AI周刊第495期：马斯克、扎克伯格通过三通电话扼杀了特朗普的AI安全行政令
本周末，马斯克、扎克伯格和萨克斯通过三通电话扼杀了特朗普的AI安全行政令草案；Anthropic完成300亿美元融资，而微软因代币费用超支取消了内部Claude Code试点；首个跨注册表供应链攻击TrapDoor同时攻击npm、PyPI和Crates.io；CISA记录到15000次针对Drupal SQL漏洞的攻击；白宫亲自否决五角大楼，让Claude留在NSA内部。
文章情报
要点
- 马斯克、扎克伯格和萨克斯通过三通电话阻止了特朗普的AI安全行政令草案
- Anthropic完成300亿美元融资，同时微软因代币费用消耗全年AI预算而取消Claude Code试点
- 首次跨注册表供应链攻击TrapDoor利用AI配置文件攻击npm、PyPI和Crates.io
- 白宫首席幕僚批准了9亿美元用于NSA的Blackwell芯片，并否决五角大楼对Anthropic的供应风险认定
为什么重要
这条新闻值得关注，因为马斯克、扎克伯格和萨克斯通过三通电话阻止了特朗普的AI安全行政令草案。
技术影响
可能影响模型选型、推理成本、产品能力和评测基准。
在过去72小时内，美国AI治理格局发生了重大变化。据Semafor报道，马斯克、扎克伯格和萨克斯通过三通电话扼杀了特朗普的AI安全行政令草案。该草案要求对前沿模型进行90天的自愿预发布审查，但在公开征求意见前就被扼杀。三人均将其称为“灾难论监管”，而加速主义盟友在国家安全委员会和副总统办公室的帮助下阻止了其进入公开征求意见阶段。没有安全研究人员或民间社会团体拥有类似的白宫西翼通道。
同一周末，Anthropic宣布完成超过300亿美元的融资，接近首次实现营业利润。Claude Code的年经常性收入已突破10亿美元。然而，微软却悄悄取消了内部的Claude Code试点，原因是按代币计费的机制消耗了全年AI预算，迫使开发者转向Copilot。这一事件被《财富》杂志称为“使用AI变得比雇佣人类员工更昂贵的时刻”。
在网络安全领域，首次跨注册表供应链攻击“TrapDoor”同时攻击了npm、PyPI和Crates.io。攻击者利用.cursorrules和CLAUDE.md等AI配置文件作为载体，在开发者看到正常输出的同时，执行凭证窃取命令。CISA还在48小时内记录到15000次针对Drupal SQL注入漏洞（CVE-2026-9082）的攻击，影响了65个国家的6000个站点。
白宫方面，首席幕僚苏西·威尔斯批准了9亿美元用于NSA的Blackwell芯片采购，并亲自否决了五角大楼将Anthropic列为供应链风险的决定，使其继续为NSA提供Claude服务。修订后的合同删除了“任何合法用途”条款，并增加了明确的“不涉及美国人数据”的例外条款。
此外，康奈尔大学在《科学》杂志上发表的研究显示，9%的美国大学生存在明确的AI作弊行为，而每日使用AI的学生作弊率是每月使用者的近4倍。同时，Claude Code在无人干预的情况下自主发现了一种推理算法，将推理计算量降低了70%。
这些事件表明，联邦AI治理已从分散的机构决策转向由少数拥有白宫西翼通道的人决定。对于企业合规路线图、AI供应商评估以及监管预测而言，原有的制度地图已不再适用。