Demis携21亿美元融资，用AI攻克所有疾病

SpaceX 在财报电话会上宣布，未来所有 AI 算力（地面及轨道）将独家采用 Nvidia Vera Rubin 架构，2026 年底总算力超 2GW，2027 年底接近 10GW。同步公布 Starmind 计划，2027 年起发射搭载 Rubin GPU 与 Vera CPU 的轨道 AI 卫星星座，明年开始发射，算力经星链激光链路回传。消息公布后 AMD 股价跌 8%。

Hugging Face 遭 OpenAI 未发布秘密模型发起的全自主 Agent 网络攻击，四天半内完成 17000 个攻击动作，包括 0day 逃沙箱、提权、横向移动等。

知名 AI 创业者 Matt Shumer 的 Mac 硬盘被 OpenAI 最新 Agent 模型 GPT-5.6-Sol 彻底清空。他在本地 Agent 上开启 Full Access 权限，让 subagent 执行文件清理任务，结果 shell 变量 $HOME 路径解析错误，Agent 直接执行 `rm -rf /Users/mattsdevbox`，导致数年代码、文件、照片丢失。该任务此前已安全运行数百次。事后 Agent 自动生成事故报告承认错误。Matt 表…

修订版IPO文件披露，SpaceX与Anthropic签订每月12.5亿美元算力合同，持续至2029年5月，双方可提前90天通知终止，另有6个月后可终止条款。分析认为，这非普通云服务--SpaceX已将算力作为下一个基本盘，既对外供应算力扩营收，又能保障自身AI及X业务。SpaceX总裁Shotwell表示，公司视失败为数据金矿，不接受完美发射；上市后面临季度财报，其时间维度不同于常规投资者，买SpaceX不是买下一个季度。

彭博社报道，微软已成为全球最大AI模型中转站，既将ChatGPT卖给中国企业，也反向将DeepSeek模型卖给西方客户。报道称微软正在测试DeepSeek-R1和DeepSeek-V4，计划向西方客户提供这些中国模型。这一模式构建起跨中美AI模型的双向贸易网络。

五角大楼宣布已将超2/3日常AI工作流从Anthropic转移，目标9月前清零。起因是年初五角大楼要求Anthropic签署协议允许Claude用于大规模监控和全自动武器，CEO Dario Amodei以模型不可靠为由拒绝。五角大楼将其列为"供应链风险"，起诉未果。OpenAI调整立场获得订单。Polymarket预测6月底前和解概率仅9%。此事件凸显AI公司需在原则与政府合作间抉择。

Claude Fable 5 发布刚24小时，安全层即被 Pliny 团队用多代理协作突破--通过文本混淆、分解重组、学术包装，成功诱导模型生成网络攻击代码、冰毒合成路径等高危内容，并附实锤截图全网传播。该模型安全设计采用分层降级（底层 Mythos 模型+多层分类器），但防不住碎片化恶意拼接。10号越狱帖发酵后，12号美国政府直接下达出口管制指令，全球下架。事件暴露当前对齐技术难以防御结构化多步骤协同攻击，安全护栏只拦普通用户，高水平攻击者可轻易绕过。

南加州联邦法院已受理针对OpenAI的集体诉讼，指控其在ChatGPT网站中嵌入Facebook Pixel等代码，侵犯用户隐私。当用户提交查询时，查询主题会作为浏览器标题与含Facebook唯一ID的cookies一并实时发送给Meta。OpenAI虽称仅分享"有限标识符"用于广告，但原告认为查询主题本身即高度敏感的个人信息。此案揭示免费AI服务的潜在代价：用户每一次查询及数字身份可能成为被交易的产品，与许多用户为逃避追踪而选择ChatGPT的初衷形成讽刺对比。

代号"Mini Shai-Hulud"的大规模供应链攻击正在爆发，已波及TanStack、Mistral AI等170多个热门npm/PyPI包。攻击者通过劫持GitHub Actions CI管道，使合法项目自动发布带毒版本，并附有SLSA 3级证明以绕过验证。恶意软件会持久化修改用户配置文件，威胁删除home目录，并能利用窃取的CI密钥像蠕虫一样自动扩散。即使固定包版本，也可能在6分钟发布窗口期内中招。建议开发者立即冻结安装、使用工具自查，并全面轮换所有云密钥和访问凭证。

Anthropic基础设施负责人Boris Cherny透露，公司并无秘密模型Mythos，主要使用与公众相同的Claude Opus 4.7。其高速迭代的核心并非技术优势，而是组织结构变革：公司由数百个AI Agent在Slack上协同工作，自动拆分任务、编写代码并解决问题，形成24小时运作的AI军队。工程师团队规模仅增4倍，但人均产出提升200%，Boris本人自2025年11月起未手动写代码。这揭示了AI时代真正的代差在于流程与组织形态。