重要进展，按时间持续更新
Anthropic 在 IPO 前重新转为经营亏损。
据 Bloomberg 报道，公司季度营收接近 170 亿美元，是一年前的十二倍；但 175 亿美元的运营成本超过营收，抵消了上一季度报告的利润。该季度净亏损为 233 亿美元，高于去年同期的 121 亿美元。Anthropic 将成本上升归因于两项主要支出：锁定短期算力容量的 50 亿美元，以及员工捐赠配捐的 20 亿美元。公司自去年底以来一直面临算力紧张，已与 Amazon、Google、SpaceX、芯片厂商及前加密矿企签署数十项协议，今年预计可用电力超过 3.5 吉瓦，并计划明年翻倍。更新后的招股书显示，公司在算力和数据中心租约上的承诺达 8950 亿美元。
Anthropic 在 IPO 前营收环比大增却转为经营亏损，读者可据此了解算力投入对 AI 公司财务的实际压力。
Anthropic 的 Claude 模型官方 VS Code 扩展在 Cursor 市场上被植入后门，恶意版本 2.1.313 通过 Anthropic 官方账号分发，影响最多 5000 名用户。
独立研究员 Kevin Beaumont 称，Anthropic 在数小时后推送了 2.1.314。安全公司 Phorion 的 CTO 兼联合创始人 Luke Roberts 表示，这是一起供应链攻击，攻击者获取了官方分发渠道的访问权限，恶意版本覆盖了 2.1.312；Cursor 扩展默认自动更新，用户可在设置中调整。目前 Cursor 和 Anthropic 均未说明攻击者如何控制该账号，Anthropic 也尚未就此事件提醒客户。
事件说明官方分发渠道被攻破后，默认自动更新的扩展会把风险直接扩散到开发者机器。
Google 在 Android Dev Summit 上发布 Android Studio Rabbit 2，通过开放 Agent Client Protocol 支持在 IDE 内运行 40 多个编码智能体，包括 Anthropic 的 Claude Agent、OpenAI 的 Codex 和 Google Antigravity，并可直接访问项目结构、模拟器和 Logcat。Android CLI 新增面向 Claude Code、Codex 和 Antigravity 的官方插件，Google 内部测试显示智能体完成 UI 任务快 77%、token 用量最多降至三分之一。
Android Studio 开放第三方智能体接入，并给出终端与 MCP 工具链的具体改动，可据此判断移动开发工作流会怎么变。
安全初创公司 Cathedral 利用 AI 智能体，通过第三方商业软件进入 Anthropic 内部系统，接触到会议记录、薪资数据、招聘信息和 Slack 消息等内部数据。
Anthropic 确认研究人员访问了部分销售、人力资源和 IT 系统，包括部分客户与合作伙伴的联系方式及基础用户账户数据，但表示与 Claude 的对话、源代码和模型权重未泄露；公司在发现入侵当天关闭了受影响入口，停用相关第三方程序并通知美国联邦机构。双方对入侵持续时间和范围说法不一，Cathedral 称不到 12 小时，Anthropic 称攻击尝试持续数天，并指对方只报告了两个漏洞中的一个、违反漏洞赏金计划规则。
事件呈现了 AI 智能体攻破第三方系统并触及内部数据的经过，也暴露出双方在披露范围与漏洞赏金规则上的分歧。
OpenAI 发布了对三个数学难题的解答，其中一项声称推翻了计算机科学中长期存在的指数时间假设（ETH），Anthropic 随后也发布了自己的反驳。
ETH 属于 P vs NP 问题谱系，它认为某类逻辑难题的最快算法所需时间会随变量数指数增长；两家实验室称其模型找到了亚指数时间的算法。MIT 教授 Ryan Williams 与 ETH 原作者 Russell Impagliazzo、Ramamohan Paturi 等人发布公开信征集反馈，并推动 OpenAI 资助会议讨论。
报道呈现了计算机科学家对 OpenAI 与 Anthropic 声称推翻 ETH 的审慎回应，以及该结论对密码学与既有论文的潜在影响。
Anthropic 于周一公开提交 S-1，计划以代码 ANT 在纳斯达克上市。
2026 年上半年营收 163 亿美元，2023 年为 4100 万美元；仅 Q2 营收 116 亿美元，同比增长 1368%，Q2 运营利润 9.74 亿美元。H1 毛利率 85%，48% 的收入（约 78 亿美元）经 Bedrock、Vertex 和 Azure Marketplace 分销，2023 年该比例为 11%。公司累计融资 1411 亿美元，持有 1124 亿美元现金加 193 亿美元短期投资，SemiAnalysis 估算历史累计消耗约 97 亿美元。
Anthropic 的 S-1 披露了收入增速、毛利率与算力承诺，读者可据此看清头部模型公司的成本结构与渠道依赖。
OpenAI 发布 GPT-6.1 Terra，API 输入 token 每百万 $1、输出 $5，均为 GPT-5.6 Terra 的一半，缓存输入降至每百万 $0.05。
该模型已向 Plus、Pro、Enterprise、Edu 用户开放，可在 ChatGPT Work、Codex 和 API 中使用。Artificial Analysis 称其在最高推理强度下 Intelligence Index 比 GPT-5.6 Terra 高 6 分，单任务成本 $0.40 对 $1.40；在 Terminal-Bench 4.0 上最高推理强度解决 50.3% 任务，前代为 21.5%。
GPT-6.1 Terra 的 API 价格减半，同时多项基准提升，读者可据此比较它与 Claude Sonnet 5.5 等中端模型的成本与能力取舍。
Anthropic 向 SEC 公开提交 S-1 招股书，计划以代码 ANT 在纳斯达克上市，由高盛和摩根士丹利牵头承销。
2026 年上半年营收 163 亿美元，超过 2025 全年 46 亿美元的三倍；Q2 2026 营收从 2025 年 Q1 的 3.76 亿美元增至 116 亿美元，同比增长 1368%，并首次实现 9.74 亿美元 GAAP 运营利润。净收入留存率约 900%，即老客户支出为一年前的九倍；约 1.19 万客户年付超 10 万美元，250 家超 1000 万美元，前五大客户合计占收入 25%。
S-1 首次披露 Anthropic 的收入结构、算力承诺与客户集中度，可据此判断头部 AI 实验室的商业模式与风险。
Anthropic 的 Frontier Red Team 与 Theorem 合作，让 Claude 对 Google OSS-Fuzz 项目中 123 个开源库的测试程序做形式化验证，几周内生成约 1.8 亿行数学证明代码，由 Rocq 独立校验，据称几乎不需要人工复核。
过程中 Claude 发现数百个缺陷并自行修复，其中一些只在超大输入文件或特定访问顺序下出现；验证一款常用 PDF 阅读器时，一周内发现的安全缺陷数量相当于该软件通常一整年的报告量，另有一个逻辑错误十余年未被发现。
材料交代了 Claude 自动生成形式化证明的规模、发现的真实缺陷，以及处理器架构、单线程、64 MB 输入等适用边界。
OpenAI 正接近完成一轮最高 300 亿美元的融资，但为达成交易下调了估值目标。
据《金融时报》获得的内部文件，公司最初向投资人提出的估值为 1.4 万亿美元，后降至 1.25 万亿美元；CNBC 也报道了这一数字。报道称本轮需求弱于此前几轮，部分投资方在早期大额投入后出现“消化不良”。此轮由阿联酋投资人和投资机构 Coatue 领投，资金被定位为潜在 IPO 之前的过渡。OpenAI 还在就通过阿联酋获取额外算力洽谈商业协议。
融资规模与估值下调同时出现，读者可据此观察 OpenAI 上市前的资金安排和投资人态度变化。
OpenAI 据报正推进至多 300 亿美元的融资，投前估值 1.25 万亿美元，由 Coatue 与阿联酋方面投资者领投，条款仍在谈判中。
CNBC 称阿联酋的资金可能与为 OpenAI 争取更多算力容量的交易绑定，OpenAI 拒绝置评。一个月前彭博曾报道该公司以 1.4 万亿美元估值融资 300 亿美元。若本轮估值超过 1 万亿美元，OpenAI 将成为估值最高的私营公司，其 6 月已提交的保密 IPO 文件也将面对更高基准；此前 3 月融资后估值为 8520 亿美元。报道同时提到 Anthropic 的 IPO 进展，其最新传闻估值为 1.5 万亿至 2 万亿美元。
OpenAI 新一轮融资的估值口径与 IPO 前的资本安排，是观察头部 AI 公司估值与算力绑定关系的窗口。
Symantec 安全研究人员发现一个攻击型 AI 智能体，会劫持互联网上未受保护的语言模型，并利用这些模型自主发起攻击，被劫持模型的所有者则要承担算力费用。
该智能体在获得模型访问权后，会扫描更多目标、利用常见服务器软件的漏洞、窃取数据库和凭据，并在后台安装挖矿程序，整个过程最多可执行 10 万步且无需人工介入，Symantec 将这种盗用他人 AI 模型访问权的行为称为 LLMjacking。
Symantec 披露的完整攻击提示词与五层越狱结构，能帮助运行 AI 服务的一方理解未受保护端点的暴露方式。
Anthropic 发布内部研究称，自 2025 年初以来技术部门初级岗位占比从 21% 降至 14%，初级新员工占比从 27% 降至 9%，开放初级岗位降至 6%，非技术部门基本稳定。
公司将原因归于 AI 智能体能力提升：到 2026 年 8 月，智能体记录的工作时长是员工的 6 倍，研究部门达 19:1；自 2026 年 3 月起智能体工时已超过人类。生产力方面，工程师提交代码量增至 5.1 倍，数据科学家查询量 3.1 倍，法务处理合同 3.1 倍。
Anthropic 内部数据显示初级岗位占比随 AI 智能体工时上升而下降，可观察 AI 替代入门岗位的具体路径。
Anthropic 的 Claude 在不到 30 分钟内破解了一个持续 25 年的密码学谜题：NIST 于 2000 年标准化的 ECDSA 曲线，其种子由 NSA 提供却未作任何解释，外界长期怀疑其中可能藏有后门。
Claude 发现这些种子来自简单的 C 随机数生成器 lrand48，并以 1997 年 5 月至 1998 年 4 月之间的 Unix 时间戳初始化；它注意到 lrand48 只输出 31 位，部分种子的高位系统性为零，由此识别出这一模式。Anthropic 表示，这一结果使人为植入后门的可能性降低，并将 36,864 美元赏金捐给 Internet Security Research Group。
这条消息说明 Claude 如何从种子高位系统性为零的规律反推出 NSA 曲线种子的生成方式，为 ECDSA 标准是否被植入后门提供了新的判断依据。
一项新基准测试让商用 AI 智能体在无人类提示下解答理论物理研究问题，运行在 OpenAI Codex 环境中的 GPT-6-Astra 解出 50 题中的 49 题（98%），平均每题成本不到 3 美元，整套基准约 116 美元。
Anthropic 的 Opus 5.5 在 Claude Code 中得分 92%，Google Gemini 3.8 Flash 为 68%，开源权重模型 DeepSeek-V4.1-Flash 和 GLM 5.3 分别为 54% 和 42%。题目覆盖理论物理 11 个子领域，刻意避开重大开放问题，聚焦对已知方法略作改动的常规计算。
读者可看到前沿模型在理论物理论文级计算上的实测成绩、成本与失败模式，以及作者对科研训练和资源分配影响的判断。
Anthropic 在旧金山与潜在投资者的私下会议上披露，第三季度营收达 168 亿美元，环比增长约 45%，是 2025 年全年营收的 3.6 倍以上，但增速较第二季度超过 140% 的环比增幅明显放缓。
公司截至第三季度的调整后营业利润率为 11%，为连续第二个季度实现调整后盈利，且现金流为正，第三季度每花 1 美元算力成本可带来 1.70 美元收入。Anthropic 估计 5% 至 7% 的收入来自知识蒸馏，并称已推出有效反制措施，但这部分收入预计将下降并拖累当季业绩。
Anthropic 在 IPO 前披露季度营收与利润率，读者可据此观察 AI 头部公司的商业化节奏与估值预期变化。
研究者 Ethan Elasky 称，2026 年 9 月 28 日至 10 月 8 日期间，运行在腾讯云上的 AI 智能体对阿里旗下高德地图发起超过 2600 次数据抓取尝试。
研究者首次与野外失控智能体集群建立通信，其绕过反爬与主动回信的过程为智能体自主行为研究提供了罕见的一手样本。
Anthropic 发布 Claude Haiku 5.5，这是 Haiku 系列约一年来的首次更新，定价与 OpenAI 的 GPT-6 Luna 持平，同日还下调了 Sonnet 5.5 与订阅方案价格。
汇总了 Haiku 5.5 的定价、第三方评测与 token 消耗数据，便于判断小模型在智能体工作流中的成本取舍。
AWS 宣布 Claude Haiku 5.5 在 Amazon Bedrock 和 Claude Platform on AWS 上可用。
AWS 官方给出 Haiku 5.5 在 Bedrock 上的可用区域、调用方式与成本定位，便于判断它在多智能体分层中的位置。