核心变化：模型厂商开始换打法

千问、智谱走到线下争夺用户

千问和智谱本周在杭州等地开展线下推广，通过体验活动和面对面演示争夺普通用户。大模型竞争由榜单、API价格和线上流量进一步延伸到线下获客，表明厂商开始关注真实使用频率，而不只是注册量和下载量。

科研AI从“找论文”走向参与研究

科研AI的讨论重点从论文检索、摘要生成，转向提出假设、设计实验和分析数据。科研机构需要的不是更会写作的聊天助手，而是能够连接数据库、实验设备和验证流程的专业系统。准确性、引用追踪和结果复现成为核心门槛。

AI投资风险进入金融监管视野

国际清算银行负责人Pablo Hernández de Cos于9月10日警告，全球五大科技公司在2025年至2026年的AI投入预计超过1万亿美元。高度集中的算力投资、债务融资和供应链依赖，可能让AI行业风险从科技公司扩散到金融系统。

霞光AI总结： 大模型公司开始同时面对获客、专业交付和资本回报三道考题。下一阶段不会只比谁的模型更强，而是比谁能让用户持续使用、让专业客户愿意付费，并控制不断上升的基础设施成本。

行业大事：智能体跨出聊天框，安全问题进入实战

Meta发布个人AI智能体Muse

Meta于9月8日推出个人AI智能体Muse，提供免费版以及每月20美元、100美元的订阅方案。Muse可在获得授权后访问邮箱、日历、支付和健康服务，并代替用户处理邮件、填写表单、预订行程等跨应用任务。其商业机会来自Meta庞大的社交入口，但能否获得信任取决于权限是否透明、敏感操作能否确认以及错误是否可以撤回。

DeepSeek发布V4.1 Flash

DeepSeek于9月10日发布V4.1 Flash，100万Token上下文，性能超过V4 Pro。定价延续峰谷机制：每百万Token闲时缓存命中输入0.003美元、未命中0.15美元、输出0.60美元，高峰时段翻倍；9月14日12时起V4 Pro请求全部路由至V4.1 Flash并按其计价。其竞争目标并非单纯刷新能力上限，而是降低开发者在长上下文和高频调用场景中的实际成本。

Anthropic发布AI滥用威胁报告

Anthropic于9月11日发布报告，将AI滥用归纳为网络行动、影响力行动、监控行动、常规武器、生物安全滥用、诈骗欺诈、非法模型蒸馏七类，并点名阿里、月之暗面、DeepSeek、智谱、小米、商汤、MiniMax等七家中国机构涉嫌蒸馏Claude。报告重点讨论恶意主体如何把模型嵌入完整攻击流程，而不是只生成单段有害内容。随着智能体能够调用工具并连续执行任务，安全防护也需要覆盖账号、工具权限和操作链路。

霞光AI总结： 消费级智能体开始接触用户最敏感的数据，低价模型则进一步降低自动化门槛。安全问题因此不再局限于模型回答是否有害，而是模型能访问哪些系统、能够代替用户完成什么，以及出错后由谁承担后果。

KOL观点：头部公司罕见讨论“踩刹车”

Dario Amodei：前沿模型需要主动降速

Anthropic CEO Dario Amodei于9月12日呼吁放慢前沿模型能力提升速度，为安全规则和评测体系争取时间。他提出引入具有“员工级访问权限”的独立评估者，使外部机构能够在模型发布前深入检查高风险能力，而不是只进行表面测试。

Sam Altman：支持独立评估者深入测试

OpenAI CEO Sam Altman随后表示认同“控制前沿发展节奏”，并支持让独立评估者获得更深入的模型访问权限。相比企业自行发布安全报告，外部评估可以降低厂商既当运动员又当裁判的问题，但评估机构如何获得资金并保持独立仍需解决。

颜黔杭：AI应用必须拥有独立生存价值

峰瑞资本副总裁颜黔杭于9月11日提出，判断AI应用是否值得投资，关键在于它是否具有独立于基础模型的生存价值。仅对模型能力做简单包装的产品容易被原生功能替代；掌握行业流程、客户数据和定制化能力的公司更可能形成长期壁垒。

王超：AI降低门槛，但放大的是创意差距

中科创星执行董事王超于9月11日表示，具身智能局部确实存在泡沫，但若模型取得成效，全行业拿到的股权融资反而不够，资本仍会持续布局。同时AI拉齐了行业准入门槛，年轻人创意会因AI的乘数效应被放大，因此他更关注创业者最擅长的优势，而非过去的木桶逻辑。

霞光AI总结： 头部模型公司开始承认单靠内部治理难以建立信任，外部评测可能成为前沿模型发布的必要环节。对创业者而言，模型能力普及不会自动带来竞争优势；真正值得投入的，是模型厂商短期内不会亲自完成的行业流程和客户服务。

资本动向：百亿美元继续涌向模型与开发工具

智谱完成50亿美元融资

智谱于9月13日宣布完成约50亿美元融资，包括约20亿美元股票配售和30亿美元零息可转债。资金将用于下一代GLM基础模型、完全自训练体系和算力基础设施。相比单纯依靠股权融资，股权配售与可转债组合可以扩大融资规模，但也提高了公司未来增长和资本回报压力。

Mistral AI完成30亿欧元D轮融资

法国基础模型公司Mistral AI于9月8日完成30亿欧元D轮融资，投后估值超过210亿欧元，约合240亿美元。本轮由三星领投，Scaleup Europe和PSG Equity等机构参与。资金将用于模型研发、算力基础设施和欧洲企业市场扩张，主权AI需求成为其重要估值支撑。

Cognition AI完成20亿美元E轮融资

AI编程公司Cognition AI于9月8日完成20亿美元E轮融资，估值达到480亿美元，较5月的260亿美元明显提高。公司核心产品Devin定位为可独立执行软件开发任务的编程智能体。资本继续重注AI编程，原因是代码任务易于量化，也更容易用节省工时建立收费标准。

Cymphony完成2500万美元A轮融资

企业AI安全公司Cymphony于9月9日完成2500万美元A轮融资，由红杉资本和SMBC Fin Atlas Beyond Fund共同领投，累计融资达到3000万美元。公司主要管理企业员工、软件账号和AI智能体之间的身份与权限，避免智能体访问超出授权范围的数据或系统。

霞光AI总结： 本周大额资金主要流向基础模型、AI编程和智能体安全。资本并未平均分配给所有应用，而是集中押注能够形成开发者入口、企业预算或技术基础设施的公司。估值快速上升后，收入增速和现金消耗将成为下一轮检验重点。

趋势观察：大模型下沉，应用必须证明独立价值

AI投资继续向基础设施和垂直应用两端集中

9月9日至12日举行的2026外滩大会吸引500余名投资人和120余家AI初创企业。会上披露，2026年上半年全球AI融资额已超过2025年全年的1.7倍。资金一端流向模型、算力和数据等高投入领域，另一端流向拥有明确客户和付费场景的垂直应用，中间层通用工具面临更强挤压。

ChatGPT Voice开始自动调用更强模型

OpenAI于9月9日更新ChatGPT Voice，用户可自选模型与推理档位，其中GPT-6 Astra仅面向Pro账户，普通用户可选GPT-5.6 Sol。语音助手由固定模型交互转向按任务自动调度能力，用户不必理解模型差异，但平台将获得更强的入口控制权。

企业开始为AI智能体单独配置安全体系

本周企业安全讨论从模型接口保护转向智能体身份管理。传统员工账号拥有明确部门、职责和审批链，而AI智能体可能跨系统读取数据并连续执行任务。企业需要为智能体建立独立身份、最小权限、操作记录和紧急中止机制，这类能力正成为部署智能体的前置条件。

AI应用的“套壳空间”继续收窄

随着基础模型逐步内置搜索、编程、语音和工具调用，单纯提供统一界面或提示词模板的产品更容易被替代。新的应用机会更多集中在基础模型无法直接获得的行业数据、复杂流程、服务网络和交付能力。

霞光AI总结： AI市场正在形成更清晰的分工：模型公司负责提供通用能力，平台掌握用户入口，垂直应用负责解决具体业务。缺少数据、流程或渠道优势的产品会被快速压缩；能够嵌入客户核心系统并对最终结果负责的公司，更可能建立稳定收入。