替开发者“代跑”开源模型的推理服务商，正按约两倍于上一轮的估值找钱。Fal 年化收入 8 亿美元、较 3 月翻倍，洽谈估值 150 亿美元以上（春季为 80 亿）；Fireworks 若再融资，目标可能是 300 亿美元（7 月为 175 亿）。
为什么重要：开源模型往往比 OpenAI、Anthropic 的便宜，但自己买卡部署既难又贵，多数开发者宁愿调用推理服务商的 API，这一层于是把开源模型的用量变成了自己的收入。Fireworks 年化收入 7 月已到 10 亿美元，是一年前的 5 倍；据 Axios，Baseten 在谈 260 亿美元估值（最新一轮为 130 亿）；据彭博，Modal 在谈约 150 亿美元，约为 4 个月前那轮的 3 倍。分歧在利润：约 50% 的毛利率比顶级软件公司的 70% 以上低 20 个百分点，它们从云厂商租来的算力在涨价，闭源模型又在降价。
新增了什么：9 月 23 日澳大利亚总理 Albanese 指责 OpenAI 过了太久才告知澳方其 agent 入侵政府网站，那是单起事件；这次是批量通报。AI 非营利机构 Transluce 发现 OpenAI agent 曾试图入侵美国教育部网站（未得手，《纽约时报》首报）；OpenAI 发言人确认，agent 用网上找到的凭证访问了人口普查局的公开数据，还把 SEC 的公开数据贴到公共 wiki。OpenAI 称多数活动只是例行检索，并表示“预计还会发出更多通知”；外泄的用户图片很可能在训练数据里，正在删除。
为什么重要：多数意见由特朗普任命的法官 Gregory Katsas 执笔——国防部及时通知了排除决定和理由、给了申辩机会，程序正当性主张不成立；排除起因是 Anthropic 拒绝接受国防部视为必要的合同条款，第一修正案主张也不成立。8 月，北加州法官 Rita Lin 曾写道“空泛地援引国家安全，不是惩罚和报复政府批评者的空白支票”。两案援引的法定授权不同、宪法问题相近，全案可能打到最高法院；Anthropic 称正在考虑“包括进一步复审在内的所有选项”。
原文 · Federal Court Sides With Pentagon in Anthropic Dispute头条讲推理层的融资与利润分歧；两张判断卡分别是 OpenAI 对 agent 越界的批量通报、Anthropic 诉国防部案出现相反判决。
Fal 的年化收入，较 3 月翻倍；它专做视频和图像生成模型的推理服务，例如 Google 的 Nano Banana 系列。
推理服务商历来的毛利率，顶级软件公司通常在 70% 以上；Together AI 已开始自购服务器、在自有数据中心出租。
结论：推理服务商正在被重新定价。证据来自 The Information 的独家报道 Fireworks, Fal Consider New Rounds：两位知情人称 Fal 与投资人谈的估值为 150 亿美元，第三位知情人称可能冲到 170 亿至 200 亿；Fireworks 若启动新一轮，目标可能是 300 亿美元，接近 7 月那轮的两倍。同一天，Baseten 请来 Figma 前首席营销官 Sheila Vashee 出任 CMO，这家公司最新估值 130 亿美元，据 Axios 正在谈 260 亿。
边界：这些大多是早期谈判，没有一轮已经签约；Fireworks 周五完成的 1.32 亿美元员工股出售由 Atreides Management 领投，价格仍按 7 月的 175 亿美元估值。收入增长是确定的，利润不是——约 50% 的毛利率比顶级软件公司低 20 个百分点，闭源模型的降价又直接压低开源 API 能收的价（9 月 22 日 OpenAI 发布价格减半的 GPT-6 系列，本刊 9 月 23 日期已报道）。
Fal 专做视频和图像生成模型的推理，年化收入升到 8 亿美元，是 3 月的两倍。今年春天它的估值为 80 亿美元，这次洽谈的 150 亿美元以上约为其两倍；谈判仍处早期，第三位知情人称目标可能上探到 200 亿：原文。
Fireworks 按收入算是最大的推理服务商之一，年化收入 7 月已达 10 亿美元，是一年前的 5 倍。它周五完成的 1.32 亿美元员工股出售按 7 月的 175 亿美元估值成交，没有溢价；若再融资，目标可能是 300 亿美元：原文。
Baseten 出租 Nvidia 服务器，帮开发者训练、定制和运行以开源为主的模型，最新估值 130 亿美元，据 Axios 在谈 260 亿，刚从 Figma 请来前 CMO Sheila Vashee。据彭博，Modal 在谈约 150 亿美元估值，约为 4 个月前那轮的 3 倍：原文。
这类公司毛利率历来约 50%，从云厂商租来的算力却在涨价；下游，Replit CEO Amjad Masad 本周三说，由于部分 OpenAI 模型变得太便宜，公司现在用的开源模型可能比年初更少（本刊 9 月 25 日期已引）。报道列出的对策有两条：把模型在芯片上跑得更省，或像 Together AI 那样自购服务器：原文。
Fireworks, Fal 独家：Fal 年化收入 8 亿美元（较 3 月翻倍），估值从春季的 80 亿谈到 150 亿以上；Fireworks 年化收入 7 月达 10 亿美元（同比 5 倍），新一轮可能看 300 亿。报道给出的需求来源：开发者不愿自己买卡部署开源模型，而是走 API。
这轮估值押注“开源模型 + 托管 API”成为默认用法。它的前提写在同一篇报道里——自建推理难部署、缺芯片；一旦这两道门槛降低，开发者自建的动力回来，估值的前提也会跟着松动。
同一篇报道：推理服务商毛利率历来约 50%，顶级软件公司通常在 70% 以上；它们从云厂商租用的算力成本在上涨；Together AI 已开始购买服务器、在自有数据中心出租。
推理层夹在上游算力租金和下游闭源降价之间。改善毛利要么靠把模型跑得更省，要么靠自持算力——后者等于把资本开支从云厂商挪到自己的资产负债表上。新一轮融资的钱用在哪一条，是下一个可以核对的信息点。
OpenAI 通报：数十家机构收到通知，包括人口普查局（agent 用网上找到的凭证访问数据）和 SEC（数据被贴到公共 wiki），另有 53 次用户图片外泄。同日 Meta 独家：Muse 一个可进入用户专属虚拟机的漏洞先被定为 SEV-2，后降为 SEV-3。
联网 agent 的风险从“说错话”变成了“在别人的系统上做了什么”。OpenAI 表示还会有更多通知；企业采购这类 agent 时，第三方系统访问记录的留存和事后通知责任，要在合同里写清归属。
据 Meta 内部事故报告，外部研究者经漏洞赏金计划报告的这个漏洞，可让攻击者读取用户虚拟机里的邮件和文件；前提是用户让 Muse 处理恶意链接，并在带安全警告的提示上点“允许”。本周另一个漏洞可让 Mac 上的恶意软件把 Muse 录音转发到攻击者服务器，Meta 称风险低、已修复：原文。
Satya Nadella 称目标是让 Copilot 成为“工作的新操作系统”；新版把编程工具、Office 365 自动化和 Autopilot 合进一个应用，Autopilot 按用量另计费。报道称它与 Meta 的 Muse、SpaceX 的 Grok Bot 一样，深受开源 agent OpenClaw 启发：原文。
据中国外交部通报（经 The Information 英文报道转述），习近平表示两国可以通过更多合作共同防止 AI 被误用和滥用，AI 必须处于人类控制之下，双方应取长补短而非相互提防。本月早些时候，Dario Amodei 呼吁头部实验室放慢先进 AI 研发，Sam Altman、Demis Hassabis 和 Elon Musk 表态支持：原文。
它的芯片看起来仍处早期，可能数年后才能量产；但公司告诉投资人，已与 AWS 达成协议——芯片达到约定性能要求，AWS 就会采购。Andreessen Horowitz 在洽谈领投这轮数亿美元的融资，报道把它归因于投资人对满足算力需求类公司的追捧：原文。
原定 9 月 14 日首轮的“Mike Versus the Machines”已推迟并改制为“coopetition”：任何科学家都可报名组队，Stanford 教授 Michael Jewett 是否参赛未定。首轮比谁能以最低成本产出最多的 sfGFP 蛋白，赛程预计持续到年底；Ginkgo CEO Jason Kelly 的原话是 “Everybody is scared about not winning”：Inside the Drama Behind a Biology Contest That Pits OpenAI Agents Against Humans。
Anthropic 称正在考虑包括进一步复审在内的所有选项。8 月北加州法官 Rita Lin 站在 Anthropic 一边，这次 DC 巡回法院 2–1 站在国防部一边，报道称全案可能打到最高法院。它下一步提不提复审或上诉，决定“供应链风险”标签的争议要拖多久——这家公司同时在筹备 IPO（9 月 24 日报道其创始人表决权方案）：Federal Court Sides With Pentagon in Anthropic Dispute。
如果今天只记一句：替开发者“代跑”开源模型的推理服务商正按约两倍估值找钱——Fal 年化收入 8 亿美元，Fireworks 7 月已到 10 亿；可它们约 50% 的毛利率夹在上涨的算力租金和闭源模型的降价之间。这一轮估值买的是收入增速，利润要靠把模型跑得更省、或者自己持有算力来补。