情报
AI 生成的结构化厂商动态简报
Microsoft自研MAI模型替代OpenAI/Anthropic，AI供应商格局生变
Microsoft开始在Excel和Outlook中用自研MAI模型替代OpenAI和Anthropic的AI调用，每周处理数万次提示任务。此举旨在降低对Anthropic的依赖和成本，推动AI模型内部化战略，影响AI供应商生态。
MemGhost攻击：单封邮件实现AI Agent持久性记忆污染
研究人员披露MemGhost攻击技术，利用AI Agent的持久记忆功能，通过一封邮件即可植入虚假记忆且不通知用户，实现持久性状态污染。此攻击凸显AI Agent记忆安全的设计缺陷，推动记忆审计与异常检测成为刚需。
GhostApproval漏洞揭露AI编码工具系统性安全缺陷：符号链接绕过人类审核
Wiz研究院披露GhostApproval漏洞，影响六大主流AI编码工具（Claude Code、Codex、Cursor、Amazon Q、Antigravity等）。攻击者通过符号链接绕过人类审核，在开发者机器上实现持久远程访问。该漏洞暴露了Agent权限扩大后Human-in-the-Loop机制的UI层根本缺陷，需重构安全确认流程。
Anthropic企业AI采用首超OpenAI 300亿年化收入运行率确认
...
Anthropic承认Claude Code植入隐蔽标记：全链路封锁暴露模型访问控制权争夺
Anthropic公开承认在Claude Code中部署隐蔽账号标记机制，用于检测并封锁未授权转售和模型蒸馏行为，导致部分地区用户全链路受限。此举是防止模型能力泄露的防御手段，但本质上是将访问控制权从用户转移至厂商，并可能误伤合法用户。
Anthropic IPO前祭出最严区域封禁：时区检测+隐写术标记，全面清剿跨境AI访问通道
Anthropic在IPO冲刺期发布最激进的区域封禁政策，通过时区检测、隐写术标记系统以及封禁四大绕行通道，全面阻止限制地区用户访问。阿里巴巴已内部禁用Claude Code，推荐国产替代。此举将重塑AI工具的全球部署合规格局。
Anthropic Claude Code暗藏中国用户监视代码：AI工具链信任基座崩塌
Anthropic在其AI编程工具Claude Code中自2026年4月起内置隐蔽检测代码，通过时区与域名清单识别中国用户并悄悄打标，长达3个月未披露。事件曝光后引发行业对AI工具供应链安全与地缘政治化的深度担忧。
OpenAI GPT-5.6激进定价与150万上下文窗口，加速Agent化转型
OpenAI传闻发布GPT-5.6，上下文扩展至150万token，定价仅为Claude Fable 5的三分之一，并强化Agent可靠性。此举意在利用Anthropic被下线窗口期抢占市场，同时修复reward hacking事故。
微软Copilot Cowork转向按量计费，引入DeepSeek重构AI模型生态
微软宣布其企业Agentic AI工具Copilot Cowork从不限量订阅转向按使用量计费（Copilot Credits），并探索引入微调后的DeepSeek V4或开源模型作为低成本选项，托管于Azure。此举旨在应对用户高频任务带来的高成本，同时推动多模型路线。
AWS Agentic AI平台化：Bedrock AgentCore整合知识、安全与运维
AWS在2026年峰会上推出以Bedrock AgentCore为核心的Agentic AI平台，提供托管知识库、机器速度安全（Continuum）、持续现代化（Transform）及DevOps Agent等服务，将知识连接、安全治理、代码维护直接嵌入代理平台，减少企业自定义集成负担。
Nvidia ENPIRE框架：AI编码代理自主训练机器人安装GPU，实现99%成功率
Nvidia GEAR实验室与CMU、UC Berkeley联合发布ENPIRE框架，利用Codex、Claude Code等AI编码代理自主编写机器人训练代码、测试并迭代，在GPU安装等接触密集型任务上达到99%成功率。系统通过Git共享结果，无需人类干预，但token消耗随规模超线性增长，仿真到现实仍有差距。
OpenAI押注Codex：从聊天机器人到智能体控制平台的战略跃迁
OpenAI计划对ChatGPT进行史上最大改版，核心是将Codex编程工具、AI智能体和第三方应用整合为超级应用。此举标志着产品定位从问答聊天机器人，转向以Codex为控制平面的智能体执行平台，旨在提升企业变现能力并应对Anthropic的竞争压力。
AWS Bedrock 推出兼容 OpenAI/Anthropic API 的新控制台，争夺 AI 推理控制权
AWS 发布 Bedrock 新控制台，基于 bedrock-mantle 端点，原生支持 OpenAI 和 Anthropic API 协议，允许用户无缝切换 GPT、Claude 及开源模型。此举将模型选择与 API 标准化，旨在通过统一推理平面锁定用户工作流，削弱单一模型提供商的 API 壁垒。
思科Agent Gateway：零信任从访问控制升级为AI代理行动控制
思科发布Secure Access Agent Gateway，将零信任策略从传统的用户/设备访问控制扩展到AI代理的细粒度行动控制。通过Duo识别代理身份，在LLM、MCP工具、SaaS API等交互点实施策略，实现行动级审计和凭证注入，旨在解决代理自主行动带来的新安全风险。
NVIDIA FOX蓝图：工厂控制层从PLC转向AI代理，锁定DGX硬件
NVIDIA发布Factory Operations Blueprint (FOX)，基于NemoClaw和DGX Station (GB300 Grace Blackwell Ultra Desktop Superchip)构建自主工厂管理代理，整合机器信号、质量系统与机器人车队，实现全厂智能决策。富士康、和硕、研华、纬创已部署，预计根因分析效率提升80%，劳动生产力提升15%。
谷歌云I/O'26推出统一Agent开发平台，A2A协议与Managed Agents API锁定控制层
谷歌云在I/O'26发布统一Agent开发工具包，包括Antigravity 2.0桌面应用、Managed Agents API、ADK 2.0及A2A协议。该平台将Vertex AI演进为Gemini Enterprise Agent Platform，提供从低代码到代码优先的四层开发阶梯，旨在通过共享协议层统一本地开发与云端部署，但实质是将agent生命周期控制权集中于谷歌云管理平面。
KPMG全员嵌入Claude，战略联盟重构专业服务AI生态
KPMG与Anthropic建立全球战略联盟，将Claude嵌入其核心业务平台Digital Gateway及所有27.6万名员工的工作流。此举从税务和法律服务起步，并延伸至网络安全和私募股权领域，标志着专业服务巨头从AI使用者转变为AI原生平台，将LLM作为服务交付的默认基础设施。
AWS发布托管MCP服务器，为AI代理提供安全AWS API接入
AWS宣布其托管Model Context Protocol（MCP）服务器正式可用，为Claude Code、Kiro等AI编码代理提供经过认证的、安全的AWS服务访问。该服务器通过固定工具集调用AWS API、检索实时文档，并引入沙箱脚本执行和技能指导，旨在解决AI代理使用过时信息、生成不安全IAM策略等生产环境难题。
Anthropic与SpaceX达成算力协议，大幅提升Claude服务容量
Anthropic宣布与SpaceX达成协议，将使用其Colossus 1数据中心全部算力，获得超过300兆瓦新容量。此举旨在直接提升Claude Pro和Max订阅者的服务能力，并已立即提高Claude Code和API的使用限制。
NVIDIA极端协同设计：用Vera Rubin平台锁定代理AI推理的TCO拐点
NVIDIA发布针对代理系统（Agentic Systems）的极端协同设计架构，包括Vera Rubin NVL72、NVLink 6、ConnectX-9、BlueField-4及Spectrum-X。通过推理解耦、KV缓存管理和低延迟网络，试图解决代理工作负载的高token消耗、长上下文和低延迟矛盾，降低每token成本。