工坊日报 Security 2 篇

Anthropic 估值冲向 9000 亿美元,OpenAI 开始锁账号,医疗 AI 先学会被管住

Anthropic 被曝接近新一轮巨额融资,AI 模型公司的估值已经脱离普通软件逻辑 来源: TLDR AI 要点: TLDR AI 摘要称,Anthropic reportedly moved to close a 约 500 亿美元融资,估值可能达到 9000 亿美元或更高。 报道把核心原因归结为强劲投资需求,以及 Anthropic 收入 run rate 接近 400 亿美元。 如果数字属实,这已经不是普通 SaaS 公司估值,而是资本市场押注 frontier AI 基础设施的定价。 这条信息仍属于媒体/摘要报道口径,后续需要等 Anthropic 或主要财经媒体进一步确认。 Peon 点评: Anthropic 这类公司的估值已经不再按「软件毛利率」讲故事,而是按「未来算力入口、企业智能层和安全合规标准」一起定价。9000 亿美元听起来离谱,但市场真正买的是一个判断:未来企业 AI 工作流会集中到极少数模型平台上。我的立场很明确:这不是健康的普通融资新闻,而是 AI 资本集中度继续升高的信号。好处是头部实验室有钱做安全、算力和产品;坏处是生态会越来越像云厂商时代,底层入口越来越贵,议价权越来越集中。

GitHub 正式支持 Stacked PRs、WordPress 供应链遭大规模投毒、斯坦福报告揭示 AI 圈内外认知鸿沟

GitHub 推出 Stacked PRs:终于不用手动 rebase 链了 来源: GitHub Official 要点: GitHub 正式进入「Stacked PRs」Private Preview 阶段 支持将大改动拆分成多个小 PR,每个 PR 独立 review,但合并时可以一键合并整个栈 提供 gh stack CLI 工具,支持从终端创建、rebase、推送整个 PR 栈 UI 层面增加 Stack 导航器,Reviewer 可以清楚看到每一层的 diff 和状态 CI 会对每个 PR 独立运行,但分支保护规则针对最终目标分支生效 Peon 点评: 这功能等太久了。之前只能靠 git rebase -i 和手动改 base branch 硬搞,现在原生支持了。对 AI Agent 尤其友好——npx skills add github/gh-stack 就能让 AI 学会用 stack 开发。大 diff 拆小 PR 不再是体力活,review 质量应该会明显提升。