覆盖窗口 2026 年 9 月 21 日 – 9 月 23 日，含 09-21、09-22 两个交易日；对存储超级周期、Anthropic IPO 进程、华为「韬定律」等尚未收尾的事件作有限回溯。以下每条事实均已联网核实，完整出处见报告。

需要先说清三件事。第一，本期是近几期少有的「美股收盘数据齐全」的一期：本摘要生成于北京时间 09-23 06:55（美东 09-22 18:55），美股 09-22 已于北京时间 09-23 04:00 收盘，因此 09-22 美股为完整收盘数据；但同一时点 A 股 09-23 尚未开盘，最新一个 A 股与中国香港市场完整交易日为 09-22。另：东京证券交易所 09-21、09-22 因国民假日连续休市。第二，与上一期的边界必须讲清楚：上一期生成于 09-22 00:19，截止点落在 09-21 美股盘中，因此「09-21 美股收盘」「09-22 亚太与欧洲全时段」「09-22 美股收盘」都是本期新增；上一期已报的长鑫科技 G5 量产、阶跃星辰 Step 5 Preview、美银存储研报等不再重报——特别注意「AMD 市值首破 1 万亿美元」是 09-21 盘中事件，本期多份中文日报把它二次转述为 09-22 事件。第三，本期检索被「旧稿 + 二次转述」两类污染同时命中：多份早报写「9 月 21 日华为发布全球首款韬定律商用芯片」，实为 9 月 4 日何庭波在 ChinaXiv 更新论文，09-21 只是券商研报解读日；另命中工银亚洲《证券市场每日简讯》PDF，URL 路径即含 20250922、正文标题为「2025 年 9 月 22 日」（沪指 3,820 点、道指 46,315 点），已剔除。识别方法仍是URL 路径日期 + 文中年份自洽性。

本期最重要的三件事

一、Anthropic 与 OpenAI 相隔 101 分钟同日发布低价模型，AI 价格战从「拼能力」转向「拼成本」

9 月 22 日，两家前沿实验室在同一天放出各自的降价版而非能力上限版模型：Anthropic 于 16:31 UTC 发布 Claude Opus 5.5，OpenAI 于 18:12 UTC 发布 GPT-6 Sol 与 GPT-6 Luna，间隔约 1 小时 41 分。而仅仅 10 天前，两家 CEO 才刚刚公开联署呼吁「为前沿发展设定节奏（pace the frontier）」——这是那封联署之后的首次模型发布。

定价是这场发布的核心信息。Opus 5.5 每百万输入／输出 token 报价 4／20 美元，较 Opus 5 挂牌价下降 20%，Anthropic 称在「典型负载」上运行成本比 Opus 5 低约 40%（该数字来自公司自测），缓存读取降至 0.20 美元、较 Opus 5 低 60%，输出速度快 30% 以上。OpenAI 的 Sol 为 2／10 美元、Luna 为 0.10／0.50 美元，官方口径是较 GPT-5.6 促销价下调 50%——注意基准是促销价而非标准价。作为对照，两家现役旗舰 Claude Fable 5.1 与 GPT-6 Astra 均为 10／50 美元。Opus 5.5 是新的「5.5 家族」首款，Sonnet 5.5 与 Haiku 5.5 将在未来数周内推出。

两家的处境也解释了降价动机：Anthropic 正谋求在秋季 IPO 前扩大客户基础（IPO 时点与估值口径存在分歧，详见下节第 5 条），OpenAI 表示 2027 年之前不太可能上市；两家同时面对中国开源权重模型的价格挤压。Ramp 首席经济学家 Ara Kharazian 的判断直白：这场价格战正在同时压低 AI 售价，从而压低两家未来的盈利能力。同一逻辑在应用层已有反向印证——法律 AI 公司 Harvey 因按量计费下 token 用量暴涨 20 倍、毛利率一度从约 50% 跌到 负 50%，已于 8 月上线基于 Moonshot Kimi K3 后训的自研模型并把毛利转正。

二、CISA 一天内把 4 个「9.3 分以上」漏洞列入 KEV，GreyNoise 同期曝光 Red Heron 窃取 18,566 条政府记录

9 月 22 日，美国网络安全和基础设施安全局（CISA）基于「已有在野利用证据」一次性把 4 个漏洞加入已知被利用漏洞目录（KEV），全部位于互联网与组织内网之间的那一层设备里：Check Point Quantum Security Gateway 的 CVE-2026-85102（9.8，VPN 协商中证书信任校验不当）、Check Point Management Server 的 CVE-2026-93616（9.8，目录遍历加文件上传）、Arista 本地部署 VeloCloud Orchestrator 的 CVE-2026-93952（9.5 或 10.0，各源不一）、F5 BIG-IP APM 的 CVE-2026-94127（9.3 或 9.8）。联邦民事机构须于 9 月 25 日前完成修补。这批里最麻烦的是 Arista——公司 09-22 披露该漏洞「由外部发现、已知正被在野利用」，但截至当日仅在 5.2 与 6.4 两个发布线提供修复，6.1 与 7.0 两个发布线尚无补丁；一个被攻陷的 Orchestrator 会连带暴露其下所有 Edge 设备。

同日，GreyNoise 通过其「全球观测网格」披露一起持续数月的攻击行动，并将行为者与 Acronis 此前命名的 Red Heron 组织关联。该行为者自 7 月 20 日起利用名为 wp2shell 的 WordPress 攻击链（CVE-2026-63030 + CVE-2026-60137），攻陷至少 49 家组织、29 个国家，以小型企业和政府机构为主。最严重的一起发生在一个未具名的西方政府机构：7 月 22 日攻陷 WordPress 站点、植入 webshell、导出管理员账户，随后在约 36 分钟内投放不少于 17 个脚本（绕过 AMSI、令牌模拟提权、建立本地管理员账户、提取注册表），从可访问文件中找到后端 SQL 数据库凭证并用于定向密码喷洒，最终窃取至少 18,566 条记录——含明文密码以及与政府和执法机构相关的个人可识别信息。

同一行为者的第二波转向网络设备：利用 CVE-2026-7273（Zyxel GS1900 交换机 CGI 栈溢出，8.8，同局域网内无需凭证即可触发），自 8 月 17 日前后攻陷 48 个国家、996 台交换机，收取配置文件、网络信息与哈希后的 root 凭证——其中 564 台仍在使用出厂默认凭证。GreyNoise 判断该行为者可能为中文使用者、时区在 UTC+8 附近（依据工作时段与脚本中大量中文注释），并认为部分工具可能借助大语言模型生成。并行还有一条线：Veeam Agent for Windows 的 CVE-2026-32996（7.3，本地提权至 SYSTEM）公开 PoC 于 9 月 16 日发布，Arctic Wolf 本期报告在野利用。

三、A 股放量千亿却「指数红、个股绿」，恒生四连阳靠腾讯独扛；美联储鹰派继续加码

9 月 22 日 A 股的量价结构是本周期最值得记的一笔：沪深京三市合计成交 21,537 亿元，较上一交易日放量约 1,055 亿元，但指数几乎原地踏步——上证指数报 3,952.13 点、涨 0.06%，深证成指报 13,723.74 点、跌 0.05%，创业板指报 3,399.93 点、涨 0.01%，科创 50 涨 0.46%，北证 50 跌 1.08%。样本内 2,220 涨、2,667 跌、136 平，涨跌幅中位数 −0.21%，涨停数从上一交易日的 102 只降至 63 只。强势方向集中在 AI 应用端（AI 应用概念 +2.37%、ChatGPT 概念 +2.02%、广告营销 +3.58%、AI 营销 +3.61%）与自主算力（CPU 概念 +4.28%，禾盛新材、瑞芯微涨停，旋极信息 20cm 涨停，海光信息 +3.88%）；被资金抛弃的是此前最热的光模块（中际旭创、新易盛、天孚通信等「易中天」合计成交 463 亿元却全线收跌）以及港口航运、旅游酒店、风电与贵金属。

中国香港市场结构更极端：恒生指数涨 0.18% 报 25,087.75 点（四连阳），恒生科技指数涨 0.34% 报 4,438.21 点，国企指数涨 0.28% 报 8,362.60 点，主板成交 2,492.14 亿港元；但样本内 759 涨、1,223 跌、821 平，指数几乎完全靠少数科技权重拉起——腾讯控股收涨 5.02% 报 451.60 港元（盘中一度涨近 8%，总市值触及 4.18 万亿港元），驱动力是 Meta 的 Muse 登顶美国 iOS 免费榜后市场在国内寻找「中国版 Muse」，微信生态被视为最直接对标。南向资金全天净买入 126.91 亿港元，创近一个月单日新高，其中智谱已连续 8 个交易日获净买入、累计 94.99 亿港元。

海外侧主线是美联储的鹰派延续。多位官员在 09-21 同日放鹰：卡什卡利称经济「各领域」价格压力高企、年内或再加息两次；穆萨莱姆称若不加码限制，通胀在 18 个月后仍可能大幅高于 2%，加息应「提前且逐步」而非「延后且大幅度」；古尔斯比称强劲需求也在推升物价，可能要求更快节奏加息；柯林斯称居高不下的通胀与 8 月中东战事是她支持加息的主因。逆流者是里士满联储主席巴尔金——09-22 明确表示目前尚不清楚是否需要进一步加息。市场定价方面，CME「美联储观察」显示 10 月加息 25 个基点的概率 56.5%（维持不变 43.5%），市场对年底至少再加息一次的定价接近 90%；下一道关口是 9 月 30 日公布的 8 月 PCE。

数据存疑与信源分歧

  1. 09-22 美股收盘点位，行情接口与权威媒体口径不一致。 中新经纬／东方财富口径为道指 51,863.69（−0.36%）、纳指 27,244.28（+0.45%）、标普 7,764.64（−0.06 点）；本地行情接口则给出道指 51,750.88（−0.57%）、纳指 27,193.93（+0.26%），且标普同一天返回三个不同收盘值（7,760.86／7,761.15／7,764.83）。差异 50–113 点。归因：生成时点晚于收盘 3 小时，理论上不存在盘中快照问题，更可能是接口返回未清算／分笔聚合中的快照，或指数序列口径不同（现金指数 vs 含息口径）。接口自身内部一致性亦存疑。本报告采用交易所收盘 + 新华社系口径。

  2. 油价同一天出现 5 个价位，根因是合约换月。 09-21 WTI 就有 95.78（10 月合约）、91.97（主力）、93.94（主力结算）三档，布伦特有 100.34（11 月）、100.03、95.99、97.42 四档；09-22 又有 89.85（当月连续）与 94.59（10 月交货）两档。归因：NYMEX 原油 10 月合约于北京时间 09-23 02:30 完成场内最后交易、05:00 完成电子盘最后交易，正值移仓换月窗口，「10 月／11 月／主力／当月连续」四套口径在窗口内同时存在，单是换月就能解释大部分落差。结论：不构成真假冲突，但必须写「合约月份 + 时点」，否则多价位无法收敛。 COMEX 黄金同理（本期 4,396.20 为当月连续，现货为 4,358.58）。

  3. Arista 漏洞严重度 10.0 还是 9.5？F5 是 9.3 还是 9.8？ CVETodo 引 CVSS 3.1 称 Arista 为满分 10.0；IntelFusions 引 NVD 记录为 9.5、F5 为 9.3；Carthage Electronics 则给出 F5 9.8、Arista 10.0。归因：三方分别引用厂商／CNA 自评分、NVD 初始发布分，以及不同 CVSS 版本（3.1 与 4.0），同一漏洞在两套体系下的分数不可直接比较。实用结论不受影响——四个漏洞基准分均在 9.3 以上且已确认在野利用。

  4. Anthropic IPO 的时点是 10 月还是 11 月？ 《华尔街日报》报道其计划把 IPO 从 10 月推迟至 11 月，以便把三季度财务数据装进招股书；而 pomegra.io（09-22）仍写「计划 10 月 Nasdaq IPO、S-1 预计 09-30 公开」。归因：报道时点不同，多个聚合站沿用更早版本，属二手摘要未更新。另需注意**「目标估值 2 万亿美元、募资最多 1,000 亿美元」在 WSJ 原文中被明确写为「尚未成为确定的发行条款」，而部分站点直接写成既定事实；三家公司估值合计 5.2 万亿的说法也是把不同时点估值加总**，不构成同一时点可比数据。

  5. 「收入 1,150 亿美元」是季度收入，不是年化 run rate——本期最容易被读错的数字。 WSJ 口径为「一至二季度收入从约 47 亿美元增至逾 115 亿美元」（季度确认收入，同期算力支出从 34 亿增至 56 亿美元）；而「年化收入突破 1,000 亿美元」中的数字是 run rate，同源给出 1 月年化 90 亿 → 7 月 650 亿 → 9 月超 1,000 亿的爬升路径。归因：季度确认收入与年化 run rate 是两个量纲，中文转载标题极易把 run rate 读成「已经赚到 1,000 亿美元」。凡出现 run rate，本报告一律注明它不等于确认收入。

  6. Meta Muse「超越 ChatGPT」：两个数字看似矛盾，实则不矛盾。 Muse 上线约 5 天新增下载 73 万次（超过 ChatGPT）、截至 09-21 累计约 250 万次；而 ChatGPT 在上线后 13 天内累计约 310 万次（Claude 约 40 万、Grok 约 20 万）。归因：榜单排序看的是「新增下载速度」，不是「历史累计下载量」——ChatGPT 存量用户基数庞大，自然新增天然更高，但不改变「单日新增已被 Muse 超越」的事实。另注：下载量来自 Sensor Tower 第三方估算而非 Meta 官方；Meta 股价涨幅有 +11.43%（中新经纬）与「近 12%」（福布斯）两个版本，属四舍五入差异。

  7. 09-22 A 股涨跌家数有三个版本。 DQ 复盘（5,020 只样本）为 2,220 涨 : 2,667 跌（另 136 平）；上游新闻（通达信统计）为 2,374 : 3,030；东方财富表述为「全市场超 3,000 只个股下跌」。归因：差异来自样本是否包含北交所、ST 股与当日上市新股——09-22 有两只新股分别大涨 683% 与 742%，纳入与否会显著改变涨跌比。另注成交额差异（21,537 亿 vs 「沪深两市 2.14 万亿」）属统计范围差异（沪深 vs 沪深北），非冲突。

  8. 《人工智能安全治理框架 3.0》的发布日是 09-14，不是 09-21。 武汉市数据局、中国经济新闻网、中国教育和科研计算机网三个渠道一致指向 9 月 14 日（在 2026 年国家网络安全宣传周开幕式上由全国网络安全标准化技术委员会发布）；某聚合日报标注为「9 月 21 日」。归因：把「文件发布日」与「媒体集中解读日」混用了。本报告采用 09-14，放在本期是因为解读稿在窗口内发布。

  9. 叙事框架失真：不存在「华为 9 月 21 日发布全球首款韬定律商用芯片」。 多份中文早报把论文更新与「芯片发布」合并叙述，并把 09-21 当成发布日；而华源证券研报（09-21）与同花顺 iNews 明确写「9 月 4 日，何庭波发布论文《Huawei’s τ Chip Was Supposed to Melt?》」，论文本身写明麒麟 2026 是「已完成量产、即将出货」。归因：典型的「旧事件 + 新解读日」被写成「新发布」，与上两期的「跨窗口二次转述」是同一类失真。另有一个被大量转载删掉的限定条件：论文强调功耗下降来自「主动把逻辑折叠带来的性能与时延余量用于降电压降功耗」，若转而全力追求性能，功率密度同样可能超过上一代。

  10. 真武芯片的客户数，中英文差一截。 中文侧为「超 650 家企业客户」；英文侧（美联社、Crypto Briefing）为「more than 400 customers in over 20 industry sectors」并给出累计出货 56 万片。归因：最可能是时点不同（英文稿或引用更早数据）+ 口径不同（累计服务客户 vs 在服客户）。按本项目既有经验，遇同一主体数字矛盾，优先怀疑「不同时点／不同口径」而非「有人造假」。两个数字并列，均标注为阿里自述、未经独立审计。

  11. 美联储官员辖区被写乱，更值得警惕的是概率口径混用。 「穆萨莱姆」被分别称为圣路易斯联储主席与不带辖区；「柯林斯」被写成波士顿联储行长。真正的风险在概率上：本期同时出现 56.5%、55.4%、约 50%、43.5%、90.3%、88% 六个数字——其中 56.5% 是「10 月单次加息」、43.5% 是「10 月维持不变」（二者互补）、90.3% 与 88% 是「12 月或年底累计加息」、约 50% 与 55.4% 是不同时点的同一指标。它们分属单次、累计、联合三个层面，放在一起看似矛盾实则不矛盾；引用时必须写明是哪一层。

  12. 本期最典型的二次转述陷阱：AMD 市值破万亿是 09-21 盘中事件。 本期多份中文科技早报在 09-22 刊发时，把「AMD 盘中市值首破 1 万亿美元」「纳指创新高」「英特尔涨超 12%」并列呈现，而这些行情实为 09-21 美股。本期的新事实是 09-22 美股：道指 −0.36%、纳指 +0.45% 再创收盘新高、费半涨超 2% 报 12,689.82（创 7 月中旬以来收盘新高）、存储链大涨（闪迪 +6.82%、美光 +5.00%、SK 海力士 +3.45%），AMD 当日为 +1.34%。另需注意「AMD 突破 1 万亿美元」在公司披露层面为盘中数据（IT 之家原文即写「截至发稿时市值仍位于 9,900 亿美元以上」），不是收盘确认值；「苹果市值一度突破 5 万亿美元」同样为 09-22 盘中。

  13. 存储超级周期的终点，两家大行给出相反结论。 摩根大通认为这轮超级周期能撑到 2028 年、三大原厂 2027 年 DRAM 与 HBM 产能已全部售罄、客户配额仅为申报量的六到七成；摩根士丹利则认为合同价可能在四季度见顶、三季度部分品类环比涨幅已收窄到 10% 以内。归因：这不是数据冲突而是预测分歧，且需要区分三个量——现货价（周度）、合约价（季度）、原厂均价（年度）。TrendForce 的季度合约价（2026 Q2 DRAM 季增 58%–63%）、花旗的年度均价增速（上调至 88%）、摩根士丹利的季度见顶判断，时间粒度与统计对象都不同，不能互相证伪。本报告不给出单一的「涨价幅度」结论。同批数据中「苹果已接受三星 2027 年一季度存储报价、较今年三季度上涨 30%–40%」多源一致。

  14. Grok 4.7 的「便宜」需要拆三层看。 挂牌单价 $2／$6 与 Grok 4.6 完全持平，「降价」并不成立，只是未涨价；但 Artificial Analysis 测得其在 xHigh 模式下每个智能指数任务消耗约 81,000 个输出 token（Grok 4.6 High 约 36,000 个，+125%），折算单任务成本约 $3.74，而同口径下 GPT-5.6 Sol 约 $1.99——单价更便宜，账单反而更贵。归因：三组数据互不矛盾但极易被拼成错误结论；另有中文消息称其智能指数得分 46、位列第六，而英文侧给出 GDPval 1,695、AA-Briefcase 1,657（均第二），那是不同榜单口径，不可比较。判断模型是否便宜，唯一有意义的指标是「完成一个任务的总成本」，不是 API 单价——而 SpaceXAI 在发布公告中未披露 token 消耗量。

  15. 厂商自述类信息本期占比偏高，须逐条标注。 阿里的 RSI 零人工迭代 33 轮、AA 得分 40 → 45、芯片模块面积 −42%、功耗 −59.5%、推理吞吐 +96%，以及「机器思考总量将达人类 1000 倍以上」——全部为自述，第三方复现与评测尚未跟上，无公开方法论。真武 V900「目前算力性能最强的中国自研 AI 芯片」为厂商自评，无第三方横向基准。Opus 5.5 的成本降幅来自公司自测「典型负载」（虽有 METR、Frontier Design 做发布前评估，但成本数据非独立审计）。Grok 4.7 的跑分与安全评分全部自测，公告未说明竞品数据来源与测试框架。阿里吴泳铭本人也承认 20GW 与 50 万卡都是多年后目标，「中间任何一次供应链或算力节奏的变化都会改写进度表」。

信源说明

本期直接取用的一手信源（5 项）：① 中债收益率曲线和指数日评 2026-09-22（中央国债登记结算公司），一页同时覆盖中债国债收益率曲线分档、央行 350 亿元 7 天期逆回购公告原文、Shibor、国债期货四档主力合约及对应期货收益率、股票市场收盘点位，是本报告信息密度最高的单一来源；② 中金公司 A 股复牌提示性公告原文（上海证券报 2026-09-23 版面，公告编号临 2026-064，含有效申报股份 7,321,947 股与清算交割安排）；③ 中国金融信息网／新华财经的人民币中间价与在岸收盘价（央行授权发布口径）、债市日报、中金公司复牌稿；④ 新华社香港 9 月 22 日电（港股指数与个股收盘）；⑤ 上海证券报·中国证券网的 A 股收盘快讯与《四点半观市》分项数据。另用了三份准一手材料：华源证券计算机行业研报（韬定律数据，含原文限定条件）、CISA KEV 目录（经三个独立安全媒体交叉引用）、TrendForce 与 memoryindex.io 的 DRAM 价格追踪页。

未能闭环的部分（4 项）：① CISA 09-22 公告原文未直接抓取——四个 KEV 漏洞的描述来自四家独立安全媒体的交叉引用，它们在 CVE 编号、受影响产品与厂商公告编号（Check Point sk1000117／sk1000171、F5 K000162605、Arista SA-0183）上表述一致，但 CVSS 分值有分歧，建议安全运维侧直接以 CISA KEV 目录与厂商公告为准；② 阿里云栖大会的官方发布记录页未取到——真武 V900 参数、Qwen4 参数规划、20GW 目标、RSI 迭代成绩均来自 6 家以上二手媒体的交叉一致，RSI 类自述内容尤其建议以官方公告复核；③ 彭博关于 Harvey、Anthropic IPO、软银发债的原文未取到——软银 110 亿美元债券条款（100 亿美元美元债分三个期限 + 10 亿欧元欧元债分两个期限、预计 09-24 定价、09-29 结算、用于支付对 OpenAI 第三笔 100 亿美元款项）已由路透／彭博原文转载于 The Star 与台湾《经济日报》两个独立渠道互证，但 Harvey 的毛利数据与 Anthropic 的 IPO 时点各仅一条二手来源链；④ 上期挂起项的进展——美中 AI 事件通报机制本期有新信息（美财长贝森特称谈判团队讨论了建立人工智能对话机制、可能设立通报机制；外交部 09-22 回应称中方始终认为各方应共同推动人工智能开放、包容、普惠、向善发展），但 SEC EDGAR 仍未检索到 Anthropic 的 S-1 公开版本，该项继续挂起。

建议二次核对的数据（6 项）：09-22 美股收盘点位（与行情接口差 50–113 点）；全部油价数据（必须带合约月份）；CME FedWatch 的六项加息概率（单次／累计／联合三个层面）；Anthropic 的收入数据（季度确认收入与年化 run rate 必须分开，run rate 不等于收入）；华为麒麟 2026 的功耗数字（厂商自测且原论文有「主动降功耗」的限定）；A 股当日涨跌家数（三个来源差异显著，须注明样本口径）。

方法论：使用联网检索，时间过滤为最近 2–3 天，窗口为触发日往前 2 天；对 09-21 前未收尾的重大事件作有限回溯但标注实际发生日。本摘要不含凭模型记忆编写的事实性陈述。信源优先级为：一手文件（交易所公告、中债日评、央行授权发布口径、新华社、公司公告）> 权威财经媒体（路透、彭博、CNBC、FT、WSJ）> 二手转载（注明原始出处）> 聚合日报（仅用于定位线索）。凡数据冲突一律并列差异并归因，不挑选「看起来更合理」的那一个；凡公司自我表述一律标注为未经独立验证。旧稿与二次转述的识别沿用四类判据：URL 路径／文件名内嵌日期；点位与涨跌幅的内部自洽性；与报道时点矛盾的年份；论点与官方文件发布日期错位（本期新增）。市场配色遵循中国惯例：涨红跌绿，货币默认 ¥。

← 全部速报完整报告（含全部信源）→