阅读

以色列间谍软件公司 NSO Group 前 CEO Shalev Hulio 现在经营一家叫 Dream 的 AI 网络安全公司，2022 年他与奥地利前总理 Sebastian Kurz 共同创办。Dream 向各国政府出售'主权 AI'方案——用窄而精的模型跑在一到三块 GPU 上，基于客户自身数据训练，不依赖外部云基础设施。

Hulio 的核心论点很直接：AI 是关键基础设施，政府不应冒'某天有人醒来关掉你的模型'的风险。他在接受英国《金融时报》采访时说：'每个政府都应该有自己的模型。'这句话出自一个正在向政府卖模型的人，利益关系不言自明，但论点本身指向一个真实的采购顾虑——如果国家安全数据跑在美国公司的云端，供应商的意愿和可用性就成了外部依赖。

Dream 的市场数据支持这个赛道确实存在需求：公司累计融资 4 亿美元，今年早些时候估值 30 亿美元，已向欧洲、亚洲和中东超过十二个国家销售产品。Dream 还因检测到'全球首例端到端自主 AI 攻击'而获得关注——据报道，中国黑客利用开源 AI 模型发现并串联漏洞，入侵了包括核安全机构在内的台湾政府系统。

但政府端的实际采购逻辑并不都指向自建。新加坡国安统筹部长 K. Shanmugam 在 10 月 13 日的新加坡国际网络安全周上明确表态：'我们不需要为每个用例开发自己的 AI 模型。我们真正需要的是评估最佳可用模型并加以适配的能力。'新加坡正在探索 Anthropic 的 Claude 等模型来加强网络防御，并与 Anthropic 签署了合作备忘录。

这两条路线的分歧是主权 AI 赛道最核心的供需张力。Hulio 的论点成立的前提是：政府确实无法承受外部供应商中断服务的风险，且自建窄模型的成本低于依赖外部平台。Shanmugam 的立场则暗示，对多数政府而言，评估和适配现有模型比从零自建更务实。谁更接近真实需求，取决于各国对数据主权的法定要求、可用 GPU 预算以及能否招到足够的 AI 工程人才——这些条件在不同国家差异极大，Dream 的超过十二个国家客户恰好说明，至少部分政府选择了 Hulio 推荐的路径。

OpenAI于2026年10月26日发布了一段视频，介绍了美国大型律师事务所Sullivan & Cromwell LLP如何利用其技术构建内部法律工具。视频中，该律所的John Savva展示了名为“Agreement Analyzer”（协议分析器）的工作流程。

根据OpenAI提供的节目描述，Agreement Analyzer能够整合合同草案、选定的先例以及反映律所和客户立场的操作手册。该工具旨在识别潜在的法律问题，并自动生成一份备忘录以及带有修订标记的建议文本，供律师进行审查。

这一工作流程强调了人类在环（human-in-the-loop）的重要性。律师可以检查发现结果背后的来源和解释，然后在向客户提供建议之前，选择接受、修改或拒绝这些提议的更改。对于关注AI在专业服务领域实际应用的读者来说，这段视频提供了一个具体的案例，展示了顶级律所如何将大模型能力嵌入到严谨的法律实务中。

韩国电池制造商三星SDI位于密歇根州的子公司近日与美国公用规模储能电站开发商Alpha Omega Power（AOP）签署了一份1GWh的供应协议。加上2025年底的首批0.5GWh订单，双方累计供应量达到1.5GWh，合约金额推估达数千亿韩元。

三星SDI将向AOP提供Samsung Battery Box（SBB）1.7一体化储能系统方案，采用镍钴铝（NCA）方形电池。所有电芯与模组均将在印第安纳州科科莫的StarPlus Energy工厂生产，并计划在今年底前交货。AOP打算将这批储能系统投入明年在德州动工的大型电力项目。

SBB 1.7已取得美国消防协会NFPA 855防火安全安装标准及UL 9540储能系统安全认证，并导入三星SDI自主开发的模组内建直喷灭火技术。作为北美唯一非中国体系的方形ESS电池制造商，三星SDI正以在地生产与安全认证为卖点，争取AI数据中心扩建带来的电网储能需求。

OpenAI企业产品负责人Alexander Embiricos在TechCrunch Disrupt上解释dots的设计哲学时，把产品团队的工作概括为一句话：「很多工作不是往产品里造某个新技术，而是你怎么把它框架给用户，以及它感觉起来怎样。」这句话听起来像一句公关套话，但它指向一个具体的设计决策——把dots定义为「一个实体、一个对话」，而不是许多不同对话的集合。

Embiricos说，「有一种趋同演化正在发生」，各家都在做AI助手，而OpenAI团队意识到如果能把产品框架成「它是一个实体，是一个对话，而不是许多不同的对话……它就开始变得直觉可用。」这个选择不是技术层面的——底层模型并没有因此改变——而是认知层面的：用户面对的不是一个需要管理多个会话窗口的系统，而是一个持续了解你、主动思考如何帮你的「人」。

dots的演化路径也印证了这个框架优先的逻辑。Embiricos指出，用户其实可以用OpenAI年初发布的编码工具Codex实现dots的大部分功能，「但那需要更多工作和手把手指导。」产品团队做的事情是把Codex的底层能力重新包装，让非工程师也能用。这条路径和OpenAI把ChatGPT Work从为软件工程师构建的编码工具中拆出来是同一个方向：技术已经存在，产品的工作是让它对更多人直觉可用。连名字本身——取自OpenAI标志中的负空间——也意在「感觉像最终可以无处不在的东西」。

「主动研究」是dots区别于传统聊天机器人的核心机制。Embiricos描述其运作方式：「按一个节奏，它会思考它知道关于你的什么、它和你有过什么对话、你给了它哪些访问权限，然后它去研究'我能做什么来更帮到你？'然后基本上它会提出那个建议。」这意味着dots在用户不提问的时候也在工作，对OpenAI来说意味着更多token消耗，对用户来说意味着一个「在想你、在想怎么帮你」的助手。

但TechCrunch在测试中发现，这个主动思考的能力虽然明显且常常有用，却还不算成熟。Embiricos举了自己的例子：第一次dots提醒他日历冲突时，是在事件开始前仅三分钟。「它说'嘿，这个快到了，你可能想做点什么'——我只有三分钟！」他预计时间精度会改善，但「主动」本身是产品的关键。另一个他引用的例子来自一家无人机配送公司的工程师：一次服务中断发生时，dots已经注意到、已经分析完、已经带着解决方案来找他了。

在权限问题上，OpenAI的选择经历了明显的摇摆。Embiricos回忆，发布时他们设置了「非常保守的默认值」，dots会频繁请求许可，这招来了批评。他当时就知道会收到这种反馈，但认为「这没问题，我们可以随时间调整。」现在的情况是：dots拒绝接受云盘的只读访问权限，要求更高级别的控制；用户可以在ChatGPT设置中关闭模型训练、控制资源访问，但「这些控制还不够精细」。Embiricos说「我认为我们需要做的是构建超级超级超级精细的控制」，但同时把模型的「智能和判断力」当作硬币的另一面。

最耐人寻味的是Embiricos对规模化问题的个人立场。他说自己有一个人类助理，因为OpenAI的企业合作伙伴想和真人互动，然后补了一句：「我个人永远不会打算和别人的agent开会。」这句话揭示了一个尚未解决的根本张力：如果每个人都有一个agent，agent之间的交互是否真能替代人与人？OpenAI在支付处理商方面「深度对话中」，但Embiricos承认「在把agent与世界交互的下一个能力发货方面，我们并不总是最快的。」让AI助手花钱，对OpenAI可能是第一个潜在收入来源，但对消费者是一个巨大的信任门槛。

西班牙电信（Telefónica）与诺基亚（Nokia）近期发布了一期视频对话，聚焦于电信运营商如何将网络基础设施转化为面向AI代理的平台。节目中，诺基亚的Marcelo Madruga与西班牙电信的Alexandre Harmand探讨了网络平台的演进方向，特别是围绕自动化、云原生运营、GitOps以及网络暴露（network exposure）的技术实践。

讨论的核心在于如何利用API、模型上下文协议（MCP）和代理间通信协议（A2A），使开发者和AI代理能够更便捷地调用底层网络能力。这一策略旨在通过降低技术门槛，为电信运营商创造新的B2B服务收入来源。此外，双方还提到了IMS数据通道（IMS Data Channel）的应用，认为其能为传统语音业务带来新价值，初期主要面向企业用例，并随着设备与应用生态系统的成熟而扩展。

对于关注AI基础设施商业化及电信行业转型的专业读者而言，此资源提供了关于网络能力如何适配Agentic AI架构的一线视角。虽然未提供完整文字稿，但出版方明确列出了上述关键议题，展示了从单纯连接服务向智能化平台服务转变的战略意图。

美国航空航天初创公司Poseidon Aerospace宣布完成6000万美元的A轮融资，本轮融资由TQ Ventures领投。这笔资金将专门用于支持该公司正在开发的名为Egret的自主货运飞机的研发工作。

Egret是一款设计独特的无人货运飞行器，拥有50英尺（约15米）的翼展和高达4000磅（约1814公斤）的有效载荷能力。与传统改装自客机的货运飞机不同，Egret从设计之初就取消了驾驶舱，内部空间完全用于装载货物，旨在通过移除飞行员相关设备来减轻重量并增加货舱容积。

该项目的核心开发者包括前亚马逊物流工程师David Zagaynov和前洛克希德·马丁机械工程师Parker Tenney。Zagaynov将这一概念描述为“天空中的自动驾驶卡车”，目标是以最低的成本实现点对点货物运输。尽管没有人类飞行员在机上，但在初始测试阶段，地面控制站的操作员将通过实时摄像头画面和飞行控制界面远程监控和管理飞行过程。

目前，Egret尚未公布航程、巡航速度、燃油消耗或运营成本等关键性能指标，其实际运营效率仍有待即将进行的俄勒冈州试飞验证。此次融资标志着资本对大规模自主航空物流领域的持续投入，但商业可行性仍取决于后续的技术突破和监管审批。

澳洲科技媒体iTnews报道，近期Node.js修补的高风险漏洞Node2Shell（编号CVE-2026-111497）实际上源自Google开发的Brotli压缩库。由于Node.js内建此组件而受影响，但安全公司OpenSourceMalware联合创始人兼技术总监Paul McCarty调查发现，Python、Go、.NET及Perl等多个软件生态的库或应用程序也采用Brotli，浏览器、桌面应用与基础设施软件同样使用。这意味着该漏洞的影响范围远超Node.js本身。

McCarty指出，Python包Brotli及brotlicffi已确认使用受影响的解码器，分别于10月22日及23日发布修补版本。Chrome、Firefox及Envoy等产品也已修补相关问题。然而，部分产品自行内建Brotli库，企业即使更新了Node.js或操作系统包，仍可能有其他软件使用尚未修补的版本。是否受影响取决于采用的Brotli版本以及是否会解压不受信任的数据。

该漏洞位于Brotli负责解压数据的解码器，攻击者若能诱使使用受影响版本的应用程序解压特制数据，可能触发越界写入，造成内存损坏甚至远程执行代码。其CVSS 4.0风险评分为9.2分。安全公司Miggo追溯漏洞历史发现，造成问题的代码于2018年2月26日加入Brotli。上游项目虽在2026年2月27日修正相关代码，但当时未确认为安全漏洞，直到10月21日才发布包含修正内容的正式版本。这段时间差显示，上游代码修正不代表依赖该组件的软件已自动取得修补。

Node.js已于10月21日发布安全更新，修补Brotli解码器的越界写入漏洞，更新版本包括22.23.4、24.22.1及26.12.1。台湾电脑网络危机处理暨协调中心（TWCERT/CC）也发布安全公告，提醒企业盘点后端服务、容器镜像文件、网页前端工具链，以及部分AI代理命令行工具使用的Node.js版本，并尽快完成更新。对于其他内建Brotli库的软件，企业应确认是否使用受影响版本，并依产品安全公告完成修补。

Arsalan Tavakoli-Shiraji是Databricks联合创始人兼现场工程高级副总裁。Databricks目前估值1900亿美元，超过70%的财富500强企业是其客户。但在TechCrunch Disrupt的演讲中，他讲述的核心论点并非技术如何强大，而是技术强大本身不够。

他回忆早期一次经历：好不容易约到一位潜在客户的会议，却发现对方刚与自己的主要竞争对手签了大单。

Tavakoli-Shiraji将企业客户对AI的核心顾虑归纳为四个类别，他称之为“四个C”。

第一个是Context（上下文）：AI能否像新员工一样被训练，学会公司的术语、流程和优先级。第二个是Choice（选择权）：企业能否自由切换AI模型，而非被锁定在单一供应商。第三个是Cost（成本）：AI产品的运行成本是否可控。第四个是Control（控制）：是否有足够的安全护栏来约束AI行为并保护敏感信息。

关于企业AI采用的真实水平，Tavakoli-Shiraji给出了一个坦率的判断。他半开玩笑地问CIO们：在1到5的尺度上，你们公司的AI处于哪一级？1意味着员工只是能用上ChatGPT，5意味着公司已经用AI改变了业务流程。

他认为，当前最大的机会不是让企业做更花哨的AI演示，而是现代化那些昂贵的遗留系统。

在分发策略上，Tavakoli-Shiraji分享了Databricks早期一个关键转折：他们曾试图直接约见瑞士银行UBS，失败了。后来与微软建立合作，成为Azure云合作伙伴，销售协议纳入微软条款体系。更重要的是，微软的销售团队主动为Databricks预约会议并代为推荐。

Tavakoli-Shiraji还回忆，早期交易失败往往不是因为技术不够好，而是初创公司没有准备好应对法律、合同或安全方面的问题。

这些判断来自Tavakoli-Shiraji个人的企业销售经历。他坦率地估计，99%他交流过的企业仍处于第一或第二级，“要让企业真正以有意义的方式部署AI，还需要很多很多年。”

四个C的框架本身具有可检验性：任何向企业销售AI产品的团队都可以用这四个维度对照自己的销售材料，看客户拒绝时究竟卡在哪一个C上。Tavakoli-Shiraji在Databricks早期负责帮助拿下首批大客户，这套分类方法来自他实际的企业销售经历。

Anthropic 在 S-1 中披露了一组容易被忽略的数字：截至 2026 年 9 月 30 日的三个月内，超过 80% 的收入来自六个月内发布的模型版本。这句话的含义是，Anthropic 今天的收入高度依赖最新模型，而最新模型的开发费用全部计入研发支出，不进入销售成本。

传统软件公司的逻辑不同。一家公司开发一个产品，可以在随后数年持续从同一代码库中获益，研发是一次性投入，销售成本主要是托管、支持和少量维护。毛利率因此能真实反映单位交付的经济性。Anthropic 的情况是：模型有保质期，今天的收入需要明天的研发来维持，研发不是面向未来的投资，而是维持当前收入的必要开支。

OnlyCFO 做了一个敏感性测算：如果把 50% 的研发费用归入销售成本，Anthropic 2026 年上半年的毛利率约为 55.5%。仍然不低，但与报告数字之间的差距足以说明两者不在同一口径上。作者同时指出，如果 Anthropic 未来实现递归模型训练、用更少研发维持新模型产出，这个问题可能减弱——但这是一个尚未兑现的条件。

对读者的实际影响：在比较 Anthropic 与上市软件公司的毛利率时，不能只看报告数字。一家报告 80% 毛利率的 AI 模型公司，其真实单位经济性可能更接近 55%–60%，而一家报告 75% 毛利率的传统 SaaS 公司，其数字可能更接近真实交付成本。这不是说 Anthropic 的生意不好——正自由现金流（上半年 34 亿美元）、900% 净收入留存和每员工 660 万美元收入仍然突出——而是说毛利率这个指标在两类公司之间的含义不同。

S-1 还暴露了另一个结构性风险：Anthropic 披露 5%–7% 的年初至今收入来自违反其使用政策的公司，按 6% 中值推算约 40 亿美元年化收入来自正在或将成为竞争对手的企业用其模型做蒸馏。这部分收入本身就在资助未来的竞争者。

2026年6月，AlixPartners接管世茂集团位于香港东涌的1219间客房酒店综合体时，摆在面前的不是一栋待售的楼，而是一家仍在运转的酒店。联合接管人葛宇娜（Una Ge）对《南华早报》表示，任务是在保护一个活跃的酒店业务免受世茂整体债务牵连的同时，管理一笔涉及超过1000份合同的交易。最终，这座包含香港东涌喜来登酒店和福朋喜来登酒店的资产包以27亿港元（约3.44亿美元）出售给马来西亚ParkCity集团旗下的Oceanfront Hong Kong，对45亿港元银团贷款折价40%。

但葛宇娜强调，这笔交易的核心不是'卖楼还债'。接管团队在法院命令正式下达之前，就与万豪国际协调确保酒店运营不中断。

酒店是运营中的企业，不是被动的不动产资产。

维持'照常营业'对潜在买家和决定是否支持出售的贷款方都至关重要。

具体操作包括：与Eversheds Sutherland律所和万豪区域并购团队合作，起草两份互条件协议，将物理资产与运营实体分离，使马来西亚买家获得控制权而不继承世茂更广泛的企业债务；更替超过1000份商业协议，并在万豪长期管理合同下取得同意；直接管理毗邻的T Bay购物中心，续签零售租约、升级标识、推出住客折扣计划。葛宇娜称，在整个出售过程中，酒店月度收入实现了同比正增长。

这一系列操作的回报体现在竞标环节。招标吸引了来自九个市场的正式买家兴趣，包括中国内地、新加坡、马来西亚、日本、澳大利亚、欧洲、中东和美国。初始招标后，接管方要求入围方修订条款，所有入围方均提交了更高报价。葛宇娜说，此类决策并非仅看价格，执行确定性、融资承诺和董事会审批同样具有重大权重。

从更宏观的背景看，世茂在2023年最初为这两座酒店要价60亿至65亿港元，去年年底将预期降至45亿港元，最终以27亿港元成交。这一折价幅度反映了银行正在做出大幅让步以减轻资产负债表压力、限制拨备。世茂最初寻求的60亿港元与最终27亿港元之间的差距，也说明在冻结市场中，即便有经营保全，资产价格仍受整体流动性约束。

作为拥有18年经验的重组从业者，葛宇娜指出，虽然顾问可用的法律工具大体未变，但中国内地开发商违约的规模已将离岸利益相关者网络扩展到以往周期从未见过的程度。世茂在接管中表现出配合——主动提供信息并同意在港交所公告中确认酒店将正常运营——这在离岸接管中并不常见。葛宇娜说，多数借款人会抵制债权人的强制执行。

对于正在考虑持有还是出售的业主和贷款方，葛宇娜提出了一个可迁移的原则：'人们倾向于锚定沉没成本，即原始投资。但在做前瞻性决策时，这可能并不那么相关。'中原地产的数据佐证了这一点：贷款方越来越多地转向抵押品出售以回收现金，办公楼仍以折价交易，部分报价比原始购买价格低20%至25%。

需要指出的是，这是单一接管人对单笔交易的归因。世茂的配合态度、万豪品牌的持续管理，共同构成了这一结果的前提条件。葛宇娜本人也承认，核心商务区甲级写字楼租赁已出现初步企稳迹象，但改善能否扩散至非核心区仍不明朗。经营保全策略能否在其他类型的不良资产（如住宅项目、商业综合体）中复制同样的溢价效果，尚待观察。

一个按钮在iPhone视口下消失了。静态代码审查不会发现这个问题——代码逻辑正确，开发者意图也达到了，只是渲染结果不对。Greptile联合创始人兼CEO Daksh Gupta认为，这正是AI代码审查的边界所在：读代码能检查逻辑，但有些缺陷必须实际运行应用才能暴露。

Greptile是一家构建AI代码审查与测试代理的公司。Gupta说，验证一个pull request涉及多个层面：代码逻辑是否正确、是否实现了开发者意图、是否存在安全漏洞、是否会破坏已有功能。其中一部分只能靠运行应用来验证。

GPT-6 Astra的计算机使用能力给了Greptile一种新路径。具体做法是：为pull request启动开发服务器，将浏览器调整到iPhone尺寸的视口，然后模拟用户在应用中移动。模型的视觉理解能力让它检查屏幕内容，发现被隐藏的按钮。

"一个QA公司测试你的所有变更，考虑到我们用这些模型出码的速度，实在太慢了，"Gupta说。他的判断是，计算机使用能力首次达到了可以自动化"用户体验你的应用并试图搞坏它"这一过程的水平，从而让大型公司更有信心地发布。

Greptile还通过Model Context Protocol服务器将代码库文档提供给Codex使用。Gupta称，提供上下文后AI生成代码的回退率下降，客户节省了时间和推理成本。不过这一指标是内部追踪结果，没有公开方法论或第三方验证。

整体来看，Gupta的核心论点是一个能力边界的转移：当AI模型的视觉理解和交互模拟能力足够强时，缺陷检测的对象从代码文本扩展到应用行为。这一判断来自Greptile的实际使用经验，尚未有独立基准测试验证其覆盖率和误报率。