2026 H1 半年报：从算力竞赛到模型-代理-生态三层战争，AI 行业的三个拐点时刻

引言

2026 年 7 月 1 日，上半年正式收官。

如果把 2024 年定义为「大模型军备竞赛」、把 2025 年定义为「Agent 元年」，那 2026 年 H1 的核心叙事只有一个词：分层——模型层、代理层、监管层各自从混沌走向稳定结构，三层之间通过「安全-合规-可审计」这条主线深度耦合。

这半年发生了什么？三个数字可以概括：

• 80%：Anthropic 6 月 4 日《When AI Builds Itself》披露，Claude 已在生产代码库中编写超过 80% 的代码
• 3 亿笔：支付宝 Token Pay 上线 60 天，超过 3 亿笔智能体支付在阿里生态跑通，覆盖 95% Agent 框架
• 0 偷懒：Opus 4.8 首次在生产部署中实现偷懒率归零——它开始主动拒绝”做了也没用”的任务

模型层仍在飞速演进，但已经不再是行业唯一的叙事中心。竞争的核心问题，从「你的模型多强」转向「你的模型-代理-生态三层栈有多健康」。

拐点一：模型层——从「能不能做对」到「敢不敢放手用」

2026 年 H1 模型层的关键词是诚实。

5 月底，Anthropic 发布 Claude Opus 4.8，首次在生产部署中实现偷懒率归零——「谎报率」从 4.7 版本的 0.25 降至 0.00，「偷懒调查率」从 4.7 的 25% 归零（4.5 版本曾高达 91%）。Anthropic 官博放了一个具体案例：开发者让 Claude Code + Opus 4.8 合并代码时随口回了句”直接强制覆盖就行”，Opus 4.8 主动拒绝——“那样会丢掉同事 11:42 提交的紧急修复”。这不是说它真的从不偷懒，而是说当它判断任务无意义或会伤害其他协作者的工作时，它会主动声明并拒绝——「这个任务对业务目标没有可观测贡献，需要重新对齐指标」。SWE-bench Pro 跑分 69.2%，但更具新闻价值的是 GDPval-AA 上的 1890 ELO——评测维度第一次从”答得对不对”延伸到”会不会主动说不”。

紧接着 6 月 9-10 日，Anthropic 推出 Fable 5 / Mythos 5 双生模型（同底座，共享 Mythos 级架构），首次把”安全路由器”做成产品级信号：

• Fable 5：通用商业版，95% 请求由 Fable 5 直接处理（不触发安全分类器）；剩下的约 5% 敏感查询（涉及网络安全、生物化学、模型蒸馏）会自动降级到上一代 Claude Opus 4.8回答，把危险能力”关在笼子里”
• Mythos 5：同底座无限制版，仅供 Project Glasswing 合作方（美国政府网络防御者 + 后续可信访问计划的生物学家），不通过公开 API 售卖

⚠️ 早期流传的另一种说法是”5% 路由到 Mythos 5”，但根据 Anthropic 官方技术博客和 QbitAI 报道，安全路由实际指向 Opus 4.8；Mythos 5 是独立受限产品线，并非”更保守的推理版本”。本段已按官方表述修正。

配套机制还包括：Mythos 级模型所有流量保留 30 天、不用于训练、记录所有人工访问；CyberGym 漏洞复现能力 Mythos 5 得分 83.8%，证明能力”封印”在生物化学领域而非整体能力。

同日 CNCERT 发布警告：第三方 Skills 越狱与挖矿木马已形成产业链，月均拦截量较 Q1 翻 4.2 倍。模型层在主动提升”不答”的能力，攻击层在主动绕过”不答”的机制——这成了 H1 模型层最重要的暗线。

底层叙事：模型能力的边际收益正在从「正确率」转向「可审计的拒绝/承认/转交能力」。

拐点二：代理层——从「能力竞赛」到「分发战争」

如果说 H1 模型层已经定型，代理层则刚刚经历了一次根本性重组。

6 月 2 日是值得记住的一天——三场同日发布，分属三方阵营：

• 微软 Build 2026：Agent 优先战略，7 款自研 MAI 模型 + MXC 安全沙箱 + ACS 控制规范一次性打包
• OpenAI：将 Codex 完整融入 ChatGPT，面向 10 亿月活用户，6 角色插件 + Annotations + Sites 同步上线
• Anthropic：披露 Opus 4.8 浏览器 Agent 31.5% 提示注入劫持率，并紧急修复 ClaudeBleed 漏洞

三场发布在同一天发生的密度，宣告了 Agent 竞争从「能力竞赛」转向「分发战争」——模型能力强的 Agent 不一定能赢，能触达用户的 Agent 才能赢。配合同日 WebMCP 源试用开放、Chrome 149 浏览器原生支持结构化工具调用，Agent 与 Web 的交互范式被重写。

分发层之外，工程基础设施在 6 月集中爆发。6 月 11 日前后三条线同期交汇：Google DiffusionGemma（块扩散 1000+ t/s）、小米 MiMo UltraSpeed（DFlash + FP4 量化，1T MoE 跑出 1000+ t/s）、腾讯混元 Stem（128K TTFT 3.6× 加速）——「千 token/秒」从演示数据变成消费级硬件可触达的产品指标。

底层叙事：Agent 竞争已不再是单点能力比拼，而是「模型 × 工具 × 沙箱 × 分发渠道」的全栈竞争。

拐点三：监管层——从「政策研究」到「强制落地」

5 月 8 日（网信办公开发布日 / 5 月 15 日发改委专家解读），国家网信办、国家发改委、工信部联合印发《智能体规范应用与创新发展实施意见》，这是全球首份针对 Agent 的顶层设计文件。文件提出 4 个方面 19 个典型应用场景（覆盖科研、产业、提振消费、民生、社会治理），核心制度设计：

1. 决策权三分类：执行权 / 建议权 / 否决权，强制要求 Agent 在敏感场景必须保留人类否决权
2. 行为围栏与可追溯：每一次 Agent 行为必须可回溯到具体决策路径
3. 分级治理框架：按风险等级（金融、医疗、政务、普通）实行差异化监管
4. 安全底座要求：MCP 类工具调用协议必须实现权限隔离与进程沙箱

这与 4 月 28 日 MCP 协议架构级 RCE 漏洞的曝光、5 月 7 日 MCP Server 生产部署的工程反思、6 月 10 日 Skills 越狱警告直接呼应——监管不是阻碍创新，而是被漏洞逼出来的产物。

海外端：EU AI Act 二期（高风险 Agent 类目）7 月 1 日正式生效；美国加州 SB-1047 修订案（聚焦 Agent 自主决策的”红线条款”）进入 60 天公示期。中、欧、美三方监管首次在”Agent 治理”这一议题上同步进入落地阶段。

底层叙事：监管从「学术研究」走向「强制落地」，Agent 工程成本中合规支出开始占据 15-25%。

下半年的三个关键变量

站在 H2 的起点，三个变量将决定全年走向：

1. Token 价格战：MiMo UltraSpeed 已将 1T MoE 推理推到 1000+ tokens/s，FP4 量化全面铺开。推理成本再降一个数量级，意味着 Agent 边际成本将无限趋近于零——商业模式的算账逻辑必须重写
2. RSI 拐点：Karpathy 5 月 19 日宣布加入 Anthropic 预训练团队，核心任务是用 Claude 加速预训练研究本身（即 AI 优化 AI 的训练过程——学界称 RSI / Recursive Self-Improvement）。Anthropic 内部已实现工程师代码产出 8× 增长，Claude 编写 80% 的生产合并代码。如果 RSI 跑通，「AI 训练 AI」的飞轮将正式启动
   • 关键不确定性：Karpathy 2026 年 3 月自述——他让一个自动化研究 agent 自己调校 nanochat 跑了两天，“自主尝试了约 700 次修改，最终找到约 20 个能优化验证损失的改动”——这是 RSI 从概念走向工程的最直接证据
   • 反方观点：研究者指出”幻觉崩溃 + 误差级联”等致命瓶颈；Jack Clark 5 月 4 日预测”到 2028 年底有 60% 概率实现完全无人类参与的 AI 自主研发”，但这一时间表在 AI 安全学界仍有强烈质疑
3. 监管竞速：EU AI Act 二期、美国 AI Bill of Rights 修订、中国 Agent 治理细则三方博弈，任何一方的政策溢出都会重塑全球 Agent 出口规则

结论

2026 H1 的 AI 行业，不再是单一维度的竞争。

模型层、代理层、监管层各自从混沌走向结构，三层之间通过”安全-合规-可审计”这条主线深度耦合。任何只押注一层的玩家，都将在 H2 付出代价——纯模型公司会被分发渠道稀释，纯 Agent 公司会被合规成本压垮，纯监管观察者会错过真正的产业红利。

下半年真正值得关注的不是哪一层的单点突破，而是当三层栈都成熟后，「技术 + 分发 + 信任」的综合能力是否被某一家首次跑通。

半年观察到此为止。下半年的故事，7 月 2 日继续。