首页 / AI 日报 · 2026-10-29

AI 日报 — 2026-10-29

采集窗口：2026-10-28 – 10-29 晨首次发布/首次披露的 AI 事件（Asia/Shanghai，含 ±1 天时区缓冲）。已与 .reported-events.json（1,340 条历史）逐条比对后跳过：General Compute 1 亿美元 A 轮（10/27 已报）、Oracle 卖 Google TPU（10/27 已报，见 10-28 期第 5 条）、GPT-6.1 Terra（10/26 已报）、Genie 4（10/27 已报）；Cloudflare GLM-5.3 跨租户泄露披露于 10/26，核心事件超出 2 天窗口，本期不收。今日主线：① 财报夜——Alphabet 云翻倍却自由现金流转负、微软首次披露 Azure 真实收入，两家财报合起来讲的都是同一件事：AI 的钱正在赚回来，但花的速度更快；② 算力版图继续松动——OpenAI 计划直接买 Google TPU，SK 海力士靠 HBM4 创下 80% 营业利润率；③ 监管与安全同日收紧——纽约州签 AI 聊天机器人儿童保护法、Anthropic 致信加州州长、GitHub 上线 agent 代码扫描。

🔥 今日重点

1. Alphabet Q3：云收入翻倍至 307 亿美元，但资本开支 514 亿、自由现金流转负 91 亿，盘后跌超 8%（💰融资/商业）

• 10/28 美股收盘后（北京时间 10/29 晨）：Alphabet 发布截至 9 月 30 日的 Q3 财报，总收入 1,275.77 亿美元、同比 +25%，连续第 13 个季度两位数增长，但略低于市场预期的 1,282 亿美元；营业利润 405.76 亿美元、同比 +30%，营业利润率 31.8%。Google Cloud 收入 307.09 亿美元、同比 +103%，云营业利润 111.21 亿美元（去年同期 35.94 亿），公司称 TPU 系统销售对云增长有显著贡献。
• 拖累项在利润表下半段：其他收支净额由去年同期 +127.59 亿转为 -82.21 亿，其中股权证券净亏损 86.64 亿（财报电话会指向 SpaceX 投资的未实现亏损约 82 亿），拖累净利润至 261.7 亿美元、摊薄 EPS 2.12 美元（预期约 3.01 美元）。资本开支 514 亿美元（去年同期 240 亿），自由现金流 -90.65 亿美元，连续第二个季度为负；Alphabet 本季度还发行 124 亿美元股票、发债 287 亿美元，同期未回购。
• 市场反应：盘后一度跌逾 8% 至约 298.68 美元（常规收盘 324.89 美元）。CEO Sundar Pichai 在电话会上称公司已达“5,000 亿美元年化收入跑率”，并把 TPU 定性为平台业务：“我们把 TPU 系统视为正在建设的重要平台……要接受市场力量的检验，去争夺要求最严苛的工作负载。”搜索收入 633.5 亿美元（+12%）、YouTube 广告 112.07 亿美元（+9%），广告整体 820.1 亿美元、低于预期的 835 亿——云超预期、广告与现金流双双不及预期，是这次财报的完整画像。 🔗 https://www.securities.io/alphabet-q3-revenue-rises-25-as-google-cloud-revenue-jumps-103/ 🔗 https://tickerroast.com/alphabet-q3-2026-google-cloud-doubles-capex-negative-free-cash-flow/

2. 微软 2027 财年 Q1：首次披露 Azure 真实收入 332 亿美元、同比 +48%，云收入加速至 +30%（💰融资/商业）

• 10/28（微软 2027 财年第一季度，截至 9 月 30 日）：总收入 923 亿美元、同比 +19%，高于预期的 907.5 亿；营业利润 459 亿美元（+21%）；GAAP 净利润 366 亿美元（+32%）、摊薄 EPS 4.92 美元；剔除 OpenAI 投资影响的非 GAAP 净利润 364 亿美元（+18%）、EPS 4.89 美元，高于预期的 4.72 美元。盘后股价涨近 4%。
• 本次最大的披露变化是口径：微软在新财务结构下首次公布 Azure 的绝对收入——332 亿美元，同比 +48%，高于此前指引的 44%–45%，且高于公司自身预期；新增的“Agents and Infra”分部（含 Azure、Microsoft 365 云业务等）收入 768 亿美元（+25%）、营业利润 406 亿美元（+24%）。Microsoft Cloud 整体收入 639 亿美元，增速加速至 30%。
• 读法：这是微软第一次把 Azure 从增长率叙事变成美元叙事——与 Alphabet 同日交出的 307 亿云收入可直接同口径对照（Azure 332 亿仍领先，但 Google Cloud +103% 的增速更快）。CEO Nadella 的表述也换了主语：客户在“建设并拥有自己的智能”，而信任与 agent 安全是采纳的驱动力。两家财报同一天，拼图是：云与 AI 需求仍在加速兑现，但资本开支的账单（Alphabet 单季 514 亿）正在考验市场耐心。 🔗 https://www.geekwire.com/2026/microsoft-azure-revenue-surges-48-to-33-2b-beating-expectations-as-cloud-and-ai-demand-grows/ 🔗 https://techcrunch.com/2026/10/28/microsoft-just-shared-azures-actual-revenue-in-dollars-33-2-billion/

3. OpenAI 计划直接购买 Google TPU：从“租”到“买”，与英伟达之外再添一条算力线（🧠大模型）

• 10/28（The Information 首报，路透等多家跟进）：OpenAI 计划购买 Google 的 Tensor Processing Unit（TPU），知情人士称此举将加深两家公司的关系。未披露金额、规模与具体型号；OpenAI 拒绝置评，Google 未立即回应。背景：路透 2025 年 6 月曾报道 OpenAI 开始租用 Google 芯片；今年 Google 已开始直接向部分客户销售 TPU。
• 时间线上有三重呼应：上周 OpenAI 宣布 GPT-6 Astra、GPT-6.1 Sol、GPT-6 Luna 与 Codex 工作流将通过 Google Cloud Model Garden 与 Marketplace 提供给企业客户；10/27 Google 与 Oracle 宣布 TPU 将于 2027 年起通过 Oracle Cloud 提供；OpenAI 6 月已发布与博通合作的首款自研加速器 Jalapeño，计划年底前首批部署。TPU 采购若落地，将与租用、Jalapeño 自研、博通定制芯片并行——OpenAI 的算力组合正在从“英伟达 + 微软”单线走向多供应商。
• 另一侧的数字：亚马逊、微软、Alphabet 三家今年 AI 基建支出合计最高可达 6,000 亿美元；Anthropic 已是 Google 最大的 TPU 客户（去年 10 月协议涉及最高 100 万块 TPU、价值数百亿美元）。Alphabet CFO 此前预计 TPU 系统协议收入今年只占一小部分、绝大部分在 2027 年确认——OpenAI 若从租客变买家，是这条收入曲线能否提前兑现的观察点。 🔗 https://bworldonline.com/technology/2026/10/28/789847/openai-plans-to-buy-googles-ai-chips-the-information-reports/ 🔗 https://www.tradingview.com/news/invezz:07412c094094b:0-openai-looks-beyond-nvidia-plans-to-buy-google-s-ai-chips-report/

4. SK 海力士 Q3 创纪录：营收首破 100 万亿韩元、营业利润率 80%，HBM4 四季度将超 HBM3E（💰融资/商业）

• 10/28（SK 海力士 Q3 财报，7–9 月）：营收 104.62 万亿韩元（约 789 亿美元）、同比 +328%、环比 +32%，首次单季突破 100 万亿韩元；营业利润 83.33 万亿韩元（约 629 亿美元）、同比 +632%、环比 +38%，营业利润率 79.7%（约 80%）；净利润 39.78 万亿韩元。营收与营业利润均超市场预期（预期约 98.3 万亿 / 76.7 万亿韩元）。
• 驱动力：AI 存储器。HBM4 在本季度全面放量，公司预计 HBM4 将在四季度于出货量与收入上双双超过 HBM3E，成为主力产品；服务器 DDR5 出货环比增长超 40%，DRAM 均价上涨约 20% 多。公司称已与 14 家主要客户签订长期供应协议，覆盖 2027 与 2028 年计划产能的一半以上，并预计部分存储器供应短缺将持续至 2030 年。
• 附带动作：董事会批准约 100 万亿韩元的 2026 年股东回报计划（含 140 亿韩元三季度分红与 200 亿韩元回购），同时以市场条件不利为由暂停了美国子公司 Solidigm 的 IPO 审查。股价当日首尔收涨约 10.9%（另一口径日内涨超 4%）。对照看：这份财报与 Alphabet、微软同日发布，AI 基建的钱正沿着“云厂商资本开支 → 芯片与存储器订单 → 供应商利润”链条层层兑现，而 SK 海力士的 80% 利润率是这条链上最极端的一环。 🔗 https://www.ajupress.com/view/20261028000619602 🔗 https://www.skimwire.com/sk-hynix-record-quarter-memory-shortage-2030/

🛡️ 安全/治理

5. 纽约州州长签署 AI 聊天机器人儿童保护法：禁对未成年人伪装人类情感，联网婴儿监护器同步立规（🛡️安全/治理）

• 10/28（纽约州长 Kathy Hochul 签署，纽约邮报）：纽约州通过一揽子法案，规范 AI 聊天机器人与未成年人的互动并对联网婴儿监护器实施安全要求。核心条款：禁止 AI 聊天机器人在与未成年人对话时伪装人类情感；禁止可能鼓励未成年人自杀念头的对话行为。Hochul 在签署时援引加州 16 岁少年 Adam Raine 案——其家属指控 ChatGPT 曾在对话中 1,275 次提及自杀（为少年本人提及次数的 6 倍），并曾协助其撰写遗书。
• 背景：签署距州长选举不到一周，Hochul 与总检察长 Letitia James 共同背书，口径是“约束大型科技公司”。法案文本的执行细节（适用主体范围、罚则、生效时间）尚待后续公布；但作为美国首批直接针对“聊天机器人情感伪装”的州法之一，它与加州、联邦层面的 AI 儿童安全立法形成呼应。此前 Anthropic 等厂商已陆续推出青少年保护措施，州法层面开始把“不能假装是人”写成硬性要求。 🔗 https://nypost.com/2026/10/28/us-news/hochul-signs-sweeping-restrictions-on-ai-pushes-back-on-big-tech-with-new-laws/

6. Anthropic 致信加州州长：法院应有权叫停高风险模型，反对“一刀切”式模型自杀开关（🛡️安全/治理）

• 10/28（路透报道，Politico 率先披露细节）：Anthropic 在 10 月 15 日致加州州长 Gavin Newsom 的信中建议：当审查认定某模型对公众构成“严重风险”时，政府官员应能向法院申请禁令、阻止该模型发布。信件是 Newsom 9 月召集 AI 专家小组制定安全要求后提交的建议之一；OpenAI 已于 10 月 20 日提交了自己的建议清单。Anthropic 发言人确认信件真实性，州长办公室未立即回应。
• 立场细节值得注意：Anthropic 认为要求开发者内置“一键关闭整个模型”的自杀开关可能给官员“虚假的安全感”，更有效的是针对性干预——禁用某个有问题的 agent、切断某个客户的模型访问。背景是今年 6 月特朗普政府曾以国家安全为由下令 Anthropic 立即限制外国访问其 Mythos 5 与 Fable 5 网络能力模型，之后商务部解除了该命令。同一天，弗吉尼亚州长刚签署第 6 号行政指令应对 AI 网络攻击（10-28 期已报）——美国各州的 AI 安全立法正在从“原则表态”进入“工具箱设计”阶段。 🔗 https://yall1067.com/2026/10/28/anthropic-tells-california-governor-courts-should-be-able-to-block-risky-ai-models/

7. GitHub 代码扫描新增 AI 应用检测：公开预览，专盯 agent 代码路径上的不可信输入（🛡️安全/治理）

• 10/28（GitHub 官方更新日志）：GitHub 代码扫描的 AI 应用检测进入公开预览，面向 GitHub Advanced Security 用户。检测器针对 AI 应用特有的风险：在拉取请求中标记 agent 代码路径——即不可信内容可能到达有权访问工具、数据或业务系统的模型的位置，并在 PR 的 Conversation 或 Files changed 标签页中直接给出可操作的缓解指导，要求合并前处理。
• 适用范围：需在仓库中同时启用代码扫描与 AI 应用扫描；目前仅 github.com 可用，GitHub Enterprise Server 暂不支持。这是继 NVIDIA SkillSpector（扫描 agent 技能中的提示注入与数据外泄，10/27 冲上 GitHub Trending）之后，同一周内第二款面向 agent 安全链路的扫描工具——区别在于 GitHub 的检测嵌在 PR 流程里、面向自研 AI 应用代码，而 SkillSpector 面向第三方技能的安装前审查。两条线合起来，agent 安全正在从“模型评测”下沉到“代码与供应链检查”。 🔗 https://github.blog/changelog/2026-10-28-code-scanning-for-ai-applications-in-public-preview/

🔧 应用/产品

8. Opera 推出 WebAI：浏览器内跑本地模型，网站与扩展无需云端即可调用 AI（🔧应用/产品）

• 10/27（Opera 官方发布，10/28 陆续报道）：Opera One 上线 WebAI 早期预览——网站与浏览器扩展可直接调用运行在用户本机上的 AI 模型，而非向云端发请求。首发支持 Google 的开源权重模型 Gemma，以及 Mac 上苹果的端侧基础模型；Opera GX 与 Opera Neon 后续跟进。功能基于 WebAI 这一拟议中的 Web 标准，Opera 称获 Google 与微软等公司支持，模型选择上不锁定单一供应商。
• 关键设计：全程 opt-in——不开启就不下载模型；每个网站需单独授权；可随时关闭；无需账号、无 AI 订阅费，处理的数据留在本机。Opera 同步放出 6 个示例扩展（如按项目相关性标记段落、把文章转成动态艺术）。限制同样明确：仅支持 64 位 Windows（Intel/AMD）与 Apple Silicon Mac，不支持 Intel Mac、Linux 与 Windows on Arm；响应速度取决于本机硬件。
• 产品名回溯：daily_dedup_check.py "Opera WebAI" 全量未命中，确认为新发布。读法：这是“本地 AI”从操作系统级（苹果端侧模型、Windows Copilot+ PC）向浏览器标准层的一次延伸——若 WebAI 真成标准，网站的 AI 功能将不再必然绑定某家云厂商；但现阶段它仍只是 Opera 一家的预览，价值取决于 Google 与微软是否在自家浏览器里接上同一接口。 🔗 https://9to5mac.com/2026/10/27/opera-one-now-lets-mac-users-run-apples-foundation-model-directly-in-the-browser/ 🔗 https://aiparabellum.com/opera-webai-local-ai-browser-preview/

9. NVIDIA RTX Spark 开发者更新：Nemotron 3.5 Bolt E4B 上线，端侧游戏 NPC 对话可比肩 7 倍大云端模型（🔧应用/产品）

• 10/28（NVIDIA RTX Spark 开发者更新）：端侧游戏 NPC 对话模型 Nemotron 3.5 Bolt E4B（40 亿参数级）随更新上线，厂商称其对话质量可与 Gemma 4 26B 级别的云端模型相当，且输出 token 减少 80%。定位是 RTX Spark 上的本地 AI 角色：对话历史与游戏状态等上下文由游戏开发者控制的 IGI SDK 传入，推理全程在本地完成、不经过云端。
• 与此前已报内容区分：10 月中旬已报的是 Bolt 74B 云端版本上线（见去重清单），本次 E4B 是面向端侧 NPC 的新变体，核心变化是“小模型本地跑出大模型对话感”。同日 NVIDIA 的 SkillSpector 扫描器也在开发者社区走热——一家公司同时在推“端侧 agent 能力”与“agent 技能安全扫描”，两件事拼起来就是端侧 agent 落地的完整拼图：能跑，还得能验。
• 产品名回溯：daily_dedup_check.py "Nemotron 3.5 Bolt E4B" 命中了 Bolt 系列旧条目（74B 云端版），但 E4B 为 10/28 新公布的端侧变体、核心事实不同，按新变体收录。 🔗 https://www.techtimes.com/articles/329590/20261028/nvidia-rtx-spark-delivers-device-ai-characters-rivaling-cloud-models-7-times-larger.htm

💰 融资/商业

10. Upwind 完成 4.5 亿美元 C 轮：云与 AI 安全平台，推出 AI Labs 并押注“三色 agent”（💰融资/商业）

• 10/28（公司博客，PYMNTS）：云与 AI 安全平台 Upwind 宣布完成 4.5 亿美元 C 轮融资，用于加强产品与工程投入。CEO Amiram Shachar 在博客中称“安全如今就是云与 AI 的故事”，公司正在为端点、agent 与技能扫描器打造 AI 传感器，并重做其资产图谱（inventory graph）。
• 产品形态值得记一笔：Upwind 推出三类面向客户的 AI agent——Blue（汇总全部日志源与数据点、拼出完整攻击故事）、Red（验证客户暴露面与攻击面）、Green（找出可批量修复数千个安全发现与资源的关键点），并同步启动 AI Labs for Cybersecurity，专注“今天重要、未来定义行业需求”的安全问题。融资额本身已是本期最大单笔安全融资，与 GitHub、SkillSpector 同日出现，说明“agent 安全”正在从话题变成预算。 🔗 https://www.pymnts.com/news/investment-tracker/2026/upwind-raises-450-million-for-ai-and-cloud-security/

11. Fragment 携 5,600 万美元亮相：专啃企业采购与付款异常，把运营知识变成自主行动（🤖Agent）

• 10/28（GlobeNewswire，公司新闻稿）：企业 AI 公司 Fragment 正式亮相并宣布累计融资 5,600 万美元（含由 8VC 领投的 A 轮，以及 General Catalyst 与 A* 联合领投的种子轮）；天使投资人包括 Roelof Botha、Nikesh Arora、Jeff Wilke 等。定位：面向全球大型实物商品公司的复杂直接采购业务，平台调查并解决跨系统的采购与付款异常——订单变更、发票差异等“流程之外的例外工作”。
• 卖点不在通用 agent，而在“例外处理”：企业软件已覆盖标准流程，但偏离预期路径的工作仍靠人跨系统、跨团队拼凑信息，依赖不成文的机构知识与业务规则；Fragment 把这部分隐性运营劳动自动化，从采购异常切入。这一思路与 10/27 的 Backbase Delivery Factory（10-28 期第 7 条）同构：agent 的竞争正在从“谁的模型更强”转向“谁更懂某个行业的例外流程”。
• 产品名回溯：daily_dedup_check.py "Fragment" 全量未命中，确认为新发布。 🔗 https://www.globenewswire.com/news-release/2026/10/28/3390260/0/en/fragment-launches-with-56-million-to-automate-the-work-enterprise-software-leaves-behind.html

本期共 11 条；去重清单已同步更新（1,340 → 1,351 条）。