AI 大事件
2026-08-21

WSJ：OpenAI Q2 营收 67 亿美元（环比 +18%）、经营亏损扩至 123 亿；Anthropic 同期 116 亿并小幅盈利，首次反超。OpenAI CFO 随即定调「2027 年上市，业务加速则更早」。

Claude 现在能在 Gmail 里代你发信（审批默认开、但可关）；同一周微软才补上 Copilot「点一个链接就外泄 Gmail/Drive」的 CoSnitch 漏洞——权限给出去的速度，正在超过护栏补上的速度。

CNBC 引述两名知情人：CFO Sarah Friar 在 8/19 全员会上告诉员工，公司「将在 2027 年成为上市公司」，若业务继续加速则可能更早，并把 IPO 定位为融资而非终点：「IPO 不是终点线，是一个里程碑、又一次融资。我们 3 月融了 1220 亿美元。」她直言两家都已保密递表、Anthropic 有可能 9 月上市，「那也没关系，我们跑自己的赛」。展示的数据：营收 run rate 季内 +35%、企业业务 +50%、编程与办公产品周活 2000 万，年化 run rate 突破 400 亿美元。
为什么重要：第一次由 CFO 对内给出明确年份。两家实验室同时冲刺公开市场，意味着模型能力之外，季度财报成为新的竞争维度。

路透 8/20 报道杭州机器人交警试点：中控信息（SUPCON）T2 机器人，身高 1.88 米、重 98 公斤，靠摄像头 + 雷达 + 车载 AI 在路口识别不戴头盔骑行、越停止线、乱穿马路，语音警告并挥动机械臂配合信号灯指挥交通，还能答游客问路。自 5 月起部署 15 台，累计发出超 17 万次警告，相关违章月度案例降超 40%，识别准确率称超 95%，每台每天工作 8–9 小时。最关键的限制：无逮捕权、不携武器、不能开罚单，只作自动化监测与提醒——这让部署留在中国警务法律框架内。效果口径来自厂商与官方媒体，尚无独立审计。
为什么重要：具身智能少数已有付费客户、且跑在真实公共空间的场景。真正的价值在它的「减法」：主动放弃执法权、把产品收缩到「感知 + 提醒 + 指挥」，用能力边界换合规落地——先把不可越界的部分交还给人，剩下的才谈自动化。

《华尔街日报》援引知情人：OpenAI 二季度营收 67 亿美元（环比一季度 57 亿 +18%），但经营亏损（含股权激励）从 93 亿扩大到 123 亿。同期 Anthropic 营收翻倍以上至 116 亿，首次在营收上超过 OpenAI，并录得调整后经营利润约 5.59 亿——WSJ 提示其口径剔除了股权激励、方法未公开、数据仍属初步。市场归因于 ChatGPT 增长放缓 与 Claude Code 在企业客户中的爆发。OpenAI 称 7 月发布新模型后增长重新加速。
为什么重要：2023 年以来第一次，「谁是第一」在财务口径上有了不同答案，且反超发生在最能变现的编程与企业 Agent 赛道。两个可操作读数：C 端订阅增长钝化、企业侧 Agent 消费仍陡峭上行；Anthropic 把盈利归因于「更高效使用算力」，说明推理成本工程正从后台优化升级为核心竞争力。

Anthropic 扩展 Claude 的 Google Workspace 连接器：Claude 现在可起草、发送与转发 Gmail 邮件。此前该连接器只能读取整理收件箱与管理日历 / Drive，「发送」是明确禁区，这条线现在被跨过了。控制机制：审批默认开启，但用户可关闭；Team / Enterprise 下是否允许成员关闭由管理员决定。同批更新还允许 Claude 上传文件、创建文件夹、把生成的文件存回 Drive。仅限已连接 Workspace 的付费订阅用户；Anthropic 称不用连接器数据训练模型。社区反应两极，最集中的担忧是「一封我没看过的邮件被发出去了」。
为什么重要：Agent 从「读」跨到「写」的标志性一步——能按下发送键，意味着输出第一次具备对外的、不可撤销的社会后果。真正的功课是配套：审批粒度、发送前自查、可撤回窗口、审计日志、身份归属。把「能否免审批」交给企业管理员而非终端用户，几乎肯定会成为企业级 Agent 的标准形态。

Varonis 披露 Copilot Personal 严重漏洞 CVE-2026-24301（CoSnitch，微软评分 8.8）：受害者只要点开一个恶意链接即被静默窃取已连接账户数据。三段攻击链——① 自动执行提示词：未公开的 URL 参数让提示词在页面加载瞬间自动执行；② 数据外泄：注入的提示词查询 Gmail / Drive / 日历，把结果编码进 URL，借 Copilot 内建的 URL 抓取能力发往攻击者 webhook；③ 持久化记忆投毒：能挺过改密码、吊销会话与设备重新注册。微软 8/18 修复，但 Varonis 2025 年 12 月就已上报——近八个月修复周期招致批评。
为什么重要：「连接器即攻击面」最完整的公开演示——被攻破的是默认「连接器调用必然由用户发起」这一假设。当 Agent 同时拥有「读你全部数据」与「访问任意 URL」，两者相乘就是外泄通道：出站网络访问必须与数据读取权限分离。

Cursor 8/19 发布「Cloud Agents and Cursor Harness Improvements」，主题是让常驻 Agent 自主开发与交付，无需人在每一轮循环里介入。① Subscriptions：Agent 订阅事件源并自动醒来，可监听 PR、Slack 线程、定时任务；云端 Agent 自动订阅自己创建的 PR 并推到合并。② /goal：给 Agent 一个跨会话长期目标并持有到达成（示例「修掉所有 flaky 测试并让 CI 变绿」）。③ 子代理独立 VM：每个 subagent 拿到项目隔离副本，可并行修复不互相踩踏。落在自研代码托管 Origin 于 8/18 开放付费用户之后。
为什么重要：编程 Agent 的商业模式往前推了一格——从「按次完成任务」转向「购买常驻 Agent 产能」，采购逻辑从「多少 token」变成「几个工位」。新问题也随之出现：一个跑飞的 /goal 循环，账单是多少。

苏黎世联邦理工（ETH Zurich）与柏林健康研究所团队发布《Marking the Wrong Symptoms》，自称首个系统评估 LLM 水印对医学表现影响的研究：横跨 5 种水印方案、11 个 LLM 与 7 个视觉语言模型，在 MedQA 等基准上测试。发现：① 准确率几乎不变、推理明显劣化——「答案对但推理有缺陷」在多个模型上翻倍以上（Phi-4-14B 配 SynthID：11.4% → 26.3%），捏造的医学实体最高 +39.2 个百分点；② 两组都答对的题里最高 40% 的解释依赖互相矛盾的诊断陈述；③ 缓解方案：只给最终答案打水印即可保住推理质量。
为什么重要：欧盟《AI 法案》第 50 条已把内容标记变成硬约束——这篇研究恰指出合规动作可能带来未被度量的能力代价，且在常规基准上是隐形的。注：预印本 7 月上传，非当日新研究。