Anthropic 3天连爆2次泄露

一家以"安全"为卖点的AI公司，一周之内被扒光两次底裤。Anthropic的IPO估值刚传出60亿美元，内部代号Capybara的下代模型就躺在公开缓存里任人下载，紧接着整个Claude Code的源代码又通过npm源映射文件暴露——这相当于把保险柜的图纸和钥匙同时贴在小区公告栏。

资本市场却给出了矛盾的反应：消息传出后，Anthropic的IPO预期反而升温。高盛、摩根大通、摩根士丹利的初步接洽仍在推进，时间表指向2025年10月。这种诡异的对冲背后，是投资人对AI赛道叙事逻辑的重新定价——从"谁的模型分更高"转向"谁先成为上市公司"。

泄露文件里的"危险模型"长什么样

《财富》杂志挖出的内部文档显示，代号为Mythos（水豚）的下代模型被 Anthropic 安全团队自己标记为风险源。泄露的评估草稿承认，该模型"可能显著提升网络安全风险"，具体表现为快速发现并利用软件漏洞的能力。

CoinDesk跟进报道后，科技股和加密货币市场出现短暂抛售。这种条件反射式的恐慌，暴露出市场对"超能力AI"的脆弱神经——哪怕只是内部评估文档里的假设性描述。

但更值得玩味的是泄露路径：一份存储在公开可访问数据缓存中的博客草稿。这不是黑客入侵，是文件权限配置失误。对于一家把"AI安全"写进品牌DNA的公司，这种低级错误比模型能力本身更具讽刺性。

安全研究者的二次暴击来得更快。周二，Chaofan Shou 发现 Anthropic 的 Claude Code 完整源代码通过 npm 源映射文件公开暴露。源映射（Source Map）本是前端调试工具，将压缩后的代码还原为可读格式——Anthropic 显然忘了在生产环境关闭这个功能。

泄露代码中埋着两个未发布功能：KAIROS 和 ULTRAPLAN。前者指向持久化任务执行，后者涉及长期规划代理。用产品经理的话说，这不是"用户输入指令→AI响应"的传统交互，而是AI像后台驻留程序一样持续运行，主动观察、等待、行动。

两次泄露的时间间隔不到72小时。第一次是模型，第二次是产品实现——Anthropic 的技术路线图被强制开源。

OpenAI 杀死 Sora：10亿美元迪士尼订单的葬礼

3月24日，OpenAI 正式宣布关闭 Sora 视频生成服务，距离上线仅6个月。这款曾被 Sam Altman 在X平台密集造势的产品，API 服务将持续到9月24日，消费者应用则在4月26日停止运营。

「迪士尼在公开声明前不到一小时才被告知。」

这笔原本承诺的10亿美元合作，成了AI视频生成赛道最昂贵的墓志铭。Sora 的死亡证明了两件事：视频生成的推理成本远未达到商业可行性；"酷炫技术"和"可行产品"之间存在结构性鸿沟。

一位接近 OpenAI 的工程师向《The Information》透露，Sora 的单分钟视频生成成本在峰值期超过数百美元。对比之下，Midjourney 的图像生成已实现正向单位经济，而视频领域的像素-成本曲线尚未跨越盈亏平衡点。

更深层的问题在于产品定位。Sora 从未找到杀手级应用场景：专业影视制作嫌弃其可控性不足，C端用户又缺乏持续付费意愿。OpenAI 选择止损，将资源转向与 GPT-5 架构统一的视频理解能力——生成只是理解的副产品。

苹果掀桌：Siri 变成"AI应用商店"

Bloomberg 和 MacRumors 本周同步披露，苹果正在为 iOS 27 构建全新的 Siri 体验。预计6月WWDC首次亮相，9月随新iPhone发货。

这是苹果史上最坦率的AI战略表态：承认自研大模型能力不足，把iPhone重新定位为AI助手的分发平台。新架构允许第三方模型直接接入系统级语音交互——Anthropic、Google、OpenAI 都将获得原生级别的消费者触达通道。

对苹果而言，这是典型的平台思维迁移。就像 App Store 不自己做所有应用，但抽成30%；新 Siri 不追求模型最强，但控制交互入口。用户说"嘿 Siri"，后台可能是 Claude、Gemini 或 GPT——苹果只负责唤醒词和权限调度。

这种"去中心化助手"架构，对纯模型公司是利好还是陷阱？短期内，它们获得了10亿级设备的曝光渠道；长期看，用户关系和品牌认知将被苹果层过滤。就像 Spotify 从未在iOS上建立真正的用户资产，第三方AI也可能沦为可替换的管道。

Arm 造芯：35年来第一次亲手下场

3月24日，Arm 在旧金山发布 AGI CPU——公司35年历史上首款自主设计的量产芯片。这标志其从IP授权商向硅产品公司的身份跃迁。

合作伙伴名单透露战略意图：台积电负责代工，鸿海精密主导封装测试，微软、Meta、谷歌被列为首批客户。Arm 股价两日暴涨16%，管理层给出的财务指引显示，芯片业务将在2027财年贡献"数亿美元"收入。

这个转型时机耐人寻味。英伟达凭借GPU垄断AI训练市场，但推理环节的功耗和成本压力正在催生专用芯片需求。Arm 的 CPU 架构优势在于能效比，恰好切中边缘部署和数据中心推理的痛点。

更隐蔽的动机可能是防御性布局。软银收购 Arm 后，IPO 估值高度绑定AI叙事。但 Arm 的核心商业模式——向芯片厂商收取授权费——在AI时代面临被绕过的风险：英伟达自研 Grace CPU，苹果、亚马逊纷纷基于 Arm 架构开发定制芯片。亲自造芯，是把技术护城河从"设计图纸"延伸到"物理硅片"。

泄露代码里的 KAIROS 和 ULTRAPLAN，与苹果的新 Siri 架构，指向同一个产品形态：AI 从工具变成环境。不是用户召唤才响应，而是持续在场、主动感知、预判需求。这种"常驻代理"模式，对计算架构、隐私框架、商业模式都是系统性重构。

Anthropic 的两次泄露，意外成为行业技术路线的强制预览。而 OpenAI 的 Sora 葬礼、苹果的生态开放、Arm 的垂直整合，共同勾勒出2025年AI竞争的主战场：不再是模型能力的单点突破，而是产品化速度、平台控制力和商业可持续性的综合博弈。

当 KAIROS 真正上线时，用户会愿意让 AI 在后台持续运行吗——哪怕它来自一家一周被扒光两次源代码的公司？