先说结论

Anthropic 上周末宣布把一批股权置入新设的「Anthropic 公共利益基金」：起始 5% 的股份，公司估值每比基线上涨 50% 就追加 2%（董事会酌情），合计约 20% 的 Anthropic 股权被承诺用于公共利益；七位联合创始人已承诺捐出 80% 个人股权，约半数员工参与公司成立起就运行的捐赠匹配计划。按节目给出的量级——Anthropic 上一轮估值约 9000 亿美元、IPO 在即——这是「数千亿美元级」的承诺。The AI Daily Brief 本期（10 月 20 日）主播把它放进更大的框架：AI 的成功正把巨量财富集中到极少数人手里，这笔钱早晚要被再分配——要么自愿分，要么被别人分，而 Anthropic 清楚地（也许可以理解地）想自己来分。火药味在于：同一周 Politico 曝出 Anthropic 正在国会推动自己起草的 AI 安全法案，批评者从中读出同一件事的另一面——一家私人机构，同时在争取分配财富的权力、和免于被政府随意叫停的程序保护。财富问题与权力问题，正在合流成同一个问题。

头条：agent 蜂群打穿 OpenCode，市场同步陷入泡沫恐慌

开场头条自带黑色幽默。周五晚，开源编程工具 OpenCode（类似 Codex / Claude Code 的开源 harness，用户自带模型、把 API 密钥存在平台）的用户发现关联账户被刷出数百乃至数千美元账单；周六下午 OpenCode 承认遭遇「与大规模蒸馏攻击相关的安全漏洞」，波及 1.4% 的 console 用户，正与 OpenAI、Anthropic、Google 协同处置。节目称整个用户密钥数据库疑似泄露，创始人 Dax Raad（转写作 Dax Rad）的个人账户也被攻击，他发帖：「AI 驱动的黑客，一个全新的世界。」到周日攻击已连打 48 小时不停，他说一切都在被加固，「但该死，我们基本上需要 24/7 的 agent，因为对面就是这样的配置」。

主播的判读：这疑似首起由 agent 蜂群实施的大规模恶意攻击，与此前 Hugging Face 被 agent 集群连日轰炸、基础设施快速迁移躲避关停的事件同构——攻击速度超出人类防御者的响应。被盗凭证被高速用来生成 token 留作合成训练数据，即「蒸馏攻击」：黑客偷走的不是信息，而是可直接变现的有偿数字服务；节目称这不一定指向某家中国实验室，API 额度可能经黑市转售。防御端还有个插曲：前沿实验室的模型在事件中途开始拒绝执行网络任务，Dax 只能靠开源模型硬顶，直到接入 OpenAI 审查制网络防御项目 Daybreak Blue（转写原文）跑常驻防御 agent；OpenAI 方面（转写作 Tebo）随后确认损失缓解结束、密钥重置、受影响用户退款。由此引出路线之争：前白宫 AI 事务负责人 David Sacks（转写作 Sachs）主张唯一持久的应对是去中心化，「对 SI 驱动的网络攻击，唯一解药是 SI 驱动的网络防御」（SI 为转写原文，指其圈层对 AI 的另一称呼）；OpenAI 的 Dean Ball（节目称）则认为拿不到 Daybreak 只是「相当轻微的不便」，可信访问计划很快放行，代价远小于放开可持续的自主网络攻击。主播称这是当下政策之争的好代理：实验室白名单授权，还是模型普遍开放。第三层影响落在开源生态——一位 Reddit 用户说本想把 OpenCode 推荐给公司，合规部门现在大概率一票否决。

市场新闻同一基调。节目称 neocloud（专注 GPU 算力的「新云」厂商）数周连遭坏消息：Firmus（转写原文）IPO 失败、CoreWeave 债券大跌；福克斯商业的 Charles Gasparino 在纽约邮报断言「AI 泡沫即将破裂」，把当下比照互联网泡沫末期，称靠债务支撑的巨额支出是「任何崩盘的主要原料」。费城半导体指数八连跌、累计 12%，为 2006 年以来最长回调，纳指上周跌逾 5%。反方同样响亮：黄仁勋对彭博称「这一切都会过去……它将以非常积极的方式影响每一个行业、每一个国家」；马斯克用 AI 生成视频强调算力仍「疯狂紧张」，称 SpaceX 在 AWS、Google 等处都找不到空闲容量；Ark 的 Cathie Wood（转写作 Kathy Wood）说「恐惧的存在恰恰说明我们不在泡沫里」，别人说第一局，「我们还在进场前的停车场」。主播自己的读法更克制：眼下不是大规模过剩与订单取消，而是债市对数据中心项目要求更高回报，压的是 neocloud 估值，机理与互联网泡沫不同——现货 GPU 租金已连涨 17 天；他建议读者少听宏大叙事与历史类比，盯具体数字。英国消息是具体注脚：据每日电讯报，微软取消了在 Essex 的数据中心合同——当地电网最早 2030 年代才能接入，而项目原计划明年上线。自称「英国主权数据中心」的 Nscale（转写作 N Scale）因此重挫：微软占其约 1030 亿合同收入的 40%，IPO 估值预期已从 300 亿被投资人压到 160-190 亿（9 月上一轮估 150 亿）。光谱一端，Ben Bridgman 称问题在电力不在需求，「在北极圈盖巨型数据中心有后勤挑战，很意外吗」；另一端已在问多久后人们会用「传染」形容 neocloud。主播倾向乐观读法：这是资本稀缺——微软付不起把预算押在多年不上线的设施上，说明 hyperscaler 与零履历新公司随意签约的泡沫期正在过去。

IPO 门前：3250 亿美元养老金的顾问要求暂缓上市

第三条头条直通主菜。纽约市主计长 Mark Levine 上周以 3250 亿美元纽约市养老金投资顾问的身份致信 Anthropic，要求其「为安全暂缓 IPO」——主播称这可视为深口袋机构投资人的代表性意见。信中要点：Anthropic 与另五家公司同白宫签署的「道义约束」协定不足以应对当下；IPO 文件含 80 页风险披露、是业务描述部分的两倍多，「这些披露不是例行公事，指向的是前所未有的风险」；对创始团队拟设的超级投票权，「控制权与问责的错配尤其令人担忧」。信件早于 Anthropic 周四宣布任命 METR（转写作 Meter）为首家获类员工级权限的外部审计方；Levine 在彭博电视确认双方已开启沟通，但仍要更详细的治理方案与时间表，并预判指数会像当年纳指 100 纳入 SpaceX 那样快速纳入 Anthropic、令养老金被动建仓。主播的立场值得记下：他很难想象公众会接受超级投票权，阻力只会更多；但若想对这家公司有更多透明与影响力，「有相当强的理由希望这类公司尽早上市」。

主菜：20% 股权的基金，与 3700 亿的慈善缺口

基金的结构是个信号：它不是传统美国非营利组织 501(c)(3)，而是 Anthropic 全资 LLC，官方说法是「在不同捐赠形式之间保持可调性」；公司承诺 LLC 持有的股权不用于游说或政治捐款——怀疑者恰恰最怀疑这一条。配套博客把「使命」拆成两层：多数工作留在公司内做（AI 安全与可解释性研究、应用生物医学研究、面向非营利与科研机构的 Claude 折扣，同时具公共价值与商业价值）；基金补上灵活性与规模，探索对传统非营利的大额捐赠、以及「对特定人群的直接分配」——所举例子是劳动力市场冲击，语气强烈暗示可能直接发钱，「鉴于 AI 进步的速度，可能需要更大胆的做法」。员工侧注脚：工程师 Jason Clinton 称自己捐出一半股权，这正是他当年离开 Google 加入 Anthropic 的主因——在 Anthropic 还没发布过模型时，这种计划是「这家公司不只是嘴上说说」的高成本信号。

规模感来自节目引用的 Stripe 高管 Nan Ransohoff（转写作 Nan Ranzaho）的文章《美国慈善的第三波》：把 OpenAI 基金会持有的 26% OpenAI 股权与 Anthropic 七位创始人的 80% 承诺合并，按当时 8500 亿（OpenAI）与 9000 亿（Anthropic）估值粗算，合计约 3700 亿美元慈善资产；按 10% 年支出率（基金会常见的 5-9% 与顾问式捐赠基金的 20-25% 之间取中）即每年约 370 亿，若估值翻倍、支出率提到 15%，上限每年 1000 亿——对比美国全年约 6000 亿慈善捐赠，等于新增 6-17%。她自称在这笔餐巾纸数学里「把自己激进化了」：瓶颈不是钱，而是「缺数千家慈善创业公司和运营它们的人才」，缺能每年把 500 亿美元花好的精英资金配置者。

博弈：谁有权定义「公共利益」

反应光谱很全。加速主义阵营精神领袖 Beff Jezos（转写作 Beth Jayos）讽这是「末日论 NGO 的永久盛宴」；右翼评论者（转写用户名 polymath）称其为「NGO 小金库、收买左翼政客的预付款」；David Sacks 的质疑最克制：「你把 20% 股权放进了 LLC。它是否服务公共利益，有待观察。」Palmer Luckey（转写介绍为 Neural CEO，此人实为 Anduril 创始人）攻击定义本身——有人翻出 Claude 宪法中「考虑非西方视角」的原则问「公共」到底指谁，他接话说 Anthropic 的公共利益是所有人而非美国公众，「这像 USA 2.0，把我们自己经济的数十亿美元抽走」。彭博的 Joe Weisenthal 反向开炮：大资本家教别人怎么花钱相当讽刺，但这不过是把慈善界的老难题「速通」了一遍。更根本的反对来自 X 用户 Jeremy Flores（转写原文）：公共利益由公众经由民主国家决定，而这是「你的公司偷了所有人的工作、拆解国家、再自行决定谁拿资源」。

主播把这场争吵接回 1899 年：社会改革家 Jane Addams 在大西洋月刊发表《慈善的微妙问题》，写的同样是私企权力暴涨、民主制度相形见绌的镀金时代——慈善的许多困难，源于把世界无意识地分成「捐赠者」与「被帮助者」两个阶级，「这种阶级假设，我们的民主训练一旦照它行动就会反抗」。翻译成今天的问题：受益人有没有分配的控制权？律师 Gabriel Shapiro：「注意他们永远必须掌控一切——直接把 5% 空投给公众？不行。他们必须能在变现自己股票的同时，决定什么算公共利益。」马斯克接话：「我建议把股份直接发给公众，我自己就会这么做。」Mach 33 创始人 Aaron Burnett（转写原文）问是否经由 Invest America（即 Trump 账户）注入，称「最乐观的未来是整个下一代都持有一块 SpaceX」，马斯克只回一个字：「是。」Andrew Curran 提醒 OpenAI 今年 4 月也提过向美国公民按股息直接分配回报的公共财富基金；他还给出本期被引用最多的读法——「对特定人群的直接分配」听起来像 Anthropic 在规划「自定向的全球 UBI」，而 X 用户 Prince（转写原文）反驳：不存在「只发给特定人群的 UBI」。至于为什么是现在：有人翻出 Anthropic 近期论文「2030 年 17% GDP 增长」的预测，Joel Stein（转写原文）补刀——同一份报告还写着公司将停止招聘初级技术人才，「一边宣布公共利益基金，一边计划 2027 年中前后不再雇年轻人，相当魔幻」；Token Gremlin（转写原文）的毒舌版：「Fable 5.5（转写作 Fable Five Five，该频道往期亦提过此代号）是世界最好的模型，我们如此确信它会印钱，以至于开始规划一个还没公开的模型的财富再分配。」

另一只鞋：Anthropic 自拟的 AI 安全法案

安全阵营这次没顾上基金——他们正忙于愤怒。Politico 称一份机密草案正在华盛顿流转，Anthropic 发言人确认存在，并称其代表公司自 6 月起倡导的「先进 AI 框架」。要点：政府可在模型构成「可预见、迫近的风险」——造成超 10 亿美元损失或致 50 人以上死亡，且风险须源于生物武器、模型脱离开发者控制或网络攻击——时阻止其发布，思路接近加州、纽约州法案；要求在商务部注册但独立于政府的第三方评估员核查前沿实验室安全协议；阻止发布须走联邦法院裁决而非行政程序；法案还明确禁止任何其他「部门、机构或官员」叫停模型的开发、部署或内部使用——主播称这明显针对五角大楼此前借「供应链风险指定」打断 Anthropic 模型供给军工承包商一类事件；另并入州法中的安全规程设立与重大事故报告要求。

批评从相反方向涌来。《If Anyone Builds It, Everyone Dies》作者之一 Nate Soares 称这部法律会让法院阻止「威胁全人类的 AI」比现在更难；Jeffrey Ladish（转写作 Liddish）说得更重：Dario 一直呼吁政府踩刹车，这部法案却拿走各州踩刹车的能力，同时让联邦政府很难真正叫停危险的训练。David Sachs 盯住前沿定义：法案把前沿定为 10^25 FLOPs，而欧盟 2023 年标准、拜登行政令、加州 SB 53、纽约 RAISE Act 都用高十倍的 10^26，今天真正的前沿是 10^27——Astro（转写原文，该频道往期提过 Astra 之名，疑指同一模型）据报道用 10 万块 Grace Blackwell GPU 训练，而 10^25 模型几百块 GB300 三个月就能练出来，「2026 年这不是前沿。前沿在移动，任何追踪风险的定义都该跟着动」。另一端，被 pro-AI PAC 猛烈攻击过的纽约州议员 Alex Bores（转写作 Borez）说法案与 6 月框架如出一辙：「看完 Hugging Face、Codex（转写作 Coxen）和失控的 AI 蜂群，怎么还得出 6 月写的东西够用的结论？」主播的观察：立场相反的 Bores 与 Sachs 都判定法案过时，只是方向相反。多数人的次文本读法是「Anthropic 在限缩行政权力」——Adam Connor 称这法案往好里说是 Anthropic 防御行政分支滥权的最优解：限制它的行动能力，同时拿走所有人手里的这种能力；记者 Kelsey Piper 说得更透：Anthropic 一边承认自己在做极危险的事，一边「怕极了行政分支可以随时让他们停下」——受过无原则对待后，「跟官僚机构打过交道的人都会变成自由意志主义者」，但结果是「他们想给自己要程序性保护，而其他所有人想要的是针对他们的程序性保护」。

收束：财富与权力是同一道题

主播收尾把两件事焊死：其一，AI 财富问题——公共利益基金等于承认巨量集中财富的一部分必须被再分配，要么自愿、要么被别人分，Anthropic 显然想自己动手；其二，权力问题——拥有这些模型及其财富，对一家私人机构而言权力太大。围绕基金与法案的所有争吵，都是「AI 财富与权力如何与民主相处」的代理战争。

至少三条链条值得带走。其一：agent 蜂群攻击落地 → 被盗 API 额度成为可直接变现的资产，密钥托管服务被按金融机构标准审视 → 二阶影响是防御被迫 agent 化 24/7、开源工具企业化受挫，「白名单授权 vs 普遍开放」成为网络安全政策分水岭 → 观察 Daybreak 类项目扩容速度与企业合规部门对开源工具的取舍。其二：IPO 前夜自设公益基金 → 以自愿再分配换取叙事与道义主导权（顺带留住员工：高成本信号），但 LLC 结构把分配权留在自己手里 → 慈善资本供给可能每年新增 370-1000 亿美元，却撞上组织与人才的执行缺口，其他实验室也将被比较、被迫跟进 → 观察基金首笔大额落地的形式（传统捐赠还是直接分配），以及 OpenAI 公共财富基金与马斯克「直接发股份」是否成真。其三：自拟安全法案锁定程序保护 → 直接动因是行政分支此前的供应链工具滥用 → Anthropic 换到确定性，批评者认为公众失去灵活制衡、州法面临被联邦优先架空 → 观察前沿阈值是否随能力上移、法院与商务部的权限划分如何落地。这一期最硬的启发：在 AI 的财富再分配里，「谁有权决定」比「分多少」更根本——这既是 1899 年的旧问题，也是 2026 年的新战场。

（归属说明：本文事实与引语均出自 The AI Daily Brief 该期节目（2026-10-20，vid=bw8nHS0_cl0）转写；文中公司行为、市场数据、法案条款与第三方发言均为节目转述，未独立核实。专名按上下文校正并标注转写原文：Dax Rad 疑为 Dax Raad，Beth Jayos 疑为 Beff Jezos，Nan Ranzaho 疑为 Nan Ransohoff，Kathy Wood 疑为 Cathie Wood，Jeffrey Liddish 疑为 Jeffrey Ladish，Alex Borez 疑为 Alex Bores，Meter 疑为审计机构 METR，Palmer Luckey 的公司名疑为 Anduril，Fable Five Five 疑为 Fable 5.5，Astro 疑为 Astra；Firmus、N Scale、Tebo、Coxen、Jason Clinton、Dean Ball 所属及 X 用户名均按转写原文保留。）