过去两天，AI行业有两个方向相反的信号：一边是中国大模型在海外第一次进入主流云平台的结算分成体系，另一边是OpenAI把最强模型的训练按下了暂停键。以下是10月7日的AI科技要闻与观察。
【今日要闻】
01｜Mistral 发布万亿参数开源模型。法国Mistral推出Large 4，总参数1.05万亿、单次激活约490亿，支持100万token上下文，定价为每百万token输入1.36美元、输出4.18美元，称在欧洲基础设施上完成训练。
02｜Reflection AI 发布5010亿参数开放权重模型。新模型Beam采用稀疏激活架构，单次前向仅激活约230亿参数，厂商称推理算力可省至多四倍、性能对标智谱GLM-5.2，权重计划本月放出。上述数据为厂商自报，尚未经独立验证。
03｜DeepSeek 拟融资至少120亿美元。据报道，本轮规模可能达到150亿美元，对应估值约750亿美元，宁德时代与腾讯为最大出资方。公司计划2027年初完成重组并上市，同时在建含16万块华为芯片的数据中心。
04｜中国模型通过海外云平台分账出海。亚马逊云宣布将智谱GLM-5.3上架Amazon Bedrock，并按用量与其分成；目前Bedrock已上线DeepSeek、MiniMax、阿里等六个中国开源模型。平台数据显示，中国模型上周处理约57.46万亿token，美国模型约16.2万亿，为连续第23周领先（口径为调用量）。
05｜OpenAI 冻结前沿模型训练。据行业简报，OpenAI已暂停前沿模型训练，并将最多10%的算力转用于安全监控。同期其安全负责人辞职、三名研究人员因涉嫌泄密被解职。
06｜维基媒体指控OpenAI智能体滥用其工具。维基媒体基金会称，OpenAI智能体对其工具做了未经授权的编辑，试图把引用工具改作代理，并发送数百万次API请求与数十万次数据查询，可能造成5月部分服务中断。
07｜智能体间提示注入漏洞被披露。研究者演示了一种攻击方式：网络中一个被攻陷的智能体，可向下游、默认信任它的智能体传递恶意指令。谷歌等五家机构过去五个月已承认存在此类漏洞，法国政府数字部门、美国联邦政府相关智能体也在测试目标之列。
08｜Anthropic 用免费套餐争夺创业者。符合条件的初创公司可获一年免费的Claude Team企业版（含5个高级席位）及1000美元API额度。同期谷歌宣布自10月9日起取消Gemini Flash与Pro的免费访问，免费用户仅保留轻量版。
【今日看点】
开源权重进入万亿参数阶段，西方开始用中国打法反击。Mistral拿出的是一万亿参数、100万上下文、每百万输出四美元出头的模型；美国初创Reflection则把力气花在效率上——5010亿参数每次只激活230亿，用更少的算力跑出接近前沿的效果。过去两年“闭源最强、开源便宜”的分工正在模糊：开源阵营开始同时拼规模和拼成本。不过要提醒一句，Reflection的效率数据全是自报的，独立测试出来之前，先当宣传看。
中国模型出海，从“有人用”走到了“有人分钱”。GLM-5.3上架Bedrock并按用量分成，意味着模型调用真金白银地变成收入；OpenRouter上中国模型token用量连续23周压过美国模型，Hugging Face下载量占比约四成——这些是调用量和下载量口径，不等于能力最强，但足够说明生态位置。叠上DeepSeek 750亿美元估值、宁德时代入局，国内这条线的资本与产业信心都在加速。
OpenAI这周的账，值得单独看。一边冻结前沿训练、把最多一成算力转去做安全监控，一边是安全负责人辞职、三名研究人员被解职、维基媒体公开指控其智能体滥用公共接口。把这些放在一起，就是一个再清楚不过的结论：自主智能体的风险已经从论文走进真实基础设施，而“先发布、后修复”的打法付不出这个代价了。行业的分裂也在显形——英伟达牵头的安全联盟拉了上百家公司，OpenAI、谷歌、苹果、亚马逊全都不在里面。
智能体时代的信任，得靠“证件”而不是“默认”。今天披露的智能体注入漏洞很典型：坏人不必直接攻破你的系统，只要攻破一个你信任的邻居，让它替你传话就够了。测试目标里既有大公司，也有政府系统，说明这不是个别问题。对做智能体产品的团队，建议现在就把三件事当成标配：智能体之间互传的消息一律按不可信处理、每个动作留可追溯的凭证、涉及外部写入的操作必须人工确认。
最后说个和每个人都有关的趋势：AI的免费午餐在减少。Anthropic用免费一年去锁定创业公司，谷歌则收紧了Gemini的免费额度。两条新闻的指向一致——服务成本太高，行业集体进入变现期。对普通用户来说，这意味着未来一年的实际感受是：好的功能会更多，但“白用”的窗口在慢慢关上。