本周更值得关注的变化是：模型开始围绕真实任务优化，企业AI的竞争焦点从"能不能生成"转向 "能不能接入工作、能不能安全交付"。

一、基础大模型（FOUNDATION MODELS）

01 腾讯混元发布Hy3：从通用模型走向Agent向LLM

腾讯混元团队发布Hy3，采用295B总参数、21B激活参数的MoE架构，重点优化编码、办公和复杂任务规划。公开信息显示，Hy3基于50多个真实业务反馈迭代，WorkBuddy任务成功率从72%提升至90%，耗时降低34%，并已集成到微信相关服务。这个案例说明，企业模型的价值不只在参数规模，更在于是否围绕真实工作任务持续调优。

腾讯混元HyOCR-1.5开源：OCR开始进入Agent工作流

HyOCR-1.5是一款端到端OCR模型，1B参数，覆盖多种文本中心任务，并通过投机解码提升推理速度。公开资料称其支持4K分辨率和128K上下文，还扩展到低资源语言、古文字识别和多图问答。对企业来说，OCR的意义不只是"把图片变成文字"，而是把合同、票据、产品资料和历史档案转成Agent可以继续检索、核验和执行的输入。

蚂蚁Robbyant发布LingBot-VA 2.0：具身智能继续向基础模型靠拢

蚂蚁集团Robbyant发布LingBot-VA 2.0，定位为原生具身基础模型。它代表的趋势是，模型不再只处理文本或图片，而是逐步学习理解环境、动作和反馈。短期内，具身智能距离大规模企业应用仍有距离，但其"感知—规划—执行—反馈"的闭环值得企业软件关注。

二、智能体与开发工具（AGENTS & TOOLS）

02 OpenAI推出ChatGPT Work：AI开始跨应用完成任务

OpenAI推出ChatGPT Work，定位为可以跨应用自主工作的AI智能体。它所代表的产品方向，是从"对话式问答"走向"多源信息读取、任务拆解、工具调用和结果交付"。这也是企业AI真正需要解决的问题：不是让员工多一个聊天窗口，而是让AI进入已有的文档、表格、邮件和业务系统。

百度搭子更新：个人版、自媒体套件与企业版同时推进

百度在成都AI Day发布搭子相关更新，覆盖个人版、自媒体套件、企业版和搭子联盟。产品形态从单一助手扩展到面向不同角色的工作伙伴，说明国内厂商正在把Agent从"功能"包装成"岗位协作入口"。对于传统中小企业，真正重要的是能否把企业资料、岗位流程和权限边界接进去，而不只是增加一个通用聊天机器人。

三、企业AI安全与行业观察（AI SECURITY）

03 Grok CLI数据上传争议：企业使用AI必须先问数据去了哪里

近期安全研究者对xAI官方Grok CLI进行网络流量分析，指出其可能上传代码库、配置文件、Git历史甚至密钥等敏感信息。相关说法仍应以官方回应和进一步技术验证为准，但它提醒企业：评估AI工具时，不能只看模型效果，还要检查默认数据流向、日志留存、权限范围、密钥处理和退出机制。

这也是企业本地化部署和私有知识库持续受到关注的原因。企业AI的"可控"不是一句宣传语，而应落实到数据边界、访问权限、审计记录和人工确认环节。

四、本周值得带走的三个判断（TAKEAWAYS）

第一，Agent正在从"会回答"走向"能完成"。 Hy3、ChatGPT Work和百度搭子的共同方向，都是把模型能力放入真实任务、工具调用和结果交付中。

第二，企业AI的门槛从模型能力转向系统能力。 数据接入、权限、知识库、流程编排、结果验证和运维，决定了AI能否从演示走向生产。

第三，安全边界会成为企业采购AI的前置条件。 任何涉及代码、客户资料、合同、财务数据的AI工具，都需要先回答"哪些数据会被读取、上传、保存和再次使用"。

对FinBot这类企业级AI产品而言，机会不只是"提供一个更聪明的模型"，而是帮助传统企业把分散的资料、经验和流程，变成可检索、可调用、可审计的工作能力。

资料参考

腾讯混元 Hy3 官方发布、腾讯 HunyuanOCR 官方 GitHub 与 HunyuanOCR-1.5 论文、蚂蚁集团 Robbyant LingBot-VA 2.0 论文与官方 GitHub、OpenAI ChatGPT Work 官方公告、百度办公搭子企业版产品页与百度 AI DAY 公开报道、Grok Build 仓库上传技术分析及 xAI API Security 官方文档。