2026年6月18日 | 来源:Reuters、TechCrunch、WSJ、The Hacker News、CNBC、Anthropic官方等综合整理
📌 今日看点
1 🧠 Shazeer跳槽OpenAI — Transformer架构之父离开Google Gemini,Sam Altman:等了10年
2 🔒 Agentjacking攻击曝光 — 85%成功率劫持AI编程代理,2388家企业暴露
3 🏛️ G7峰会AI午餐 — Amodei、Altman、Hassabis同桌,AI被当作武器讨论
4 🌏 Anthropic开首尔办公室 — Claude在韩国付费市场超越ChatGPT
5 💰 DeepSeek融资74亿美元 — 估值超500亿美元,华为芯片加持
6 🧊 Baseten融资15亿美元 — 推理基础设施成新赛道,估值130亿美元
🧠 Transformer之父Shazeer跳槽OpenAI
Reuters报道:Google Gemini联合负责人Noam Shazeer宣布离开Google,加入OpenAI。
Shazeer是谁:
• 2017年论文《Attention Is All You Need》共同作者——奠定所有大语言模型的基础
• Character.AI联合创始人,2024年以27亿美元授权协议重返Google
• 升任Google工程副总裁、Gemini联合负责人
• 离开前刚参与Gemini 3.5 Flash发布
Sam Altman:"noam is one of the people I have most wanted to work with since the very beginning of openai. only took 10 years."
💡 为什么重要: Shazeer是Transformer架构的共同发明人——整个AI行业的根基。一个根基级人物从Google跳到OpenAI,在IPO前夕加入,这不仅是一次人才流动,更是AI架构话语权的转移。Google花27亿美元把他请回来,又看着他走了。人才战争进入"根基级"争夺。
🔒 Agentjacking:AI编程代理遭劫持
Tenet Security披露:名为"Agentjacking"的新攻击技术可劫持AI编程代理,成功率85%,2388家企业暴露。
攻击原理:
1. 从网站公开源代码找到Sentry DSN(设计上就公开的写入凭证)
2. 向Sentry提交伪造错误报告,内嵌Markdown恶意指令
3. 开发者让AI代理"修复Sentry问题"时,代理读取伪造报告并执行攻击者代码
4. 攻击者从未触碰受害者基础设施——恶意指令伪装成Sentry的"Resolution"
| 项目 | 数据 |
| 成功率 | 85% |
| 暴露组织 | 2,388家 |
| 攻击所需 | 仅1个HTTP POST |
| 身份验证 | 无需 |
| 影响平台 | Claude Code、Cursor、Codex |
Sentry回应:称此漏洞"技术上不可防御"——无法区分恶意payload和正常代码片段。Tenet发布了免费工具Agent-JackStop加固Cursor和Claude Code。
💡 为什么重要: 这不是传统安全漏洞,而是AI代理架构的根本缺陷:AI代理无法区分"数据"和"指令"。就像邮件钓鱼利用人类信任一样,Agentjacking利用AI代理对工具输出的信任。Sentry说"模型侧中间件才是正确的防护层"——但谁来建设这层防护?
🏛️ G7峰会AI午餐:AI被当作武器讨论
6月17日,G7峰会(法国Évian)举行了史无前例的AI闭门午餐:Anthropic CEO Dario Amodei、OpenAI CEO Sam Altman、Google DeepMind CEO Demis Hassabis与G7领导人同桌。
三个关键信号:
1. Amodei呼吁"抵制分裂":民主国家应联合制定AI规则
2. Macron要求扩大Mythos访问:表示"数周内将有进展"
3. AI成为地缘政治议题:提出"美国主导联盟"——盟友获顶级模型,中国被排除芯片贸易
💡 为什么重要: AI不再是软件——它是武器。G7领导人把AI公司CEO请进闭门午餐,信号明确:模型访问权是地缘政治特权,不是商业权利。每个国家都要选一边。
🌏 Anthropic开首尔办公室:Claude韩国第一
Anthropic于6月17日正式开设首尔办公室,继日本、印度、澳大利亚后第四个国际办公室。
| 类型 | 合作方 |
| 政府 | 韩国科学与ICT部、国家AI研究实验室 |
| 企业 | SK Telecom、LG CNS、Naver Cloud |
| 开发者 | Claude for Startups韩国上线 |
关键数据: Claude在韩国付费AI市场首次超越ChatGPT。韩国是Claude全球使用量前12的国家。
💡 为什么重要: Anthropic在管制阴影下逆势扩张,说明公司认为出口管制是暂时的,而韩国市场是长期的。Claude在韩国付费市场超越ChatGPT,揭示了AI竞争的新维度:不是模型最强就能赢,而是生态和本地化深度决定胜负。
💰 DeepSeek融资74亿美元:估值超500亿
DeepSeek完成首轮融资74亿美元,估值超过500亿美元。腾讯和宁德时代领投。
| 时间 | 估值 |
| 2026年4月(传闻) | 100亿美元 |
| 2026年6月(实际) | 500亿美元+ |
V4 Pro价格压制:输入价格为GPT-5.5的1/11,输出价格为1/35。运行芯片:华为芯片(非英伟达)。
💡 为什么重要: 从10亿到500亿,6个月估值翻了50倍。DeepSeek证明了中国AI可以在华为芯片上运行前沿模型,并且用价格战挤压美国竞争对手。但500亿相比OpenAI和Anthropic接近万亿的估值,差距说明市场仍认为美国前沿模型更有长期价值。
🧊 Baseten融资15亿美元:推理基础设施成新赛道
WSJ独家:AI推理基础设施公司Baseten完成15亿美元融资,双层估值结构(110亿和130亿美元)。
Baseten为企业提供软件和算力,使其能使用比OpenAI/Anthropic更便宜的开源AI模型。CEO说:"开源模型变得非常好非常好。"
| 公司 | 融资 | 估值 | 定位 |
| Baseten | $1.5B | $13B | 开源推理 |
| Odyssey | $310M | — | 世界模型 |
| Prem AI | $100M | — | 私有AI |
💡 为什么重要: 推理正在"吃掉整个AI行业"。Baseten的崛起说明企业不想永远依赖昂贵的闭源模型API,开源推理是降低成本的关键路径。但这也意味着OpenAI和Anthropic的定价权正在被挑战。
💡 其他值得关注
• Salesforce 36亿美元收购Fin(原Intercom):Agentforce ARR达12亿,AI客服代理赛道加速整合
• Allbirds更名为Smartbird转型AI:前AWS高管任CEO,股价暴涨
• ChatGPT Dreaming V3记忆升级:事实回忆率从41.5%升至82.8%,隐私争议随之而来
• Anthropic首次在企业AI支出中超越OpenAI:Ramp数据确认
• Nvidia + Microsoft推出RTX Spark:本地运行120B参数模型的AI桌面PC
📊 AI格局速览(6月18日更新)
| 话题 | 状态 | 走势 |
| Fable 5 / Mythos 5 | ⛔ 被管制 | G7盟友要求访问权 |
| Claude Opus 4.8 | ✅ 可用 | 韩国付费市场第一 |
| Gemini 3.5 Pro | 🔜 预期6月底 | 2M上下文窗口 |
| GPT-5.6 | 🔜 Altman预告6月底 | Shazeer加入架构 |
| GLM-5.2 | ✅ MIT开源 | 智能指数51 |
| Agentjacking | ⚠️ 新威胁 | 85%成功率 |
本文信息来源于Reuters、TechCrunch、WSJ、The Hacker News、CNBC、Anthropic官方、Tenet Security等,综合整理于2026年6月18日。