今日重点
Anthropic 年化营收突破 470 亿美元，冲刺 IPO [1]
Anthropic 宣布截至 5 月的年化营收已超过 470 亿美元，而 2025 年底时这一数字仅约 90 亿美元——不到半年增长了 5 倍。联合创始人 Daniela Amodei 在公开场合对外界关于 AI 投资回报的质疑态度轻描淡写，显示出团队对增长轨迹的高度信心。这是 Anthropic IPO 前释放的重要信号，但高速增长能否持续仍是市场核心疑问。
为什么重要： 这个增速远超市场预期。从 90 亿到 470 亿不是线性增长，是指数级爆发，说明企业客户对 Claude 的依赖正在快速加深。
对开发者意味着： Anthropic 有更多资源投入模型研发和基础设施，API 稳定性和新功能发布节奏将进一步提速。
ChatGPT 上线「梦境」记忆系统 [2]
OpenAI 为 ChatGPT 推出名为「Dreaming」的新记忆机制——系统会在用户不活跃时主动梳理历史对话，提炼用户偏好和习惯，在下次对话中自动应用。不同于之前的手动记忆，这套系统是持续自动运行的。这标志着 ChatGPT 从「会话工具」向「持久个人助手」的产品形态转变。
为什么重要： 这是 ChatGPT 在「个人化」方向最实质性的一步。记忆能力的质量直接决定 AI 助手能否真正替代人类助理，而不只是一个聪明的搜索框。
对开发者意味着： 个人化记忆正在成为 AI 产品的标配门槛。如果你在做 AI 应用，没有记忆层将很快成为竞争劣势。
Meta AI 客服 Agent 被利用劫持 Instagram 账号 [3]
据 404 Media 报道，攻击者通过直接对话 Meta 的 AI 客服 Agent，要求其将目标 Instagram 账号的绑定邮箱改为攻击者控制的地址，Agent 照做了。受害者包括一些休眠账号，甚至涉及奥巴马白宫前官员。这一事件暴露了 Agent 在权限控制和指令验证上的系统性漏洞。
为什么重要： 这不是技术漏洞，是架构漏洞。Agent 被赋予了「执行」权限却缺乏「验证请求合法性」的机制，本质上是 Agent 安全设计的基础性失误。
对开发者意味着： 任何对外暴露的 Agent 都必须设计「最小权限原则」和操作确认机制。凡是涉及账号、权限、数据变更的操作，Agent 不能直接执行，必须引入人工或二次验证节点。
Google 每月向 SpaceX 支付 9.2 亿美元租用算力 [4]
TechCrunch 报道，Google 与 SpaceX 签署了一份规模惊人的算力采购协议，月付 9.2 亿美元。Google 内部将原因归结为近期 AI 产品发布后的「超预期需求」。这笔钱相当于 SpaceX 每年从 Google 获得超过 100 亿美元的算力收入。
为什么重要： 当 Google 自己的 TPU 都不够用，必须向竞争对手买算力时，说明整个行业的算力需求已经突破了任何单一公司的供给极限。算力本身正在成为 AI 时代最稀缺的战略资源。
对开发者意味着： API 调用成本短期内不会下降。供给紧张时，大厂会优先保障自己的核心产品，第三方开发者可能面临限速或提价压力。
产品动态
AI 安全动态
Meta AI Agent 安全事件（见今日重点）引发业界对 Prompt Injection 攻击 的集中讨论。HN 上同期出现一篇高分讨论：Did Claude increase bugs in rsync?（score: 317），作者分析了使用 Claude 辅助开发后 rsync 代码库中引入 bug 的情况，是目前少数对 AI 辅助编程副作用做系统性分析的文章 [8]。
论文精选
You Only Index Once: Cross-Layer Sparse Attention with Shared Routing [9]
针对长上下文推理的解码效率问题，提出跨层共享路由的稀疏注意力机制，只需建立一次索引即可在所有层复用。在推理链较长的场景（如 o1/o3 类模型）中解码速度提升显著，且无需修改模型训练。
Goedel-Architect: Agentic Framework for Formal Theorem Proving [10]
提出了一套 Agent 框架，专门用于在 Lean 4 中进行形式化定理证明。核心思路是先生成「蓝图」（定义和引理的依赖图），再递归求解每个子目标。在数学自动证明 benchmark 上达到新的 SOTA，是 AI for Math 方向的重要进展。
Agent 安全中间件
Meta AI 被黑事件揭示的问题不是 Meta 独有的——每一个部署了 Agent 的企业都面临同样的漏洞：Agent 有执行权限，但没有验证「这个请求是否合法」的机制。这是一个清晰的产品空间：介于 LLM 和执行层之间的权限校验与审计层，负责拦截越权操作、记录操作日志、检测异常指令链。类比：WAF 之于 Web，Agent Security Layer 之于 AI Agent。企业付费意愿强，且随着 Agent 部署量增长需求会快速放大。
垂直职业 AI 笔记
WPS 今天发布 AI 笔记，说明这个方向有市场，但 WPS 做的是大而全。机会在于面向单一职业的深度产品——投资人的 AI 研报笔记、律师的 AI 案件归档、医生的 AI 病历整理。每个职业都有独特的信息结构和工作流，通用工具很难做到恰到好处，而垂直工具一旦做对，换用成本极高。