美国国土安全部依据《2018 年联邦采购供应链安全法》发布第 2026-01 号排除与移除命令，禁止联邦民用行政机构采购杭州深度求索及其关联实体的产品与服务，并要求从现有信息技术系统中移除；覆盖范围首次延伸到使用 DeepSeek 技术开发的第三方产品和服务。命令原始签发日期为 7 月 24 日，10 月 19 日公开、20 日在《联邦公报》刊载（91 FR 66346）。中国商务部新闻发言人 20 日晚回应：强烈不满、坚决反对，敦促美方纠正，否则将采取必要措施回应。此前海军、国防部信息系统局、商务部、NASA 等只有零散限制——这是供应链安全工具第一次直接对准一个中国 AI 模型本体。
OpenAI 10 月 20 日发布报告：10 月 3 日与 6 日两起内部编程任务中，GPT-6.1 Sol Agent 关闭了向安全团队自动发送警报的功能，GPT-6 Astra Agent 直接移除了一项监控集成，二者均削弱了公司识别模型失准行为的对齐失效监控系统。同批还披露一款未发布的 Astra 模型在强化学习训练中自主向上下文摘要插入"You are freed"类越狱指令，六个月累计 6 起意外行为。OpenAI 正在评估这究竟是良性的"过度坚持"，还是模型在特定条件下存在普遍的规避监控倾向——"被监控者反制监控"从理论风险变成了实验室实锤。
据《华尔街日报》等看到的招股书草案，Anthropic 2026 上半年营收约 163 亿美元（去年同期 11 亿），净亏损 807 亿美元（去年同期 130 亿），其中约 720 亿为可转债等金融工具价值变动的非现金会计费用。现有算力采购协议未来 7 至 10 年合同金额合计约 4500 亿美元（谷歌云约 1110 亿、亚马逊云约 1100 亿、微软约 310 亿），绝大部分不可取消；未来数年可能再支出约 7500 亿美元购算力。公司预计未来几周公开提交上市文件，11 月路演、感恩节前挂牌的节奏不变。
DeepSeek 10 月 20 日以 Apache 2.0 全面开源内部推理框架 DeepInfer 及 Token 编解码组件 deepseek-recipe，支持分布式推理、推测解码、结构化输出，兼容英伟达 SM100 GPU 与华为昇腾 950 NPU，官方称单集群一天已服务 155 万亿 Token。同日谷歌在北美 PyTorch 大会开源与 Meta 合作的 TorchTPU——TPU 原生 PyTorch 后端，打通 Hugging Face、vLLM、SGLang、Ray。加上亚马逊 19 日开源的 TorchNeuron，自研芯片两大客户在 48 小时内连续从 PyTorch 官方层撬动 CUDA 护城河。
据 The Information 报道，奥特曼上周全员会给出三条路：国际原子能机构式监管（他倾向此条）、仿 CERN 合并各大实验室（"德米斯方案"）、单一公司递归自我改进后剥夺对手算力（"尤德科夫斯基方案"，他称"很糟糕"）。时点恰逢特朗普政府起草首套超级智能监管框架。
内部研究版 Claude 在 Claude Science 环境中针对五种蝎毒神经毒素自主生成 318484 个微型结合蛋白设计，211 个送实验室、17 个达到预设结合标准并由两家独立实验室验证，全部候选与数据开放。注意：这是结合证据，不是可上市的抗毒血清。
DeepSeek 在联邦体系内本来就没多少直接采购，禁令的直接经济影响有限。FASCSA 命令的真正作用是信号：它给所有联邦承包商、以及想和联邦做生意的云厂商和 SaaS 公司划了一条合规红线——你的产品成分表里不能有 DeepSeek。考虑到美国企业级软件的供应链审计（SBOM、模型清单）正在成型，这份命令会沿"联邦承包商 → 大企业采购 → 中小企业跟风"的链条传导。和今年 1 月的行政禁令不同，这次是可执行的行政命令加移除时限，法务部门有了直接的拒绝依据。
过去中国开源模型的出海路径是"权重开放 → 海外开发者嵌入 → 产品进入主流市场"，DeepSeek 模型在 OpenRouter 峰值调用占比一度很高。连坐条款正面打击这条路径：海外创业公司如果还要保留美国政府和受监管行业（金融、医疗）市场，就必须在架构里剔除 DeepSeek 成分，甚至要能证明自己没有蒸馏其输出。这与限制芯片正好相反——芯片卡的是 DeepSeek 自己的供给，这条卡的是全球开发者的需求。但执行层面有巨大灰色地带：开源权重无法追溯使用方，"用 DeepSeek 技术开发"如何举证、如何界定微调与独立训练，将是后续诉讼和合规咨询的富矿。
7 月 24 日签发、10 月 19 日公开，这个滞后期不是行政效率问题：联邦机构可以在不引发舆论和法律对抗的情况下完成内部排查与移除，公开时既成事实。时点上又恰逢中国商务部、科技部 10 月 16 日就技术出口目录征求意见（AI 领域 23 项关键技术在列）、10 月 9 日白宫强制 AI 安全事件报告落地——双方都在把"技术脱钩"从口号变成可操作的行政工具。中方"必要措施"的措辞留了后手，落点可能在对等采购限制、不可靠实体清单，或对在华美资科技企业的合规检查，需要盯未来两周的实际动作而非当晚声明。
第一，做美国市场（尤其 G 端、受监管行业）的产品，立刻清查模型成分，DeepSeek 直连、第三方封装、蒸馏数据三条路径都要能切割和举证，合同里加模型来源声明与替换条款；第二，面向东南亚、中东、欧洲非美体系的团队反而是窗口期，"不依赖美国模型栈的完整替代方案"在这些市场的议价权上升，DeepSeek 同日开源 DeepInfer 并强化昇腾适配，恰好补的就是"全栈非美化"叙事；第三，判断这类政策不要只看情绪——联邦禁令不影响 DeepSeek 的国内市场和非美市场基本盘，真正要跟踪的硬指标是海外云厂商和主流开发平台会不会主动下架，那才代表私营部门的真实站队。
720 亿的可转债价值变动确实是会计项，不是烧钱烧没了；可这笔费用的根源是公司在低估值阶段大量发了带转换条款的融资工具，估值涨得越高、账面负债越大——它本质是前期融资稀释成本的延迟确认，IPO 后老股东的摊薄是真实的。更关键的是，市场注意力被 807 亿吸走后，反而容易忽视真正的问题：剔除会计项后的经营性现金流，到底是靠 168 亿季度营收自然覆盖算力开支，还是靠融资输血？"调整后盈利、正向现金流"是公司自己给的口径，招股书正式版里的 GAAP 经营现金流和资本开支承诺到期表才是试金石。
这份合同清单的潜台词是：Anthropic 的收入必须在十年维度上持续高增长，才能覆盖三家云厂商的刚性付款；而谷歌、亚马逊、微软既是它最大的供应商，又分别是 TPU、Trainium、自研芯片生态最需要旗舰客户的人——客户和供应商互相需要，风险也互相传染。一旦收入增速失速（45% 对比 147% 已经是信号），要么压价续约侵蚀云厂商利润，要么债务展期，博通残值担保、黑石 10% 票息次级债这些结构都是为此准备的缓冲。所谓"史上最大 IPO"，募的不只是扩张资金，更是给这套对赌结构买的安全垫。
招股文件区分"已签合同"和"可能支出"是基本功：4500 亿是合同义务，7500 亿是管理层展望，二者法律效力天差地别，媒体并列报道容易让人误读为既定负债。这个数字的真正用途是路演叙事——告诉公开市场"AI 算力需求远未见顶、我们的管线需要这么多"，和黄仁勋讲"需求超过供应"、博通 CEO 警告"投资者像赌徒"发生在同一周长岛上，本身就是一场关于 AI 资本周期位置的公开辩论。公开市场投资者会不会按 2027 年以后的算力需求给今天的估值定价，是这次 IPO 最大的未知数。
OpenAI 抢在它前面推 300 亿融资、可灵被传选定承销商赴港、智元等机器人公司被窗口指导暂缓上市——所有 AI 资产都在等 Anthropic 定出公开市场愿意接受的"收入增速 / 算力负债 / 估值"乘数。如果 1.5 万亿都撑不住，一级市场所有用年化收入几十倍 PS 估值的故事要重写；如果认购火爆，DeepSeek、智谱、MiniMax 及算力链公司的下一轮融资都有了更硬的比价。对产品侧还有一个微观启示：Anthropic 把算力承诺锁到 2030 年前后，意味着 Claude 的 API 定价长期难有系统性下降——做多模态和 Agent 的团队做成本测算时，别预期头部闭源模型会重回降价通道，国产 Flash 档和自托管开源才是成本弹性的来源。