5月21日·周四·AI圈融资炸裂与安全警报

Google I/O 2026今日凌晨开幕，Gemini 4.0即将亮相，Android XR智能眼镜等重磅产品蓄势待发。与此同时，AI领域融资传来爆炸性消息：Anthropic以9000亿美元估值完成300亿美元融资，估值超越OpenAI成为全球最高。更惊人的是其商业增速——Q1营收同比增长80倍，ARR已突破440亿美元。这一数据标志着AI行业已进入”赢家通吃”的寡头竞争阶段，技术壁垒与资本优势正快速拉开头部玩家与追赶者的距离。

GitHub确认遭受重大供应链安全事件，攻击者通过植入恶意代码的VSCode扩展成功渗透约3800个代码仓库。安全研究人员发现，该恶意扩展具备数据窃取和横向移动能力，可能已影响大量开发者的凭证和敏感信息。此次事件再次暴露了开发工具链的安全脆弱性，GitHub已启动应急响应机制。安全专家建议开发者立即审查已安装的扩展，并关注GitHub官方发布的安全公告。这是继XZ Utils事件后，开源生态面临的又一次严峻供应链安全考验。

阿里云发布Qwen3.7-Max版本，将重心明确指向AI Agent能力建设。新版本在复杂任务规划、多步骤推理和工具调用方面实现显著提升，目标是为企业级AI应用提供更可靠的自主决策基底。结合近期通义团队在多模态和长上下文窗口的持续投入，Qwen3.7系列正试图在”大模型落地”的关键窗口期抢占B端市场。值得注意的是，Qwen3.7-Max强调了与外部系统的集成能力，包括API调用、数据库操作和自动化工作流，这意味着阿里正在将大模型从”对话助手”向”数字员工”方向深度推进。

爱奇艺发布2026年Q1财报，AI与内容双轮驱动战略成效初显。CEO龚宇透露，旗下AI创作工具”纳逗Pro”自4月发布以来活跃用户已突破万人，覆盖传统影视公司创作者和独立创作者群体。纳逗Pro以公共大模型为底座，整合爱奇艺影视工业化经验和IP资产库，为创作者提供从内容生产到商业化的一站式支持。这一案例表明，AI工具正在从”通用辅助”向”垂直行业深度定制”演进，大厂凭借内容数据优势正形成差异化竞争力。

BBC深入报道披露，Google正秘密应对其AI系统面临的系统性操控威胁。安全研究人员发现，恶意行为者通过提示注入、数据污染和模型越狱等技术手段，试图干扰Google AI的搜索结果生成。面对这些挑战，Google已部署多层防御机制，包括实时异常检测、模型鲁棒性增强和对抗性训练。报道指出，随着AI搜索集成的普及，如何防止AI系统被”劫持”已成为搜索巨头的核心战略议题。这场猫鼠游戏预示着AI安全将长期成为技术巨头的军备竞赛战场。