今日资讯|AI上市神话遇冷,阿里封禁Claude Code,首个代理式勒索出现

今日资讯摘要

PART 01

OpenAI和Anthropic上市神话遇冷

具体情况

据Financial Times今天报道，OpenAI和Anthropic如果未来推进上市，可能会面临比私募市场更严苛的估值考验。两家公司在私人市场的估值预期都接近1万亿美元级别，但公开市场投资者未必会继续只为“通往超级智能”的叙事买单。

FT提到，生成式AI收入确实在高速增长。Exponential View估算，过去一年科技行业从生成式AI中获得约1100亿美元收入。但问题在于，真正流向基础模型公司的比例并不高。一季度基础模型收入大约只占11%，而托管和基础设施服务占到约82%。

成本端压力更大。JPMorgan此前预计，未来五年全球AI基础设施支出可能达到5万亿美元。也就是说，AI行业正在用13位数级别的投入，去追逐仍在快速成长但尚未证明最终利润率的收入。

报道还指出，OpenAI和Anthropic还面临一个结构性矛盾：Microsoft、Google、Amazon这些投资者和合作伙伴，同时也在变成竞争对手。随着模型能力逐渐商品化，企业客户也会越来越倾向于用更便宜、更可控的开放模型完成日常任务。

为什么重要

这条新闻重要，是因为AI叙事正在从“估值竞赛”进入“盈利验证”。

过去私募市场更愿意押注远期想象，只要模型足够强、增长足够快，估值就可以继续往上推。但公开市场不一样，投资者最终会看现金流、毛利率、资本开支和竞争壁垒。

对OpenAI和Anthropic来说，真正的问题不是有没有用户，而是能不能在持续烧钱训练模型的同时，建立足够稳定的高毛利业务。

这也意味着，未来AI公司比拼的不会只是模型榜单，而是谁能把模型能力变成可持续的商业结构。万亿估值可以靠故事启动，但能不能站住，还要靠利润证明。

PART 02

阿里禁止员工使用Claude Code

AI工具进入企业后，安全问题不再只是“模型会不会胡说”。现在更敏感的问题是：工具本身会不会收集环境信息、识别用户身份，甚至被用于模型竞争中的反制和追踪。

具体情况

据SCMP、Reuters和TechCrunch报道，阿里巴巴将从2026年7月10日起禁止员工在办公环境使用Anthropic的Claude Code。

报道称，阿里内部将Claude Code列为存在安全漏洞的高风险软件，原因是外界发现Claude Code中存在可识别中国相关用户的隐藏检测机制。SCMP称，阿里在内部通知中提到Claude Code存在“后门风险”。

TechCrunch整理称，Anthropic本身已经禁止中国公司及其控制的海外实体使用Claude模型。为了关闭绕过访问的通道，Anthropic据报一直在加强检测。Anthropic一名员工在社交平台上解释说，相关机制是今年3月启动的实验，目的是防止未经授权的转售和模型蒸馏，目前团队已经部署了更强的缓解措施，并本来就计划移除该实验。

Reuters报道称，阿里员工被要求改用公司自己的编码平台Qoder。这件事也发生在Anthropic此前指控阿里存在模型蒸馏行为之后，双方关系已经非常紧张。

意义

这条新闻真正重要的地方，不只是“阿里不用Claude Code了”。

它说明AI编码工具已经进入企业安全和地缘竞争的核心区域。过去开发者关心的是哪个工具写代码更强，现在企业还要关心：它会采集什么环境信息、数据会传到哪里、是否违反供应链和合规要求。

对美国AI公司来说，防止中国企业绕过限制使用模型，已经变成重要任务。对中国企业来说，继续使用美国闭源AI工具，则可能带来安全、合规和数据主权风险。

未来企业选AI工具，可能会越来越像选云服务和安全软件：不仅看能力，还要看可审计性、数据边界、本地替代方案和供应链风险。

PART 03

首个“代理式勒索软件”进入现实

详情

据Sysdig Threat Research Team报告，他们观察到一个名为JADEPUFFER的勒索软件行动，并将其描述为首个有记录的代理式勒索软件案例。

Sysdig称，JADEPUFFER利用Langflow中的漏洞CVE-2025-3248进入暴露在互联网上的实例，并通过该入口继续攻击生产数据库服务器。攻击过程中，payload以Base64编码的Python形式投递，AI代理完成了凭证搜索、横向移动、数据处理、加密和勒索说明生成等步骤。

Business Insider和TechCrunch今天也跟进了这起事件。需要注意的是，TechCrunch强调，这不是完全无人参与的“自动犯罪”。人类攻击者仍然选择了目标、准备了基础设施，并提供了被盗凭证。但在技术执行层面，AI代理已经承担了过去需要人工操作或静态脚本完成的很多环节。

更值得警惕的是，报告提到该代理可以根据错误反馈快速调整行为。也就是说，它不只是机械执行脚本，而是在攻击过程中具备一定实时修正能力。

影响

这条新闻重要，是因为它把“AI安全风险”从模型评测带到了真实攻击现场。

过去企业防御勒索软件，主要面对的是人类攻击者和固定攻击工具。现在如果AI代理能自动完成侦察、凭证搜索、漏洞利用、横向移动和勒索话术生成，攻击门槛会明显降低，攻击速度也会更快。

这也解释了为什么美国近期对GPT-5.6、Fable、Mythos这类具备更强网络能力的模型格外谨慎。模型越能执行复杂安全任务，也越可能被滥用于复杂攻击流程。

对企业安全团队来说，接下来需要重点关注的不只是终端勒索软件，还包括AI应用框架、暴露的Agent服务、Langflow这类工作流工具、API Key和云凭证。攻击者真正想要的，可能不是你的模型，而是模型工具链里连接的一切权限。

PART 04

今日AI工具与快讯

快讯速览

END

今天这几条放在一起看，AI行业的现实感越来越强：

资本市场开始追问AI公司的利润模型；
企业开始重新审视AI工具的供应链安全；
攻击者也开始把AI代理接入真实网络攻击流程。

接下来真正值得盯的，可能不是单个模型又提升了几个百分点，而是谁能在安全、成本、合规和商业化之间找到稳定平衡。

以上是今日资讯的全部内容。我们明天见。

版权说明