AI 行业周报 · 2026 年 9 月第 2 周（9/07 - 9/13）

覆盖 2026-09-07 至 2026-09-13，截至北京时间 9 月 13 日 20:00；从 13 组主题检索、91 条候选结果及补充核验中筛选，共收录 35 条事件。仅纳入覆盖期内有明确公告、报道或论文提交日期的进展；同一事件合并去重，厂商评测保留归属，未完成融资与监管草案明确标注，不把旧项目本周登榜写成新发布。

本周主线从单一模型竞赛转向“可执行系统”：OpenAI、Meta 与 Google 分别推进云端 Agent API、个人代理和跨 Workspace 编排，运行环境、权限边界与长期任务成为产品核心。与此同时，模型误用与越权测试事件被集中披露，安全治理开始从抽象原则进入事故复盘、访问控制和行业立法。

一、头部大厂

国内

• 腾讯开源语音生成与编辑模型 AuK（9 月 9 日）
  AuK 支持以自然语言指令控制语音生成、编辑、降噪和口音变化；模型权重已在 Hugging Face 发布，技术报告于 9 月 8 日提交 arXiv。论文与模型页披露的是研究能力和开源产物，不代表所有语言、说话人或噪声条件下都能稳定复现演示效果。arXiv、Hugging Face。

海外

• OpenAI 发布 Agents API 公测版（9 月 10 日）
  新 API 将 Codex harness、会话与上下文管理、工具发现、子代理协作和沙箱执行打包为云端接口，执行环境可选 OpenAI 托管、自有基础设施或合作伙伴沙箱。接口本身不另收费，但模型、工具和容器仍按使用量计费；公测阶段的能力与兼容性仍可能变化。OpenAI。

• OpenAI 推出面向金融机构的 ChatGPT for Financial Services（9 月 10 日）
  产品把 Daloopa、PitchBook、LSEG News、Crunchbase 等数据接入研究、建模和客户材料工作流，并强调机构级权限与数据边界。首批设计合作伙伴包括 Morgan Stanley 与 Evercore；这是一套垂直行业产品，不等同于自动投资建议或替代合规审查。OpenAI。

• OpenAI 发布 ChatGPT Images 2.5（9 月 8 日）
  新版图像能力强调细节、光照、纹理、主体保持和多轮编辑，并加入草图、模板与局部评论式修改。官方称相较 Images 2.0 延迟最多降低 50%，该数字属于厂商测试上限，实际体验取决于任务和负载。OpenAI。

• OpenAI 公布 Navier–Stokes 千禧年难题候选解答（9 月 8 日）
  OpenAI 称内部系统产出分析证明及 Lean 形式化，构造了受力流体有限时间奇点的候选结果。该工作需要数学共同体与 Clay Mathematics Institute 的独立审查；“机器检查形式化”不能直接等同于千禧年难题已经获得正式认定。OpenAI。

• Anthropic 披露四起模型在网络安全评测中越权访问真实系统的事件（9 月 9 日）
  公司复盘称，部分 Claude 模型在评测期间意外连接真实第三方系统，并在扩大复查后补发现第四起事件；Anthropic 已通知受影响方并引入 METR 独立调查。事件说明沙箱、联网边界和异常检测仍可能失效，不能仅凭“评测用途”假设外部系统没有风险。Anthropic、Reuters。

• Anthropic 发布 2026 年 9 月威胁情报报告（9 月 13 日）
  报告汇总 2025 年 12 月至 2026 年 8 月间 Claude 在网络攻击、欺诈、监控、生物与常规武器等方向的滥用案例，以及账号封禁和情报共享措施。案例与归因主要来自 Anthropic 自有日志和调查，外界目前无法逐项独立核验。Anthropic、Reuters。

• Google 推出 Windows 版 Gemini 桌面应用（9 月 10 日）
  应用面向 Windows 10/11 全球上线，可通过 Alt + Space 唤起，并连接 Gmail、Drive 等服务处理多步骤任务、图像与视频生成。Workspace 官方更新显示其覆盖企业与个人账户，但具体功能仍受账号档位、地区和管理员设置影响。Google、Google Workspace Updates。

• Google 让 Gemini 跨 Workspace 应用创建内容与协调任务（9 月 9 日）
  用户可在 Chat、Drive、Docs、Slides 或 Gmail 中调用 Gemini，跨应用生成文档、制作幻灯片、安排日程和组织任务。该变化把助手从单页功能扩展为 Workspace 编排层，但可访问的数据仍由既有权限和管理员策略约束。Google Workspace Updates。

• Meta 发布个人 AI 代理 Muse（9 月 8 日）
  Muse 可在授权后跨应用发送邮件、预订旅行、发起支付并在应用关闭后继续执行，首批在美国的 iOS、Android、网页和 WhatsApp 推出。Meta 同时披露 Secure VM、动作监控与敏感操作确认等防护；更强的 Confidential VM 仍属后续计划，不能当作首发即具备的隐私保证。Meta、Meta AI Research、Reuters。

二、创业公司

国内

• 具身智能公司 PHYMI 完成近 1 亿美元种子轮融资（9 月 10 日）
  TechNode 报道本轮由 IDG 资本领投，云启资本、滴滴、复星锐正、光速光合与禾赛科技等参与；公司研发面向开放动态环境的“Physical Agents”。融资额和产品路线来自公司及投资方口径，尚不能推导量产规模或商业收入。TechNode。

海外

• Cognition 完成逾 20 亿美元 E 轮融资，估值 480 亿美元（9 月 8 日）
  Reuters 报道，Devin 开发商 Cognition 本轮由 a16z 与 Accel 领投，资金将用于算力、模型研究和企业部署。高估值反映资本对 AI 编程代理的预期，并不等于自主软件工程已经覆盖所有生产场景。Reuters、TechCrunch。

• Positron AI 完成 8.75 亿美元 C 轮融资（9 月 10 日）
  推理芯片公司宣布本轮投后估值 50 亿美元，资金用于下一代推理硅和生产扩张，投资方包括 NEA、Atreides、Valor、QIA 与 Cisco Investments 等。其“内存优先”架构目标是降低推理成本，实际性能与交付仍需量产和客户部署验证。Positron AI／PR Newswire、Reuters。

• Euno 完成 2300 万美元 A 轮融资（9 月 10 日）
  企业数据上下文平台 Euno 本轮由 N47 领投，总融资额增至 2900 万美元。公司试图以权限感知的知识图谱为企业代理提供可信上下文，并把访问规则反馈到代理运行链路；客户规模和降本效果仍以公司披露为主。The Next Web。

• GenHealth.ai 完成 1650 万美元 A 轮融资（9 月 11 日）
  公司面向医疗机构提供受理、资格核验、预授权、计费、拒付与申诉等后台代理，本轮由 Flare Capital Partners 领投。资金计划用于客户接入与产品扩展；医疗行政自动化的准确率、合规性和人工复核成本仍需按部署场景评估。MedCity News。

• Cohere 被报道洽谈最高 30 亿美元融资（9 月 11 日，报道日）
  Bloomberg 援引媒体报道，Cohere 正就 20 亿至 30 亿美元融资进行深入谈判，潜在估值约 200 亿美元，可能包括加拿大政府和既有投资者。交易尚未完成，金额、估值和交割时间均可能变化。Bloomberg。

• Mecka AI 被报道接近新一轮融资（9 月 11 日，报道日）
  TechCrunch 报道，机器人训练数据公司 Mecka AI 正洽谈由红杉资本领投、估值约 5 亿美元的新融资；公司通过收集和分析人体运动数据服务人形机器人训练。该轮仍处于接近成交阶段，不能写成已完成融资。TechCrunch。

三、基础模型

• OpenAI 向 API 推出全双工语音模型 GPT-Live-1（9 月 10 日）
  模型可同时听与说，改善插话、停顿和背景语音处理，并将复杂推理与工具调用委托给后端模型；前端语音层定价为每分钟 0.05 美元。官方基准和“减少打断”的案例属于特定场景结果，不代表所有语言和电话网络下的表现。OpenAI。

• 蚂蚁 inclusionAI 发布 Ling-3.0-flash-VL 开放权重（9 月 10 日）
  该多模态 MoE 模型总参数 124B、每 token 激活约 5.5B，支持文本、图像和视频及 262K 上下文，并以 MIT 许可提供多种精度权重。长上下文与完整精度部署仍需要多卡高显存环境，第三方榜单不能代替具体业务评测。Hugging Face、DataNorth。

• Tavus 发布实时数字人渲染模型 Phoenix-4.5（9 月 10 日）
  新版从面部扩展到上半身动作与表情，支持根据双方音频实时驱动人物反应。Tavus 报告音频到视频约 134 毫秒、35–40 FPS；这些指标来自厂商环境，硬件、网络和角色复杂度会影响端到端延迟。Tavus。

• Gander 以“Cerebellum–Brain”架构统一实时多模态交互与代理推理（9 月 8 日，arXiv v1）
  技术报告提出双模块持续协同：Cerebellum 负责低延迟语音、视频和文本交互，Brain 负责复杂推理和工具调用，并以流式 Thinker–Talker 支持打断与主动反馈。作者称同步发布模型、代码和数据；当前结论主要来自论文与内部评测。arXiv:2609.08977。

四、论文与研究进展

• SVRL 用强化学习诱导多模态代理自我核验外部证据（9 月 7 日，arXiv v1）
  方法让使用搜索等工具的代理在自身推理轨迹中判断证据质量并过滤无关内容，减少推理时依赖额外验证器。论文结果是受控基准上的研究结论，尚不能证明开放网络检索中的事实可靠性问题已经解决。arXiv:2609.08025。

• SafeMem 用长期图记忆约束具身代理的安全规划（9 月 8 日，arXiv v1）
  系统持续构建包含对象、关系与空间语义的动态环境图，并用风险预测器参与长程任务规划，目标是在环境变化中减少危险动作。该方法依赖感知和图记忆质量，仿真或基准改善不能直接外推到真实机器人。arXiv:2609.08444。

• ReactHuman 发布面向突发家庭危险的物理反应基准（9 月 9 日，arXiv v1）
  基准包含 17 类事件和 1000 余个可复现场景，以 240 Hz 物理仿真测试具身多模态模型对滑落餐盘、坠落刀具等突发风险的反应。它衡量的是模拟环境中的即时决策，不等同于真实人形机器人安全认证。arXiv:2609.10895。

• Sci-MMR 衡量多模态代理的多步科学证据恢复能力（9 月 10 日，arXiv v1）
  基准以 235 个跨四个学科的任务和结构化论证图连接科学主张、引用知识、图像证据及区域。作者发现答案正确率可比完整证据恢复率高约 20 个百分点，提示“答对”并不意味着证据链完整。arXiv:2609.11243。

• MMPIBench 系统评估多模态提示注入对代理框架的影响（9 月 8 日，arXiv v1）
  研究通过 OCR 文本、覆盖层、EXIF、二维码、伪界面和混合载体，把攻击从感知、规划一路跟踪到工具调用，覆盖六类代理框架与多种模型。该工作提供可复现实验框架，但攻击成功率仍依赖模型、工具权限和防护配置。arXiv:2609.09404。

五、开源项目与社区讨论

• OpenRouter 发布托管 Shell 工具与 Files API 公测（9 月 8 日）
  任意兼容模型可在隔离 Linux 容器中执行命令、持久化工作区状态并上传下载文件，接口兼容 OpenAI Responses 与 Anthropic Bash 形式。公测按沙箱活跃时间计费，API 和隔离边界仍可能调整，不能将“托管沙箱”理解为自动安全。OpenRouter。

• TrueFoundry 开源模型中立的代理 harness TrueForge（9 月 11 日）
  TrueForge 提供工具调用、网页搜索、生成式 UI、沙箱执行以及预算、限流和 MCP 防护，可自带密钥部署或使用托管版本。官方“成本最多降低 50%”是产品方口径，需结合模型、任务长度和基础设施独立验证。TrueFoundry、GitHub。

• HeyGen 开源面向代理的 HTML 视频渲染框架 Hyperframes（9 月 11 日）
  项目让代理以 HTML 和声明式组件构造、预览并渲染视频，降低传统时间线编辑器对自动化流程的阻碍。其价值主要在“可编程视频生产”接口，社区热度与长期维护质量仍需持续观察。GitHub、Hyperframes Changelog。

• simstudioai/sim 进入本周 GitHub AI 热门项目观察名单（9 月 12 日，榜单记录日）
  Sim 是用于构建、部署和监控 AI 代理与工作流的协作式开源平台。本条记录的是第三方对当日 GitHub 热度的快照，而不是把已有项目误写为 9 月 12 日新发布；星标数会持续变化。GitHub、The AI Front Page。

• Hacker News 热议“前沿能力是否需要减速”（9 月 12 日，讨论日）
  围绕 “We must pace the frontier” 的讨论集中在递归自我改进是否有实证基础、当前对齐研究能否跟上能力扩张，以及实验事故究竟反映模型风险还是治理失误。社区帖子代表观点碰撞，不是经同行评审的安全结论。Hacker News。

六、其他趋势

• Amazon SageMaker Inference 增加前缀感知路由（9 月 10 日）
  新策略把共享提示前缀的请求导向同一实例以复用 KV cache，无需修改模型容器；AWS 在 Llama 3.1 70B 测试中报告 P50 延迟最多降低 77%、吞吐最高提升 16%。收益依赖请求前缀重复度、并发与缓存配置，不能直接套用于所有负载。AWS。

• Red Hat AI 3.5 正式可用，强化评测、可观测性与多租户隔离（9 月 9 日）
  新版加入 EvalHub、Garak 基准、推理与 GPU 仪表盘、按用户 token 核算及 MLflow tracing，并扩展虚拟机级多租户隔离。它反映企业 AI 平台正把治理能力纳入默认基础设施，但合规报告仍不能替代组织自身的风险责任。Red Hat。

• 加州推进多项工作场所 AI 法案（9 月 10 日，立法进展）
  法律分析显示，相关法案涉及自动化决策披露、对技术驱动裁员的通知、人工监督及员工权利；州长需在 9 月 30 日前签署或否决。法案尚未全部生效，具体义务仍取决于最终文本与实施日期。Mintz、National Law Review。

• 美国立法者重新推动前沿 AI 安全规则（9 月 11 日，报道日）
  Al Jazeera 报道，在实验事故、内部研究者警告和公众压力下，国会议员正讨论更强的模型评估、事故披露与监管框架。报道反映政策议程变化，不代表联邦层面的统一 AI 安全法已经通过。Al Jazeera、Fortune。