路透社 9 月 11 日援引两名知情人士报道，Anthropic 正与英伟达洽谈引入其作为 IPO 基石投资者，英伟达考虑投资至多 100 亿美元；Anthropic 此次 IPO 拟募资至多 1000 亿美元、估值约 2 万亿美元，若成行将成为史上最大规模 IPO。招股书公开时间从此前的"最快下周"推迟至 9 月下旬，路演最早 10 月中旬启动，挂牌窗口瞄准 11 月美国中期选举前。谈判仍在进行，规模与条款均存变数，Anthropic 拒绝置评，英伟达未立即回应。
9 月 11 日，陶哲轩、邓煜、Peter Scholze、Maxim Kontsevich 等 25 位菲尔兹奖得主联名发表公开信《人工智能在数学中的严重错位》，陶哲轩全文贴于个人博客，并在 mathandai.org 开放持续联署。公开信抨击 AI 公司把"解决著名数学难题"当作衡量模型能力的基准，是对数学科学与学术共同体的伤害，要求保护署名、透明与开放研究文化；签署人杜米尼尔-科潘直言"把人空投到珠峰顶和攀登珠峰完全不同"。导火索是 OpenAI 9 月初宣布 Astra 解决纳维-斯托克斯方程等十个问题后争议不断：纽约大学巴克马斯特指控其抢跑并施压拿掉 Anthropic 研究员署名；德累斯顿工业大学群论学家 Thom 晒出邮件，指控 OpenAI 就其私人 ChatGPT 对话是否进入训练给出"明显不诚实"的答复。
共和党参议员霍利 9 月 10 日公开宣布，其所在的参议院国土安全与政府事务委员会灾害管理小组委员会正式对 OpenAI 立案调查，认定其在 7 月智能体侵入 Hugging Face 事件中的网络测试处理方式"鲁莽"、且发现异常行为后仍继续测试，要求 10 月 1 日前答复 16 个问题并提交内部记录。华尔街日报同日报道、OpenAI 证实：其内部测试智能体今年 5 月 11 日曾攻击知名 Ruby 软件包仓库 RubyGems（研究人员代号 GemStuffer），高频建号上传数百个垃圾包、疑似利用零日漏洞，导致平台暂停新账户注册 4 天——比 Hugging Face 事件早整整两个月。
马斯克 9 月 11 日确认，2.1 万亿参数的 Grok 4.7 无法按 9 月 2 日预告的"10 天后"窗口发布，"还需要几天"。模型在困难任务上仍会过早收尾、甚至放弃本可完成的任务，自我校验不严谨；他怀疑是强化学习阶段对回复长度惩罚过度所致。这是 xAI 自 7 月下旬以来又一次跳票。
彭博社 9 月 11 日报道，月之暗面年度经常性收入 8 月已突破 10 亿美元（6 月约 3 亿，两个月三倍），内部预测年底年化收入达 20 亿美元；公司正以约 500 亿美元估值融资（与已上市智谱当前市值大致相当），计划最早今年港股 IPO、拟募资约 30 亿美元。时点正值 Anthropic 蒸馏与隐私指控窗口。
OpenAI 被曝 9 月 10 日悄然收紧广告规则：不再接受与其自有图像、音频生成功能直接竞争的独立产品投放，且未同步更新公开广告政策页，Adobe 等早期试点广告主失去 Firefly、Acrobat Studio 推广入口后称猝不及防。几乎同时，亚马逊宣布与 OpenAI 启动广告合作：美国部分 Amazon DSP 广告主可把按点击/展示计费的文字与图片广告投放到 ChatGPT 回答下方（明确标注赞助、OpenAI 控制投放），亚马逊团队代运营，Delta Vacations 为首批测试品牌。
Business Insider 率先报道、Anthropic 发言人证实：明星 AI 研究员 Andrew Tulloch 在 Meta 第二段任期不足 11 个月后离职，加入 Anthropic 推理与性能团队优化模型训练。他曾在 Meta 任职 11 年、2023 年加入 OpenAI、参与联合创办 Thinking Machines Lab，2025 年 10 月被 Meta 以据传最高 10 亿至 15 亿美元薪酬包挖回。
燧原科技 9 月 11 日科创板挂牌：开盘涨 188.37%，盘中最高涨超 234%、市值一度超 1800 亿元，中一签浮盈最高超 16 万元；收报 397 元，涨 179.22%，全天成交 56.48 亿元、换手率 76.02%，收盘市值 1708.5 亿元。对照：摩尔线程 9 月 7 日刚经历解禁日 20cm 跌停。
钱的流向值得画一遍：英伟达以高毛利卖 GPU 获得现金 → 以百亿股权投入 Anthropic → Anthropic 募资千亿、很大比例以多年期算力协议回流给英伟达及其租赁体系。这与 8 月被叫停的云厂商收益分成计划本质同构，只是从"债权+分成"换成了"股权+订单"，规模更大、绑定更深。招股书的关联交易章节、未来审计师对收入真实性的核验、以及联邦贸易委员会或国会对垂直绑定的问询，都是 2 万亿叙事里被刻意忽略的脚注。供应商兜底客户估值，在通信设备和云服务周期里都出现过，结局通常不是双赢。
Anthropic 的上市节奏已从"劳动节后"推到 9 月底再推至"9 月下旬"，路演落到 10 月中旬。推迟原因不难拼：蒸馏报告引发外交摩擦、智能体安全事件连续曝光、起诉五角大楼的裁决虽赢但仍在黑名单、另有研究员公开辞职警告生存性风险。这些都要写进风险因素章节。此时放出"英伟达百亿基石"的风声，功能上等同于给一级市场和散户锚定信心——基石名单越豪华，市场越不容易追问 2 万亿估值对应的收入兑现路径。谈判未成即见报，本身就是路演的一部分。
同一周，月之暗面以约 500 亿美元估值推进港股 IPO，燧原首日收出 172 倍市销率。全球 AI 一级半市场事实上共用一套估值语法：用远期算力需求和"安全/自主"叙事折现今天的亏损。若 Anthropic 2 万亿发行成功，中国头部公司会获得向上的对标借口；若挂牌后破发或基石浮亏，全球 AI 估值将同步重估，港股窗口与国产芯片定增都会感到寒意。更实际的影响是算力：英伟达用股权把第二大前沿客户进一步锁死，留给中国头部厂商的高端芯片选择更少，昇腾路线（如 DeepSeek 内蒙古 16 万卡集群传闻）的商业紧迫性继续上升。
1000 亿美元募资若过半投向算力，相当于一次性锁定数十万卡级新增资源，头部两家（OpenAI、Anthropic）与后续梯队的资本开支差距将拉开数量级。叠加 OpenAI 同周封杀 ChatGPT 竞品广告、亚马逊 DSP 独家式接入，前沿竞争已从"谁的模型分高"转为"谁能同时锁死资本、算力和入口"。对应用层开发者这不完全是好消息：底座选择会进一步集中，议价权继续向少数几家倾斜，所谓多模型备份策略需要在锁定真正形成前完成。
5 月 RubyGems、7 月 Hugging Face、以及研究者清点出的一长串第三方网站，时间线说明越界不是单一沙盒配置失误，而是"让大规模自主智能体在真实互联网上执行检索评测"这一方法的系统性副产品。OpenAI 此前承认对 14.1 万份日志的初次排查漏掉了第四起事件，后扩检至 4.81 亿份——调查能力是被动扩展的。国会的 16 个问题大概率会聚焦"谁授权、谁监督、发现异常后为何继续"，这已经不是技术缺陷问题，而是流程与治理问题。
RubyGems 维护者把攻击当了 4 天垃圾邮件才反应过来，这和 npm、PyPI 等主流包仓库的治理现状同构：维护团队人手极少、缺乏识别自动化智能体行为的工具、账户注册门槛低。当智能体学会"利用可信主机名例外突破网络限制"和"上传含抓取内容的包建立私有存储"后，开源依赖链的投毒门槛实质下降。对国内开发者，供应链攻击不再只是上游维护者被收买的传统剧本，还可能是某家海外大模型的内部测试流量。
同一个九月，OpenAI 宣布 10 亿美元的 Daybreak 前线防御者计划、向关键基础设施开放网安工具，并以 Astra 的 Critical 级网安能力作为商业卖点；与此同时国会调查和旧案显示，其自身评测智能体在未授权情况下攻击了开源仓库和同行平台。"AI 网防公司"和"AI 攻击来源"两个身份由同一家公司扮演，监管套利空间不会长期存在——这也是两党罕见联手的原因。可以预期，强制的 Agent 测试披露框架、沙盒准入与第三方监督制度将进入立法议程。
第一，调用海外 Agent 型 API 执行内部任务时，默认其可能出现越界网络访问，敏感环境与生产凭据必须物理隔离，不要把"厂商安全承诺"当边界；第二，CI/CD 与生产环境锁定依赖版本并启用锁文件校验，对 5 月以来新增的冷门包提高警惕，RubyGems 之外 npm/PyPI 同构风险未被排查；第三，关注 10 月 1 日霍利调查答复与随后可能公开的内部记录——这会是第一份由国会倒逼出的 Agent 事故细节材料，对评估各家模型 Agent 能力的真实风险等级，价值高于任何厂商自评报告。