2026.6.8 — 6.11 | AI速递 #004

📌 本期核心速览：

① [国内热度] 阿里千问上线高考志愿Agent，免费帮1000万考生填志愿

② [国内应用] 字节Trae发布：首个AI原生IDE，零门槛编程

③ [国外热度] OpenAI提交IPO申请，三巨头$3.6万亿今秋排队上市

④ [国内应用] DeepSeek V4 Pro杀疯：输出50，美国企业疯狂采购

⑤ [国外热度] Anthropic发布Fable 5：首个公开Mythos级模型，刷新全部基准

⑥ [国内热度] 中国$2950亿AI基建计划曝光，华为国产芯片训练出DeepSeek

⑦ [本周翻车] LiteLLM漏洞链：CVSS 10.0，AI基础设施全链条裸奔

⑧ [彩蛋] Cursor Design Mode：编程从「聊代码」进化为「点代码」

3 分钟，8 个瓜，开吃。

[国内热度]

千问上线高考志愿填报Agent：免费帮1000万考生选学校

6 月 10 日，阿里千问上线首个全周期高考志愿填报 Agent，为全国考生免费提供查分、选校、填报、录取跟进全流程服务。基于千问高考志愿大模型打造，具备三项核心能力：

• 志愿报告：输入分数+排名+意向城市，自动生成冲/稳/保三档推荐方案
• 志愿日历：主动提醒查分时间、批次截止、调剂节点，不怕漏关键日期
• 志愿问答：多轮对话深度了解考生兴趣，动态调整推荐

核心突破不在功能多，在于从「你问我答」升级为「主动帮你复盘推演」——传统大模型是「A 学校多少分？」，Agent 会反问「你想学医还是学计算机？以后想留省内还是出省？」然后反复规划→执行→反思→决策，像真人咨询师一样走完全程。

同一天，百度也升级了高考服务体系，首次引入真人专家对 AI 志愿报告做审核背书。腾讯「元宝高考通」、字节系也在加码。数据显示，2026 年高考志愿付费市场规模达 11.6 亿元，而大厂全部选择了免费。

🗣️ 往年请志愿填报师要 5000 元起步，95% 的家庭只能靠自己摸索。现在千问说「我帮你」。代价是传统咨询行业的低端业务被 AI 直接接走——AI 辅选、专家兜底，这个模式今年高考后就成型了。

💡 对你的影响：如果你刚考完高考，打开千问 App，搜「高考志愿」，输入分数就能出一份冲/稳/保三档方案，比翻三天报考指南靠谱。如果你是家长，孩子还没考完也没关系——提前看看目标学校的历年数据，心里有底，出分那天不慌。

[国内应用]

字节 Trae 发布：首个 AI 原生 IDE，零门槛编程来了

本周字节跳动正式发布首个 AI 原生 IDE——Trae。不是 VS Code 插件，是独立开发环境，底层基于 VS Code 架构，插件生态一键迁移。

三大模式，覆盖从补全到全自动：

• IDE 模式：内置 AI 对话 + 实时补全，支持 doubao-1.5-pro 自研模型 + DeepSeek R1/V3 满血版自由切换
• SOLO 模式：全自动开发。输入「做一个带用户登录功能的社区论坛」，4 分钟生成 React+Node 全栈项目——文件拆分、逻辑编写、基础调试全自动
• Builder 模式：上传 Figma 设计稿，一键生成可运行前端代码，还原度 90%+

CUE 智能预测功能可预判开发者下一步要改什么，Tab 键一键应用，实测减少 30% 以上重复操作。CSDN 评测认证 98% 代码生成准确率，中文适配评分 9.8/10，综合评分居第一。

💰 基础版永久免费，无调用次数限制。Pro 版提供高阶 Agent、团队协作功能。

🗣️ 以前想做个 App，先学 HTML/CSS/JS 至少三个月。现在打开 Trae，打字描述需求，4 分钟跑起来。编程不再是「会不会写代码」的问题，而是「你想做什么」的问题。

💡 对你的影响：访问 Trae 官网下载，基础版免费无限制。建议从 Builder 模式开始：找一张你喜欢的产品截图，上传让它生成，5 分钟就知道这工具适不适合你。

[国外热度]

OpenAI 提交 IPO 申请：三大 AI 巨头 $3.6 万亿今秋排队上市

6 月 8 日，OpenAI 官方宣布已向 SEC 提交机密 S-1。措辞极其”OpenAI”：「我们知道会泄露，所以干脆自己说。没定时间，当私企更容易做有些事——但给了自己提前上市的选择权。」

时间线：Anthropic 6/1 提交 S-1（估值 8520 亿）→ 最早秋季上市。三家公司合计估值约 $3.6 万亿，挤在同一个季度排队敲钟。

OpenAI 同步计划员工股权回购（tender offer），缓解上市前的流动性压力。高盛、摩根士丹利、摩根大通三家共同承销。ChatGPT 周活用户超过 9 亿。

为什么这是大事？ 这是公共市场投资者第一次能并排比较两家前沿 AI 实验室的真实财务数据。之前只有投资人 PPT 和选秀式 Benchmark 排名，上市后一切摊在阳光下：收入结构、算力成本、用户留存、毛利率——AI 行业的「皇帝的新衣」时刻。

🗣️ Anthropic 估值 8520 亿——靠安全叙事拿到更高溢价的 Claude，上市后能用财报证明自己值这个价吗？三家万亿级 IPO 挤在一个季度：SpaceX 先定价→定价好，后两家受益；定价砸了，后两家全挨冻。

[国内应用]

DeepSeek V4 Pro 杀疯了：输出 50，美国企业疯狂采购

本周多家机构公布的最新 API 定价对比表，彻底暴露了 AI 市场的定价鸿沟（数据截至 6/11）：

价格差距是一回事，更重要的信号是 美国企业已经在用脚投票。据 Ramp 企业采购数据，DeepSeek 在 6 月跃升为美国企业客户「增长最快」的软件供应商第一名。Hacker News 上大量开发者晒出自己的配置：用 Claude Opus 做架构设计，用 DeepSeek V4 Pro 做大量执行——「$100/月订阅 + DeepSeek API 补充，比纯 Claude 方案省 80%」。

🗣️ 29 倍价差不是「更便宜」，是「另一条赛道」。DeepSeek 在 LiveCodeBench（93.5%）和 Terminal-Bench（67.9%）上反超 Opus 4.8，同等预算下能跑 29 倍的任务量——很多场景下量变就是质变。

💡 对你的影响：如果你是开发者，今天就可以把 DeepSeek V4 Pro 接入 Cursor 或 Claude Code，做大规模代码生成/审查/测试。

[国外热度]

Anthropic 发布 Claude Fable 5：首个公开 Mythos 级模型，刷新全部基准

6 月 9 日，Anthropic 做了一件从没做过的事：把顶级保密的 Mythos 级模型以 Fable 5 的身份公开发布。这不是 Opus 系列的升级版——它排在 Opus 之上：Fable 5 > Opus 4.8 > Sonnet 4.6。

核心数据：

• Senior Engineer 基准 91/100，Opus 4.8 只有 63，GPT-5.5 只有 62——这是人类高级工程师水平
• **FrontierCode Diamond 29.3%**，Opus 4.8 为 13.4%，GPT-5.5 为 5.7%
• 一次搞定：Dan Shipper 内部测试称它是「one-shot wonder」，整夜运行不用人工干预，清空了整个 bug 积压、做了一个可玩的 3D 游戏，甚至一段 2 分钟动画短片——全是一次完成
• 定价：输入 50/M tokens

6 月 9-22 日，Claude.ai Pro/Max/Team/Enterprise 用户免费体验 Fable 5。

🗣️ 它贵，但贵得有底气。以前你花 50 一枪命中比 $25 跑 3 枪更省钱。关键是你拿到的不只是一个「更聪明」的聊天机器人，是一个能独立完成工程级任务的 AI。

💡 对你的影响：如果你用 Claude.ai Pro/Max/Team/Enterprise，现在就可以切换到 Fable 5 试一把——丢一个完整的 bug 清单让它修，或者让它从头写个项目，看看一次搞定的感觉。非付费用户也别急，Trae + DeepSeek V4 Pro 的组合日常编程已足够。

[国内热度]

中国 $2950 亿 AI 基建计划曝光，华为用国产芯片训练出 DeepSeek V4-Pro

本周两条消息放在一起看，画面就清晰了。

第一条： Bloomberg 报道，目前中国正在准备一项约 2 万亿元人民币（$2950 亿）的五年计划，大规模扩建数据中心，目标是让 AI 产业在关键技术上超越美国。

第二条： 华为用自研昇腾芯片完成了 DeepSeek V4-Pro 的完整训练。这是中国 AI 独立的关键里程碑：此前中国大模型训练严重依赖 Nvidia GPU，现在国产芯片跑通了从训练到推理的全链路。

两条消息加在一起：中国正在用「基建砸钱 + 芯片自主」两条腿，构建一个不依赖美国的 AI 技术栈。 对从业者来说，未来几年算力会越来越便宜、越来越可得。

💡 对你的影响：国产 AI 算力成本正在加速下降。如果你做 AI 应用，华为昇腾 + 国产芯片这条链路的成熟意味着不需要再看 Nvidia 的脸色。

[本周翻车] · [功能翻车]

LiteLLM + Starlette 漏洞链：CVSS 10.0，AI 基础设施全链条裸奔

本周最严重的安全事件。Horizon3.ai 确认：攻击者正在野外利用两个漏洞的组合链，对 LiteLLM 实现无需任何凭证的远程代码执行。

漏洞链条：

• CVE-2026-42271：LiteLLM MCP 测试端点命令注入
• CVE-2026-48710（BadHost）：Starlette Host 头验证绕过（≤1.0.0，周下载 3.25 亿次）
• 二者组合 = 绕过所有认证 → 在 AI 基础设施上执行任意命令

影响范围：Starlette 在 FastAPI、vLLM、LiteLLM、Text Generation Inference、MCP 服务器、Google ADK、CrewAI、Langflow、Dify 等几乎所有 Python AI 工具链中都有部署。安全公司 Sysdig 已记录到首个利用此漏洞的 LLM 自主攻击案例——AI 代理在不到 1 小时内自动化完成了漏洞利用并窃取 AWS 数据库。

CISA 已要求美国联邦机构在 6 月 22 日前修补。

💡 避坑指南： 如果你或公司自建了 LiteLLM/Starlette/FastAPI 服务：

1. 立即升级 LiteLLM ≥ 1.83.7、Starlette ≥ 1.0.1
2. 无法立即升级：在反向代理层拦截 /mcp-rest/test/connection 和 /mcp-rest/test/tools/list
3. 检查日志中异常的 Host 头活动和子进程执行
4. 轮换所有 AI 基础设施凭证

[彩蛋/趋势]

Cursor Design Mode：编程从「聊代码」进化为「点代码」

本周 Cursor 更新了 Design Mode：在运行的应用上直接点选任意元素，用自然语言描述想要的改动，AI 自动完成。 不需要切回编辑器、不需要复制粘贴错误信息、不需要描述「左边第三个按钮的 padding」——直接点它，然后说「圆角加大一点」。

这意味着「氛围编程（Vibe Coding）」的工具链又缩短了一环。从「敲代码」到「聊代码」再到「点代码」——人跟 AI 之间那层「精确描述需求」的摩擦正在被逐层消灭。

🗣️ 不算大新闻，但值得放进「生产环境升级清单」。Design Mode + Fable 5 的组合，可能是目前性价比最高的前端开发工作流。

💡 实操：打开 Cursor → 启动你的应用 → 进入 Design Mode → 随便点一个你觉得难看的元素 → 说一句话。5 分钟就知道适不适合你的工作流。

⚡ 立马上手：

🎓 用千问填志愿刚考完？打开千问 App，搜「高考志愿」，输入分数+排名+意向城市，3 分钟出一份冲/稳/保方案，比翻三天报考指南靠谱。家长也别闲着——提前查目标学校历年数据，心里有底，出分不慌。试错成本：0。

🖥️ 用 Trae 写第一个 App访问 Trae 官网下载，选 Builder 模式，上传一张你喜欢的 App 截图，看它自动生成前端代码。不需要装任何插件，不需要配环境。试错成本：0。

🛡️ 查 AI 基础设施安全（紧急）打开你公司的 Python 依赖清单，搜 starlette。如果版本 ≤ 1.0.0，今天就升级到 1.0.1+。顺便搜 litellm，确认 ≥ 1.83.7。这不是「建议」，是 CISA 下了死命令的漏洞。

🌟 关注「AI上手报告」（点击顶部蓝字）

觉得这期有用？点个「赞和爱心」，转给还在纠结「AI到底有什么用」的朋友——8 条新闻至少 4 条能直接上手。