AI 日报｜2026 年 11 月 3 日：Agent 接管工程，入口重新洗牌

晚上六点，把今天的信息流从头翻一遍，会有一种错位感：一边是工程师在讨论怎么让 Agent 改核心 API、怎么把缓存命中率从 70% 拉到 99%；另一边是产品经理在重新设计搜索框、手表按键和手机里的一个开关。前者在改地基，后者在改门口。11 月 3 日这天，两件事同时发生，而且互为依据。

一分钟速览

• Anthropic 零 Rust 经验团队用 Claude 完成 Messages API 跨语言重构，CPU 降 40%–50%，首 Token 延迟降 10%–20%。
• 同一家公司的另一组人用 Claude 两周写出 53 万行 Rust，复刻七款 Adobe 软件，作者自己说「远没准备好」。
• MIT 团队让 GPT-6 Astra 直接读写 Qwen 权重，只动 0.016% 参数，数学成绩从 7.9% 拉到 48.1%。
• Anthropic 三季度营收 170 亿美元、同比增长约 11 倍，同期亏损 233 亿美元。
• 腾讯被曝将推 C 端 AI 搜索引擎；苹果 iOS 27.2 增加「排除 App」，把 Siri 的访问边界交给用户。
• Apple Watch「音频智能」进入测试：15 秒回看、对话摘要、声音识别、听歌识曲，全部需要用户主动开启。
• 谷歌把 Dreambeans 带到印度，支持 13 种语言；该应用在美国上线五个月下载约 5.5 万次，10 月环比下滑 84%。

一、工程：Agent 从「帮忙写」变成「负责改」

Anthropic 平台工程负责人 Katelyn Lesse 披露的这次迁移，最容易被忽略的不是性能数字，而是团队构成：没有一个人写过生产级 Rust。他们做的事情是把「正确」写成可执行的验证契约——哪些行为必须不变、哪些错误码必须一致、哪些延迟指标不能退——再把大量机械改写交给 Claude。结果是 CPU 消耗下降 40% 到 50%，首 Token 延迟改善 10% 到 20%。

这条经验很快在另一件事上得到验证：有开发者用 Claude 在两周内写出 53 万行 Rust，复刻了七款 Adobe 软件的核心功能。作者自己的评价很冷静——离可读、可维护还很远。两件事放在一起看，边界就清楚了：模型擅长把「已经想明白的工程」快速铺开，不擅长替人决定「什么才算对」。所以真正稀缺的不是会写代码的人，而是能把验收标准写死的人。

地基也在同步改写。TokenSpeed 在 AICon 上判断，聊天机器人那套推理引擎服务不了 Agent：Agent 是多轮短请求、长前缀、低单次输出，优化目标要从「吞吐峰值」改成「延迟约束下的吞吐」。他们把 KV Cache 复用率当成成本开关，行业多数在 70% 到 80%，头部实践已经摸到 99%。同一天还有两条消息指向同一处：国内大厂扎堆重做数据库，因为数据库的新用户不是人，是 AI；Kimi 开始直接操作 Unity 和虚幻引擎，交付的不再是图，而是能继续编辑的工程文件。

二、模型：0.016% 的权重，换 6 倍数学成绩

MIT 团队的做法有点反常识：不训练、不调参，让 GPT-6 Astra 直接读写 Qwen 的神经网络权重，只改动 0.016% 的参数，就把数学成绩从 7.9% 拉到 48.1%。如果这个结果能被独立复现，它动摇的是一个默认假设——提升能力必须靠更大的预训练。至少在某些窄任务上，「外部模型直接编辑内部权重」可能比继续堆数据更便宜。

模型侧的竞争也没停。GPT-6.2 Astra 一边灰度，一边给 ChatGPT Classic 判了死缓；商汤发布 SenseNova 6.8 Flash，主打「只给目标，AI 自己走完全流程，人负责验收」；英伟达拿开源模型 MiniMax H3 做视频生成，一个月长出 300 个衍生版本。能力扩散的速度，已经快过任何一家公司的发布节奏。

三、入口：搜索、手表、手机设置同日重排

腾讯要做 C 端 AI 搜索的消息，来自虎嗅。界面极简、全面 AI 化、强化权威信源排序，把 AI 问答和网页搜索揉进一个体验；底层与元宝 App 内置搜索、腾讯云「元宝搜索」API 共用一套能力。腾讯官方暂未回应，但方向不难读：搜索正在从「用户主动打开的网站」变成「AI 应用默认调用的底层能力」，谁被默认调用，谁就拿到入口。

苹果同一天动了三个地方。iOS 27.2 新增「排除 App」，用户可以指定哪些应用的内容不进入 Siri 的个人上下文，也不出现在建议里；Apple Watch 的「音频智能」进入开发者测试，Live Rewind 能回看过去 15 秒的对话文字，Siri Recaps 则把一段对话整理成摘要，四项功能全部 opt-in；再加上此前曝出的第三方 AI 应用分成设想，苹果正在把「AI 权限」拆成一个个可见的开关。

谷歌的选择是往外走。Dreambeans 靠日历、Gmail、相册、搜索、YouTube 的数据主动生成图文故事，最近还接入了 Veo 做动画；这次进入印度，支持 13 种当地语言。但数据不算好看：美国累计下载约 5.5 万次，10 月环比下滑 84%。这说明「不用写提示词的 AI 内容」还没找到稳定的日常场景，扩张市场比打磨习惯更容易。

四、账本：收入曲线很陡，亏损曲线更陡

Anthropic 三季度的数字第一次把「史上最大 IPO」的账单摊开：营收 170 亿美元，同比增长约 11 倍；亏损 233 亿美元。它解释了两件事：为什么 Anthropic 要在招股书里认真讨论 RSI（递归自我改进）的风险，以及为什么整个行业都在抢算力和电力。

资本侧同样热闹。Marvell 以 1150 亿美元全股票买下 Lumentum，AI 数据中心开始为「光」付溢价；42AI 带着 6250 万美元和「预测人类行为」的世界模型走出隐身；Trajectory 融资 4500 万美元，想把模型训练交给不懂技术的领域专家；Y Combinator 的 Garry Tan 说自己一年在 token 上花掉 20 万美元。另一边，马斯克承认 Grok Bot 的周额度被悄悄打满，因为成本「不可持续」。一头是需求爆炸，一头是单位经济算不平，这就是年底的行业底色。

五、安全：能力扩散快过护栏

今天最值得记的一条安全新闻，是「0.1% 的预训练数据投毒，就能给 Agent 装一个远程后门」。比例低到几乎无法靠抽样发现，而 Agent 又有工具权限，后果比「说错话」严重得多。同一天，上海首例「用 AI 攻破 AI」案宣判：29 万次调用、3.4 万元赃款，金额不大，但手法是新的——攻击者用模型去自动化地找模型的漏洞。

平台的应对也在加速。苹果规定含真实或 AI 约会、恋爱功能的应用最低 18+；Anthropic 改了一句系统提示词，禁止 Claude 复刻受版权保护的游戏；OpenAI 提高漏洞赏金并启动新一轮安全加固；谷歌把 SynthID Detector 向全球开放，一个上传框就能查 OpenAI、英伟达、Kakao 等家的 AI 水印。《纽约时报》们则把 Brave 告上法庭，理由是浏览器一边屏蔽付费墙，一边把内容卖给 AI 公司。

六、趋势洞察

第一，Agent 的竞争从「会不会用工具」转向「能不能承担工程责任」。Rust 迁移、推理缓存、数据库重做，都不是演示能糊弄过去的环节，它们要求可验证、可回滚、可审计。谁先把验收标准产品化，谁就能把 Agent 放进核心链路。

第二，入口的价值在重估。ChatGPT 把 Chat 和 Work 合成一个页面，腾讯把搜索做成 API 再回头做 C 端产品，苹果把 AI 权限拆成开关，谷歌把 AI 故事应用推向海外——四种动作，本质都是在回答同一个问题：当 AI 成为默认层，用户第一个打开的那个东西还值多少钱？

第三，成本开始决定产品形态。Grok Bot 限流、Anthropic 的亏损、Garry Tan 的 20 万美元 token 账单，说的是同一件事：能力越强，单位调用越贵，免费无限的模式越难持续。接下来一年，「配额」会比「参数」更频繁地出现在产品公告里。

明天可以盯三件事：Astra 权重编辑能否被第三方复现；腾讯 C 端 AI 搜索会不会给出正式时间表；以及 Apple Watch 的对话回看，会不会像当年的耳机孔一样，引发一轮关于「被记录」的公共讨论。