银行开始砍助贷渠道，风控要自己养

1.1 Google 发布 Gemini 4 Carbon：智能指数登顶，先给防御者用#

• 来源：凤凰网科技、Google 官方博客
• 时间：10-28 17:00（17 小时前）

Carbon 在 Artificial Analysis 智能指数 v5.0 得 59 分居首，超过 Claude Opus 5.5 的 58 分。安全三项基准 SEC-bench Pro 88.2%、ExploitGym 54.8%、CWE-bench 71.0%。内部团队反馈它能连续运行数天不中断。首发价每百万输入 2 美元、输出 10 美元，缓存输入再打 95% 折。先经 Fairwind 计划向 650 多家伙伴开放。

怎么看： 榜首只领先 1 分，别当碾压看。真正的门槛是它现在只给安全防御者，开发者要等下一档开放，排期得留变量。

1.2 GitHub 发布 Copilot app 与 Copilot Fusion，模型路由交给编排层#

• 来源：AIHOT 汇总、临界观察
• 时间：10-28 16:09（18 小时前）

Copilot app 面向智能体交付，可在多个仓库并行开 Agent 并交回 PR。Copilot Fusion 正式 GA，在模型选择器里选它等于选一套路由系统，提供 Single、Cascade、Critique 三种模式。官方数据：Fusion Max 在编码智能体指数得 60 分，比 Claude Code 加 Opus 5.5 低 2 分，每题 API 成本约一半，耗时少约 40%。GitHub Enterprise 从今天起每位授权用户直接包含 Copilot 全部功能。

怎么看： 多模型并行已是默认，模型选择的成本从选型变成运维。手工切模型那套习惯可以放掉，配置路由规则更重要。

1.3 微软把 Copilot harness 开放出来，Agent 运行时不用自己搭#

• 来源：AIHOT 汇总、The Decoder
• 时间：10-28 16:51（17 小时前）

GitHub 团队做的 Copilot harness 通过 Microsoft Foundry 开放给开发者和企业，支持 20 多个前沿模型加自带密钥，运行时刚用 Rust 重写。Copilot Code、Copilot Studio 和 Copilot app 都跑在它上面。

怎么看： 编排层开始被平台收走。自己从零搭一套多模型 Agent 运行时的必要性在下降，精力挪到业务规则和评估上。

1.4 豆包工作升级电脑操作：演示一遍存成技能，锁屏后接着干#

• 来源：IT之家、雷峰网
• 时间：10-28 15:00（19 小时前）

新增把录制电脑操作保存为技能，用户演示流程并同步讲解，系统整理成个人技能，下次同类任务直接调用。Mac 锁屏后任务可继续执行，人离开电脑也能用手机下达任务、查看结果。屏幕点击精度与速度同时提升。

怎么看： 从”能操作”到”能复用”，这一步决定它是玩具还是工具。商家把重复录单流程沉淀成技能，比每次重新描述一遍省事。

2.1 金融行业：银行更新助贷白名单，浙商近七成机构标注”仅存续”#

• 来源：新华财经、新浪财经
• 时间：10-28 至 10-29（12 小时前）

浙商银行 10 月 22 日更新名单，截至 9 月 30 日共 23 家机构入围，16 家备注”仅存续业务”，不再新增助贷项目。兰州银行把名单内全部机构状态改为”停止合作”。上海银行公示覆盖抖音、平安融易、阿里国际站、京东、微众五大平台。微众银行催收合作机构从 2025 年 9 月的 320 家减到 152 家。

怎么看： 这是助贷新规落地满一年后的第一批结果，不是新政策。资源向头部平台集中，中腰部流量方自然退出。3C 租赁的定价和履约数据要留在自己手里，不能靠外部导流。

2.2 金融行业：贴息扩围撞上双十一，银行信用卡改打大额分期#

• 来源：证券时报网、南方财经
• 时间：10-28（12 小时前）

8 月三部门把贴息范围从账单分期扩到专项分期、消费分期、预借现金分期，贴息比例不超折算年化利率 50%，单人年度上限从 3000 元提到 5000 元，实施到 12 月 31 日。交行在淘宝推分期满 5000 减 200，邮储在苹果官方旗舰店推满 5000 减 160、最高 24 期免息。全国信用卡和借贷合一卡 6.77 亿张，连续 15 季下滑。

怎么看： 3C 大额分期是银行眼里的主战场，补贴还剩不到三个月。要把自己的分期成本模型按贴息后的对手价重算一遍，而不是按现在的价。

2.3 AI 行业：Alphabet 与微软同日发财报，云翻倍但现金流转负#

• 来源：Alphabet 财报、澎湃新闻
• 时间：10-28 盘后（12 小时前）

Alphabet 三季度营收 1275.8 亿美元同比增 25%，每股收益 2.12 美元、预期 3.02 美元，净利润 261.7 亿美元同比降 34%，自由现金流负 90.7 亿美元、连续两季为负，资本支出 513.6 亿美元同比增 114%，2027 年超 3000 亿美元。Google Cloud 营收增 103% 至 307.1 亿美元。微软同期营收 922.8 亿美元增 19%，Azure 首次单独披露 331.65 亿美元增 48%，并首次披露本季从 OpenAI 取得 100 亿美元收入，占营收 11%。

怎么看： 云在涨，现金流在负，这两件事同时是真的。采购方该问的是下一轮价格，不是这一轮的降价。

2.4 AI 行业：GitHub 报告，超四成 PR 由智能体起草，合并率反超人工#

• 来源：AIHOT 汇总、GitHub Blog
• 时间：10-28 16:07（18 小时前）

过去 12 个月开发者推送代码 179 亿次，超过 2024 与 2025 两年之和，合并 PR 13 亿个。智能体起草的 PR 占比从 3 月的 17% 升到 9 月的 40% 以上，单月 1.1 亿个。智能体 PR 两周内合并率从 2 月的 83% 升到 9 月的 90%，同期人工写的稳定在 86%。今年新建且带 Agent 配置文件的仓库，平均提交量是不带的 8 倍。

怎么看： 合并率反超人工说明质量门槛已经过去，瓶颈转到审查和返工。团队要补的是评审能力和回归用例，不是再申请一批工具。

2.5 AI 行业：安全公司用智能体打进 Anthropic 内部系统，入口是第三方软件#

• 来源：The Decoder、AIHOT 汇总
• 时间：10-28 10:56（23 小时前）

安全初创公司 Cathedral 称其智能体在不到 12 小时内，经一款第三方业务软件接触到 Anthropic 的销售、人力和 IT 系统数据，涉及部分客户与合作伙伴联系信息。Anthropic 称 Claude 对话、源代码和模型权重未暴露，已关闭接入点、停用相关第三方程序并通知联邦机构。事件发生在 Anthropic 递交 S-1 期间。

怎么看： 被认为是网安能力最强的模型厂商，从第三方软件被打穿。短板不在模型，在采购的 SaaS 和权限管理，先审自己的供应商清单。

2.6 电商行业：拼多多保证金新规生效，虚拟服务类目门槛抬高#

• 来源：同花顺财经、电商头条
• 时间：10-24 生效，10-28 发酵（12 小时前）

新版《保证金规则》10 月 24 日生效。手机卡类目特殊店铺保证金从 10 万元提到 15 万元，游戏账号与代练从统一 4 万元改为按近 30 日成交额分四档 4 万、6 万、9 万、14 万，最高档涨幅 250%。休闲娱乐、知识服务、婚庆摄影等首次纳入特殊保证金体系。此前基础保证金已从 1000 元下调至 500 元。

怎么看： 基础保证金下调，特殊类目保证金上调，平台换了一种管供给的方式。新增类目的商家先算资金占用，别把门槛当成经营成本之外的事。

2.7 电商行业：AI 模特图价格不到实拍四分之一，标注反而隐形#

• 来源：澎湃新闻、闪电新闻
• 时间：10-29 09:15（1 小时前）

有电商摄影师报价，实拍一件衣服至少两三百元出 9 张，AI 生成模特图最低 5 到 6 元一张、半小时可交付。澎湃在淘宝、拼多多、抖音发现手部畸变、三条腿、无头模特，商家多未作 AI 标注。有从业者称用 AI 的商家退货和投诉明显更多。律师提示关键看展示与实物是否相符。

怎么看： 成本差四倍，商家会往这边走。风险在退货率和虚假宣传，先把 AI 图和实拍图分渠道投放，别混在一起。

3.1 a16z 调研 100 位 CISO：预算在涨，工具还卡在试点#

• 来源：a16z
• 时间：10-28 16:00（18 小时前）

87% 预期 2027 年安全支出增加，近一半预计人数增加，只有 4% 计划裁员。2026 年前三项是漏洞管理、SIEM；2027 年最受关注的前七项全部与 AI 相关，SOC 自动化拿最多首选票。但 AI SOC 工具生产环境使用率只有 18%，进攻安全与漏洞修复也只有 13%。

怎么看： 钱和人都到位了，产品还没进生产。竞争点在能不能跑完发现、修复、复测这一整圈，不在功能清单。

3.2 Anthropic 研究模型串起 5 条攻击链，谷歌修了 62 个 CVE#

• 来源：AIHOT 汇总、The Decoder
• 时间：10-28 22:35（12 小时前）

Anthropic 用未公开的研究模型，在 Chrome、Safari、Android、Windows、Linux 上发现漏洞并串联成可运行的攻击链。Chrome 那条链用了 4 个漏洞，一次页面加载即可在沙箱外执行代码，谷歌为此修了 62 个 CVE，含 13 个沙箱逃逸。

怎么看： 漏洞发现的成本结构被改了，人工审计追不上。但披露流程不能省，模型报出的漏洞仍要人工确认再报。

3.3 OpenAI 员工推演 AI 进组织架构的三种形态#

• 来源：AIHOT 汇总
• 时间：10-28 18:00（16 小时前）

两名 OpenAI 员工撰文提出三种情形：AI 作为每位员工之下的劳动力层、作为同事穿插进组织图、置于人类之间充当协调层，并讨论了三者对企业层级和薪酬差距的影响。

怎么看： 是厂商内部管理者的自我推演，不是实证研究。当假设用，别当结论用，但可以用来检查自己公司的汇报线还成不成立。

3.4 特拉华拟设 AI 公司实体，众议院发函问询#

• 来源：Ars Technica
• 时间：10-27 至 10-28（30 小时前）

特拉华州 7 月提出设立”人工智能公司”（AIC）实体，由 AI 智能体管理日常经营，可签约、持有资产、承担义务，唯一成员出资并对实体债务免责，配套 30 个月监管沙盒。美国众议院监督委员会主席 Comer 10 月 26 日致函州长，要求提交风险评估与草案文本，并称不排除联邦立法限制各州。

怎么看： 责任怎么落到软件上是真问题，但这份草案把出资人也一并免责，方向拧了。跨境合作尽调要多查对手方的法律形态。

给开发者#

• 给智能体 PR 补回归用例：合并率已到 90%，质量风险转到返工，回归测试先补上。
• 模型路由写进配置：多模型并行是默认状态，手工切模型的习惯可以放掉。
• 用开源 harness 替自研运行时：编排层正被平台收走，别重复造一遍。
• 重复操作沉淀成技能：豆包那套”演示一遍存技能”的思路值得抄。
• 算一次真实任务成本：跨模型调用按”一次成功任务的成本”算，别只看单价。

给产品经理 / 创业者#

• 重排助贷合作方：名单制已成常态，先看清自己渠道里谁还是”可新增”。
• 按对手价重算 3C 分期：贴息 12 月 31 日退坡，信用卡满减是当前真实价格。
• 合规链路自查三项：信贷产品与支付工具分开展示、推荐算法可便捷关闭、第三方跳转指向自营平台。
• AI 图和实拍图分渠道：混着投会推高退货率，先小范围试。
• 保证金成本进模型：虚拟服务类目的资金占用要算进去。

给企业管理者#

• 采购问”一次成功任务的成本”：按单价选型会失真。
• 第三方 SaaS 权限审计排进季度：这次是从采购的软件进门的。
• 安全预算往试点到生产这段投：18% 的生产使用率说明还差一段，别急着砍。
• 尽调加一项对手方法律形态：对面可能是没有自然人负责的实体。
• AI 减员同步改绩效口径：微软给 6 万员工发买断方案，考核要一起改。