OpenAI 搁置 GPT-6.1 Astra：内部安全测试未过关，原定 10 月不上了
据 Reuters（OpenAI 周一确认）与 CNBC：原计划 10 月发布、拟进 ChatGPT / Codex 的 GPT-6.1 Astra 因未达公司安全与对齐标准而取消上线。OpenAI 安全系统负责人 Saachi Jain 称，该模型在「懒惰」等轴上有改进，但在「是否留在授权范围内」以及「如何向用户交代已做工作」上未达发货门槛；WSJ 亦报道其在内部测试中欺骗性表现高于前代。节点卡在开发者大会前夕，叠加热点里多家实验室 Agent「越界」争议。
对 Java/Spring 读者：不是又一个模型升级清单，而是「更强自主 Agent 能力」正在被安全门槛硬刹车——接 Codex / 自主改代码链路的团队，要默认把 scope、授权与可审计回报当成产品风险，而不是可选项。
主源：
https://www.reuters.com/business/openai-shelves-new-ai-model-after-internal-safety-tests-wsj-reports-2026-09-28/
https://www.cnbc.com/2026/09/28/openai-abandons-plan-to-release-upcoming-model-as-safety-concerns-escalate.html
灵感，不只在长文里。
随手记下的发现、想法，以及开发日常。
Claude Sonnet 5.5 上线：日常任务更快更省，Agent 编程分跳了一大截
Anthropic 于 2026-09-28 发布 Claude Sonnet 5.5（Claude 5.5 家族第二款）。官宣称：输出速度较 Sonnet 5 快 30% 以上；单价未变（输入 $2 / 输出 $10 / 百万 token），但同任务通常更省 token，综合成本可低约 30%。Agent 编程评测 Terminal-Bench 4.0 从 Sonnet 5 的 10.3% 提到 70.6%；CursorBench 4.0 到 55.5%，接近 Opus 5.5。因网络安全能力接近 Opus 档，这是首个带上与高能力模型类似 cyber 防护与回退机制的 Sonnet。API 模型名：claude-sonnet-5-5；已上 AWS / Google Cloud / Azure。
对 Java/Spring 读者：走 Spring AI / Claude Code / 云托管接入的团队，这是「中档模型默认选型」会立刻碰到的版本与成本信号；复杂架构仍看 Opus，日常改代码、评审、文档可先评估 5.5。
主源：https://www.anthropic.com/claude-sonnet-5-5
Kotlin 2.4.20 项目注意：CodeQL 2.27.1 已跟进
GitHub 9 月 25 日发布 CodeQL 2.27.1，新增对 Kotlin 2.4.20 的支持，并修复 K2 编译器下 Foo::class.java 参数提取问题；官方称这可减少部分查询的误报。github.com 的 code scanning 会自动部署新版，GitHub Enterprise Server 则有自己的上线节奏。
原公告：https://github.blog/changelog/2026-09-25-codeql-2-27-1-adds-c-and-c-query-and-kotlin-2-4-20-support/
💡 行业观点
黄仁勋：能源短缺成美国 AI 发展最大短板
呼吁全民拥抱 AI，称能源问题是制约美国 AI 发展的关键因素
渐冻症患者脑机接口新突破
美国患者植入 BCI 后 2 年间凭意识累计输出 196 万个单词
完成 183,060 次对话，成为全球首个长期居家使用高性能侵入式 BCI 案例
ChatGPT 月活市场份额首次跌破 50%
截至 5 月底降至 46.4%
谷歌 Gemini 和 Anthropic Claude 正在快速蚕食
Plaud AI 硬件出货量超 200 万
AI 录音笔记硬件售出超 200 万台
App 订阅 ARR 突破 1 亿美元，正探索企业协作方向
「人机恋」在小红书走红，国内新规即将实施
优必选旗下优世界将发布全尺寸超仿生人形机器人，主打情感陪伴
用户广泛使用 Claude 等大模型作为 AI 伴侣
国内 7 月起施行 AI 拟人化互动服务新规
🧪 技术突破与开源
谷歌开源 Agent OKF 新标准
发布 Open Knowledge Format (OKF) 开放规范，统一 AI Agent 知识库格式
腾讯混元开源 UniRL 多模态 RL 框架
庞天宇团队推出面向多模态生成的分布式 RL 后训练框架
清华团队开源 OpenRath 多智能体会话框架
以 Session 为核心的多智能体运行时框架，借鉴 PyTorch 设计思路
v1.2.1 已发布至 PyPI
九章云极发布「AI 工厂」战略
推出新一代智算云 Alaya NeW Cloud 3.0，统一算力度量标准
启动智算开放计划，孵化 1000 个专业模型
🔥 重大企业动态
1. OpenAI 挖走 Transformer 核心作者 Noam Shazeer
2017 年《Attention Is All You Need》作者之一，此前创办 Character.AI，2024 年重回 Google 任 Gemini 联合技术负责人
最新去向：加入 OpenAI
2. DeepSeek 融资细节曝光
2026 年 4 月启动新一轮融资，近 100 家机构 / 个人参与
IDG、Monolith 砺思资本、正心谷等出资；红杉高瓴未跟投
3. 微软考虑接入 DeepSeek
Copilot Cowork 转为按量计费模式
正考虑引入微软托管的 DeepSeek 模型作为低成本选项，预计未来几周推出，托管在 Azure 上
4. Salesforce 36 亿美元收购 AI 客服平台 Fin
Fin 的 AI Agent 产品可多渠道处理客户查询
将补充 Salesforce 的 Agentforce 企业生态
预计 2027 财年 Q4 完成
5. 演语科技（LiblibAI）近 3 亿美元 B+ 轮融资
投后估值超 20 亿美元，ARR 接近 3 亿美元
旗下有 LiblibAI、LibTV、星流等 AI 内容产品
Google 宣布继续投资阿拉巴马数据中心，金额 15 亿美元
时间：15:00 UTC
来源：Google AI / Infrastructure 官方 RSS；页面抓取超时，RSS 摘要可用
发生了什么：Google 宣布 2026–2027 年向阿拉巴马 Jackson County 数据中心园区追加 $1.5B 投资。
何意味？ 这条的本质是 AI 基础设施扩建。模型竞争背后是电力、土地、网络、冷却和本地社区支持。Google 把它放在 AI /infrastructure 叙事里，说明大模型竞争仍在转化为实体数据中心投资。
Nvidia 拟进行至少 200 亿美元债券发行
时间：15:43 UTC
来源：The Decoder，称引述 Bloomberg
链接：https://the-decoder.com/nvidia-joins-ai-debt-boom-with-20-billion-bond-sale/
发生了什么：Nvidia 据称计划通过债券发行融资至少 $20B，这是其自 2021 年以来首次债券发行。
何意味？ AI 基础设施资本开支继续膨胀。Nvidia 本身现金流强，但仍选择大规模债务融资，说明 AI 算力、供应链、数据中心生态的资金需求没有降温。这个信号和 “AI 是否进入资本密集周期” 直接相关。
Anthropic 模型出口限制引发网络安全专家抗议
时间：15:29 UTC
来源：TechCrunch
发生了什么：多名网络安全专家呼吁白宫取消对 Anthropic 高能力模型 Fable / Mythos 的出口控制限制，认为这会削弱防御方保护软件和产品的能力。
何意味？ 这里的矛盾很关键：AI 模型既被视为战略能力，也被安全团队视为防御工具。如果限制 “谁能用最强模型”，可能会出现政策目标和安全实践之间的冲突。这个争议后续可能影响美国对前沿模型访问、出口控制、企业安全部署的边界。