1. Cerebras 递交 IPO 申请：350 亿估值，手握 OpenAI 百亿大单
一句话: AI 芯片新贵 Cerebras 4 月 17 日正式递交 IPO 申请，目标估值 350 亿美元，手里攥着 OpenAI 的 100 亿美元算力合同。
Cerebras 这家公司你可能没那么熟，但它做的事儿挺狠——把整个晶圆做成一块芯片（WSE-3），不切割、不封装，面积比 Nvidia H100 大 56 倍。2025 年营收 5.1 亿美元，同比涨 76%，净利润 8790 万，从上一年亏 4.85 亿直接翻正。去年底拿到了和 OpenAI 的 100 亿美元多年期算力合同——这是非 Nvidia 阵营里最大的 AI 基建订单。
为什么这个 IPO 值得关注？因为它代表了一个信号：AI 算力市场不再是 Nvidia 一家独大。Cerebras 走的是"整晶圆计算"路线，和 Nvidia 的 GPU 集群路线完全不同。如果 Cerebras 上市后股价站得住，会有更多资本涌入非 Nvidia 芯片赛道，AMD、Intel、还有一堆初创公司都会受益。
对开发者来说，短期影响不大——你还是用 CUDA 写代码。但中期来看，如果云厂商开始大规模部署 Cerebras 的推理集群，API 价格可能会被进一步压下来。OpenAI 拿这个合同就是在对冲 Nvidia 的定价权。Polymarket 给 Cerebras IPO 定价窗口放在 5 月中旬，Morgan Stanley 领投，目标募 20-30 亿美元。
> 来源: TechCrunch · Bloomberg · CNBC
---
2. MCP 协议爆出 RCE 漏洞：1.5 亿下载量受影响，Anthropic 说"设计如此"
一句话: OX Security 发现 Anthropic 的 MCP 协议存在架构级 RCE 漏洞，影响 1.5 亿次下载和 20 万台服务器，Anthropic 回应说这是"预期行为"。
这个漏洞不是某个库的 bug，而是 MCP 协议本身的设计问题。MCP（Model Context Protocol）是 Anthropic 推的 AI agent 通信标准，现在 Cursor、VS Code、Claude Code、Gemini-CLI 都在用。问题出在 STDIO 执行模型上——MCP SDK 在 Python、TypeScript、Java、Rust 所有语言版本里都有同样的缺陷，攻击者可以通过 prompt injection 让 AI agent 在宿主机上执行任意命令。
OX Security 的研究员在 6 个线上生产环境里跑通了攻击链，能拿到 API 密钥、数据库凭证、聊天记录。LiteLLM、LangChain、IBM 的 LangFlow 都中招了。The Register 4 月 16 日首发报道后，社区炸了——大家发现自己写的 MCP server 全是"裸奔"状态。
Anthropic 的回应很有意思：他们确认了这个行为，但拒绝修改协议，说 STDIO 本身是安全默认值，输入清洗是开发者的责任。这话技术上没错，但在 AI agent 的上下文里，"开发者负责清洗"等于"没人负责清洗"——因为 agent 的输入来自模型输出，你没法预测模型会吐出什么。
对开发者的影响很直接：如果你在跑任何 MCP server，赶紧检查一下你的 STDIO 进程有没有做沙箱隔离。最起码套一层 Docker。长期来看，MCP 协议大概率要加一层权限沙箱，不然企业客户不敢在生产环境用。
> 来源: The Register · OX Security · TechRadar
---
3. Anthropic 伦敦办公室扩到 800 人：AI 人才争夺战打到欧洲了
一句话: Anthropic 4 月 16 日宣布在伦敦 King's Cross 签下 800 人容量的办公室，面积 14700 平米，是现有英国团队的 4 倍。
这个扩张发生在一个微妙的时间点。前一周 OpenAI 刚宣布了伦敦永久办公室。两家在伦敦同一个区域（Knowledge Quarter）抢人，隔壁就是 Google DeepMind、Meta、Wayve 和 Synthesia。整个区域正在变成欧洲的"AI 一条街"。
Anthropic 现在在英国有 200 多人，其中 60 个是 AI 安全研究员。扩到 800 人意味着不只是安全团队，产品和工程也要大规模本地化。背后的推力有两个：一是英国政府在积极拉拢——脱欧后英国需要一个"AI 强国"的标签来提振经济；二是 Anthropic 和英国 AI Safety Institute 的合作在加深，后者本周刚发布了 Claude Mythos Preview 的技术风险评估。
Anthropic 2 月刚以 3800 亿估值融了 300 亿美元，据说已经有 VC 按 8000 亿估值递 term sheet 了。年化营收超 300 亿，1000 多家企业客户每年付超过 100 万美元。在这个体量下全球扩张不是选择题，是必答题。
对你的影响：如果你在英国或者欧洲找 AI 相关工作，Anthropic 和 OpenAI 同时招人意味着薪资竞争会上去。看看 Anthropic 的 careers 页面，安全研究、infra、product 都在招。
---
4. GPT-6 还没来：预训练 3 月 24 日就结束了，OpenAI 在等什么？
一句话: GPT-6 代号"Spud"，3 月 24 日在 Abilene 的 Stargate 数据中心跑完预训练，但 4 月 14 日传言的发布日已经过了 5 天，还是没动静。
Sam Altman 3 月底说"还要几周"，Polymarket 给 4 月 30 日前发布的概率标了 78%，6 月 30 日前是 95%。之前有未经证实的消息说 4 月 14 日会连带一个"超级 App"一起发——把 ChatGPT、Codex 和 Atlas 浏览器打包。但那天啥也没发生。
拖延的原因可能有几个：一是安全评估还没过——GPT-6 的能力边界如果真的跳了一档，红队测试要更长；二是产品整合没做完——Codex 和浏览器功能要和 ChatGPT 融合成一个入口，工程量不小；三是商业节奏——OpenAI 刚关了 1220 亿美元的融资，估值 8520 亿，不急着在一周内交作业。
有个细节值得注意：OpenAI 上周推了 GPT-5 Turbo（原生图片和音频生成）和 o3-pro（高级推理），这两个更像是"垫场"的——先给用户一波升级，GPT-6 往后排。
对开发者来说：别干等 GPT-6，先把现有工作流调到 Claude Opus 4.7 或 GPT-5 Turbo 上。GPT-6 来了再切不迟，API 接口大概率向后兼容。最可能的窗口是 4 月 21 到 5 月 25 号之间。
> 来源: FindSkill.ai · LumiChats · Nipralo
---
5. PwC 报告：74% 的 AI 经济价值被 20% 的公司吃掉了
一句话: PwC 4 月 13 日发布的 AI 绩效研究显示，头部 20% 的公司拿走了 74% 的 AI 经济产出，它们的 AI 驱动收益是平均水平的 7.2 倍。
这份报告调研了 25 个行业、1217 位高管（总监级以上）。核心发现是：AI 的回报分布极度不均匀。56% 的公司说自己"看不到显著财务回报"——不是因为技术不行，而是因为大部分 AI 项目卡在 POC 阶段，从来没有跑进生产环境。
那头部 20% 做对了什么？PwC 说关键区别不在于"用了多少 AI"，而在于"把 AI 指向了什么"。落后的公司把 AI 当降本工具——替代客服、自动化表格；领先的公司把 AI 当增长引擎——开新收入线、重构商业模式。说白了，前者省钱，后者赚钱。
报告里另一个数据很扎心：33% 的公司报告了成本或收入改善，但只有不到 10% 说这个改善"显著影响了财务报表"。大部分公司的 AI 投入是在烧钱阶段，回报还在路上。
对你的影响：如果你是开发者，这份报告的信号是——会用 AI 只是基本功，能把 AI 产品化才是硬通货。JR Academy 的 Full Stack 课程和 DevOps 课程都在往 AI 工程化方向加内容，值得关注。
> 来源: PwC · IT Pro · ResultSense
