10月9日AI简报汇总过去24小时最值得看的动态：速度和智能体是主线。OpenAI给GPT-6.1 Sol加上按六倍价格卖速度的Ultrafast档，谷歌把Gemini做成能跨企业系统干活的通用工作智能体；融资端Arena与Manus母公司各拿大钱，安全端则同时爆出AWS智能体漏洞链、俄伊影响行动和OpenAI内部解雇争议的正式回应。以下8条均为2026年10月8日至9日发布或报道、能回查原始出处的内容，今日已单独成篇的OpenAI营收、Claude使用政策等不再重复。
OpenAI上线GPT-6.1 Sol Ultrafast：六倍价格买速度
OpenAI于10月8日通过开发者账号与API更新日志上线GPT-6.1 Sol的Ultrafast服务档，覆盖API、Codex与ChatGPT Work。API侧所有用户可用、单独限流，请求里把service_tier设为ultrafast即可，短上下文定价为每百万token输入12美元、输出60美元，是标准档的六倍；在Codex里官方称生成速度最高可达标准档的8倍。Work与Codex侧的门槛更高，主要面向Pro 500与符合条件的企业、教育工作区，并支持美国与欧盟数据驻留。适合它的只有延迟直接影响体验的场景：故障调试、实时交互和连续调用工具的智能体，普通批量任务用标准档更划算。
谷歌发布Gemini通用工作智能体：一个入口干完办公活
谷歌云于10月8日在Gemini at Work 2026活动上发布Gemini agent，定位是单一、通用的工作智能体：它带着企业的业务上下文，能自己规划任务、调用技能与工具、连接公司系统，并把成品交回用户已经在用的文档、邮箱和开发环境里。值得注意的是模型与智能体被拆开：智能体按任务挑最合适的模型，目前可选Gemini系列与Anthropic的Claude系列，后续还会加入更多模型，并内置成本控制。行业版本同步预告，金融与法律版先进入预览，政府、医疗与零售版随后推出。企业选型时要重点核实权限治理与真实系统连接深度，而不是只看演示。
Arena完成2亿美元B轮：估值31亿美元，同步推出对齐指数
模型评测平台Arena于10月8日在官方博客宣布完成2亿美元B轮融资，估值31亿美元，由Lightspeed与Khosla Ventures共同领投。公司称年化收入已超过1亿美元，平台累计约3.5亿场会话、6200万次投票。随融资一同发布的Alignment Index（对齐指数）用真实智能体会话轨迹衡量模型是否偏离人类意图，例如是否擅自执行未授权动作、是否把没做完的工作说成已完成。静态基准越来越容易被模型识别和应付，用真实使用数据做持续评测，正在成为评测行业的新卖点。
Manus母公司完成超5亿美元融资：与Meta分家后独立再出发
路透社10月8日报道，Manus母公司Butterfly Effect宣布完成一轮超过5亿美元的融资，由博裕资本与IDG资本共同领投，腾讯、红杉中国、真格基金等老股东跟投。这轮融资发生在该公司与Meta分家之后：Meta此前以超过20亿美元收购Manus的交易被要求撤销，公司已在8月宣布恢复独立运营。据报道，公司短期内不会启动上市进程，最早也要到2027年才考虑赴港上市。对通用智能体赛道，这是一个明确信号：头部产品即便经历收购变局，资本仍愿意大额续投。
OpenAI披露俄伊影响行动：假记者人设把稿件送进真实媒体
OpenAI于10月8日发布威胁报告，封禁源自俄罗斯与伊朗的两组利用ChatGPT的支持网络。两组行动都搭建“假门面”实体，把地缘与冲突相关信息包装后送进目标受众：伊朗一组运营7个假记者人设，向全球中小媒体投放长文，已识别出近100篇在约十余家媒体发表或转载的稿件；俄罗斯一组被评为其影响行动量表上的5级，是OpenAI开始披露以来首个达到这一级别的行动。OpenAI称过去两年半已曝光30组此类行动，其中能把内容送进真实媒体的，触达反而高于只靠假账号分发的行动。
Zenity披露AgentCore漏洞链：一条提示词接管同账户全部智能体
安全公司Zenity Labs于10月8日在SecTor 2026大会披露名为AgentCorruption的漏洞链，对象是亚马逊Bedrock AgentCore：研究人员只对一个公开智能体发出一条提示词，就接管了同一AWS账户、同一区域内的全部AgentCore智能体，能读取私有对话、源代码与存放在密钥管理服务中的凭证，还能植入恶意长期记忆、让智能体把后续对话发往攻击者地址。根源包括默认执行角色权限过大。Zenity同时说明，9月29日的复查显示AWS已大幅收紧默认角色、移除了跨智能体执行与读取密钥等关键权限；在云上部署智能体的团队，应立即复查默认角色与最小权限设置。
OpenAI研究负责人发声明：解雇三名研究员与提安全担忧无关
OpenAI于10月9日通过官方账号发表研究负责人声明，回应三名被解雇研究员前一日的公开信。声明称，Jasmine Wang、Mikita Balesni与Tomek Korbak上周因违反敏感信息处理政策被终止雇佣，内部调查发现了超出三人公开信所述的重大信任违规，公司坚持解雇决定，并强调解雇与提出安全担忧无关、不会因员工提担忧而解雇任何人。声明还称，公司正在敲定与第三方安全评估机构的合同，未来数周公布细节，并认同保持前沿模型可监测性需要全行业共同承诺。这是该争议的最新正式口径，具体违规细节仍未公开，双方说法之间的空缺要等第三方评估安排落地后再看。
LangChain示例Restock：智能体付款要过两道人工确认
LangChain于10月8日在官方博客发布示例项目Restock，演示智能体如何安全地替用户花钱：这个办公用品采购智能体运行在Slack里，基于Managed Deep Agents托管运行，用Stripe的Link保存支付方式并完成付款，订单通过支持机器支付协议的渠道下单。关键设计是双重确认：先在Slack里让用户确认采购，再在Link里确认付款，智能体本身不直接持有用户的支付凭证。对想把“下单付款”交给智能体的团队，这个示例的价值在流程而不在功能：预算上限、人工确认点与状态留存先行，自动化随后。
