本期日報聚焦本週 AI 圈最大震撼彈：Anthropic 在 9,650 億美元估值下機密申請 IPO，與 OpenAI 同台競逐華爾街首發。其他重點包括 JetBrains 開源 Mellum2 編碼模型、Claude Code Workflow API 上線、MCP 安全漏洞 CVE-2026-40933 與 CVE-2026-10280，以及 Amazon 持有 Anthropic 股權暴漲到 740 億美元。
Anthropic 機密申請 IPO，9,650 億估值與 OpenAI 賽跑上市
Anthropic 在週一宣布已向 SEC 機密遞交 S-1 申請書，最快可能在秋季完成 IPO，與長期競爭對手 OpenAI 同步衝刺華爾街。這家 Claude 開發商剛完成 650 億美元募資輪，投後估值來到 9,650 億美元，逼近兆元俱樂部門檻。發行股數與定價尚未確定。
Anthropic IPO 賽跑才剛開始：S-1 機密版本搶先 OpenAI
Fortune 深度分析指出，雖然 Anthropic 的 S-1 屬於機密申請，但市場已掌握不少資訊。這家估值近兆美元的「新創公司」規模已大到難以低調，公開上市後將牽動整體 AI 泡沫走向：要嘛繼續灌氣，要嘛戳破。Anthropic 比 OpenAI 早一步丟出申請文件，象徵意義不小。
Amazon 押注 Anthropic 大豐收：80 億美元股權變 740 億
Business Insider 報導 Amazon CEO Andy Jassy 的 AI 大膽下注收割成果：原本投入 Anthropic 的 80 億美元，目前市值已暴漲到 740 億美元，9 倍以上漲幅。雙方在 AWS 上的合作也走得穩，AWS 同時為 Anthropic 模型訓練與雲端客戶推論提供算力。在 Anthropic 申請 IPO 後，Amazon 的這筆投資將更受市場矚目。
哈佛法學分析：華爾街可否決 Anthropic 的安全使命？
哈佛法學院觀察家提出尖銳質疑：歷史上只有三家公司在營利結構中設置「投資人無法否決」的使命守護機制，前兩家一個慘敗、一個崩盤過一次，第三家就是剛機密遞交 S-1 的 Anthropic。文章探討這個治理設計能否在公開市場壓力下存活，以及 IPO 是否會讓 Anthropic 的安全承諾形同虛設。
AI Weekly #498：Anthropic 9,650 億週與 NVIDIA 全堆疊週
本期 AI Weekly 整理過去一週兩大主軸：Anthropic 募了 650 億美元、估值衝 9,650 億，並推出 Claude Opus 4.8；NVIDIA 則在 GTC Taipei 開放 Cosmos 3、Vera Rubin 量產、推出桌上型 1 PFLOPS AI 機。Google 同日關閉 Gemini 2.0 Flash，加州 SB 867（AI 伴侶禁令）也進入立法視窗。
JetBrains 開源 Mellum2：12B 編碼模型搶攻 Claude Code 進不去的領域
JetBrains 週一宣布開源 Mellum2，一個 120 億參數的程式碼專用模型，鎖定 agentic AI 系統的基礎建設層：路由、檢索 pipeline、子代理任務、地端部署。這些是 Anthropic Claude Code 受商業模式限制無法觸及的場域，意味著企業內網或敏感場景仍有開源選項。
Claude Code Workflow API 實戰：解放什麼、又會在哪裡咬你
Anthropic 推出 Claude Code 的 Workflow API，本文實測剖析代理如何啟動、結果如何在步驟間傳遞、何時用平行、何時用 pipeline 比較好，以及 workflow 與 skills、sub-agents 之間的關係。對於正在組建 agentic 開發流程的團隊，是少見的踩坑與最佳實踐整理。
PMB：本地優先的 Claude Code/Cursor/Codex 記憶伺服器
開源專案 PMB 是針對 Claude Code、Cursor、Codex 的 MCP 記憶伺服器，100% 本機跑（SQLite + LanceDB），零 API 金鑰需求，在 LoCoMo 基準上 recall@10 達 94.5%、p50 延遲 70 毫秒，與雲端方案 mem0、Letta、Zep 同級甚至更好。作者分享建構這套系統的五項關鍵技術。
Fingerprint 推出 AI Assistant Detection：辨識 ChatGPT、Gemini、Claude 來訪流量
裝置指紋公司 FingerprintJS 推出兩款新產品的預覽版，專門辨識 AI 助理發出的網路請求。隨著越來越多流量並非來自瀏覽器、而是直接由 ChatGPT、Gemini、Claude 等 AI 代理發起，傳統 bot 偵測出現盲點，這項服務針對「無瀏覽器流量」設計，協助網站經營者掌握 AI 爬蟲與代理活動。
CVE-2026-40933：Flowise MCP stdio 介面驗證後 RCE 漏洞
低程式碼 LLM 流程平台 Flowise 被揭露關鍵命令注入漏洞，編號 CVE-2026-40933。問題出在 MCP 介面對 stdio 命令序列化的處理不安全，已驗證攻擊者可注入任意命令完成 RCE。任何在企業環境部署 Flowise + MCP 整合的團隊都應立即評估升級。
CVE-2026-10280：mcpilot MCP API 端點 SSRF 漏洞
horizon921 的 mcpilot 專案中，MCP API Call Endpoint 的 route.ts 被揭露伺服器端請求偽造（SSRF）漏洞，編號 CVE-2026-10280。MCP 生態爆發式成長，但相應的安全研究也開始浮現具體 CVE，提醒整合方在暴露 MCP 端點前務必檢視輸入驗證與 SSRF 防護。
用 Claude Code 動態 workflow 打造自主 ML 研究員
krasserm 重新實作了 Hugging Face ml-intern 的自主 ML 研究與工程 workflow，這次改用 Claude Code 的動態 workflow 框架。文章深入示範如何讓代理自行規劃實驗、跑訓練、評估結果並修正方向，是想用 Claude Code 跑長鏈條 ML 任務的實作參考。
[https://krasserm.github.io/2026/05/31/ml-research-workflow/]
Claude Code 產生可編輯 AWS 架構圖：從 MCP server 改成 Agent Skill
AWS 把原本的 Diagram MCP server 收掉、改成 agent skill 形式發布，可在 Claude Code、Codex、opencode 與 pi 上運作，輸出 draw.io 檔案讓使用者後續編輯。對 AWS 架構師而言，從文字描述直接產出可二次調整的雲端架構圖，省下大量手繪時間。
HarnessKit：跨代理管理 skills、MCP、hooks、plugins、memory
RealZST 開源 HarnessKit，一款免費的 AI 編碼代理統一管理工具，支援桌面、CLI 與 web，可集中管理各代理的 skills、MCP server、hooks、plugins 與 memory。隨著開發者同時使用多個代理（Claude Code、Codex、Cursor、opencode 等），這類「代理控制台」開始浮現成為剛需。
Google AI Ultra 推出 Gemini Spark：代理式 AI 開始量產
Google 開始在美國等地區推送 Gemini Spark，這是一款代理型 AI，可代替使用者執行任務與動作。目前限 Google AI Ultra 訂閱戶使用，正面對上 OpenAI Operator 與 Anthropic 的 Claude Computer Use，象徵代理式 AI 從研究 demo 進入商用付費分層。
結語
Anthropic 衝刺 IPO 是本週主軸，但底層生態同樣熱鬧：JetBrains 開源編碼模型挑戰 Claude Code、AWS 把 MCP server 改成 agent skill、MCP 生態接連爆出 CVE，配套的代理管理工具也開始百花齊放。整體而言，agentic AI 從「能用」進入「規模化部署」與「資安治理」並重的階段。