今天的快讯一边是模型和产品继续往前冲：国行 iPhone 的 AI 能力落地，Gemini、Mistral、Claude 都有新模型消息；另一边是市场和安全警报，AI 支出被重新审视、科技股下挫，Claude Code 扩展和 Anthropic 相关入侵事件把供应链安全推到台前。整体看，能力竞赛还在，但“成本账”和“安全账”越来越难绕开。
大事件
- 国行 iPhone 的 AI 能力落地：千问成为 Siri 新搭档。人话点评：国行用户会在系统级语音入口接触到新的 AI 能力，做 iOS 生态的开发者值得重新看 Siri 入口的玩法。
- AI 巨头联合支持新的网页抓取退出机制：多家 AI 巨头表态支持让网站选择退出抓取。人话点评：内容方多了一个说“不”的开关，做爬虫和训练数据的团队得把合规前置，而不是事后补票。
模型与开源
- 谷歌提出 Sleep 框架：目标是让 LLM 持续学习而不遗忘。人话点评：如果真能缓解“学新忘旧”，长期助手和企业知识库会更像越用越懂你，而不是每次重训。
- Claude 新模型曝光：新 Fable 与新 Opus 现身。人话点评：先别急着押宝，曝光只说明竞争节奏快，真正要盯的是上线后的价格、限流和稳定性。
- Gemini 4 Carbon 登顶智能指数 v5 榜首：榜单上又多了一个新头部。人话点评：榜单是参考不是判决书，选模型还是得拿自己的任务跑一遍。
- Mistral Large 4 开放权重发布：代号 Le Chonk，走开放权重路线。人话点评：想私有化部署的团队多了一个选项，但运维、合规和安全责任也要自己扛。
产品与开发者
- Claude Code 的 VS Code 扩展被指存在后门：相关快讯还称官方扩展被植入后门。人话点评：IDE 扩展权限很大，开发者装之前要看来源、锁版本、审权限，别把“方便”变成“后门”。
市场与公司
- TechCrunch：AI 支出热潮开始出现裂痕：市场开始重新审视 AI 投入。人话点评：预算不会凭空消失，但会更看 ROI；对普通人来说，低价甚至免费的 AI 补贴可能没之前那么豪爽。
- 黑石：Anthropic 上市后或难获投资级评级：资本市场对 AI 公司的信用质量有保留。人话点评：这不只是评级问题，还会影响融资成本和估值叙事，AI 公司得同时交模型和财务两份作业。
- 美股科技股大幅下挫：市场担忧 AI 成本压力。人话点评：不是不信 AI，而是开始追问“钱什么时候回来”；普通投资者别把 AI 叙事当成无风险故事。
安全
- Anthropic 被曝遭入侵投递远控木马：攻击者把 AI 公司也当成了入口。人话点评：连 AI 公司都被盯上，说明供应链和开发者环境是重点目标；企业要把终端、依赖和账号安全补起来，个人少装来路不明的包。
小结
今天的关键词是“双线作战”：模型和产品继续卷能力，市场和监管、安全开始卷成本与信任。对普通人，AI 会更深入系统入口；对从业者，选模型、管依赖、算 ROI，可能和追榜单一样重要。