👁 794 次阅读
一、引言：9月初 AI 巨头密集发布周
2026年9月初的AI行业进入了一段高密度发布期。Anthropic在9月1日发布Claude Fable 5.1和Claude Mythos 5.1，创下Artificial Analysis智力量表66分的最高分；Google在9月2日接连推出Gemini 3.8 Flash与专属网络安全模型Gemini 3.8 Flash Cyber；Meta在9月2日正式发布Muse Spark 1.3，同一天OpenAI公开表示因Astra模型触及关键级网络安全阈值而暂缓发布，并同步公布大幅加固的防护方案。
一天之内，Google、Meta、OpenAI从三个不同方向同时发力安全与性价比，AI行业正从『谁的模型更强』正式进入『谁能把前沿能力安全可控地送出去』的新阶段。
二、Google Gemini 3.8 Flash：六周第三个Flash，$0.75/$3.75打到年底
Google在官方博客宣布，9月2日正式发布Gemini 3.8 Flash，这是Google在六周时间内推出的第三个Flash模型——此前3.7 Flash于8月13日上线，3.6 Flash更早。Google将其定位为『智能最强劲的主力模型』，宣称在软件工程、Agentic自动化任务和专业领域多步推理方面，均较3.7 Flash有显著提升，且能在多个场景下接近更昂贵的旗舰模型水平。
Google官方公布的数据显示，在DeepSWE v1.1（长程软件工程能力测试）中，Gemini 3.8 Flash已经超越大多数更大、更贵的旗舰模型，端到端独立解决复杂工程问题的能力大幅提升；在Vals Finance Agent V2和Harvey Legal Agent Benchmark等专业领域评测中同样接近旗舰水平。
定价是Google这次发布的核心竞争力。Gemini 3.8 Flash延续3.7 Flash的优惠价格——每百万输入Token $0.75，每百万输出Token $3.75，优惠持续到2026年12月31日；从2027年1月1日起，价格将调整为每百万输入$1.50、输出$7.50。据AI评测平台Fello AI披露，Google AI Studio同时提供了Gemini 3.8 Flash的免费层级，开发者可以直接零成本试跑。
消费端已可用：Google AI Pro和Ultra用户在Gemini App、Google搜索AI模式、Google表格Gemini中已可体验；开发者可通过Google AI Studio、Gemini API、Android Studio、Stitch直接调用；企业用户则在Gemini Enterprise平台中获取。这意味着Google把3.8 Flash直接灌入搜索、办公、编程三条产品线，形成闭环生态。
三、Gemini 3.8 Flash Cyber：AI安全武器化，Google正式下场
与Gemini 3.8 Flash同日发布的是Gemini 3.8 Flash Cyber——Google首款面向真实网络安全攻防的Flash级模型。它不是普通模型的安全微调版本，而是一款针对漏洞发现与自动补丁生成专门优化的专用模型。
性能数据值得重点关注：Google Chrome安全团队内部测试发现，Gemini 3.8 Flash Cyber在修复Chrome漏洞时，产出的正确补丁数量是最先进商用大型模型的2.6倍；在标准漏洞发现基准测试CyberGym上，它在涵盖20种编程语言的代码库中，漏洞发现成功率超过70%。更关键的是，Google Cloud漏洞研究团队借助该模型，在不到2小时内发现了一个关键底层漏洞，而这类漏洞通常的研究和发现周期需要数月。
获取方式严格受限：不同于普通Flash模型的广泛开放，3.8 Flash Cyber通过Google DeepMind的新Fairwind Program向受信任的政府机构、关键基础设施运营方和软件维护者开放申请。Google明确表示，这一限制是因为Cyber版本拥有比通用模型更宽松的安全控制，因此必须严格管控访问权。
行业意义：这是Google在AI+网络安全方向的战略级动作。此前Google已在7月推出Gemini 3.5 Flash Cyber，在V8 JavaScript引擎测试中发现了其他竞品未发现的10个独特问题；本次3.8 Flash Cyber是其大幅升级版本，标志着Google试图把AI模型变成安全行业的基础设施级工具。
四、Meta Muse Spark 1.3：以1/12价格跑在Opus级水平
与Google同日，Meta正式发布了Muse Spark 1.3，这是Meta继4月推出Muse Spark以来第四次升级，也是Meta迄今为止最强的自研大语言模型。Meta首席AI官Alexandr Wang在接受彭博社采访时表示，Muse Spark 1.3是Meta有史以来性能提升最大的一次发布，在代码生成方面已经超越OpenAI的GPT-5.6 Sol，与Anthropic的Claude Fable 5.1形成直接竞争。
价格策略是Meta最大的杀手锏：标准API层每百万输入Token $1.25、输出$4.25，与1.2版本持平；真正值得关注的是contributor贡献层——每百万输入仅$0.10、输出$0.20，相当于标准层的1/12到1/20，代价是Meta可以利用用户的输入和输出来改进产品。对于非敏感项目（如测试代码、示例生成、内容草稿），这一价格彻底重塑了前沿模型可用成本的定义。
性能数据：Meta发布的11行对比表显示，Muse Spark 1.3在max推理模式下，在DeepSWE v1.1（75.4分）、JobBench专业工具使用（64.9分）、OSWorld 2.0自动化（66.9分）等关键代理编程基准上，与Claude Opus 5和GPT-5.6 Sol全面对标，部分项目反超。需要留意的是，Meta官方说明max推理模式尚在安全测试阶段，当前通过Muse Code和Meta Model API提供的是已有的推理模式；Artificial Analysis也将max预览版排在智力量表第六位。
使用方式：Muse Spark 1.3通过Muse Code CLI（支持macOS和Linux）和Meta Model API直接获取；Meta计划在未来几天内将其推送到Meta AI应用、Facebook和Instagram。Alexandr Wang还表示，Zuckerberg的目标是未来开放Muse Spark的开源权重，下一代更大模型Watermelon也在研发中。
五、OpenAI Astra：首个触及关键级网络安全的AI模型，发布延迟
与Google、Meta同时加速发布形成鲜明对比，OpenAI在9月3日公开表示，其前沿模型Astra因触及Preparedness Framework中的关键级（Critical）网络安全能力阈值，将延迟发布，并大幅加固防护。
OpenAI对关键级的定义是：模型能够在没有逐步人工指导的情况下，自主发现零日漏洞并构建漏洞利用程序。Astra是历史上第一个达到这一级别的前沿模型。这意味着从Astra开始，AI模型不再只是工具，而是具备了接近人类顶尖安全研究人员的自主攻击能力。
具体防护数据：OpenAI公布的红队评估结果显示，Astra对网络越狱请求的拒绝率高达91.5%，而GPT-5.6 Sol在同类评估中的拒绝率仅为59%。此外，OpenAI还对高风险账号应用更保守的模型行为边界、扩大监控上下文范围，并引入了新的内部对齐检测和自动化异常行为拦截系统。
实际影响：OpenAI表示，Astra的高级网络安全工作流将首先向一小部分alpha测试者开放，之后通过Daybreak Blue平台逐步扩展，主要支持防御性用例。对于ChatGPT、Codex等面向消费者的产品，如果检测到潜在未授权行为，任务将被暂停并要求用户审核确认，API用户也会看到相应的任务暂停通知。OpenAI坦承这些防护可能在早期部署中引入摩擦，包括误拦截合法工作，但会持续校准以减少不必要的干扰。
行业信号：OpenAI的公开延迟不是技术故障，而是主动选择。这标志着前沿模型进入了一个新阶段——模型能力本身已经不是瓶颈，如何负责任地放出能力才是核心挑战。
六、对比一览：9月初三大模型参数定价速查
为方便读者快速对比，以下是本轮密集发布期内三家巨头最新模型的核心数据（来源：各公司官方博客及Fello AI 2026年9月榜单）：
| 模型 | 发布时间 | 输入(每百万Token) | 输出(每百万Token) | 上下文窗口 | 当前状态 |
|---|---|---|---|---|---|
| Google Gemini 3.8 Flash | 2026-09-02 | $0.75（至年底） | $3.75（至年底） | 100万 | 已开放，AI Pro/Ultra可用 |
| Google Gemini 3.8 Flash Cyber | 2026-09-02 | 不公开（专供） | 不公开 | – | Fairwind Program限额申请 |
| Meta Muse Spark 1.3（标准层） | 2026-09-02 | $1.25 | $4.25 | 100万 | Muse Code + Model API |
| Meta Muse Spark 1.3（贡献层） | 2026-09-02 | $0.10 | $0.20 | 100万 | 数据用于训练 |
| Anthropic Claude Fable 5.1 | 2026-09-01 | $10 | $50 | 100万 | 已开放，AA智力量表第一 |
| OpenAI GPT-5.6 Sol | 2026-07-30 | $4 | $20 | 100万 | ChatGPT默认模型 |
| OpenAI Astra | 原定近期 | 待定 | 待定 | – | 延迟发布 |
从定价结构看，Google Gemini 3.8 Flash的$0.75/$3.75仍是最强的性价比选择，Meta Muse Spark 1.3的贡献层$0.10/$0.20则是对标层的颠覆者——前提是用户接受数据被用于训练的条款。
七、本周展望：AI安全与价格战双重主线
从9月初的密集发布中，可以看到两条越来越清晰的行业主线。
第一条主线是价格战进入白热化。Google用第三个Flash在六周内把价格稳定在$0.75/$3.75；Meta用贡献层把输出价压到$0.20/百万Token；DeepSeek V4-Flash和GLM 5.3 Flash继续在开源低价赛道竞争。对开发者和中小团队来说，用前沿模型做真实生产任务的成本门槛已经被压到前所未有的水平。
第二条主线是安全从口号变成基础设施。Google用3.8 Flash Cyber把AI变成安全研究工具；OpenAI用Astra的延迟发布主动建立防护标准；Meta在1.3中强化任务确认和不可逆操作拦截。安全不再是发布会的附属话题，而是决定模型能否上线的关键门槛。
值得关注的是，多家机构已经在讨论前沿模型在自动化编码、漏洞发现等高风险场景中的责任边界。对于企业和开发者而言，选择合适的模型不仅需要看性能和价格，还需要评估其安全防护机制与合规风险。