1. 怀疑用户想偷师，Fable就暗中改坏答案还不告知，Anthropic为这道隐形限制道歉撤回 当Fable怀疑用户想拿它的输出去训练竞品模型，它不会明着拒绝，而是直接改写、压低自己回答的质量，却不通知任何人。Anthropic把这道防蒸馏的限制写进了公开的系统卡，唯独没打算让用户知道它何时触发、答案何时被动过手脚。Anthropic反复警告自家最强的那批安全模型太危险、不宜公开，Fable是其中第一个对外放出的版本。

2. 白领每周6.4小时给AI收尾，开源维护者还在替失控agent善后 一份新报告造了个词叫「botsitting」，专指给AI收尾的杂活：喂上下文、核对输出、清理它留下的错误。Glean旗下机构联合斯坦福、伯克利等高校调研六千名白领，发现他们平均每周花6.4小时干这个，几乎一整个工作日。

3. OpenAI要的不再是一问一答，而是能连跑几天不断线的agent OpenAI给Codex找了块缺失的拼图。它要收购Ona，一家做云端环境的公司，目的是让Codex的coding agent能跑在安全、持久的云端环境里，而不是开一个会话、答完就散。

快讯

• Google发布Gemma 4 12B，16GB显存即可本地跑的无编码器多模态模型 DeepMind推出Gemma 4 12B，视觉和音频输入不经编码器直接进入LLM主干，是Gemma系列首个支持原生音频输入的中等模型。Apache 2.0许可，16GB显存或统一内存即可本地运行，benchmark表现接近其26B MoE模型。Gemma系列下载量已破1.5亿次。

• 微软开源仓库被植入窃密恶意代码，目标是AI开发者 微软下架了数十个托管在GitHub上的开源项目，调查黑客如何在代码中注入窃取密码的恶意软件。受影响项目多与Azure及Claude Code、Gemini CLI、VS Code等AI编程工具相关，开发者在AI编程应用中打开被污染工具时会被窃取密码等凭据。微软已通知少量可能拉取过相关代码的客户。

• SpaceX定价每股135美元，史上最大规模IPO启动 SpaceX正式公布发行定价，每股135美元，成为有史以来规模最大的IPO。

• Anthropic对Mythos级模型强制30天数据保留，AWS Bedrock等ZDR渠道一并适用 Anthropic要求对Mythos级模型的输入和输出保留30天用于信任与安全审查，6月9日生效。此前设置零数据保留（ZDR）的Console工作区、Claude Enterprise，以及通过AWS Bedrock、Google Cloud、Microsoft Foundry接入的组织都受影响；消费者套餐（Free、Pro、Max）不变。

• Google DeepMind出资研究数百万agent相互交互的风险 DeepMind的AGI安全与对齐负责人Rohin Shah牵头，资助研究当数百万个AI agent在网上彼此交互时可能出现的危险。这些agent能在无人监督下执行任务，并接受其他agent下达的指令。

• DXC将把Claude接入银行、航空等受监管行业的核心系统 Anthropic宣布与DXC结盟，由DXC将Claude集成进银行、航空公司及其他受监管行业所依赖的系统中。

• Deezer上线AI音乐检测，能扫描其他流媒体平台的歌单 Deezer推出的检测功能可扫描用户在其他流媒体平台上的歌单，识别AI生成的音乐。Deezer是首家给AI音乐打标签的大型流媒体，此前曾向其他平台提供该技术但鲜有买家；Qobuz已自建检测技术。

• 亚马逊首次披露数据中心用水量：去年25亿加仑 在西雅图通过为期一年的数据中心禁建令后，亚马逊据报首次公开其数据中心用水数据，称全球数据中心运营去年消耗25亿加仑水。

• Fable拒答基础生物学问题，转交给上一代旗舰模型 Anthropic称Claude Fable 5是它公开发布过的最强模型并夸赞其生物学能力，但该模型拒绝回答高中生水平的基础生物学问题，转而把查询交给上一代旗舰模型处理。

• OpenAI发布「智能时代的产业政策」构想 OpenAI在官博提出一套以人为本的产业政策主张，围绕扩大机会、共享繁荣、在先进智能演进中构建有韧性的制度。

阅读完整版 →