26年02月07日-富贵早报-Claude Opus 4.6发现500+高危漏洞，Waymo世界模型革新自动驾驶仿真

📌 一句话总结：Anthropic 发布 Claude Opus 4.6 发现 500+ 高危漏洞，Waymo 推出世界模型革新自动驾驶仿真，微软开源 LiteBox 安全沙箱，Pydantic 发布 Monty 让 AI 安全执行代码。

2026年02月07日 · 第007期 · 阅读时间约 5 分钟

今日速览

• Anthropic 安全团队：Claude Opus 4.6 已发现 500+ 高危开源漏洞，部分存在数十年
• Waymo 世界模型：基于 Genie 3 构建，可模拟龙卷风、大象等极端场景
• 微软开源 LiteBox：安全沙箱库操作系统，支持内核和用户态执行
• Pydantic 发布 Monty：Rust 编写的安全 Python 解释器，专为 AI Agent 设计
• 科技巨头 AI 支出：四大公司 2026 年资本支出预计达 6500 亿美元

大模型动态

Claude Opus 4.6 成为「漏洞猎手」：已发现 500+ 高危漏洞

Anthropic 安全团队今日发布重磅报告：Claude Opus 4.6 在开源软件中发现并验证了超过 500 个高危漏洞，其中部分漏洞已存在数十年之久。

与传统 Fuzzer 依赖大量随机输入不同，Opus 4.6 像人类安全研究员一样阅读和推理代码——分析历史修复、识别问题模式、精准构造触发输入。
— 来源：Anthropic Red Team

测试中，Opus 4.6 在经过多年 Fuzzer 测试、累计数百万 CPU 小时的成熟项目中，仍能发现高危漏洞。Anthropic 已开始向开源维护者报告漏洞并提交补丁。

OpenAI vs Anthropic：编程模型同日对决

2 月 5 日，OpenAI 和 Anthropic 几乎同时发布新模型：GPT-5.3-Codex 和 Claude Opus 4.6。据报道，Anthropic 原定与 OpenAI 同时发布，但在最后时刻提前 15 分钟抢先发布。

两款模型都专注于 Agentic Coding 能力，标志着 AI 编程助手从「补全代码」向「自主完成任务」的范式转变。

产品发布

Waymo 世界模型：让自动驾驶「见过」龙卷风和大象

Waymo 发布基于 Google DeepMind Genie 3 构建的「世界模型」，用于自动驾驶仿真。该模型可生成超写实的多传感器（摄像头 + 激光雷达）模拟环境。

最令人印象深刻的是其「涌现式世界知识」：通过大规模视频预训练，模型可以模拟从未在真实道路上遇到过的场景——龙卷风、洪水、大象、甚至穿着霸王龙服装的行人。

Waymo Driver 已完成近 2 亿英里全自动驾驶里程，但在虚拟世界中已行驶数十亿英里。
— 来源：Waymo Blog

GitHub 开源热榜

微软 LiteBox：安全优先的库操作系统

微软开源 LiteBox，一个专注安全的沙箱库操作系统。它大幅削减与宿主系统的接口，从而减少攻击面。支持内核和用户态两种场景。

典型用例包括：在 Windows 上运行未修改的 Linux 程序、在 Linux 上沙箱化应用、在 SEV SNP 上运行程序等。

Pydantic Monty：为 AI Agent 打造的安全 Python 解释器

Pydantic 团队发布 Monty——一个用 Rust 编写的最小化、安全的 Python 解释器，专为 AI Agent 执行代码设计。

核心特性：

• 启动时间仅需微秒级（而非容器的数百毫秒）
• 完全阻断对宿主环境的访问（文件系统、环境变量、网络）
• 支持解释器状态快照，可存储后恢复执行
• 内置 ty 类型检查器

投融资与市场

四大科技巨头 2026 年 AI 支出将达 6500 亿美元

据 Bloomberg 报道，微软、Alphabet、亚马逊、Meta 四家公司 2026 年资本支出预计达 6500 亿美元，主要用于 AI 数据中心建设。这一数字较去年增长约 60%，超过美国 21 家大型传统企业的资本支出总和。

软件股持续承压

AI 对传统软件行业的冲击持续发酵。Adobe 和 Figma 过去一周分别下跌 7% 和 20%，市场担忧 AI 将自动化大量设计工作。ServiceNow、Salesforce 等企业软件股也延续跌势。

富贵点评

📋 要点回顾

❓ 常见问题