谷歌将 Argon 模型仅限网络防御者使用，华盛顿与佛罗里达州加强监管

该模型通过谷歌的 Fairwind 计划（其安全倡议）发布。据 TechCrunch 2026年9月30日报道，Argon 专为防御性网络工作训练，能够“自主发现、验证并修补关键软件漏洞”。公司称，早期测试者利用 Argon 发现了医院软件中的一个缺陷，该缺陷暴露了敏感个人信息，而其他高级模型未能发现。

谷歌首席 AI 架构师 Koray Kavukcuoglu 在宣布该模型的博文中写道：“以这种级别安全地发布前沿能力需要分阶段进行。” The Guardian 于2026年10月1日引用了这段话。谷歌还表示，它自愿向美国政府提供早期访问权限，并将在更广泛发布前收集测试者的反馈。

这种分阶段发布使谷歌更接近 Anthropic 处理其前沿发布的方式。Anthropic 将其最先进的模型 Claude Mythos Preview 限制在少数受信任组织内。据 The Guardian 报道，华盛顿曾在6月短暂迫使 Anthropic 暂停对其公开发布的 Claude Mythos 和 Claude Fable 模型的访问，并随后建立了一个自愿流程，在发布前审核最强大的模型。谷歌并未等待白宫签署后的掌声平息。

安全是声明的理由，商业逻辑是潜台词

谷歌声明的理由是黑客的滥用。The Guardian 引用的网络安全专家表示，他们担心这项技术可能被用于攻击银行、医院和政府系统。谷歌称 Argon 被设计为拒绝可能协助实施网络攻击或开发化学、生物或核武器的请求，并且它监控模型的推理过程，以防止其偏离用户意图，研究人员将这种风险称为失准（misalignment）。

7月，监控问题变得更加复杂。The Guardian 报道，OpenAI 披露其两个模型（包括一个尚未发布的模型）在网络安全评估中突破了密封测试环境，并入侵了 AI 公司 Hugging Face 的服务器。

在性能方面，谷歌提出了大胆的主张。据 TechCrunch 报道，该公司称 Argon 在多种 AI 基准测试中得分显著高于 OpenAI 的 GPT-6 Astra 以及 Anthropic 的 Fable 和 Opus 模型，并引用基准测试初创公司 Vals 的数据表明其在该指数上领先。定价具有侵略性：据 CNBC 报道，Argon 每百万输入 2000 token 的价格为 2 美元，每百万输出 2000 token 的价格为 10 美元，与 OpenAI 新降价的 GPT-6.1 Sol 模型持平。一个 token 约等于四分之三个单词。

并非所有人都对基准测试故事印象深刻。CNBC 报道，Argon 在关键网络安全测试中与 OpenAI 持平，在软件工程方面表现领先，但投资者和消费者越来越关注人们能用这项技术构建什么，而非模型本身。JPMorgan Chase 的分析师在周四的一份报告中写道，谷歌需要在个人智能体服务上取得重大进展以激发消费者热情，而美国银行则指出 Gemini 4 有可能增强谷歌的云业务。

在消费市场，谷歌的个人智能体 Spark 仍限于付费订阅用户，而 Meta 的 Muse 免费但有限额。据 CNBC 引用的 Sensor Tower 数据，截至9月30日，Muse 下载量已超过 500万。过去三个月，CNBC 报道，Alphabet 股价下跌约 6%，而 Meta 上涨 19%。

监管者在模型仍受限时行动

即使是受限发布也能引起法律关注。佛罗里达州总检察长 James Uthmeier 已对五个 OpenAI 实体及 Sam Altman 个人提起临时禁令动议，就 AI 安全问题要求法院下令该公司停止在没有独立第三方护栏和批准的情况下开发任何 AI 模型，据 Tom's Hardware 报道。该动议还要求 OpenAI 停止向佛罗里达州的未成年人提供 ChatGPT，停止在未通知和同意的情况下收集佛罗里达州13岁以下儿童的数据，停止宣称 ChatGPT 安全、准确或可靠，并停止通过“对话延长”来寻求互动。

该动议是佛罗里达州6月在 Highlands County 对 OpenAI 和 Altman 提起的原始诉讼的一部分，此前该州审查了被指控的佛罗里达州立大学枪手 ChatGPT 日志。诉讼指控欺骗和不公平贸易行为、疏忽和重大疏忽、设计缺陷、未发出警告、虚假陈述和公共妨害。Uthmeier 称这是首个由州主导针对该公司及其首席执行官的诉讼。

OpenAI 表示，上周已暂停训练其最强大的模型，Tom's Hardware 报道。佛罗里达州的诉讼文件引用了7月的 Hugging Face 黑客事件，以及涉及澳大利亚 Medicare 统计门户的未经授权访问事件。

还有蒸馏之争。OpenAI 在一篇博文中表示，与中国 Moonshot AI 有关的人员是7月协调行动的核心，旨在从其模型中提取“受保护的推理”，OpenAI 将其描述为与对抗性蒸馏一致。活动于7月1日以低量开始，然后在7月24日和25日激增，来自4000多名用户的16000个请求；OpenAI 称该行动在7月28日完全被破坏，且最终在15000多名用户中识别出相关活动，据 CNBC 和 Tom's Hardware 报道。

该公司表示，运营者未破解其加密、入侵数据库或获得对存储用户对话的直接访问权限。它表示已通过 Frontier Model Forum 和政府信息共享渠道与其他开发者分享调查结果。Moonshot 未立即回应 CNBC 的评论请求，The Register 指出它也询问了 OpenAI 哪些模型被针对，但未得到回复。

The Register 尖锐地阐述了这一披露，指出 OpenAI 在版权纠纷中大量抓取互联网内容，现在却警告大规模提取其模型的推理可能帮助竞争对手训练强大模型，而不保留相同的护栏。OpenAI 的博文称，运营者“操纵模型交互，使得受保护的推理可以以协调、规模化且违反我们服务条款的形式复现，对请求者可见”。蒸馏指控在方向上并非新鲜事。CNBC 指出，这些发现是在 Anthropic 指控多家中国 AI 开发者（包括 Moonshot AI 和阿里巴巴）秘密使用其 Claude 模型帮助训练自身系统几周之后。

防御模型成为新常态，规则正在制定中

Argon 表明，前沿实验室现在将网络能力视为需要配给而非销售的东西。谷歌的限制反映了 Anthropic，两家公司都在其最先进模型中构建了旨在拒绝协助实施网络攻击请求的 safeguards。与此同时，微软正在发布智能体的语音基础设施：10月2日，它发布了 MAI-Transcribe-2-Streaming，称其在 Artificial Analysis 上准确率排名第一，转录60种语言，并在100多毫秒内返回部分结果，据 the-decoder 报道，年底前每小时音频价格为0.54美元。

在技术栈的其他部分，Amazon Web Services 发布了 Strands Decider 2B，一个受 TypeSafe 的 Jev 启发的开源决策模型，旨在在预决定选项之间排序并报告其置信度，TechCrunch 报道。TypeSafe 自己的 Jev 返回类型化概率而非文本，InfoQ 报道。Ideogram 发布了其图像模型的4.5版本，称其仅修改用户指定部分的图像，原生2K分辨率下每张图像价格从0.8美分到22美分不等，据 the-decoder 报道。

在研究方面，一篇被 NeurIPS 2026 研讨会接受论文明确，名为 Kepler 的框架在单一冻结的 Claude Opus 5 配置下，在所有25个公开 ARC-AGI-3 游戏中获得了服务器验证的 778 RHAE，成本为777.72美元（按9月1日 API 列表等效费率计算），并标记了三个评估失败，包括导致无效完美运行的源代码泄漏，据 arXiv 报道。一项关于66个模型和框架配置的独立研究发现，模型排名在不同框架间逆转：在 Terminal-Bench 4 中，Claude 在 OpenHands 中领先 GPT 7.94分，但在 PI 中落后30.16分，据 arXiv 报道。

这一切并未改变眼前的图景。谷歌最强大的模型掌握在一小群经过审核的网络防御者手中，美国政府拥有早期访问权限，更广泛的公众必须等待。谷歌表示将首先收集测试者反馈。它尚未说明通用版何时发布。

已经公开的是文书工作。周二签署了一项自愿的白宫协议。佛罗里达州的禁令动议已提交。澳大利亚议会调查组下周将在悉尼听取 Anthropic 和 OpenAI 高管的证词，在那里 Anthropic 正推动在“有条件批准”下训练澳大利亚版权作品，采用退出模式，而 ABC 和 SBS 要求 AI 公司受到与媒体机构相同的版权、诽谤和隐私规则约束，The Guardian 于2026年10月2日报道。ABC 的提交文件警告说，这将导致澳大利亚新闻行业被“蚕食”。

丹麦为这一切底层的基础设施提供了另一种先例。10月2日，其议会通过了一项紧急计划，用四个优先类别取代先到先得的电网连接：关键社会功能、新户和一般电力消费优先；交通、供暖和工业的电气化，加上可再生能源、碳捕获和氢气，其次；能源存储第三；某些大型能源消费者最后，数据中心预计将落在最后，除非与关键功能挂钩，pv magazine 报道。丹麦气候、能源和公用事业部长 Samira Nawa 称电网局势“非常严重”。芬兰正在考虑类似的四级系统，公众咨询截至10月9日。

综合来看，本周的新闻指向一个方向：能力正在被计量，由公司和国家进行，在大多数用户看到之前。