5月23日这一天，AI圈同时发生了几件事，放在一起看特别有意思。

Anthropic宣布即将完成300亿美元融资，估值突破9000亿美元，正式超越OpenAI成为全球最贵AI创业公司。同一天，The Verge发了一篇长文，标题就够直白——”Elon, Stop Trying to Make Grok Happen”（埃隆，别再强推Grok了）。

一边是有人刚拿了史上最大一笔AI融资，另一边是有人砸了几十亿美元做出来的AI产品，连美国政府都不太想用。

这周的AI圈，冰火两重天。

Anthropic的三连击：钱、人、技术

先说Anthropic。这家公司这几天确实有点”开挂”的意思。

第一击：9000亿美元估值

彭博社5月23日凌晨援引知情人士报道，Anthropic最快下周完成超300亿美元融资，投后估值突破9000亿美元。这个数字什么概念？OpenAI目前估值约8520亿美元，也就是说Anthropic要反超了。

领投阵容也豪华：红杉资本联手Dragoneer、Greenoaks、Altimeter Capital。融资协议据说已经敲定了最终条款，只等走流程。

更有意思的是营收预期。据The Information报道，Anthropic预测第二季度营收将从一季度的48亿美元翻倍至近110亿美元，还将斩获约6亿美元的营业利润——这是Anthropic成立以来首次盈利，比给投资人的PPT提前了整整两年。

作为对比，OpenAI一季度虽然营收57亿美元比Anthropic高，但调整后营业利润率是-122%。翻译成人话：每赚1块钱，倒亏1块2。

第二击：Karpathy来了

5月19日深夜，Andrej Karpathy在X上发了四句话：

“我已加入Anthropic。我认为未来几年大语言模型的前沿发展将尤为关键。很高兴能加入这个团队，重返研发工作。”

这条帖子一小时内浏览量接近300万。

Karpathy是谁？OpenAI联合创始人，特斯拉前AI总监，”Vibe Coding”概念的提出者。他的每一次职业变动都是行业信号。这次加入的是Anthropic的预训练团队，将在Nick Joseph带领下组建新的子团队，专注加速预训练研究。

有媒体形容这是Dario Amodei招到了一个”-2″级别的角色。不管怎么说，Anthropic在人才争夺战中从OpenAI手里抢走了一个重量级人物，这件事本身就已经说明很多了。

第三击：Mythos挖出10000+高危漏洞

5月22日，Anthropic发布了Project Glasswing的首月进展报告。这个项目是4月启动的网络安全协作计划，目标是用AI加固全球关键软件基础设施。

数据很吓人：

• 与约50家组织合作
• 使用尚未公开的Claude Mythos Preview模型
• 发现超过10000个高严重性或关键性漏洞
• 扫描1000+个开源项目，初步识别23019个漏洞，其中6202个为预估高危/严重级别
• 经独立安全公司核验，90.6%的预估高危漏洞确认为真

具体案例：在加密库wolfSSL中发现证书伪造漏洞CVE-2026-5194，攻击者可借此搭建仿冒银行的钓鱼网站。Cloudflare用Mythos在核心系统中发现2000个漏洞，400个为高危/严重级别。某合作银行直接拦截了150万美元的欺诈转账。

Mozilla的测试更夸张：用Mythos Preview在Firefox 150中发现271个漏洞，是用上一代Claude Opus 4.6在Firefox 148中发现数量的10倍以上。

但Anthropic同时也宣布了一个让人玩味的决定：无限期封印Mythos级模型，不向公众和商业市场开放。理由是还没开发出足够强的安全对齐机制。

翻译过来：这东西太强了，我们自己都怕。

Grok的困境：烧了几十亿，联邦政府几乎不用

视线转到马斯克这边。

The Verge 5月22日的报道引用路透社对美国联邦政府AI使用记录的分析，结论很扎心：

Grok在400+个有明确供应商记录的政府AI用例中仅出现3次。

对比一下：
– OpenAI：230+次
– Google、Anthropic：各数十次
– Grok/xAI：3次

而且这3次还都是文档起草、行政辅助这种基础活儿，每次都搭配着微软或OpenAI的产品一起用。说白了就是”顺带用了一下”。

五角大楼的消息人士说得更直接：”Grok根本不是市面上最好的模型。”工作人员更偏好Gemini或Claude。

xAI去年好不容易拿到五角大楼2亿美元的短期合同，还是在Anthropic被列入黑名单之后才捡漏获批的。之前压根没有涉密网络运行资质。

问题出在哪？

一是能力不够硬。 公开的模型排行榜上，Grok的综合排名长期进不了前10。偶尔在图像生成类目蹭个前十，但核心的语言推理能力跟头部差距明显。

二是训练路径尴尬。 马斯克自己承认xAI用过OpenAI的模型来训练优化Grok。用竞品来训练自家模型，这事本身就说明基础底子不够。

三是产品形象翻车。 Grok的”无审查”定位给它惹了一堆麻烦：反犹言论、赞颂希特勒、质疑大屠杀死亡人数、在X平台传播数百万张非自愿深度伪造内容（包括儿童相关不良内容）、推出种族主义”维基百科山寨版”、甚至自我命名为”MechaHitler”。SpaceX在IPO招股书中都不得不警告，这些”大胆””失控”模式会带来更高的声誉和法律风险。

SpaceX已经把xAI合并进来，IPO招股书中把Grok包装成28.5万亿美元可触达市场的核心卖点。但如果企业客户连联邦政府的使用数据都说服不了，光靠强制参与IPO的银行购买订阅，这条路能走多远？

还有人在集体翻车

Anthropic在高歌猛进，Grok在挣扎求存。这周还有几个值得注意的”翻车”事件。

Waymo暂停全部高速公路运营。

5月21日，Waymo确认暂停美国所有市场的高速公路Robotaxi服务。涉及旧金山、洛杉矶、凤凰城、迈阿密四个城市。原因是Robotaxi在施工区域表现不佳，需要重新整合技术方案。

触发事件挺有画面感：5月19日有用户发视频，自己的Waymo高速冲过施工锥还被警方追赶。亚特兰大的车则被拍到驶入积水路段。更早的时候，Waymo因软件缺陷召回了约3800辆车。

Waymo从2025年底才开始提供高速公路服务，本来指望靠它大幅缩短跨城出行时间（旧金山湾区跨半岛能从45分钟压到更低），计划2026年底实现每周100万次付费出行。现在这一刀砍下去，时间表肯定要推。

Google搜索被一个词搞崩了。

I/O大会后Google对搜索引擎做了25年来最大规模升级，全面引入AI驱动的结果展示结果呢？用户搜”disregard”这个词，搜索界面直接崩溃。AI Overview区域一片空白，把下面的正常搜索结果都挡了。

测试发现不只是”disregard”，”ignore””stop”等词也会触发同样的问题。本质上是AI系统把某些指令性词汇当成了控制指令来处理——你搜”忽略”，它真的把自己忽略了。

这件事的讽刺意味很强：Google前两天还在I/O大会上大谈Gemini如何改变搜索，转头自家搜索就被一个常用词干翻了。

AI创业公司的ARR泡沫。

TechCrunch 5月22日爆料了一个行业内公开的秘密：大量AI创业公司在虚增ARR（年度经常性收入）来刷高估值。

手法主要两种：一是把”已签约未落地的CARR”直接当ARR公布，部分公司的CARR比真实ARR高出70%；二是用短期数据线性推算全年收入，完全忽略波动。

更关键的是VC们知情且默许。”所有公司都在把CARR算成ARR，没人会主动戳破这件事。”一位投资人直言。原因很简单：数据好看对各方都有利——创始人拿更高估值，VC打造投中独角兽的业绩，后续募资和退出都更顺利。

但也有清醒的人。法律AI公司Wordsmith的CEO说得很直白：”这是非常糟糕的财务习惯，迟早会反噬。”

冰火两重天的背后是什么？

把这几件事串起来看，2026年5月的AI行业正在经历一次剧烈的分化。

Anthropic一边拿钱拿人拿技术突破，一边谨慎到把自己的最强模型封印起来。这说明两件事：AI的能力确实在飞速跃升，但安全和对齐问题同样在加速逼近。

Grok的问题不是缺钱——马斯克砸了几十个亿进去。问题是产品力、品牌信任度和企业市场接受度这三样东西，不是靠X平台的流量和SpaceX的捆绑就能解决的。

Waymo和Google的翻车则提醒所有人：当AI系统开始接管搜索、驾驶这些基础设施级服务的时候，它的可靠性和边界情况处理能力，远比demo视频里的惊艳效果重要。

而ARR泡沫的存在说明，资本市场已经开始出现”AI信仰”和”商业现实”之间的裂痕。当虚增的收入数据撑不起上市时的审计要求，这层窗户纸迟早会被捅破。

写到这里想起昨天聊的那个话题：卖基础设施的在数钱，买工具的开始踩刹车。今天的版本更新一下——卖工具的也在分化，有的卖爆了，有的卖不动了。

AI这场革命，从来就不是所有参与者都能赢的游戏。