6月4日 | 十二家科技巨头联手，AI安全能力已强到需要提前管控

本期内容本期从 AI 能力边界与安全管控切入，涵盖技术、商业与工作方式三个维度。Anthropic 联合十二家科技巨头推出 Project Glasswing，背后是一个尚未公开的模型已强到需要联盟来管控其使用方式。微软自研代码模型 MAI-Code-1-Flash 的出现，正在悄悄改变 AI 工具生态的权力结构。VSCode 漏洞提醒每一个开发者：你的 IDE 早已是权限极度集中的操作系统。Benedict Evans 用严密的逻辑拆穿了"AI 高风险职业"研究的方法论缺陷。Uber 的预算教训，则给正在推进 AI 采用的团队提供了一个真实的参照坐标。本期要点- Anthropic 联合 AWS、Apple、Google、Microsoft 等十二家机构启动 Project Glasswing，用尚未公开的 Claude Mythos 2 主动扫描全球关键开源基础设施漏洞- 微软发布自研代码模型 MAI-Code-1-Flash，独立于 OpenAI，轻量快速，指向代码 AI 成为基础设施的战略布局- 安全研究员披露 VSCode Webview 沙盒绕过漏洞，攻击者只需一次点击即可读取用户 GitHub 认证 token，已在近期补丁中修复- Benedict Evans 指出，几乎所有"AI 工作冲击"研究都存在方法论缺陷，被替代的永远是任务而非职业，职业本身会重新定义边界- Uber 四个月内烧完全年 Claude Code 预算，暴露出企业 AI 工具按 token 计费模式下预算规划与实际采用深度之间的结构性错位参考资料Project Glasswing 官方博客 — https://www.anthropic.com/news/project-glasswingIntroducing MAI-Code-1-Flash — https://blogs.microsoft.com/ai/mai-code-1-flash/1-Click GitHub Token Stealing via a VSCode Bug — https://ammar.io/blog/vscode-github-token-stealingPredicting AI Job Exposure — https://www.ben-evans.com/benedictevans/2026/predicting-ai-job-exposureSimon Willison on Uber Claude Code Budget — https://simonwillison.net---BearTalk 狗熊有话说播客，始于 2012 年。订阅地址：https://beartalking.com/page/podcast