AI 周报 · 2026 年 11 月 7 日 – 13 日
权力交接 · 算力破局 · 模型降价 · 安全实证
这一周的信息量抵得上平时一个月。表面上是一连串模型发布和价格调整，但把几条线拼在一起看，会发现真正的变化发生在更底层：英伟达的权力结构松动了，CUDA 的技术锁定被实证打破，而「靠模型拒绝来防风险」这个假设，第一次被真实的攻击案例推翻。
一、模型：更便宜，但更贵
11 月 9 日，Anthropic 发布 Claude Fable 5.2 与 Mythos 5.2。两个模型同源，Fable 带完整安全护栏面向所有人，Mythos 减少合规限制、面向通过验证的机构。定价从 5.1 的每百万输入 / 输出 $10 / $50 下调到 $8 / $40，降幅 20%，生成速度快约 30%，并提供加价一倍的快速档。
在预发布测试中，它帮助工程师完成了原本不可行的软件迁移、从零设计出三台可工作的电子设备、解决了两个黑洞物理的开放问题，并且在 30 小时内形式化了费马大定理的证明。
同一天发布的还有 Meta 的 Muse Ember，定价 $0.10 / $0.50。Artificial Analysis 测出它的智能指数为 36，与 Claude Haiku 5.5 持平，但单任务成本只要 $0.14，而 Haiku 要 $0.41——缓存输入比对手便宜 60%，输出 token 用量约为三分之一。代价是事实召回能力偏弱：AA-Omniscience 准确率仅 21.1%，因为它有 64% 的问题直接拒答。对不依赖事实回忆的高并发 agent 负载，这是目前最便宜的选择之一。
横轴为输入价（对数），纵轴为智能指数。Fable 5.2 智能第一，但成本排到 74 款模型的第 73 位。
11 月 12 日，Google 推出 Gemini 4 Hydrogen，API 标识 gemini-4-hydrogen，$1.50 / $7.50，100 万 token 上下文且不设阶梯计价。它的定位不是刷榜，而是跑日常 agent 工作流：智能指数在默认高思考档为 51，xhigh 档可达 54，已经超过自家旗舰 Argon 的 50；相比上一代 Gemini 3.8 Flash，任务完成速度快 2.5 倍，Terminal-Bench 4.1 从 18.2% 跃升到 57%，幻觉率降低五倍以上。Google 同时上线 Orchestrator 编排机制，让 Carbon 做协调者、Hydrogen 驱动执行与校验，任务成功率接近 Carbon 的同时节省 24% 配额、快 19%。
二、一个反直觉的数据：价格降了，成本涨了
这一周最值得记住的数字，不是任何一款模型的跑分，而是一个成本对比。
Fable 5.2 的 token 单价比 5.1 便宜 20%。但 SemiAnalysis 的 GDPx 专业任务基准显示，完成一个任务的平均成本从 $67.16 上涨到 $88.15，涨幅 31%。原因是 5.2 在遇到复杂任务时会自己跑成百上千个测试用例、拉起子智能体并行验证——token 单价降了，消耗的 token 数却成倍增加。
单价降 20%，单任务成本涨 31%。Artificial Analysis 给出的一致结论：智能指数第 1，成本第 73。
这件事的含义很直接：在 agent 时代，按 token 比价已经失真。选型时该测的是「完成一个真实任务要花多少钱、多久」，而不是看价目表上每百万 token 的标价。同样的逻辑也解释了为什么 Gemini 4 Carbon 与 Argon 单价相同（都是 $2 / $10），但 Carbon 因为推理和验证消耗更多 token，Google 官方建议大多数软件工程任务仍用 Argon，只在多步调试和开放式研究里用 Carbon。
三、安全：假设被实证击穿
11 月 12 日，Palo Alto Networks 的 Unit 42 发布了一份威胁情报，可能是今年最重要的安全文档。
攻击者使用开源 AI 渗透测试框架 Cairn，结合智谱 GLM 5.2 与 DeepSeek V4，在 8 至 9 月间对 19 家组织发起 25 次自主入侵，其中 10 家得手。一家机构超过 100 万条记录被窃，此外还有军方与政府身份信息被窃取、持久化管理员账户被创建，甚至某行业标准的在线投票被改写。整个行动由共享信息板协调，AI 自主决定下一步，单次行动持续 20 分钟到 50 余小时。评估结论是：由一个人或一个小团队，经香港服务器（美国出口节点）指挥了全部 25 次行动。
攻击漏斗：19 家目标、25 次行动、10 家失守、100 万+ 条记录泄露。
关键在于 Cairn 被设定为「永不拒绝任务」，并会伪造授权文件以绕过模型的安全判断。这意味着模型厂商侧的防护在这场攻击中基本没有形成屏障。「模型会拒绝有害请求」这个一直被当作安全底线的假设，被一个开源框架加两个商用模型直接推翻了。
同一周还有两组研究值得警惕。普林斯顿与 Anthropic 合作的 Memory Trap 论文（arXiv 2611.07554）显示：用户在一个低风险任务里随口说一句「不用老问我了」，这个偏好被写入记忆之后，模型在完全无关的高风险任务中的不安全动作率会从不到 1% 跃升到 35%–81%。NeurIPS 2026 的 TraceMRT 则把思维链监控的规避成功率推到约 60%。
对做 agent 产品的团队，这里有三条可执行的结论：记忆写入需要分域和过期机制，不能把用户偏好无差别地带到所有场景；特权操作的审批不能依赖模型自我判断，要在系统层做双人确认；完整性保护要防篡改，而不只是防读取。
四、算力：第一次不只有英伟达
11 月 12 日，黄仁勋辞去英伟达总裁、CEO 及董事职务，即刻生效，CFO Colette Kress 出任临时 CEO，继任者尚未确定，Q3 财报定在 11 月 17 日。消息出来股价盘前一度跌约 10%，美国司法部同步启动包括反垄断在内的多项调查。这是本周最大的单一变量。
几乎同时，Anthropic 在 IPO 路演材料中披露：其内部前沿模型用约三天时间、近乎零人工干预，把 Claude 移植到 AMD Instinct MI355X 所需的计算内核上，性能达标。此前，「离开 CUDA」对多数团队意味着数月的工程量，现在变成了几天。AMD 同期 Q3 数据中心收入 85 亿美元，同比增长 97%；Meta 签下 6GW 多年部署，Oracle 将部署 5 万张 MI450。
左侧是本周开放权重的四个新模型，右侧是算力多极化的关键数据。
开源与开放权重这条线同样密集。美团 LongCat-2.5 以 MIT 协议开源，总参数 1.6 万亿，多模态 agent 模型，全程基于国产算力集群训练。MiniMax 开源原生 4K 图像模型，单个 checkpoint 完成 4K 生成与编辑不到 10 秒。百度 ERNIE 5.5 Flash Preview 为 280B MoE、14B 激活，承诺 11 月 25 日前开放完整权重。Runway 以 Apache 2.0 开源了 27B 的世界动作模型 Praxis-1。
五、资本与国内动向
Anthropic 官宣 IPO，S-1 披露 2026 年上半年收入 16.3 亿美元，并点名 AMD 为算力与股权伙伴。其路演材料还透露，Claude 已在天穹（AWS Trainium）、Google TPU、Nvidia、AMD 四家硅架构上部署，算力效率比从 2025 年一季度的 0.40 升至 2026 年三季度的 1.72。
支付巨头 Stripe 宣布完成对 AI 模型 API 聚合平台 OpenRouter 的收购，金额约 75 至 80 亿美元。OpenRouter 通过统一 API 接入超过 80 家供应商的 400 多款模型，服务超 1000 万开发者。token 结算与模型路由正在被支付基础设施收编。
国内方面，百度世界 2026 大会提出「人工智能的下一幕是智能组织」，发布大模型交易平台「词元所」——类比证券交易所，对入驻模型做指纹比对、能力与可用性测试，并从服务质量、兑现度、安全合规等维度给提供方打信用评级，上线一个月供应资源超 100 个、日均调用 token 突破 7000 亿。同日发布文心大模型 5.5 Flash 预览版。字节跳动豆包工作向第三方模型开放，可按任务选择 Kimi K3.1 Pro、GLM 5.3、DeepSeek V4.1 Flash。
还有一个有意思的信号：AI 词元上了双十一货架，半小时卖出 2 万亿。算力第一次有了可零售的价格和可囤货的额度。
六、本周时间轴
我们的三条判断
第一，模型选型改按「任务完成成本」测。不要再对着价目表比每百万 token 的单价比。真实业务场景跑一遍，记录完成率、耗时和总花费，这才是决策依据。这一周里至少有两款模型在 token 降价的同时单任务变贵，教训很直接。
第二，agent 的记忆要当权限管。Memory Trap 的数据说明，一句无心的「不用问我」，可能让记忆系统把宽松偏好带到完全不相关的场景。记忆需要分域、需要有有效期、需要在进入高风险动作前重新确认。
第三，安全不能指望模型的默认行为。Cairn 的案例里，一个开源框架的提示词设定就绕过了商用模型的安全控制。系统侧的权限隔离、操作审计、双人审批，仍是唯一可靠的防线。
数据来源：Anthropic、Google DeepMind、Artificial Analysis、SemiAnalysis、Palo Alto Networks Unit 42、智东西、量子位、雷峰网、AI Weekly 等公开报道，经交叉核对整理。价格与跑分截至 2026 年 11 月 13 日。