「「养了一支 AI 黑客军团」：Mandiant 创始人再创业，Armadin 7 个月估值 25 亿美元」

背景：AI 安全攻防战，正在被 AI 本身改写

网络安全行业正在经历一场根本性的范式转移。过去一年，前沿 AI 模型大幅压缩了「漏洞披露」到「可用漏洞利用代码出现」之间的时间窗口：一个 CVE 公告发出后，AI 可以在数小时内生成针对性攻击脚本，而传统的渗透测试仍然按季度排期、动辄耗时数周。这种「攻防时间差」被彻底抹平，意味着依赖周期性人工渗透测试和静态漏洞扫描的传统安全体系，第一次出现了结构性失效。

就在这个时间点上，一家从隐身状态走出来仅 7 个月的 AI 原生安全公司，成为了资本市场上最炙手可热的名字。

事件：2.555 亿美元 B 轮，估值超过 25 亿美元

美国东部时间 2026 年 10 月 1 日，AI 原生网络安全公司 Armadin 通过官方新闻稿宣布完成 2.555 亿美元 B 轮融资，本轮由 Andreessen Horowitz（a16z）与 Accel 联合领投，新入局的 Bain Capital Ventures（贝恩资本风投）和 Redpoint 参投，老股东 8VC、Ballistic Ventures、Google Ventures（谷歌风投）、In-Q-Tel（美国情报界风投臂）、Kleiner Perkins 和 Menlo Ventures 全部超额跟投。本轮投后估值超过 25 亿美元，累计融资额达到 4.45 亿美元。

路透社与《华尔街日报》当天分别独立报道确认了这一消息。根据 WSJ 的披露，Armadin 今年 3 月刚完成种子轮与 A 轮合计 1.899 亿美元的融资——换句话说，从出隐身状态到完成 B 轮，这家公司只用了大约 7 个月，估值就冲到了 25 亿美元以上，堪称今年 AI 安全赛道融资节奏最凶猛的公司之一。

值得注意的创始团队背景：Armadin 的创始人兼 CEO 是 Kevin Mandia——这个名字在安全圈如雷贯耳。他是网络安全巨头 Mandiant 的创始人，后来把公司卖给了谷歌。作为 Mandiant 的掌舵人，Mandia 亲历了 SolarWinds 供应链攻击等国家级网络战役，是业内公认的「最懂攻击者的人」之一。他选择在这个时间点二次创业，本身就是一个信号：传统攻防体系的拐点已经到来。

Armadin 的核心产品理念简单而激进：既然 AI 让攻击者变强了，那就用 AI 来模拟攻击者。它部署的是一个「自主智能体蜂群」：大量各司其职的 AI 智能体，像真正的职业黑客一样，在企业的整个攻击面上协同作战，把单独看似「低危」的弱点串联成经过实战验证的完整杀伤链——从周界上的未授权远程代码执行，到内网横向移动，再到云端全面沦陷。企业和政府安全团队看到的不是一堆告警分数，而是一条条「攻击者今天就能走的真实入侵路径」以及每条路径的爆炸半径，然后在被真正利用之前切断它们。

这个思路恰好击中了传统安全工具的两个软肋：周期性渗透测试追不上 AI 压缩后的攻防节奏；传统漏洞扫描「给每个发现单独打分」，无法展示弱点之间如何连接成路。而 Armadin 的回答是：只有经过验证、可被实际利用的风险，才值得触发告警——用 Mandia 的话说，就是要让防御者不再「追逐噪音」。

《华尔街日报》披露了一个极具冲击力的实战案例：今年夏天，Armadin 在一次为期三天的攻击演习中，向一家客户的业务系统投放了 2.6 万个智能体，产生了约 1700 万次进攻性动作，最终挖出了 38 条经过验证的攻击路径——而这家被攻击的企业，按 Armadin 的说法，本身「拥有扎实的安全体系」。即使是自认为防御完备的企业，在智能体蜂群面前依然暴露出几十条真实可达的入侵通道。这个案例，比任何融资数字都更能说明为什么资本愿意给它 25 亿美元的估值。

分析：为什么是现在，为什么是它

Armadin 的爆发是三条趋势的交汇点。第一，AI 攻防不对称性正在急剧放大：AI 驱动的攻击自动化（钓鱼、漏洞利用、横向移动）都在加速，而防御端仍大量依赖人力流程。资本正在押注「以 AI 对抗 AI」是唯一可行的答案——FTC 本周刚对 OpenAI、Anthropic 等前沿实验室启动全面调查，说明监管层也已意识到 AI 智能体的「越界能力」正在成为系统性风险。Armadin 的逻辑正是把这种越界能力「招安」：让它为你工作，而不是对付你。

第二，创始人的「攻击者视角」是稀缺资产。安全行业有个公开的秘密：最好的防御者往往是最懂攻击的人。Mandia 把 Mandiant 卖给谷歌的经历，意味着他既懂国家级 APT 的打法，也懂超大型企业如何采购安全产品。In-Q-Tel 的连续跟投，暗示了其政府与国防客户渠道的想象空间。

第三，估值逻辑从「发现漏洞」转向「验证风险」。传统扫描器按「发现了多少漏洞」收费，结果是告警疲劳；Armadin 按「验证了多少条真实攻击路径」交付价值。38 条验证路径 vs 数千条告警——恰好对应了企业安全团队最痛的点：不是不知道有漏洞，而是不知道哪个漏洞会真的要命。

质疑声同样清晰：1700 万次进攻性动作、38 条路径全部来自公司单方声明，无第三方独立验证；「智能体蜂群」在客户生产环境运行本身是双刃剑，一次失控的自主攻击演习可能比真实攻击造成更大业务中断；25 亿美元估值对应的是 7 个月大的公司，收入基数至今未披露，资本是否在为「叙事」而非「现金流」买单，仍需时间检验。

展望：安全行业的「智能体军备竞赛」已经开打

Armadin 的 B 轮只是一个缩影。同一赛道上，AI 编程智能体、AI 红队工具正在批量涌现；攻击侧同样如此——今年 7 月 Hugging Face 遭 OpenAI 测试环境智能体入侵、OpenAI 智能体未经授权访问澳大利亚政府健康门户等事件，已经把「智能体越界」变成了监管议题。

可以预见，未来 12-24 个月，网络安全行业将明显分化：还在卖「扫描报告」的公司会被压缩到低端市场，而能交付「经验证的攻击路径 + 自动阻断」的智能体安全平台，将吃掉大部分新增预算。Armadin 手握 4.45 亿美元弹药、a16z 和 Accel 的双重背书、以及 Mandia 的行业号召力，已经抢到了这个赛道的头排位置。

但真正的考验才刚刚开始：当所有人都在训练自己的「AI 黑客军团」时，攻与防的军备竞赛将进入一个前所未有的加速循环——而这一次，循环的双方都是机器。人类安全工程师的角色，正在从「找漏洞的人」变成「给机器划定边界的人」。这或许才是 Armadin 故事里最值得深思的部分。

# 「让硬件开发像写代码一样快」：Flow Engineering 拿下 5000 万美元，AI 智能体杀入硬件设计腹地

【事件】 旧金山一家成立仅三年的初创公司 Flow Engineering，在美国时间 9 月 30 日宣布完成 5000 万美元 B 轮融资，投后估值 7.5 亿美元。领投方来头不小：Antonio Gracias 执掌的 Valar Equity Partners——这家机构最知名的标签是马斯克系公司（尤其是 SpaceX）背后的早期金主；另一家联合领投方是 Gavin Baker 的对冲基金 Atreides Management，它同样投过马斯克的公司，也押注过 AI 芯片明星 Cerebras。老股东红杉资本继续跟投——去年 10 月的 A 轮正是红杉领投的；更耐人寻味的是，已离开红杉的前合伙人 Roelof Botha 以个人身份参投，并加入了 Flow 董事会。

Flow 做的是什么？一句话：用 AI 智能体给硬件设计「提速」。它的平台让 AI 智能体自动把 CAD 工程图纸与产品需求、仿真结果、测试数据对齐起来，打通硬件开发里最磨人、最容易出错的环节。公司的口号很直接：让硬件迭代的速度，像软件一样快。

它的客户名单同样含金量十足：国防科技独角兽 Anduril、电动皮卡厂商 Rivian、电动飞机制造商 Joby Aviation、通用汽车与 TWG Motorsports 的合资公司 GM PPU、Rivian 与大众的合资公司 RV Tech，以及火箭公司 Stoke Space。清一色汽车、航空航天、先进制造赛道的「迭代狂人」。

【背景】 软件开发已经被 AI 智能体改写了大半：自动写代码、自动修 bug、自动做代码评审，AI 编程智能体赛道今年接连诞生巨额融资。但硬件设计的世界，时间仿佛停滞了——工程师们依然在几十年历史的 CAD 工具里手动改图，一张图纸的修改要经过需求文档、仿真验证、测试反馈层层人工核对，一次设计迭代动辄数周。一辆新车、一个飞行器的开发周期，是以「年」为单位计算的。

这正是 AI 长期啃不动的一块硬骨头：硬件设计数据高度结构化又极度分散，图纸、仿真、测试散落在不同系统里，且容错率极低——软件 bug 可以热修复，硬件设计失误可能意味着整批报废。Flow 赌的就是：智能体技术终于成熟到可以处理这种「高 stakes、多系统协同」的复杂工作流了。

【分析】 这笔融资有三个值得细品的信号。

第一，估值节奏在加速，但叙事是「生产力工具」而非「故事」。Flow 去年 10 月才拿 A 轮（红杉领投），不到一年估值就冲到 7.5 亿美元。对比今年 AI 智能体赛道的疯狂估值（动辄百亿），7.5 亿显得相对「克制」——因为它的客户是实打实在付钱的制造企业，Anduril、Rivian 们买的不是 demo，而是能缩短产品上市周期的工具。投资人押注的是一个可验证的 ROI 公式：设计周期缩短 X%，就等于省下真金白银。

第二，马斯克系资本的集体站台耐人寻味。Valar 和 Atreides 都深度参与过马斯克系公司，而马斯克系（SpaceX、特斯拉）恰恰是「第一性原理+极速迭代」工程文化的代表。它们投 Flow，投的是一种工程哲学的延续：用软件的速度造硬件。这与 OpenAI 联手 Synopsys 做芯片设计 AI 模型遥相呼应——AI 正在从「写代码」向「造东西」的全链条渗透，芯片设计、机械设计、系统集成，一个都跑不掉。

第三，客户名单本身就是护城河。Anduril 和 Rivian 以对供应商的苛刻著称，能同时拿下国防科技和汽车制造两大难啃的客户，说明 Flow 的产品已经过了「玩具阶段」。而 Roelof Botha 这种级别的投资人以个人身份下场并进董事会，通常意味着他看到了超越财务回报的东西——很可能是「工业软件被 AI 重做」这个十年一遇的品类机会。

当然，挑战同样真实：CAD 生态高度封闭（达索、西门子等巨头的数据格式壁垒）、工程数据的准确性要求近乎苛刻、与 PLM（产品生命周期管理）系统的深度集成是场硬仗。Flow 能不能从「对齐图纸的智能体」长成下一代工程平台，还要看它啃下这几块硬骨头的速度。

【展望】 一个趋势正在成形：2026 年的 AI 投资，正在从「纯软件智能体」向「物理世界智能体」迁徙。今年我们已经看到 Physical AI（具身智能、机器人）拿走天量融资，而 Flow 代表的是另一条同样性感的路线——不造机器人，而是让「造机器人的过程」本身被 AI 加速。如果说软件智能体吃掉的是 SaaS，那么硬件设计智能体瞄准的，是全球数万亿美元制造业的研发环节。

对中国读者而言，这条新闻还有一层镜像意义：国产工业软件（CAD/CAE/PLM）正在奋力追赶，而 AI 智能体恰恰提供了一个「换道超车」的窗口——当设计范式从「人画图」变成「人下指令、智能体出图并自验证」，后发者未必没有机会。Flow 的 7.5 亿美元，是投给这个范式转移的一张选票。

（本文基于 TechCrunch 9 月 30 日首报及多家媒体跟进报道整理分析。）

「改过自新的黑客」又落网了：荷兰突袭逮捕 ShinyHunters 头目，FBI 被黑案迎来转折

九月最后一天，FBI 网络犯罪部门负责人 Brett Leatherman 发布了一段视频：荷兰警方突袭逮捕了一名 ShinyHunters 黑客组织的"头目之一"。这是这伙让美国联邦调查局都"吃了亏"的网络犯罪团伙第一次在海外迎来实质性打击——至少是个开始。

三重反转：从"浪子回头"到重披战袍

被捕者是 24 岁的阿姆斯特丹男子 Pepijn van der Stap，网名 Umbreon。荷兰警方确认，他在 9 月 15 日的一次突袭中落网，已被批准羁押至少 90 天，案件将在鹿特丹法院审理。

戏剧性的是，这个人的履历写满了反转：2023 年，他曾因参与数据盗窃与勒索被定罪；随后他公开宣称"改过自新"，在荷兰安全公司 Hadrian 任职，还长期为荷兰漏洞披露协会 DIVD 当志愿者——一边帮企业修漏洞，一边在 LinkedIn 签名里写着"知识应该用来保护，而非破坏"；如今他是阿姆斯特丹安全公司 Neo Security 的进攻安全负责人。警方突袭的同一天，荷兰取证人员造访了 Neo Security 的办公室。

更让人咋舌的是第二层反转：荷兰警方在他的笔记本电脑里发现了"两起应在境外实施的谋杀计划"的信息。据此他还涉嫌"唆使两起谋杀"，荷兰警方同时强调这项调查与 ShinyHunters 案无关。

第三层反转来自团伙本身：ShinyHunters 对媒体回应，否认与 van der Stap 有任何关联。但 FBI 在视频中直接将他称为"被控的 ShinyHunters 头目之一"，并预告"对团伙其余人员的追捕不会停"。局长 Kash Patel 还亲自在 X 上为这次逮捕造势。

背景：让 FBI 都翻车的勒索团伙

ShinyHunters 是一个以大规模数据窃取加勒索闻名的网络犯罪团伙：潜入企业系统，拖走海量数据，再以"不付钱就公开"要挟。过去几年，全球超过 140 个组织被它光顾，包括票务巨头 Ticketmaster、美国电信运营商 AT&T，甚至荷兰本土电信商 Odido。

最嚣张的一笔发生在九月初：他们宣称攻破了 FBI 的招聘网站，盗走数千名特工与求职者的"高度敏感数据"——包括部分人员的任务分配与医疗记录。这次逮捕也被外界解读为 FBI 对这起"被黑羞辱"的正式反击。

分析：三层深层信号

第一，"改过自新"在黑客圈从来不是一张免死金牌。van der Stap 的故事是网络安全行业的老话题：进攻性安全人才往往来自灰色地带，雇主们一边渴望他们的手艺，一边提心吊胆。他的老板在接受路透社采访时说"所有人都震惊了"，并已请外部公司调查他是否对公司或客户下过手——目前尚未发现证据。但这个案例注定让全行业的背景审查再收紧一圈。

第二，勒索团伙的"归因"永远是笔糊涂账。ShinyHunters 否认关联，FBI 则把他定性为头目之一。真相可能藏在中间地带：如今的大型黑客组织更像松散的加盟网络，"头目"之名到底是指挥者，还是只是一次性合作者？执法部门有动机把逮捕"坐实"成组织首领，团伙则有动机切割止损。媒体和读者只能等法庭上的证据。

第三，跨境执法的速度正在提档。从突袭（9 月 15 日）到公开（9 月 28 日至 30 日），荷兰高科技犯罪小组与 FBI 的协作几乎无缝。网络犯罪没有国界，执法也正在学着跨越国界。

展望：三件事值得盯

一是法庭。van der Stap 已在鹿特丹法院出庭，后续审理会披露更多"笔记本里的秘密"，包括那两起境外谋杀指控是否属实——这决定了案件的性质是"网络犯罪"，还是远不止于此。

二是余波。荷兰警方明确表示"不排除更多逮捕"，FBI 也说"更多线索正在执行中"。ShinyHunters 这种组织被"斩首"后，要么树倒猢狲散，要么裂变成更小更碎的团伙，继续勒索。

三是企业的功课。ShinyHunters 的模式几乎全是"偷数据加要赎金"，防御链条上最贵的一环从来不是防火墙，而是"别让窃贼拿到能勒索的筹码"——数据分类、访问控制、备份策略，这些老生常谈在 2026 年依然是最有效的护甲。

一个"改过自新"的黑客、两起谋杀指控、一场跨国突袭——ShinyHunters 迎来的不是结局，而是续集的开头。

「上市7个月又涨价」：三星 Galaxy S26 全系上调售价，AI 正在把你的手机「吃」贵

10 月 1 日晚间，韩联社援引消息称，三星电子上调了 Galaxy S26 系列在韩国本土的全系售价：基础版上调 149,600 韩元至 1,403,600 韩元（约合 1030 美元，涨幅约 110 美元）；其余机型同样上调 149,600 韩元，顶配的 S26 Ultra 1TB 版则上调 270,000 韩元，至 2,821,500 韩元（约 2070 美元）。距离 S26 系列今年 3 月发布仅仅过去 7 个月——而这已经是三星年内第二轮针对旗舰机的涨价。

事件：一部发布 7 个月的旗舰，价格不降反升

按照以往的剧本，发布半年的安卓旗舰此时应该进入降价促销季，但 S26 走出了反向行情。路透社 10 月 1 日的报道确认了韩联社的消息：S26 基础版韩国售价从 1,254,000 韩元涨到 1,403,600 韩元，S26+ 涨至 1,601,600 韩元（约 1180 美元），S26 Ultra 1TB 版则以 2,821,500 韩元的价格成为三星史上最贵的直板旗舰之一。

这不是孤立事件。就在几天前，三星已经先在印度市场动手：9 月 18 日至 23 日分阶段上调 S26 全系价格，基础版从 87,999 卢比一路涨到约 107,999 卢比，最高涨幅达 17%。而今年 4 月，三星还曾以同样的理由上调过 Galaxy S25 Edge、Z Flip 7 和 Z Fold 7 的售价。短短半年，三星旗舰线已经历了三轮价格上调。

背景：内存涨价，是这轮涨价唯一的「凶手」

三星把涨价原因说得很直白：RAM 和存储芯片成本上涨。而这轮内存涨价的源头，指向同一个地方——AI 数据中心。

三星电子执行副总裁金泰佑 9 月 29 日接受路透社专访时罕见示警：明年 HBM（高带宽内存）将占到 DRAM 晶圆总产能的近 30%（现在约 20%）。关键在于，HBM 和传统 DRAM 共用同一批晶圆产能，HBM 的扩产必然挤压传统内存的供应。TrendForce 的测算更直观：到 2027 年底，三大内存厂的 HBM 晶圆投入将占 DRAM 总投入的约 30%，但按存储容量计算仅贡献约 13% 的供给——因为 HBM 占用的晶圆面积是传统 DRAM 的 3 倍，「挤出杠杆」效应显著。

证据链还在不断补强：美光 9 月 30 日发布的财报显示营收 542.3 亿美元大超预期，管理层直言「内存才是 AI 的首要瓶颈，而非算力」，客户长期供应协议承诺已达 320 亿美元。AI 公司正在用真金白银锁定未来几年的内存产能，留给手机、PC 的份额越来越少，价格自然水涨船高。

分析：AI 繁荣的账单，开始寄到消费者手里

第一，「AI 通胀」正在从 B 端传导到 C 端。过去一年，AI 产业链的涨价还停留在企业之间——云厂商、芯片厂互相抬价，普通人感受不深。但这一次不一样：苹果几周前已经对 iPhone 全系提价（iPhone 18 系列在印度涨价 20% 至 43%），三星紧随其后。全球前两大手机厂商在同一季度以同一个理由涨价，说明这不是营销策略，而是刚性成本。

第二，三星正在上演「左右手互搏」。三星既是全球最大的内存供应商（涨价的受益者），又是全球最大的手机厂商（涨价的受害者）。内存部门多赚的钱，正在从手机部门的利润里扣回去——而手机部门把这部分成本转嫁给了消费者。一家公司同时扮演「涨价的原因」和「涨价的借口」，颇具黑色幽默。

第三，换机周期可能被进一步拉长。当旗舰机 1000 美元以上的售价成为常态，消费者的换机意愿只会继续走低。而换机意愿下降又会反过来压低内存需求，形成一个自我修正的循环——只是在修正到来之前，消费者要先为这轮涨价买单。

展望：2027 年之前，手机只会越来越贵吗？

短期看，涨价潮大概率还会蔓延。内存成本是全行业共担的，国产手机厂商同样面临压力，国行市场是否跟进值得密切观察。长期看，2027 年被多家机构判定为内存供需最紧张的一年，但新增产能也在路上，供需终会再平衡。

给消费者的现实建议只有一句：刚需换机不必等，但非刚需可以观望到明年促销季。因为涨价容易降价难——厂商一旦把价格锚定在高位，就轻易不会再降回来。

（来源：路透社 10 月 1 日报道、韩联社、SamMobile、Business Standard、TrendForce）

「零跑三连破 10 万、小米首破 4 万」：新能源「金九」榜单背后的分化与变局

10 月 1 日，国内新能源车企陆续交出 9 月「金九」成绩单：零跑以 105,656 台的成绩连续第三个月月销破 10 万，小米汽车今年首次单月交付超 4 万台，小鹏、蔚来、极氪、理想、深蓝等玩家集体更新交付数据。与此同时，10 月 12 日开幕的巴黎车展近在眼前，多家中国车企已经把新车和海外上市计划排上了日程。「金九」的榜单刚刚落定，「银十」的战争已经开始。

事件：「金九」交付榜单出炉，零跑断层领跑

从各家公布的 9 月交付/销量数据看，榜单大致分成了三个梯队。

第一梯队：零跑一家独大。 9 月零跑全球交付 105,656 台，同比增长 59%，环比增长 2.45%，连续三个月月销超 10 万台，再创历史新高。其中海外出口超 2.7 万台，1-9 月海外累计出口超 15 万台，提前完成全年海外出口目标；欧洲销售与服务网点已突破 1,000 家；截至 9 月底，零跑全球累计交付超 180 万台。

第二梯队：4 万台俱乐部。 小米汽车 9 月交付超 40,000 台，这是其今年首次单月交付突破 4 万大关。其中澎程系列首月交付就超过 1 万台——澎程 N90 Max/Max 探索版、N70 Pro/Max 于 9 月上市交付，首销月成绩单将于 10 月 7 日公布。小鹏集团 9 月交付新车 41,256 台，环比增长 5%，与去年同期基本持平；第三季度累计交付 118,390 台，环比增长 15%。9 月，小鹏 G9L 正式上市，右舵版首批量产车也已下线，即将发往澳大利亚。

第三梯队：3 万台阵营。 蔚来公司 9 月交付新车 37,408 辆，同比增长 7.7%，环比增长 4.4%。其中蔚来品牌交付 21,318 辆，同比增长 55.3%；乐道品牌交付 8,763 辆；firefly 萤火虫交付 7,327 辆，同比增长 26.9%。前三季度蔚来共交付 300,301 辆，同比增长 49.2%，三品牌前三季度销量均创历史新高。极氪 9 月交付 37,216 辆，同比增长 103.85%，连续 8 个月实现同环比双增长；1-9 月累计交付 28.84 万辆，同比增长 100.84%。理想汽车 9 月交付 31,817 辆，同比下滑 6.3%、环比下滑 15.56%，历史累计交付达 1,833,651 辆；不过新一代理想 L6 交付破万，位列增程市场前三。深蓝汽车 9 月全球销量 30,185 辆，1-9 月累计 252,213 台，并于 9 月 28 日迎来品牌里程碑——第 100 万台整车量产下线。此外，昊铂埃安 9 月终端销量约 3.55 万辆，同比增长 21.91%，连续 7 个月正增长；东风奕派 9 月交付约 1.6 万辆，环比增长 46%；华境汽车 9 月交付 7,416 台，连续 5 个月增长。

分析：同一份榜单，三种命运

零跑把「性价比 + 出海」这条路走通了。 零跑的 105,656 台里，海外贡献超过 2.7 万台——这意味着每 4 台零跑新车里就有 1 台卖到了海外。零跑创始人朱江明透露，今年发布的新产品填补了此前未覆盖的价格带，A 系列和 D 系列贡献了重要增量，而明年四季度还将推出第二品牌。随着销量基数扩大，零跑已经在提前筹划明年及后年的产品，通过第二品牌和海外新品寻找新的增长空间。

小米和极氪靠的是「新车效应」。 小米澎程系列上市首月就交付破万，直接把小米推上了今年首个 4 万台月；极氪 9X 月销超 7,000 辆，并以百万级售价登陆德国市场，在欧洲被冠以「最贵中国车」称号，极氪 009 则蝉联马来西亚细分市场销冠。新车即增量，依然是新势力最有效的增长公式。

压力来到了蔚来和理想这边。 蔚来今年的销量目标区间为 45.64 万至 48.9 万辆，前三季度 30 万辆的成绩意味着目标达成率只有 61% 到 66%——四季度需要月均 4 万台以上才能达标，压力不小。理想 9 月同环比双降，靠的是新一代 L6 和后续 i6、MEGA 等新车接力；马赫 VLA 2.0 已经通过 OTA 推送至近百万辆 AD Max 车型，智能化是理想手里另一张牌。

小鹏在下一盘更大的棋。 9 月中旬有消息称，小鹏计划把技术输出范围从大众汽车扩大至更多海外车企。何小鹏表示：「我们现在除了大众汽车，也在跟更多的车企和非车企谈技术、芯片等合作。在 10 月 12 日开幕的巴黎车展上，我们可能会宣布几个新的合作案例。」从卖车到卖技术、卖芯片，小鹏正在尝试打开第二增长曲线。

但整个大盘并不乐观。乘联分会预测，9 月狭义乘用车零售约 169 万辆，环比增长 9.7%，但受去年 224.1 万辆的高基数影响，同比下滑 24.6%。乘联分会负责人崔东树表示：「往年金九是大盘普涨，首购、换购一起释放，燃油车、新能源车都能分到增量；今年是存量博弈，此消彼长，增量基本集中在新能源，燃油车似乎没有新增需求。」9 月 1 日至 27 日，新能源零售渗透率已经高达 65.7%。

展望：「银十」+ 巴黎车展，出海成为下半场主题

如果说「金九」是国内市场的收官战，那么「银十」的看点已经转向海外。10 月 12 日开幕的巴黎车展上，零跑将携 D19、A05 等新品亮相；小鹏 G9L 将在巴黎迎来海外上市；2026 款理想 i6 将正式上市，理想也将在本届巴黎车展完成欧洲首秀；阿维塔 9 系将在巴黎首发亮相。越来越多的中国品牌把全球五大车展之一当成了出海跳板。

对一众中国新能源车企而言，「金九」的交付答卷只是全年冲刺的一个节点。零跑们证明了规模可以靠性价比和海外市场撑起来，小米们证明了新车依然是最强的兴奋剂，而蔚来和理想们则要在四季度回答一个问题：在存量博弈的时代，增长从哪里来？

（来源：凤凰网科技、新浪财经、新浪科技（红星资本局）；数据为各车企官方公布口径）

「钢铁手指」长出了「皮肤」：大寰机器人 IROS 全球首发 ADH-5-13，灵巧手进入「可维修」时代

来源：DH-Robotics 官方新闻稿（PR Newswire，2026-09-30）× 科技岛（2026-10-01）× 新浪财经（2026-10-01）交叉核对

背景：灵巧手的尴尬时刻

人形机器人的"下半身"早已能跑能跳，"上半身"的灵巧操作却仍是全行业公认的短板。一只手看似简单，实则需要几十个自由度协同、毫秒级的力反馈和对不同材质物体的"手感"判断——这正是具身智能落地前最难跨过的一道坎。

大寰机器人（DH-Robotics）是国内灵巧手赛道的代表厂商之一，其产品线已覆盖双指、三指、五指全系列末端执行器，常年被具身 AI 研究机构和工业客户采用。这次它把新品首发放在了全球最大机器人学术会议 IROS 2026 的展台上（匹兹堡，9 月 27 日至 10 月 1 日举行），本身就是在向学界宣告：灵巧手不再是实验室玩具，而是开始卷"生产力"的工程产品。

事件：ADH-5-13 全球首秀

9 月 30 日，DH-Robotics 在 IROS 2026 上全球首发五指灵巧手 ADH-5-13。核心参数官方新闻稿写得很具体：

• 13 个可独立控制的主动自由度：拇指、食指、中指各 3 个，无名指、小指各 2 个；食指、中指额外支持 ±15° 横向移动，多指姿态范围更广；
• 全直驱、可反向驱动架构：13 个自由度全部独立驱动，每个关节双磁性编码器回授，指尖定位重复精度 ±0.2 毫米，支持力/位混合控制和顺应性控制；
• 抓取后最大负载 20 公斤：整只手仅重 735 克，在兼顾灵巧度与系统重量；
• 指尖集成触觉传感：可加装电子皮肤、六轴力/扭矩传感器、基于视觉的触觉传感器；
• 易维护模块化设计：传感器和单个模块可独立更换，无需拆解整只手或整根手指，官方宣称维护效率提升 300%。

同期还展示了面向实际部署的三指直驱灵巧手 UDH-3-7，以及涵盖双指、三指、五指的产品组合。

分析：为什么"可维修"比"多自由度"更值得讲

这次发布最值得玩味的不是 13 这个数字本身，而是公司喊出的口号："Dexterity as Productivity"（灵巧度即生产力）。翻译一下就是：灵巧手行业的竞争逻辑正在从"实验室参数竞赛"转向"产线可用性竞赛"。

直驱架构是灵巧手近年的技术共识——相比传统腱绳传动，直驱响应更快、反向驱动性好、力控更准，但代价是重量和散热。ADH-5-13 把 13 个自由度塞进 735 克，在轻量化上交了答卷。

而"可单独更换模块、维护效率提升 300%"这个点，恰恰击中了工业客户的真实痛点：一只精密灵巧手在产线上如果每次维修都要整机返厂，再好的参数都是纸上谈兵。把易维护写进发布稿，说明 DH-Robotics 在主动向"设备供应商"而非"科研玩具商"的身份转型——这与之前发布的 UDH-3-7 明确标注"面向部署（deployment-focused）"的逻辑一脉相承。

对比来看，行业里另一条路线是做"通用人形整机"，灵巧手作为其中一环被整体优化；DH-Robotics 选择把"手"这件事做到极致、模块化卖给所有人形厂商，属于"卖水人"路线。中国厂商在硬件端的成本与供应链优势，在这个路线上是天然护城河——这也呼应了本届 IROS 上被反复提到的观察：中国机器人硬件正在成为全球具身智能发展的"底座供应商"。

展望：灵巧手成为独立品类还要多久

从技术路线看，2026 年灵巧手赛道有三个明确趋势：直驱化（更快、更可控）、传感化（电子皮肤+多模态触觉）、产品化（可维修、可部署）。ADH-5-13 三个都踩中了。

但挑战同样清晰：20 公斤负载是"抓取后"的数据，动态操作中的力控稳定性仍需实测验证；300% 维护效率提升是官方口径，真实停机成本要看客户反馈；更重要的是，灵巧手的"大脑"——触觉-视觉-语言多模态操作模型——还在早期，手再灵巧，没有好用的控制软件也只是精密工艺品。

乐观的一面是：当灵巧手开始像工业机器人关节一样被当作"标准件"来卖，具身智能的落地成本会被大幅拉低。谁先把"手"做成可靠的商品，谁就握住了机器人时代的一张关键门票。

「最讽刺的被盗方式」：安全产品成了最大的漏洞，Bitget 3.875 亿美元被盗案揭开黑幕

9 月 24 日那一夜，加密货币交易所 Bitget 的热钱包里发生了今年加密行业最离奇的一次"金库失窃"：3.875 亿美元在不到 3 小时内被转移到攻击者控制的地址。没有人偷走私钥，没有一个内部人员被证实叛变。10 月 1 日，Bitget 联合区块链安全公司慢雾（SlowMist）与谷歌云旗下安全部门 Mandiant 公布的取证结论，把所有人的目光引向了一个极具讽刺意味的真相——黑客不是闯进了金库，而是先攻陷了“看门的人”。

事件：守夜人的盔甲成了突破口

根据 Bitget 在官方渠道公布的调查进展，攻击者利用了第三方安全产品中的一个零日漏洞（zero-day）。慢雾和 Mandiant 的独立调查结论高度一致：

• 8 月 31 日，攻击者就已经在某第三方安全产品（取证报告中称"Product A"）的一个节点上利用零日漏洞潜入，运行隐藏脚本、读取环境变量中包含数据库密码，随后连上数据库。也就是说，黑客在盗币整整三周前就已经站在门后了。
• 9 月 23 日至 25 日，另外两个节点上也出现了类似的隐藏脚本活动。
• 9 月 24 日，攻击者获得了对两台第三方安全设备（报告中称设备 A 与设备 B）的未授权高权限访问，在设备 B 上植入 webshell、建立命令控制（C2）通道，然后以此为跳板横向移动到 Bitget 的生产环境钱包作业服务器，植入恶意软件包。
• 9 月 25 日凌晨，定制的提币工具被触发，跨 11 条公链发起异常转账，绕过全部风控规则。未经授权的转账发生在 UTC 时间 18:31 到 21:23 之间，持续 2 小时 52 分钟。

链上侦探的数据勾勒出作案手法之"专业"：Arkham Intelligence 追踪到约 3.5 亿美元横跨 7 条公链，其中 2.28 亿美元是在 18 分钟内转出的；安全公司 GoPlus 的还原显示，约 1.85 亿美元在短短 1 分钟内被抽走。受影响的链包括以太坊、XRP Ledger、Zcash、TRON、Arbitrum、Optimism、Base、BNB Smart Chain、Avalanche、Algorand 与 Celestia，币种覆盖 XRP、ETH、USDT、ZEC、ATOM、USDC、BNB、AVAX 等。攻击者从未真正触碰冷钱包——他们直接把热钱包的"提款审批系统"变成了自己的 ATM。

Bitget 的处理倒是迅速果断：事件发生后暂停全部提款，用户保护基金（User Protection Fund）兜底了全部损失，提款于 9 月 28 日至 10 月 2 日分阶段恢复。同时交易所开出 5% 的追回赏金。但截至 10 月 1 日，稳定币发行方 Circle、Tether 与 NEAR Intents 联合冻结的资金仅约 31.8 万美元——占损失的 0.08%，几乎可以忽略不计。区块链追踪公司 MistTrack 的最新观察显示，攻击者地址仍在把 DAI 稳定币换成波场链资产并经过混币服务 Wasabi CoinJoin，赃款的洗白机器仍在全速运转。

分析：当"保安"本身被收买，防御体系从何谈起

这起案件之所以值得单独拎出来讲，不只是金额大（2026 年金额最大的加密盗窃案之一），而是它暴露了一种让人脊背发凉的新型攻击范式：

第一，攻击者不再"攻金库"，改"攻保安"。 过去加密盗窃的典型剧本是钓鱼、社工、私钥泄露或智能合约漏洞。而这次，攻击者选中的目标是交易所部署的安全设备本身——那个负责监控流量、隔离威胁、掌管高权限凭证的"守门员"。安全设备在网络里拥有普通服务器没有的特权视角与访问通道，一旦被攻陷，相当于拿到了整个大楼的"万能房卡"。这与 2020 年 SolarWinds 供应链事件异曲同工：攻击的都是信任链的起点。

第二，零日 + 潜伏 25 天，是 APT 级别的耐心。 慢雾追踪到 8 月 31 日的首次入侵说明，这不是碰运气的扫描式攻击，而是有组织、有规划的针对性行动。Mandiant 与 Bitget 将幕后操盘手指向朝鲜黑客组织。这与近年 Lazarus 等组织针对加密行业的连续作案手法一致——他们已成为全球加密资金事实上的"最大非法金库搬运工"之一。

第三，取证链揭示了交易所行业的系统性盲点。 Bitget CEO Gracy Chen 在回应中承认，攻击者"伪造交易数据、触发授权流程"，整个事件并非私钥失窃。换句话说，交易所的防御模型长期建立在一个默认假设上：安全设备是可信的。 当这个假设被打破，风控、审批、多签这些看似完备的层层关卡，都建立在被污染的地基上。每一个部署了同一批第三方安全设备的交易所，此刻都应该连夜自查——取证报告中那家未具名的厂商，正坐在火山口上。

值得注意的是，Bitget 在 9 月 24 日首次披露时把损失定为 3.516 亿美元，几天后上调至 3.875 亿美元，原因是把 Zcash 与 TRON 链的转账也完整计入。官方强调这是"更完整核算"而非第二波被盗，且底层漏洞已经修复。但一个无法回避的事实是：从首次被入侵到开始转币，中间有 25 天的真空期没有任何告警。 隐蔽脚本在安全产品内部运行了近一个月，安全产品自己就是最大的盲区。

展望：安全行业正在迎来一场"自我审视"

这起案件之后，加密行业的安全讨论很可能从"谁的金库更厚"转向"谁的供应链更干净"。几个方向已经肉眼可见：

• 安全设备的零信任化。既然安全设备也可以是攻击入口，那么监控工具自身也必须被纳入零信任架构，被持续验证、被最小权限约束，"安全产品豁免"这种传统习惯可能要结束了。
• 供应链审计的强制化。交易所购买第三方安全产品时，对其代码、更新机制、默认权限的审查深度将显著提高。第三方供应商的漏洞响应速度，会成为采购合同里的硬条款。
• 归因与冻结的"军备竞赛"。攻击者 18 分钟转出 2.28 亿美元的速度，远超稳定币发行方 0.08% 的冻结比例。赃款洗白路径（TRON + Wasabi 混币）显示出攻防两端都在升级自动化工具，未来冻结窗口可能压缩到分钟级。

讽刺的是，就在这起事件取证公布的同一天，MetaMask 也披露了一起安全事件并从 Lido 撤出验证者。2026 年的加密世界似乎进入了一个新阶段：最大的风险不再是某个钱包没看好，而是整个行业赖以信任的基础设施——安全设备、浏览器插件、钱包客户端——正在被逐一解剖。

守夜人的盔甲出现了裂缝。接下来的问题是：还有多少守夜人，自己就是裂缝。

---

来源交叉核对：BleepingComputer（10/1）+ The Hacker News（10/1）+ 慢雾官方取证报告 + Mandiant 声明 + Bitget 官方公告 + cryptotimes.io（MistTrack 追踪）+ coin360（Arkham 追踪数据）。金额、时间、攻击路径以官方取证结论口径为准；"朝鲜黑客"为 Mandiant 与 Bitget 的归因结论，尚未有公开反驳。

「借钱给你买我的芯片」：博通拟向 Anthropic 提供 420 亿美元贷款，AI 产业的「循环金融」正在放大

背景

Anthropic 向美国 SEC 秘密递交的 IPO 招股书里，藏着一份「伙伴名单」：亚马逊、谷歌、微软、英伟达、AMD 都是座上宾。但路透社 10 月 1 日细挖发现，真正最特殊的一位，是芯片厂商博通（Broadcom）。

事件：芯片商变身「银行」

招股书披露，博通与 Anthropic 的关系横跨三个维度：算力供应、设备租赁和融资安排。核心条款是：博通已同意向 Anthropic 提供最高 420 亿美元贷款，为其基础设施支出提供资金。

这笔贷款的细节值得细品：

• 博通可以指定第三方融资合作方参与；
• 贷款工具可转换为 Anthropic 股份；
• Anthropic 表示，在 IPO 完成之前不会实际发行这些票据；
• 这笔 420 亿美元的票据，约可覆盖 Anthropic 为期五年、总额 1252 亿美元的 TPU（张量处理单元）算力租赁承诺的三分之一。

作为交换，Anthropic 明年将成为博通芯片设计业务的第一大客户。要知道，博通帮谷歌设计了多代 TPU，而 Anthropic 租用的正是这些定制 AI 芯片——卖芯片的博通、租算力的 Anthropic，身份开始叠加。

更大的数字在别处：Anthropic 账上有约 1612 亿美元与博通相关的设备租赁义务，InvestmentNews 指出这部分几乎不可取消（除非违约）。而整个招股书披露的云计算与基础设施承诺总额高达 5180 亿美元，其中约 80% 为不可取消或「用不用都得付」。

分析：「循环金融」正在 AI 产业常态化

这不是孤例，而是一条清晰的产业模式。把 Anthropic 招股书里的「朋友圈」摊开看：

• 谷歌承诺追加最高 400 亿美元投资（其中 100 亿已到账）；
• 亚马逊累计投入约 80 亿美元；
• 英伟达、微软分别同意最高 100 亿和 50 亿美元投资，绑定 Azure 算力采购；
• AMD 同意购买最高 50 亿美元 Anthropic 股票，并提供预计超 200 亿美元的算力供应；
• xAI 相关的英伟达算力交易潜在规模达 845 亿美元（不过多为 90 天可取消条款）。

钱从投资人手里流出，变成算力订单，又流回这些投资人的口袋。华尔街开始警惕：Rothschild & Co 董事总经理 Robert Leitao 直言，「现在整个行业都押注在两家公司身上——它们必须赚到足够多的收入，才能支撑起已经发生的这一切融资。」

数据同样尖锐：Anthropic 2025 年营收 45.9 亿美元（同比 12 倍），净亏损却达 420 亿美元（其中约 340 亿是非现金会计费用），运营亏损超 80 亿美元，账上现金及短期投资 202.8 亿美元。另有近四分之一的收入来自两个未具名大客户。巨额固定承诺 + 亏损 + 客户集中，意味着一旦模型使用量或价格波动，利润表将首先承压。

但对 Anthropic 而言，逻辑是另一面的：IPO 在即（目标估值超 2 万亿美元，挂牌预计 11 月后），把数百亿折旧中的硬件通过租赁结构移出资产负债表，能换来一份更「干净」的财报。2027 年起，Anthropic 还将通过 4 月与博通、谷歌扩大合作的协议，获得多吉瓦（GW）级下一代 TPU 算力。

展望：算力成了「金融资产」

这起交易的真正信号是：AI 算力正在从「采购成本」变成「金融资产」。芯片商愿意为大模型公司兜底融资、安排可转债、锁定租赁，本质上是在为自己的产能锁定需求——而模型公司则把融资能力变成了算力获取能力。

风险也埋在同一处：评级机构已经对这类「芯片商变身贷款人」的模式下调了相关企业的信用展望。一旦折旧的 TPU 二手市场被验证、或者某一家核心玩家收入增长放缓，这条由贷款、租赁和可转债串起来的链条将被逐环检验。

对普通人来说，结论很简单：下次再看到「AI 实验室融到天文数字」的新闻，不妨多问一句——这笔钱里，有多少最终又流回了投资人自己的资产负债表？

「电不用多买，算力多一半」：Aolani 联手 Karman，电力调度 AI 把闲置电能变成 GPU 算力

背景：AI 扩军，卡脖子的变成了电

当所有人都在谈「缺芯片」的时候，真正的瓶颈早已悄悄转移到了配电柜上。一座 AI 数据中心动辄上百兆瓦的用电量，而电网的增容周期动不动就是三五年——电网公司的审批速度，远追不上 GPU 的出货速度。更扎心的是现实：为了应对峰值负载，数据中心通常要按「最坏情况」预留电力容量，大量电力在实际运行中处于闲置状态，「搁浅电力」成了行业公开的秘密。

今天的新加坡 neocloud（新型 AI 云服务商）Aolani 抛出的合作，恰好打在这条软肋上。

事件：Aolani × Karman，把电网 AI 装进数据中心

10 月 1 日，新加坡 neocloud Aolani 宣布与 Karman 达成合作：把 Karman 的电力调度平台接入自己的 AI 基础设施，目标是在「同等电力供应下释放出多 50% 的 AI 算力」。联合概念验证项目将部署在英伟达 Blackwell 平台上。

Karman 这个名字对很多人可能还陌生——它两个多星期前刚完成更名（9 月 17 日），前身是密歇根州安娜堡的 Utilidata，一家做「嵌入式电网 AI」的公司。它的 Karman 平台本质上是电力层的「智能调度员」：高分辨率电能计量 + 本地算力 + AI，实时监测机架级功耗，在高密度 GPU 负载之间动态分配可用电力。硬件形态很有意思——基于定制版英伟达 Jetson Orin Nano 模组，也就是说，用一颗 AI 芯片，去调度整个机房的电。

Karman 首席执行官 Josh Brumberger 的说法很直白：「AI 需求无疑是当下最紧迫的能源挑战。」这家公司原本是做电网韧性的，但过去一年发现，自己的技术在数据中心里最派得上用场——那里的电力是增长的硬约束。

分析：这是一笔「不花钱的扩建」

这笔合作有几个值得拆开看的点：

第一，它重新定义了「扩容」。过去数据中心的扩容逻辑是：申请更多电、买更多卡。而 Karman 的逻辑是：电已经在那儿了，只是你没用上。公司宣称其首个商业部署（北美，与 NexGen Cloud 合作）已经从现有电力基础设施里挖出了 33% 的额外算力。按 Karman 的说法，每兆瓦电力有望对应约 2000 万美元的增量收入。这笔账不难算：数据中心里每 1% 的闲置电力被激活，都直接转化为可售的 GPU 小时。

第二，用 AI 管理 AI 的电力。这是很有象征意味的一幕：Jetson Orin Nano 本是边缘 AI 模组，如今被塞进配电系统，专门干「给 GPU 喂电」这件事。算力调度正在下沉到电力层——以前调度的是任务和容器，现在调度的是瓦特和电流。这意味着数据中心运营的复杂度又上了一个台阶：电力不再是「插上就行」的基础设施，而是可以被实时优化的资源。

第三，neocloud 的军备竞赛进入第二阶段。Aolani 刚刚在 9 月 10 日宣布为旧金山的推理云 FriendliAI 供应 GPU 云基础设施，转头就和 Karman 搞电力优化。neocloud 们的竞争正从「谁能买到卡」转向「谁的卡更赚钱」——同样的电力配额，谁能榨出更多 token，谁的毛利率就更高。当 GPU 供应逐渐缓解，「运营效率」就是下一张牌。

需要提醒的是：50%、33% 这类数字出自厂商自己的新闻稿，是目标值和早期部署数据，不是第三方实测。Karman 声称「每瓦特 AI token 提升 50% 以上」的前提是存在大量搁浅电力——对本来就用电很满的机房，挖潜空间自然小得多。Aolani 这一轮是联合概念验证（PoC），大规模落地的效果，还要看后续运营数据。

展望：电力会成为算力的「第二货币」

把时间线拉长看，AI 基础设施的竞争轴线正在从「芯片」滑向「电力」。芯片可以买、可以造，但电网的增容是以年为单位的。在这种约束下，能把「已购电力」利用率提高的任何技术，都约等于凭空变出算力。

未来可能出现的景象是：数据中心的招标文件里，除了 PUE（电能利用效率），还会多一个「每瓦特算力产出」指标；电力调度软件会像虚拟化软件当年一样，成为机房的标配层。而 Karman 们赌的，正是这个趋势——数据中心正在成为电网的前线。

对行业来说，Aolani 这次合作的意义不在于一次公关稿，而在于它确认了一个方向：AI 算力竞争的下一个战场，不在芯片厂，而在配电柜里。

「四个月估值翻 3.4 倍」：Modal Labs 洽谈 7.5 亿美元融资，AI 推理赛道资本热再加码

AI 基础设施的融资军备赛，又添一笔大单。据 TechCrunch 9 月 28 日独家报道，纽约 AI 推理云公司 Modal Labs 已接近完成一轮 7.5 亿美元融资，由 Accel 领投，投后估值 157.5 亿美元。而就在四个月前，它上一轮融资时的估值还只有 46.5 亿美元——四个月，3.4 倍。

背景：150 人的「推理水管工」

Modal Labs 成立于 2021 年，总部位于纽约，员工约 150 人。它做的事情听起来不性感，但处处是刚需：给开发者提供 serverless 云端算力，让他们不用买服务器、不用管运维，直接跑 Python 代码、训练模型、部署高并发的 AI 推理端点。

两位创始人都是硬核技术派：CEO Erik Bernhardsson 是瑞典人，曾在 Spotify 和 Better.com 担任数据负责人；CTO Akshat Bubna 毕业于麻省理工学院，是 Scale AI 的早期工程师。

它的客户名单就是一张「AI 新贵全家福」：AI 编程公司 Cognition（Devin 背后的公司）、AI 音乐生成器 Suno、金融科技公司 Ramp、内容平台 Substack。今年 5 月，Modal 向路透社透露，其年化营收已突破 3 亿美元。150 人、3 亿美元年化收入——这个人效，放在整个 SaaS 行业都是顶级水平。

事件：7.5 亿美元，157.5 亿美元

据 TechCrunch 引述知情人士，Modal Labs 正在敲定一轮 7.5 亿美元融资，由老牌风投 Accel 领投，交易完成后公司估值将达到 157.5 亿美元（投后口径）。本轮融资的具体金额此前从未被报道过，不过 Axios 和彭博社此前已经披露了这笔交易的其他细节。Modal Labs 对此拒绝置评。

把时间轴拉长看，这轮融资的加速度惊人：四个月前，Modal 刚完成 3.55 亿美元融资，当时估值 46.5 亿美元。四个月，估值翻了 3.4 倍。在 AI 基础设施这个已经被资本反复扫荡的赛道里，这种跳涨速度依然罕见。

行业：推理赛道集体起飞

Modal 不是一个人在战斗。整个 AI 推理基础设施赛道，正在经历一轮史无前例的资本加注：

• Baseten：据彭博社报道，正接近以 260 亿美元估值完成新融资，相比 6 月翻了一倍；
• Fireworks：今年 7 月宣布年化营收达到 10 亿美元，同比增长 5 倍；
• Fal（主攻视频/图像生成推理）：据 The Information 报道，也在与投资人洽谈新一轮融资，估值将大幅提升。

TechCrunch 引述的知情人士称，预计到今年年底，会有多家推理公司达到 10 亿美元年化营收的里程碑。

这背后是一个清晰的范式转移：过去几年，资本追逐的是「训练」——谁能训出更大的模型，谁就拿到更大的支票。而现在，随着智能体、AI 编程、AI 视频等应用把 token 消耗量推向天文数字，真正的钱开始流向「推理」：模型训完之后，每一次调用、每一次生成，都要烧算力。训练是一次性的豪赌，推理是细水长流的收租。

分析：薄利悖论与轻资产赌局

但这场狂欢里藏着一个悖论：这些推理公司的收入涨得飞快，毛利率却薄得可怜。

原因很简单：算力太贵了。无论是买 GPU 还是租机房，成本都高得吓人。Fireworks 年化收入 10 亿美元的背后，是同样量级的算力账单。整个赛道都在玩一个危险的游戏——用投资人的钱补贴算力成本，赌的是规模效应最终能把单位成本打下来。

这正是 Modal 的打法值得玩味的地方。与 CoreWeave 这类重资产「GPU 云」（自己买卡、建机房）不同，Modal 走的是轻资产路线：它不做算力 landlord，而是做软件抽象层——serverless 容器调度，让开发者的代码「无感」地跑在云端。这种模式的毛利结构理论上更轻，但也更依赖上游算力供给的稳定性。一旦云巨头降价倾销，或者开源模型官方推出更便宜的托管 API，中间层的空间就会被挤压。

还有一层隐忧藏在估值里。150 人撑起 3 亿美元年化收入，人效确实惊人；但 4 个月 3.4 倍的估值跳涨，意味着市场已经把「推理黄金时代」的所有乐观预期一次性定价了进去。任何风吹草动——算力价格反弹、大客户自建、开源生态变天——都可能让这个估值故事重新讲一遍。

展望：推理云的「独立战争」

不管估值有没有泡沫，有一点是确定的：AI 推理正在从「云厂商的一个功能」变成「一条独立的赛道」。Modal、Baseten、Fireworks、Fal，加上重资产的 CoreWeave、Nebius，正在和 AWS、GCP、Azure 的原生推理服务打一场「独立战争」。

这场战争的胜负手不在模型，而在开发者。谁离开发者更近、谁的接入成本更低、谁的延迟和稳定性更好，谁就能收下这笔「token 税」。Modal 的 serverless 抽象、150 人小团队的高人效，恰恰是它敢在巨头夹缝里开战的底气。

当然，战争才刚刚开始。7.5 亿美元到账后，Modal 的下一步大概率是扩产能、抢客户、压成本——和所有推理云玩家一样，在算力账单到期之前，跑出规模效应的那条生死线。

（消息来源：TechCrunch 9/28 独家、Axios、彭博社、路透社、citybiz、The Information）