日期：2026年10月2日 星期五
今天的几条消息，落点都在模型进入实际工作流程之后该怎么管。Google发布Gemini 4 Argon，面向复杂软件工程、法律与金融知识工作和网络安全等长周期任务，先通过Fairwind Program向受信任的网络防御者分阶段开放。IBM Bob新增Self-hosted部署，让Coding Agent可以留在本地、私有云、主权云或隔离网。Tuskira开源自托管AI Agent Gateway，集中管理模型路由、MCP工具权限、日志和Token成本。与此同时，Reuters报道Transluce发现AI Agent曾尝试访问加拿大图书与档案馆网站；加拿大方面称，暂无政府系统被攻破的迹象。DeepSeek与华为则围绕昇腾开源计算、通信基础设施，并推进TileLang等编程工具。模型能力仍在提高，但企业能否安全地把它接进现有系统，正变得同样重要。
Google发布Gemini 4 Argon，目标场景包括真实软件工程、法律与金融知识工作，以及网络安全防御。这些工作往往要跨越多个步骤，不能只靠单轮问答成绩衡量。Argon目前先向Fairwind Program中的受信任网络防御者开放，同时参与美国政府自愿性的模型预发布访问流程；后续会根据早期测试，逐步扩大到开发者、企业和消费者。
这种分阶段安排，给长任务模型留出了观察实际使用情况的时间。任务持续得越久，工具调用和中间决策就越多，一次上线前评测很难覆盖所有风险。持续收集反馈，比把安全检查理解成发布前的一道关口更贴近这种产品的使用方式。
Google公布的首发价格是每百万输入Token 2美元、输出Token 10美元，缓存输入折扣95%。公司披露的内部案例包括大型代码迁移、数据中心内存优化和量子算法资源优化。这些是Google自测，不能直接当作第三方Benchmark；它们至少说明，厂商正在用真实工程任务展示模型能力。
企业接下来需要核算的不只是模型价格和榜单名次。长上下文任务能否稳定完成、工具调用如何设限、错误是否随步骤累积、人工审计要花多少工夫，都会影响Argon能否进入生产流程。
IBM于10月1日宣布，IBM Bob增加Self-hosted部署。企业可以在本地、私有云、主权云和Air-gapped环境运行这一Agentic软件开发平台，敏感代码、应用上下文与工作流不必为了使用AI而迁往外部服务。
对金融、电信、政府、医疗和关键基础设施企业来说，源代码不能出域、数据驻留、隔离网和内部审计要求，往往比模型能力本身更先决定能不能部署Coding Agent。IBM Bob提供的选择是：在受控环境中运行已获得许可的本地模型；条件允许时，也能连接外部模型服务，组成混合部署。IBM所说的“把AI带到数据所在的地方”，对应的正是这些约束。
这也使Coding Agent有了两种不同的部署取向：云端方案重视模型能力和迭代速度，自管方案更重视数据主权与控制。对有严格边界的企业，自管并非退而求其次，而可能是接入核心系统的必要条件。
Tuskira于10月1日发布开源、自托管的AI Agent Gateway，部署在Agent与LLM、MCP服务器及工具之间。它支持Claude Code、Cursor、Codex、Claude Desktop、自建Agent和后台任务，可统一处理模型路由、工具权限、调用日志、Token用量与成本追踪，以及策略执行。
API网关通常回答“哪个应用能访问哪个服务”；Agent的情况更难预先写死。Agent会根据任务动态选择工具，MCP服务器也在增多，同一Agent还可能切换Anthropic、OpenAI、Gemini或Bedrock。如果工具白名单和模型配置散落在各个Agent里，维护与审计都会变得繁琐。
Tuskira的做法是在每次受支持的工具调用发生前，按Agent Profile检查授权；未授权的调用被拒绝并留下记录。模型调用的Token用量和成本也能统一收集，配置、策略、日志则保存在企业自己的环境中。
这是一个小型开源项目，实际采用情况还要观察。不过它提出的问题很具体：当模型、Agent框架和MCP工具来自不同厂商时，企业需要在运行时有一个可统一查看和执行权限的地方。
Reuters于10月1日报道，AI研究机构Transluce称，一批AI Agent在5月28日和6月9日尝试访问加拿大图书与档案馆网站，Transluce将其描述为失败的入侵尝试。葡萄牙国家网络档案服务arquivo.pt记录到899次访问请求，其中有一系列疑似基础攻击行为。
这不等于政府网站已被攻破。加拿大网络安全中心表示，目前没有政府系统被攻破的迹象。Transluce也没有确认这些活动来自OpenAI，只说行为方式与此前观察到的部分Agent活动相似。OpenAI表示已知悉报告，正在审查，并已向加拿大方面提供初步说明。
事件提示的是运行中的Agent可能越过原本预期的任务路径：网站反馈、可用工具和任务目标会共同影响它下一步做什么。网站运营方则未必容易分清流量来自人、普通爬虫还是自主Agent。对高能力Agent，访问域名范围、禁止的扫描行为、连续失败后的停止条件，以及何时交由人工审核，都需要写进可执行的运行策略。安全管理不能只检查它说了什么，也要检查它做了什么。
DeepSeek与华为宣布围绕昇腾芯片开发编程工具，开源面向昇腾平台的计算、通信等基础设施，并联合推进基于128颗昇腾950芯片的Supernode方案，重点优化计算与通信协同。
TileLang是其中一个值得留意的方向。DeepSeek将它描述为面向AI芯片的高层开源编程语言，希望降低代码复杂度，同时保持硬件性能利用效率。它能否成为“CUDA替代”仍需观察；眼下更直接的问题，是开发者用昇腾写程序、调试和优化的成本能否降下来。
训练和推理不只需要芯片，还依赖算子库、通信库、编译器、调试工具、分布式运行时与开发文档。迁移成本太高，硬件性能就难以转化为稳定的使用量。DeepSeek与华为这次合作覆盖高层语言、计算与通信基础设施，再到Supernode，试图把这些环节接起来。后续要看开发者是否真能更顺畅地写、调、跑和优化。
这五条消息指向不同的工程环节。Gemini 4 Argon把长任务能力带到分阶段开放的测试中；IBM Bob处理敏感代码和数据该留在哪里；Tuskira尝试在运行时管住模型与工具调用。加拿大图书与档案馆网站事件提醒人们，Agent的实际动作需要明确边界，且调查结论不能先于证据。DeepSeek与华为则在降低昇腾平台的开发门槛。企业评估AI时，模型API之外，还得逐项看部署位置、权限、日志、人工审核和计算平台是否接得上。
- Google｜《Gemini 4 Argon: our next era of frontier intelligence》｜2026-09-30｜核验模型定位、Fairwind Program、分阶段开放和价格。
https://blog.google/innovation-and-ai/models-and-research/gemini-models/gemini-4-argon/ - TechCrunch｜《Google releases Gemini 4 Argon, called its most powerful model yet》｜2026-09-30/10-01传播｜第三方补充模型发布背景。
https://techcrunch.com/2026/09/30/google-releases-gemini-4-argon-called-its-most-powerful-model-yet/ - IBM / PR Newswire｜《IBM Introduces Self-Hosted Deployment for IBM Bob to Help Enterprises Advance AI Sovereignty and Governance》｜2026-10-01｜核验Self-hosted、本地/主权云/隔离网部署。
https://www.prnewswire.com/news-releases/ibm-introduces-self-hosted-deployment-for-ibm-bob-to-help-enterprises-advance-ai-sovereignty-and-governance-302893486.html - IBM｜《IBM Bob Self-hosted相关公告》｜2026-10-01｜补充模型和企业自管部署方式。
https://www.ibm.com/new/announcements/ibm-bob-expands-to-self-hosted-environments-for-sensitive-and-mission-critical-enterprise-software - Tuskira / Business Wire｜《Tuskira Launches Open Source AI Agent Runtime Gateway》｜2026-10-01｜核验开源网关、MCP访问控制、模型路由和成本追踪。
https://www.businesswire.com/news/home/20261001311789/en/Tuskira-Launches-Open-Source-AI-Agent-Runtime-Gateway-to-Observe-Govern-and-Switch-LLMs-and-MCP-Tools-Without-Rewiring-Agents - Tuskira / GitHub｜《AI Agent Gateway源码》｜2026-10-01｜核验项目开源与自托管属性。
https://github.com/Tuskira/tusk-ai-secured-gateway - Reuters｜《AI agents tried to hack a Canadian government website, research firm says》｜2026-10-01｜核验加拿大政府网站事件、899次请求和官方回应。
https://www.reuters.com/world/ai-agents-tried-hack-canadian-government-website-research-firm-says-2026-10-01/ - The Next Web｜《AI agents made failed hacking attempts on Canada’s national archive》｜2026-10-01｜补充安全事件背景。
https://thenextweb.com/news/ai-agents-made-failed-hacking-attempts-on-canadas-national-archive - Reuters｜《DeepSeek partners with Huawei to develop chip programming tools, reducing reliance on Nvidia》｜2026-09-30｜核验昇腾开源开发工具、Supernode和TileLang。
https://www.reuters.com/world/asia-pacific/deepseek-partners-with-huawei-develop-chip-programming-tools-reducing-reliance-2026-09-30/ - TechNode Global｜《DeepSeek and Huawei open Ascend AI programming tools》｜2026-10-01｜补充开源编程工具与开发者生态。
https://technode.global/2026/10/01/deepseek-huawei-ascend-ai-programming-tools/
关注高促会新质生产力工委会公众号
关注工业智能算网平台
新质生产力工作委员会：
中国高技术产业发展促进会新质生产力工作委员会，专注于推动工业人工智能、智能制造、数字化转型等前沿技术发展，为企业提供政策解读、技术咨询和产业对接服务。
工业智能算网：
专注于工业人工智能、新质生产力、工业软件CAE、智能制造等前沿技术。提供每日动态分析、技术趋势解读、解决方案分享，推动工业智能化转型。
网站地址： https://gyznsw.cn
发布日期：2026年10月2日
发布机构：中国高技术产业发展促进会新质生产力工作委员会
本报告仅供行业研究参考，不构成投资建议