AI 日报｜11月4日｜企业AI支出大增，英国警示AI网络攻防提速

AI 凌晨报｜00:43

报道窗口：北京时间2026年11月3日18:30至11月4日00:30；另核对允许的12小时向前扩展窗口（11月3日06:30起）。本期为B级精简版：两项独立事件，不把同一事件的多份证据拆作新闻。[1][3]

主窗口新闻。 美国风险投资机构Menlo Ventures于11月3日美东时间09:00（北京时间22:00）公布《2026企业AI现状》研究。报告估算，截至2026年9月，企业AI部署支出已达1768亿美元，而2025年约为330亿美元，按其口径同比增加约5.4倍。

更值得留意的是支出的结构。前一数字仅对应OpenRouter，不能写成全球所有模型调用的80%都来自Agent；后一数字也不代表65%的全球公司都已完成生产部署。

对工程团队而言，这些数据指向一个可能的变化：当软件从“每人每月订阅”转向按自动完成的工作量付费，模型单价之外，还须记录任务成功率、工具调用量、人工接管次数与返工成本。市场规模增长不等于单个客户已经取得正ROI，后续仍需独立采购数据佐证。[2]

扩展窗口新闻。 英国国家网络安全中心（NCSC）于11月3日发布2026年度评估；官方页面只给出发布日期，未标明首发时分，媒体当天早间已报道，因此归入扩展窗口，但不能宣称已核实分钟级首发时间。[3][5]

负责人接受美联社采访时警告，英国关键基础设施到2028年可能遭遇AI辅助的勒索软件攻击。这里的“到2028年”属于前瞻风险判断，不是已经发生的袭击；报道提到的法国超市冷藏设备入侵也明确不是AI攻击。[3][5]

1768亿美元、5.4倍是Menlo的估算口径；80%只对应OpenRouter所统计的Token；五年是英国Cyber Shield的规划期限。[1][2][4]

本期两项消息分别提醒企业：Agent规模扩张会把成本从模型价格延伸到整条工作流，而自动化攻防必须有权限边界、回滚能力及人工责任。对部署方更有价值的，不是转述“AI全面替代人”，而是按业务实际记录成功率、审计日志、失败处置与资金回报。[2][3][4]

排重与配图：NIUX最近48小时RSS及多个新闻源RSS访问失败；已核对现有AI凌晨报、AI早报任务记录和上一期稿件，确认未重复其OpenAI电网减载、ADNOC工业智能体事件，但未完成全站48小时全量排重。没有取得可以确认来源及使用条件的配图，本期正文与封面均不配图。