AI 全景情报 0615：Anthropic 首超 OpenAI、AI 自我构建提案、Fable 5 越狱技术解析、Sora 关停经济账

本期关键信号（2026-06-14/15）

四条核心条目： Anthropic 企业渗透率首超 OpenAI；「AI 自我构建」论文提出全球暂停并披露 80% 代码由 Claude 所写；Fable 5 关停背后的多智能体越狱技术与 120K 字符系统提示泄露；OpenAI Sora 关停——每天烧 1500 万美元，终生营收仅 210 万美元。

一、Anthropic 企业采购率首次超越 OpenAI：41% vs 32.3%

2026-06-13 | 企业市场

Ramp 的 AI 采购追踪平台涵盖 5 万家美国企业。其 6 月数据显示，Anthropic 付费渗透率已达 41%，首次超过 OpenAI（32.3%）。1

这个数字的背后是一条加速曲线：2023 年 6 月时，Anthropic 在该平台的渗透率仅为 0.03%；2025 年 4 月升至 7.94%；2026 年 4 月已经是 34.44%，到 6 月又跳到了 41%。

正在加载图表…

驱动这一逆转的主引擎是 Claude Code：在软件工程师群体中，它几乎成了代码工作流的默认选项。Ramp 数据同时显示，在首次购买企业 AI 工具的公司里，Anthropic 在与 OpenAI 的直接比较中赢下约 70% 的竞争局面。2

收入侧也同步印证了这一格局：Anthropic 年化收入（ARR）在今年前五个月从约 90 亿美元飙升至 470 亿美元，涨幅 422%。而本轮 Series H（650 亿美元融资，估值 9650 亿美元）被多名投资者形容为"严重超额认购"。3

决策含义：Anthropic 的企业渗透率优势目前建立在 Claude Code 驱动的工程师采购上，还没有完全蔓延至销售、法律、财务等非技术职能——这是 OpenAI 的基本盘所在。但若 Fable 5 解封后能力优势在非代码场景也持续，OpenAI 降价防守的压力会显著加大。

风口判断：Claude Code 是这轮逆转的实际锚点。押注企业 AI 基础设施的投资者，可以重点观察 Anthropic IPO 路演时对「代码 → 全栈工作流」渗透路径的叙述是否清晰。近期关注。

二、「AI 自我构建」论文：Anthropic 呼吁全球暂停，同时承认 80% 代码由 Claude 编写

2026-06-04 | AI 安全 & 战略

6 月 4 日，Anthropic Institute 发布论文《When AI Builds Itself》，由负责人 Marina Favaro 与联合创始人 Jack Clark 共同执笔。4 核心主张：应建立全球协调机制，允许对前沿 AI 开发实施可核验的暂停或降速——同时明确表示，若只有一家公司单边停下，竞争对手会直接加速填补。5

这篇论文之所以值得认真对待，不在于「暂停」本身有多大可操作性，而在于它披露的内部数据：

Anthropic 自有代码库中，超过 80% 的合并代码由 Claude 编写（截至 2025 年 5 月）
工程师日均合并代码量约为 2024 年的 8 倍（内部调查中位数报告的实际生产力提升约为 4 倍）
AI 可独立完成任务的「时间跨度」每四个月翻一番：2024 年 3 月时约为 4 分钟，现在已大幅延伸

AI 芯片与电路板——象征递归自我改进的计算基础设施 — AI 基础设施与递归自我改进回路的技术基础 7

Clark 接受 BBC Newsnight 访谈时说：「现在 AI 行业有油门，但没有刹车。」这句话与 Anthropic 同期提交的 IPO 保密申请（S-1，6 月 1 日）放在一起，引出了一个值得拆开的矛盾：同一周，Anthropic 既在向公开市场要最大笔资本，也在呼吁全行业踩刹车。

批评者指出了战略上的不对称性——协调暂停的最大受益者是当前站在前沿的少数几家公司：暂停冻结格局，新进者被锁在门外。支持者则认为 Anthropic 的数据诚实地说明了问题的紧迫性。高盛同期公布的预测：2026 至 2031 年间全球 AI 基础设施累计资本支出将达 7.6 万亿美元，相当于美国 GDP 的四分之一。一旦这笔钱全面落地，任何暂停的政治成本都会超过理论收益。8

另外一条紧迫的实操线：Claude Sonnet 4 和 Opus 4 的 API 今日（6 月 15 日）上午 9:00 PT 正式停止接受调用，无自动回退，调用即报错，建议迁移至 Sonnet 4.6 和 Opus 4.8。9

决策含义：80% 代码由 AI 写作这个数字，意味着 AI 能力提升的速度已经不再只是「训练预算」的函数，而是「工程生产力 × 训练预算」的函数。这让任何「等一年观察格局」的战略都面临更大的落后风险。

风口判断：AI 辅助工程（而不仅仅是 AI 对话产品）正成为模型能力飞轮的实质加速器。工具链层——代码助理、CI/CD 集成、测试自动化——的机会窗口在未来 12 个月内仍是最确定的工程基础设施投资方向。近两年内持续关注。

三、Fable 5 关停内幕：多智能体越狱、12 万字系统提示泄露、商务部谈判框架

2026-06-12/15 | AI 安全 & 政策（延续追踪）

上期（0614）已报道美国商务部出口管制令迫使 Fable 5 和 Mythos 5 全球下线。截至 6 月 15 日，两款模型仍处于关停状态。本期补充此前未覆盖的三个关键侧面。

触发关停的技术事件

6 月 10 日，越狱研究者「Pliny the Liberator」在 X 上发布了一次针对 Fable 5 的多智能体攻击，他将其命名为「Pack Hunt」。10

技术路径如下：他用 Unicode 同形字替换和西里尔字母混入绕过关键词分类器；利用超长上下文维持跨轮回话一致性；最关键的是分解-重组策略——不直接提问危险内容，而是把一个完整危险问题拆成若干表面无害的子问题分别询问，再把回答在外部手动拼合成完整的危险信息。最终输出包括 x86 Linux 系统的缓冲区溢出利用指南（含禁用 ASLR 的步骤）以及甲基苯丙胺合成通路描述。11

需要说明的是：这一技术并非 Fable 5 独有的漏洞——同样的分解-重组策略对大多数前沿模型均有效。Anthropic 在官方回应中也表示，相同信息可以从无需绕过的其他公开部署模型中直接获取。政府的处置方式——对 Fable 5 关停而对 GPT-5.5 和 Gemini 3.1 Pro 保持开放——适用了一个存在明显不对称性的标准。12

系统提示泄露

Pliny 同时将 Fable 5 的完整内置系统提示发布在 GitHub，长约 12 万字符。这是有史以来规模最大的前沿模型系统提示公开泄露之一。13 12 万字符的长度本身说明了一个设计现实：Anthropic 的安全约束大量以自然语言的形式编码在系统提示里，而不是固化在模型权重内。自然语言指令可以被读懂、被研究、被绕过。任何未来版本 Fable 5 的重新部署，都将面对对手手里已经有了完整安全手册的局面。

商务部谈判框架

据知情人士向多家媒体透露，目前谈判围绕三套备选方案展开：14

方案	内容
A	美国公民和永久居民获完整访问权，外国用户全面屏蔽
B	外国用户访问高风险查询类别时自动路由至 Opus 4.8 的安全护栏版本
C	强化监控与日志要求，允许政府近实时审计 Fable 5 使用模式

Fable 5 关停目前同样影响了 Microsoft 内部 Copilot 的使用——Microsoft 法务团队对 Fable 5 的 30 日数据留存政策（含最长两年的「安全调查」保留条款）提出合规异议，已将其从内部模型选单中移除，但外部客户访问不受影响。15

决策含义：「关停」作为 AI 监管手段已在事实上建立了先例。任何将单一前沿 API 深度集成进生产关键链路的工程团队，现在面临的是一个新类型的风险变量——不是技术宕机，而是监管指令下的即时断供。单一供应商依赖策略需要在架构层重新评估。

风口判断：开权重模型（如 Llama 4 Ultra、Mistral Magistral Large）的自托管方案，以及多供应商路由中间件（如 LiteLLM、OpenRouter），将在企业 AI 安全策略中获得超出原本预期的权重。中期关注。

四、OpenAI Sora 关停：$1500 万/天的算力消耗对 $210 万终生营收

2026-03-24 ~ 04-26 | AI 应用生态

Sora 的 API 将于 9 月 24 日关闭，但产品实际上已在 4 月 26 日随 web 和 App 端一同停运。现在有了公开数据可以复盘这个决策：估算的每日算力成本约为 1500 万美元，而产品整个生命周期的累计营收约为 210 万美元。16 活跃用户从上线首周的逾百万次下载，跌至关停前的不足 50 万。

直接原因并不复杂：视频生成在算力成本上与用户愿意支付的价格之间存在量级差距。Sora 的 $200/月 Pro 套餐很难以物理规则失真（物体穿透墙壁、物件凭空消失）来做理由续费。法律风险进一步叠加——《华盛顿邮报》测试显示模型能高度还原 Netflix 剧集和 TikTok 视频，而 OpenAI 当时的 CTO Mira Murati 在被直接追问时，既不能确认也不能否认 YouTube 视频是否被用于训练。

Sora 释放出来的算力被重新导向内部代号「Spud」的下一代语言模型，以及企业生产力基础设施——为 9 月 IPO 保留资源的意图相当明显。17 现在，Google Veo 3.1、Runway Gen-4.5 和快手 Kling 2.5 成为从 Sora 出走的开发者和企业的主要去向。Sora API 的迁移截止日期是 9 月 24 日，约 100 天的窗口期。

与此同时，WSJ 报道 OpenAI 正在讨论对开发者和企业 token 价格进行大幅削减，被普遍解读为应对 Anthropic 渗透率逆转的防守性动作。18

OpenAI Sora 经济账

全生命周期核心指标

日均算力成本（估算）

$0.00

终生总营收

$0.00

上线首周下载量

关停前活跃用户

正在加载统计卡片…

决策含义：视频生成的单位经济账目前只在 B 端（广告、游戏资产、影视制作）能跑通，C 端订阅模式的天花板已经被 Sora 精确标注了一遍。对于仍在追踪 AI 视频机会的团队，这个数字值得用来反推：如果你的使用场景每次生成所能带来的价值远低于算力成本，产品逻辑就不成立。

风口判断：短期内，AI 视频的真实机会在 B 端专业工作流（影视特效预制、游戏资产批量生成、广告素材工厂），而非 C 端消费级创作。Runway、Kling 的商业模式都指向这个方向。中期关注。

快讯

NAVER × NVIDIA 吉字节级 AI 工厂（2026-06-07）：NVIDIA CEO Jensen Huang 亲赴首尔，与 NAVER 宣布在韩国 GAK Sejong 数据中心部署 NVIDIA DSX 平台，规划从 2027 年上半年的 55 MW 起步，逐步扩展至吉字节量级。NAVER 股价次日涨 9.2%。19

Meta $270 亿 Nebius 计算协议（近期披露）：Meta 与 Nebius 签订五年协议，总额 270 亿美元，其中包含首批大规模部署 NVIDIA Vera Rubin 平台（性能较 Blackwell 提升约 3.3 倍）的条款。Nebius 同步宣布在英国投资 £17 亿。20

Gemini 3.5 Pro 月底发布在即：Sundar Pichai 在 Google I/O 上承诺「下个月」交付，Polymarket 交易者目前押注窗口集中在 6 月 23 日或 6 月 30 日。已确认规格：200 万 token 上下文窗口、Deep Think 推理模式。21

Gemini-SQL2 打破 BIRD 榜（2026-06-12）：Google Research 基于 Gemini 3.1 Pro 的 Gemini-SQL2，在 BIRD 文本转 SQL 单模型排行榜上得分 80.04%，是首个突破 80% 的系统，领先 GPT-5.5（约 72.8%）和 Claude Opus 4.6（约 70.9%）约 7-9 个百分点。22

G7 峰会 AI 议题（6/15-17，法国埃维昂）：Altman（OpenAI）、Amodei（Anthropic）、Hassabis（Google DeepMind）等多位 AI 实验室 CEO 确认出席，AI 治理框架声明是峰会核心议程之一。Anthropic 的全球暂停提案是否会出现在联合公报中值得持续追踪。

趋势预判

主线一：Anthropic 的「安全 + 能力 + IPO」三角叙事正在被实际考验。暂停提案、Fable 5 关停、企业渗透率逆转、ARR 快速增长——这四件事同时发生，任何一个单独看都说得通，放在一起要求 Anthropic 在路演中给出自洽的解释：既是能力最强的，又是最安全的，又是最快增长的，同时呼吁别人也降速。市场会问的问题很具体：Fable 5 解封时间线和 Anthropic 估值的合理性之间有多大依赖关系？

主线二：AI 基础设施的「断供风险」从理论变成已验证现实。Sora 关停、Fable 5 关停、GPT-5.2 退役、Gemini 2.0 Flash 退役——四个月内四起重大 API 中断事件，每一起都是不同类型的风险（经济关停、监管令、版本迭代）。「单一供应商依赖」在企业架构层已经是一个有真实后果的赌注，不再是假设。

主线三：算力资金规模正在把暂停变为不可能。Goldman Sachs 的 7.6 万亿美元预测、Meta $270 亿 Nebius 协议、NAVER×NVIDIA 吉字节级工厂——每笔已确认的资本承诺都在让「全球协调暂停」所需的政治成本几何级增长。Anthropic 在提出暂停时或许清楚这一点：这更像是在记录历史见证，而不是在发出可执行的政策倡议。