1. 执行摘要
截至2026-06-04（JST）的AI相关新闻，是“代理化的落地实现”和“安全性与验证”两条主线都很突出的一天。 OpenAI明确了macOS桌面应用程序的证书更新相关期限（2026-06-12），并推动用户进行更新操作。 Anthropic则聚焦于扩大Project Glasswing，并把Claude Opus 4.8的提供内容放在前台，深入到脆弱性探索的“实际运行”。 与此同时，Google扩展了Gemini在Chrome/Android侧的体验，在现场进一步推进“到底能把自动化做到什么程度”的设计到下一阶段。
2. 今日亮点（最重要新闻2-3件深挖）
亮点1：OpenAI，针对TanStack npm供应链攻击应对方案，提示macOS证书更新与切换期限（2026-06-12）
要约 OpenAI再次说明了关于TanStack npm的供应链攻击调查与应对内容，并要求用户更新macOS桌面应用程序的证书。文中指出，更新需要在2026-06-12之前迁移到最新版本；期限之后，旧版本将不再作为可更新/受支持对象，并明确表示在某些情况下可能无法工作。信息来源: OpenAI官方
背景 本次发布并非仅仅是一份脆弱性报告，而是将“已交付的软件确实是真品”这件事，重新延伸到终端用户日常会接触到的分发渠道（macOS应用程序的签名与认证）之中。OpenAI强调尚未发现对用户数据访问或对生产系统/知识产权造成侵害的证据，但仍然选择进行证书更新的理由，被归结为“降低伪造应用分发的风险”。也就是说，与其说重点在于攻击本身的事实，不如说是主要目标在于破坏同类攻击“更容易成立的条件”。信息来源: OpenAI官方
另外，从ChatGPT的发布说明（release notes）也能看出OpenAI在发布运维上已经细化到安全性与稳定性的各个细节。例如，持续发布与用户行为直接相关的信息：模型的退役（sunset）、安全功能的上线等，覆盖设置变更、更新以及利用模型迁移等操作。信息来源: OpenAI Help Center（Release Notes）
技术解析 在这类对策中，技术上至关重要的是“证书更新”与“notarization（macOS侧的审查与签名一致性）”的组合。根据OpenAI的说明，由于阻止了旧证书的notarization，伪装应用将被macOS安全保护机制默认拦截。进一步地，OpenAI解释了为何不会立即执行证书吊销（revocation）：因为对已使用旧证书签名的应用进行下载/首次启动也可能产生影响，因此设置了降低用户中断风险的“宽限期（猶予期间）”。信息来源: OpenAI官方
影响与展望 对用户侧的实际影响非常直接：能否在期限内完成更新，将直接决定能否继续使用。对于企业落地场景，终端管理（MDM）以及应用程序分发的盘点（troubleshooting/清单管理）会变得必要，而AI工具被视为“软件分发基础设施的一部分”的程度也会进一步提高。未来，有可能出现将“分发物的可信度（签名证明）”作为“产品质量”的运维方式，向其他公司扩散的趋势。此外，持续受到关注的将不仅是“攻击是否发生”，而是当同类攻击下一次出现时，如何通过“分发与认证层（配布・認証レイヤ）的设计”来把损害最小化。信息来源: OpenAI官方
出处 OpenAI官方博客「Our response to the TanStack npm supply chain attack」 OpenAI Help Center「ChatGPT — Release Notes」
亮点2：Anthropic扩大Project Glasswing——借助Claude Mythos Preview加速“脆弱性探索”的实际运行
要约 Anthropic就扩大Project Glasswing进行报告，并借助Claude Mythos Preview展示了基于行业整体安全挑战的“进展到什么程度”。发布内容可以看出：初期合作伙伴正在推进扫描代码库的工作，且由此重要度更高的脆弱性发现与验证流程正变得更关键。信息来源: Anthropic官方
背景 Project Glasswing是一项尝试：把AI带来的网络安全能力，转换为“防御方的生产力”。Anthropic已经指出，在Project Glasswing启动时就使用Mythos Preview发现了大量高/致命（high/critical-severity）脆弱性；但同时也表明，后续环节（验证、披露、补丁应用等）会成为瓶颈。信息来源: Anthropic官方（初期更新）
这种结构反映了一个现实：当AI越能加速“探索”阶段，后续工程（确认、调整、供应商协同、修复落地）就越容易跟不上，从而成为制约因素。也就是说，能力的进步并不必然能直接转化为社会层面的成果；相反，“运作流程的设计”同样重要。信息来源: Anthropic官方（初期更新）
技术解析 从技术角度看，关键在于Mythos Preview并不仅仅是“指出”脆弱性，而是能渗入到包含实现、复现与确认的工作流之中，从而改变调查的吞吐量（throughput）。根据Anthropic的说明，约有50个合作伙伴使用Mythos Preview找到了大量高/致命脆弱性，之后关于验证、披露与补丁的挑战也随之凸显。信息来源: Anthropic官方（初期更新） 而在扩大全面发布中也显示，合作伙伴侧的扫描实现正在推进，给人的印象是该项目正从“PoC阶段”向“更接近实际运作的阶段”迁移。信息来源: Anthropic官方
此外，Anthropic还公开了对Claude Mythos Preview在该领域的网络能力的详细评估思路，以及用于脆弱性披露跟踪的（CVD仪表板）。因此，视角正在从“发现数量”转向“推进披露的数量”“已反映到补丁的数量”。信息来源: Anthropic red（CVD仪表板）
影响与展望 对行业的影响体现在：AI企业的“研究成果”开始与供应商/OSS/基础设施侧的安全运营相连接。未来的争点会是：为了缩短已发现脆弱性的可复现性、优先级以及补丁落地所需的时间，AI侧最多能在多大程度上承担“验证与共识形成（disclosure workflow）”。另外，在实际运行中，可审计性（为什么能发现该脆弱性）、可复现性的保障，以及对误报的处理方式都会变得更重要。Project Glasswing的扩大被视为推动“AI×安全运营”落地到现场的行动，值得关注。信息来源: Anthropic官方
出处 Anthropic官方「Expanding Project Glasswing」 Anthropic官方「Project Glasswing: An initial update」 Anthropic red「Anthropic’s coordinated vulnerability disclosure dashboard」
亮点3：Google扩展Gemini的Chrome/Android支持——代理化将从“搬到OS/浏览器”
要约 Google接连发布公告，将Gemini集成到Chrome/Android的体验中。在Chrome for Android中，包含自动浏览在内的Gemini功能正逐步推出（rollout）；其目标是实现文章摘要、任务支持，甚至在某些情况下实现对浏览器内行为的自动化。信息来源: Google官方 同时在Android侧，作为Gemini Intelligence的增强，也强调了更聪明、更加“抢先一步”的终端体验（摘要与复杂任务的辅助）。信息来源: Google官方
背景 以往的“LLM助手”往往更贴近聊天应用内的对话体验，而如何把行为（操作与办理手续）接入到真实操作层面的程度，是一个难题。通过把Gemini嵌入到浏览器和OS周边，用户就能开始以更接近“完成任务（task execution）”的方式使用AI，而不仅仅是“获取信息”。 本次发布中展示了Chrome侧的自动浏览；重点在于其并不止步于摘要与问答，而是面向基于用户指令的多阶段任务自动化。信息来源: Google官方
技术解析 从技术上看，关键在于当LLM进入终端上的体验时，如何进行设计。Google在将Gemini搭载到Chrome for Android的同时，对涉及敏感操作的内容表现出在“内置安全”中进行核验的态度；其前提并非仅仅是自动化本身，而是要以控制误操作风险为前提。信息来源: Google官方 此外，在Android侧的Gemini Intelligence中，也提出不仅限于单次摘要的任务支持；终端正朝着成为“编排（orchestration）的场地”而非仅仅是“界面（interface）”的方向演进。信息来源: Google官方
影响与展望 未来用户所追求的不仅是回答的聪明程度，还有“它会自动替你做哪些范围”，以及“用户能够在多大程度上保留对责任的掌控”。当Gemini进入像Chrome/Android这样的日常触点时，代理就会越来越接近“真实行为”。因此，允许（许可）、可审计（audit）、可撤销性（undo）以及在误识别时的安全措施的重要性都会进一步上升。 从企业导入角度也同样如此：随着业务终端上的AI操作增多，如何设计企业内的治理（日志、权限、使用范围）将成为竞争力所在。Google的一系列扩展被视为正在打造“下一个标准”的行动。信息来源: Google官方
出处 Google官方「Bringing the best of Gemini in Chrome to Android」 Google官方「Gemini Intelligence brings proactive AI to Android」
3. 其他新闻（5-7件）
其他1：Microsoft扩展与CAISI（美国）及AISI（英国）的AI评估联合研究——走向“前沿模型测试科学”
Microsoft发布了新的协议，计划与CAISI（Center for AI Standards and Innovation）以及AISI（AI Security Institute）推进AI评估（testing & evaluation）的研究。其目标被定位为共同研究，用于评估前沿（frontier）模型并检验防护措施的有效性，并将其视为面向国家安全与大规模公共安全风险的举措。信息来源: Microsoft官方
其他2：NVIDIA称“面向代理的CPU”进入全面部署——Vera CPU交付情况通报
NVIDIA在官方博客中报告称，面向代理的CPU“Vera”的首批系统交付正在推进。文中提到已交付给Anthropic、OpenAI等多家AI实验室，以及OCI（Oracle Cloud Infrastructure）等，这暗示在代理时代对“长时间、持续性能”的需求下，硬件侧的优化正在进入量产阶段。信息来源: NVIDIA官方
其他3：Anthropic介绍Claude Opus 4.8——通过对任务“努力量（effort）”的控制影响用户体验
Anthropic发布Claude Opus 4.8，并强调Claude现在允许用户控制其在任务上投入的“努力量（effort）”。模型的推理成本与响应的深度可以根据使用者意图进行调整，这样的设计将直接关联到产品的使用方式（短时间做一次判断，还是进行精密作业）。信息来源: Anthropic官方
其他4：Hugging Face发布面向机器人学习/代理开发的LeRobot v0.5.0——支持Humanoid及环境加载机制等
Hugging Face发布了LeRobot v0.5.0。更新包括对Unitree G1的类人形（humanoid）支持、引入EnvHub用于从Hub加载仿真环境、以及代码库现代化（Python 3.12与Transformers v5等）。这些更新朝着让机器人与代理领域更容易进行“可复现的实验”的方向发展。信息来源: Hugging Face官方博客
其他5：Anthropic持续跟踪与汇总脆弱性披露——CVD仪表板以数字展示进度
Anthropic更新了协同脆弱性披露（CVD）的仪表板，展示了在Mythos Preview中发现的脆弱性里，披露窗口已关闭的部分的汇总等信息。除了发现数量之外，还提到了补丁落地情况以及CVE/GHSA的分配进度，这些都为评估研究成果作为社会化落地（societal implementation）的价值提供了依据。信息来源: Anthropic red（CVD仪表板）
其他6：OpenAI更新ChatGPT的发布运维——提示安全功能与模型的退役（sunset）
在OpenAI的Help Center（Release Notes）中，持续展示了与账户安全增强相关的变更点，例如面向Active sessions的分发（rollout）。同时，ChatGPT上模型的退役（例如o3与GPT-4.5的停用时间）也被明确说明，运维层面的透明度处于较高水平。信息来源: OpenAI Help Center
4. 总结与展望
用一句话概括今天的整体态势是：“代理开始走向真实世界的‘操作层面’，但用于保障其安全性的评估、分发与运维也进入了追赶到位的阶段”。 OpenAI以带期限的方式保障了分发/签名的可信度；Anthropic则试图把脆弱性探索连接到验证、披露与补丁落地。Google则将Gemini整合到Chrome/Android等日常接口中，并清晰地表明会分阶段扩展行为自动化。 接下来值得关注的有三点：(1) 行动代理的“许可设计”与防误操作措施；(2) 如何缩短安全研究的瓶颈（确认、披露、修正）；(3) 硬件侧（如面向代理的CPU等）最多能把实际运作的吞吐量提升到什么程度。
5. 参考文献
本文由 LLM 自动生成，内容可能存在错误。