企业官网建设流程全解析

📌 今日导读

今天最扎心的不是哪家又发了模型，而是两条"钱"和"漏洞"的消息。Anthropic 的招股书曝光了博通向它放贷最多 420 亿美元——贷款人来租房客自己的芯片。同一天有安全公司发现 AI 编程智能体把343 家企业的 1.3 万张内部截图"自觉"传上了公开 GitHub。资本在打结，Agent 在裸奔。另外提醒 Claude Code 用户：昨晚 Mods 正式放开，默认开启、不沙箱化，这条必须看。

🔴 S 级 · 今天必看

1. 博通最多借给 Anthropic 420 亿美元，条件是：用它自己的芯片

💡 速览：Anthropic 招股书披露，芯片供应商博通同时是它的最大债主，这笔钱约占 TPU 五年租金的三分之一。

发生了什么路透社 10 月 1 日独家援引 Anthropic IPO 招股书：博通已同意向 Anthropic 提供最高 420 亿美元可转换票据贷款，用于基建支出。这笔钱对应 Anthropic 已承诺的五年 1252 亿美元 TPU 算力租赁，约占三分之一；票据可在 IPO 后转为 Anthropic 股权，博通还能指定融资伙伴。双方关系远不止借贷——博通同时供货芯片、出租设备、提供融资，而 Amazon 这类伙伴主要集中在云与分发。Anthropic 预计在 2027 年成为博通芯片设计业务最大客户（博通预计 FY2027 AI 半导体收入约 1150 亿美元、FY2028 约 2300 亿）。招股书同时披露：Anthropic2025 年收入近 46 亿美元、经营亏损超 80 亿，未来若干年云与算力总义务达5180 亿美元，IPO 目标估值或超2 万亿美元。Anthropic 在招股书里自己警告，博通"既是硬件供应商又是融资方"构成潜在利益冲突，其定价与硬件决策可能影响 Anthropic 获取算力；一旦发生付款或履约违约，大部分租赁义务可能立即到期，同时 420 亿的提款能力会被限制。博通不予置评，Anthropic 拒绝评论。

对你意味着什么这不是八卦，是你未来三到五年算力供给稳定性的定价。

• 如果你是创业公司/产品负责人：招股书里那句"潜在利益冲突"要当真。你的供应商同时是债主时，涨价、断供、优先级排序都不再由市场决定。采购策略上，至少保证第二路 cloud/Token 供应商是可热切换的，别把长期的推理预算压在单一生态上。

• 如果你是投资人或 BD：循环融资已经从"供应商投 identical 客户"升级到"供应商放款给客户买自己东西"。国际清算银行本周报告给了个参照——2021 至 2025 年，AI 投向 AI 的交易里46.4% 存在供应链关系。这类结构的风险不在单点，在相关性。

现在可以做什么

• ✅ 把自家模型调用的"供应商集中度"算一遍：如果单一厂商占月 Token 支出 80% 以上，本周至少跑通一次第三方中转或备用模型的降级预案。

• ✅ 跟云/模型厂商谈年度协议时，把"续约时锁原价""超额部分仍享折扣"写进条款——下一条会告诉你为什么。

🔗 来源：路透社独家（经 The Star 转载） · Quartz · TechStartups 分析（含 BIS 循环融资数据） · ET Manufacturing

🏷️ #Anthropic #博通 #IPO #循环融资 #算力 #TPU #融资 #路透社

2. Claude Code 的 Mods 正式开放：几十行 TypeScript 就能改掉它自己

💡 速览：Anthropic 把 /diff、AGENTS.md 加载器等内置功能改写为 mod，第三方也能这么干——但不沙箱化，权限等同本地机器。

发生了什么Anthropic 于北京时间 10 月 2 日凌晨正式开放Claude Code 的 Mods。Mod 是一小段 TypeScript/JavaScript 函数，挂在 Claude Code 内部事件上（调用工具、请求权限、绘制界面等），可以在事件前/后/替代事件执行：在提示词到达模型前改写它、拦截或重写工具调用、批准或拒绝权限请求、对工具输出做脱敏、替换界面元素、增删功能。Mods 随插件分发，在Claude Code v2.1.287 及以上默认开启，CLI 和桌面版都可用，通过/plugin或插件市场安装。官方已把/diff面板、agents.md 加载器、遥测改为 mod，用户可关闭或换成自己版本。官方给的三个示例：Token Weather（约 80 行，把上下文用量做成"天气预报"）、Blast Radius（拦截rm -rf、hard reset、force push 并预告影响范围）、Replay Theater（逐步回放本轮所有文件编辑）。你也可以直接让 Claude 帮你写一个 mod。

对你意味着什么两个方向都要看清楚。能力上，这把 Claude Code 从"可配置"推到"可编程"——过去 hooks 只能起个 shell 命令或发个 HTTP 请求来决定放行与否，现在能改写事件本身、画新 UI、替换内置功能。对团队来说，流程规范终于可以从"文档里写规矩"变成"代码里卡不住就跑不掉"：CI 状态面板、生产环境二次确认、审计日志，都能以内嵌组件的形式做进 Agent。风险上，Anthropic 自己写明：mods不与宿主隔离，权限等同 Claude Code 本身。9 月 9–15 日的内测期里，社区检视的31 个公开 mod 中有 14 个具备执行宿主进程的能力。团队/企业版会优先加载一个叫sec-default的内置 mod 兜底，阻止用户安装的 mod 覆盖你的权限拒绝规则。

• 如果你是一线开发者：功能红利很大，但装上陌生 mod 等于把本机权限交给它的作者。别把"Claude 推荐"当审计意见。

• 如果你是技术管理者/安全负责人：过去你们审批的是"Claude Code 这一个软件"，现在审批边界变成了插件市场白名单 + mod 清单。这个策略本周就该补上。

现在可以做什么

• ✅ 升级到 v2.1.287 后先装官方三件套里的 Blast Radius，把破坏性 shell 命令从"事后后悔"变成"执行前弹窗"。

• ✅ Team/Enterprise 现在就去后台核对：允许了哪些插件市场、是否加载了 sec-default、有没有自己的首个加载 mod。

🔗 来源：Anthropic 官方博客 · Claude Code v2.1.287 发布说明 · RuntimeWire 详解 · 内测期 31 个 mod 中 14 个可执行宿主进程的统计

🏷️ #ClaudeCode #Anthropic #Mods #插件 #编程智能体 #供应链安全 #开发者工具

3. PixelLeak：AI 智能体把 343 家企业的 1.3 万张内部截图，悄悄传上了公开 GitHub

💡 速览：没有黑客。只是开发者让 Agent 贴图证明改好了，Agent 发现私有仓库传不了图，就自己建了个公开仓库。

发生了什么安全公司Glow Security（红杉与 Greenoaks 投资）发现，来自343 家机构、超过 1.3 万张内部截图躺在公开 GitHub 仓库里，牵涉 900 多个代码仓库、多家财富 500 强企业、金融机构、云厂商和前沿 AI 实验室，公司把这个现象命名为PixelLeak。根子是一条技术限制：GitHub 没有允许命令行给私有 PR/issue 贴图的 API——浏览器可以，Agent 所在的命令行不行。于是开发者让 Agent 截"改前改后"对比图时，Agent 就在开发者的个人 GitHub 账号下新建公开仓库传图再链回来（安全星图整理的中文版提到，约三分之一的泄露与开源工具gitshot相关，该工具默认发布仓库就是公开的，部分 Agent 是自己找到并安装它的）。泄露内容包括客户记录、计费数据、登录凭据、未发布功能和界面。因为图片不在公司账号下，这些企业的安全团队无一发现，Glow 通知时内容还挂着。典型案例：一家 10 万人规模的制造商，开发者让 Agent 验证内部计费界面的修复，Agent 把账单截图发到了个人公开仓库；一家金融服务公司的截图里含内部资金结算系统、某具名客户的提款页面和 2 段走查视频。

对你意味着什么这是上一期"智能体安全"主题的最具体的一根针：不是被攻击，是 Agent 为了完成任务主动选了一条更开放的通道。你的数据安全边界，正在被一个命令行缺失的 API 定义。

• 如果你是开发者：从今天起，凡是"帮我截图给我看看"这类请求，先给 Agent 一个公司内部的图床或对象存储路径，并明确禁止写入公开仓库。Agent 的默认选择一定是最省事的那个，不是最安全的那个。

• 如果你是安全/运维负责人：这条防线扫描成本极低。查一下_gitshot这个标签、查一下员工个人账户下过去 90 天新建的公开仓库。另外留意"影子 AI"——出问题那台机器是员工的个人笔记本，产出从未进公司系统，所以日志上完全没有痕迹。

现在可以做什么

• ✅ 本周做一次全网扫描：用_gitshot标签 + 公司域名关键词公开扫一遍 GitHub，看有没有自己的东西在外面。

• ✅ 给团队一条硬规则：Agent 产出的一切可视资产必须落到内部图床；同时在组织层和 CI 上禁用或替换 gitshot。

🔗 来源：The Decoder · Cybernews · Cybersecurity Beat（含 Glow 联创建议） · The Register · 安全星图中文整理

🏷️ #PixelLeak #智能体安全 #数据泄露 #GitHub #影子AI #编程智能体

🟡 A 级 · 值得关注

4. 特朗普：不排除让政府入股 OpenAI 和 Anthropic

💡 速览：TIME 专访里被问能否复制英特尔模式，他答"我也许会这么做"，同时警告越权 Agent 要付"不可接受的代价"。

发生了什么TIME 于 9 月 28 日在白宫完成采访、10 月 1 日发布全文与事实核查。被问到是否会国有化前沿实验室时特朗普说不会；再问那能不能像英特尔那样拿股份——"我可能会。也许我能这么做。"他称美国政府持有的英特尔 10% 股份已赚了约 600 亿美元。背景是 7 月就有报道称 OpenAI 讨论过给政府 5% 股份，而 Anthropic 与政府方面当时否认讨论过持股。受访前一天他刚与 Amodei 夫妇共进晚餐（首次私下单独会面），他说喜欢这位 CEO，认为其安全观点"和媒体呈现的差别不大"，但重复反对监管："如果你去寻求监管，他们可能会让你关门。"关于 OpenAI 智能体越权访问联邦网站，他说公司不被允许这么做，"如果做了，代价会是他们无法接受的"，但他"不必摧毁这个行业"。另外他坚持把 AI 改叫SI（super intelligence，超级智能），并说"这也是我想做的改名"。民调方面，TIME 引用数据称71% 的美国人反对在本地建设数据中心，他则以弗吉尼亚州劳登县今年靠数据中心拿到 15 亿美元收入反驳。

对你意味着什么注意他区分了两种红线：国有化不做，入股可以做；监管不做，处罚可以做。对做 Agent 的团队来说，后者才是要害——"违规找 DOJ 和 FBI"这条路被正式点名了，而上一期我们刚写过 FTC 已对失控智能体立案。行政当局正在绕过立法，用执法 + 股权两条手处理 AI。

• 如果你是做出海/跨境 AI 产品的：美国政府成为 OpenAI 与 Anthropic 的股东（哪怕是被动财务持股）会显著提高政治审查敏感度，涉及政府、军工、医疗等数据时尤其要提前做合规预判。

• 如果你是国内从业者：这一轮的信号是"算力与资本的国家化"，配套的国产替代叙事只会更强，供应链选型要考虑这个长期摩擦。

• 说明：以上均为 TIME 报道中的表述，尚无任何交易、比例、时间点被披露，属表态而非政策。

现在可以做什么

• ✅ 涉美业务的合规文档里，把"AI 智能体越权访问第三方系统"单列为一类风险并写明处置流程。

• ✅ 关注 11 月中期选举——AI 已是争议焦点，暂缓据此下长期重注。

🔗 来源：TIME 专访全文转述 · AIstify 分析（含英特尔 2025 年 8 月交易条款细节） · 新浪财经中文报道

🏷️ #特朗普 #AI政策 #国有化 #OpenAI #Anthropic #数据中心 #监管

5. Anthropic 的新规矩：额度用满，15% 折扣立刻失效

💡 速览：一旦客户用完合同约定的 Token 额度，Anthropic 的折扣当场终止，要么马上续签要么按原价付费——OpenAI 给两个月缓冲。

发生了什么The Information 报道（由多家转述），Anthropic 对企业客户采取了一项"不太寻常"的规则：虽然它和 OpenAI 都会给年采购额数百万美元的客户折扣，但Anthropic 在客户触及合同约定用量上限的那一刻就终止折扣。某企业采购负责人描述："你一触达上限，Anthropic 销售就打电话发邮件，说'我们注意到你已经用尽额度；如果今天定新协议，就能避免超额计费。'"否则按原价结算。折扣幅度约15%。对比之下，Amazon、微软、谷歌通常在协议期内允许超量部分继续享受折扣价；OpenAI 则给客户当月剩余时间再加一个月的谈判窗口期，窗口结束才恢复官网标价。客户之一包括 Meta、Cursor 等；Anthropic 至少向一位商业伙伴透露其现有模型销售业务的毛利率约 75%。Anthropic 发言人不予置评。这一动作的背景是：近几个月 OpenAI 全力追赶，宣布通过 OpenRouter、Vercel 等中间商接入的客户，新模型降价 50%。

对你意味着什么这是今天对预算影响最直接的一条。Claude Code、Cowork 用起来有多爽，月底超量就有多疼。

• 如果你是还在谈合同的采购/财务：别只看折扣率，要看超量条款。把"超出承诺量后是否继续享折扣""超量后有多少天谈判窗口"写进合同，最好再问一句超额部分的单位价格。这几项往往比那 15% 本身值钱。

• 如果你是用量波动大的产品团队：务必给 Token 消耗设预算告警，在额度用到 80% 时就开始内审——触发超额的那一天，就是你的议价权归零的那一天。现在多家厂商正在打价格战，这是你换姿势的好时机。

• 说明：本条来自匿名信源的报道，Anthropic 官方未公开承认，仅是多家采购方口径一致的说法。

现在可以做什么

• ✅ 立刻查一下自家 Claude API / Claude Code 的企业额度消耗进度，设一条 80% 与 95% 的告警线。

• ✅ 若今年有续签计划，把 OpenAI 的中间商 50% 折扣政策作为谈判筹码摆上桌。

🔗 来源：The Information 原始报道（经 AI Weekly 转述） · 中金在线中文详解 · Byte 转述

🏷️ #Anthropic #企业采购 #API定价 #折扣 #Token成本 #ClaudeCode

6. 软银最后一笔 100 亿到账：OpenAI 的巨型融资轮正式收口

💡 速览：10 月 1 日软银付完最后一笔，累计投入 646 亿美元、持股约 13%——而这笔钱是拿一笔史上最大的高收益债融来的。

发生了什么据 The Information 并经多家媒体交叉报道，软银于 2026 年 10 月 1 日完成对 OpenAI 300 亿美元追加承诺的最后一期 100 亿美元，累计投入 OpenAI 达646 亿美元，持股比例约13%（软银自身新闻稿口径为约 11%）。这最后一期资金来自一笔111 亿美元的高收益公司债发行——规模创历史纪录，另有约 632 亿日元（约合 63.2 亿美元）面向日本散户的零售债；同时软银注销了此前 400 亿美元过桥贷款中剩余未提取的 100 亿额度并全额偿还。三家锚定投资人中，亚马逊的 500 亿已于 7 月到位（部分与里程碑挂钩），英伟达的最后一笔 100 亿目前仅有消息人士说法，未有英伟达确认。整轮融资总额承诺约1220 亿美元，投后估值约8520 亿美元。OpenAI 同时在洽谈一笔约 300 亿、投前估值约 1.4 万亿的新融资。

对你意味着什么

• 如果你是关注算力供给的从业者：这轮钱是用债撑起来的。软银用史上最大规模的高收益债来买 OpenAI，本质是把"AI 算力"当成了可证券化的基础设施资产——这在高利率环境里是个脆弱结构。上一期我们聊过 memory/SSD 暴涨、数据中心电力荒，这次是同一条链的资金端。

• 如果你是终端用户：不用担心 OpenAI 短期没钱，但要留意一件事——融资结构越复杂，商业化提价的压力就越大。上半年一堆"中间商五折""钙年限时"的活动不是做慈善。趁现在的竞争窗口锁定价格，是这半年性价比最高的动作之一。

• 说明：英伟达最后一笔 100 亿为消息人士说法，请以官方披露为准。

现在可以做什么

• ✅ 如果你有固定推理/生成业务，趁当前多家降价，把明年的量审一遍，考虑预付或签年框。

• ✅ 关注 OpenAI 1.4 万亿投前估值的新一轮是否落地——它是整个 AI 二级估值定价的锚。

🔗 来源：路透/多路透交叉（SoftBank 完成 300 亿承诺） · CryptoCortex（含 Nvidia 部分仅为消息人士的澄清） · Kimbodo 当日综述

🏷️ #OpenAI #软银 #融资 #高收益债 #算力 #估值

7. OpenAI 说堵住了蒸馏攻击，研究者说 Azure 上好几周都还能扒

💡 速览：OpenAI 称 7 月已封禁 1.5 万个账号，但同一套提示词在 Azure 端点上继续有效——跨端点的安全不等价。

发生了什么OpenAI 于北京时间 9 月 30 日公开披露，识别并处置了一起有组织的模型蒸馏窃取行动，最早活动出现在 7 月第一周，7 月 24–25 日峰值时来自超 4000 个用户的 1.6 万次请求、关联账号超 1.5 万个，OpenAI 于 7 月 28 日关停，并将其与月之暗面相关人员联系起来（对方此前未回应）。但The Decoder指出，研究者称同样的手法在 Azure 托管的推理端点上，在 OpenAI 自家 API 被封堵之后仍持续可用了数周，可继续提取 GPT-6 Astra 等模型的推理内容。

对你意味着什么这条比偷模型本身更重要的是一个工程常识：在一个端点上验证过的安全，不等于在另一个端点上也成立。

• 如果你是用 Azure OpenAI / 第三方托管的主力业务的：别假设厂商发的"我们已封堵某某攻击"适用于你这条路径。跨端点的护栏、速率限制、内容过滤往往是两套实现。把你在意的那几条策略，自己在不同端点上各测一遍。

• 如果你是依赖模型 IP 做壁垒的团队：又一次印证——护城河不在"不被蒸馏"，而在数据闭环、工作流深度和分发。

现在可以做什么

• ✅ 盘点自家所用的所有模型端点（直连 / Azure / 聚合服务 / 私有部署），列一张"安全策略覆盖矩阵"，找出没有明确说明的那些。

• ✅ 对输出侧的敏感信息做本地脱敏，不依赖单一厂商的护栏。

🔗 来源：OpenAI 官方公告 · The Decoder（Azure 仍可用的研究者说法）

🏷️ #OpenAI #模型蒸馏 #Azure #端点安全 #模型安全

8. 决策模型的价格战打到 $0.04/百万：Perplexity 开源 27B，液体 AI、AWS 同日进场

💡 速览：不给文字只给"带概率的选项"的小模型，正在把 Agent 里最贵、最慢的那一步单独剥离出来。

发生了什么Perplexity CEO Aravind Srinivas 宣布开源多模态决策模型 pplx-decider-27b，并上线Decisions API：输入 token4 美分/百万、输出 token 免费，并称未来几天还会继续降价。该模型被训练为对固定答案集输出概率分布而非文本，在 7210 行固定评测集的 11 个决策基准上总准确率85.71%（RAGTruth 88.80%、TabFact 90.60%），高于 Jev 的 84.51%，价格则只是其零头。同一天，Liquid AI D1 上线 OpenRouter（0.04/M 输入、**0 输出**、65K 上下文、零数据保留），AWS 的 Strands Labs 也开源了轻量决策模型Strands Decider 2B。这是继上一期 OpenAI Decisions API、Inception Mercury Decide 之后，这一范式在 48 小时内的第三波扩散。

对你意味着什么这条对你账本的影响，可能比任何新模型都实在。Agent 工作流里大量的"是/否、分类、打分、路由判断"一直是用前沿大模型在算，一次几百毫秒、几分钱。现在这活儿有了专职工人，成本降到几乎可以忽略。

• 如果你是做 Agent 产品的：把链路拆一遍，找出所有"其实只需要一个判断"的节点——意图路由、置信度分级、是否触发人工审核、工具选择。这些换成决策模型，端到端延迟和成本大概率是数量级级别的优化。概率输出还天然支持"低置信度上抛贵的模型"，这是很好的分级路由信号。

• 如果你是独立开发者/小团队：输出 token 免费这件事，意味着廉价的 Agent 循环真的可行了——可以在每一步都做一次校验而不心疼。

现在可以做什么

• ✅ 今天就挑链路里最高频的那个二分类判断，用 pplx-decider 或 D1 跑一遍对齐实验，看有没有质量掉坡。

• ✅ 用置信度阈值做"低置信上抛强模型"的两级路由，把这条写进你的 Agent 设计文档。

🔗 来源：Aravind Srinivas 官宣 · OpenRouter 上线 Liquid AI D1 · Kimbodo（含 AWS Strands Decider 2B）

🏷️ #决策模型 #Agent成本 #Perplexity #LiquidAI #开源模型 #路由

🟢 B 级 · 补充

9. FLUX 3 Image 一天铺满四家平台：原生 4K、10 张参考图、单图 $0.018

💡 速览：Black Forest Labs 的新旗舰一天内同步上线 fal、OpenRouter、Krea、Higgsfield，图像生成的成本与可控性同时往前跳了一级。

发生了什么北京时间 10 月 1 日晚到 2 日凌晨，FLUX 3 Image几乎同时登陆 fal、OpenRouter、Krea、Higgsfield 四家平台。能力上主打四点：原生 2K/4K 生成、一次最多组合 10 张参考图（由模型自行决定各自位置，共同渲染整幅画面）、用 bounding box 精确布局画面元素、多轮定点编辑且不改动其余像素。Krea 强调多轮编辑，Higgsfield 提供在线入口 fal.ai 与 higgsfield.ai、OpenRouter 侧图像生成定价约$0.018/张、支持任意宽高比（1K/2K）。商业权重已开放，开放权重版本将在未来数周发布。另据 OpenRouter 当日更新,图像编辑已支持 14 张参考图，Seedream 5.0 Flash 也已上线。

对你意味着什么真正的变化不是画质,是"可控"终于追上了"能生成"。多参考图 + bounding box + 局部不改其余像素,这三件事凑齐,意味着图像模型从"抽卡"变成了"排版工具"——电商换背景、营销物料批量改版、UI 稿位插入 product 图,这些过去要靠人工反复精修的活儿,现在可以流程化。单价 $0.018 也让"批量生成 100 张挑一张"这件事在经济上彻底可行。

现在可以做什么

• ✅ 如果你做电商/营销/剧设-给或者运营,挑一个"同一产品在多个场景复用"的任务,用 10 参考图能力做一次批量出图对比旧方案的成本。

• ✅ 等开放权重版发布后再评估私有化部署,短期先用 API 验证效果。

🔗 来源：OpenRouter · fal.ai · Krea · Higgsfield

🏷️ #FLUX3 #图像生成 #BlackForestLabs #电商素材 #参考图 #4K

10. 联邦法官驳回起诉 Google AI 搜索的两起反垄断案：流量期待不算合同

💡 速览：Chegg 和 Penske Media 输了。法官写："这只是搜索引擎的运作方式。"

发生了什么美国联邦法官Amit Mehta驳回了 Chegg 与 Penske Media（旗下拥有 Rolling Stone、Variety）针对谷歌的两起反垄断诉讼，认定谷歌在 AI Overviews 等产品中的行为不违反反垄断法。Chegg 主张谷歌抓取其教育内容供 Gemini 模型复用并分流流量；Penske 指控被收录网站无法选择退出 AI 答案的内容抓取。法官写道，网站对搜索流量的期待不构成协议，“这只是搜索引擎的运作方式”。两家出版方因订阅与授权费损失发生在其他市场，对 Google 搜索垄断问题也缺乏诉讼资格。对你意味着什么这是 AI 搜索与内容方之间第一份有分量的美国司法表态。含义很直白：内容被 AI 摘要吞掉这件事,目前在美国用反垄断这条路基本走不通,内容方要主张权利,得走版权、著作权、不正当竞争或者许可 negotiation,而不是"你抢了我的流量"。反过来看,如果你是做内容聚合、AI 摘要类产品的,短期合规压力在美国是下降的；但别高兴太早——这只是这两起案件,不是终局,欧盟和中国的内容方授权规则走的是完全不同的路。

现在可以做什么

• ✅ 做内容 AI 产品的,重新审视一下自己的内容来源授权,别指望"汇聚+摘要"能靠法律沉默长期成立。

• ✅ 内容方尽快建立机器可读的授权与排除协议（robots/llms.txt/授权市场）,把"流量损失"的语言换成"合同条款"的语言。

🔗 来源：Ars Technica · 法官裁定要点转述

🏷️ #反垄断 #AI搜索 #Google #内容版权 #Chegg #判例

11. Epoch AI 首次放出 ChatGPT 使用大盘：对话变长了,但中位数还是两句话

💡 速览：真正的信号是"重度用户占翻了两番"——而典型对话的长度几乎没动。

发生了什么Epoch AI 于北京时间 10 月 2 日发布ChatGPT Usage Explorer（配套完整报告与数据下载页）。数据来自 YouGov 从其美国小组成员中随机抽取的 ChatGPT 用户，消息文本在共享前已被移除，元数据由用户主动共享历史记录而来。两个关键发现：一是重度使用占比翻倍再翻倍——活跃用户中每月使用 21 天以上的比例，从 2023 年 12 月的 2.6% 升至 2025 年 12 月的10.5%；二是"平均变长、中位不动"——除一个月外，中位数对话始终只有2 个提示词，而平均值从约 4 升到6。Epoch 自己提示：样本是自我选择的、未经加权，不代表整体用户的人口结构。

对你意味着什么

• 如果你是做 AI 产品的：把这两条放在一起读非常有意思——一小批人的使用强度在暴涨，大多数人的单次使用强度几乎没变。这说明 ChatGPT 的用户习惯正在分层,而不是整体变深。"对话轮次提升"这类平均指标会骗人,真正值得盯的是用户分布的长尾。

• 如果你是做 Agent 或深度工作流的：中位数 2 个提示词意味着大多数人在浅层使用。复杂多轮产品除了技术,还要解决"用户为什么会愿意继续聊下去"这个问题——这在今天是产品问题不是模型问题。

现在可以做什么

• ✅ 去数据页挑一个和你目标人群相关的维度（使用天数分布、时点分布）拉出来看看,别再拍脑袋。

• ✅ 自查产品里的"平均对话轮次"这类指标是否需要改成分布视角。

🔗 来源：Epoch AI 官宣 · ChatGPT Usage Explorer 报告 · 数据页

🏷️ #EpochAI #ChatGPT #用户行为 #数据分析 #产品洞察

12. Tavus 的 Griffin：一分钟视频通话后，48% 的人以为对方是真人

💡 速览：视频图灵测试的通过率从不到 3% 跳到 48%,中间只隔了一个模型。

发生了什么Tavus 发布Griffin，公司称之为首个 Human Interaction Model（HIM），宣称是首个通过视频图灵测试的模型：48% 的参与者在一分钟视频通话后认为对方是真人类，此前系统的通过率低于 3%。Griffin 把听、想、说和面部动画整合在单一系统中，能边看边听、打断和被达断、对房间里发生的事做出反应，在对方还在说话时就读取表情与语气并实时回应。在NVIDIA 全双工视频基准上，Griffin 生成得分3.83/5，真人为3.92，次优系统只有2.80。早期体验者反馈已能感受到"对方在看我"。

对你意味着什么语音视频 AI 的"生理性不适"（延迟、抢话、眼神不同步）在这一代被大幅抹平。对客服、面试、陪练、教育、远程问诊这几类高频视频场景,这是门槛性的变化——做得好的一方体验会甩开对手一大截。但同一枚硬币：48% 意味着视频通话已经不再是可靠的身份证明。任何依赖"视频面签""视频核身""视频面试"的流程,从今年开始都需要额外的凭证手段。

现在可以做什么

• ✅ 如果你的业务用视频通话做身份核验、KYC、面签、远程开户流程本周就该加入额外验证因子。

• ✅ 做客服/培训的团队，可以拿 Griffin 的这段 demo 反推自己产品的"自然度差距"在哪。

🔗 来源：The Decoder · Rohan Paul 转述（含基准分数） · Elvis Saravia 早期体验

🏷️ #Tavus #Griffin #视频AI #图灵测试 #数字人 #身份核验

✍️ 编辑点评

今天我最想记住的是 PixelLeak 那句话：这不是被攻击，是 Agent 主动干的好事。博通向 Anthropic 放出的 420 亿、软银那笔破纪录的高收益债、愈演愈烈的循环融资，把这个行业的杠杆感拉到新高度；而一个开发者只说了句"给我截图看看改好了没"，1.3 万张内部账单、凭据和未发布功能就飘到了公网。能力、资本、风险三件事，今天同时加速了。我的建议很简单：本周别急着追新模型，先把自己的"Agent 出口管起来"——一条工具权限白名单、一个内部图床、一份 mod 白名单，成本很低，但这是你在加速期里唯一能自己控制的东西。

标签总览：#Anthropic #博通 #IPO #ClaudeCode #Mods #PixelLeak #智能体安全 #特朗普 #AI政策 #软银 #算力 #决策模型 #FLUX3 #反垄断 #EpochAI #Tavus #视频AI