AI日报 06.07|从 Agent 权限、Claude Code 漏洞到 DeepSeek 企业化突围

PART 01

国内重点新闻

聚焦时事热点

1. 我国发布全球海洋现象智能预报大模型“琅琊”2.0

中国科学院海洋研究所发布全球海洋现象智能预报大模型“琅琊”2.0。该模型从“琅琊”1.0 的海洋状态变量预报，拓展至台风、降水、风暴潮、海冰等六类复杂海洋现象，构建多场景预测能力。模型可提升台风路径与强度预报、极端降水预警、北极海冰预测等能力，为海洋防灾减灾、航运安全和极端天气研判提供智能化支撑。

2. 比亚迪回应“人形机器人代号尧舜禹”等消息不属实

针对网传“比亚迪自研人形机器人代号尧舜禹”“第七代原型机在深圳和长沙工厂测试”“约 150 台上岗、年内自用 2 万台”等说法，比亚迪回应称均不属实。不过，比亚迪高管此前确认公司正在开发人形机器人，并认为汽车 AI 能力与机器人存在同源性。该事件说明，人形机器人已成为市场高关注方向，但真实产业进展仍需以企业正式披露为准。

3. DeepSeek 成美国企业 B2B 市场新宠，低成本优势凸显

美国企业支出管理平台 Ramp 报告显示，随着企业 AI 成本飙升，DeepSeek 成为增长最快的软件供应商之一。报道称，美国公司在 AI 投入突破万亿美元后，模型推理成本持续上升，OpenAI、Anthropic 等高成本方案受到挑战。DeepSeek 通过 API 永久降价 75% 等策略，吸引美国企业客户直接付费使用其托管服务，显示性价比正成为中国大模型进入全球 B2B 市场的重要武器。

PART 02

国外重点新闻

放眼全球视野

1. 微软警告 Claude Code 存在漏洞，可能导致 GitHub 凭证泄露

微软研究人员发现，Anthropic 旗下 Claude Code 的 GitHub 自动化流程存在漏洞，攻击者可能通过提示词注入窃取 CI/CD 工作流中的敏感凭证。攻击者可将恶意指令藏入 GitHub 工单或 Markdown 源码中，诱导 AI 读取系统文件。微软称该漏洞可绕过两层防护并读取 API 密钥等信息。Anthropic 已在 Claude Code 2.1.128 中修复，限制对敏感目录访问。

2.研究称主流 AI 分析球赛表现很差，“几乎靠猜”

北卡罗来纳大学教堂山分校和美国东北大学研究人员提出 SVI-bench，用 35000 小时比赛画面、1500 万条比赛回合和大量赛后分析测试 AI。结果显示，主流模型在识别画面动作上平均准确率约 74%，但因果推理成功率仅约 40%，自主分析准确率约 5%。研究认为，AI 可以描述眼前画面，却难以解释战术为何发生、预测下一步走势和判断关键时刻。

3.联合国大学报告：删掉“谢谢”等礼貌用语可降低 ChatGPT 能耗

联合国大学水、环境与健康研究所报告称，精简提示词中的“请”“谢谢”等不必要礼貌用语，可让 ChatGPT 能耗降低约 25%。报告估算，若减少这些冗余指令，每年可节约 87 至 98 吉瓦时电能，相当于撒哈拉以南非洲 76 万人的全年生活用电。研究人员建议用户减少无意义闲聊和拟人化依赖，以降低 AI 使用带来的能源、土地和水资源消耗。

4. Anthropic 被曝雇 1000 名人类工程师训练 Claude Code

据 Business Insider 报道，Anthropic 通过 Snorkel AI 组织约 1000 名人类软件工程师参与 Claude Code 训练项目“Marlin”。外包工程师需要编写提示词、审查代码，并对两种模型输出进行 A/B 测试，每项任务报酬约 280 美元。项目目标是让 Claude Code 更贴近真实开发环境，生成更简洁、更易维护的代码。该消息显示，前沿 AI 编程工具仍高度依赖人类专家反馈。

5. 微软 CEO 纳德拉：要给内部 AI 智能体设定身份和权限边界

微软 CEO 纳德拉表示，公司正在为内部 AI 智能体建立治理工具和政策，包括设定数字身份、权限边界、沙盒环境和成果审计机制。他称自己经常同时运行 100 个 AI 编程智能体，如果逐一用聊天界面管理，认知负担很高。微软推出 Agent 365 工具套件，用 Entra、Purview 等产品管理智能体身份、网络访问、数据标记和可观测性，体现企业 Agent 治理正在成为新基础设施。

6. 孙正义称 OpenAI 正用 AI 设计 AI 模型，ASI 或 2 年到来

软银 CEO 孙正义在 CNBC 采访中表示，OpenAI 正在推进“AI 设计 AI 模型”，即用 AI 参与后续模型开发。他认为人类工程师将难以独自设计更强模型，并把超级人工智能 ASI 的到来时间从此前预测的 10 年缩短至 2 年。孙正义将 ASI 定义为比人类聪明 1 万倍的 AI。该观点具备争议性，但反映资本市场对 AI 自我改进路径的高度关注。

7. 消息称美国政府与 OpenAI 谈持股方案

CNBC 报道称，OpenAI CEO Sam Altman 正与美国白宫磋商政府入股 OpenAI 的方案，谈判已持续超过一年。知情人士称，拟议方案中 OpenAI 可向美国政府捐赠部分股权，作为类似“公共财富基金”的启动资产，让公众分享 AI 增长收益。当前没有确定投资条款，方案仍在讨论中。该消息显示，前沿 AI 公司与国家战略、公共收益和监管安排的关系正在变得更紧密。

8. 2026 世界杯扩大 AI 审核：2 秒隐藏不当评论

据《卫报》报道，2026 年世界杯将扩大使用 AI 社交媒体保护服务，以减少球员和球队账号下的辱骂内容。系统依据超过 30000 个关键词过滤种族主义、恐同、厌女等攻击性评论，并可在 2 秒内隐藏不当留言。发帖者仍能看到自己的留言，但不会知道评论已被隐藏并上报调查。该系统适配 Meta、YouTube、TikTok 与 Threads 等平台。

9.微软 MAI 模型训练数据曝光，“仅商业授权”说法存争议

科技媒体 The Decoder 报道称，微软 MAI 系列 AI 模型部分使用开放网络数据训练，与其此前强调的“企业级、干净且商业授权数据”说法存在出入。根据 MAI 技术论文，模型训练数据包括授权的人类生成数据和 Common Crawl 等公开网络数据。微软称其遵守 robots.txt 等规则，但争议在于未屏蔽内容是否就等于允许抓取。该事件再次凸显大模型训练语料透明度和授权边界问题。

10. OpenAI 为所有 ChatGPT 个人用户开放锁定模式

OpenAI 宣布向所有 ChatGPT 个人用户开放“锁定模式”，覆盖 Free、Go、Plus 和 Pro 用户。开启后，ChatGPT 将限制或禁用网页浏览、深度研究、Agent 模式、文件下载等功能，以降低外部服务和互联网访问带来的数据泄露风险。OpenAI 同时强调，锁定模式无法完全阻止提示词注入攻击，恶意指令仍可能通过上传文件或缓存网页进入系统。该功能体现 AI 安全设置正面向大众普及。