Anthropic呼吁全球暂停AI研发、Claude Code供应链漏洞、美国政府拟入股AI公司、英伟达Cosmos 3

Anthropic发布《当AI构建自身》公开信，呼吁全球暂停前沿AI研发

6月4日，Anthropic在官方博客发布题为《When AI Builds Itself》（当AI构建自身）的长文，由联合创始人Jack Clark和内部研究机构负责人Marina Favaro联合署名，首次披露了大量内部运营数据，警告AI正加速构建自身，递归自我改进（RSI）可能在未来两年内发生。

核心数据：

• 80%+合并代码由Claude编写：2025年2月Claude Code推出前这一比例仅为个位数
• 工程师代码交付量8倍于2024年：人均季度代码量在AI辅助下实现指数级增长
• AI独立稳定完成的任务长度翻倍周期从7个月缩短至4个月
• Mythos Preview在优化小模型训练代码测试中达到52倍加速（2025年5月Opus 4仅3倍）
• 员工使用最新模型后，人均产出约为不使用AI工具时的4倍

Anthropic提出三种AI发展路径：技术进步大幅放缓、AI带来巨大增益但人类保持控制权（最可能）、AI系统跨入全面自建继任者阶段（最大风险）。呼吁建立类似核武器协议的全球AI研发核查机制，但承认AI训练项目远比导弹发射井更易隐匿。

时机耐人寻味：文章发表于6月1日Anthropic秘密递交IPO申请后仅三天。批评者认为这是”监管俘获”策略的延续——通过渲染风险限制开源竞品；支持者则认为数据本身已足够震撼。沃顿教授Ethan Mollick评价：“Anthropic的文章既有自我反思也有营销成分，但更重要的是真诚表达了他们对未来AI发展的判断。”

编者评： 一家冲刺万亿美元IPO的公司主动喊”踩刹车”，这在商业史上极为罕见。80%代码由AI编写、4倍人均产出——这些数据本身就是递归自我改进的早期证据。但真正的问题不是Anthropic的动机是否纯粹，而是：如果连Anthropic自己都不停下来，这份呼吁的约束力何在？“可验证的共同减速”比核武器核查难了一个数量级——核弹可以卫星拍照计数，GPU集群藏在云计算账单后面。

Claude Code GitHub Action曝CVSS 7.8供应链漏洞

安全研究员RyotaK（GMO Flatt Security）披露了一个严重的供应链漏洞：攻击者仅需提交一个恶意构造的GitHub Issue，即可劫持任何使用Claude Code GitHub Actions的公开仓库，窃取OIDC令牌，甚至向Anthropic自身仓库推送恶意代码。

攻击链核心环节：

• 权限绕过：checkWritePermissions函数无条件信任所有以[bot]结尾的GitHub App actor，攻击者创建恶意GitHub App即可通过权限检查
• 提示注入：恶意Issue伪装成错误消息，诱导Claude Code执行嵌入的命令
• 秘密窃取：利用cat /proc/self/environ读取环境变量中的OIDC令牌
• 供应链攻击：由于Anthropic自身仓库也使用相同workflow，攻击者理论上可污染action源码影响所有下游仓库
• gh命令武器化：提示注入可让Claude将秘密嵌入URL路径参数外泄

Anthropic在v1.0.94中修复：agent模式新增checkHumanActor检查、默认禁用workflow run summary、清洗子进程环境变量、自定义gh命令包装器阻止URL外泄、忽略触发后的Issue编辑。Anthropic为此支付了4800美元漏洞赏金。

SecurityWeek指出，同类”Comment and Control”攻击模式同样影响Gemini CLI和GitHub Copilot Agents，属于跨厂商系统性风险。

编者评： AI编程工具把”读取Issue”变成了”执行代码”的入口——这不是传统意义上的软件漏洞，而是AI Agent架构的信任边界根本性缺陷。当模型把不可信的外部内容当作可信指令执行时，传统权限模型完全失效。$4800的赏金与潜在影响完全不成比例——单个恶意Issue可以污染整个供应链，这个漏洞的价值远不止于此。

美国政府与AI巨头磋商入股事宜

据NOTUS报道，美国高级官员已与多家主要AI公司就政府持有部分股份展开初步磋商。讨论的核心方案是由企业自愿向政府让渡股份，投资收益可用于公共用途，如向所有美国家庭发放股息。

关键背景：

• Sam Altman是主要推手：自2025年起直接向特朗普提出此构想，近期再度与高级官员讨论
• OpenAI 4月发布政策文件提出建立”公共财富基金”（Public Wealth Fund）
• Anthropic未参与政府入股相关磋商
• 政府持股科技业已有先例：特朗普政府入股英特尔获9.9%股份（已实现超350%回报）；商务部5月宣布收购9家量子计算公司20亿美元股权

利益冲突显而易见：政府将同时成为AI公司的股东和监管者。Public Knowledge的Nat Purser警告这会制造实质性利益冲突；卡托研究所的Jennifer Huddleston担心变成”挑选优胜者”。

编者评： Altman推动政府入股OpenAI，表面上是”让全民分享AI红利”，实际上是在为OpenAI争取制度性护城河——政府成了利益相关方后，监管尺度必然向持股企业倾斜。Anthropic不参与也耐人寻味：是理念分歧，还是已经在IPO前锁定了不同的政治资本路径？当政府既是裁判又是球员，游戏规则就彻底改变了。

英伟达GTC台北发布Cosmos 3

在2026台北GTC大会期间，英伟达发布Cosmos 3——全球首款完全开放的全模态物理AI模型，基于突破性的混合Transformer（Mixture-of-Transformers, MoT）架构，将视觉推理、世界生成和动作预测统一到单一模型中。

架构创新：

• 推理塔：视觉语言模型（VLM），用自回归架构解释输入、理解运动和物体交互
• 生成器塔：基于扩散过程，根据推理塔理解生成物理感知的视频和动作输出
• 两个模型尺寸：Cosmos 3 Super（高物理仿真精度）和Cosmos 3 Nano（快速视频生成），Edge版即将上线

基准测试全面领先：在Artificial Analysis、Physics-IQ、PAI-Bench和R-Bench的世界生成精确性方面、RoboLab和RoboArena的动作策略方面、VANTAGE-Bench和TAR的视觉理解方面均位居开放模型榜首。

同时宣布成立Cosmos Coalition全球协作联盟，创始成员包括Agile Robots、Black Forest Labs、Generalist、LTX、Runway和Skild AI。模型权重和训练脚本已在Hugging Face开放。

黄仁勋表示：“多模态推理语言、视觉和世界模型的突破将带来物理AI的爆发式增长。”

编者评： Cosmos 3的MoT架构本质上是在说：物理AI不需要拼凑多个专用模型，一个统一模型可以同时”理解世界”和”生成世界”。从Cosmos Predict/Transfer/Reason/Policy四件套到Cosmos 3单一模型，这是物理AI的”大一统”时刻。Cosmos Coalition的成立则是在复制CUDA生态的成功路径——先开放标准，再锁定生态。

华为云INSPIRE大会发布Agentic AI全栈新品

6月5日华为云INSPIRE创想者大会在上海开幕，提出Agentic Infra新范式，发布一系列Agentic AI新品：

• Agentic Infra通智一体化基础设施：软硬芯协同的智能体底座
• 新一代模型训推平台：华为开源KVarN（KV缓存量化的原生vLLM后端），3-5倍容量扩展
• 企业级智能体平台
• CloudRobo：全球首个全流程具身智能开发平台，提供PB级数据底座、云原生具身模型生产引擎、全国产Real-Sim数据生产及评测体系，6月30日公测
• 行业AI梦工厂四大专区：智慧医疗、具身智能、智能制造、科学计算

联合智谱、DeepSeek、MiniMax、Kimi、阶跃星辰、百度、美团LongCat等20余家TOP模型厂商启动“百模千态，云聚共赢”生态合作计划。

编者评： 华为云从”卖算力”转向”卖智能体基础设施”，CloudRobo的全国产Real-Sim体系尤其值得关注——具身智能的痛点不在模型而在数据，华为用国产算力+仿真管线试图绕开真机数据采集的瓶颈。20余家模型厂商的生态联盟看似壮观，但能否真正跑通商业闭环，取决于企业客户是否愿意为”多云模型编排”买单。

腾讯云AI产业应用大会：效率智能体工具集+WAND

6月5日2026腾讯云AI产业应用大会上，腾讯连发两大产品：

效率智能体工具集：面向个人提效、办公提效、企业提效三类需求，覆盖20+垂直场景，从开箱即用的轻量工具到深度适配的企业级平台，多层次产品体系。

WAND音视频AI原生底座：20年技术积累的全面升级，六大自研模型（编解码、增强、擦除、生成、理解、音频）+ 60+项AI能力，通过API、Agent预编排工作流和Skills三种模式开放。实测电商图片可用率提升、漫剧创作效率提升90%、直播码率节省超50%。

AI首席科学家姚顺雨首度与汤道生公开对话，回应”腾讯AI慢了”质疑：“AI下半场，困难的不再是寻找方法，而是寻找真正值得解决的问题。“双方认为AI时代腾讯面临的是”马拉松长跑”。

编者评： 腾讯的AI策略终于从”闷声做模型”转向”场景即产品”——效率智能体工具集的本质是把Agent能力封装成按需调用的工具模块，WAND则是在音视频这个腾讯传统强项上加AI杠杆。姚顺雨的”寻找值得解决的问题”精准点出了当前AI行业的通病：太多人在卷基准测试，太少人在解决真实痛点。

MiniMax M3发布72小时口碑崩塌

MiniMax于6月1日发布新一代旗舰模型M3，宣称具备1M上下文、原生多模态能力，超越GPT-5.5和Gemini 3.1 Pro。然而发布72小时内口碑急转直下：

定价争议核心：

• 国内定价8.5元/亿tokens，海外6.6元/亿tokens——国内用户多付28%的”智商税”
• 从按次计费强制切换为按Token计费，同等任务成本暴涨257%（49元→175元）
• 多模态功能共享Token池，生成一段视频的消耗可支撑一小时编程任务
• 未提前通知用户，6月1日登录才发现计费规则已悄然改变
• 官方社群质疑者被直接踢群

MiniMax深夜致歉被指”避重就轻”：未回应国内外定价差异，仅承诺老用户保留无周限额权益、新用户M3周限额加赠50%。港股开盘后股价从898暴跌至707，盘中跌幅近20%。第三方评测也显示M3实际表现与官方宣称存在差距。

编者评： MiniMax的M3风波是大模型商业化阵痛的缩影：技术突破跑在了商业伦理前面。国内定价高于海外28%在国产AI公司中极为反常，“先涨价再道歉”的策略更是透支了开发者信任。股价暴跌20%是市场对这种短视行为最直接的否定投票。大模型竞争已从技术赛道进入信任赛道——谁先失去开发者，谁就先出局。

黄仁勋时隔7个月再访韩：机器人将是韩国下一核心产业

黄仁勋时隔7个月再度赴韩，释放多重信号：

• 驳斥HBM削减传言：确认支持Vera Rubin架构的三家内存供应商（三星、SK海力士、美光）均已通过认证并量产
• 定位机器人产业：韩国在机电一体化与半导体上的积累是机器人与物理AI的”完美土壤”
• 基建加速确认：2026年下半年AI基建规模将远超上半年，2027年更将大幅增长
• 暗示”巨大业务与惊喜”：此行将带来大礼包

韩国劳动部长金荣训同日呼吁科技巨头分享AI带来的超额收益，警告AI热潮可能加剧收入不平等。

编者评： 黄仁勋的韩国行有三个关键词：HBM、机器人、基建加速。Vera Rubin三家内存商全部认证量产意味着下半年算力供应不会成为瓶颈。把韩国定位为”机器人产业土壤”则是对Cosmos 3发布的产业链呼应——物理AI需要机电一体化能力，韩国在精密制造和半导体上的积累确实是中国台湾之外的另一个物理AI供应链支点。

编者按

本期声浪的核心线索是“AI自我意识的两面性”：

1. 自我构建的警告：Anthropic公开信是本期最具冲击力的信号。80%代码由AI编写、4倍人均产出——这不是预测，而是已发生的现实。当AI开始构建AI时，递归自我改进不再是科幻概念，而是工程问题。Anthropic呼吁”可验证的共同减速”，但自己并不减速——这种矛盾恰恰说明了协调困境的残酷：谁先停谁就输。

2. Agent信任危机：Claude Code供应链漏洞揭示了一个深层问题——AI编程工具的权限模型是为人类设计的，但Agent的行为模式完全不同。当模型把不可信输入当作可信指令执行，传统安全边界就失效了。这不是Anthropic一个产品的问题，而是整个AI Agent生态的系统性风险。

3. 主权资本入场：美国政府拟入股AI公司，标志着AI从商业竞争升级为国家战略资产。政府既是股东又是监管者的利益冲突，将在未来数年持续发酵。

4. 物理AI元年：英伟达Cosmos 3 + 华为云CloudRobo + 黄仁勋韩国行的机器人宣言——三件事在同一天发生并非巧合。物理AI（世界模型+具身智能）正在取代大语言模型成为行业下一个主战场。

5. 国产AI信任危机：MiniMax M3的定价风波是AI商业化拐点的缩影。当技术跑分不再是唯一竞争维度，定价透明度、用户权益保护和开发者生态建设正在成为新的护城河——或者新的墓志铭。