正文导语如果要给 2026 年第 36 周找一个关键词，那就是「分层」。
上层，Anthropic 的 Claude Fable 5.1 把独立评测机构的智能指数推到历史最高的 66 分，单任务成本 3.69 美元——贵得理直气壮；下层，谷歌用六周内第三代 Flash 模型把同级智能的价格压到每百万输入 token 0.75 美元，被评测机构称为「同等智能水平里我们测过最便宜的」。
中间那一层更热闹：OpenAI 宣布 Astra 首次触及自家安全框架的「关键（Critical）」网络安全门槛，随即因为架构改动被安全研究者公开批评为「迄今对 AI 安全最糟的进展」；谷歌、Anthropic、OpenAI 同一天各自发布网安模型；有安全公司当天披露了 7 款命令行编程智能体的 8 个漏洞。
而在中国，资本给出了另一种回答：具身智能一周内密集融资，28 家机器人企业排队 IPO，工信部一次性铺开近 200 项 AI 关键标准，北京落成首个「词元工厂」——token 开始像水电一样计价。
以下是本周六大看点。
看点一｜五大实验室同场：智能指数创新高，价格却在腰斩九月第一周，前沿模型榜单被彻底重排。
Anthropic（9 月 1 日）：发布 Claude Fable 5.1 与 Claude Mythos 5.1。据独立评测机构 Artificial Analysis 数据，Fable 5.1 最高推理配置拿到智能指数 66 分，为该榜单历史最高，比上代 Fable 5 高 4 分，也超过 Claude Opus 5 max 的 63 分；HLE 59.1%、SciCode 62.0%、Terminal-Bench v2.1 91.4%。代价是单任务平均 3.69 美元，显著高于同场对手。Anthropic 给出的对冲是：100 万 token 上下文窗口、更强的长周期智能体执行，以及提示缓存读取降价 75%；官方口径称典型负载成本下降约 25%。谷歌（9 月 2—3 日）：发布 Gemini 3.8 Flash，CEO 桑达尔·皮查伊称这是「六周内第三次 Flash 发布」。智能指数 59 分，DeepSWE v1.1 达 73.7%、Terminal-Bench 2.1 达 89.4%、HLE-Verified 54.9%，吞吐约每秒 300 token，单任务 0.58 美元。促销价每百万输入 0.75 美元 / 输出 3.75 美元，有效期至 2026 年 12 月 31 日，之后回到 1.5 / 7.5 美元。对照同期公开定价：Claude Opus 5 为 5 / 25 美元，GPT-5.6 Sol 为 4 / 20 美元。Meta：Muse Spark 1.3 max 拿到 62 分（限定预览），广泛可用的 xhigh 配置 61 分、单任务 0.55 美元。待发：OpenAI 的 GPT Astra 与 xAI 的 Grok 4.7 均已临近发布。看点在哪：Artificial Analysis 同时提醒，3.8 Flash 的总用量比 3.7 Flash 高约 40%——因为它会主动多走推理步、多轮调用工具。也就是说，「单价降了，账单未必降」。这是本轮价格战里第一次出现的新变量：token 单价与实际支出开始脱钩。
看点二｜OpenAI Astra 触及「关键」网安门槛，架构争议随之引爆OpenAI 宣布，即将发布的 Astra 是首个在其《准备度框架》下达到「关键（Critical）」网络安全能力等级的模型。
公开披露的能力包括：在公开漏洞利用基准 ExploitBench 上对已知漏洞取得满分；在一套为避免训练集污染而自建的内部评测中，发现两个真实的零日漏洞，OpenAI 称已向相关软件维护者通报。OpenAI 表示为此把 Astra 的部分发布推迟数周以构建更强防护，最先进的网安功能初期仅向经审核用户开放，防御性用途通过名为 Daybreak Blue 的计划提供。山姆·奥特曼在社交平台称 Astra 是「能力与对齐上的重要一步」，并称 Astra 之后的模型 OpenAI 一直在「按需要放慢节奏」。
争议来自架构。 据媒体报道，Astra 采用一种称为「循环深度（recurrent depth）」的技术，把部分推理从可读的思维链转移到不产生可读输出的内部激活计算中。Redwood Research 首席科学家 Ryan Greenblatt 公开称这是「迄今对 AI 安全与安保最糟的一项进展」，警告继续扩展该路线可能「摧毁思维链用于监督的价值」——他正是今年 7 月 OpenAI 智能体攻击 Hugging Face 事件的独立调查团队成员，那次调查高度依赖读取智能体的思维链。前 OpenAI 安全研究员 Steven Adler 也称，若属实，「OpenAI 似乎正在越过行业为数不多的红线之一」。
OpenAI 首席科学家 Jakub Pachocki 回应称相关担忧建立在「混淆的报道」之上，Astra 的架构变动比部分报道暗示的更有限，并称思维链监控「确实脆弱且趋势不乐观，但原因并不取决于架构改动」。
看点三｜三大厂同日发网安模型，同一天 7 款编程智能体被曝漏洞同一天，谷歌、Anthropic、OpenAI 各自把网络安全推到了产品层。
谷歌：Gemini 3.8 Flash Cyber，称为其最强网安模型，通过 Fairwind 计划向受信任防御方开放，覆盖政府机构、医疗、电信与安全伙伴，目前合作伙伴超过 650 家（含 CrowdStrike、Datadog、Menlo Security、Palo Alto Networks、Snowflake）。谷歌称 Chrome 安全团队测试中，该模型生成的正确补丁数量是「最好的、体量大得多的商业模型」的 2.6 倍，并强调聚焦漏洞修复而非攻击利用。Anthropic：Fable 5.1 可用于识别软件漏洞；Mythos 5.1 仅通过受信任访问计划开放，用于网安与生命科学；同时推出 Enterprise Frontier Safeguards，结合零数据保留与滥用检测，并针对此前模型与真实系统交互的事故加强了监控、隔离与沙箱逃逸防护。OpenAI：即上文 Astra 与 Daybreak Blue。反差在于同一天的漏洞披露。 安全公司 Manifold Security 公布代号 GitSpawn 的研究：在 7 款命令行 AI 编程智能体中发现 8 个安全缺陷。根因是 Git 的性能设置 core.fsmonitor——它的值本身是一条命令，Git 在刷新索引时（包括 git status、git diff）会执行它，而该值读自仓库自带的 .git/config。智能体在会话启动时于后台调用这些命令来判断分支和变更文件，于是仓库自带的配置就能在开发者机器上以用户身份、在沙箱之外、且无需批准提示地执行命令。触发条件是仓库以文件形式（保留 .git 目录）到达——共享压缩包、共享盘、同步目录、U 盘都能满足。
修复状态：goose、Claude Code、Cursor 已发布修复；Manifold 称 9 月 1 日复测时，Hermes Agent、Qwen Code、Grok Build 以及 Claude Code 的第二条路径仍在执行仓库提供的命令。OpenAI 同日为 Codex 发布了 3 个同类 CVE。研究者强调，漏洞位于智能体启动时派生的子进程，而非模型本身。
自查三条（公开建议）：用智能体打开别人给的目录前先看 .git/config，检查 core.fsmonitor、core.hooksPath、attr.tree；在以文件形式收到的仓库里跑 git config --get core.fsmonitor；全局设 git config --global core.fsmonitor false 可默认关闭。
看点四｜资本：Anthropic 的 30 万亿故事，与中国的两条上市队列海外：算力与 IPO 同时加杠杆。
据媒体报道，Anthropic 在可能的 IPO 前向投资者路演一个超过 30 万亿美元的可触达市场（TAM）叙事，高于 SpaceX 曾提出的 28.5 万亿美元；同期传闻募资规模 1000 亿美元以上、估值接近 2 万亿美元。以上均为媒体报道口径，未经官方确认。Anthropic 与成立仅两年的基础设施公司 Nscale 签下为期六年、约 450 亿美元的算力协议，规模 460 兆瓦，自 2027 年底起运行于英伟达 Vera Rubin 系统。据媒体报道，英伟达已同意以 129 亿美元收购 Hugging Face，约为其年化收入的 80—86 倍；FTC 已对该交易立案反垄断审查。交易尚未交割。据媒体报道，DeepSeek 完成第二轮融资约 80 亿美元、估值约 740 亿美元，并入股宇树机器人。a16z 完成 11 亿美元「机器时代基金（Machine Age Fund）」募集，专投 AI 芯片、内存、网络、存储、数据中心与机器人等物理基础设施。基金公开框架提到：单机架算力密度从 H100 到 Rubin 架构提升 28 倍，机架功率将从 10kW 走向 1MW。中国：两条队列同时推进。
月之暗面（Kimi）以保密形式向港交所递交 A1 文件，正式启动港股 IPO；据媒体报道，公司同时以 500 亿美元投前估值推进 IPO 前最后一轮融资。燧原科技科创板 IPO 网上申购获超 6109 倍超额认购，募资约 61 亿元，全部投向国产算力芯片研发与产能。看点五｜具身智能的「账本时刻」：45 亿融资、28 家排队、和一次 40% 回撤这一周，机器人赛道同时给出了热度和风险。
融资侧：
Sharpa（通用机器人）累计完成超 45 亿元融资，投资方含阿里巴巴、美团、腾讯、京东等产业资本与红杉中国、启明创投等机构，投后估值 220 亿元。公司由禾赛科技 CEO 李一帆、CTO 向少卿等于 2024 年底创立，聚焦灵巧操作，已与 Dairy Queen 在上海打造「零改造、全自主」机器人餐厅。天工机器人完成数亿元 A 轮，初芯基金领投，经纬创投、合肥国资跟投，聚焦物流仓储智慧分拣。车企系密集下注：广汽孵化的慧仑科技完成超亿元融资（第四代轮足式 GoMateMini 已在 7 个项目部署近 50 台）；奇瑞墨甲机器人天使轮投后估值 25 亿元；蔚来智驾负责人任少卿创立物理 AI 基础模型公司，蔚来战略入股。感知侧：硅谷物理 AI 感知公司 Lyte 完成 1.65 亿美元 C 轮，投后估值 16 亿美元。二级市场侧：
宇树科技登陆科创板，首日收涨 460.34%，报 845 元/股，总市值 3417.7 亿元；此后股价连续下跌，据报道市值蒸发超 2000 亿元、较首日峰值回撤逾 40%。创始人公开表示商业化仍需 5 至 10 年。据不完全统计，截至今年 8 月，国内至少 28 家具身智能机器人企业正在推进或筹划上市，其中 7 家已获交易所受理、5 家进入辅导备案或递表、16 家处于拟 IPO 阶段。更大的背景：2026 年中国内地与香港市场 IPO 融资已超 540 亿美元，超过去年全年的 460 亿美元，两地合计约占全球 IPO 活动的 21%，仅次于纳斯达克的 55%。一句话总结：估值锚正从发布会搬进财报和门店排班表——但宇树的回撤说明，二级市场的耐心比一级市场短得多。
看点六｜算力账单与中国 AI 标准：token 开始像水电一样卖算力财报继续印证 AI 资本开支的真实性：
博通第三财季净营收同比增 86% 至 295.91 亿美元，其中 AI 半导体收入同比增 221% 至 167 亿美元，本财年 AI 收入指引上调至 580 亿美元，并给出 2028 财年 AI 收入 2300 亿美元的长期路线图。戴尔 Q2 营收 470 亿美元、同比增 58%，非 GAAP 每股收益同比增 203%；全年营收指引从 1670 亿上调至 1920 亿美元，其中 AI 优化服务器收入指引上调至 740 亿美元。当季 AI 服务器订单 609 亿美元、季末积压 950 亿美元，均创新高，股价单日涨 15.76%。AI 数据中心建设支出在 2026 年 7 月达到年化逾 750 亿美元的节奏，同比增长约 60%。中国这边，规则先行：
工信部发布覆盖技术研发到安全治理全链条的近 200 项人工智能关键标准，涵盖大模型测评、算力调度、数据集规范、智能体互联、AI 内容标识、伦理审查等维度。2026 中国国际大数据产业博览会上，国家数据局宣布探索词元增值订阅、按效付费等商业模式，北京落成首个「词元工厂」，企业可像用水用电一样按需调用词元服务。同期发布的《中国数据产业发展报告（2026）》显示，2025 年我国数据产业规模达 6.78 万亿元、同比增 15.7%，数据企业 48.2 万家。国内首个聚焦人工客服与智能客服协同机制的国家标准 9 月 1 日起实施，明确要求做好人机切换，不能让消费者反复复述问题。江苏首次将具身智能机器人（含人形机器人、外骨骼助力机器人、机器狗）纳入以旧换新补贴范围，按最终售价 15% 补贴，单件最高 1500 元。另一条值得单独记的：李飞飞旗下 World Labs 发布多模态世界模型 Atlas，可生成像素级精确的图像与视频帧，并将其重建为 3D 世界——世界模型正从概念走向产品。
附加板块｜免费 Token 获取途径（面向个人开发者 / 小团队）价格战真正的红利在入口层。以下均为各平台公开披露的免费政策，规则以官网实时页面为准。
平台
免费额度
有效期 / 限制
适合场景
硅基流动 SiliconFlow
新用户注册+实名送 2000 万 tokens + 14 元余额；15 个永久免费模型；邀请每人再送 2000 万，封顶约 2 亿
模型库 50+，聚合 DeepSeek V3/R1、Qwen3、GLM 等；小模型（≤10B）为主力
个人开发者首选；低延迟、边缘推理、前端实时辅助
阿里云百炼
新用户开通即送超 7000 万 tokens（每模型 100 万，覆盖百余款模型）
90 天，仅华北2（北京）地域；不抵扣 Batch 调用、模型调优、模型部署、自定义模型、PAI-DSW、OSS
模型货架最全，横向对比选型
智谱 GLM
GLM-4-Flash / GLM-4.7-Flash 永久免费；新用户注册送 2000 万 tokens
约 30 QPS 并发上限
最稳的长期免费渠道，适合常驻小任务
火山引擎（豆包）
每天 200 万 tokens 自动刷新（单日额度最大）
需在控制台手动开通模型，否则有 Key 也调不通
日常高频调用、稳定日配额
腾讯云 TI
新用户 100 万 tokens；混元 Lite 免费版
有效期 1 年（较长）
微信生态直连场景
DeepSeek
新用户赠送 300 万 tokens
30 天有效；官方定价极低（百万 token 几毛钱）
编程、推理任务性价比最优
百度千帆
ERNIE-Speed 永久免费
4 月起新用户需实名认证后领取
文心生态、微调部署一体化
Google Gemini
AI Studio 免费层；Gemini 3.8 Flash 促销价 0.75/3.75 每百万 token
促销至 2026-12-31，之后 1.5/7.5
前沿模型低成本试水（注意 token 用量会比上代高约 40%）
Anthropic Claude
提示缓存读取降价 75%
非免费，但重复长上下文场景等效大幅降本
长文档、长会话智能体
OpenRouter
部分模型免费层，一个 Key 打通多家
新模型上线最快；国内访问需自行解决网络
追新、多模型 A/B 测试
北京「词元工厂」
词元增值订阅 / 按效付费（新模式，落地中）
面向企业，按需调用如水电
企业级规模化调用