2025年10月，全球IT产业正处在一个微妙而关键的转折区间。生成式AI的热度并未消退，但产业关注的焦点已从模型参数的军备竞赛，转向更为务实的层面：如何让AI能力可靠地运行在企业数据之上，如何让操作系统与数据库这些”旧基石”承载”新负载”，以及如何在架构层面重新夺回技术定义权。本月发生的几项技术事件，恰好勾勒出这一转向的清晰轮廓。
数据库的AI原生化不再停留在口号层面。 10月16日，Oracle在拉斯维加斯全球AI大会上发布了Oracle AI Database 26ai，距离上一代23ai的发布仅隔一个版本周期，但更新逻辑发生了质变。此前的”AI向量搜索”更多是在传统数据库上叠加一项检索能力，而26ai将AI集成到了数据库管理、数据开发、应用开发与分析的全链路中。一个值得注意的技术细节是，26ai原生支持模型上下文协议（MCP）与主流Agentic AI框架，这意味着数据库不再仅仅是被AI应用调用的后端存储，而是可以直接参与自主工作流的运行时环境。对于企业架构师而言，这解决了一个长期困扰：自主决策需要实时、事务一致的数据视图，而传统ETL管道带来的延迟足以让决策失效。Oracle同时将自治AI湖仓服务与Apache Iceberg开放表格式打通，在四大超大规模云平台上实现互操作。这一动作的实质是：企业不必将数据搬迁至某个特定的AI平台，AI能力被推向了数据所在的位置。
操作系统领域的信号同样值得细读。 10月，SOSP 2025最佳论文奖颁给了中国团队研发的开源操作系统”星绽”（Asterinas）的内存管理子系统CortenMM。SOSP与OSDI是操作系统学术界的顶会，中国团队以独立核心技术获此奖项并不常见。CortenMM的核心洞察颇具颠覆性：当今x86、ARM与RISC-V的MMU设计已趋于统一，Linux为屏蔽硬件差异而保留的软件抽象层，如今更多成为同步开销与并发风险的来源。星绽团队提出的”单层抽象”架构在真实场景中实现了最高达Linux 26倍的性能提升，并用形式化验证工具证明了核心代码的正确性。更具产业意义的是星绽的”框内核”架构选择：用Rust语言编写特权级的OS框架以保证内存安全，将驱动与服务置于去特权层以保留性能。这是在宏内核的性能与微内核的安全性之间寻找第三条路径，而Rust的所有权模型恰好为这条路径提供了语言级的工程可行性。对于长期受困于内存安全漏洞的服务器与终端操作系统而言，这一架构方向值得持续关注。
网络侧的AI化则在10月底迈出了商用化的一步。 英伟达与诺基亚宣布战略合作，英伟达以10亿美元投资诺基亚，双方联合推出面向AI-RAN的商用产品，T-Mobile美国计划在2026年启动实地测试。AI-RAN的实质是将AI推理能力下沉到无线接入网的边缘侧，使基站能够根据实时流量特征动态调度资源，而非依赖预设的规则引擎。诺基亚CEO将这一方向描述为”口袋里的AI数据中心”。从技术演进节奏看，5G-Advanced到6G的过渡将不再仅仅是空口速率的提升，网络架构本身需要具备对AI流量的原生感知与调度能力。Omdia预估相关市场到2030年累计规模超过2000亿美元，但更值得技术决策者关注的是：当AI推理从集中式数据中心向边缘扩散，网络设备的功耗预算与散热约束将如何重新定义RAN的软硬件分工。
安全领域出现了一个不应被忽视的合作。 10月29日，英伟达与CrowdStrike宣布合作打造网络安全AI代理。消息简短，但指向的趋势明确：安全运营中心（SOC）中大量重复性的告警分级、溯源与初步响应工作，正在成为AI能力落地的天然场景。传统SOAR依赖预定义的剧本（playbook），面对未知变种或跨域攻击链时灵活性不足。基于大模型的自动化代理具备一定的推理与工具调用能力，可以在分析师介入前完成初步的上下文聚合与假设验证。当然，这一方向的风险同样显著：安全代理本身如果被提示注入攻击操纵，后果将远超传统误报。绿盟科技在10月24日的TechWorld大会上亦将AI安全列为核心议题，强调需将AI安全纳入关键信息基础设施防护框架，覆盖算法、数据集与自动化代理的全链路。安全与AI的融合，正在从”用AI做安全”的单向叙事，演变为”AI自身的安全”与”用AI做安全”的双线并行。
综合来看，2025年10月的IT技术演进呈现出一种收敛的态势。 过去两年，生成式AI的突破主要集中在模型能力层面，而本月的关键进展几乎都发生在系统软件与基础设施层：数据库将AI原生化重构为数据平台的默认属性，操作系统尝试用新语言与新架构解决数十年的内存安全与性能权衡，网络设备商将推理能力写入RAN的演进路线，安全厂商则开始为AI应用本身建立防护框架。这些工作的共同特征是：不再追问”模型能做什么”，而是回答”模型如何可靠、高效、安全地嵌入既有技术栈”。对于企业和开发者而言，这意味着技术选型的评估维度需要调整——AI能力的强弱将逐渐让位于系统层面的集成深度、数据通路的实时性与架构层面的可验证性。架构定义权的争夺，正在从模型层下沉到系统层。