2026-10-05
1. MCP 与 Agent 网关安全集中爆发：Anaconda MCP 正式 GA 披露 14.3 万漏洞，GitLab AI Gateway 曝 CVSS 9.9 沙箱逃逸
10 月 3–4 日，Agent 供应链安全在同一窗口密集披露。① Anaconda MCP 正式 GA，提供套件依赖、CVE 数据与修复版本等四个只读工具；其母公司 Enkrypt AI 称两个月内扫描 2.5 万个 MCP server，发现逾 14.3 万个漏洞，影响约 73% 的服务器。② GitLab 披露 CVE-2026-90970，自托管 AI Gateway 中被评为 CVSS 9.9：具备 Duo Agent Platform 访问权的已认证用户，在特定条件下可逃出 prompt 模板沙箱，并在 AI Gateway 本身上执行任意命令；已发布修复版本 19.2.4 / 19.3.2 / 19.4.1。③ CNCF 明确主张 MCP 网关应归入平台层，理由是「按团队各自为政」已可观察地失败：CyberPress 分析在 2,259 个公开 MCP server 中发现 4,982 个安全问题（含模板注入导致服务端代码执行、工具内 eval()、路径穿越），MCPInspect（DSN 2026）在野发现 833 个脆弱 server、其中 18 个工具描述可疑或刻意误导，MCPTox 测得工具投毒对能力较强 agent 的攻击成功率最高可达 72.8%。
值得关注：这是同一条链上的两类事故：一类是「工具描述即攻击载荷」的工具投毒（服务端输入校验无法拦截，只能在 server 目录与 agent 之间设网关做定义比对）；另一类是防护设施自身被打穿——AI Gateway 恰好坐在模型、工具、用户与运行环境之间，一次沙箱逃逸就直接等于服务器沦陷。给出的动作很具体：升级到修复版本、清除旧 OAuth 注册、轮换客户端密钥、给工具定义上锁（lockfile）、只联邦注册表内已验证的 server 并保留每次调用的调用方/agent/工具/参数审计。对已把 MCP 接进 CI 或内网的团队，这是本季度必须排期的事。
2. 编码 CLI 与 harness 同周「打磨」：Codex 0.160 补稳定性、Gemini CLI 0.62 换模型，DeepSeek Harness 加挂 Claude Code Mods 兼容层
① Codex CLI 0.160.0：新增键盘可达的任务命令中心（可浏览更早的会话）、Linux X11 全屏下选中转录文本中键粘贴、在项目之外启动会话（按策略继承工作区默认值并在恢复时还原权限），以及可选的 Guardian review（调取更早的用户指令、带上 agent 交接的上下文）；修复集中在 Windows——沙箱内 PowerShell 回退、长路径权限、后台助手弹出多余控制台窗口，并修掉断线重连后消息重复发送。② Gemini CLI 0.62.0：主要内容是两个更轻的新模型 gemini-3.8-flash 与 gemini-3.5-flash-lite，另有 OAuth 刷新令牌保留与若干 Windows PTY / ConPTY 修复。③ Claude Code 2.1.289 延续治理线：修复托管机上「复合 shell 命令嵌套部分的 deny/ask 规则被用户自装 mod 的审批覆盖」，Read 拒绝规则开始覆盖从 IDE 经 symlink 到达的文件，并为 mods 加入 agent.spawn 与跨 hook 事件统一 agent id。④ 生态互操作：DeepSeek Harness 于 10 月 3 日发布新版，强化插件化与跨平台能力，并加入实验性 Claude Code Mods 兼容层；负责人崔添翼 10 月 4 日回应称，做兼容层是为验证 Mods 向插件作者提供的扩展能力是否大致是 DSH「一切皆插件」架构能力的子集，目前尚不能无缝运行、未来技术上有可能做到。⑤ CopilotKit 在 OpenAI 发布 dots 两天后放出 OpenDots——MIT 许可、可自托管、宣称可配任意 harness 的「常驻 AI 同事」模板，公开时约 1,813 star。
值得关注：这一周四家都没发布「更强的新能力」，力气花在长会话、恢复、Windows 兼容、权限解析这些磨损用户耐心的地方——Claude Code 的修复清单本身就是一份事故清单（自动压缩失效、–resume 丢文件丢上下文、恢复后最后一条回复未保存），都是长周期任务里最难复现也最伤信任的问题。终端智能体进入打磨期而非扩张期。同时 harness 层的竞争从「能力」转向「生态」：一边是 DSH 主动兼容对手的插件标准、把扩展能力做成可替换件，一边是开源社区两天内复刻闭源常驻 agent 形态。谁掌握插件层，谁就掌握工作流入口。
3. 模型生命周期与成本同日调整：GPT-5 系列定下退役时间表、Gemini App 重划分档、云 GPU 租金上涨
① OpenAI 更新 API 退役时间表：o4-mini、o3-mini、o1 与 GPT-4 Turbo 于 10 月 23 日关停；GPT-5 初版（gpt-5 / gpt-5-mini / gpt-5-nano，2025-08-07）与 gpt-5-pro-2025-10-06，以及 o3-2025-04-16、o3-pro-2025-06-10 于 12 月 11 日关停；gpt-5.1 与 gpt-5.3-codex 定于 2027 年 4 月 1 日移除，官方推荐迁移到 gpt-6-sol（o3-pro 场景推荐 gpt-5.6-sol 的 pro 推理档）。一般模型通知期约三个月，Codex 等特化版本可能更短；Azure 上的退役时间由微软另行安排。② Google 公告 10 月 9 日起免费版 Gemini App（个人账号）的模型选项由「Flash-Lite + Flash + 受限 Pro」缩到只剩 Flash-Lite；AI Plus（$7.99/月）失去 Pro 但保留 Flash；AI Pro（$19.99/月）首次获得原先 Ultra 专属的 Deep Think。③ Amazon 同日把 AI GPU 租赁价格上调 15%，并正在评估把 80 亿美元 Nvidia Grace Blackwell 芯片做售后回租以移出资产负债表，背景是 2026 年约 2,000 亿美元级的资本开支。
值得关注：两件事共同说明：模型能力之外的「可用性」正在变成定价变量。退役时间表意味着任何把模型名硬编码进应用或工作流的团队都有硬期限（10/23 与 12/11 就在眼前，Codex 特化版本通知期更短）；Gemini App 的分档重划则把「能用哪个模型」抬到和月费同等重要的位置，这不是涨价而是资源再分配。云侧涨价与芯片回租则反映算力成本压力正沿供应链向 agent 的推理账单传导——按任务挑模型的工程习惯，会从成本优化变成必需。
4. 机器人「通用大脑」估值被抬到 100 亿美元：FieldAI 谋求 7 亿美元新融资
据 Business Insider 报道（10 月 2 日消息、10 月 3 日起被转述、10 月 5 日国内跟进），主攻「机器人通用大脑」的美国公司 FieldAI 已签署非约束性条款清单，拟融资约 7 亿美元、投前估值约 100 亿美元，较 2025 年 8 月那一轮（融资超 4.05 亿美元、估值 20 亿美元）上涨约五倍。其模型可跨形态运行在人形机器人、四足机器人、轮式机器人、工业漫游车与无人机上，宣称无需预先建图、不依赖 GPS、不依赖联网即可在不可预测环境自主行动，并能就风险调整行为（如进入照明故障区域的工厂段落时主动减速）；同时把摄像头、激光雷达、毫米波雷达数据转成持续更新的数字孪生，供客户做场地改造的虚拟测试与模型训练。客户已超 30 家，覆盖建筑、能源、数据中心运维、国防与公共部门；收入与合同额从 2026 年 6 月的超 1 亿美元增至 10 月 2 日的超 1.35 亿美元。2026 年 3 月起与波士顿动力合作，用其模型支持 Spot 做工业设备巡检。竞品估值对照：Physical Intelligence 约 110 亿美元、Skild AI 超 140 亿美元。
值得关注：资本正在把「大脑」定价得比「身体」更贵——这一轮估值直接对标 Physical Intelligence 与 Skild AI，意味着软件层的跨形态通用性被当成一种可复制的优势在买，也反过来给硬件厂商「自建大脑」的性价比打上问号。数字孪生这条线值得单独看：它把机器人部署产生的数据变成可复用的仿真资产，既是交付物也是数据入口，构成了「部署越多、模型越强」的飞轮。需要保持审慎的是：截至 10 月 2 日只有非约束性条款清单、尚未交割；1.35 亿美元是「收入 + 合同」，其中已交付收入与在手合同的占比未披露，不能直接当作已实现收入。
5. 国内具身智能「资本 + 量产 + 落地」三线同进：昆仑行 90 天估值破 10 亿美元、智身科技累计下线破 2 万台、昆山一次发布 12 款「能上岗」产品
① 资本：据 10 月 3 日专访，2026 年 3 月注册的北京昆仑行机器人成立不到 90 天完成三轮系列融资、累计数十亿元，估值突破 10 亿美元，已入驻北京亦庄机器人产业园；采取「本体 + 大脑」双轮驱动，自研体系覆盖通用本体、数据、小脑、大脑、智能体五层，核心技术主张为「物理内生因果」，联合创始人兼 CTO 郎咸朋为理想汽车自动驾驶一号员工，平均约 30 天完成一轮融资。亦庄经开区已聚集 300 余家具身智能与机器人生态企业、产业规模超 200 亿元，全域开放 50 余个真实世界数据采集场所。② 量产：苏州吴中智身科技今年上半年四足机器人下线 15,000 台、累计突破 2 万台（去年全年下线 5,000 台、营收约 1 亿元），成为国内第三家突破万台量产的机器人企业，全年营收有望冲刺 10 亿元；今年 5 月把整机产线搬入 OPC 人工智能产业园、关节模组留在原厂，形成「两地分工」协同生产。③ 落地：江苏昆山张浦镇一次发布 12 款具身产品（四足机器狗、人形机器人、自研关节模组、全能云枢机器人平台），口径从「参数」换成「能不能上岗」——轻量化轮足巡检机器狗可自主充电、乘梯换层、巡检产线并把违停车辆上报云端后自动回充，全程无需人工介入；重载轮足作业机器狗在自主巡检的同时用机械臂完成抓取搬运，把「发现问题」与「现场处置」接成闭环；灵巧科技走垂直路线（清洁机器人、面向汽车线束加工/食品精细作业的双臂协同机器人）。当地底盘为 378 家智能制造企业、年产值近 500 亿元。
值得关注：把三条线放在一起看，信号很清楚：具身智能的国内竞争已经从「demo 与发布会」切到「产能与真实作业闭环」。资本端出现了平均 30 天一轮的融资节奏和成立三个月即破 10 亿美元的估值；交付端出现万台级下线与十亿级营收指引；落地端地方政府开始用本地加工能力与开放场景「换订单」，把真实车间痛点（如「硬件参数拉满、投入产线却做不了柔性工件」）当成产品定义起点。风险也同样具体：昆仑行成立时间短、本体与大脑尚无公开样机级交付，估值主要靠团队背景与技术主张支撑，需要后续产品兑现；而「出货繁荣」与「真实部署」之间的口径差异，仍是这一赛道最需要盯的指标。
