Hugging Face 惡意供應鏈攻擊：typo-squat 衝上 #1 趨勢 — 18 小時內 244K 下載後才被下架
Open-OSS/privacy-filter typo-squat 5/11 衝上 Hugging Face 趨勢 #1 — 18 小時內 244K 下載、667 likes 才被下架。Windows 信息竊取者透過 loader.py。行動項：在 from_pretrained 中釘 revision SHA。
历史
OpenAI 推出 DeployCo — $40 億合資公司、19 家 PE/顧問公司投資、$100 億估值，收購 Tomoro 充實首日交付陣容
OpenAI Deployment Company（DeployCo）5/11 推出 — $40 億合資公司，TPG、Advent、Bain、Brookfield 領投，$100 億投後估值。收購 Tomoro（倫敦約 150 名 FDE）負責企業推展。
Anthropic 推出 Finance Agents — 10 個垂直模板、Vals AI 基準 64.37%、客戶含 Citadel 與 BNY
Anthropic 推出 10 個現成可用的金融 agent 模板，搭配受治理的資料連接器（Moody's MCP、D&B、Fiscal AI、IBISWorld）。Claude Opus 4.7 在 Vals AI Finance Agent 基準以 64.37% 領先。
EU AI Act 簡化案 — 合成內容標示寬限期由 6 月縮短為 3 個月，截止日 2026 年 12 月 2 日
歐盟理事會與議會 5 月 7 日達成暫定協議。合成內容標示寬限期從 6 個月縮短為 3 個月 — 2026 年 12 月 2 日截止。獨立高風險：2027 年 12 月 2 日。嵌入式高風險：2028 年 8 月 2 日。
Nvidia 2026 年 AI 股權投資組合突破 $400 億 — IREN 認股權證 + Corning 期權確立「客戶融資者」模式
Nvidia 2026 年 AI 股權承諾突破 $400 億。新增：3,000 萬股 IREN 認股權證 $70 履約價（約 $21 億）+ $34 億 5 GW Childress 託管雲端合約，以及 $32 億 Corning 期權。
Picobot v1 — 9MB Go 二進位檔，最小可行的生產級 agent
Picobot 5/9 推出 — 單一 9MB Go 二進位檔，閒置 10MB RAM、29MB Alpine Docker 映像。內建 16 個工具（檔案、shell、網路、cron、記憶、子代理）。可跑於 $5 VPS、Pi、舊 Android。
Cerebras 上调 IPO 区间至 $125–$135 — 35 亿美元发行获约 100 亿美元订单
Cerebras 上调 IPO 区间至 $125–$135，35 亿美元发行获约 100 亿美元订单。隐含估值轻松超 266 亿美元；CBRS 5 月 13 日定价。
Opsera × Cursor：在 IDE 内交付 3 个 DevSecOps 代理，为 AI 生成代码做治理
Opsera 在 Cursor IDE 内交付 3 个 DevSecOps 代理：架构校验、SQL/安全扫描、SOC2/HIPAA/PCI/GDPR 自动证据收集。
Sierra 完成 9.5 亿美元 E 轮，估值 158 亿美元 — Fortune 50 中 40%、8 个季度达 1.5 亿美元 ARR
Bret Taylor 的 Sierra 以 158 亿美元投后估值募资 9.5 亿美元 — 服务 Fortune 50 中 40% 客户、8 个季度做到 1.5 亿美元 ARR。Tiger Global 与 Google GV 领投。
Snyk 在 AppSec 全栈嵌入 Claude，发布 Evo 应对提示注入与 MCP 供应链攻击
Snyk 在 AI 安全平台中嵌入 Claude 并发布 Evo — 首个面向提示注入、MCP 供应链攻击与代理工具调用的主流 AppSec 工具。
Anthropic Managed Agents 新增机群编排、Outcomes 与自我改进的 Dreaming
Anthropic 为 Managed Agents 发布机群编排、Outcomes 目标规范与 Dreaming。Dreaming 让代理无需微调即可跨会话自我改进。
Anthropic 与 SpaceX Colossus 签约 — 22 万 GPU、Claude Code 解除速率限制
Anthropic 接入位于孟菲斯的 SpaceX Colossus 1，本月上线 22 万+ NVIDIA GPU；Claude Code Pro/Max 即刻解除高峰时段限流。
DeepSeek V4、Kimi K2.6、GLM-5.1、MiniMax M2.7：前沿级编码模型，成本仅 1/5 至 1/25
中国 4 个实验室在 12 天内发布前沿级编码模型。GLM-5.1（MIT 许可证）在 SWE-Bench Pro 上以 58.4% 与 Kimi K2.6 持平。成本差距为西方 API 的 5-25 倍。
Claude Code Routines 进入研究预览：像 cron 一样调度代理，无需笔记本
Anthropic 发布 Claude Code Routines — 在 Anthropic 基础设施上运行的 (prompt, repo, connectors) 配置，由调度、HTTP POST 或 GitHub 事件触发。
AI 芯片创业公司 2026 全景 — 赢家、困境者与黑马
2026 年 AI 芯片创业公司成绩单：Tenstorrent 估值 26 亿美元状况良好，SambaNova 估值缩水 57%，Hailo 正接洽 SPAC，Rebellions 目标韩国 KOSPI 上市。
Cerebras Systems 将于 5 月 13 日在纳斯达克定价上市 — 这场 250 亿美元 AI 芯片 IPO 意味着什么
Cerebras Systems 以 245–266 亿美元估值于 5 月 13 日在纳斯达克定价上市。WSE-3 制造商 2025 年营收达 5.1 亿美元，持有 100 亿美元 OpenAI 合同。
Cloudflare Infire — 分离式推理架构比 vLLM 快 20%，Unweight 无损压缩缩小模型 22%
Cloudflare 以 Rust 开发的 Infire 推理引擎采用分离式 Prefill/Decode 架构，在 H100 满载下比 vLLM 0.10 高出 20% 吞吐量；伴随推出的 Unweight 可无损压缩模型权重 15–22%。
Google Jules 公开测试版 — 异步编程 Agent 全球开放，附 CLI 与 GitHub Action
Jules（由 Gemini 3 Pro 驱动）全球公开测试版上线，提供 GitHub 标签触发 Action 及全新「Jules Tools」CLI，是首个真正挑战 Claude Code 的异步 GitHub 原生编程 Agent。
MCP 安全危机：20 万台服务器暴露于任意命令执行漏洞
OX Security 披露超过 20 万台 MCP 服务器因 STDIO 传输层缺乏输入消毒允许任意 OS 命令执行；另一项扫描发现 36.7% 的服务器存在 SSRF 漏洞。
Microsoft Agent 365 正式发布 + Agent Framework 1.0 — 企业级 Agent 控制平面全面开放
Agent 365 以每用户 $15 正式推出，每个 Agent 拥有独立 Entra 身份与 Defender MCP 威胁检测；Agent Framework 1.0 提供内置 A2A 与 MCP 互通的开源多 Agent 协作基础。