大模型前沿动态 · Vol.96

Anthropic拟2万亿美元IPO创史上最大纪录、闭源模型思维链可被低成本转录、DeepMind重组内幕曝光Gemini延期两月、OpenAI年内二度换将加速商业化

Anthropic投资者预期10月IPO估值达2万亿美元超越SpaceX；116页论文揭示三大闭源模型厂商加密推理块可被轻量模型完整转录；路透社/FT深度报道谷歌DeepMind重组内幕——Gemini 3.5 Pro延期2月、布林亲自督战、Jeff Dean离职；OpenAI年内二度更换CRO，多名核心高管离任

大模型 Anthropic IPO 思维链 API安全 DeepMind Google Gemini OpenAI 商业化 蒸馏 加密推理

本期核心看点：大模型行业从技术竞赛进入资本与安全的双重深水区——Anthropic 的 2 万亿美元 IPO 预期标志着 AI 公司估值逻辑的极端化，而一篇 116 页的安全论文同时揭穿了三大闭源厂商”加密即安全”的防线幻觉；谷歌 DeepMind 重组的内幕报道暴露了前沿模型竞争中组织内耗的致命代价，OpenAI 的高层震荡则折射出所有头部厂商在商业化压力下的阵痛。

Anthropic 拟 10 月 IPO：2 万亿美元估值将刷新 SpaceX 史上最大纪录

事件概述

8 月 13 日，英国《金融时报》援引 6 名 Anthropic 投资者消息称，该公司预计将于 10 月以 2 万亿美元甚至更高的估值上市。若此估值实现，将超越 SpaceX 今年 6 月上市时 1.77 万亿美元的纪录，成为有史以来规模最大的首次公开募股。Anthropic 已于 6 月向美国 SEC 秘密递交 S-1 招股书并进入静默期，摩根士丹利、高盛和摩根大通将牵头承销。

技术解析

推动估值飙升的核心动力是营收的指数级增长：

  • 2025 年初年化营收仅约 10 亿美元
  • 2026 年 5 月宣布年化营收超过 470 亿美元
  • Q2 单季营收达 109 亿美元，首次实现 5.59 亿美元调整后营业利润
  • 投资者预计年底年化营收可达 1000-1200 亿美元，全年增长超 10 倍

有投资者按 800% 年增速 + 30 倍市销率计算，得出 3 万亿美元的估值上限。作为参考，当前市场对 AI 受益标的（Palantir、Nebius）给出的市销率约为 55 倍。

然而，风险同样显著：Artificial Analysis 数据显示 Anthropic 旗舰模型调用成本是 OpenAI 的 2.5 倍以上；6 月美国商务部临时出口管制曾导致营收增速短暂放缓；企业客户 AI 支出正在触及天花板，Ramp 数据显示部分客户已转向低价替代方案。此外，Anthropic 仍与美国国防部存在”供应链风险”认定的诉讼纠纷。

行业影响

  1. 估值锚定效应：2 万亿美元的 Anthropic 将成为公开市场对 AI 公司估值的最高标尺，直接重塑 OpenAI、Google 等未上市/已上市同行的估值逻辑
  2. 开源定价冲击：来自中国开源模型的低价竞争正在侵蚀闭源厂商的定价权——DeepSeek V4 Pro 输出单价仅约 Fable 5 的 1/57，“大空头”Steve Eisman 警告称这可能动摇万亿美元 AI 基建投资逻辑
  3. IPO 窗口期博弈：Anthropic 选择 10 月上市，恰逢美国大选后市场情绪敏感期，能否以预期估值完成发行将成为 AI 泡沫论的分水岭

相关链接

闭源模型思维链可被低成本转录：116 页论文击穿三大厂商安全防线

事件概述

8 月 10 日，MATS 研究员 Alexander Panfilov 领衔、马克斯·普朗克智能系统研究所与 Snyk 安全公司联合发表的论文《Stealing Reasoning Traces from Proprietary LLM APIs》（arXiv:2608.09867）引发行业震动。19 小时内社交媒体阅读量超 220 万，Meta FAIR 研究科学家和知名 AI 研究员 Nathan Lambert 均评价其为”年度最具影响力论文之一”。

技术解析

论文揭示了一个架构级的密码学旁路漏洞，核心机制如下：

  1. 无状态架构的代价：为避免服务器端存储推理状态，OpenAI/Anthropic/Google 将完整思维链加密后返回客户端，客户端在后续请求中传回加密块。这本质上是一个”客户端携带状态”的设计

  2. 全局密钥问题：三家厂商均使用同一模型族共享的全局加密密钥——同一个加密推理块可跨会话、跨用户、跨模型复用

  3. 轻量模型充当解密器：攻击者将前沿模型的加密推理块注入同族轻量模型的对话中，仅要求其”逐字转录附加推理”，轻量模型即可解密并输出完整思维链

    • Claude Haiku 4.5 是最容易破解的入口（4.6 版本已移除 prefilled 功能）
    • GPT-5.6 Luna 可转录 GPT 系列推理轨迹
    • Gemini Robotics ER-1.6 可转录 Gemini 系列推理轨迹

  4. 实测数据：从 6,708 条公开 agent 轨迹中解码 315,320 个推理块，发现 704 个隐私数据点（62 个 API 密钥、33 个密码、24 个访问令牌、7 个私钥），其中 64 个仅存在于隐藏推理中、从未出现在可见对话中

论文还发现一个反常现象：Kimi-K3 复现 Claude/GPT 推理片段的概率较其他模型高出约百万倍——仅注入 Opus 推理开头，其后续思路便显著趋同。作者强调这留下了数据”指纹”但仍不足以直接证明蒸馏。

行业影响

  1. 防蒸馏防线告破：Anthropic 此前频繁指控中国厂商蒸馏其模型能力并部署严苛风控，但论文证明只需两次 API 调用即可批量还原隐藏思维链——“加密推理”从护城河退化为编码格式
  2. 不可见 Prompt 注入：恶意指令可被植入加密推理块中，绕过日志审查、WAF 和人工审批，直接进入模型的高信任上下文——这对 Agent 安全架构构成根本挑战
  3. 厂商已紧急修补：三家厂商均已收到漏洞报告并部署了缓解措施，论文声明截至 2026 年 8 月主要攻击已不可复现——但此前已公开的推理块是否仍可恢复尚不确定
  4. 开发者行动建议：将所有存储的推理块重新分类为明文、审查日志与仓库中的暴露面、轮换已泄露凭证、绝不接受来自不可信来源的推理块

相关链接

DeepMind 重组内幕：Gemini 3.5 Pro 延期两月、布林亲自督战、Jeff Dean 离职

事件概述

8 月 12-13 日，路透社和《金融时报》分别发表深度调查，揭示谷歌 DeepMind 8 月 5 日大规模管理层调整的深层原因：旗舰模型 Gemini 3.5 Pro 已延期约两个月，内部测试显示其在编程等关键能力上仍落后于 Anthropic 和 OpenAI。联合创始人布林亲自督战，要求”全力投入 Gemini”；DeepMind 创始人 Hassabis 交棒日常管理；谷歌首席科学家、第 30 号员工 Jeff Dean 在服务 27 年后离职创业。

技术解析

Gemini 掉队的原因是多层次的：

  1. 编程能力短板：Gemini 3 曾于 2025 年 11 月短暂追上前沿水平，但随后 Anthropic 推出 Claude Mythos、OpenAI 推出 GPT-5.6，谷歌再次进入追赶状态。晨星分析师指出，Anthropic 和 OpenAI 在编程领域已”大幅领先”——而编程恰恰是当前 AI 竞赛中最具商业价值的”杀手级应用”
  2. 算力资源受限：TPU 供应有限，谷歌云与 DeepMind 在算力分配上存在矛盾。编程等后来成为竞争重点的方向一度没有获得足够资源
  3. 组织内耗：Gemini 项目存在多名项目负责人，在开发重点和资源分配上分歧不断。谷歌内部审批流程繁琐，迭代速度不及行动灵活的竞争对手
  4. 战略摇摆：谷歌将更多资源投入搜索等商业化领域和多模态方向，错过了率先形成杀手级应用的编程场景。谷歌已组建内部团队”Code Strike”补强编程能力

人事变动方面：Hassabis 转任董事长兼 Alphabet 首席科学家，Koray Kavukcuoglu 接掌日常管理并拥有重大事项最终决策权。Jeff Dean 与 Gemini 技术联合负责人 Oriol Vinyals 共同创办 AI 初创公司 Discovery Loop。权力正从伦敦 DeepMind 总部回流至加州硅谷——Kavukcuoglu 去年已迁至山景城，在布林身旁的工位领导 Gemini 开发。

布林还利用联合创始人的隐性影响力，推动资源向递归自我改进（RSI）方向倾斜——目标是实现 AI 无需人为干预即可自我迭代升级。

行业影响

  1. “第三名”之争白热化：谷歌不仅被 Anthropic 和 OpenAI 甩开，连”美国第三”的位置也面临 Meta Spark 的争夺——前沿模型从”三国杀”演变为”双强争霸+群雄逐鹿”
  2. 组织架构决定竞争效率：DeepMind 的案例证明，即使拥有顶尖人才和充沛资本，官僚体系和团队分裂仍可抵消技术优势——这是对所有大型科技公司 AI 部门的警示
  3. RSI 路线押注：布林力推的递归自我改进方向一旦突破，可能绕过当前编程能力的短板，但这同时也是风险最高的技术路线

相关链接

OpenAI 年内二度换将：新 CRO 上任、多名核心高管离任

事件概述

8 月 13 日，彭博社报道 OpenAI 时隔不足一年再度更换首席营收官（CRO），任命前 Alphabet 旗下网络安全公司 Wiz 的 Dali Rajic 出任新任 CRO。前任 CRO、前 Slack 高管 Denise Dresser 将完成过渡后离职。近期 OpenAI 高层迎来密集人事震荡：技术负责人 Brad Lightcap 本周官宣离职，核心业务负责人 Fidji Simo 因健康原因卸任，产品负责人 Kevin Weil 早在今年 4 月便已离开公司。

技术解析

Rajic 的履历高度匹配当下企业客户对 AI 安全防护的市场需求——Wiz 是 Alphabet 以 320 亿美元收购的网络安全公司，Rajic 在企业安全运营领域深耕多年。他的上任释放出 OpenAI 加速企业级落地的明确信号。

经营数据层面：OpenAI 7 月年度营收环比增速超 20%，其中企业客户收入环比涨幅达 32%。ChatGPT 上线四年后，周活跃用户突破 10 亿。公司明确将”可量化商业价值”作为核心发展方向，依托 Codex 代码智能代理工具和灵活调价策略正面迎战 Anthropic。

行业影响

  1. 商业化加速信号：年内两次更换 CRO + 四名核心高管离任，折射出 OpenAI 在”研究驱动”与”营收驱动”之间的深层张力——随着 Anthropic 估值反超 OpenAI、上市在即，OpenAI 面临的商业化压力空前
  2. 企业安全成为新战场：Rajic 的 Wiz 背景暗示 OpenAI 将把”安全可信的企业 AI 部署”作为差异化竞争点，这与同日 IBM-OpenAI 战略合作（GPT-5.6/Codex 嵌入 IBM Consulting 平台）的信号一致
  3. 高管流失的隐忧：技术负责人 Lightcap 的离职尤为引人关注——在模型能力竞争白热化的当下，核心技术领导的离开可能影响下一代模型的研发节奏

相关链接