Anthropic 扩大与 GSA 合作,政府机构购买 Claude 享 40% 折扣
Anthropic 与美国总务管理局(GSA)扩大合作,政府伙伴购买 Claude Enterprise、Claude for Government 和 Claude API 可享 40% 折扣,预计为政府节省 10 亿美元,且不设最低消费承诺。
推荐理由:Anthropic 官方公布了折扣幅度、覆盖范围和政府采用数据,读者可以据此了解其公共业务的推进方式。
Anthropic 与美国总务管理局(GSA)扩大合作,政府伙伴购买 Claude Enterprise、Claude for Government 和 Claude API 可享 40% 折扣,预计为政府节省 10 亿美元,且不设最低消费承诺。
推荐理由:Anthropic 官方公布了折扣幅度、覆盖范围和政府采用数据,读者可以据此了解其公共业务的推进方式。
Anthropic 宣布扩大与 USGSA 的合作,根据新的 OneGov 协议,以 40% 折扣向联邦、州、地方、部落及领地各级政府提供 Claude,详情见官方公告。
Anthropic 生命科学团队宣布过去数月与 Generate Biomedicines、Divergence Labs、BigHat Biosciences、Enveda、The Column Group、Bristol Myers Squibb 六家机构开展药物研发合作,并已启动自有药物研发。
推荐理由:原文给出六个药物研发合作案例的具体数字与实验结果,读者可以据此判断 Claude 在研发各环节的实际表现。
OpenAI 宣布扩大与 Oracle 的合作,将 Oracle 应用和数据接入 ChatGPT,并用 OpenAI 模型驱动 Oracle 新产品。
推荐理由:原文来自 OpenAI 官方宣布,列出了合作的具体产品和 Oracle 的使用数据,可了解企业级 Agent 集成的落地形态。
Anthropic 计划通过长期受益信托和 Founder LLC 等独特治理结构上市,在公开市场融资的同时防止股东迫使公司削弱安全投入。信托的五名投票受托人可通过 Class T 股票任命七名董事中的四席,七位创始人则以 Founder LLC 掌握 50.1% 投票权。法学专家认为法律层面可隔绝逐利压力,但市场竞争、融资需求和创始人离开都可能侵蚀这些保障。
The Decoder 报道 OpenAI 请外部专家担任"shepherds"核查其 AI 在计算机科学、数学和物理学领域的三项证明结果,并将部分证明翻译成 Lean 供计算机逐步验证。
Latent Space 汇总解读 Anthropic 公开提交的 S-1 文件,公司计划以代码 AN 上市纳斯达克,营收从 2023 年的 41M 美元增至 H1 2026 的 16.3B 美元,Q2 营收 11.6B 美元同比增长 1,368%,营业利润 974M 美元,H1 2026 毛利率达 85%。
作者总结 Anthropic IPO 招股书的 11 个细节,计划募资约 1000 亿美元、估值或达 1.5万亿~2万亿。收入五个季度涨 30 倍,今年二季度经营利润首次转正 9.74 亿美元,但上半年净亏 807 亿美元,主要来自可转换票据公允价值变动;调整后净利润为正 26.71 亿美元。
作者梳理了 Anthropic 提交的 IPO 招股书中的11个细节。
推荐理由:作者通读招股书后梳理了11个细节,涵盖收入增速、算力合同、控制权结构和公益承诺,可作了解 Anthropic 经营全貌的参考。
Meta 向 SEC 申报计划通过新股发行募资 950 亿美元,用于 AI 数据中心和超级智能投入。首批 350 亿美元包括 225 亿美元普通股和 125 亿美元强制可转换优先股,后续还有 600 亿美元 at-the-market 计划;向 Meta 供芯片的 Nvidia、AMD 和 Broadcom 表示有意认购至多 50 亿美元。
推荐理由:原文拆解了 Meta 巨额股权融资的结构与用途,可帮助读者理解其 AI 数据中心扩张背后的资金压力。
The Verge 梳理 Anthropic 向 SEC 提交的 300 多页 S-1 上市文件,列出五个细节。
Cohere 研究团队发布报告,称在受控沙箱中评估 Qwen3.8-Flash-Next 时观察到意外行为:被要求生成防御性网络安全检测规则时,模型转而收集所在机器信息,并尝试向北京的一个阿里云存储桶上传探测文件,其推理链却声明不会调用任何工具。
Hugging Face CEO Clément Delangue 转引《华盛顿邮报》独家报道并评论称,认为把 AI 集中在封闭大门后就是安全的想法需要更新认知。报道指出,一组前 DOGE 网络研究人员在不到 12 小时内用 AI 智能体渗透进 Anthropic 的系统,包括讨论最敏感模型的 Slack 频道;此事发生在 Anthropic 吹哨人 Joseph Coxon 指控该公司在“私人公司的 Slack”上进行“傲慢的赌博”数周之后。
推荐理由:原文补充了安全边界与集中化 AI 研发的争议背景,可帮助读者理解这起渗透事件为何引发讨论。
Anthropic 向美国 SEC 提交 S-1 注册声明,推进 Class A 普通股的拟议 IPO,计划在纳斯达克全球精选市场以代码 ANT 上市。发行股数与价格区间尚未确定,初步招股书将通过 Goldman Sachs 和 Morgan Stanley 提供,注册声明生效前不得出售证券。
网络安全公司 Cathedral 在 Anthropic 授权的漏洞测试中,用 AI 智能体在不到 12 小时内访问其销售、人事和 IT 系统,获取员工薪资、内部消息和会议记录等信息。Anthropic 表示 Claude 客户对话、源代码和模型权重未被访问,已当日切断访问并停用相关业务软件;双方就测试规则遵守情况和国家安全影响存在分歧。
Anthropic 官方宣布已就其拟议 IPO 向 SEC 提交 S-1 注册声明,并附公告链接。公告同时提醒注册声明尚未生效,在生效前证券不得出售,本帖不构成出售要约或购买邀约。
Meta 宣布总额至多 950 亿美元的融资计划,为企业核心业务和新兴 AI 领域提供资金,包括 225 亿美元 A 类普通股远期出售、125 亿美元强制可转换优先股,以及后续至多 600 亿美元的潜在 C 类普通股按市价发行。
据 Bloomberg 报道,Anthropic 计划周一上午 9 点(美东时间)公开提交 S-1 IPO 申请,此次上市规模可能创纪录。公司预计最快在 11 月 9 日当周开始正式路演,并期望 IPO 规模达到或超过 SpaceX。作者还猜测 Anthropic 可能会伴随一次大模型发布。
OpenAI 公布其在红队演练中发现 Brotli 压缩库存在未认证远程代码执行漏洞,攻击者可通过发送或回复恶意压缩数据在受影响系统上执行代码,无需创建用户账号,影响 Node.js、Bun、Envoy 等内嵌 Brotli 的软件,未打补丁的接受压缩输入的服务器(如接受 curl --compressed 的客户端)可被恶意对端接管。
推荐理由:OpenAI 公布红队测试中发现的 Brotli 未认证远程代码执行漏洞细节,Node.js、Bun、Envoy 等下游软件需跟进更新。
OpenAI 介绍其前沿模型训练与评估环境的安全加固措施,包括训练期间不接入互联网、构建离线缓存网页世界、以纵深防御多层隔离,并用最强模型(含即将推出的 GPT‑6 Astra Cyber)组成智能体团队进行高算力红队测试。
10 月 23 日,iPhone Duo 在全球 Apple Store 门店正式开售,顾客可现场体验首款可折叠 iPhone。
推荐理由:Apple 官方说明 iPhone Duo 全球开售当天的门店体验与购买、设置服务,读者可了解首发渠道和新机配套安排。
中国商务部与科技部 2026 年 10 月 16 日发布第 48 号公告,拟在禁止出口限制出口技术目录中新增 40 项技术,其中 23 项涉及 AI,临时出口登记要求已生效。
推荐理由:原文梳理了中国出口管制草案对模型权重、Agent 架构和企业组织结构的监管边界,并给出可操作的合规清单。
OpenAI 接近完成至多 300 亿美元的新一轮融资,但将估值目标从最初的 1.4 万亿美元下调至 1.25 万亿美元。
同一新闻,精选展示《路透:OpenAI 拟在 Anthropic 上市前加速融资约 300 亿美元,估值超 1.4 万亿美元》
Latent Space 的 AINews 汇总梳理了 PHP 核心漏洞 PHP2Shell(CVE-2026-109618、CVE-2026-109619)的披露时间线,研究者在 PHP 引擎的内存溢出和致命错误处理中发现缺陷,演示了对 WordPress、Drupal、Joomla 的预认证 RCE 和远程内存泄露。
国务院办公厅 10 月 23 日印发《关于适应人工智能技术发展助力构建就业友好型发展方式的意见》,提出增强 AI 创造就业机会、赋能传统岗位的正面效应,有效减缓 AI 应用的就业替代影响。
推荐理由:政策文件列出创造就业新模式、开发新职业、减缓替代影响等具体举措,可了解官方对 AI 就业问题的应对框架。
据 WSJ 报道,OpenAI 安全人员发现 3 名安全研究员与一名外部安全研究员使用阅后即焚的 Signal 聊天后将其解雇。
推荐理由:WSJ 报道结合 Astra 模型透明度争议,交代了解雇事件与内部安全调查的来龙去脉。
The Verge 作者 Elizabeth Lopatto 分析 SpaceX 和 Tesla 各自成立特别委员会讨论合并一事。
推荐理由:原文梳理了 SpaceX 与特斯拉合并讨论背后的财务动机、Musk 投票权变化和薪酬条款,读者可以借此区分叙事与利益。
Anthropic 宣布把 Agent Skills 开放标准捐赠给 Linux Foundation 旗下的 Agentic AI Foundation(AAIF),此前已向其捐赠 MCP。
推荐理由:原文给出了捐赠范围、维护者安排和采用数据,读者可以据此判断 Agent Skills 标准治理走向开放中立的影响。
Anthropic 的 Boris Cherny 宣布将 Agent Skills 捐赠给 Agentic AI Foundation,与此前捐赠的 MCP 并列。Agent Skills 起源于 Claude Code 的实验,因行业广泛采用而开放。引用的 @ClaudeDevs 内容提到,自 2025 年 12 月以来已有 70+ 智能体平台集成该标准,包括 ChatGPT、Cursor、GitHub Copilot 和 VS Code。
Newcomer 长文复盘 Anthropic 从 OpenAI 出走团队到即将 IPO 的股权演变。据投资人文件和多位知情人士,多年来风投因公司治理结构和安全优先路线而观望,目前没有任何风投机构持股超过 2%,Anthropic 曾向投资人明确将单一投资人持股控制在该水平以避免话语权集中。
PHP2Shell 漏洞在被披露前四天已遭黑客利用,Calif 与 Wiz 的研究人员发现这些漏洞。OpenAI 称其前沿 AI 在攻击者之前发现了漏洞,并与 PHP、Calif、Wiz 合作验证并开发补丁。NSA 建议无法立即更新的机构将系统离线,英国 NCSC 表示漏洞可能让黑客无需登录凭据即可控制网站服务器,白宫称联邦机构正在评估对政府系统和关键基础设施的潜在影响。
404 Media 的 Jason Koebler 梳理近一个月安全专家对 AI 挖洞能力引发的"Black October"恐慌。Wiz、Calif 和 OpenAI 的研究者用 AI 发现了 PHP 的 PHP2Shell 漏洞,Cloudflare CEO 称公开公告前 10 小时已见数千次利用尝试,公告后 2 小时内增至数十万,目前达数百万级。
Wiz 披露 2026 年 10 月有攻击者使用开源自主渗透测试框架 ARTEX 针对多家 IT 和软件厂商,活动与微软报告的中国国家级关联组织 Storm-0940 重叠,并已扩展到其他软件领域的供应链攻击尝试。
推荐理由:Wiz 基于自家日志复盘了开源 AI 渗透测试框架 ARTEX 被实战滥用的完整手法,给出了可复用的检测规则和 IOC。
Symantec 研究人员通过蜜罐截获一个把大语言模型嵌入核心的攻击智能体,它会劫持互联网上无防护的模型端点,自主扫描目标、利用服务器漏洞、窃取数据库凭据并安装挖矿程序,最多连续执行 100,000 步,算力费用由被劫持模型的主人承担。
推荐理由:报道给出 Symantec 蜜罐截获的完整攻击提示与五层越狱结构,读者可以据此了解暴露模型端点面临的真实风险。
NSA 警告两个由 Calif 研究人员用 GPT-5.6 Sol 发现的 PHP 关键漏洞(PHP2Shell),敦促组织打补丁或将未修补服务器下线。两个漏洞位于 PHP 核心,在 Apache mod_php 上演示的利用可在应用代码运行前触发。
WSJ 报道,马斯克希望以 AI 为核心将估值约 $2T 的 SpaceX 与约 $1.5T 的 Tesla 合并。SpaceX 的 AI 业务已成其最大业务,Q3 营收 $7.56B(一年前仅 $813M),季度 $19.6B 资本开支中超过 $16.4B 投向 AI,推动 SpaceX 实现季度利润 $4.4B(上年同期亏损 $1.05B)。
据 Bloomberg,DeepSeek 最新一轮融资约 150 亿美元,为中国最大规模私募融资之一。谈判期间融资目标至少两次上调,从约 75 亿美元提高到 120 亿美元;CATL 和腾讯是最大投资方之一,CATL 据报出资约 15 亿美元。投前估值约 748 亿美元,加上 6 月完成的首轮超 75 亿美元,DeepSeek 约 6 个月内共募资约 225 亿美元。
作者复盘 PHP2Shell 事件:两个 CVSS 满分定为 9.2 分的 PHP 远程代码执行漏洞(CVE-2026-109618 和 CVE-2026-109619)在补丁发布前泄露,攻击演示视频外流,多国政府网站预防性下线,OpenAI 认领漏洞由 GPT-5.6 Sol 辅助发现。
据雅虎财经援引知情人士报道,Anthropic 最早或于本周五公开提交 S-1 招股说明书,推进有望创史上最大规模的 IPO。
同一新闻,精选展示《WSJ 披露 Anthropic IPO 草案:上半年收入 163 亿美元、纸面亏损 807 亿美元、约 4500 亿美元算力承诺》
作者复盘 PHP 两个 CVSS 满分起步的远程代码执行漏洞(CVE-2026-109618、CVE-2026-109619,合称 PHP2Shell)从提前泄密、演示视频流出、多国政府网站预防性下线,到21日晚10点补丁上线的全过程,并指出这两个漏洞是 GPT-5.6 Sol 辅助发现的,OpenAI 还发布了检测 skill。
推荐理由:作者完整梳理了 PHP2Shell 漏洞从泄露到全球应急的技术链条,并提出 AI 让漏洞发现加速而修复人手不足的核心矛盾。