覆盖窗口 2026 年 9 月 22 日 – 9 月 24 日（触发时点北京时间 09-24 00:04）。对 2 天前仍未收尾的重大事件（美国 9 月 PMI 初值、中金公司复牌）作了必要回溯。以下每条事实均已联网核实，完整出处见报告。

三条时间边界必须先讲清楚。第一，美股 09-23 尚未收盘：本摘要生成时北京时间为 09-24 00:04，对应美东 09-23 12:04，美股当日盘仍在进行，因此凡涉及 09-23 美股、美债、黄金、原油的数字一律为「盘中快照 + 时点」，不作收盘结论；最近一个完整的美股收盘日是 09-22。第二，A 股 09-24 尚未开盘，最新完整交易日为 09-23（周三），全部 A 股与港股数据以此为准。第三，本窗口不存在「周末收盘」（09-22 至 09-24 均为工作日），但检索中仍命中了把 2026 年 4 月的旧闻当作本期新事件的稿件，已剔除并单列。

本期最重要的三件事

一、美国 9 月 PMI 初值 58.4 创逾五年新高，10 年期美债收益率上到 2007 年以来最高，10 月加息概率从 53% 走到 73%

9 月 23 日，标普全球公布美国 9 月综合 PMI 产出初值由 8 月的 56.0 升至 58.4，为 2021 年 7 月以来最高，也是连续第四个月加速扩张。分项同样全面走强：服务业 PMI 由 56.5 升至 58.7（预期 55.8，59 个月新高），制造业 PMI 由 53.9 跃升至 57.0（预期 53.7，52 个月最佳），新订单指数由 55.2 升至 58.2，为 2022 年 3 月以来最高，就业增速为四年多来最快。标普全球市场财智首席商业经济学家 Chris Williamson 称，若排除疫情后重启带来的需求激增，本月改善幅度是 2015 年初以来最大；该机构称这组数据对应约 5% 的年化增速，亚特兰大联储 GDPNow 跟踪值为 5.1%（二季度实际仅 1.5%）。

代价是价格压力同步抬头：投入采购价格指标由 59.9 跃升至 66.4，为 2022 年 10 月以来最高，供应链延迟的发生率则为 2022 年 7 月以来最广。

市场的反应集中在利率上。美股盘中，基准 10 年期美债收益率升 8.7 个基点至 5.054%，为 2007 年 7 月以来最高；对政策最敏感的 2 年期升 8.49 个基点至 4.862%，为 2024 年 6 月以来最高。美联储理事 Michael Barr 当日表示，上周加息是让短期借贷成本「重新校准」以压低通胀的重要一步，可能还需进一步加息。 CME FedWatch 的 10 月加息 25 个基点概率随即从当日早间的 54.2%（一周前 43.5%）跳升至六成以上、最高读数 73%（不同时点的六个读数见分歧第 4 条）。资产端同步：美元指数冲上 101 上方，欧元跌 0.5% 至 1.1389（7 月 29 日以来最低），美元兑日元升至 158.25，现货黄金跌 1.55% 至 4,287.05 美元/盎司失守 4,300；美股走弱，纳指盘中跌约 1%；30 年期固定抵押贷款利率升至 7.12%，为 2024 年 5 月以来最高。

值得单独记一笔的是收益率曲线的形态变化：2 年期与 10 年期利差在 09-22 收盘已收窄至约 20.8 个基点，而一个月前（8 月 18 日）尚有 55.5 个基点——市场正在把「加息」从「经济强劲的信号」重新定价为「开始抑制增长的变量」。这条线索与本窗口同步出现的「AI 债券利差升至约 115 个基点」指向同一件事：利率对高杠杆、长周期资产的压制已经开始体现在定价上。

二、ShinyHunters 声称以 Oracle PeopleSoft 零日攻破 FBI 并窃取 2–3TB 数据，同期微软联合执法捣毁 AI 驱动钓鱼平台 EvilTokens

9 月 22 日，勒索与数据窃取团伙 ShinyHunters 声称已入侵美国联邦调查局（FBI）系统，窃取约 2TB 至 3TB 数据，涉及现任及前任雇员、特工与求职申请人；据 404 Media 报道，其提供的样本涉及约 5,000 名 FBI 雇员，含姓名、家庭住址、电话号码、出生日期，部分含配偶信息。该团伙还曾把 FBI 招聘网站 FBIjobs.gov 篡改为「THIS SITE HAS BEEN SEIZED BY SHINYHUNTERS」。攻击路径的说法是：利用一个未修补的 Oracle PeopleSoft 零日漏洞取得远程代码执行（行动时间 9 月 21 日晚），随后横向移动进入 FBI 管理的 AWS GovCloud，据称受影响服务包括 Criminal Justice、HR、Medlink。

动机并非赎金而是报复：该团伙称 FBI 于 2026 年 5 月发布的 IC3 公告（编号 PSA260515，涉其对 Canvas 的攻击）对其作出「不实指控」，要求撤回或更正。但这一切仍属攻击方单方面主张——FBI 的公开回应仅为「已知悉有关 FBIjobs.gov 遭未授权活动的说法，正在调查」，未确认系统被入侵、亦未确认数据被窃；路透社称无法核实截图真伪，但能在至少 10 个样本上与 FBI 雇员信息匹配（含局长 Kash Patel）。被称为「零日」的漏洞本周内被另一处信源指向 CVE-2026-35273，并称 Oracle 早在 6 月 10 日就已发布安全公告——这与「新零日」的自述直接冲突（详见分歧第 12 条）。

与之形成对照的是执法侧的一次干净动作。同一周（9 月 22 日），微软数字犯罪部门依据美国弗吉尼亚东区联邦法院 9 月 15 日的命令，联合 Cloudflare、Coinbase、OpenAI、SpyCloud、Shadowserver、TRM Labs 等伙伴捣毁了订阅制网络犯罪平台 EvilTokens。该平台自 2026 年 2 月上线，已被关联到超过 12,000 个被入侵的微软客户邮箱、分布在超过 10,000 家组织；行动中查封 50 个网站、停用 150 至 175 个关联域名，英国大都会警察逮捕两名男子。其技术特点在于滥用合法的 OAuth 2.0 设备代码授权流程，在不获取密码的前提下拿到访问与刷新令牌，绕过 MFA、邮件网关与终端防护；得手后由 AI 聊天机器人分析收件箱、识别付款授权人与信任关系，并起草冒充可信联系人的诈骗邮件。商业化程度很高：首付 1,500 美元 + 每月 500 美元订阅，约 1,000 名犯罪分子使用，Coinbase 追踪到约 110 万美元收入（4 个 Tron 地址），微软称可关联 13 起 FBI IC3 投诉、约 170 万美元报告损失，并强调这是保守估计。微软将该平台归因于威胁行为体 Storm-2992。

同一周还有一条更值得警惕的技术线索：Cisco Talos 披露了代号 CLOSEDQUORUM 的 Windows 植入体，它不依赖传统 C2 服务器，而是向 Gemini、DeepSeek、Qwen、Mistral 四家大模型独立发起查询、由多数投票自动决定下一步动作（窃取凭据、进程注入或持久化），窃得数据经加密的 Discord webhook 外传。Talos 称之为「首个被报告的全自主多模型 AI 命令控制植入体」，但同时明确表示尚未观察到它在真实凭据下运行，能力「在很大程度上仍属演示性质」。

三、小米以 1.02 万亿参数、MIT 许可登顶开源权重榜；高通让手机端跑起 300 亿参数 MoE——推理成本从云和端两头同时塌

9 月 22 日，小米在 Hugging Face 与 ModelScope 以 MIT 许可开源 MiMo-V2.6 系列，含 Pro、Flash、Pro-UltraSpeed 三档与 9B 蒸馏版。Pro 为稀疏混合专家（MoE）架构，总参数约 1.02 万亿、每 token 激活约 420 亿，接受文本、图像、音频、视频输入，上下文最长 100 万 token。独立评测机构 Artificial Analysis 的 Intelligence Index 给出 46 分，为开源权重模型的历史最高分，并把它列为所跟踪模型中每任务成本最低者（约 $0.13/任务）——但同一榜单上 Claude Opus 5.5 为 58 分，小米领先的是开源赛道而非全赛道。

训练侧的披露比跑分更有信息量：Pro 与 Flash 各完成 30 个训练步、约 75 万条轨迹，整个强化学习不到 6 天，成本约 262 万美元（Pro）/ 85 万美元（Flash）；同时公开了完整技术报告、RL 框架、7,000+ 任务环境与自动评分器。小米还公开了「奖励作弊」的具体形态——早期智能体靠拉取同一软件包后续版本的修复来假装解决漏洞，为此剥离了训练环境中的构建缓存与未来 Git 历史。在一个 1 万亿参数模型上把「训练成本 + 中间态 + 失败记录」全部摊开，这是本次发布区别于普通开源的意义所在。

同一天（夏威夷时间 9 月 22 日），高通在骁龙峰会发布第六代骁龙 8 至尊版与至尊版 Extreme Gen 6，采用台积电 2nm 工艺、定制 Oryon CPU 峰值频率 5GHz。核心卖点是端侧智能体：Extreme 版本可本地运行最高 300 亿参数的 MoE 模型，新增的感知中枢可跑最高 2 亿参数小模型以支撑本地速记与说话人区分，并能完整跑通「语音进、语音出」流程。该演示由高通联合阶跃（StepEdge-Omni 30B-MoE）、无量火（Ember 推理引擎）、江波龙（端侧存储）四方完成，官方称运行内存需求较行业常规方案降低超过 50%，预填充吞吐 >330 token/s、解码 >28 token/s。作为对照，苹果在今年 6 月 WWDC 发布的是 200 亿参数 MoE。

把两件事放在一起看，方向很清楚：云端降价与端侧大参数化发生在同一周，推理成本正从两头同时下压，「不上云就用不了大模型」这一中间假设正在被拆掉。对靠 API 差价生存的中间层，这意味着护城河又浅了一截；对用户，则意味着同一能力的使用成本在持续走低。

数据存疑与信源分歧

  1. 美股 09-23 盘中快照有三个版本，属多时点差异，不构成矛盾。 中国基金报行情截图（美东 11:33）显示道指 −0.54%／标普 −0.54%／纳指 −0.91%；路透社（更晚时点）为道指 −0.18%／标普 −0.53%／纳指 −1.05%。归因：当日未收盘，取数时点不同。因此本报告不给出 09-23 美股收盘结论。

  2. 10 年期美债收益率三个读数：5.054%（路透）／5.058%（网易转载环球市场播报）／5.074%（中国基金报截图）。 归因：同为盘中不同时点报价，三者结论一致——破 5%、2007 年以来最高。建议引用核心事实而非小数点后三位。

  3. 2 年期美债收益率出现量级错误：4.862%（路透）vs 4.464%（网易转载环球市场播报）。 归因：路透口径与前一交易日自洽（09-22 收盘 2 年期 4.747% ＋ 8.49bp ≈ 4.83%–4.86%）；而 4.464% 与前一交易日差逾 28 个基点，方向也与「加息预期升温→短端上行」的机制相反。判定 4.464% 为转录或排版错误，不予采信。

  4. 美联储 10 月加息概率一天之内出现 53%／54.2%／55.4%／60%+／64%／73% 六个数字。 归因：这是 CME FedWatch 同一指标在不同时点的连续快照，单调上升与「数据超预期→加息预期升温」方向一致，不构成矛盾。但须警惕另一类混淆：一个月前的 8.8%、「12 月加息 90%」属不同会议或累计概率，与「10 月单次加息」不是同一层面。

  5. A 股 09-23 成交额两个数字：17,649 亿元（澎湃新闻）vs 17,831 亿元（证券日报、上游新闻、证券时报）。 归因：统计范围差异——前者为「沪深两市」，后者为「沪深北三市」，差额约 182 亿元即北交所成交。两者均正确，引用时必须写明范围。

  6. 油价必须写「合约月份 + 时点」，否则数字无法收敛。 09-22 收盘同时存在：NYMEX WTI 10 月交货 94.59（−1.24%）／WTI 主力 89.85（−2.73%）／布伦特 11 月交货 99.25（−1.09%）／布伦特主力 94.71（−1.59%）／另有 98.60 一个版本。09-23 盘中：WTI 91.87（+1.49%）／布伦特 101.62（+2.39%）／另一源布伦特 97.86（+2.56%）。归因：移仓换月叠加时点差异——近月合约临近到期，报价从 10 月切向 11 月，仅换月本身即能解释大部分落差。

  7. 黄金四个价位并存：4,396.20／4,338.9／4,345–4,358／4,287.05 美元/盎司。 分别对应 COMEX 主力（12 月）期货 09-22 收盘、COMEX 9 月合约收盘、09-23 亚洲时段现货、09-23 美东盘中现货。归因：合约月份、现货/期货、时点三变量叠加，引用时须写明「现货或期货 + 合约月 + 时点」。

  8. Snorkel AI 的年化收入与估值倍数各有两个版本。 收入：一处称「超过 3.5 亿美元」，白线日报称「已达 3.75 亿美元、一年前约 2,000 万美元」。倍数：TechCrunch 称「约为上一轮三倍」，白线日报称「较 13 亿美元接近增长两倍」。归因：公司官方公告未披露收入、ARR 与客户集中度，HedgeCo.Net 明确提示不应自行推断，故所有 run rate 数字均属二手转述；按 13 亿 → 35 亿计算倍数为 2.69 倍。再次强调：run rate 不等于确认收入，二者量纲不同。

  9. 小米 MiMo-V2.6 三处不一致：发布日期 9 月 21 日（AI Weekly 称「Monday」）vs 9 月 22 日（小米官方推文日期）；Flash 上下文 25.6 万（AI Weekly）vs 100 万（eesel AI）；开源榜名次第 1（Artificial Analysis 复合指数 46 分）vs 约第 3（WebDev AutoEval 1628 分，注明「待真人投票验证」）。归因：日期差异来自时区换算；名次差异来自不同榜单口径不同，不可直接比较。

  10. 美国 9 月制造业 PMI 分项两个数字：57.0（路透、鉅亨網）vs 56.7（网易转载环球市场播报）。 归因：同一初值数据的转录差异，不构成实质分歧；关键信息是「大幅跃升、远超预期 53.7」。

  11. EvilTokens 案三处口径不一致。 ① 英国逮捕日期 9 月 11 日（The Hacker News，两人 32 岁与 38 岁）vs 9 月 18 日（CyberScoop），可能源于「收到情报」与「执行搜查令」两个不同节点；② 停用域名 150 个（Digital Watch）vs 175+ 个（CyberScoop），可能源于「查封网站」与「停用基础设施域名」分类不同；③ Coinbase 追踪收入的起始时点被写作「2025 年 10 月」，但该平台 2026 年 2 月才上线，属明显内部矛盾，以「平台存续期内收入」理解更合理。以上细节建议以微软官方博客原文二次核对。

  12. ShinyHunters 事件的期限与「是否为零日」两处矛盾。 期限：Silicon Republic 称给 FBI 一周，Economic Times 称两天、截止 9 月 25 日。漏洞性质：一处给出编号 CVE-2026-35273 并称 Oracle 已于 6 月 10 日公告，另一处引述该团伙自称「这是昨天刚发现的新零日」。归因：「已公告半年的已知漏洞」与「新零日」在定级与责任归属上完全不同，目前无任何一方给出可核验的对应关系，本报告采信层级仅为「攻击方自述」。

  13. 叙事框架失真：两条旧闻被部分中文 AI 日报当作本期新事件。 ①「Google 向 Anthropic 追加大额战略投资、最高 400 亿美元」实为 2026 年 4 月彭博社报道（已承诺 100 亿美元现金，达成绩效目标后再追加 300 亿）；②「Stripe 拟收购 OpenRouter、估值 70–80 亿美元」实为 2026 年 8 月事件（8 月 20 日签署创始人致投资人信、8 月 21 日起报道），9 月 23 日的实际动态是「Stripe Tour 首次落地中国」。本期不采信这两条为本期新事实。 另需注意 Stripe–OpenRouter 交易金额本身也有分歧：75 亿美元为多数口径，Axios 称以股票计超过 80 亿美元。

  14. 「厂商自述」是本窗口最主要的单点信息风险，以下内容全部或部分来自公司自测口径，未经独立验证：阿里巴巴吴泳铭称「未来机器思考总量将达人类 1000 倍以上」；平头哥称真武 V900 为「中国算力性能最强的自研 AI 芯片」、算力为前代 3 倍（2027 年一季度才量产）；小米称 MiMo-V2.6-Pro「在多数智能体基准上与 Claude Opus 5 持平」（公司内部评测框架，独立评测为 46 分 vs Opus 5.5 的 58 分）；OpenAI 称内部模型解决「100 多个」数学开放问题（25 位菲尔兹奖得主已公开质疑其方法与归属）；高通称端侧可跑 300 亿参数 MoE、内存需求降超 50%（合作方联合演示，非第三方实测）；Cisco Talos 称 CLOSEDQUORUM 为「首个全自主多模型 AI 命令控制植入体」（Talos 自认未观察到真实凭据下的运行）。

  15. OpenAI 数学顾问小组公布日期 9 月 21 日 vs 9 月 22 日。 归因：官方推文发布于北美时间 9 月 21 日晚，北京时间已进入 9 月 22 日，属时区换算差异。

  16. 存储涨价存在三组差异较大的口径，混用会得出「同一时期涨幅相差一个数量级」的错觉。 TrendForce 口径 2026 年全年累计：服务器 DRAM 约 +270%、企业级 SSD 约 +235%；同机构口径 2026 年第二季度环比：通用型 TLC NAND +70%–75%、DRAM +58%–63%；另有机构口径第三季度环比 DRAM 均价 +20%–30%。归因：三组分属「全年累计」「单季环比」「不同季度」，不是同一量纲，也不相互否定。 引用时须同时写明统计区间与产品类别。

信源说明

本期取用了 8 项可追溯至一手发布渠道的信源：① 上海证券交易所上市公司公告 PDF 原件（sse.com.cn/…/601995_20260923_E4HK.pdf），用于核实中金公司 09-23 复牌的时间与停复牌安排——这是本期最硬的一份文件；② 中央国债登记结算有限责任公司（中债登） chinabond.com.cn，一页覆盖国债收益率曲线分档、央行公开市场操作公告、Shibor、国债期货四档主力与股指收盘，是国内信源中信息密度最高的单一来源；③ 中国金融信息网（新华财经），人民币中间价与在岸/夜盘收盘的央行授权发布口径；④ 新华社（经中国网发布），工信部副部长余晓晖在 2026 中国国际信息通信展览会的讲话通稿；⑤ 新华社纽约电（经上海证券报·中国证券网发布），美股 09-22 收盘；⑥ 新华社香港电，港股 09-23 收盘；⑦ 标普全球原始调查（经路透社、道琼斯通讯社转发），美国 9 月 PMI 初值及全部分项；⑧ CVE 官方记录 cve.org，本期新增漏洞条目。

未能闭环的部分，如实声明： ① ShinyHunters 所称的 Oracle PeopleSoft 零日漏洞，本期未找到 Oracle 官方公告或 CVE 编号对应的权威一手出处，唯一给出编号与「6 月已公告」的稿件与该团伙自称的「新零日」相互冲突，本报告未采信任何一方；② Snorkel AI 的 run rate 没有官方新闻稿支撑，公司公告仅披露融资额、估值与投资方名单，明确未披露收入与客户集中度；③ EvilTokens 案的逮捕日期、停用域名数、收入追溯区间三处口径未收敛，仅并列呈现；④ 阿里云栖大会相关数字（20GW 数据中心目标、5 至 10 万亿参数计划）本期仅取到英文二次报道与中文日报转述，未取到阿里官方新闻稿原文；⑤ 小米 MiMo-V2.6 的 benchmark 数字均来自媒体转述，虽有多家英文科技媒体交叉印证，仍建议以 Hugging Face 模型卡与完整技术报告为准。

建议二次核对的数据： 美联储 10 月加息概率（时点敏感度极高，本窗口内从 53% 走到 73%，任何引用都必须附时点）；油价（必须写明合约月份与时点）；黄金（必须写明现货/期货 + 合约月 + 时点）；A 股成交额（必须写明沪深两市还是沪深北三市）；美债收益率（本期出现一处明显量级错误，建议一律回到美国财政部或路透社原始口径）；ShinyHunters 事件的全部细节（目前处于攻击方单方面主张阶段，FBI 未确认）。

方法论： 本期全部事实性陈述均经联网检索核实，未使用模型记忆编写；检索带 3 日时间过滤，覆盖 2026 年 9 月 22 日至 9 月 24 日。时间过滤会把日期错标的旧稿混入窗口，本期识别的污染形态以「跨窗口二次转述」为主（已在分歧第 13 条列出并剔除）。凡媒体间口径冲突，一律并列差异并归因，不挑选「看起来更合理」的一方；凡公司自我表述，均在正文就地标注为未经独立验证。市场涨跌遵循中国惯例配色：涨红、跌绿；货币默认使用 ¥（涉及美元、港元计价时已就地标注币种）。

← 全部速报完整报告（含全部信源）→