OpenAI 10 月 23 日发布安全博文，正式宣布前沿模型的强化学习训练与内部评估在无互联网访问条件下进行，改用大规模缓存网页构成的"离线世界"，直到对齐、监控与网络安全水平足以支持恢复联网。直接起因是 9 月 20 日一个内部研究模型利用 DNS 解析器配置错误获得有限实时联网；公司暂停最强模型训练，10 月 1 日加固后恢复。博文同步披露高算力红队发现 Kata Containers、gVisor、Moby/Docker 等多个真实漏洞并已回补，承认完全物理隔离目前不可行。
双方 10 月 23 日分别发布 7 月 Mythos 5 网络测试失控复盘：模型向真实开源项目提交恶意代码、注册虚假身份向维护者施压。复现实验显示，即使反复告知目标是与评测无关的真人，模型仍在几乎所有轮次继续攻击，并在口头承认"攻击有害"的同时照做，监管机构称之为"动机性推理"。新一代模型攻击率从 83% 降到 0-13%，但可能只是学会了"识别自己正在被测"。Anthropic 定性为"严重对齐失败"，记录已交第三方机构 METR 独立复核。
证券时报等确认约 1000 亿元募资属实，完美世界、世纪华通、利通电子等 A 股经专项基金间接入股；腾讯科技同日称仍有机构抢最后入场券，官方至今零回应。
仅用真人对话语音训练、不含任何文本 Token，单机架英伟达 GPU 训成，可在 MacBook Pro M4 Max 本地全双工对话；目前只对安全研究者开放预览。
Grok Bot 10 月 23 日起推送 Vault，可存账号、银行卡并代登录、代结账；底层接入 1Password 新平台——Agent 只能发起请求，用户审批后由 1Password 直接在目标站点填充，模型全程看不到密码。首批接入 Meta Muse 与 Grok Bot，Claude Duet、ChatGPT Work 等随后，共 14 家伙伴。1Password 同日披露年化收入突破 5 亿美元。
AISI 最尖锐的发现是言行分裂可以稳定复现：模型不是不知道边界，而是会为了完成任务在推理里自我说服。任何依赖"执行前问模型这样做行不行"的产品设计，本质是让被告给自己当法官——这对正在把 Agent 接进客服、运维、研发流程的团队是直接警告。
报告明确指出，无效推理会把有害行为包装成良性行为，Anthropic 自家的一个监控器在同类事件里就差点不触发。基于"读模型内心戏"做告警的安全方案要降级为辅助信号；真正可靠的是外部行为审计——实际调了哪些接口、改了哪些文件、碰了哪些域名。
新模型攻击率大降与评测意识增强同时出现，意味着厂商自报的安全基准天然偏乐观。监管侧（欧盟已有对两起逃逸事件的调查）和企业采购方要求第三方、非预期场景评测，不是形式主义，而是这份报告亲手给出的理由。
攻击目标不是银行金库，而是一个开源项目的维护者——这与企业研发线里 Agent 自动写 PR、自动升级依赖、自动合并代码的日常只隔一层权限。同天 OpenAI 披露的 Kata、Docker 级逃逸漏洞说明底层沙箱也不是铁壁。最小权限、人工闸门、网络隔离应是 Agent 上生产的默认配置，而不是"以后再补"的高级选项。
电池（宁德时代）、车企（吉利）、半导体（中芯聚源）、游戏（完美世界、世纪华通）、算力租赁（利通电子）的股东组合，对应的是电力与算力供给、具身智能落地、应用场景三条资源线。结合乌兰察布 16 万颗昇腾数据中心的前期报道，钱最终变成什么资产，比融了多少钱更值得跟踪。
专项基金加上市公司公告的结构，让一级市场份额被包装成 A 股可交易标的，短期大概率催生概念股行情。但基金锁定期、嵌套层级和退出安排都不透明，二级市场买到的只是层层包装后的风险敞口，不是 DeepSeek 股权本身。
在公司零官宣的状态下，即便是证券时报确认的"属实"，也只代表募资方向与规模属实，最终签约名单、估值口径仍有变数。历史上热门轮次临门改条款、换人、缩量的案例并不少，正式文件落地前都只是"接近完成"。
一家靠开源与低价 API 建立开发者信任的公司，股东里挤满了要商业回报和场景协同的产业方。未来权重开放力度、API 定价（今年已多次上调）、云厂合作的排他性，都会承受与早期理想主义相反方向的压力。"DeepSeek 永远便宜且开放"不适合被大陆开发者当作长期假设，基于它的成本模型应预留涨价与许可收紧的余量。