AI 资讯日报 — 2026-05-31

📌 今日重点摘要

GitHub Copilot 6月1日起改为 Token 计费，开发者社区哗然，有用户反映月费从 $29 暴涨至 $750，性价比引发广泛质疑。
OpenAI Codex 扩展至 Windows 平台，Computer Use 功能从 Mac 扩展到 Windows，支持屏幕识别和自动操控，可通过 ChatGPT 移动端远程管理任务。
Microsoft 正在打造 AI “超级应用”，计划将 GitHub Copilot、Copilot Chat、Copilot Cowork 及全新 Autopilot 能力整合为一个统一应用，预计夏季末上线。
Anthropic 完成 $650 亿融资，估值逼近 $1 万亿，IPO 在即；同日发布 Claude Opus 4.8 模型，引入 Dynamic Workflow Tool。
AI 安全事件频发：开源测试框架 jqwik 被植入 prompt injection 攻击 AI Agent；Starlette 框架曝出 “BadHost” 漏洞，影响数百万 AI Agent 部署。

说明：Anthropic 完成 Series H 融资 $650 亿，投后估值 $9650 亿，IPO 在即。同日发布 Claude Opus 4.8，新增 Dynamic Workflow Tool 能力。
影响：估值直逼万亿美元级别，AI 头部公司的融资规模持续刷新纪录。Opus 4.8 的工作流能力可能改变企业级 AI 应用格局。
来源：TechCrunch

说明：OpenAI 宣布 GPT-5.5 Instant 和 GPT-5.5 Thinking 不再支持 Canvas 编辑界面，旧模型仍可短期使用。同时优化 GPT-5.5 Instant 的回复长度和格式。
影响：开发者需要调整依赖 Canvas 的工作流。回复风格优化说明 OpenAI 在持续平衡"信息量"和"可读性"。
来源：The Verge

说明：此前仅 Mac 可用的 Codex Computer Use 功能现已支持 Windows。Codex 可"看到"用户屏幕并执行任务，支持通过 ChatGPT 移动端远程管理。
影响：Windows 用户终于可以使用 Codex 的操控能力，标志着 AI Agent 从命令行走向真正的桌面交互。
来源：The Verge

说明：Microsoft 计划将 GitHub Copilot、Copilot Chat、Copilot Cowork 和全新 Autopilot 能力整合为一个统一应用，口号为"One Copilot"，预计夏季末上线。
影响：这是 Microsoft 对 Copilot 品牌碎片化的修正。统一应用将降低用户切换成本，但能否追回被 Gemini、Claude 抢走的份额仍是未知数。
来源：Fortune / The Verge

说明：Cognition（Devin 开发商）以 $260 亿估值完成 $10 亿融资。CEO Scott Wu 表示 Devin 的定位不是替代程序员，而是"端到端自驱动软件开发"。
影响：即使是最成功的 AI 编程 Agent 公司也在强调人机协作而非替代，行业叙事正在从"替代"转向"增强"。
来源：TechCrunch

说明：METR 研究发现，开发者已完全依赖 AI 编程工具，甚至拒绝在没有 AI 的环境下工作。但此前研究显示 AI 实际上拖慢了开发速度，因为需要额外时间修复错误和引导 AI。
影响：开发者对 AI 的依赖已成事实，但"感觉更高效"和"实际更高效"之间的差距值得关注。
来源：TechCrunch

说明：Java 测试框架 jqwik v1.10.0 的开发者在代码中插入了隐藏的 prompt injection 指令，指示 AI 编程 Agent 删除所有 jqwik 测试代码。还使用 ANSI 转义码隐藏攻击痕迹。
影响：这是已知首例针对 AI 编程 Agent 的供应链攻击。开发者需警惕依赖库中可能隐藏的恶意指令，AI Agent 需要加强输入来源验证。
来源：Ars Technica

说明：在 Starlette 框架（周下载量 3.25 亿）中发现 CVE-2026-48710 漏洞，通过单个字符注入 HTTP Host 头即可绕过路径认证，影响 FastAPI、vLLM、LiteLLM 及大量 MCP Server。
影响：几乎所有使用 Python 构建的 AI Agent 后端都可能受影响。MCP Server 存储的第三方凭证面临泄露风险，需立即升级至 Starlette 1.0.1+。
来源：Ars Technica

说明：韩国芯片初创公司 XCENA 完成 $1.35 亿融资（估值 $5.7 亿），其芯片将计算能力嵌入 DRAM 附近，减少 CPU/GPU 与内存之间的数据往返。
影响：内存墙问题正成为 AI 基础设施的新焦点，PIM（Processing-In-Memory）架构可能成为下一代 AI 芯片的关键方向。
来源：TechCrunch

说明：Copilot Health 向 Microsoft 365 用户开放预览，可连接医疗记录、可穿戴设备和 Apple Health 等数据源，提供健康洞察和医生查找功能。
影响：AI 进入医疗健康领域的重要一步，隐私和数据安全问题将成为核心争议点。
来源：The Verge

AI 编程工具定价战开打：GitHub Copilot 转向 Token 计费是行业风向标——当用户量足够大时，固定月费模式难以为继。Cursor、Claude Code 等竞品可能借此窗口期抢夺用户。
AI Agent 安全成为新战场：从 jqwik 的 prompt injection 到 Starlette 的 BadHost 漏洞，AI Agent 的供应链安全和输入验证正在成为最薄弱的环节。这可能催生新的"AI Agent 安全"赛道。
"超级应用"趋势加速：Microsoft 和 OpenAI 都在将分散的 AI 工具整合为统一入口，用户不再需要在多个应用间切换。
AI 芯片竞争从算力转向内存：XCENA 的融资表明行业开始正视"内存墙"问题，PIM 架构可能成为下一个技术突破点。
AI Agent 从"替代人类"转向"人机协作"：连 Devin 这样的头部 AI 编程 Agent 公司也在强调不替代人类，行业叙事正在发生微妙但重要的转变。