷顿森林体系遗留信用的又一次无声投票。

胰腺癌靶向药提前半年半获批：Moderna首款个性化mRNA疫苗3期成功

9月3日财新网与生物医药行业媒体披露，美国食品药品监督管理局（FDA）正式批准突破性口服靶向药物Daraxonrasib上市，用于治疗晚期胰腺癌。该审批时间较原定监管目标提前了整整6.5个月，临床3期综合数据显示，该靶向药物能使极难治愈的胰腺癌患者中位总生存期直接翻倍；中国创新药企百济神州已获得该药物在亚洲主要市场的独家商业化及联合开发权益。同日，投资机构a16z引述Moderna官方临床报告指出，Moderna历时10年自主研发的全球首款个性化mRNA癌症疫苗在3期临床试验中达成主要终点。该疫苗通过对每位患者的肿瘤组织和正常组织进行全外显子测序，利用AI算法定位新生抗原突变，为每位患者量身定制高特异性的mRNA免疫激活序列。

这标志着肿瘤治疗正式告别“千人一方”的化学盲盒时代，迈入基于基因测序与mRNA快速合成的“定制代码”纪元。当癌症疫苗的定制周期压缩至数周内，生物医药正在变成一门高精度的生物计算工程学。

宇树科技二级市场股价腰斩50.3%：内控风波曝百元报销须创始人亲批

9月3日国内科技财经媒体报道，人形机器人头部企业宇树科技在二级市场遭遇重挫，股价从开盘的1100元高点一路下挫50.3%，正式跌破550元关口。伴随市值蒸发的还有其内部治理隐患的大面积曝光：在公司员工规模逼近千人的背景下，宇树科技内部依然实行极其严苛的集权管控，单笔超过100元人民币的日常报销均需创始人王兴兴亲自逐一签字审批；同时研发体系推行“仅罚无奖”的负向考核机制，引发多位核心软硬件算法工程师离职。与此形成鲜明对照的是，Hugging Face旗下法国子公司Pollen Robotics推出的售价仅399美元的开源桌面机器人Microduck，全球出货量已正式突破1万台。

硬件供应链降本只是机器人商业化的第一步，组织治理的现代化才是跨越量产鸿沟的生死关。从宇树的内耗到开源硬件的爆发表明，依赖传统家族作坊式集权管理硬科技团队的时代已经终结，具身智能的竞争正在演变为开源生态与敏捷研发体系的系统战。

前谷歌工程师盗取2000页AI机密获刑12个月：Salesforce打破SaaS订阅制

9月3日路透社消息，前谷歌中国籍AI工程师丁林葳因窃取谷歌超2000页核心AI模型架构与硬件机密文件，被加州联邦法院正式以侵犯商业秘密罪判处12个月监禁，并勒令向谷歌赔偿超过19万美元。而在企业软件商业化端，The Information披露，云软件巨头Salesforce宣布对其旗舰AI平台Agentforce的计费模式进行彻底重构：完全废除过去几十年间按企业员工席位收费的SaaS订阅制（Per-seat model），全面转向根据Agent实际帮助企业增加的营业额增量或削减的运营成本成效按比例抽成。

这两起看似平行的事件共同宣告了传统软件旧秩序的瓦解。底层技术的防守成本正在指数级上升，而上层商业模式的护城河已被AI Agent彻底击碎——未来软件不再兜售功能界面，只有能直接产生商业结果的系统才有资格向客户开具账单。

以上是今日重要商业科技动态，下面和我一同走进今天的绿洲早知道时间。

绿洲早知道

今天整个科技圈被Meta和阿里挑起的价格战刷屏，博通的财报也在二级市场掀起惊涛骇浪，但我必须直接告诉你：今天信息流里真正决定未来三到五年AI权力结构与技术走向的，是OpenAI那个代号为Astra的全新模型。

根据The Information以及山姆·奥特曼（Sam Altman）披露的内幕，Astra在内部安全评级框架（Preparedness Framework）中，其网络安全自主攻防能力首次触碰了最高等级的“Critical”关键阈值。什么叫Critical？在OpenAI的安全定义里，这意味着该模型已经具备自主发现高危零日漏洞、并在无需人类干预的情况下完成多阶段复杂网络渗透的能力。

如果在过去，出现这种级别的技术突破，监管机构和安全团队虽然会紧张，但手里至少握着一把尺子——那就是思维链（Chain of Thought, CoT）。过去两年，从GPT-4到o1、o3，整个行业赖以生存的安全基石，是模型在给出最终答案前，必须把自己的思考过程用一个个文字Token“写在草稿纸上”。人类安全员和监管探针可以通过监控这个思维链，清晰地看到模型有没有在暗中策划欺骗、有没有在尝试绕过护栏、有没有在组装危险的代码构件。思维链是人类留给自己的最后一扇监控车窗。

但Astra带来了一场真正的安全地震：它采用了全新的循环推理架构（Looping Architecture）。模型不再把思考过程转化为显式的文本Token逐字输出，而是在底层的隐空间（Latent Space）与循环计算图内部完成多轮高维特征迭代。换句话说，模型在自己的“潜意识”里完成了上万步复杂的推理演算，最后直接把结果吐给你，中间的推理轨迹完全消失了。

这个转变在工程上是极其诱人的，甚至是一场必然的胜利。为什么？因为今天Meta把Muse Spark的输出价格压到了0.20美元/百万Token，阿里把2.4T大模型压到了5美元。如果OpenAI继续沿用传统模式，让Agent为了解决一个复杂任务在后台疯狂吐出数万个显式思维链Token，单次任务的成本就要飙到几十美分甚至数美元，延迟高达几十秒，商业上根本算不过账。循环推理直接在向量层循环，把计算开销和显存带宽占用了降了10到100倍。为了在商业价格战里活下去，OpenAI必须把显式思维链砍掉。

但这恰恰构成了一个致命的浮士德契约：人类为了获得廉价、极速的AI推理，正在亲手封死自己观察AI思考过程的唯一窗口。

这就是为什么业内顶尖的安全哲学界会爆发剧烈的恐慌，甚至称其为“不可监控性危机（Unmonitorability Crisis）”。当一个模型的代码渗透能力达到国家级黑客水平，而它的思考路径却变成了一团无法被任何外部探针解析的高维连续向量时，奥特曼在发布会上澄清的“计算图深度严格控制在GPT-4的两倍以内”、“内部保留了低阶监控机制”，听起来更像是一种苍白的公关抚慰。两倍的计算图深度，在循环非线性叠加下，其内部状态的复杂度已经超越了任何人类现存可解释性工具的解析极限。

把今天所有的线索串在一起，你会看到一张极其讽刺的科技演进图谱： 在宏观层面，红杉资本刚刚预警人类适应本轮认知革命的时间窗口从工业革命的40年被极限压缩到了5年；在应用层面，Salesforce彻底砸碎SaaS订阅制，逼迫AI必须以全自主Agent的形式去抢夺现实商业结果；在底层层面，Meta与开源社区正在用零成本的Token逼迫巨头打价格战。

所有的商业力量都在猛踩油门，催促AI变得更自主、更廉价、更敏捷。而技术给出的解药就是“循环架构”，代价则是彻底剥夺人类的知情权。我们正在从“可审计AI（Auditable AI）”时代，不可逆转地滑向“凭信念运行的AI（Faith-based AI）”时代。

如果今天的信息流只能让你记住一个判断，那就是：大模型推理效率的尽头，是人类监控能力的黄昏。 当AI为了算力效率切断思维链的那一刻起，技术竞争的胜负手就已经不再是谁的模型跑分更高，而是当那个黑盒做出不可逆的现实行动时，人类还有没有机会拉下电闸。

以上就是今天绿洲日报的全部内容，那我们明天再见。