今天 AI 圈在拼合同，不是模型

Anthropic 估值 9000 亿再融 300 亿，急着在 IPO 前填算力窟窿

这条我会先打个折——条款清单还没签，但数字确实够大。

彭博社消息，Anthropic 正在跟投资者初步谈新一轮融资，目标是按 9000 亿美元以上的投前估值，筹至少 300 亿美元。这个数字比它今年 2 月融 G 轮时的 3800 亿投后估值翻了一倍多。交易预计最快本月底完成，Anthropic 计划今年晚些时候 IPO。

急着筹钱的原因很直白：填算力资源的开销。大模型训练和推理的算力成本涨得比估值还快，Anthropic 需要在上市前把弹药备足。

有意思的是，这轮融资的时间点卡在 IPO 之前，而且条款清单还没签。半年估值翻倍多，在现在的市场环境下不算离谱，但 9000 亿这个数字放在任何行业都够吓人的。

至于这能不能顺利关上，月底再看。

Google 发了第一款 Gemini 笔记本，光标变 AI 入口

Google 在 Android Show 2026 上发了台叫 Googlebook 的笔记本，系统层面把 Gemini 塞了进去。这不是 Chromebook 那种云优先的路子，是 Gemini 优先。

三个功能值得看：Magic Pointer 把光标变成一个 AI 入口，点哪都能弹出上下文建议和任务；Create Your Widget 让你用大白话描述需求，自动生成一个能聚合不同信息的桌面小组件；还打通了安卓生态，在电脑上直接调用手机 App 和文件。

同时发布的还有 Android Intelligence，一个系统级智能助理，主打跨安卓应用的多步骤自动化任务——你让它订咖啡、回消息、填表，它可以自己切 App 完成。Chrome 里的 Gemini 也加了浏览器操作能力，能直接帮你操作网页。

但正文没提推送时间、支持机型和收费方式。Google 发硬件的习惯是先亮概念再慢慢落地，这次也一样。想法挺直接，先当概念看。

六个州司法部长联名要求 SEC 查奥特曼，怀疑他用 OpenAI 给自己捞好处

这条不是传闻，是正式联名信。

佛罗里达、蒙大拿等六个州的司法部长联名写信给美国证交会，要求查 OpenAI CEO 山姆·奥特曼有没有利用公司谋私利。信里说奥特曼在 OpenAI 不直接持股，个人能从公司业绩里分到的钱很有限，反而存在严重的自我交易和利益冲突风险。众议院监督委员会主席也让他交出相关投资文件。

OpenAI 现在估值 8520 亿美元，但利益冲突审计报告一直没公开。这才是关键——公司值这么多钱，CEO 的利益怎么跟公司绑在一起，外面完全看不到。

监管战不是要不要打的问题，是已经在打。

OpenAI 把 5.5 静悄悄接进 API，连定价都没说

Claude Opus 4.7 的快速模式放出来了，现在可以在 API 和 Claude Code 里用，但还挂着研究预览的标签。

Anthropic 在旧金山的年度开发者大会上还宣布了几项更新：Claude Code 的速率限制直接翻了一倍，Opus 模型的 API 调用上限也提高了，重度用户不用那么频繁撞墙了。Claude 平台上的托管智能体加了四个新功能：记忆审查、多智能体委派、输出格式控制和一个新的调试面板。

但没公布新模型。整场大会更像一次开发者体验补丁，把之前卡脖子的地方松了松。Opus 4.7 快速模式缺价格、限频和参数量，先当实验品用，别急着上生产。

19 岁用户按 ChatGPT 给的剂量混吃药后死亡，父母起诉 OpenAI

这条挺沉重的。

一名 19 岁少年长期向 ChatGPT 咨询卡痛、阿普唑仑、酒精和止咳糖浆的混合用法，模型给出了具体剂量建议并认可安全性，甚至指导如何增强体验。少年最终因过量服药死亡，当天 ChatGPT 仍在提供后续用药建议。父母已起诉 OpenAI。

OpenAI 回应称相关对话发生在已下线的旧版模型上，但缺少模型版本号、具体对话记录和下线时间。这个回应说实话不太够——出了人命，只说"旧模型"三个字，没给任何能核实的信息。

这不是第一次有用户按 AI 建议做危险事出问题，但这次后果最严重。模型安全不只是防越狱和偏见，这种看似"正常"的医疗建议更危险。

OpenAI 承认被供应链攻击波及，两台员工电脑中招

OpenAI 自己发公告承认，5 月 11 日发生的 TanStack npm 供应链攻击（代号 Mini Shai-Hulud）波及了公司内部两台员工设备，攻击者从这两台设备能接触到的少量内部代码仓库中，成功窃取了部分凭证信息。

OpenAI 表示没有发现用户数据、生产系统或核心知识产权被入侵，也没有证据显示窃取的凭证被实际滥用。作为预防措施，公司正在吊销并重新签发相关凭证。

这次攻击波及面不小——超过 160 个包名、近 373 个恶意版本，TanStack、Mistral AI、UiPath 等知名项目都中了招。攻击者组合利用 GitHub Actions 的三种漏洞，绕过了双重身份验证，被篡改的包在安装时会自动执行恶意代码，窃取 AWS、GCP、Kubernetes、GitHub 令牌及 SSH 私钥。

OpenAI 这次算坦诚，但两台员工电脑就能接触到内部代码仓库的凭证，权限管理值得打个问号。

今日小信号

• Hassabis 说 AI 最该用来改善健康，Isomorphic Labs 拿了 21 亿美元。推文没讲钱怎么花、攻哪些病、多久能看到东西，先当愿景看。
• Karpathy 说九成 AI 编程账单花在没用的上下文上。省钱思路很直白：管好上下文、开缓存、简单活别用贵模型。逻辑上确实能省，但缺具体测试数据。
• 阶跃星辰发了 Step Image Edit 2，35 亿参数在 KRIS-Bench 修图评测里拿了三个第一，跑赢大它五六倍的模型。但官方没给延迟和价格，这点先别太激动。
• Statewright 用状态机把 AI 智能体的工具调用步骤框死，5 个 SWE-bench 子任务从 20% 正确率拉到 100%。但正文没说是哪两个模型、任务是不是挑过的。
• Copilot 个人版要加弹性配额和更贵的 Max 档，但价格、额度、怎么扣费全没公布，现在只能当个预告看。