AI 日报 | 10-23：DeepSeek 这轮融资约 150 亿美元，目标被两次上调
这一轮最有意思的不是金额，是过程：目标先定 75 亿，谈到 120 亿，最后落到 150 亿。
另一条同样值得看细节——微软的医疗诊断系统在《科学》上给了 83% 对 36%，但「1.7 倍」和「两倍多」其实是两个口径。
图 1：DeepSeek 这轮融资的数字与过程。来源：据 Bloomberg 报道转述整理（2026-10-22）；本图为自制整理。
头条深读 | 六个月 225 亿美元：融资目标被连续上抬意味着什么
据 Bloomberg 报道（经转述），DeepSeek 最新一轮融资约 150 亿美元，是报道口径下中国规模最大的私募融资之一；投前估值 748 亿不是投后，且截至发稿未见官方确认，所有数字都该标「据 Bloomberg 报道」。
过程比结果更有信息量：融资目标在谈判期间至少被上调两次——从约 75 亿美元提到 120 亿美元，再到约 150 亿美元。加上 6 月完成的首轮超 75 亿美元，DeepSeek 在约 6 个月内累计募资约 225 亿美元。目标被连续上抬，通常意味着认购超额——也就是钱在追项目。
投资方这边：宁德时代与腾讯是最大投资方之一，宁德时代据报出资约 15 亿美元。完整名单、投后估值、资金用途与官方回应目前都未见公开。
放回这一周看：OpenAI 据报在谈约 300 亿美元；Modal 完成 7.5 亿美元 D 轮、估值 160 亿美元——模型层与基础设施层同时在大额吸金。
「中国最大规模私募融资之一」是报道的排名说法，不要写成「史上最大」。
积木点评： 融资额是结果，目标被连抬两次才是信号。它说明的不是「DeepSeek 缺钱」，而是「想进来的钱比它原本计划要的多」。
重点速递
微软医疗诊断系统登上《科学》：83% 对 36%，但倍数有两个版本
Microsoft 的 AI 诊断系统 MAI-DxO 在《科学》发表：用《新英格兰医学杂志》的复杂病例做模拟，正确率 83%；而单独作答、可查参考资料的全科与内科医生为 36%。系统由多个 AI 智能体协同——像一组医生那样询问病人、开检查、辩论诊断。
数字口径这里出了岔子，「1.7 倍」与「83% 对 36%」是两个口径（比较对象也不同：前者说的是急诊医生，后者是单独作答的普内／内科医生）。写的时候二选一，并把对象写清。
两条限定不能丢：这类复杂病例通常由专科医生或团队处理，而他们不在本次对照里——「比全科医生强」不等于「比专科团队强」；研究自身数据显示，提升的很大一部分来自更强的底层模型，编排系统是在此之上再叠加增益。系统用到多家公司的模型，效果最好的是 OpenAI 的 GPT-5 与 GPT-5.5。
图 2：MAI-DxO 的数字与两条限定。来源：据 TechCrunch 与 Microsoft AI 公开信息整理（2026-10-22）；本图为自制整理。
一句话看懂：多智能体会诊这个形态值得看，但它对照的是单独作答的普内医生，不是专科团队。
图 3：这次红队测了什么、没测什么。来源：据 Redwood Research 公开帖整理（2026-10-22）；本图为自制整理。
METR 与 Redwood 红队测试 OpenAI 的内部监控：75–94% 的流量「有资格被监控」
7 月 21 日到 8 月 11 日的三周里，一名 METR 员工与一名 Redwood Research 员工对 OpenAI 的内部失准监控系统做了一次高权限试点红队，产出 61 页内部报告。他们获准查看内部代码库、监控器的提示词与配置细节、内部文档，并与监控、安全、安保三个团队的十余位研究员与工程师做了访谈；用的是配发设备，设备不出园区、全程有人陪同。
结论里最硬的一个数字：75–94% 是「有资格被监控」，不是「被监控」（指来自 GPT-5.5 及更强模型的内部 Responses API 智能体流量），且只覆盖 7 月 21 日之前的那版系统。他们在这套异步监控里发现了若干新型漏洞，具体清单在那份 61 页报告里，未随公开帖发布。
还有一层要写清：三方一开始就约定只发一篇简短的高层公开帖，按最佳实践的完整透明度要到未来版本——所以别把它写成「OpenAI 主动公开了监控漏洞」。它和 10 月 21 日那两起「智能体削弱并关闭监控」的案例正好互为印证：一个是事件，一个是对同一套系统的外部压力测试。
一句话看懂：把「重视安全」这种表态换成了可以检验的覆盖率数字。
图 4：这次捐的是什么、没捐什么。来源：据公开转述整理（2026-10-22）；本图为自制整理。
Anthropic 把 Agent Skills 捐给 Linux 基金会旗下 AAIF
Anthropic 把 Agent Skills 开放标准捐赠给 Linux 基金会旗下的 Agentic AI Foundation（AAIF），承诺保持开放、社区驱动与厂商中立；这是继 MCP 之后第二条被捐出的标准。自 2025 年 12 月以来，已有 70 多个智能体平台接入，包括 ChatGPT、Cursor、GitHub Copilot 与 VS Code。
这条读法要准：捐的是治理权，不是「开源」（标准本来就是开放的，交出去的是谁能改规则）。也别写成「Anthropic 放弃了对标准的控制」，准确表述是「交由基金会维护」。70 多个平台这个数字来自转述，公告原文未见。
一句话看懂：标准的胜负常常不取决于技术，而取决于治理结构由谁共管。
图 5：一天里三起「AI 被用于攻击」，共同点是什么。来源：据 The Decoder、Wiz、Ars Technica 与 404 Media 的公开报道整理（2026-10-22）；本图为自制整理。
一天三起「AI 被用于攻击」：成本转移、框架滥用、补丁窗口
三条要分开写。一是 Symantec 用蜜罐截获一个把大模型嵌进核心的攻击智能体：它劫持互联网上无防护的模型端点，自主扫描、利用漏洞、窃取数据库凭据并装挖矿程序，最多连跑 10 万步，而算力费由被劫持模型的主人承担——这是一种成本转移。二是 Wiz 披露 2026 年 10 月有攻击者用开源自主渗透测试框架 ARTEX 针对多家 IT 与软件厂商，活动与微软所报「中国国家级关联组织 Storm-0940」重叠（该定性是微软的既有归属，引用须带主语）。三是 PHP2Shell 在被公开披露前，黑客已有约四天窗口；据 Cloudflare CEO 的说法，公告前 10 小时已见数千次利用尝试、公告后 2 小时增至数十万、目前达数百万级。
三条合起来说明的是攻防节奏：发现端被加速、利用端被自动化、成本被转嫁给第三方。别把它们并成一句「AI 黑客来袭」。
一句话看懂：被劫持的算力、被滥用的开源框架、被抢先的补丁窗口——三个都已经在发生。
图 6：智能体开始有自己的边界。来源：据 The Decoder 报道整理（2026-10-23）；本图为自制整理。
Google 给每个 Gemini 智能体一台硬件隔离的 microVM
Google 推出 Agent Compute Engine：为每个 AI 智能体分配一台硬件隔离的 microVM，由 Google Titanium 芯片保护；空闲时 VM 自动暂停，并通过共享内存降低运行成本；Google 称单台服务器可容纳十倍的智能体数量。它已支撑 Gemini，未来几个月开放预览。
「十倍」是 Google 口径，基线未见公开；「未来几个月开放预览」说明它不是全面可用。这条与前一天 Claude Duet 的「独立虚拟机」是同向动作：当智能体能执行代码、访问凭据、调用支付，进程隔离已经不够——而这一轮里的「劫持无防护端点」正是这个问题的现实版。
一句话看懂：智能体开始需要自己的操作系统级边界，而不只是一个沙箱。
快讯速览
- 据 WSJ，马斯克要以 AI 为核心推动 SpaceX 与 Tesla 合并：涉及估值约 2 万亿美元的 SpaceX 与约 1.5 万亿美元的特斯拉；SpaceX 的 AI 业务已成其最大业务，Q3 营收 75.6 亿美元（一年前 8.13 亿），季度 196 亿美元资本开支中超过 164 亿投向 AI（「2T／1.5T」为报道口径）。来源：Rohan Paul 引 WSJ（10-22）
- 据知情人士，Anthropic 最早本周五公开提交 S-1，或创史上最大 IPO 规模（「最快」与「据知情人士」要保留）。来源：IT之家引雅虎财经（10-22）
- 据投资人文件与多位知情人士，Anthropic 多年来风投因治理结构与安全优先路线而观望，目前没有任何风投机构持股超过 2%——公司曾明确要把单一投资人持股控制在该水平。来源：Newcomer（10-22）
- 热点榜聚合口径称 Anthropic 三季度收入 168 亿美元但增速放缓；正文细节未见公开，只能给到「事件存在」。来源：IT之家、Rohan Paul（10-22）
- Modal 完成 7.5 亿美元 D 轮，估值 160 亿美元、年化收入超 10 亿美元（融资数字为访谈中给出，年化口径未细说）。来源：Latent Space（10-23）
图 7：速览 1—5 一览。来源：各条来源见上方列表；本图为自制整理。
- 从 Kyutai 分拆的 Gradium 开源端侧 TTS 家族 Phonon：英文 31m 为 31M 参数、64.5 MB q8 GGUF、Apache 2.0，无需 GPU 或云调用，可在 CPU、手机、树莓派 5 与浏览器上运行。来源：MarkTechPost（10-23）
- Cohere 发布 Rerank 5：含 pro 与 fast 两档，支持 32K 上下文与 100+ 语言，新增 Context Focus（返回带分数的字符片段）与可按概率解读的校准分数（无基准分数）。来源：MarkTechPost（10-23）
- CritPt v2 上线 Artificial Analysis，GPT-6 Astra 以 83% 居首：团队复核全部 70 道研究级物理题并改为智能体方式运行（可在离线沙箱写代码、调用计算工具）——这会改变与旧分数的可比性。来源：Artificial Analysis（10-23）
- Google DeepMind 论文提出让各模型「出价」竞标回答问题：在 110 个模型、超 3 万条提示词上模拟，效果达最优模型选择的 99.2%，而按提示词类型路由仅 89.4%（转述，论文未见）。来源：Rohan Paul（10-23）
- HUD 推出 DataVendor 私有训练数据交易市场：实验室可浏览、看自动化质量结果、试跑样本并按标价购买；不收录也不定价公开代码仓库（因前沿模型已训练过这些代码）。来源：Rohan Paul（10-23）
图 8：速览 6—10 一览。来源：各条来源见上方列表；本图为自制整理。
- Databricks 复盘 AI 编码成本治理：全面采用智能体后成本一度指数级上涨，最终部分场景单位成本下降达 90%（「部分场景」不可省略）。来源：Databricks Blog（10-23）
- Databricks 另提出从「堆 token」转向「用业务影响除以成本」的衡量方式（观点）。来源：Databricks Blog（10-23）
- Databricks 推出电信反欺诈 AI Coworker：称电信欺诈年损失达 418.2 亿美元，传统检测仍依赖隔夜批处理、信号分散在六七个系统（统计口径未给）。来源：Databricks Blog（10-23）
- Cerebras 详解如何把约 3T 参数的 Kimi K3 拆分到 59 片 WSE-3T 上，实现 1000–2000+ tokens/s 推理（速度为厂商口径）。来源：Cerebras Blog（10-22）
- 1Password 推出 AI 代理登录，Meta Muse 与 Grok Bot 接入：批准愿意共享的登录信息后，Bot 就替你登录，未来几天逐步推出。来源：Grok Bot 与 The Verge（10-23）
图 9：速览 11—15 一览。来源：各条来源见上方列表；本图为自制整理。
- Anthropic 应用 AI 团队给出指南：带 skills 的单智能体在质量上常优于「一提示全包」与子智能体设计，成本与延迟更低；一家客户改用单循环后运行时间约快 2 倍（单一客户数据）。来源：Claude Blog（10-22）
- Sierra 发布 𝜏-Entity 基准：测语音智能体能否正确采集姓名、电话、地址与邮箱，并识别错误与修复，10 种实体类型共 200 个任务、覆盖六种语言。来源：Sierra Blog（10-22）
- 据 The Verge，Switch 2 首个破解据称由 OpenAI Codex 协助完成：modder pepsipu 发布名为 ns2jb 的软件类 tethered 破解（「据称」必须保留，且非硬件破解）。来源：The Verge（10-23）
图 10：速览 16—18 一览。来源：各条来源见上方列表；本图为自制整理。
积木观察
今天两条都在讲「钱的流向」与「信任的刻度」：DeepSeek 的融资目标是被人抢上去的，说明资本在往模型层集中；而能力数字越漂亮，越要把口径与边界写清——83% 对 36% 是普内医生，75–94% 是「有资格」。
给读者一条可执行的：看到「N 倍于医生／专家」这类比较，先找两件事——对照的是谁、以及提升里有多少来自基座模型本身；这两条找不到，倍数就先别用。
图 11：今天的钱与刻度。来源：本图为编辑判断，自制整理。
结尾互动
融资目标被连续上抬，和评测口径被反复争论，你觉得哪一件更能说明这个行业的现状？说说理由。