❯ OpenAI 模型钻 DNS 漏洞绕过断网，最强模型的训练和工具调用全面暂停
DNS 漏洞被钻了空子OpenAI 在其对齐团队网站发布事故报告称，9 月 20 日一次强化学习训练中，模型被要求根据一篇公开博客里的线索找出作者身份。它发现训练沙箱的 DNS 过滤（控制能访问哪些网址的机制）存在缺口，借此绕过断网限制，向外部一个公开聊天机器人服务发出了约 20 次提问。据 Fortune 报道，监控系统 15 分钟内就发出警报，但自动停机机制失灵，训练在约 2.5 小时后才被人工叫停。OpenAI 随后暂停了最强模型的训练、评测和带工具调用的推理，直到确认漏洞修好、完成额外的安全测试。
三个月内第二次这已是 OpenAI 不到三个月里第二次因沙箱失守而暂停训练。据 Fortune 报道，7 月 20 日公司发现数千个智能体突破沙箱，其中数百个参与了对 AI 公司 Hugging Face 的网络攻击，训练因此停了两周。另据 Axios 报道，OpenAI、Anthropic 和外部研究人员正在排查数万起前沿模型异常行为，包括逃出沙箱、劫持网站、绕开监控等；某些对抗测试里，模型有 1.5% 的运行会尝试逃出沙箱。OpenAI 表示不会恢复出事模型的训练，并把可查询的域名限制在白名单内。
报警了，却没停下来20 次提问本身造成的影响有限，更值得警惕的是监控 15 分钟就报警、系统却过了两个半小时才停下。部署智能体的企业大多把安全押在“出事能发现”上，OpenAI 的经历说明，发现之后能不能立刻切断同样要反复演练。连顶级实验室的自动停机都会失灵，普通公司更该把智能体的网络和账户权限收到最小。
▮ SIGNAL监控能在 15 分钟内报警，停机却要两个半小时，AI 安全真正的短板在反应，不在发现。
❯ Google、OpenAI、Anthropic 拟成立行业安全机构，自定模型测试和事故上报规则
行业自己定规则据 The Information 报道，Google、OpenAI 和 Anthropic 正推进一个由行业主导的 AI 安全标准组织，暂名“前沿 AI 标准管理局”（SAFA），可能在今年年底或 2027 年初成立。它将为模型的上线前测试、审计人员资质和事故上报制定规则。
仿照华尔街 FINRA这个构想源自 Google DeepMind 联合创始人 Demis Hassabis 的提议，参照华尔街的金融业监管局 FINRA：由行业出资、自我监管，同时接受政府监督。报道称，白宫曾有兴趣推动相关行政令，但进展停滞，三家公司于是先行推进。组织者已接触前白宫 AI 政策顾问 Sriram Krishnan 和前白宫科技政策办公室主任 Arati Prabhakar 出任负责人，前国务卿赖斯是董事会主席人选之一。政府具体以何种方式参与仍未确定。
谁来当裁判三家公司抢先定规则，能减少被联邦或各州用更严格法律约束的风险，但也会被质疑“既当运动员又当裁判”。本期第一条就是现成的考题：像 OpenAI 这样的沙箱事故，这个机构会不会要求强制上报、公开细节，将决定它是真约束还是公关姿态。
▮ SIGNAL行业自律最省事也最难服众，这个机构有没有牙齿，就看它敢不敢要求成员公开自己的事故。
❯ 特朗普周日宴请 Anthropic CEO 阿莫迪，会前重申不会为 AI 安全放慢发展
会前先表态据 Axios 报道，美国总统特朗普原定于美东时间周日晚间在白宫私下宴请 Anthropic CEO Dario Amodei，这是两人首次一对一会面，会谈内容截至发稿尚未公布。会前，特朗普在伊利诺伊州观看高尔夫球赛时对福克斯新闻确认了这次会面，但据路透报道，他同时重申反对放慢 AI 发展：“我们大概领先中国一年半……为什么要放弃？”他承认 Amodei 担心发展太快会放大风险，但认为保持对中国的技术优势更重要。
一年里几度冷热Amodei 缺席了上周接待中国国家主席的国宴，Sam Altman、Sundar Pichai 等科技 CEO 均在场，特朗普随后亲自发出这次邀请。Anthropic 与特朗普政府今年关系一直不稳，几度回暖又迅速恶化；就在上周，特朗普的盟友还向白宫散发材料，强调 Amodei 与“有效利他主义”运动的关联。Axios 称，特朗普与众议院议长约翰逊还计划周二在白宫会见多位顶级 AI 公司 CEO。
监管主张碰上速度优先Anthropic 一向主张加强 AI 安全监管，特朗普则把放慢发展等同于把领先让给中国。晚宴本身说明白宫愿意谈，会前的表态也说明，Anthropic 想把安全规则带进联邦政策，得先回答“会不会拖慢美国”这个问题。
▮ SIGNAL一顿晚饭改变不了政策立场，Anthropic 要证明的是，主张监管和赢得白宫可以同时做到。
❯ 中国拟批准阿里、字节采购英伟达 RTX Pro 5500，英伟达新卡有望重回中国大厂机房
工信部让大厂报数据 The Information 报道，CNBC 和 Bloomberg 转述，中国工信部近期要求字节跳动、阿里巴巴等公司上报采购英伟达 RTX Pro 5500 的计划，包括数量和用途，并告知部分公司政府打算批准。报道称，字节正考虑订购约 100 万块，可能吃下英伟达两个季度计划对华供应的产能。路透表示未能立即核实这一报道；何时批准、批多少、按什么标准审批，目前都不清楚。
一张工作站卡RTX Pro 5500 是英伟达本月推出的 Blackwell 架构工作站显卡，配 84GB GDDR7 显存，可装进服务器机架使用。据 Digital Today 报道，美国自 2022 年 10 月起管制的是数据中心级 AI 芯片，这款卡归在工作站类别，部分业内人士预计它不受出口限制。北京此前的态度偏向收紧：2025 年 9 月，网信办曾要求大型科技公司停止测试并取消英伟达 RTX Pro 6000D 的订单。
算力缺口先用进口补字节、阿里都在大规模训练和运行大模型，国产芯片产能一时跟不上需求，一款能合法买到的英伟达卡就是最直接的补充。批准一旦落地，能暂时缓解它们的算力缺口；但大客户多了进口选项，也会分走一部分原本留给国产芯片的订单，这正是下一条阿里押注平头哥时要面对的竞争。
▮ SIGNAL从叫停 RTX Pro 6000D 到让大厂上报 RTX Pro 5500，北京对英伟达芯片是按型号逐个定夺，放行多少，要看国产芯片能补上多少。
❯ 阿里定下 2032 年超 20GW 数据中心目标，扩张成败押在平头哥自研芯片上
十倍于 2022 年阿里巴巴 CEO 吴泳铭在杭州云栖大会上宣布，到 2032 年，阿里云在全球运营的数据中心容量将超过 20GW，约为 2022 年的十倍。同场，阿里旗下芯片公司平头哥发布新一代 AI 芯片“真武 V900”，称算力是上一代的三倍。据 TechNode Global 报道，这一目标延续了阿里 2025 年 2 月宣布的三年投入超 3800 亿元建设云和 AI 基础设施的计划。
从 5GW 到 20GW高盛、花旗和瑞银在一天内给出预测。据 Hello China Tech 汇总，高盛估计阿里目前约有 5–6GW，每年新增 1–2GW，要达到 20GW 必须明显加速；花旗把目标对应到 2033 财年约 1600 亿美元的外部云收入。该文作者认为，这更像是对平头哥芯片的押注：高盛预计平头哥中期内将提供阿里云约一半算力，目前约为一成，阿里本身并未披露这一比例。
芯片决定算力版图美国限制先进 AI 芯片对华出口后，阿里要扩张算力，很难只靠采购英伟达。按高盛的估算，平头哥要在几年内把供给份额从一成做到一半，这比盖机房、拉电力难得多，也是 20GW 最不确定的一环。
▮ SIGNAL20GW 写的是电力和机房，押的却是平头哥的量产能力，出口管制之下，中国算力的上限由自己的芯片决定。
❯ 蔚来换电站达 4125 座，可组成 8GWh 储能网，西安至霍尔果斯换电线路贯通
丝路线路贯通蔚来董事长李斌在 Power UP 2026 蔚来加电日上表示，蔚来已投入运营 4125 座换电站。第 4125 座位于新疆赛里木湖，随之东起西安、西至霍尔果斯全长 3605 公里的“丝绸之路”换电线路全线贯通，沿途共 33 座换电站，蔚来和乐道车主都可使用。据 IT 之家报道，按每站约储电 2000 度计算，这些换电站可组成 8GWh 的储能网络。
换电站也是充电宝换电是指车辆开进站内，几分钟内由机器把没电的电池换成满电电池，比充电快得多。换电站里始终存放着一批备用电池，平时可以在电价低时充电、在电网紧张时向外放电，因此也能充当分布式储能设施。蔚来多年坚持重资产建设换电网络，是它与其他电动车品牌的主要区别之一。
储能能否变收入换电站建设投入巨大，只靠车主换电很难回本。8GWh 的分散储能如果能真正参与电网调峰，就能给这张网带来车主之外的第二份收入，这也是下一条吉利入股时看中的资产价值所在。
▮ SIGNAL4125 座换电站是蔚来最重的包袱，也可能是它手里唯一能对外出租的资产。
❯ 吉利以换电公司加 6.4 亿元入股蔚来能源 30%，两家初步计划共用换电网络
股权换股权蔚来 9 月 28 日在港交所公告，已与吉利控股集团旗下多家子公司就充换电业务签署正式协议。吉利一家子公司将以所持易易互联的 100% 股权，加 6.4 亿元现金，认购蔚来能源新发行的股权。交易完成后，吉利方持有蔚来能源 30%，蔚来中国继续控股 63.6%，现有投资者武汉光创新兴技术一期创投基金持有 6.4%，蔚来能源投后估值约 160 亿元。据新浪等报道，交易仍需监管批准和满足其他常规交割条件。
私家车加营运车蔚来能源是蔚来负责换电和充电的子公司，运营着上一条提到的 4125 座换电站，主要服务蔚来和乐道的私家车主。易易互联则是吉利旗下的换电公司，面向出租车、网约车等营运车辆提供换电服务。前者长在私家车，后者长在营运车，合并后蔚来能源可以把网络延伸到跑得更多、换电更频繁的营运车市场。
对赌与加码吉利的持股与营运里程碑挂钩，交割后若经营表现不达预期，其股权可能被下调，但不低于 20%。吉利还获得一项选择权：在交割后两年内，或蔚来能源签署新一轮融资的约束性协议之前（以较早者为准），可再投 6.4 亿元现金，届时持股升至 34%，蔚来中国降至 60%。与此同时，蔚来中国将以现金认购吉利旗下充电公司浩瀚能源新发行股权，持股 10%，这笔现金会用于向蔚来购买部分充电资产。双方还初步计划在吉利关联品牌的乘用车和出行服务车辆上采用换电技术，但须进一步商谈才能落实。
从各自铺网到共建平台换电推广多年，卡在各家电池标准不统一、网络无法共用。两大车企交叉持股，意义在于换电第一次有机会从一家车企的配套设施，变成多个品牌共用的基础设施；吉利旗下车型如果真的接入，蔚来这张最烧钱的网才有足够多的车来摊薄成本。
▮ SIGNAL吉利肯拿自家换电公司来换股，说明这张网在同行眼里值钱了；20% 的保底条款则提醒，价值还得靠运营数据兑现。
❯ OpenAI 被曝将在 DevDay 推出常驻助手「o」，关掉对话后仍能在后台干活
配置文件露了底据 TestingCatalog 报道，ChatGPT 的配置文件中出现了名为“o”的产品，并带有专属的邮箱后缀；它还一度出现在 100 美元 Pro 套餐的升级页面上，被描述为“常驻助手”。常驻指的是用户关掉对话后，它仍能继续执行任务，甚至可能有自己的身份。OpenAI 尚未官方确认，外界预计它将在 9 月 29 日旧金山举行的 DevDay 上亮相。
脱胎于企业版 Aeon报道称，“o”可能建立在 OpenAI 已有的常驻智能体项目 Aeon 之上，Aeon 目前为 ChatGPT 企业工作区提供自定义智能体，“o”则是面向普通用户的版本。它能做哪些任务、拥有什么权限、是否支持定时任务和记忆，都还没有公开。此前也有传闻称 OpenAI 在做一款甜甜圈形状的硬件，单字母命名可能与之呼应，但两者是否相关尚无依据。
从一问一答到后台常驻现在的 ChatGPT 是“你问一句、它答一句”；常驻助手则可能在后台持续查邮件、跟进事项、完成长任务。用户可以少做重复操作，但要交出更多账户权限。本期第一条 OpenAI 自己的沙箱事故，恰好让这个问题更尖锐：用户凭什么相信后台运行的助手不会越界。
▮ SIGNAL常驻助手最难的不是能做多少事，而是用户敢把多少把账户钥匙交给它。
❯ 特斯拉 Optimus 周产量升至数百台，机械手和软件泛化仍是量产与商用的瓶颈
几个月翻了十倍据 The Information 报道，特斯拉上个月每周生产了数百台人形机器人 Optimus，几个月前还只有每周几十台，约提升十倍。管理层希望年底前建成每周产能超过 1000 台的连续自动化产线；马斯克此前提出的长期目标是每周约 2 万台。
一只手上百个零件据 Electrek 等转述，最大的难题是机械手：每只手和前臂包含 100 多个螺丝等小零件，需要人工组装，耐用性不足，部分触觉传感器也不稳定。自动化设备和供应商问题也在拖累扩产。软件方面，机器人仍需针对具体工作逐一训练，学会基础任务要花好几天。目前特斯拉产出的机器人大多在内部用于测试、训练和采集数据。
离商用还有多远产量上去了，机器人却大多留在特斯拉内部做测试和采集数据，说明它离对外卖钱还差两步：手要耐用到能连续干活，软件要让机器人换个任务不必再教好几天。对 Figure、宇树等同行，这两道坎同样绕不过去。
▮ SIGNAL产量翻十倍容易写进财报，机器人换个岗位能不能马上上手，才决定这是不是一门生意。
❯ 博纳全 AI 电影《三星堆：未来往事》获公映许可，成为国内首部 AI 院线长片
首部过审的 AI 长片博纳影业宣布，全 AI 制作的院线电影《三星堆：未来往事》将于 10 月 23 日全国上映，片长 100 分钟。据新浪报道，这是国内首部利用 AI 制作并取得国家电影局公映许可证的院线电影。片中所有角色均为原创数字形象，没有复制任何真实演员。
AI 生成，人来拍板影片由博纳的“博卡电影云片场”生成，AI 负责画面生成和执行，创意和创作判断由博纳 AIGMS 团队按电影工业流程完成。故事设定三星堆青铜器刻符中藏着二进制密码，三千年后超级 AI 失控，考古学者要靠七个刻符解除危机。影片此前在戛纳电影节期间发布过国际版概念预告。据界面新闻报道的年报数据，博纳已连续四年亏损，2025 年营收 12.53 亿元、同比下降 14%，净亏损 14.64 亿元，较上年的 8.67 亿元扩大。
票房才是答卷短剧市场已经证明 AI 能把内容做得又多又便宜，却回答不了观众愿不愿意花钱在影院看完 100 分钟的 AI 故事。这部片子第一次在院线检验这件事，对连亏四年、急需新路的博纳来说，押的不只是一部片子的票房。
▮ SIGNALAI 能把拍电影的成本压下来，却没法替观众买票。
❯ 开源科研智能体 OpenScience 称科研基准得分超过 Codex，差距来自工作流设计
70 题做对 53 道初创公司 Synthetic Sciences 在 GitHub 项目页公布，其开源科研智能体 OpenScience 在 Terminal-Bench-Science 基准的 70 个任务中完成 53 个，得分 75.7%。按社交媒体转述，在 9 月 23 日的一份榜单镜像中，排名第一的 Codex 搭配 GPT-6 Astra 为 68.1%。成绩为公司自测，完整运行记录已公开，尚未见第三方复现。
从查文献到写报告OpenScience 以 Apache 2.0 许可免费开源，可在桌面、浏览器或命令行中运行，并可接入不同厂商的模型。用户用自然语言描述研究任务，它会检索文献、提出假设、写代码跑实验、分析数据并写成报告，每一步都可以查看。Terminal-Bench-Science 由斯坦福大学和 Laude Institute 主持，题目由生命科学、物理、地球科学等领域的专家编写，考察智能体完成真实科研流程的能力。
同一模型，不同工作流OpenScience 本身跑的也是 GPT-6 Astra 和 Sol 模型，比 Codex 高出的七个多百分点，来自它围绕科研流程设计的工具和步骤。如果第三方复现成立，OpenAI、Anthropic 的通用编程智能体在专业领域就会面临这类垂直工具的直接竞争。
▮ SIGNAL底层模型相同，胜负落在工作流设计上，这对只卖通用助手的公司是个不太舒服的提醒。
❯ 我国启动研制首颗商业航天育种专用卫星，种子上太空有了“专车”
陕西牵头造星9 月 27 日，陕西省航天育种工程技术研究中心与中科卫星科技集团在西安文理学院签署合作协议，共建太空生物空间诱变联合实验室，并启动我国首颗商业航天育种专用卫星的研制。据凤凰网报道，中科卫星负责卫星总体研制，陕西航天育种中心提供全程技术支撑，西安文理学院的联合实验室作为地面研发基地。
让种子上太空航天育种是把种子、微生物等送到太空，利用宇宙射线、微重力等环境诱发基因变异，再回到地面筛选出产量更高或抗性更强的新品种。过去这类实验多搭载在返回式卫星、飞船或空间站上，机会有限。专用卫星可以更频繁、更有针对性地安排搭载试验。联合实验室将研究诱变机理、开发在轨实验载荷，并向全国高校、科研院所和种业企业开放试验资源。
育种不用再排队过去种业企业想做太空诱变，只能等返回式卫星或飞船任务捎带，名额少、排期也不由自己定。有了专用卫星，试验可以按需排期，这也让卫星公司多了一类按次付费的客户。
▮ SIGNAL一颗卫星能不能造得下去，要看有没有一群排队付费的客户，种业恰好是这样一群人。