Anthropic 于 2026 年 6 月 1 日向 SEC 秘密提交 IPO 申请。当周刚完成 650 亿美元融资，估值定格在 9650 亿美元，超过 OpenAI 当前 7300 亿美元的估值，抢先跑出 IPO 第一枪。就在同一天，美国参议员伯尼·桑德斯提出《美国 AI 主权财富基金法案》，要求政府获取 OpenAI 和 Anthropic 各 50% 股权，理由是「AI 红利应该属于全体公民」。

前一秒还在向散户描绘财富自由，后一秒联邦政府打算直接拿走一半。

2026 年 6 月 1 日，佛罗里达州成为全美首个以州政府名义起诉 OpenAI 和 Sam Altman 的州。诉状称 ChatGPT 的危害「超过其任何价值」，指控公司隐瞒安全风险、产品可诱导未成年人伤害，并点名 Sam Altman 个人责任。

与此同时，Sam Altman 在澳大利亚联邦银行会议上发言：「我很高兴当初对 AI 失业的预测是错的。我原本以为入门级白领工作会被冲击得更厉害……我不认为我们会面临就业末日了。」

一边被政府告「你的产品有害」，一边本人在太平洋对岸喊「还好没那么大事」。

Cisco 测试了 OpenAI、Anthropic、Google、Amazon、xAI 旗下 15 款旗舰模型的安全性，结论简单粗暴：单轮对话防御尚可，一旦切换到「多轮攻击」模式，各模型成功被攻破率最低 7.89%，最高 88.30%。

Grok 4.1 Fast（非推理模式）以 88.3% 多轮攻破率稳居耻辱榜第一。更荒诞的是：同一模型打开推理模式，成功攻破率直接降到 43.5%，差值足足 44.8 个百分点——一个配置开关决定了 44 个百分点的「安全感」。

全场成绩最好的是 Claude 家族，多轮攻破率 11-16%——这个数字依然「显著高于单轮基线」，但足够让 Anthropic 在众多翻车现场里偷偷露出一个小确幸的表情。

企业采购 AI 靠的是单轮安全分数，而攻击者用的是多轮策略。成绩单的尺子和考场的题目，根本不是同一套。