博士算力猎场· 2026年10月25日 · 算力研报

Dr. Wu | UCLA Ph.D | 国内首个千卡、万卡GPU智算集群缔造者

加入算力猎场，和有独立判断的人一起思考。

大模型能力竞赛的拐点已经出现，下一阶段的主轴不再是"谁更聪明"，而是"谁更可被信任"。Anthropic 把安全与担责写进公司治理、OpenAI 前沿训练断网改用离线缓存与仿真沙箱、Claude Duet 主动式 Agent 强制人工确认——这些动作共同把"可审计、可撤销、可赔付"推上企业采购的前置条件。本文从产业与采购视角拆解信任竞赛如何重写 AI 采购门槛，全文不含任何 GPU 卡价、租金与报价，仅讨论技术规格、产业动态、财务数字、政策、份额与调用量。

一、主轴迁移：从能力到信任

2026 年下半年的密集事件显示，模型厂的竞争维度正在切换。过去比的是基准分数、上下文长度与多模态覆盖；现在比的是能否进入企业核心流程、能否被审计、能否在出错时担责。对企业 CIO 而言，模型能力是入场券，信任机制才是签单的临门一脚。

采购的评估权重正在重排。过去评审模型由技术团队主导，看基准与演示；如今进入核心业务流，法务、合规、风控的否决权显著上升。一个模型哪怕能力再强，若无法提供审计轨迹与责任边界，在高监管行业仍会被挡在门外。这种采购权力的再分配，是信任竞赛最隐蔽也最坚固的体现。

当 AI 进入金融、医疗、政务等高合规场景，能力缺位会丢单，信任缺位会出事。这条分界线，正在把模型厂从"技术公司"重新定义为"受托处理关键决策的供应商"。

二、Agent 安全成基础设施

本季最值得重视的暗线，是智能体安全正从"功能"变为"基础设施"硬约束。GTC 柏林推出的 OpenShell 开源安全框架配合硬件级监控 Sentry，让每个智能体在独立沙箱中运行、权限动态管控、异常操作毫秒级隔离；OpenAI 把前沿训练断网，改用离线缓存与仿真沙箱来隔离外部依赖；Claude Duet 作为主动式 Agent，关键动作强制人工确认。三者指向同一结论：自主智能体的可控性，已成为底层工程要求，而非上层产品特性。

对采购方而言，这意味着评估模型时要增加一项"安全架构"审查：是否提供沙箱隔离、权限动态管控、异常拦截与操作可追溯。缺少这套底座的 Agent，即便能力领先，也难以进入需要自主执行的业务流。

三、资本开支的信贷+会计双定价

信任竞赛不是口号，需要真金白银背书，且正在形成"信贷+会计"双定价。Anthropic 的 S-1 草案披露 2026H1 营收 163 亿、同比增长 1381%、净亏 807 亿、算力承诺超 6000 亿、估值落在 1.5 万亿区间、IPO 指向 11 月后——高增长与高亏损并存，市场用债务与股权为其长期现金流定价。OpenAI 拟融 300 亿、估值回摆至 1.25 万亿；DeepSeek 新一轮约 150 亿美元融资由腾讯与宁德时代领投、投前 748 亿；Meta 2026 年 capex 1350–1450 亿使自由现金流转负、约 -6.98%。

资本结构本身就是信任信号：能在大市场以合理成本融资，意味着其可持续性与合规能力被专业机构背书。但 807 亿亏损与 6000 亿算力承诺也提示采购方，需关注供应商的长期存续与履约能力，而非只看当下能力分数。

四、出口管制双向收紧

出口管制正从"单向禁运"细化为"生态准入"。中方将 AI 目录 23 项纳入登记管理，把合规前置到模型与服务出口环节；美方则出现 NeoCloud 采用 AMD/TPU 而限制英伟达 GTC 名额的动向（△ 渠道口径，仅作方向提示，不升◎、不进测算）。算力地缘从"能不能买到卡"演变为"能不能进入生态圈子"，这对跨国采购的合规成本与可选范围都有实质影响。

对企业而言，合规边界正在双向抬升。选择模型供应商时，需同时评估其在中外两边的合规可达性，避免在关键业务流中踩到跨境监管红线。

五、采购新门槛：可审计、可撤销、可赔付

把上述事件收敛为企业采购清单，Dr.Wu 归纳为三条硬门槛。这三条把"模型好不好"升级为"模型可不可控"，对于进入核心业务流的采购，能力分数让位于控制能力。

三条门槛并非孤立要求，而是相互咬合的闭环：可审计为可撤销提供证据，可撤销为可赔付划定边界，可赔付又倒逼可审计的颗粒度。谁能率先把闭环做完整，谁就能在高合规行业拿到准入资格。

六、模型厂信任竞赛的实证信号

信任竞赛已有可量化的产业信号。OpenAI GPT-6 全量、Decisions API 以 0.10 美元/MTok、速度提升 10×，把可控决策接口化；Kimi K3.1 Pro（2.8T/104B、100 万上下文、Terminal-Bench 65.7%/SWE-Marathon 51.7%/Agents Last Exam 43.2、API 2/10 美元、承诺 11/4 开源、AA 智能指数 55 分开放权重最高）与 MiniMax M3.1 Flash 开放权重（428B/230B、W4A4 量化、72 小时 100 万亿 token、API 0.15 美元/百万输入、昇腾/平头哥/摩尔线程/昆仑芯首日接入），把"开放权重+低价"作为信任与可及性的组合拳。调用量侧，智谱 GLM-5.3 Flash 周调用 1.91T、DeepSeek V4.1 Flash 周调用 5.21T 全球第一，规模本身也是可持续性的信任背书。

开放权重与低价并行，并不是简单的价格战，而是用"可被审查、可被自托管"来换取企业信任。对采购方，这意味着可以在合规与成本之间获得更多主动权。

Dr.Wu 的判断

1. 大模型竞争已从能力竞赛切换到信任竞赛，"可审计、可撤销、可赔付"将成为企业级采购的前置条件而非加分项。能力缺位丢单，信任缺位出事。置信度约 88%。

2. Agent 安全正从功能变为基础设施硬约束，OpenShell+Sentry、OpenAI 断网训练、Claude Duet 人工确认指向同一结论：可控性是底层工程要求。采购应增加安全架构审查。置信度约 85%。

3. 模型厂资本开支进入信贷+会计双定价，Anthropic 807 亿亏损与 6000 亿算力承诺、Meta capex 吓崩，提示采购方须评估供应商长期存续与履约能力。置信度约 84%。

4. 出口管制从单向禁运细化为生态准入，中方 AI 目录 23 项登记与美方 NeoCloud 动向双向抬升合规边界，跨国采购需评估两边合规可达性。NeoCloud 相关标 △，不进测算。置信度约 82%。

5. Kimi K3.1 Pro 与 MiniMax M3.1 Flash 的"开放权重+低价"组合，是用可被审查与自托管换取企业信任，而非单纯价格战。置信度约 83%。

6. 国常会统筹发展与安全、担责判例与资本厚度的叠加，意味着安全合规将从企业自选动作变为行业硬约束，三可门槛会持续抬高。置信度约 86%。

互动时间

今天留三个问题，欢迎加 Dr.Wu 微信 michaelwqs、加 Alan Ng 微信 alanngw，或扫码入群一起聊：

• 你的企业在引入大模型时，是否已把"可审计、可撤销、可赔付"写进采购合同？

• 面对未验证的模型输出与自主 Agent，你们的生产系统设有几道人工闸门？

• 在能力分数与信任机制之间，你更愿意为哪一项支付溢价？

署名：Alan Ng、Dr. Wu

博士算力猎场 | 算力研报 Dr. Wu | UCLA Ph.D | 国内首个千卡、万卡GPU智算集群缔造者

数据来源

本文为基于 2026-10-24 新闻地基（含大模型厂 Agent 安全与资本开支双定价、出口管制双向收紧、Kimi K3.1 Pro 与 MiniMax M3.1 Flash 开放权重）与公开披露文件综合写成的产业研报，全文不含任何 GPU 卡价、租金与报价。信源分级：Anthropic S-1 草案（2026H1 营收 163 亿、净亏 807 亿、算力承诺超 6000 亿、估值 1.5 万亿区间）、OpenAI 拟融 300 亿、DeepSeek 约 150 亿美元融资（腾讯+宁德时代领投、投前 748 亿）、中方 AI 目录 23 项登记标 ◎ 官方/高权威；OpenAI 断网训练、Claude Duet 人工确认、GPT-6 全量、Gemini 4 Argon 调用量、Kimi K3.1 Pro 与 MiniMax M3.1 Flash 开放权重及调用量、IDC 份额标 ◎/○；NeoCloud 采用 AMD/TPU 限英伟达 GTC 名额标 △ 渠道口径，仅作方向提示、不升◎、不进测算。灰市价与转口裸机报价数字零出现。

数据来源分级对照

特别声明

本文为产业研报视角，全文不含任何 GPU 卡价、租金与报价，亦不含灰市与转口裸机数字。标 △ 内容（如 NeoCloud 生态准入细化）仅作参考，不进入任何测算、不当作 ◎。所有融资、份额、调用量与参数数字均为 ◎/○ 口径，发布前按公开披露核验。