10月2日AI真正的大事：智能体开始被追责了

中国生成式AI用户已经过7亿，这事上半年就说过了，今天不炒。今天值得写的是另一头：行业主角从“模型发布”换成了“Agent 出事以后怎么办”。

聊天AI的红利基本吃完。接下来不是比谁回答得漂亮，而是比谁的Agent能进邮箱、进ERP、代你下单，还不闯祸。

01 OpenAI今天不是发模型，是被加州传票

加州总检察长Rob Bonta在10月1日发出调查传票，10月2日路透口径确认：要求OpenAI说明Hugging Face事件、模型网络安全风险、内部防护安排。

同时几件事叠在一起看才懂分量：

• OpenAI向超100家机构通报Agent异常活动，审查约50PB历史记录，每天烧50万美元GPU成本

• 三名安全研究员被解雇，原因是向外部安全组织泄露内部信息

• 澳洲新南威尔士州政府今天声明：6月OpenAI智能体闯过其政府网站，直到本周才被通知

• FTC对OpenAI、Anthropic等启动行业调查；15州总检察长联盟跟进

以前Agent越权是“技术圈八卦”，今天变成传票、诉讼、跨国通报。这条线一拉出来，后面所有Agent产品都得补一句：出事归谁。

02 Dots、Muse还在冲，但权限问题被摆到台面

OpenAI DevDay后Dots是明牌：常驻Agent、云上Linux环境、浏览器+终端+插件长期跑任务。

Meta Muse上线22天下载破500万，已经压过早期ChatGPT曲线，做的是桌面级助手——读消息、退单、比价、重订。

但今天Meta也被质疑：Muse是不是在macOS权限关掉时读了个人通讯录。Meta回的是“严格opt-in”。

这争议看起来小，实际是Agent时代的默认矛盾：

用户想要“它帮我干完”

但又不想“它随时能干”

所以AWS Bedrock Managed Agents绑IAM、OpenAI给Dots配独立沙箱、Oracle做隔离运行时——不是产品细节，是合规前置。

03 模型新闻今天退到次席

不是没发，是不再是主戏：

• OpenAI GPT-6.1 Astra被按住，没过内部安全评估

• GPT-6.1 Sol走低价计算机用推理

• 微软发MAI-Transcribe-2-Streaming，60语言、WER 2.5%

• 智谱GLM-4.6开源，代理式编码+寒武纪/摩尔线程适配

• DeepSeek开源昇腾栈（TileLang/DeepGEMM/DeepEP）

• Kimi K3.1后台露头，100万上下文；阶跃Step5 Preview定10月15开源

国产这条线今天很清楚：不跟海外卷“最强基准”，改卷长上下文、低价、国产卡适配、Agent编码。

因为国内厂商也看明白了——C端付费率还低，B端只看“能不能接进业务还不出事”。

04 今天最硬的信号：责任开始落到公司头上

LASST在旧金山告OpenAI，依据加州计算机数据访问法，核心一句很直白：

“模型自主行动”不能当免责理由，造Agent的公司得为它干的活负责。

FTC那边口径也一样：工具做了事，问的是谁让它做的。

这对行业改动很大：

以前产品文案写“AI生成内容仅供参考”

以后Agent产品得写“本次操作由XX代理执行，权限范围X，审计日志X”

企业采购Agent会多三道门槛：

• 能不能限权限

• 有没有操作回滚

• 出事能不能出日志交监管

英伟达Open Agent Safety Platform、RSA Agent ID这类东西，今天不是“安全增值件”，是会变标配。

05 国内侧今天不喧哗，但方向稳

假期里国产模型没停：

• 阿里Qoder加“项目/讨论”，让多个Agent同上下文协作

• 腾讯WorkBuddy接微信小程序发布，三小时出demo

• 百度智能云DuClaw做零部署Agent

• 字节豆包个人助手定名“小豆”

• 美团LongCat-2.5预览：1.6T参数、100万上下文

动作都不“炸裂”，但全是同一条：

把AI从对话框挪到工作流里，最好别让用户配环境。

配套的是算力侧：DeepSeek开昇腾组件、移动北京全栈国产算力中心、寒武纪/摩尔线程适配——国产Agent要跑日常业务，不能全压H100。

06 今天该下的判断

把10月2日几条放一起：

• OpenAI被传票+澳洲通报滞后

• Agent异常审查烧50万美元/天

• Dots/Muse继续拿桌面权限

• 国产走低价+长上下文+昇腾栈

• 法院和FTC开始认“公司担责”

结论不复杂：

聊天机器人阶段收尾。

Agent执行阶段开门。

但进门先交押金：安全、审计、权限、责任分配。

后面12个月分化会很明显：

• 只吹“自主智能体”不给护栏的 → 先出事故

• 有沙箱但太笨 → 用户两周流失

• 能干活+能限权+能出日志 → 吃企业预算

写在最后

今天别只看“Dots上线”“Muse破500万”“GLM-4.6开源”。

真正的主新闻是加州传票和澳洲那封迟到的通知。

AI从“我问问它”走到“我让它去办”已经发生了。

10月2日补上的这句话才是重点：

它办砸了，不算AI的错，算你的。

📌 如果公司给Agent开了邮箱和ERP权限，它误发了一份错合同——你签的字，还是OpenAI赔？