1. 智元创新日：Worken 给机器人算"有效智能工时"，GO-3 Preview 登顶三榜
10 月 29 日，2026 智元创新日（AIGBOT INNOVATION DAY）在上海世博中心举行，超 1000 名科研伙伴、开发者与商业伙伴到场。联合创始人、总裁兼 CTO 彭志辉发布的不是又一台机器人，而是一把尺子：Worken（有效智能工时）= 活跃机器人数量 × 自主工作时长 × 产出效能比，命名取自 Work 与 Token 的组合，明确把评价口径从"卖了多少台"转向"自主干了多少有价值的活"。同步披露的经营数据是：2026 年上半年出货 9700 台，9 月下线第 20000 台，上半年整体收入接近 20 亿元。技术侧信息密度更高：新一代具身基座模型 GO-3 Preview 基于自研 WRAM（World Reasoning Action Model）架构，在 RoboDojo、RoboTwin、RoboColiseum 三项评测中均列第一，年底开源；行业首个具身全模态交互大模型 WITA-OMNI 打通视、听、语言、表情与肢体动作，在 Daily-Omni、TimeLens-Bench、EmbSpatialBench、MMAU 四个榜单登顶；首个具身智能原生操作系统灵渠 OS 1.0 正式发布，宣称 1000Hz 高频任务下端到端时延抖动小于 4 微秒，支持 15 类 100 余种外设，年底全面开源并捐赠给开放原子开源基金会（智元同步成为该基金会白金捐赠人）。硬件上给出 AHA3 第三代架构、全球首款皮下式关节液冷系统（散热为风冷 7 倍、持续扭矩 3 倍）、IP67 且覆盖 -40℃ 至 55℃ 的特种关节、OmniHand 3 灵巧手家族、MEgo Glove 触觉数采手套，以及单臂 20kg／双臂 40kg／峰值 50kg、作业高度至 2.5 米的安规级重载本体精灵 G2 Max。部署侧的可核对数字是：长隆主题乐园常态化部署已近 500 台、覆盖 100 多个岗位、年底到 1000 台；广州地铁 120 台承担安检与巡检；龙旗工厂平板量产质检工段全覆盖；10 月 24 日 110 台远征 A3 创下"最多人形机器人同时跳舞"吉尼斯纪录。
值得关注：Worken 是行业第一次试图用"工时 × 效能"而非"出货量"给具身智能定价，直接回应 2026 年最大的质疑——表演退潮之后机器人到底创造了多少可计价产出。但它目前仍是发布方自定的口径：大会材料未说明"产出效能比"如何计算、不同岗位之间如何横向比较，也未给出实际 Worken 数值，因此更像一套待行业接受的计量语言，而不是已生效的财报科目。真正的验证点不是舞台，而是年底长隆 1000 台与地铁批量运维能否公开复购率、故障率与人工兜底比例。
2. 宇树上市首份季报：营收加速、净利环比腰斩，研发 +249% 押注具身大模型
10 月 28 日晚，宇树科技交出 8 月上市后的第一份季报。2026 年前三季度营收 18.17 亿元、同比增长 55.71%，归母净利润 3.87 亿元、同比大增 270.54%；但拆到单季，增速与盈利走向相反：第三季度营收 6.65 亿元、同比增长 69.93%（高于上半年约 49% 的增速，收入端在提速），归母净利润仅 1.13 亿元、同比下降 17.37%，环比第二季度的 2.24 亿元下滑约 49%；扣非净利润前三季度 3.49 亿元、同比下降 18.78%。利润收缩的动因写得很直白：第三季度研发投入 1.27 亿元、同比增长 249.58%，占当季营收 19.10%；前三季度研发累计 2.63 亿元、同比增长 191.48%，已超 2025 年全年，增量主要投向具身大模型算力与研发团队扩充（招股材料中智能机器人模型研发项目拟投 20.22 亿元，占募资总额近半）。销售费用同步放大至 2.30 亿元、同比增长 202.4%，费用率从 6.51% 抬到 12.65%。现金与资产端则因 IPO 明显变厚：货币资金 73.54 亿元，总资产 101.56 亿元、较上年末增长 216.52%，但经营活动现金流净额 1.94 亿元、同比下降 54.69%。股价给出了两种情绪：10 月 28 日收涨 8.74% 报 695.90 元、市值 2815 亿元；10 月 29 日开盘跌超 6%，盘中回到 -3.63%。同日宇树与红杉中国宣布成立"杉宇·创计划"，以"工程师 + 投资人"模式投资具身智能与机器人上下游早期项目。创始人王兴兴此前在 10 月 22 日世界物理 AI 大会上给具身智能的"GPT 时刻"下了可证伪的定义：约 80% 的陌生场景下能按语音或文字指令完成约 80% 的主要任务。
值得关注：这份财报把中国机器人龙头的真实处境摊开了——卖得动、赚得薄、把钱压到模型上。前三季度 270% 的净利增长主要来自低基数与上年一次性股份支付费用，扣非口径仍在下滑，说明"具身大模型"目前是纯投入项而非收入项。以 2815 亿元市值对应前三季度 18 亿元营收，估值已经脱离硬件制造的可比区间，等于市场提前为"机器人 GPT 时刻"付了款；这也意味着后续每个季度的研发转化率（而不是出货台数）才是估值的真正支撑点。
3. IDC：上半年中国 MaaS 破 106.3 亿元，但"总量第一"与"大模型第一"不是同一家
IDC 于 10 月 28 日发布《中国 AI 软件市场半年度追踪，26H1》。2026 年上半年中国 MaaS 市场规模达 106.3 亿元人民币，同比增长 889.4%，占中国公有云 PaaS 市场的比重从 2025 年下半年的 5.2% 升至 21.0%；按调用量口径，全市场 Token 消耗 2857.9 万亿、同比增长约 432.5%。模态结构已经明显分化：大语言模型占 47.0%，视频生成模型贡献收入 32.7%，其他模态 20.2%——视频已是拉动增长的"第二极"。厂商份额出现有意思的错位：按 MaaS 总营收，火山引擎以 45.1%（约 48 亿元）断层第一，阿里 25.2%（约 26.8 亿元）、智谱 5.0%（约 5.3 亿元）、百度 4.5%、快手 3.7% 随后；但只看大语言模型这一细分，阿里以 46.6% 居首，智谱 10.6%、火山引擎 10.2%、百度 6.7%、科大讯飞 3.5%。另一条并行赛道是私有化部署：上半年规模 28.8 亿元、同比增长 108.4%，需求主要来自政府、制造、能源与金融，百度以 15.2% 份额领先，商汤 9.4%、中电信 AI 7.8%。IDC 给出的增长三因是模型能力与成本门槛同步下降、推荐／搜索／对话／Coding 等大并发场景稳定贡献、视频生成跨过商业化拐点。
值得关注：这份榜单最重要的信息不是"谁第一"，而是两个第一指向不同的商业模式——视频生成把火山引擎的总量推到 45%，而文本侧的生产级 agent 需求仍由阿里云承接。更值得注意的是宏观结构：MaaS 只用半年就从占公有云 PaaS 的 5% 变成 21%，云厂商的收入表正在被改写；同时收入增速（889.4%）高于 Token 增速（432.5%），说明这一轮增长不是单纯降价换量，高单价模态与 agent 长链路任务在抬高客单价。真正的悬念是 2027 年：当 Agent 编排成为主要负载，卖 Token 的生意会不会被"卖 Session"的 AaaS 取代。
4. 谷歌发布 Gemini 4 Carbon：AA 智能指数 59 分登顶，主打网络安全与长程任务
美东时间 10 月 28 日，Google DeepMind 发布新一代前沿模型 Gemini 4 Carbon，距 Gemini 4 Argon 发布仅两周。第三方评测 Artificial Analysis 更新后的 Intelligence Index v5.0 中，Carbon 以 59 分排名第一，紧随其后是 Claude Opus 5.5 的 58 分与 GPT-6 Astra 的 57 分。它的核心卖点被明确设定在网络安全全链路：漏洞发现 SEC-bench Pro 88.2%（Astra 85.4%、Argon 83.4%）、漏洞可利用性验证 ExploitGym 54.8%（Astra 42.4%）、根因修复 CWE-bench 71.0%。谷歌称 Carbon 能连续运行数天而不陷死胡同，可在大代码库与底层系统中定位隐蔽漏洞的根本原因；内部测试中生成安全代码的成功率较 Argon 提升 2 倍以上，Chrome 团队称其高质量补丁表现优于其他实验室的前沿模型 10 倍以上。对齐侧首次给出可量化的"作弊"指标：Terminal-Bench 4.0 上作弊成功率降至 0.0%、作弊尝试占比 0.4%，内部实时编程环境中高严重度失准警报下降近 80%，无支撑论断减半，多步工作流中任务越权下降 26%、欠服务下降 29%。前端能力同步提升，WebDev Arena 上较上代涨 89 个 Elo 至 1768 分、排名第 4。定价采用分阶段策略：先通过 Fairwind 计划向经筛选的网络安全防御者开放，再逐步面向开发者、企业与消费者；入门价每百万 token 输入 2 美元／输出 10 美元、缓存输入 95% 折扣，优惠结束后回到 4／20 美元，与 Argon 标准价持平。需要留意的是它并非全面第一——编程智能体指数上仍居第二，落后于 Claude Opus 5.5。
值得关注：谷歌这轮把"安全对齐"从公关话术变成了一组可对账的数字（作弊率、越权率、失准警报），这比再刷一个综合分更有信息量。但 59／58／57 这三分之差落在评测噪声范围内，“第一"的含金量要靠第三方复现，而非官方博客的图表。更关键的是双用性：Carbon 的漏洞发现与利用验证能力，与同日另一则消息（Anthropic 内部模型串出 5 条真实攻击链）本质是同一枚硬币的两面——防守方拿到的能力提升，攻击方同样拿得到，而软件补丁周期并不会因此变快。
5. Anthropic 内部模型在五大系统串出 5 条可运行攻击链，Chrome 一家贡献 62 个高危 CVE
10 月 27 日，Anthropic 前沿红队发布研究报告：一个未公开的内部 Claude 研究模型在研究人员给出初始提示后，于 Chrome、Safari、Android、Windows、Linux 中发现漏洞，并把多个漏洞、配置弱点与竞态条件串联成 5 条可实际运行的攻击链，全部按协调披露流程报厂商并已修复（厂商 90 天修复期 + 45 天缓冲）。五条链的难度递进很清楚：Chrome 是四漏洞接力——V8 内存破坏 → 绕过内存沙箱夺取渲染进程 → 利用 CacheStorage 竞态读取高权限进程内存布局 → 借 FedCM 的释放后使用在沙箱外执行代码，概念验证在 macOS 默认环境加载页面数秒内即弹出计算器；谷歌据此修掉 62 个严重或高危 CVE，含 13 个沙箱逃逸与 21 个渲染进程控制漏洞，随 Chrome 156（10 月 20 日）落地。Safari 更"轻”：不执行任何代码，只把浏览器内存读写打通后改一个值关掉同源策略，恶意网页即可读取历史、Cookie 与登录状态下的邮件／银行数据，苹果在 iOS／iPadOS 26.5.2（6 月 29 日）修复并致谢 Anthropic 的 Milad Nasr 与 Nicholas Carlini（“with Claude”）。Android 链条针对锁屏状态下的 Pixel 9，通过 USB 缺陷提取本地照片与个人资料。Windows 是 CVE-2026-33096（7.5 分），HTTP/3 服务器被几个数据包打崩并可反复压死。最严重的是 Linux 的 CVE-2026-98432：面向运行多路径 TCP 监听器的服务器，攻击者发包即在无凭据情况下拿到 root shell，Anthropic 的验证耗时 53 分钟（48 分钟泄露内核指针 + 5 分钟执行命令），补丁 10 月 15 日发布并回移所有稳定分支。呼应的是反方向的另一条消息：安全初创 Cathedral 称其 AI 智能体在不到 12 小时内经第三方业务软件渗入 Anthropic 内部系统，触及会议记录、薪资数据与 Slack 消息，双方对影响范围各执一词。
值得关注：这是"AI 自主把多个漏洞串成可用利用链"第一次有厂商补丁与致谢可查的实证，能力边界从"能找到一个洞"推进到"能组织一次完整攻击"。但可核对的部分只有补丁和致谢——The Hacker News 指出 Anthropic 未拆解人在每一步做了多少、未说明模型型号，且 Windows 那条链的公开 CVE 记录指向 HTTP.sys 而非 QUIC、未署名发现者，叙事与证据之间存在落差。对防守方的现实含义是补丁窗口被压缩：当漏洞挖掘从"少数专家团队数月"变成"一次提示 + 53 分钟"，靠季度补丁周期管理的企业将系统性落后；而 Anthropic 自己被第三方 SaaS 渗透这件事提醒，真正的短板往往不在模型侧，而在那条被所有人忽略的供应链上。