Agent 安全的「宪法时刻」：Anthropic 零信任框架 + OpenAI 私有 MCP + 教皇通谕，同一天三线交汇
5月27日，三件事在同一天发生。它们分属不同领域——安全技术、企业基础设施、宗教伦理——但底层指向同一个问题：当 AI Agent 能自主决策、执行代码、操作生产环境时，安全不再是一个功能需求，而是生存前提。
第一块拼图：Anthropic 的零信任框架
Anthropic 在这一天发布了针对企业部署自主 AI Agent 的安全框架。这不是一篇泛泛而谈的白皮书——它包含了一个分层的三层架构（基础、高级、优化级）和一个八阶段实施流程。
文章的核心判断很直白：
「前沿大语言模型正将漏洞利用周期从数月压缩至数小时。」
换句话说，如果一个漏洞过去给你 90 天修复窗口，现在可能只有几个小时——因为 AI 加速了攻击端的能力，而防守端还在用传统节奏。
框架首次系统性地建模了 Agent 特有的威胁类别：提示注入（prompt injection）、工具投毒（tool poisoning）、记忆投毒（memory poisoning）。这三个威胁在传统 Web 安全或 API 安全的语境中不存在——它们是 Agent 自治能力带来的全新攻击面。
提示注入：攻击者通过精心构造的输入，让 Agent 执行非预期操作。传统 XSS/SQL 注入的攻击对象是应用程序，而提示注入的攻击对象是 LLM 的推理链路。
工具投毒：如果 Agent 可以调用外部 MCP 服务器或 API，攻击者可以通过篡改工具返回的数据来影响 Agent 的决策。这在传统 API 安全中对应的是供应链攻击，但 Agent...
ITBench-AA 基准测试：所有前沿模型在真实企业 IT 任务中得分不及格——最高只有 47%
一个刚发布的基准测试，把 AI Agent 在企业级场景的「真面目」暴露了出来。 ITBench-AA 由 Artificial Analysis 和 IBM 联合推出，聚焦 SRE（Site Reliability Engineeri……
MCP 的三个「第一次」：OpenAI 企业级安全连接、Runway 视频生成接入、Perplexity 分词器开源
Model Context Protocol（MCP）是 Anthropic 在 2024 年底推出的开放协议，用于让 AI 模型连接外部工具和数据源。推出时大多数人的反应是「又一个协议」。
一年半后的今天，MCP 的生态已经发生了根本变化。而 2026 年 5 月 27 日，可能是 MCP 历史上最重要的一天——三个「第一次」在同一天完成。
1. 第一次企业级安全连接
OpenAI 发布了一个看似简单的功能——「私人 MCP 服务器的安全连接」——但细节决定了它的意义：
「你的团队保持 MCP 服务器在你的网络内，ChatGPT、Codex 和 Responses API 通过仅出站 HTTPS 连接。」
这句话的关键词是「仅出站」（outbound-only）。
传统上，企业将内部服务暴露给外部 AI 厂商需要做隧道、VPN、甚至是防火墙规则修改。安全团队最怕的就是在防火墙上开新的入站端口。OpenAI 的方案绕过了整个问题：Agent 主动用 HTTPS 连接 MCP 服务器，不需要企业接受任何入站流量。
这背后是一个行业趋势：MCP 正在从 Claude...
AI 编程 Agent 找到了 PMF——然后定价体系就崩了
一天之内，三件事拼出了一幅完整的图。
Simon Willison 写了一篇博客，标题平淡——《I think Anthropic and OpenAI have found product-market fit》——在 Hacker News 上拿了 638 分。Sam Altman 接受采访时说「AI 对白领冲击不如预期般严重，我很高兴自己当时错了」。Cognition（Devin 的母公司）宣布估值 260 亿美元，年化收入 4.92 亿。
三件事单独看都是新闻，放在一起是一个信号：AI 编程 Agent 找到了 PMF——然后定价规则被重新发明了。
从「无限畅吃」到「按克收费」
Simon Willison 的文章里列出了具体的时间线和数字：
2026 年 4 月前后，Anthropic 和 OpenAI 同时调整了企业套餐定价。此前，两家公司的企业版采用大幅折扣策略——一个固定月费，基本上可以「无限」使用 Claude Code 或 Codex。调整后：
Anthropic...
中国 AI 的一攻一守：Qwen3.5 跑出 580 tps，Cognition 估值 260 亿美元
5月27日，两个数字——一个关于速度，一个关于金钱——同时刷新了中国 AI 的天花板。
Qwen3.5 跑出 580 tokens per second。 在 TokenSpeed 推理引擎上，针对 Agent 工作负载。这个速度由通义千问推理团队、Lightseek Foundation 的 TokenSpeed 团队、NVIDIA 和 Mooncake 联合实现，并采用了 FlashAttention-4（FA4）优化。
Cognition 估值 260 亿美元。 Devin 的母公司完成超 10 亿美元融资，Lux Capital 和 General Catalyst 领投。年化收入 4.92 亿，企业用量年初至今增长超 10 倍。
来源：X: Alibaba_Qwen /...