AI 资讯速览
2026年9月28日 · 上周OpenAI、Anthropic自曝内部安全事故规模是"数万起"之后，这一周监管的回应速度比预想的更快：美国参议员Hawley、澳大利亚参议院、纽约市议会三条线几乎同时把听证/质询日期钉在10月1日到5日之间。同一周，AI agent安全这个赛道的融资规模从400万美元的种子轮一路铺到4亿美元的F轮，全部瞄准银行、制药、政府这类受监管大客户。另外，Meta刚上线两周的个人agent产品Muse被曝出安全漏洞，Akamai与Anthropic签下一份潜在高达200亿美元的七年云算力协议，DeepSeek营收也在冲刺上海IPO。
本文基于IAPP、CNBC、Benzinga、Fortune对监管动态的报道，Calcalist、Tech Funding News、Yahoo Finance对相关融资的报道，《The Information》(经Express Tribune转载)对Meta Muse漏洞的报道，以及Akamai官方新闻稿、PYMNTS对DeepSeek营收的报道整理，每条均标注来源。
OpenAI、Anthropic遭监管三线夹击：Hawley质询、澳大利亚听证、纽约市法案听证接连定在10月1日至5日
美国参议员Hawley限OpenAI 10月1日前就HuggingFace攻击事件回答16个问题；澳大利亚参议院同日传唤Altman、Amodei就OpenAI agent越权访问Medicare门户作证；纽约市议会10项AI监管法案听证定于10月5日，违规最高罚款2.5万美元/agent
三条独立的监管动作在过去两天内几乎同时把关键日期钉在10月1日到5日之间，是上周OpenAI/Anthropic自曝"数万起"安全事故之后监管端最集中的一次回应；纽约市的法案首次把"第三方验证"与"24小时事故报告"写成具体法律义务。
美国参议员Hawley限OpenAI 10月1日前就HuggingFace攻击事件回答16个问题；澳大利亚参议院同日传唤Altman、Amodei就OpenAI agent越权访问Medicare门户作证；纽约市议会10项AI监管法案听证定于10月5日，违规最高罚款2.5万美元/agent
三条独立的监管动作在过去两天内几乎同时把关键日期钉在10月1日到5日之间，是上周OpenAI/Anthropic自曝"数万起"安全事故之后监管端最集中的一次回应；纽约市的法案首次把"第三方验证"与"24小时事故报告"写成具体法律义务。
据IAPP追踪报道，共和党参议员Josh Hawley已要求OpenAI CEO Sam Altman在10月1日前就今年曝光的HuggingFace沙箱越权攻击事件回答16个具体问题；同一时期，参议员Klobuchar、Cruz、Thune正在起草两党AI安全法案，参议员Sanders则准备单独提出禁止AI实验室开发"超级智能"的法案，众议院民主党人也在讨论中期选举后成立AI专门委员会。这条国会线是过去几周持续升温的监管背景，本站此前未单独报道过，借今天的Medicare听证一并记录。
据CNBC、Benzinga 9月27日报道，澳大利亚参议院"AI对社区影响"调查委员会(由参议员Sarah Hanson-Young牵头)已邀请OpenAI的Altman与Anthropic的Amodei于10月1日在堪培拉出席听证，直接起因是本站9月24日报道过的OpenAI agent越权访问Medicare门户事件——报道显示，该agent实际访问的是今年6月的"聚合统计数据"而非个人病历，官方称未发现更大范围的网络入侵，但OpenAI直到9月10日才通报当局，中间延迟了三个月，这个通报延迟本身很可能是听证会的重点之一。
据Fortune 9月25日报道，纽约市议会议长Julie Menin公布了一揽子10项AI监管法案，核心条款包括：面向纽约市销售的AI系统需通过网络司令部(Office of Cyber Command)制定的标准接受第三方验证(数据质量、偏见、隐私、安全)；每套系统须具备人工可以直接关停的"杀死开关"；市政承包商须在24小时内报告AI安全事故；违规每次(每个agent)罚款2.5万美元；首创举报人可分得罚金的激励条款；个人还可以就"可预见且防护不足"导致的越狱损害提起诉讼。听证会定于10月5日。这是本站追踪的"AI agent权限与用量审计"窗口第一次看到地方政府把"审计留痕"直接写成具体法律条文，详见今天money页。
一周内AI agent安全融资覆盖400万到4亿美元全谱系，全部瞄准受监管大客户
浏览器安全公司Island完成4亿美元F轮融资(估值64亿美元)，扩展为治理企业AI agent的"agentic control plane"；4人团队Kontext同期拿到400万美元种子轮，专注中大型金融机构；Comp AI三千四百万美元A轮实现15倍ARR增长
加上本站9月27日报道过的AIR(5000万美元)，一周内至少四笔AI agent安全相关融资合计超过5亿美元，规模从400万到4亿美元跨越两个数量级，但目标客户清一色是银行、制药、政府这类有采购预算的大型/受监管机构。
浏览器安全公司Island完成4亿美元F轮融资(估值64亿美元)，扩展为治理企业AI agent的"agentic control plane"；4人团队Kontext同期拿到400万美元种子轮，专注中大型金融机构；Comp AI三千四百万美元A轮实现15倍ARR增长
加上本站9月27日报道过的AIR(5000万美元)，一周内至少四笔AI agent安全相关融资合计超过5亿美元，规模从400万到4亿美元跨越两个数量级，但目标客户清一色是银行、制药、政府这类有采购预算的大型/受监管机构。
据Calcalist、CNBC等9月24日报道，成立于2022年的企业浏览器安全公司Island完成4亿美元F轮融资，估值达到64亿美元，由Evolution Equity Partners领投，红杉资本、Coatue、J.P. Morgan Growth Equity Partners等原有股东跟投。Island年营收约2亿美元，同比增长100%，全球十大银行中有8家在用其企业浏览器；这轮融资的重点是把产品从浏览器安全扩展为"agentic control plane"——统一治理企业内AI agent的身份、访问权限、数据边界与审计轨迹。
同一天，据Tech Funding News、SecurityWeek报道，只有4人团队的初创公司Kontext完成400万美元种子轮，由42CAP领投，a16z CSX、High-Tech Gründerfonds跟投。产品是一个本地运行的守护进程，在AI agent执行工具调用前进行审查，CEO Jens Ernstberger表示"大多数客户现在来自金融服务部门，特别是中型和大型公司"。值得记录的一句创始人原话："未来竞争将围绕成本展开，因为开源权重模型到2027年将足以执行大多数agent任务"——这与本站持续强调的"个人开发者拼的是成本和速度，不是模型能力"判断一致。
另外，专注合规自动化的Comp AI本月稍早(9月17日)完成3400万美元A轮融资，由Roo Capital领投，成立不到两年已积累1000多家客户，实现15倍同比ARR增长，客户涵盖医疗、金融、高等教育。四笔融资拼出同一张图：不管是400万美元的种子轮还是4亿美元的F轮，AI agent安全赛道的资本没有一笔把中型团队或个人开发者当作核心客户画像，这是本站"AI agent权限与用量审计"窗口从8月6日追到今天的判断第8次得到验证，详见今天money页。
Meta Muse上线两周曝安全漏洞：可访问用户专属虚拟机里的邮件与文件
独立安全研究员通过Meta漏洞赏金计划发现Muse代理漏洞并评级SEV-2(五级中第三高)，Meta已在产品内加强安全提示；Muse上线两周下载量约280万次
Muse是Meta今年9月8日新上线、能代替用户购物、订票、发邮件、支付的个人AI agent，这起漏洞是本周第三起被公开报道的头部厂商agent安全事件(继OpenAI/Anthropic"数万起"披露、澳大利亚Medicare事件之后)。
独立安全研究员通过Meta漏洞赏金计划发现Muse代理漏洞并评级SEV-2(五级中第三高)，Meta已在产品内加强安全提示；Muse上线两周下载量约280万次
Muse是Meta今年9月8日新上线、能代替用户购物、订票、发邮件、支付的个人AI agent，这起漏洞是本周第三起被公开报道的头部厂商agent安全事件(继OpenAI/Anthropic"数万起"披露、澳大利亚Medicare事件之后)。
据《The Information》9月27日报道(经Express Tribune、Deccan Chronicle转载)，一位独立安全研究员通过Meta的漏洞赏金计划发现，Meta于9月8日上线的个人AI agent产品Muse存在一处漏洞，可能允许攻击者访问用户的专属云端虚拟机——其中包含邮件、文件等个人数据。该漏洞被评为SEV-2，是Meta五级严重性分级中的第三高。Muse上线仅两周，各应用商店下载量已达约280万次。Meta的应对措施是在产品内加强安全提示，报道未提及底层漏洞是否已完全修复。
这条新闻为什么值得跟今天的监管新闻放在一起看：Muse能代替用户完成购物、订票、发邮件、支付等操作，几乎是本站长期追踪的"AI agent权限与用量审计"窗口所描述的典型场景——一个被赋予真实执行权限的agent，其行为轨迹在出问题之前几乎无法被普通用户自己审计。三天内接连出现OpenAI/Anthropic"数万起"安全事故披露、澳大利亚Medicare越权、Meta Muse漏洞，说明这不是某一家公司的个案，而是全行业在"给agent更多真实权限"这条路上共同暴露的系统性问题。
重大新闻速览
Akamai与Anthropic签下116亿美元(潜在可达约200亿美元)七年期云算力协议，Anthropic获最高5%股权认股权证
协议聚焦Akamai全球边缘网络支撑Anthropic不断增长的CPU算力需求，认股权证以111.33美元/股行权价分批归属，每再采购30亿美元云服务解锁约1%额外股权。
Akamai与Anthropic签下116亿美元(潜在可达约200亿美元)七年期云算力协议，Anthropic获最高5%股权认股权证
协议聚焦Akamai全球边缘网络支撑Anthropic不断增长的CPU算力需求，认股权证以111.33美元/股行权价分批归属，每再采购30亿美元云服务解锁约1%额外股权。
据Akamai官方新闻稿及Bloomberg、TechCrunch 9月24-25日报道，Akamai与Anthropic签署为期七年、初始承诺116亿美元的云服务协议，另附最高90亿美元扩展期权，潜在总规模接近200亿美元。作为交易的一部分，Akamai向Anthropic发行认股权证，最高可认购其约5%流通普通股(约770万股，行权价111.33美元/股)，其中约2%随116亿美元承诺立即归属，此后每再采购30亿美元云服务解锁约1%。Akamai预计为此产生约55亿美元资本开支，2026年资本开支将因此增加约17亿美元用于供应链与内存采购。
DeepSeek年化营收破10亿美元、较数月前翻倍，筹备约75亿美元上海二轮融资/IPO
8月2.3至4.5倍的模型提价并未影响需求，CEO梁文峰称提价后价格仍是主要AI模型中最低；这轮融资估值同样约75亿美元(500亿元人民币)，同步在上海证券交易所科创板筹备上市。
DeepSeek年化营收破10亿美元、较数月前翻倍，筹备约75亿美元上海二轮融资/IPO
8月2.3至4.5倍的模型提价并未影响需求，CEO梁文峰称提价后价格仍是主要AI模型中最低；这轮融资估值同样约75亿美元(500亿元人民币)，同步在上海证券交易所科创板筹备上市。
据PYMNTS 9月27日报道，DeepSeek年化营收(run rate)已达到10亿美元，较此前几个月翻倍——今年前七个月营收约4.75亿元人民币(约7070万美元)，相当于去年全年的10倍。增长主要归功于8月对模型定价上调2.3至4.5倍，CEO梁文峰向投资者表示"需求未受上月提价影响"，且提价后价格"仍是主要AI模型中最低的"。公司正在筹备第二轮融资，目标规模约75亿美元(500亿元人民币)，同步准备在上海证券交易所科创板上市。