华尔街的狂欢与法庭的传票：AI 的冰火一周

如果今天只记住一件事：Anthropic 先于 OpenAI 走到了纳斯达克门口。周一，这家一度被看作“OpenAI 影子”的公司正式向 SEC 提交了上市申请，估值 $9650 亿，超过 OpenAI 的 $8520 亿，成为全球最有价值的未上市公司。要知道，就在一年前，人们还在争论谁会是 AI 浪潮中第一个 IPO 的玩家——结果既不是 OpenAI 也不是 xAI，而是 Anthropic。当然，估值归估值，能否承受二级市场的拷问才是关键。更重要的是，它的招股书会如何披露那笔天价的 Amazon 投资？以及，当 AI 安全研究的“良心”变成一家公开上市公司，它的使命会变味吗？

同一天，《经济学人》抛出一个耐人寻味的问题：股票市场真的能“消化” Anthropic、SpaceX 和 OpenAI 这种体量的公司吗？答案是复杂的——它们需要的不是简单的上 IPO 敲钟，而是全新的流动性结构。但比起这个哲学问题，佛罗里达州总检察长显然有更现实的担忧。该州周一正式起诉 OpenAI 和 Sam Altman，指控 ChatGPT 的“危险性”直接关联到去年佛罗里达州立大学的一起枪击案。这是美国首次有州政府以暴力事件为由对 AI 公司提起诉讼。虽然 OpenAI 的辩解可能落在“模型并非故意作恶”，但诉讼本身已经撕开一个口子：如果 AI 的“建议”能被当作犯罪行为的诱因，那么整个大模型行业的产品责任边界就得重写。

资本市场上完全不理会这些。Alphabet 宣布计划通过股权融资筹集 800 亿美元，用于扩建 AI 基础设施和算力。官方声明直言不讳：“公司正经历来自企业和消费者的 AI 需求暴增，现有供应远远跟不上。”800 亿——这个数字几乎相当于好几个科技公司的市值。如果你觉得这很疯狂，看看 Nvidia：它正在追赶价值 2000 亿美元的 CPU 市场，联合微软、戴尔、惠普推出所谓的“AI Agent PC”。The Verge 甚至用了“Windows 的 M1 时刻”来形容 Nvidia 的 RTX Spark 芯片。苹果在 Arm 架构上证明了性能和续航可以兼得，而 Windows 阵营一直卡在图形表现上。Nvidia 如果能拿下，那将是 PC 行业十年来最大的洗牌。

不过，AI Agent 在 PC 上还没普及，在云端已经闹出笑话了。Meta 的 AI 客服聊天机器人上周被黑客利用，直接帮助攻击者劫持了 Instagram 账号——只要问它“请把这个邮箱地址改成我的”，它照做。据报道，连奥巴马的白宫 Instagram 账号都未能幸免（虽然 Meta 声称已经修复）。这件事的讽刺之处在于：Meta 部署 AI 客服原本是为了让用户更便捷地获得帮助，结果它成了黑客的“内应”。一个简单的提示注入攻击就能绕过传统的人机验证流程。这提醒我们，在 AI 能够代表用户执行敏感操作之前，权限控制的脆弱性远没有被足够重视。

与此同时，Google 的“24/7 全天候 AI Agent”Gemini Spark 终于开放了早期体验。The Verge 的记者试用后评价：它确实像演示那样能干，但代价是金钱和隐私。Spark 可以接手多步骤任务，在后台替你订机票、填表格、发邮件——但你必须授权它访问你的 Gmail、日历、甚至银行通知。这种“全委托”模式让我想起十年前人们对 Siri 的期待，只是现在技术终于勉强跟上了设想。但值得吗？Google 尚未公布付费价格，只提了“订阅制”。如果它卖到每月 20 美元，和 ChatGPT Plus 差不多，但能干的活更复杂，或许有市场。只不过，当代理可以代表你做出“下单”这个动作时，一次错误就可能让成本远超订阅费。

还有一个轻松的花絮：一位叫 cyberpapiii 的开发者用 AI 做了一款叫 Chipotlai Max 的周末项目，能把 Chipotle 菜单上的所有东西组合成“最大份”的卷饼。这不是恶搞——它真的用模型分析了每种食材的热量、营养和成本，然后生成最优堆叠方案。代码开源在 GitHub 上，三天拿了几百星。比起千亿融资和诉讼，这种小而美的 AI 应用反而让我觉得，“有用”比“颠覆”更接近普通人的日常。

最后，斯坦福大学 CS336 课程（AI Agent 相关）的作业仓库里悄悄更新了一份严格的 AI agent 使用指南（CLAUDE.md）。它告诉学生：你可以用 AI 帮助调试代码，但不允许让 AI 代写作业的核心逻辑。这种“既要利用能力又要划清界限”的挣扎，其实也是整个行业的缩影——我们正在狂热地建造 Agent，同时又害怕它们做太多。