AI 行业周报｜5 月第 2 周（5/7–5/14）
覆盖 2026 年 5 月 7 日至 14 日 AI 行业动态，聚合模型、产品、融资、政策、人事五条主线。模型层 GPT-5.5-Cyber 和 Gemini 3.1 Flash-Lite 发布；Anduril $5B、Isomorphic Labs $2.1B、Recursive $650M 领衔大额融资；Colorado 废除强制偏差审计改走透明度路径，EU AI Act 高风险系统合规期延长 16 个月。
本周 AI 行业的节奏颇为分裂：基础模型层安静，只有 2 个全新模型发布；产品层却是 2026 年迄今最密集的一周，27 起事件密集落地。资本层继续过热，单周超 10 亿美元的融资不止一笔；监管层则迎来密集立法窗口——Colorado 废旧立新、EU Omnibus 延期落锤、英国首个法定 AI 框架在国王演讲中亮相。对 AI 创业者和投资人来说，本周最值得盯紧的三个信号是：Anthropic 三线并进的产品下沉、防御科技 + AI 药物的资本集中，以及全球监管路径分叉加速。
模型发布
OpenAI：GPT-5.5-Cyber 进入网络安全受限预览
5 月 7 日，OpenAI 发布 GPT-5.5-Cyber，以受限预览形式面向负责保护关键基础设施的安全团队开放1。这不是一个新的基础模型，而是在 GPT-5.5 上套了一套 Trusted Access for Cyber（TAC）框架——三个访问层级从低到高分别是：标准 GPT-5.5、GPT-5.5 with TAC（已验证防御者，可做漏洞识别和恶意软件分析）、GPT-5.5-Cyber（最高权限，授权红队测试和渗透测试）。6 月 1 日起 TAC 用户须启用防钓鱼认证。
Cisco 安全与信任高级副总裁 Anthony Grieco 的表态颇具代表性：「前沿模型正在从根本上改变安全运营的速度，帮助我们在事件调查到主动暴露缩减的所有环节都跑得更快。」1 合作安全厂商包括 Cisco、Intel、SentinelOne、Snyk 等。
Google：Gemini 3.1 Flash-Lite 正式 GA
同日，Google Cloud 宣布 Gemini 3.1 Flash-Lite 正式上线（GA），定位为 Gemini 3 系列中延迟最低、成本效率最高的多模态模型2。JetBrains 将其用于 IDE AI 助手和 Junie 编码代理，Gladly 客服平台部署后成本比 thinking 级模型低约 60%，p95 延迟约 1.8 秒，并发成功率约 99.6%。Ramp 的 Applied AI 工程师 Anton Biryukov 评价：「Gemini 在成本、延迟和智能三者的 Pareto 前沿表现领先，3.1 Flash-Lite 尤为宝贵。」2
Claude Mythos Preview：Mozilla Firefox 单月修复 271 个漏洞
5 月 7 日，Mozilla 工程师团队发表技术博文，披露使用 Claude Mythos Preview（Anthropic 于 4 月 7 日发布的网络安全专用模型）在 Firefox 中发现并修复了 271 个安全漏洞3。其中 180 个属于 sec-high 级别，漏洞类型涵盖沙箱逃逸、WebTransport 证书洪水攻击、NaN 跨 IPC 边界伪装等。
Mozilla 团队如此描述这一转变：「很难高估这一动态在短短几个月内发生了多大变化——模型变强了，我们的 harness 技术也大幅改进。」3 4 月 Firefox 共修复 423 个安全漏洞，其中 271 个来自 Mythos 流水线。
GitHub Copilot CLI：本周 5 次版本迭代 + 弃用 GPT-4.1 和 Claude Sonnet 4
5 月 7 日，GitHub 宣布 Copilot CLI 的 Rubber Duck 多模型审查功能升级：GPT 会话可调用 Claude 作为审查代理，Claude 会话则升级为 GPT-5.5 作为 Second Opinion 模型4。同日宣布 GPT-4.1 将于 6 月 1 日弃用，Claude Sonnet 4 即日弃用5。随后一周从 v1.0.44 密集迭代至 v1.0.48，新增了
/autopilot、/fork 会话分叉、CJK/Emoji 渲染修复、模型选择器显示真实 token 价格等功能6。产品发布
Google：Android 重新定位为「智能系统」
5 月 12 日，Google 在 Android Show: I/O Edition 上宣布重构 Android 底层架构7。Android 生态总裁 Sameer Samat 将 Android 的新定位从「操作系统」改为「Intelligence System（智能系统）」，Gemini 接管底层统一智能层。主要功能包括：跨应用自动化（从 Gmail 提取课程大纲后自动在购物 App 加购）、Chrome Auto Browse（云端多步骤网页任务自动化，6 月底推送 Android 12+）、用提示词生成 AI 自定义小组件。三星 Galaxy S26 和 Google Pixel 10 将于 2026 年夏季首发。
Notion：工作空间变身 AI Agent 编排中心
5 月 13 日，Notion 联合创始人兼 CEO Ivan Zhao 在直播发布会上宣布 Notion Developer Platform，推出 Workers（云端沙箱代码执行）、External Agent API（支持接入 Claude Code、Cursor、Codex 等外部 AI agent）、数据库双向同步（Salesforce、Zendesk、Postgres 等）和 Notion CLI8。Ivan Zhao 表示：「任何数据、任何工具、任何 agent——这就是 Notion Developer Platform 的大图景。」8 自 2 月发布 Custom Agents 以来，Notion 用户已创建超过 100 万个 agent。
Anthropic：法律工具 + 小企业版 + Agent View 三线并进
5 月 12 日，Anthropic 扩展 Claude for Legal，新增 12 个实务领域插件（商业、隐私、公司法、劳动法、AI 治理等）和 20 余个 MCP 连接器，集成 Thomson Reuters/Westlaw、Harvey、Box、Everlaw、DocuSign9。同日，Claude Code 上线 Agent View 功能（研究预览），支持单终端窗口同时管理多个 Agent 会话。
5 月 13 日，Anthropic 发布 Claude for Small Business，通过 Claude Cowork 平台提供 15 个代理工作流，集成 QuickBooks、Canva、HubSpot、PayPal 等10。Anthropic 官方引用数据：小企业占美国 GDP 的 44%，但其 AI 采用进度落后于大企业10。三天内同时布局法律、开发者、小企业三个方向，是 Anthropic 迄今最密集的产品扩张动作。
OpenAI Daybreak：AI 驱动的漏洞发现平台
5 月 11 日，OpenAI 发布 Daybreak 网络安全平台，使用 GPT-5.5-Cyber 进行 AI 驱动的软件漏洞发现和修复，与 Cloudflare、Cisco、CrowdStrike 合作，定位为「secure by design」安全方案11。加上 Anthropic 的 Mythos Preview，AI 驱动的主动漏洞发现能力已从研究阶段进入生产部署。
Amazon Alexa for Shopping：Rufus 的继任者
5 月 13 日，Amazon 发布 Alexa for Shopping，由 Alexa+ 驱动，取代 2024 年推出的 Rufus 生成式 AI 购物助手12。支持语音+触控购物、跨平台比价、定时下单（「防晒霜降到 $10 时自动加入购物车」），以及 Buy for Me 功能——可在 Amazon 之外的其他在线商店代理购物。
投融资与并购
防御科技：Anduril $5B，Havoc $100M
AI 防御科技公司 Anduril 于 5 月 13 日完成 $5B Series H 融资，估值从 2025 年 6 月的 $30.5B 翻倍至 $61B，由 Thrive Capital 和 a16z 联合领投13。公司 2025 年营收 $2.2B（同比翻倍）。CEO Brian Schimpf 表示：「2017 年创立时，国防还不是吸引大量风投的领域，过去几年这一局面已显著变化。」13 协同自主防御公司 Havoc 同期完成 $100M Series A，总融资约 $200M，已交付 30 余艘自主水面舰艇给美国国防部14。
AI 药物设计：Isomorphic Labs $2.1B
Alphabet 旗下 Isomorphic Labs（由 DeepMind 创始人 Demis Hassabis 任 CEO）于 5 月 12 日完成 $2.1B Series B 融资，Thrive Capital 领投，Alphabet、GV、新加坡主权基金 Temasek、阿联酋 AI 投资基金 MGX、UK Sovereign AI Fund 等参投15。资金用于扩展其 AI 药物设计引擎（IsoDDE）并推进临床管线。Demis Hassabis 表示：「既然我们的方法已被证明从根本上可行，焦点就是把技术规模化到其全部潜力。」15
AI 自我进化：Recursive $650M，八人天团创业不足半年
5 月 14 日，由前 Meta FAIR 研究科学家总监田渊栋等 8 位 AI 顶级研究者联合创立的 Recursive 宣布完成 $650M 融资，估值 $46.5 亿16。GV 和 Greycroft 领投，AMD Ventures 和英伟达跟投。公司成立不足半年，团队不到 30 人，方向是「递归式自我改进」——让 AI 自动研究 AI。8 位联合创始人涵盖 Vision Transformer（ViT）提出者 Alexey Dosovitskiy、DeepMind Genie 世界模型核心成员 Tim Rocktäschel、开放式进化方向研究者 Jeff Clune 等。CEO Richard Socher 曾任 Salesforce AI 负责人，此前创办 You.com。
中国大模型融资潮：三天三笔
5 月 7 日至 9 日，三家中国大模型公司密集宣布大额融资17：
| 公司 | 融资规模 | 关键信息 |
|---|---|---|
| DeepSeek | 拟最高 500 亿元人民币 | 国家大基金据报洽谈领投，创始人梁文锋计划自认购 200 亿元 |
| 月之暗面（Kimi） | 约 $20B（约 136 亿人民币），投后估值逾 $200B | 美团龙珠领投，ARR 4 月已超 $200M |
| 阶跃星辰 | 即将完成近 $25B | 同时宣布拆除红筹架构，冲刺港股 IPO |
三笔融资中月之暗面最具体（已正式完成），DeepSeek 和阶跃星辰目前仍处于「据报洽谈/即将完成」阶段。
OpenAI/Broadcom $18B 芯片融资遇阻
5 月 7 日，The Information 独家报道：OpenAI 与 Broadcom 的定制 AI 芯片合作遭遇 $18B 融资障碍18。Broadcom 要求微软承诺购买 40% 芯片产能才能解锁这笔生产融资，但微软态度犹豫。Broadcom 股价次日下跌约 4%。
其他融资快讯
| 公司 | 轮次 | 金额 | 领投方 | 方向 |
|---|---|---|---|---|
| Fractile | Series B | $220M | Accel、Founders Fund | AI 推理芯片，目标速度 1,200 tokens/秒 |
| Mind Robotics | 新一轮 | $400M | Kleiner Perkins | Rivian 分拆，工业机器人，估值 $3.4B |
| Exaforce | Series B | $125M | HarbourVest | AI 安全运营（SOC），估值 $725M |
| Helsing | 据报接近 | 约 $1.2B | Dragoneer、Lightspeed | 欧洲军用 AI 无人机，估值约 $18B |
| Tessera Labs | Series A | $60M | a16z | AI 驱动的 ERP 现代化 |
| Judgment Labs | 种子+A | $32M | Lightspeed | AI Agent 评估平台 |
并购：Thoma Bravo 旗下 Coupa 完成对 AI 文档处理公司 Rossum 的收购，金额未披露19。
政策合规
本周是 2026 年迄今监管立法最密集的一周，美国州级、欧盟、英国、中国四条线同时推进，但各自路径的差距正在拉大。
Colorado：废除强制偏差审计，改走透明度路径
5 月 9 日，Colorado 州议会通过 SB 26-189《自动决策技术法案》，废除并替代 2024 年的 Colorado AI Act（SB 24-205，原法从未实际实施）2021。原法要求对 AI 系统进行强制性偏差审计；新法转向透明度与通知框架——部署方须在互动点提供 AI 使用通知，不利结果 30 天内须提供说明，2027 年 1 月 1 日生效。
Fisher Phillips 律师事务所将其定性为「从预防性合规到透明度披露的重大范式转变」22。该法案提出到通过仅 8 天，时间压力来自立法会期 5 月 13 日结束的硬截止；背景是 xAI 联合美国司法部此前起诉 Colorado 州，联邦法院 4 月 27 日签发临时限制令阻止原法执行22。同一天（5 月 13 日），Missouri 州众议院委员会以 11-0 投票否决了一项 AI 监管法案——该法案已按 White House 要求大幅弱化，将赔偿上限从 $100,000 降至 $1,000，但最终仍未能通过23。Colorado 立新法、Missouri 否法案，两个事件放在一起，呈现的是美国联邦与州级 AI 监管博弈的当前状态。
EU AI Act Omnibus：高风险 AI 合规期延长 16 个月
5 月 7 日，欧盟理事会轮值主席国与欧洲议会就 AI Act 综合修订（Omnibus）达成政治协议2425。核心变化：独立高风险 AI 系统合规截止日从 2026 年 8 月 2 日推迟至 2027 年 12 月 2 日；嵌入受监管产品的高风险 AI 系统推迟至 2028 年 8 月 2 日。
同时新增：禁止 AI「裸体化」应用（生成未经同意的亲密内容或儿童性虐待材料），2026 年 12 月 2 日生效，最高罚款 3500 万欧元或全球年营收 7%25。透明度义务（聊天机器人披露、深度伪造标注）仍于 2026 年 8 月 2 日生效。Latham & Watkins 的建议：延期不等于减速，应将额外时间用于差距分析和治理建设25。
英国：首个法定 AI 监管框架在国王演讲亮相
5 月 14 日，英国国王演讲公布 Regulating for Growth Bill，是英国自 2023 年 AI 白皮书以来首个具有法定约束力的 AI 监管框架26。英国路径刻意与 EU 拉开距离：不设立单一 AI 超级监管机构，而是由 Ofcom、CMA、ICO、FCA 等现有行业监管机构各自保留 AI 监管职权，新框架提供协调和 AI 安全研究院的法定角色。这种「去中心化」架构对同时在欧英两市场运营的企业意味着双套合规体系。
Connecticut：最严未成年人 AI 伴侣管控法案通过
5 月 1 日（本周窗口前一周通过，待州长签署），Connecticut SB5《人工智能责任与透明法案》（AIRT Act）以参议院 32-4、众议院 131-17 通过27。法案覆盖三大板块：对 18 岁以下用户禁止 AI 伴侣的 8 类行为（2027 年 1 月生效）、合成媒体透明度义务（2027 年 10 月生效）、自动就业决策工具披露（2027 年 10 月生效）。DLA Piper 的分析认为，未成年人条款之广「可能事实上禁止向 18 岁以下用户提供消费级聊天机器人」27。
中国：AI 伦理审查先导计划，10 省份试点
5 月 9 日，工信部发布通知，在北京、上海、广东等 10 个省级行政区率先落地《人工智能科技伦理审查与服务办法（试行）》，实施周期 2026 年 6 月 1 日至 11 月 30 日28。与此同时，AI 应用「上线即备案」原则持续强化：涉及大模型须同时完成算法备案和大模型备案（「双备案」），未完成者面临立即下架和 1–10 万元罚款29。
监管信号：84% 美国雇主预期 AI 政策冲击
Littler Mendelson 第 14 届年度雇主调查（300 余名 C-suite 高管及法务/HR 专业人士）显示，84% 的受访者预期未来 12 个月 AI 相关政策或监管变化将影响职场30——一年前这一比例为 42%。68% 的企业已有正式 AI 治理政策，但仅 55% 有审查/批准流程，仅 54% 限制向 AI 工具分享的信息类型。Littler AI 实践组联合主席 Niloy Ray 表示：「AI 采用的速度很快，但治理在追赶中——这种错配可能使雇主面临重大风险。」30
人事变动
微软向 OpenAI 连输三人
本周窗口内（5 月 9–13 日），OpenAI 接连确认三名新高管：
Pamela Bhattacharya（5/13）：离开微软 AI 高级总监职位，加入 OpenAI 担任技术团队成员（Member of Technical Staff），主导 AI 安全工作，聚焦儿童安全31。她在微软累计工作近 9 年，拥有逾 30 项专利，是机器学习和人在回路（human-in-the-loop）系统领域的专家。
Shawn Bice（5/11）：离开微软安全与 AI 公司副总裁（CVP）职位，重返 AWS 担任 VP of AI Services，领导 Automated Reasoning Group32。AWS Agentic AI 负责人 Swami Sivasubramanian 在内部备忘录中称：「AI 与 Automated Reasoning 必须紧密结合才能构建可靠可信的 Agent，Shawn 在这个关键时刻加入。」32
Samantha Jacobson（5/9）：离开 The Trade Desk（程序化广告巨头）首席战略官职位，加入 OpenAI 担任 VP of Partnerships (Monetization)，负责广告、分发、平台基础设施等变现合作，保留 The Trade Desk 董事会席位33。
三人同在一周内加入 OpenAI，方向分别是 AI 安全、推理可信度、商业化变现，与 OpenAI 当前扩张重点高度吻合。
林俊旸创业实验室首轮估值约 $20 亿
前阿里通义千问（Qwen）负责人林俊旸（2026 年 3 月离职）正为其新 AI 实验室募资，本轮估值约 20 亿美元（约 130 亿人民币），高榕资本与红杉资本已展开投资接洽34。林俊旸 32 岁，是阿里最年轻的 P10 之一，主导期间 Qwen 全球下载量超 10 亿次，衍生模型超 20 万款。实验室方向尚未正式公布。
腾讯辟谣：AI 一号位姚顺雨并未离职
5 月 14 日，腾讯官方通过「鹅厂黑板报」发布声明：「此谣言纯属子虚乌有。腾讯在此严正辟谣，并保留对相关恶意造谣者追究法律责任的权利。」35 腾讯 AI 一号位姚顺雨（1998 年生，清华姚班本科、普林斯顿博士，前 OpenAI 研究员）于 2025 年 12 月被任命为腾讯首席 AI 科学家，目前在职。
References
- 1
- 2Gemini 3.1 Flash-Lite is now generally available
cloud.google.com
- 3Behind the Scenes Hardening Firefox with Claude Mythos Preview
hacks.mozilla.org
- 4
- 5Upcoming deprecation of GPT-4.1
github.blog
- 6GitHub Copilot CLI Releases
github.com
- 7Android is getting a big AI overhaul in 2026
arstechnica.com
- 8
- 9
- 10
- 11OpenAI Launches Daybreak for AI-Powered Vulnerability Discovery
thehackernews.com
- 12
- 13Anduril raises $5B, doubles valuation to $61B
techcrunch.com
- 14Havoc Raises $100M Series A
prnewswire.com
- 15Isomorphic Labs secures $2.1 Billion funding
prnewswire.com
- 16AI大佬田渊栋新开公司融资6.5亿美元
baijiahao.baidu.com
- 17AI竞争进入比拼资本形成能力新阶段
stcn.com
- 18OpenAI's AI Chip Deal With Broadcom Hits $18 Billion Financing Snag
theinformation.com
- 19
- 20SB26-189 Automated Decision-Making Technology
leg.colorado.gov
- 21Colorado rewrites its landmark AI law
consumerfinancemonitor.com
- 22Colorado Moves to Replace AI Bias Audit Law
fisherphillips.com
- 23Missouri AI regulations founder in House committee
missouriindependent.com
- 24
- 25
- 26King's Speech: cyber and AI regulatory overhaul for UK
resultsense.com
- 27Unpacking SB5: Connecticut's new AI law
dlapiper.com
- 28工信部等十部门联合印发AI科技伦理审查办法
ecas.cas.cn
- 29国家动真格！所有AI应用网站必须完成「双备案」
zhuanlan.zhihu.com
- 30US businesses expect impacts from AI policy or regulatory changes
globallegalpost.com
- 31Tech Moves: Microsoft AI leader jumps to OpenAI
geekwire.com
- 32
- 33
- 34非常罕见！阿里AI大牛林俊旸离职后创业，首轮估值超130亿
finance.sina.com.cn
- 35腾讯辟谣「AI一号位即将离职」
21jingji.com
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.