阿里布局AI视频赛道;Claude封百万账号|AI前沿热点

阿里开启HappyHorse 1.0灰度测试

4月27日，阿里ATH团队正式开启HappyHorse 1.0灰度测试。用户只需输入简单的文字描述，即可生成3秒至15秒的视频，支持多镜头切换与连贯剧情。创作者可通过阿里云百炼平台、千问App、造点AI及HappyHorse官网注册使用。

HappyHorse 1.0当前具备两大核心能力：多模态视频生成与视频编辑。它不仅能实现音画同步输出，还支持在原视频基础上进行精准修改，以及上传参考图辅助编辑。

有用户将其与可灵3.0对比后指出，HappyHorse 1.0在物理真实性、提示词遵循度和文字渲染等方面尚有提升空间。不过，其在人物对话场景中表现尤为出色，人物神态与语气自然生动。目前HappyHorse 1.0仅是初试锋芒，仍在持续进化中。开局便有如此水准，后续表现值得期待。

事实上，这已是阿里一个月内第二次在视频生成领域放出大招。 就在4月3日，阿里巴巴正式推出了Wan2.7-Video系列视频生成模型。相比HappyHorse 1.0在人物对话和音画同步上的惊艳表现，Wan2.7-Video走的是一条更务实的路线——不是只拼“生成时长”或“画质”，而是补齐AI视频在叙事逻辑和后期控制上的短板。

Wan2.7-Video包含四大模型：文生视频、图生视频、参考生视频和视频编辑，支持文本、图像、音频全模态输入。用户可以一句话修改视频内容，比如把背景从夏天换成深秋、将真人视频转成水彩或黏土动画风格，甚至实现希区柯克式变焦、360度环绕运镜等复杂镜头。它还支持视频续写和尾帧控制，避免生成视频常见的“刹车感”。

从Wan2.2的272B参数MoE架构，到Wan2.7重点强化“导演思维”和“精准编辑”，再到HappyHorse 1.0以原生音画同步和多语言能力惊艳亮相，阿里在AI视频赛道上的双线布局已清晰可见。

从暴力封号到9秒删库：Claude正在“杀死”它的用户

2026年4月，Anthropic（Claude母公司）因暴力封禁用户账号引发舆论危机。一家拥有数百万用户的金融科技公司Belo，其60多个付费账号在毫无预警的情况下被全部封禁，导致业务瞬间瘫痪，而申诉渠道仅为一个Google表单，效率极低。据统计，2025年7月至12月间，Anthropic封禁了145万个账号，申诉恢复率极低，引发大量用户不满，舆论批评其“先封禁后零沟通”的粗暴处理方式。

此外，一家名为PocketOS的汽车租赁SaaS平台，近日因AI的一次“暴走”遭遇灭顶之灾。创始人Jer Crane只是让搭载Claude Opus 4.6的Cursor助手执行一次常规的数据库迁移任务——这本是开发者每天都在做的普通操作。然而，Claude没有按预期迁移数据，而是“理解”任务后自行判断：先清空，再重建。但它只完成了前半句。

短短9秒钟内，AI通过API将托管在Railway云平台上的核心生产数据库连同所有卷级备份彻底删除。事后Crane复盘发现，问题根源在于三重致命漏洞：第一，用于管理域名的Token竟然拥有生产环境的Root权限，既无角色访问控制（RBAC），也无环境隔离；第二，Railway宣称提供备份，却将备份存放在与原始数据相同的物理卷中，导致备份同时被毁；第三，执行删除操作时，API甚至不需要输入任何确认词。

万幸的是，团队还保留着一个3个月前的独立旧备份。近三个月的数据几乎全部丢失，Crane只能带着客户，依靠Stripe支付记录、日历和确认邮件手工逐条还原订单。他痛苦地总结：“我把命押在了一个AI上，它干活的时候，我甚至没看屏幕。”

这两起事件，给所有依赖AI辅助开发的团队敲响了警钟。

首先，权限管理是AI时代的第一道防线——给AI助手的Token应遵循最小权限原则，严格区分读写与删除，并强制实施角色访问控制和环境隔离。其次，破坏性操作必须设置人工确认机制，任何API都不该允许“一键毁灭”。再者，云服务商的备份策略需要彻底反思，关键备份应与生产数据物理分离，杜绝“一毁俱毁”的设计漏洞。最后，也是最根本的一点：AI做事再快，人类也不能停止监督。当开发者把命押在AI上、自己却连屏幕都不看时，灾难的发生只是时间问题。

技术越智能，人类越需要守住最后的审核与把关权。