阅读

阿里千问办公在9月22日云栖大会专场发布企业级Agent系列能力，首款Agent硬件QwenNote A2售价1199元，当日开售。

核心是「企业上下文」与「数字员工」：前者把分散在文档、沟通和业务系统中的企业信息压缩结构化供Agent调用；后者给Agent组织身份、授权范围和生命周期，执行记录可追溯到具体身份，管理员可停用。

配套的安全中心支持执行前沙箱、执行中拦截高风险操作和事后恢复。官方称企业上下文内置专属模型、Token成本极低，此为厂商口径。QwenNote转写仅保留文字和纪要，不存原始音频。

小米发布MiMo-V2.6-Pro与Flash，权重采用MIT许可，Pro为1.02T总参数、42B激活。

据Artificial Analysis 9月21日推文，MiMo-V2.6-Pro以智能指数46分位列开源权重模型第一，定价为每百万输入0.435美元、输出0.87美元。小米并非传统意义上的中国AI六强之一，此次是该公司首次进入开源前沿梯队。

流传的RL训练成本约260万美元、总训练约300万美元的说法出自推文转述，未经独立核实，只能视为传闻口径。小米称将开源RL环境与训练配方，但7000多个任务数据集尚未发布，实际成色需等第三方复现。

腾讯混元9月22日发布Hy Image3.5 preview生图模型，支持文生图、图生图、最多5张参考图和多轮对话连续编辑，最高2K分辨率。

腾讯云API对2K图像定价0.15元/张，国际版0.024美元/张，仅对输出图片收费。模型已上线元宝、ima、WorkRally等应用，并接入腾讯云媒体处理平台。

性能方面，腾讯称内部数百名专业设计师GSB盲测显示，该模型较Hy Image3.0提升30%，与Seedream 5.0 pro持平。这一对比为厂商自评，无第三方评测佐证。

盖茨基金会承诺未来两年在全球投入至少10亿美元发展AI，资金重点放在教育、多语言适配、健康和农业。

这一承诺出自基金会2026年Goalkeepers报告。报告同时指出，早期大语言模型训练数据中超过90%来自英语来源，非洲经济体因此面临被AI浪潮甩下的风险。

报道方Semafor披露，其“Next 3 Billion”系列接受盖茨基金会资助；10亿美元在各领域的具体分配尚未公布。

达特茅斯学院校报调查发现，教务长Schnell今年九篇作品中位96%被Pangram 4.0判定为AI写作，他9月18日的回应邮件本身也被判100% AI写作。

对照组很清晰：他2022年前的五篇旧作全部被判100%人类写作。8月Semafor调查已将其《华盛顿邮报》专栏——一篇反对AI作弊的文章——标记为100% AI写作。

Schnell否认指控，称AI检测器对非英语母语者有偏见，并说自己只用AI润色。Pangram自报误报率0.01%，另有芝加哥大学审计与NBER工作论文支持其低误报率，但检测器结论仍非作者身份的证明。

德国信息技术、电信和新媒体协会（Bitkom）9月22日发布预测：今年德国AI市场规模将达287亿欧元，同比增长48%，2025年为194亿欧元。

分项看，软件支出预计增长65%至160亿欧元，占市场一半以上；服务增长30%至68亿欧元，硬件增长32%至58亿欧元。生成式AI支出预计从去年57亿欧元翻倍至115亿欧元，占整体市场约40%。

该数字是Bitkom基于IDC数据的预测口径，经新华财经转述，并非实际支出统计；协会同时预计2027年市场再增40%至403亿欧元，同样属外推。

Meta已为Muse macOS应用发布热修复，堵住一个可让攻击者控制AI代理的零日漏洞。

漏洞由安全研究员Patrick Wardle发现：Muse一项未公开的设置允许本机运行的代码把云端转写处理重定向到攻击者自己的端点，进而拿到Muse账户权限。Wardle的概念验证能通过Muse拍照、写入恶意文件，且多数情况下不提醒用户。

问题根源是设计：转写放在云端而非本地，且任何应用都能改动Muse的全部隐藏设置。Wardle说，攻击者不必自己写完整的Mac恶意软件，直接利用AI助手权限即可。

Meta的David Singleton称这是本地提权而非远程攻击，实际风险很低，但已在Ars Technica报道刊出后数小时内发布修复。

思科Talos发布开源框架CAIRN，并用它发现一款名为CLOSEDQUORUM的Windows恶意软件，其决策完全轮询DeepSeek、Qwen、Mistral和Gemini四个大模型，无任何人工输入机制。

该木马设计用于窃取登录凭据和加密货币，单个AI服务不可用时仍可向其余模型轮询。Talos称已借此新发现约20个AI集成恶意软件样本，而此前公开记录的仅约九个家族，其中部分还是研究用概念验证。

需注意这是Talos一方研究：恶意软件作者身份和是否实际用于真实攻击均未确认。对防御方而言，CAIRN提供的AI集成指纹分类方法本身即可使用。

CoreWeave于9月22日发布Remote Key Encryption：加密在客户自己的计算边界内完成，密钥由客户已有的密钥管理系统或硬件安全模块生成和保管，CoreWeave侧不导入任何密钥，只持有密文。

这针对的是企业AI项目卡在安全审查的密钥托管问题——多数云上，云厂商本身在可解密名单里。该服务年内限量开放，IBM为首发合作伙伴，首版只保护CoreWeave AI Object Storage上的数据，密钥可接入HashiCorp Vault或任何支持KMIP的产品。

边界要说清：这是公司公告口径，训练集群暂未覆盖，实际企业采用尚无证据。

Okta在Oktane大会上宣布Agent Gateway：它位于代理与工具调用之间，实时执行策略并记录每次交互，而现有方式只能事后查看System Log日志。

三项功能当日正式可用：Agent SSO、代理间连接规则和资源权限复核。Agent Gateway与终端影子代理发现计划第三季度GA，网关内的kill switch（吊销全部令牌、切断在途会话）要等第四季度。

Okta还与AWS、CrowdStrike、Google Cloud等共12家厂商组建Blueprint Alliance，把3月发布的代理安全框架改成开放参考架构，新增代理被攻陷后的遏制与恢复流程。成员正测试MCP等标准的互操作，联合测试结果会定期发布，目前均属厂商一方口径。

Omdia统计，2026年上半年全球AI眼镜出货420万副，同比增长127%。

Meta以340万副占81.3%的份额，第二名Even Realities仅2.4%，阿里巴巴2.1%。品类在放量，但供给端仍是一家独大。

中国市场同期出货同比增306%，阿里巴巴、影目、小米三家合计份额也只有46.1%，是各种硬件配置的试验场。注意这是Omdia一家机构的口径，经IT之家转述；同日另一家机构对同期增速给出的数字是263%，出货量统计口径差异明显。

集邦9月21日预测，北美云厂商持续采购下，企业级SSD订单规模2026年四季度有望突破三季度高点，价格继续上行。

机构认为需求驱动已从AI训练转向推理，代理式AI对实时数据提取与缓存的需求倍数增长；QLC凭密度优势承接向量数据库和KV Cache卸载，在eSSD出货容量中占比将快速提升。

这是集邦的预测口径，非已发生的成交数据，四季度实际订单与价格待验证。