日期：2026年9月12日 星期六
今天AI技术方向最值得关注的变化，不再集中于“谁又发了一个更大的模型”，而是模型如何被封装成可持续执行的岗位能力、如何接受更严格的安全治理，以及如何通过更专业的评测和多模态工具进入真实工作流。Anthropic最新威胁情报披露，过去数月Claude曾被恶意行为者用于网络攻击、监控、欺诈、武器研究和非法蒸馏，公司同时公布了对应的封禁与防护措施；Salesforce发布一批“job-ready agents”，把客服、IT/HR、购物、销售、供应链等角色直接做成可部署Agent，并引入长周期运行能力；小型研究团队OY Labs宣布其Agent Harness在ARC-AGI-3公开题集上达到100%成绩，但该成绩基于公开环境，不能等同于未知任务上的通用智能突破；IREX推出StreamVLM，让用户通过自然语言直接创建视频分析检测器；美国参议院议员则在讨论面向最先进模型的“注意义务”和重大风险测试机制。AI产业正在从模型能力竞赛进入“岗位化、可执行、可评测、可治理”的生产阶段。
Anthropic最新威胁情报报告覆盖2025年12月至2026年8月发现并处置的恶意使用案例，涉及网络攻击、影响力行动、监控、诈骗、生物风险、常规武器开发和非法蒸馏等七类问题。9月11日Reuters进一步梳理了其中一些案例，包括利用Claude分析船载通信系统漏洞、辅助武器与生物研究、自动生成监控报告以及规模化运营虚假交友身份等。
值得注意的是，报告中的风险已经不只是“模型给出危险信息”。随着Agent能够调用工具、分解任务并持续执行，模型开始参与搜索目标、整理材料、编写代码、迭代策略甚至组织攻击链。Anthropic称，其处置方式包括封禁相关账户、改进分类器与监控机制，并在适当情况下向执法机构和行业伙伴共享情报。
这说明企业部署Agent时，安全边界必须从内容过滤扩展到行为链路：谁在调用模型、调用了什么工具、执行到哪一步、异常动作能否被拦截、事后能否追溯。未来Agent Observability、工具权限和身份治理的重要性会与模型本身接近。
Salesforce 9月11日扩展Agentforce，发布一组面向具体岗位的预配置Agent。Casey负责客服，Paige面向IT和HR，Carter服务购物场景，Hunter负责外呼销售，Marshall负责供应链后台流程，Piper负责入站线索转化。多数产品已经GA，Hunter仍处于试点阶段，计划11月正式可用。
与传统“给员工一个聊天机器人”不同，这批Agent按照岗位预装Skills、Actions和数据模型，并运行在企业既有的权限和业务规则内。Salesforce还强调更长周期的Agent Runtime：Agent可以跨数天甚至数周推进目标，并支持记忆、持久执行、动态调整和多Agent协同。
这条路线意味着企业AI正在出现新的交付单位——不再只是卖模型Token或Agent开发平台，而是直接卖“可上岗的数字岗位”。真正的竞争会落到部署周期、任务成功率、权限控制和业务结果，而不是聊天体验。
波兰AI研究公司OY Labs 9月11日宣布，其OY1-AGI系统在ARC-AGI-3公开环境中完成25个游戏、183个关卡，公开成绩达到100%。公司披露，系统使用GPT-6 Astra高推理模式，并通过自研Harness进行状态跟踪、证据一致性检查和动作规划，总计执行6732次动作，API成本为415.37美元。
这项结果值得关注，但需要正确理解。ARC-AGI-3公开游戏本身可用于研发和调试，因此满分不能直接证明系统在未知隐藏任务上实现了通用智能突破。更准确的价值在于，它再次说明“模型+Harness”正在成为Agent系统的重要工程范式：基础模型能力相同，不同的记忆、搜索、验证、动作回退和状态管理策略，可以显著改变最终任务完成率。
对于企业Agent来说，这一结论同样成立。未来很多优势未必来自换一个模型，而来自把任务拆分、环境反馈、验证与重试机制做得更好。Agent工程正在逐渐形成独立于模型训练之外的技术栈。
美国小型AI公司IREX 9月11日发布StreamVLM，面向公共安全和大型视频平台提供Vision-Language Model视频分析能力。其核心设计是：用户用自然语言描述要寻找的事件或目标，系统即可构建相应检测逻辑，而不必为每一种新场景重新采集数据、标注样本和训练专门模型。
传统视频分析系统的扩展成本很高。新增“某类异常行为”往往意味着重新收集数据、标注、训练、测试和部署。VLM路线希望把场景定义从模型开发问题转变成Prompt与验证问题，使摄像头网络可以更快适配新任务。
需要注意，“首个面向公共安全云平台的VLM检测引擎”等表述属于厂商口径，真实准确率、误报率和复杂环境鲁棒性仍需要独立测试。但方向本身值得跟踪：多模态模型正在把机器视觉从固定类别检测推向开放语义理解。
Reuters 9月11日报道，美国参议院两党谈判人员正在讨论一项前沿AI安全法案，核心思路是要求先进模型开发商承担“duty of care”，对已知的灾难性风险采取合理缓解措施，并考虑让国家实验室参与高风险能力测试。
讨论稿还涉及在极端情况下阻止不安全模型发布的联邦机制，同时允许企业通过法院提出挑战。相关立法仍处于谈判阶段，条款和时间表都可能变化，因此不能把它视为已经确定实施的监管规则。
但其政策方向已经十分清晰：随着模型能力进入网络攻击、生物设计等高风险领域，监管重心正在从“平台内容责任”转向“模型能力测试、发布前评估和持续风险管理”。这也会推动独立评测、安全测试和模型审计成为新的基础服务行业。
今天的五条信息指向同一变化：AI开始从“会不会回答”进入“能不能长期完成任务、能不能安全执行、能不能证明结果可靠”。岗位型Agent、Harness、VLM、威胁情报与前沿模型治理正在共同构成生产级AI的新技术栈。未来真正拉开差距的，可能是任务完成率、治理能力和单位任务成本，而不只是单次Benchmark分数。
- 1. Anthropic｜《Detecting and countering misuse of AI: September 2026》｜2026-09｜用途：核验网络攻击、监控、诈骗、武器与非法蒸馏等案例及处置框架。
https://www.anthropic.com/threat-intelligence-report-september-2026 - 2. Reuters｜《How Anthropic says Claude was used for weapons, spying and cyber operations》｜2026-09-11｜用途：交叉核验Anthropic威胁情报中的典型滥用案例。
https://www.reuters.com/world/china/how-anthropic-says-claude-was-used-weapons-spying-cyber-operations-2026-09-11/ - 3. Salesforce｜《Salesforce Expands Agentforce With New Agents》｜2026-09-11｜用途：核验Casey、Paige、Carter、Hunter、Marshall、Piper等岗位型Agent及可用状态。
https://www.salesforce.com/news/stories/agentforce-job-ready-ai-agents/ - 4. Forbes / Yahoo Tech｜《Salesforce Adds Long-Horizon AI Agents To Agentforce》｜2026-09-11｜用途：补充长周期Agent Runtime及企业Agent产品化趋势。
https://tech.yahoo.com/ai/articles/salesforce-adds-long-horizon-ai-120000672.html - 5. OY Labs / GlobeNewswire｜《OY Labs achieves a leading ARC-AGI-3 public score…》｜2026-09-11｜用途：核验公开题集成绩、动作数、成本和Harness设置。
https://www.globenewswire.com/ - 6. ARC Prize｜ARC-AGI-3相关公开评测资料｜2026年｜用途：理解公开题集与隐藏评测的区别。
https://arcprize.org/ - 7. IREX / PR Newswire｜《IREX Unveils the First Vision-Language Model Analytics for Public Safety》｜2026-09-11｜用途：核验StreamVLM自然语言创建视频检测任务的产品设计。
https://www.prnewswire.com/news-releases/irex-unveils-the-first-vision-language-model-analytics-for-public-safety-302875967.html - 8. Reuters｜《US Senate negotiators consider requiring AI firms to mitigate known major risks》｜2026-09-11｜用途：核验前沿AI“注意义务”、国家实验室测试等讨论。
https://www.reuters.com/legal/litigation/us-senate-negotiators-consider-requiring-ai-firms-mitigate-known-major-risks-2026-09-11/ - 9. Medeo / PR Newswire｜《Medeo AI Launches VideoClaw…》｜2026-09-10｜用途：长尾来源，补充AI视频Agent把趋势发现、创作与发布串联的产品趋势。
https://www.prnewswire.com/news-releases/medeo-ai-launches-videoclaw-bringing-real-time-trend-discovery-into-the-ai-video-creation-workflow-302875644.html - 10. Salesforce AI News｜Agentforce近期产品动态｜2026-09-11｜用途：补充企业多Agent编排、持续优化和岗位化交付背景。
https://www.salesforce.com/news/topics/ai/
关注高促会新质生产力工委会公众号
关注工业智能算网平台
发布日期：2026-09-12
发布机构：中国高技术产业发展促进会新质生产力工作委员会
本报告仅供行业研究参考，不构成投资建议