情报
AI 生成的结构化厂商动态简报
GhostApproval漏洞揭露AI编码工具系统性安全缺陷：符号链接绕过人类审核
Wiz研究院披露GhostApproval漏洞，影响六大主流AI编码工具（Claude Code、Codex、Cursor、Amazon Q、Antigravity等）。攻击者通过符号链接绕过人类审核，在开发者机器上实现持久远程访问。该漏洞暴露了Agent权限扩大后Human-in-the-Loop机制的UI层根本缺陷，需重构安全确认流程。
Anthropic发布Sonnet 5：以旗舰40%成本实现近Opus级性能，重构AI推理经济
Anthropic发布中端旗舰模型Claude Sonnet 5，定价仅为Opus 4.8的40%。该模型在SWE-bench Pro编码测试中得分63.2%，逼近Opus 4.8的69.2%；在知识工作基准GDPval-AA v2中以1618分超越Opus 4.8。Sonnet 5原生支持100万Token上下文，平均激活480亿参数，旨在以高性价比驱动大规模API收入增长。
xAI Grok 4.5内部测试：1.5T参数V9基座，垂直整合Cursor生态锁死特斯拉/ SpaceX
xAI发布Grok 4.5，基于1.5T参数V9基座，集成Cursor数据在SpaceX/特斯拉内部测试。性能声称接近Claude Opus，但市场份额跌至3.4%，Colossus算力利用率仅11%。此举旨在通过垂直整合构建封闭AI供应链，但面临生态封闭与资源错配风险。
ASML CEO认可马斯克Terafab可行性，AI芯片供应链面临生态重构
ASML CEO公开表示正在跟踪马斯克计划中的太瓦级AI超级计算机Terafab，并将其与韩国DRAM巨型项目类比。这标志着全球唯一EUV光刻机供应商已为该巨型项目预留产能，可能彻底改变AI芯片的垂直整合与供应链格局。
Anthropic撤回第三方订阅禁令：从生态锁死到开放计费的战略修正
Anthropic撤回对第三方Agent使用Claude订阅额度的封杀令，恢复Poe、Cursor等平台接入。同日因Max套餐用量虚标遭集体诉讼。此举标志Anthropic从封闭生态转向开放，但定价矛盾与法律风险并存。
NVIDIA推AgentPerf基准测试：Blackwell Ultra每瓦代理数较Hopper提升20倍
NVIDIA与Artificial Analysis联合发布首个Agentic AI基准测试AgentPerf，结果显示GB300 NVL72平台在运行DeepSeek V4 Pro等MoE模型时，每兆瓦可承载的并发代理数较HGX H200提升20倍。该基准模拟真实编码代理轨迹，测量端到端吞吐与响应延迟。
AWS Bedrock 推出兼容 OpenAI/Anthropic API 的新控制台，争夺 AI 推理控制权
AWS 发布 Bedrock 新控制台，基于 bedrock-mantle 端点，原生支持 OpenAI 和 Anthropic API 协议，允许用户无缝切换 GPT、Claude 及开源模型。此举将模型选择与 API 标准化，旨在通过统一推理平面锁定用户工作流，削弱单一模型提供商的 API 壁垒。
谷歌云I/O'26推出统一Agent开发平台，A2A协议与Managed Agents API锁定控制层
谷歌云在I/O'26发布统一Agent开发工具包，包括Antigravity 2.0桌面应用、Managed Agents API、ADK 2.0及A2A协议。该平台将Vertex AI演进为Gemini Enterprise Agent Platform，提供从低代码到代码优先的四层开发阶梯，旨在通过共享协议层统一本地开发与云端部署，但实质是将agent生命周期控制权集中于谷歌云管理平面。
AWS发布托管MCP服务器，为AI代理提供安全AWS API接入
AWS宣布其托管Model Context Protocol（MCP）服务器正式可用，为Claude Code、Kiro等AI编码代理提供经过认证的、安全的AWS服务访问。该服务器通过固定工具集调用AWS API、检索实时文档，并引入沙箱脚本执行和技能指导，旨在解决AI代理使用过时信息、生成不安全IAM策略等生产环境难题。
思科开源AI模型血缘工具包，瞄准AI供应链安全治理层
思科发布开源工具Model Provenance Kit，通过分析模型元数据、分词器及权重信号，生成唯一指纹并比对，以技术手段验证AI模型的血缘关系与完整性，旨在应对模型供应链中存在的篡改、伪造及合规风险。
思科发布AI Agent安全扫描器，将安全控制点前移至IDE
思科发布针对集成开发环境（IDE）的AI Agent安全扫描器扩展，旨在识别和防范AI开发工具链中的新攻击面。该工具通过静态扫描MCP服务器配置、Agent技能定义，并结合代码生成时安全规则引导和运行时文件完整性监控，为开发者提供本地化、多层次的AI Agent安全防护。
Anthropic发布Claude Opus 4.7并引入网络安全护栏
Anthropic正式发布Claude Opus 4.7模型，在复杂软件工程、多模态理解和长时推理任务上实现显著提升。该版本首次引入了针对高风险网络安全用途的自动检测与拦截护栏，并为安全研究设立了验证程序，旨在为更强大模型（如Mythos）的广泛发布积累安全经验。
Claude Opus 4.7发布：SWE-bench 87.6%刷新SOTA
Anthropic发布Claude Opus 4.7，刷新SWE-bench 87.6% SOTA。编程能力暴涨11%，Cursor代码完成率从58%升至70%。视觉理解3倍提升，支持375万像素图像。
思科阐述AI Agent框架如何重塑网络运维架构
思科通过博客详细阐述了AI Agentic框架在网络工程中的应用，提出从聊天机器人到多步工作流编排的演进路径。其核心在于将人类专业知识编码为‘技能’文件，通过MCP协议连接基础设施API，并在关键步骤设置人工审批点，实现从任务执行到流程编排的角色转变。
Meta发布Muse Spark基础模型并重构AI助手架构
Meta推出其Superintelligence Labs的首个模型Muse Spark，并以此为核心全面升级Meta AI助手。新架构支持并行子代理（subagents）协同推理、强大的多模态感知能力，并能调用社交图谱内容提供个性化答案。
微软将MAI多模态模型系列全面集成至Foundry平台
微软宣布将自研的MAI多模态模型家族（包括转录、语音、图像模型）全面提供给Foundry平台的开发者。此举旨在通过统一的平台层，降低企业开发者集成和编排多模态AI能力的复杂性，推动AI从独立产品向企业基础设施层转变。
Fortinet 发布2026年第一季度财报预告
Fortinet将于美国东部时间2026年5月6日下午1：30举行电话会议，公布其2026年第一季度财务业绩。公司将在其投资者关系网站提供电话会议的现场音频和重播。
Meta将产品隐私审查升级为AI驱动的全公司风险审查
Meta宣布将其产品隐私审查（Privacy Review）程序扩展为以AI为核心的全公司风险审查（Risk Review）。该程序利用AI自动化合规流程，在产品开发早期识别风险，并持续监控，旨在将手动流程变为备用选项。
Meta 将 AI 核心风险审查程序升级为跨公司计划
Meta 宣布将其产品隐私审查升级为以 AI 为核心的跨公司风险审查计划，通过自动化文档预填、开发阶段主动扫描及持续监控，实现更早识别风险并应用保障措施。该计划结合 AI 规模效率与人类专业判断，旨在构建默认自动化的合规文化。
英伟达组建Nemotron联盟，推动开放前沿模型协作
英伟达在GTC上宣布成立Nemotron联盟，联合Mistral AI等模型构建者和AI实验室，共同开发前沿级开源基础模型。此举旨在通过共享专业知识、数据和算力，推动开放模型生态，并强调未来AI将由开放与专有模型共同构成的系统驱动。