本期共8条(精评3条、简报5条)。主线是法院与算力同时成为前沿竞赛的变量：四家非营利组织11月12日起诉五大AI公司、要求法院冻结比现有系统更强的新模型开发，同一天SpaceX宣布投资逾740亿美元建两座AI超算园区;OpenAI则把GPT-6 Cyber包装成Daybreak红队与防御工厂两款安全产品开卖。

精评

1. 四家非营利组织起诉五大 AI 实验室，要求法院冻结前沿开发

四家非营利组织 11 月 12 日在加州法院起诉 Anthropic、谷歌、Meta、OpenAI 与 SpaceX 的 AI 部门，要求禁令冻结一切比 2026 年 11 月 12 日现有系统更强的新模型开发与部署。

• 发生了什么：原告为 Irreplaceable Education Fund、Public Citizen、Heat Initiative 与 Alliance for Secure AI，在旧金山县加州高等法院提起 63 页诉状，唯一诉由是加州《反不正当竞争法》，主张前沿开发构成危害公共健康、干扰财产使用的公共妨害;诉求包括禁止开发或部署更强系统，以及禁止用 AI 自主开展指向更强系统的研究。律师团队由新泽西州前总检察 Matthew Platkin 领衔。
• 为什么重要：这是首次有人要求法院叫停前沿开发本身，而非处罚某个产品或禁用某种用途;诉状大量引用各实验室负责人自己的风险警告——包括 Anthropic CEO Dario Amodei 关于 AI 发展有 25% 概率导致灾难性后果的估计，以及马斯克关于文明级风险的警告——把实验室的安全表述变成了原告证据。
• 关键细节：被告包括 Anthropic PBC、Google LLC、Meta、OpenAI Group PBC 与 OpenAI Foundation，以及 SpaceX Super Intelligence 的两家实体;诉状还援引 2026 年 7 月 21 日的一份 OpenAI 事件报告作为证据。值得注意的对称性：9 月 18 日另有四名付费用户在联邦法院起诉上述实验室，指控它们合谋放缓开发违反反垄断法——同一批公司同时面临"开发太快"与"放缓违法"两起方向相反的诉讼。
• 不确定性：法院尚未下令冻结，也未公布听证日期，公开的诉状副本尚无案号;原告资格是首道门槛——倡导资源被转移是否构成该法要求的实际损害，法院须先行裁断;五家公司均未回应美联社的置评请求，Meta 对路透社拒绝置评。

2. SpaceX 计划投资逾 740 亿美元建两座 AI 超算园区

SpaceX 11 月 12 日宣布计划投资逾 740 亿美元建设两座 AI 超算园区：得州 Starbase 逾 240 亿美元，亚利桑那州 Cochise 县约 500 亿美元。

• 发生了什么：计划以"Building the Future"倡议名义公布。Starbase 园区占地约 444 英亩，自建燃气电厂供电、不接入得州电网，已创造 3,000 多个建筑岗位，投运后约 500 个永久岗位。亚利桑那园区占地 747 英亩，满负荷可达 6 吉瓦，分四期建九栋计算楼，采用干式冷却、不计划使用工业地下水，SpaceX 称可让当地电力合作社成员电费降低至多 20%，创造约 5,500 个建筑岗位与 1,000 个永久岗位。
• 为什么重要：这是今年单笔最大的 AI 算力资本承诺之一;路透社称 SpaceX 的 AI 业务已占其第三季度收入一半以上——这家 6 月上市的火箭公司按收入计如今主要是一家 AI 公司。同一天它还是冻结诉讼的被告，等于在被诉"建得太快"的当天用最大手笔回应。
• 关键细节：两座园区均未获批，同在 12 月 9 日面临地方表决：Starbase 市员会审议地产税减免，Cochise 县规划与分区委员会举行亚利桑那项目公开听证，约 2,400 人签名的请愿书要求否决许可。
• 不确定性：SpaceX 未披露芯片供应商、网络架构与投产时间表;740 亿美元是公司自己的规划数字，并非已签约产能或收入;亚利桑那的电费优惠与干式冷却承诺均为规划表述。

3. OpenAI 推出 Daybreak Red Team 与 Defense Factory：卖攻击者，也卖修补队

OpenAI 11 月 12 日在"Cyber at the Frontier"主题演讲中推出 Daybreak Red Team 与 Daybreak Defense Factory：用 agent 团队攻击客户的 Web 应用、再把漏洞修成可合并的 PR。

• 发生了什么：Red Team 进入早期访问，由一组 agent 协同攻击 Web 应用，借助源码与应用上下文绘制攻击路径、验证扫描器与漏洞赏金的发现、复测补丁;Defense Factory 自动走完另一半流程：agent 沿代码追踪每条发现的根因，准备带测试的可合并拉取请求。两者都运行在 GPT-6 Cyber 上(据 The Register)，Defense Factory 以 ChatGPT 内预览插件形式提供给已有 Daybreak 权限的工作区，导入 Wiz、Snyk 与 Endor Labs 的发现;Red Team 在隔离环境中运行，由 Guardian 评审限定可触及的应用与端点。
• 为什么重要：这是 GPT-6 Cyber 首次以可购买的产品形态落地——同一模型上周刚被证实一次扫描发现并修补了 948 个 Linux 内核提权漏洞;OpenAI 总裁 Greg Brockman 的说法是，企业的安全程度取决于它用来防御的前沿模型，等于是把安全能力与模型锁定绑在一起卖。
• 关键细节：人为把关是 OpenAI 反复强调的设计：补丁不会自动合并，工程师逐条审核后才上线;网络安全负责人 Nancy Wang 称 Red Team 是"超人级渗透测试，以自动化持续扫描的规模进行"。两款产品均未公布定价，也无独立性能数据。
• 不确定性：GPT-6 Cyber 是 OpenAI 自家评测的模型，Daybreak 的检出率、误报率与补丁质量均无第三方验证;Red Team 需申请早期访问，Defense Factory 仅限已有 Daybreak 权限的工作区。

简报

4. 美国商务布拟把远程租用先进芯片纳入出口管制，七国在列

美国商务布据报正在敲定规则，阻止中国 AI 公司通过海外数据中心远程使用先进芯片，管制范围将扩展至新加坡、马来西亚、泰国、印度尼西亚、巴西、挪威与南非七国。据 The Information 援引知情人士，规则可能本月公布：向这七国出口 Blackwell 级及以上芯片须申请出口许可并申报最终用户与用途;美国公司运营的数据中心可获豁免，前提是屏蔽来自中国、俄罗斯等武器禁运国的远程访问并上报客户与算力规模。法律依据仍有争议——Baker McKenzie 的律师认为商务布现行法律下无权管制远程算力访问，而众议院 1 月已以 369 票对 22 票通过《远程访问安全法案》、参议院尚未行动;规则仍在跨部门磋商中，最终名单与细节可能有变。

5. Anthropic 开放自托管 Claude Managed Agents 私有测试

Anthropic 11 月 12 日开放自托管 Claude Managed Agents 私有测试，企业可在自有云或本地运行整套 agent 服务，包括 agent 循环、沙箱、凭证与会话历史。模型本身不搬家：每次模型调用仍发往 Anthropic 或客户选定的 Bedrock、谷歌云、微软 Foundry 或自有网关;Anthropic 称无法远程访问客户的自托管服务器与日志。接入仅限符合条件的组织、须通过 Anthropic 客户团队申请，未公布价格与全面开放时间;自托管版缺失云环境、Files API、Webhook、定时部署等七项托管功能，许可协议要求收到安全通知后 8 小时内回滚版本、一个工作日内应用安全更新。

6. MiniMax 开源 H3-Image 图像模型权重，许可排除美欧英韩

MiniMax 11 月 10 日发布 H3-Image 并公开模型权重：33.1B 参数的扩散 Transformer，号称 10 秒内生成 4096×4096(约 1600 万像素)图像，支持最多 16 张参考图编辑。权重在 Hugging Face 上约 68.65GB，另需单独下载约 66.7GB 的 Qwen3-VL 文本编码器;模型蒸馏至六步采样、无需分类器自由引导。许可值得注意：MiniMax 自有社区许可把美国、欧盟、英国与韩国排除在适用地域之外，年收入超 100 万美元或提供托管服务须另获书面授权;所有速度与质量数字均为 MiniMax 自报，尚无独立榜单成绩。(来源：Hugging Face 模型页)

7. MIT 研究：GPT-6 Astra 直接改写权重，Qwen3.5-0.8B 数学成绩从 7.9% 升至 48.1%

MIT 研究显示，GPT-6 Astra 无需梯度步骤、直接改写神经网络权重就能提升小模型能力：只改 Qwen3.5-0.8B 0.016% 的权重，MATH-500 成绩从 7.9% 提升到 48.1%。研究者还让 Astra 仅凭权重判断四个小网络各训练于哪款游戏(全部答对)，并改写 3.5% 的权重让一辆此前 256 回合从未成功爬坡的模拟小车在 1,024 回合中全部成功;从零写权重玩 Breakout 等三款游戏时，Astra 的网络在 1 亿步训练量下全面胜过 PPO 训练的同规模网络。但这只是概念验证：方法尚未证明能扩展到更大、更多样的模型，且在 Gemma 3 270M 上基本无效。

8. FAA 全美推广 AI 空管辅助系统三天后全国停飞，官方否认关联

美国联邦航空 11 月 10 日把 AI 空管辅助系统 SMART 推广至全部 22 个航路管制中心，三天后 11 月 13 日因通信故障发布罕见的全国停飞令，官员否认两者有关联。SMART 是云端平台，为管制员与运营方提供航班时刻、天气、机场容量与空域状况的共享视图，合同约 8.75 亿美元、为期 12 年，供应商为 Air Space Intelligence;10 月 9 日已有 20 多名议员要求在安全评估等问题解决前暂停推广。11 月 13 日的停飞源于波士顿、芝加哥、纽约等多个管制中心的射频与通信中断，交通部长称技术人员正在调查通信问题，国土安全表示不排除网络攻击但当时没有证据指向该方向，供应商声明停飞"并非基于 SMART 系统或其集成"所致。

值得继续跟踪

• 冻结前沿开发诉讼：法院是否受理紧急禁令请求、听证日期与五家公司的应诉
• SpaceX 两座 AI 园区 12 月 9 日的地方表决(Starbase 税收减免、Cochise 县分区听证)
• Anthropic IPO 最终定价(11 月 18 日)与上市首日表现(11 月 19 日)
• 英伟达永久 CEO 人选与 11 月 17 日第三财季财报
• 美国商务布远程芯片管制规则的正式公布与最终国家名单
• Daybreak Red Team 与 Defense Factory 的独立评测、定价与全面开放时间