覆盖窗口与时间边界

本期覆盖 2026-09-26 至 09-28，触发时点为北京时间 2026-09-28（周一）00:03，对应美东 09-27（周日）12:03。

  • A 股：09-25（周五）至 09-27（周日）中秋休市，09-28（周一）起恢复正常交易。本期窗口内 A 股没有任何一个交易日，最后完整交易日为 09-24（沪指 3,888.37、−1.22%，全市场成交 1.67 万亿）。10-01 至 10-07 国庆休市，10-08 恢复。
  • 港股：09-26、09-27 为周末，本窗口内同样零交易日，最近完整交易日为 09-25（周五）。港股通 09-25 至 09-27 暂停，09-28 恢复。
  • 美股：09-26（周六）、09-27（周日）休市，最近完整收盘日为 09-25（道指 51,828.62、+0.93%；纳指 27,068.72、+0.48%；标普 7,743.41、+0.51%）。本期全部行情数字均为 09-25 收盘，不是窗口内新增。

窗口重叠声明：上一期于 09-27 08:42 生成，覆盖 09-25 – 09-27，与本期重叠 09-26、09-27 两天（两次触发相隔约 15.4 小时）。凡上期已收录、本窗口无新增事实者在报告中加「承接上期」标记，并在分歧章末附承接清单。本期新增量集中在 09-26 至 09-28 凌晨的政策发布、安全披露与复市前置安排。

旧稿污染提示：本期检索命中多篇把历史事件当本期新闻的中文「AI 日报」稿件——同一篇里同时出现「OpenAI 于 9 月 3 日发布 GPT-6 Astra」（实为 09-17/18）、「Anthropic 发布 Claude Fable 5.1」（上一期事件）、「国务院发布《关于深入实施『人工智能+』行动的意见》」（2025 年 8 月文件）。另有一篇英文 AI 日报把英伟达收购 Hugging Face 写成「已完成」（实为 09-03 宣布、预计 2027 上半年交割）。全部剔除，详见分歧第 16、17 条。

本期最重要的三件事

一、中美八点成果共识全文落地：300 亿美元对等降税、中美人工智能对话 11 月首会、何立峰与贝森特完成首次 AI 对话

新华社 09-26 发布中美元首会晤八点成果共识全文，其中第七条再次确立「建立中美人工智能对话、交流 AI 相关风险和惠益，下次对话于今年 11 月举行」，并新增建立人工智能事件的沟通渠道。第五条给出经贸层最具体的落点：认可双方经贸团队磋商成果，包括建立并推进贸易理事会等机制、达成「300 亿美元」对等降税安排、延期吉隆坡经贸磋商成果。

「300 亿美元」的口径必须说清——它不是互相减免 300 亿美元税款，而是双方各自拿出价值 300 亿美元的商品清单、互相给对方降税。 美方清单以中国日用消费品为主：小家电、玩具、节日装饰品、纺织家居、儿童安全座椅等；中方清单以美国农产品与民生工业品为主：农产品、海鲜水产、原木木制品、化妆品、医疗器械，大豆与牛肉均在列。另约定 2027、2028 两年，中方每年至少从美国采购 1,000 万吨煤炭。

结构性信息在于「哪些没动」。 双方互降关税的标的全部是非敏感商品——不直接涉及国家安全、尖端技术、军工、半导体、高端芯片、核心装备的民生与基础工业品。在芯片、半导体设备、前沿 AI 领域，美方限制政策没有松动；相应地，中方也未直接放松对美国的稀土出口管控。这构成「普通商品拆墙、战略科技筑栏」的双轨结构，不宜读作技术脱钩的缓和。

机制层面，商务部新闻发言人何亚东介绍，中美经贸团队在美国举行第八轮经贸磋商，围绕落实已有共识、对等降税安排、建立贸易理事会和投资理事会、吉隆坡经贸磋商联合安排延期等议题交流并达成多项共识；何立峰副总理与贝森特财长作为中美各自牵头人，在中美经贸磋商机制下就人工智能进行了首次对话。同窗口，外交部 09-26 就美方以「超级智能」替代「人工智能」的提法答记者问，表示「中方重视美方的立场，也尊重美方的提法」。

二、Citrix NetScaler 两个未修补 RCE 零日被在野利用：无 CVE、无补丁、无 IOC、无厂商公告

安全公司 watchTowr 于 09-26 披露：Citrix NetScaler ADC 与 NetScaler Gateway 存在两个此前未知的远程代码执行漏洞，均未修补，且已在野外被利用。漏洞是在取证调查过程中被发现的——利用发生在任何修复存在之前。

这个条目比一般零日更棘手的地方在于防御方信息为零。 截至 09-27 上午，Citrix 未公开披露漏洞、未分配 CVE 编号、未公布受影响版本范围、未发布缓解指引、未发布修复。管理员不知道哪些版本受影响、哪种配置暴露攻击面、什么请求触发利用、攻击者留下什么痕迹，因此无法构建可靠签名。watchTowr 表示 Citrix 的公告与补丁预计在 09-28 起始的这一周发布。

「装上补丁」无法回答「攻击者是否已经进来」。 由于利用早于修复存在，打补丁不消除已获得的访问权。荷兰国家网络安全中心在 2025 年同类事件中已明确过这一点。另外，NetScaler 13.1 已于 09-15 到达 End of Maintenance，比本次披露早 12 天，Citrix 未说明该分支是否获得修复。

两个新漏洞与 CVE-2026-19490（认证绕过，08-19 修补、CISA 09-09 加入 KEV）是不同的漏洞；Citrix 未说明 08-19 的修复版本（14.1-73.32、13.1-63.21）或更新版本是否仍受影响——因此装过 08-19 修复不意味着受新漏洞保护。信源强度提示：本条为单一厂商声明，无证据、无受害者、无 CVE、无 PoC；Reddit 上「供应商致电建议立即关机」的说法其来源未被独立确立。请以 Citrix 官方公告为准。

三、AMD 首次站上万亿美元市值：这一次的估值逻辑里有一颗 CPU 的心脏

美东 09-21（周一），AMD 股价单日上涨约 9.6%，收报 615.52 美元，市值首次突破 1 万亿美元；此后四日整理，09-25 收 630.63 美元（一年最高收盘，盘中触及 639）。年初至今累计上涨约 182%。

驱动不是单一因素。 ① AI 加速器：Anthropic 已锁定 2 吉瓦 AMD MI450 GPU 容量。② CPU 需求：花旗把 2030 年全球 CPU 市场预测从 1,370 亿美元上调至 2,370 亿美元，理由是「能操作计算机的 AI 智能体」需要的是通用算力——智能体要打开浏览器、读文件、执行程序，这些跑在 CPU 上而非 GPU 上。③ 应用侧催化：Meta 的 Muse 智能体登上美国 App Store 免费榜首位。基本面侧，AMD 2026 年第二季度营收 115.36 亿美元（+50%），其中数据中心 67 亿美元（+107%，占比 58%）。

同一周的结构变化同样来自 AMD 自己。 Anthropic 与 Akamai 签署的 116 亿美元、七年期云基础设施协议，配套 Akamai 承诺的 55 亿美元资本支出——而这份协议聚焦的是 CPU 容量而非 GPU，反映智能体工作负载中「编排」的占比远高于纯推理。协议另附认股权证，Anthropic 可购入最多约 5% 的 Akamai 股票，反转了此前「供应商投资实验室」的常规方向。此外 Anthropic 正与阿波罗控股的 Stream Data Centers 谈判最高 1 吉瓦直租，行业给出的成本标尺是「1 吉瓦算力对应的资本投入至少需要 400 亿美元」。

需要标注的两处口径：AMD 的「万亿市值」存在「按现有股数还是按承诺增发 19.6% 股数」计算的选择；未行使认股权证 3.2 亿股（OpenAI OpCo 与 Meta 各 1.6 亿股，须 Instinct 采购量达 6 吉瓦才全数归属）按现价折算的理论价值约 2,020 亿美元，属未归属前的理论上限，不应直接计入市值。

数据存疑与信源分歧

  1. CME FedWatch 的 10 月加息概率出现五个数字： 约 64%（第一财经，09-25 收盘）、约 65%（智通财经）、69%（华夏时报）、70%（MetalsCost，明确写「从一天前的 55% 跃升」）、「超 60%」（美国银行定性表述）。归因：同一指标的不同采样时点，本窗口内该指标本身就在快速移动。 另需注意前几期出现的「约 90%」属年内或 12 月累计概率，与 10 月单次不是同一层面。本期统一采用「09-25 收盘后约 64%」并标注区间。

  2. 10 年期美债收益率四个数字： 5.1604%（华尔街见闻，09-25 收盘，日 −3.74bp、周 +16.44bp）、5.165%（中国商报）、5.11%（MetalsCost，疑亚洲时段盘中取整）、5.228%（华夏时报「最高到了」）。归因：收盘 / 盘中 / 亚洲时段快照三种口径混用已连续第五期出现。 5.228% 与上一期记录的 09-24 盘中高点 5.2297% 极为接近，疑为跨日混淆。处置规则：写「收盘 X% + 盘中最高 Y%」双标注，不引用中文稿的日变动量。

  3. 30 年期美债「5.488%」与「5.5% 附近」——一致，属取整差异。 需注意「日内续创 2004 年以来新高」与「点位高于上一期」不等价：本期点位实际略低于上一期记录的 09-24 盘中 5.5319%。

  4. 布伦特原油四个价位： 104.32（华尔街见闻，明确标「11 月合约」）、97.62（陆家嘴，标「主力合约」）、97.50（财经早餐）、97.4（金价查询网，称下跌 9.17%）。归因一：104.32 − 97.62 = 6.70 美元，与上一期实测的 11 月与 12 月合约价差完全吻合，是结构性逆价差叠加主力换月，不是抄错。 归因二：−9.17% 与其余全部来源的 −2.14% 至 −2.71% 差约一个数量级，且同文 WTI 报 −2.29% 与其余来源一致，判定为布伦特一项的转录/计算错误，不采信。

  5. 黄金现货 4,285 与 COMEX 期货 4,320——期现基差，不是冲突。 5 个数字实际只有两个层面：现货（4,285.12–4,285.81，三家一致）与 COMEX 12 月期货（4,320.50–4,323.3，三家一致），差约 35–38 美元属正常基差。规则：COMEX 必须写合约月份。 国内金价口径独立（沪金主力 927.6 元/克、AU9999 926.5 元/克、黄金 T+D 926.5 元/克），不可与国际盘直接换算比较。

  6. DeepSeek 融资规模与估值三个版本互相冲突。 募资额：75 亿美元（融中财经，已完成）／约 75 亿美元（Tocanvc，目标）／「不少于 3 亿美元」（一篇 AI 日报）。投后估值：接近 4,000 亿元／「目标约 500 亿元」／超 100 亿美元。归因一（量纲自检）：4,000 亿元 ≈ 550 亿美元，与「超 100 亿美元」差 5 倍以上；Tocanvc 同文开头写「75 亿美元（约 500 亿元人民币）」，与尾部的「投后估值目标约 500 亿元人民币」自相矛盾——75 亿美元约合 540 亿元人民币，500 亿元约合 69 亿美元，该文大概率把「500 亿美元估值」误写为人民币。 归因二：版本 C 出自一篇旧稿大杂烩（同文含 GPT-6 Astra 发布日错标、Claude Fable 5.1 旧事件、2025 年 8 月国务院文件），整体不采信。 本报告采用「约 75 亿美元募资、投后估值接近 4,000 亿元」并标注建议二次核对。

  7. Enigma 突破的「自主性程度」两案差异极大。 案例 A（GPT-6 Astra，Carter Leffen）只给开放式目标，模型自选目标、关联历史材料、搭建工具；案例 B（Claude Opus 5，Jack Willis）由人类提供 Go 写的密码分析工作台、历史文档，并以军官姓名签名作为 crib，「人工指引显著更多」。另有实质存疑点：Astra 的日志引用了德国联邦档案馆材料以及一个 Crypto Cellar 并未托管的「私人收藏」，Weierud 确认前者存在，但无法确定模型是否真的访问到了后者。 且「passed Turing’s other test」是 TechCrunch 的编辑框架，不是 Alan Turing 设立的官方测试；验证方是爱好者维护的档案站，非同行评审机构，验证的是「结果正确性」而非「过程可复现性」。

  8. AMD 的四个股价数字分属四种性质： 615.52（09-21 收盘）、613.50（路透表述的「纪录高点」）、630.63（09-25 收盘、一年最高）、612.57（不是成交价，是按 16.32 亿股已发行股数反推的万亿门槛值）。另有时点提示：事件日为 09-21，集中报道在 09-26 的周报中，请勿当作窗口内新事件。

  9. Citrix NetScaler 双零日信源最弱： 只有 watchTowr 一家披露方，无证据、无受害者、无技术细节、无 CVE、无 IOC。归因：第三方安全公司对未修补零日保持披露克制在行业上合理，反而提升可信先验；但「无 CVE、无公告」也可能只是时序问题。读者不应把该叙述当作已证事实。 同时注意版本风险不对称——受影响的版本范围未公布，也不能反过来假设某个版本一定安全。

  10. Kiteworks 建议的关机时长出现 6 小时 / 9 小时两个版本。 上一期记「6–9 小时」，本期 BestSec 明确写「九小时」。归因：原始公告可能同时给出「最多 9 小时」与建议最小停机时间两个数字，不同媒体各取其一。 目标版本为 9.5.1，公告明确排除子公司，提示为针对性处置。该条自上一期起仍未取到厂商公告原文。

  11. Anthropic–Akamai 的五个数字分属三个量纲： 116 亿美元/七年（合同采购总额）、55 亿美元（Akamai 侧资本支出）、18 亿美元（几个月前该协议的旧版本金额）、最多 20 亿 / 可扩展至约 200 亿（可扩展上限，非已承诺额）。它们不是互相矛盾，而是合同额、供应方资本支出、时序对照三个不同层面的数字。

  12. Anthropic「Claude 帮助发现新型 CRISPR 类酶系统 ART」——厂商自述，未经独立验证。 由受益方自家湿实验室发布，无第三方复现、无同行评审；CEO Amodei 自述「其确切功能尚不清楚」，即提出方本身也未确认其生物学功能。本报告仅作记录，不作为「AI 已实现科学发现」的证据。

  13. AMD 认股权证「约 2,020 亿美元」属未归属前的理论上限。 3.2 亿股、行权价 0.01 美元，但两笔均须在 Instinct 采购量达 6 吉瓦时方能全数归属，归属条件满足前不应视为确定价值。该口径问题与分歧 8 的股数口径问题叠加，使「万亿市值」的精确定义在中文报道中普遍缺失。

  14. 美国柴油价创历史新高与白宫评估出口禁令——政策动机与市场方向相反，不矛盾。 柴油价格高企是此前数周能源价格与炼能紧张的结果，出口禁令评估是该结果引发的政策反应；与此同时原油价格正因地缘预期改善回落。政策是否落地仍属未定（评估阶段），且有时滞。不要把「白宫要禁出口」当作「柴油会更贵」的同义语。

  15. 霍尔木兹海峡出现两条直接冲突的叙事。 版本 A（央视新闻，09-25 引美国官员）：美方正与伊朗进行「积极且富有建设性」的讨论，过去 48 小时已有近 4,000 万桶石油在美国护航下通过海峡。版本 B（华尔街日报 09-25 引数名美官员）：特朗普拒绝了伊朗的七日重开提议，并告诉助手他可能在 11 月中期选举后恢复对伊朗的轰炸。另有版本 C（沙特）：海峡须恢复至「战前状态」，反对将其作为施压工具。归因：两版有可能同时为真——技术层面谈判在推进与总统拒绝当前这份具体提议并不互斥；也可能是不同层级官员对外放话造成差异，或反映同一窗口内的不同阶段。本报告不给出单一结论，读者应把「海峡是否开放」视为未定。 市场已先行定价缓和预期（油价跳水、布伦特投机净多头大幅减少），若 B 版为最终走向，油价存在反向修正风险。

  16. 叙事框架失真：多份中文 AI 日报把历史事件列为本期新闻。 一篇《AI 科技早报 2026 年 9 月 26 日》同时包含「OpenAI 于 9 月 3 日发布 GPT-6 Astra」（实为 09-17/18；且 09-03 是英伟达宣布收购 Hugging Face 的日期，疑为日期串用）、「Anthropic 发布 Claude Fable 5.1」（上一期已收录）、「国务院发布《关于深入实施『人工智能+』行动的意见》」（2025 年 8 月的国务院文件）、「ChatGPT 全球份额首次跌破 50%（感应塔 2026 年 6 月报告）」。归因：跨窗口二次转述 + 官方文件发布日期错位的组合型旧稿。规则：凡 AI 日报的「今日要闻」，逐条回搜该事件的官方公告日，不采信日报自带的发布时间戳。

  17. 英伟达收购 Hugging Face 被英文 AI 日报写成「已完成」，实为 09-03 宣布、预计 2027 上半年交割。 金额 129.303 亿美元（约 870.76 亿元人民币），其中约 119 亿支付给现有股东、最高约 10 亿为面向并入员工的股权留任计划；仍需 FTC、DOJ、欧盟、英国竞争主管机构批准。归因：把「announced」与「closed」两个状态抹平，属重大交易跨期误标的镜像形态。同批交易：Stripe 同期完成约 75 亿美元收购 OpenRouter，两笔合计约 210 亿美元的基础设施层控制权在一周内易手——买的不是模型，是发现层、部署默认值与路由层。

  18. 本期所有行情均为 09-25 数据，不是窗口内新增。 本窗口内三个市场全部零交易日，道指、纳指、标普、10Y 美债、WTI、COMEX 黄金全部是 09-25（周五）收盘；沪指 3,888.37 是 09-24 数据。凡检索结果中出现「09-26 / 09-27 的 A 股或港股收盘」的稿件，一律判为旧稿或日期错标。

承接上期重复项清单（无新增事实，仅承接）：甲骨文新墨西哥州 2.45 GW 数据中心不可抗力通知；Meta Connect 2026（Muse Charm、Ray-Ban Meta Audio 349 美元、VR Glasses 1,299 美元）；特斯拉 Semi 内华达量产交付；苹果被判赔 57 亿美元；软银 111 亿美元高收益债；蓝色起源按 1,400 亿美元估值融资 100 亿；微软 09-25 收 516.17 美元；苹果收 341.07 美元创历史新高；谷歌 Project Suncatcher 首颗 TPU 卫星定于 10-01 发射；CISA 09-24 两项 KEV（本期为期限到期与细节补充，见下文）；Kiteworks 关机要求；Clop 泄露站被攻破；央行 09-24 MLF 8,000 亿净投放 2,000 亿；10Y 美债 09-24 盘中 5.2297%。

信源说明

本期取用的一手信源： 新华社（中美元首会晤八点成果共识全文、外交部答记者问）｜央视新闻（商务部发布会、霍尔木兹美方官员表态）｜中国人民银行（货币政策委员会三季度例会、隔夜逆回购安排）｜交通运输部、农业农村部（中秋假期跨区域流动量 24,219.8 万人次、秋粮收获进度）｜香港交易所公告（11 月起接纳中国国债等作非现金抵押品，含首席营运总监刘碧茵表态）｜上海证券交易所（三季报预约披露、休市安排）｜AMD 8-K / 10-Q（认股权证、已发行股数、Q2 营收、Q3 指引）｜DRAMeXchange / TrendForce 现货板（DDR5 与 DDR4 颗粒价）｜Google Cloud（Mandiant）威胁情报博客（ShinyHunters PeopleSoft 利用与 WAF 绕过）｜Kyverno 安全公告、VulnCheck 安全公告（CVE-2026-100706）｜CISA KEV 目录｜加拿大网络安全中心 AL26-023（SharePoint 修复构建号）｜路透社（AMD 股价与市值）｜《华尔街日报》（特朗普拒绝伊朗提议）｜英国《金融时报》（中国前 8 个月黄金进口支出 1,588 亿美元、逾 1,000 吨）｜Crypto Cellar 档案站（Enigma 两案验证）。

未能闭环的部分： 甲骨文新墨西哥州数据中心不可抗力通知的 SEC 原文（连续第三期未取到）｜Citrix 官方安全公告与补丁（撰写时未发布，预期 09-28 当周）｜D.C. Circuit 维持五角大楼对 Anthropic 认定的判决书原文（仅取到二级报道）｜Kiteworks 厂商公告原文（6 小时与 9 小时两口径均未回溯到原文）｜OpenAI 向 SEC 递表的证据｜Enigma 案中 Astra 引用的「私人收藏」身份与可达性｜Reddit 上「供应商建议关闭 NetScaler」的信息源｜Adobe 对 CVE-2026-71362 在野利用的官方确认。

方法论： 所有事实性陈述均经联网检索核实并附原始链接；只能拿到二手转载者注明原始出处。信源优先级为「一手信源（新华社、央视新闻、新华财经／中国金融信息网、公司公告、交易所公告、SEC 文件、路透／WSJ／FT／彭博）> 权威财经媒体 > 二手转载」。数据冲突时并列差异并归因，不挑选「看起来更合理」的一方。公司自我表述（模型能力、跑分、成本降幅、市占、产品参数）一律就地标注「未经独立验证」。凡 run rate（年化收入运行率）一律注明不等于确认收入。市场配色遵循中国惯例（涨红、跌绿），货币默认 ¥。

建议二次核对的数据： CME FedWatch 概率（本窗口内从 55% 变到 70%，请以阅读时点自行查询为准）｜DeepSeek 融资额与投后估值（三个来源冲突，量纲存在明显错误）｜布伦特原油价位（必须带合约月份，11 月与 12 月合约价差约 6.70 美元）｜Citrix NetScaler 双零日（单一厂商声明，无 CVE、无 IOC，以 Citrix 官方公告为准）｜10 年期与 30 年期美债收益率（收盘／盘中／亚洲时段快照四种口径并存）｜Enigma 突破的自主性程度｜AMD 的市值里程碑定义｜霍尔木兹海峡的实际状态（本窗口内对油价影响最大的未定变量）。

局限声明： 本窗口内三个市场全部休市，市场部分以「最后交易日回顾 + 复市前置日历」构成，不含窗口内新增行情。网络安全板块的两项高价值条目（Citrix NetScaler 双零日、FBI 事件）在撰写时均处于信息不完整状态，下一期应优先回溯其官方公告。

← 全部速报完整报告（含全部信源）→