今日要闻
1. Google DeepMind 发布 Gemini 4 Carbon：网络安全与长程工程能力领先
Google DeepMind 于 2026-10-28 宣布 Gemini 4 Carbon，定位为继约两周前 Gemini 4 Argon 之后的下一代前沿模型，强调最强网络安全与长程（long-horizon）能力。官方称其在更新后的 Artificial Analysis Intelligence Index v5.0 以 59 分排名第一；在编码与智能体任务亦有显著提升，WebDev Arena Elo 上升约 89 点至约 1768（第 4）。
网络安全侧给出完整「发现—验证—修复」数字：SEC-bench Pro 88.2%（找漏洞）、ExploitGym 54.8%（利用验证）、CWE-bench 71.0%（补丁）。内部称相对 Argon，生成安全代码成功率提升逾 2 倍；Chrome 团队称其高质量补丁表现可比另一家实验室大模型高出逾 10 倍。对齐与安全方面：Terminal-Bench 4.0 作弊成功率降至 0.0%，高严重度未对齐告警约降 80%，间接提示注入（Gray Swan IPI）攻击成功率 0.0%。
发布节奏刻意克制：正参与美国政府自愿预发布测试；本周起先向部分网络安全防御者开放，再经 Fairwind 计划逐步扩大受信伙伴；面向开发者、企业与消费者的产品面「尽快」跟进。定价与 Argon 相同的导入价：输入 $2 / 百万 token、输出 $10 / 百万 token，缓存输入享输入价 95% 折扣；导入期结束后将升至 $4 / $20。
行业影响：
- 前沿模型竞争从通用榜单延伸到「可部署的网络安全全链路」，防御优先叙事成为差异化卖点
- 克制放量 + Fairwind / 政府预测，显示高危能力模型将更常走受信通道而非即刻全开放
- 与 Argon 同价的导入策略，继续用价格压力挤压企业选型窗口
2. 微软开放 Copilot Harness：GitHub 同源多模型智能体运行时进入 Foundry
微软于 2026-10-28 宣布，将驱动 Copilot Code、Copilot Studio、GitHub Copilot 应用 / CLI / VS Code 等的 Microsoft Copilot harness，经 Microsoft Foundry Agent Service 以公开预览形式提供给开发者与企业。官方把 harness 定义为模型之外的编排层：指令、上下文、执行环境、控制与 MCP / agent skills 等标准能力；目标是「换模型不必换整套栈」。
Foundry 侧由微软托管智能体循环与沙箱，客户带来知识、流程与工具；预览能力包括可复用 skills、受控连接的 Foundry / MCP 工具、文件与代码执行及子智能体委派、可与应用代码一并源码管理的智能体定义。公司博客称 harness 已用 Rust 重写运行时以降低会话开销与首 token 时延，并面向 20+ 前沿模型及 BYOK 做多模型路由。Foundry 博客称 harness 计费自 2026-12-01 起按消耗计价（此前运行时免费，模型与独立计费工具仍按原价）；沙箱算力约 $0.0994 / vCPU-小时、内存约 $0.0118 / GiB-小时（或因区域与合约而异）。
行业影响：
- 把「自研编排」从差异化能力降级为可采购运行时，降低企业自建 agent loop 的门槛与维护成本
- 多模型 + 开放标准（MCP / skills）成为云厂商标配叙事，与单一模型绑定形成对照
- 与托管 agents 长程韧性 GA 打包推出，显示微软正把 Copilot 内部工程资产产品化给 Foundry 客户
来源：Microsoft Blog · Foundry Blog
3. OpenAI × ServiceNow：把工作流装进 ChatGPT，并把模型推进开发 / 安全 / 语音
OpenAI 于 2026-10-28 发文，宣布与 ServiceNow 扩大合作（建立在今年 1 月多年期协议之上）：把更多 OpenAI 模型与智能体写入 ServiceNow 产品，同时把 ServiceNow 工作流接到 ChatGPT 与 Codex。新集成可让 IT 人员在 ChatGPT 内查找相似事件、评估变更风险并更新 ServiceNow 记录；客户连接自有实例并选择可用能力，由 ServiceNow Action Fabric 套用既有业务规则与权限。
产品规划覆盖三块：在 AI Workflow Factory 接入 Codex，并驱动 Build Agent / Autonomous Engineer；联合安全方案结合 OpenAI 网络安全能力与 ServiceNow 资产、身份与业务上下文；在 Super Intelligence Control Tower 用语音描述 AI 用例并补全评估字段。ServiceNow 计划向全体员工开放 ChatGPT Work 与 Codex（超越工程组织）。可用性：ServiceNow MCP 插件已在 OpenAI marketplace 上线，增强能力预计 2026 年底；语音能力预计 2027Q1；安全能力预计 2027 年 1 月 early access、2027Q2 GA；Workflow Factory 中的 Codex 预计 2027 年可用。
行业影响：
- 「工作流进对话」把 ITSM / 安全运营从外挂助手推进到可写回记录的闭环，权限模型成为落地关键
- MCP 插件先行、安全与 Codex 后置，显示企业集成正按连接器 → 领域智能体分阶段交付
- 双方互用对方平台（ServiceNow 全员 ChatGPT/Codex；OpenAI 用 Control Tower），强化标杆客户叙事
来源：OpenAI 官方
4. Anthropic × GSA：OneGov 再扩，Claude 用量再降 40% 并覆盖州地方政府
Anthropic 于 2026-10-27 宣布扩大与美国 GSA 的合作：政府伙伴购买 Claude Enterprise、Claude for Government、Claude API 可再享 40% 折扣；折扣首次覆盖各产品面，含今日直购及未来数月经云厂商采购，并延伸至州、地方、部落与领地政府。协议无最低消费，按用量付费；官方估计可为政府节省约 10 亿美元。约 500 个联邦 / 州 / 地方政府组织已在使用 Claude；Claude for Government 周活自 2 月起约增 8 倍，联邦文职机构用量一年约增 20 倍。
安全与落地方面：Claude for Government 已于 9 月 30 日 在 FedRAMP High 级别 GA；Bedrock / Vertex 路径亦有 FedRAMP High（Bedrock 部分型号覆盖 DoD IL4/IL5）。Anthropic 还将推出帮助机构落地 Claude 的专项计划。案例包括犹他州 34 名开发者试点、州 CIO 称勒索响应从数天压到约 8 分钟、联邦安全团队用 Claude Mythos 在约两天内发现并修补关键漏洞等。
行业影响：
- 政府采购从「象征性一口价」转向计量折扣，州地方政府首次纳入，扩大公共部门可及性
- FedRAMP High + 云市场路径，降低敏感非密业务上云用模型的合规摩擦
- 与 Anthropic IPO 叙事并行：公共部门用量暴增成为收入与影响力的另一条腿
5. 微软 / Alphabet 财报：Azure 报 332 亿美元，OpenAI 相关约 100 亿；谷歌云同比翻倍
微软于 2026-10-28 公布 FY2027 第一财季（截至 9 月 30 日）业绩：营收约 923 亿美元，同比增约 19%，连续第 10 个季度刷新营收纪录；GAAP 净利润约 366 亿美元，同比增约 32%。Microsoft Cloud 约 639 亿美元（+30%）；其中 Azure 约 332 亿美元（多家摘要称同比约 +48%，并以美元口径突出披露）。微软另称本季从与 OpenAI 的商业安排（含收入分成等）录得约 100 亿美元——约占当季总营收近 11%；全年 FY2026 OpenAI 相关收入约 241 亿美元。商业剩余履约义务（RPO）同比增约 73% 至约 6770 亿美元；资本开支约 452 亿美元，再创单季纪录。
Alphabet 同日公布 2026 年第三季度：营收约 1276 亿美元，同比约增 25%；Google Cloud 收入约 307 亿美元，同比约增 103%（翻倍）。伴随财报，谷歌宣布将 AI Search 广告扩展至全球；核心广告增长放缓与资本开支高企、自由现金流承压的讨论同步升温。
行业影响：
- Azure 美元口径首披露，让市场第一次用「绝对规模」衡量微软云与 AI 变现，而非仅看增速百分比
- OpenAI 相关约 100 亿美元收入，把「伙伴依赖」写成财报主线，也解释为何基础设施与股权绑定持续加深
- 谷歌云翻倍证明 AI 训练 / 推理需求仍在转化为云账单，但广告与自由现金流分化提醒：AI 投入并非无条件利好所有业务线
来源：TechCrunch（微软营收） · TechCrunch（OpenAI 相关收入） · TechCrunch（AI Search 广告 / Alphabet）
今日观察
今天的主线很清晰：能力、编排、采购、变现四层同时推进。
模型层，Gemini 4 Carbon 把「网络安全全生命周期」写成旗舰卖点，并配合 Fairwind / 政府预测的克制放量——这与上周 Genie 4 的交互世界模型叙事不同，更像在争夺防御与长程工程的高门槛场景。编排层，微软把 GitHub 打磨多年的 Copilot Harness 开放进 Foundry，等于承认企业真正缺的往往不是又一个模型，而是可维护的多模型运行时。落地层，OpenAI×ServiceNow 与 Anthropic×GSA 分别打穿企业 ITSM 与美国各级政府的采购通道：一边是工作流写回权限，一边是 40% 计量折扣下沉到州地方。资本层，微软 / Alphabet 财报则把 AI 热度翻译成 Azure 绝对规模、OpenAI 分成与云收入翻倍——也同时暴露广告增长与自由现金流的分化。
若只记一句：前沿模型在比「谁更敢做安全与长任务」，平台在比「谁能把 harness 和工作流卖出去」，云巨头则在比「账单够不够厚、现金流扛不扛得住」。