资本和产品今天都很热闹：OpenAI、DeepSeek 的大额融资消息抢镜，Canva、Anthropic、微软则把 AI 往具体场景里推。另一条值得留意的线是安全与权限——PHP 漏洞、AI 代理登录，都在提醒大家：能力越强，边界越要提前划。
大事件
- OpenAI 拟以 1.25 万亿美元估值融资 300 亿美元。 点评：数字大到有点失真，但说明头部 AI 公司还在吸走大部分资本；普通从业者更该关注这笔钱会砸向算力还是产品。
- DeepSeek 据报融资 150 亿美元，时点紧邻美方限制措施。 点评：若消息落地，国内大模型的资本弹药仍然充足，但地缘限制是悬在头上的变量，不能只看融资额。
- OpenAI 发现 PHP「世纪漏洞」，全球七成网站受影响。 点评：普通用户很难直接感知，但网站管理员得赶紧排查补丁；AI 公司做安全研究，影响力正在溢出到整个互联网。
模型与开源
- Canva 推出首个自研 AI 图像模型：先规划版式，再生成画面。 点评：设计工具从“文生图”往“懂版式”走，普通人做海报、PPT 能少返工几次。
- OpenAI 将决策模型竞品广泛开放，赛道竞争升温。 点评：做决策、分析类应用的团队多了选择，接下来价格和场景差异化会被压得更紧。
产品动态
- 微软称其 AI 诊断工具在疑难病例上表现优于医生，苏莱曼公开站台。 点评：对患者来说像多了一个“第二意见”，但别把它当最终诊断；对医生和医院，责任边界得先讲清楚。
- 1Password 推出 AI 代理密码调用机制：代理可代用户登录，但看不到密码。 点评：智能体要干活就得有权限，“可用不可见”是必要设计；普通人别急着把主密码交给代理。
- Uber 将 ChatGPT Work 铺到全部 3 万名员工。 点评：大公司开始把 AI 办公当基础设施，而不是小范围试点；对其他企业的采购和培训是个明确信号。
- Anthropic 推出 Claude Duet，押注智能体应用。 点评：Claude 从“聊天”走向“替你做事”，智能体赛道又多一个正经选手；关键看权限控制和任务可靠性。
- AI 购物代理来了，部分零售商开始设防。 点评：以后比价、下单可能真交给代理，但商家会反制；普通用户要留意代理替你做决定时透不透明、退换货算谁的。
公司与人才
- 前 OpenAI 科学负责人创立 Warp Science。 点评：顶尖研究者创业，AI for science 又多一个玩家；具体方向还没披露，先保持关注。
小结
今天的关键词是“钱、权限、落地”。融资数字很吓人，但不少还是“拟”和“据报”；真正会改变日常的，是智能体开始拿到密码、办公、诊断、购物这些权限。从业者别只盯模型参数，权限设计、安全补丁和场景闭环，才是接下来的胜负手。