今日收录 17 条资讯，涵盖 4 个板块。向下滚动查看本期速览。
Google I/O 2026 与 Karpathy 加盟 Anthropic 同周登场——AI 头部公司的「人才 + 入口」双线对决正进入新阶段。Google 用 Gemini 3.5 Flash + Omni 把战线拉到搜索、Gmail、车载、智能眼镜全栈分发；Anthropic 用顶级研究员补足 OpenAI 系外溢的人才势能；阿里 Qwen 3.7 双 preview 与 Cursor Composer 2.5 同周登台，说明模型迭代仍在 2-3 个月一档的高速节奏里。
企业级 AI 的关键词从「能不能做」彻底切到「怎么治理与运营」：NVIDIA Agent Toolkit、IBM watsonx Orchestrate Agent Control Plane、Cloudflare Glasswing 工程化 harness、钛媒体记录的中国一线 CIO 把安全前置到选型环节——共同指向同一个事实：单 Agent 性能已不是核心瓶颈，能否在生产环境治理「数字员工」才是。AI 安全和 Agent 治理正成为甲方采购评审的第一关。
中国市场进入「商业闭环验证期」：百度萝卜快跑周订单破 35 万、单城盈利、海外车队启程；上交-瑞金 CX-Mind 把医学 AI 推到「可验证推理」门槛；阿里通义 Qwen 在 Arena 文本视觉双榜稳进全球前 6。对决策者而言：2026 年 ROI 衡量标准已不是「省了多少人」，而是「能否进入核心业务链路」——AI for Science / Robotaxi / 工业 Agent / 安全前置 是四条最值得跟进的主线。
OpenAI 联合创始人、前特斯拉 AI 总监 Andrej Karpathy 5 月 19 日在 X 上宣布加入 Anthropic，进入由 Nick Joseph 领导的预训练团队，专注用 Claude 加速预训练研究。Karpathy 之前的「教育者」身份与 nano-GPT 系列教学视频在硅谷工程师圈拥有顶级影响力，HN 该贴当日 1118 分登顶。他的入局将 Anthropic 的人才势能再推一档，正值 Anthropic 9000 亿美元估值新一轮 300 亿美元融资在途。
5 月 19 日 Google I/O 2026 上，Sundar Pichai 团队同时发布 Gemini 3.5 Flash（面向 Agent 优化的中端旗舰）与 Gemini Omni（多模态「世界理解」模型）。新搜索框被改造成「可以做任何事的入口」、Gmail 开始「对你说话」、Gemini 进入 Volvo 摄像头解读路标。Demis Hassabis 在台上称这或许是「奇点的山脚」。
Omni 模型整合视频、空间、地理与时间维度，能接入 Street View 模拟任意街道行车场景，并可在 Volvo EX60 上解读复杂的停车告示。Ars Technica 在测试中称 Gemini 3.5 Flash 是「快到生成式 AI 终于讲得通」的版本，定价对企业级 Agent 大规模部署更友好。
阿里通义 5 月 18 日把 Qwen 3.7-Max-Preview 和 Qwen 3.7-Plus-Preview 悄悄推到 Qwen Chat 与 Arena AI，文本榜单跃居中国模型第一（全球第 13），视觉榜中国第一（全球第 16）。阿里云预告 5 月 20 日云栖峰会正式官宣，主打数学/编程/多模态与思考模式的增强。
百度 Q1 财报披露：萝卜快跑全球 Robotaxi 周订单峰值突破 35 万、日均最高 5 万单；累计自动驾驶里程 3.3 亿公里，其中 2.2 亿公里全无人。李彦宏首次表态萝卜快跑已实现「单城盈利」，并透露伦敦首批无人车已到位、将与 Uber/Lyft 共同测试。同期百度 AI 相关新业务收入 136 亿元同比增长 49%，首次过半。
Cloudflare 5 月 18 日发布 Project Glasswing 报告，复盘自家用 Anthropic Mythos Preview 在生产环境跑漏洞挖掘的实战教训。核心发现：通用 coding agent 指向代码库往往无效，必须设计专门 harness、把「这段代码有漏洞吗」和「攻击者能否从外部触达」拆成两个 prompt；信噪比与模型拒答是企业级落地最棘手的问题。
钛媒体引阿里云+Omdia 联合 AI 安全报告：把安全与数据隐私视为 AI 主要障碍的企业比例从 2023 年 11% 跃升至 2024 年 43%。文章梳理国内一线 CIO 选型逻辑变化——证券业要求私有部署或 VPC 隔离、制造业要求 Agent 评估必须包含提示注入与越权测试，否则直接出局。Gartner 预测 2028 年 33% 的企业软件将含 AI 代理功能、自动完成 15% 的日常决策。
NVIDIA 上线 Agent Toolkit，将 Nemotron 开源模型、AI-Q 蓝图、OpenShell 运行时与 cuOpt 优化库打包。Adobe 把 Toolkit 作为长任务创意与营销 Agent 的基础底座；Salesforce 用 Nemotron 增强 Agentforce 服务/销售/营销代理;IQVIA 把 Nemotron 集成进 IQVIA.ai 生命科学平台；CrowdStrike 在 Falcon 中加入 Agentic MDR。
5 月 19 日 IBM Think 2026 现场，IBM 推出 watsonx Orchestrate Agent Control Plane：把所有 Agent 当「数字员工」管理——身份、权限、跨系统访问、性能复盘全在统一平面。VP Suzanne Livingston 强调，企业普遍卡在「造完 Agent 不知道怎么大规模运营」，治理不是可选项而是 scale 的前提。
Cursor 5 月 18 日把 Composer 2.5 设为默认模型，主打长 horizon 任务的持续工作能力与复杂指令遵循。技术博客披露三项新方法：在 trajectory 关键节点引入文本反馈做 RL（targeted RL with textual feedback）、扩规模合成数据、Sharded Muon 优化器 + Dual Mesh HSDP 并行训练框架。同时官宣与 SpaceXAI 联合用 Colossus 2 集群（10× 总算力）训练下一代更大模型。
OpenAI 5 月 19 日宣布开放 Image Provenance API，企业与媒体可直接查询某张图片是否由 ChatGPT/DALL-E 生成。配合 SynthID 水印（Google 主导，OpenAI/NVIDIA 已加入）形成「双轨溯源」。Ars Technica 同日报道 Google SynthID 被 OpenAI、NVIDIA 等多家厂商共同采纳，正在成为事实标准。
TI AI Director Antoine Zambelli 开源 Forge：在本地 8B 模型外面套一层「重试/步骤强制/错误恢复/VRAM 感知上下文管理」guardrails，让多步 Agent 任务成功率从 ~53% 飙到 ~99%。仓库自带 eval harness 与交互 dashboard 让每个数字可复现。HN 当日 209 分。
AI 工程社区影响力极高的 Simon Willison 5 月 19 日在 PyCon US 2026 做了五分钟版「过去半年 LLM 回顾」并发出博客：11 月是 Coding Agent 真正变好的关键月、12 月-1 月圣诞档所有人开始上手新 Agent；他用「鹈鹕骑自行车」SVG 测试可视化模型差距。HN 当日 728 分。
Infosecurity Magazine 整理 Anthropic Mythos / Cloudflare Glasswing / Anthropic Claude Security 三条主线：前沿安全 LLM 已能自动发现并修复漏洞，但补丁窗口仍按月计算；NCSC 警告企业要为「AI 引发的漏洞披露洪峰」做准备。配合 HackerOne CEO Kara Sprague 的判断——AI 辅助研究员已在过去一年里把开源漏洞发现速度推上新台阶。
春季版 AI 行业战略 deck（PDF）登 HN 292 分。核心观点：模型能力差距缩小到 6 个月内、企业 AI 支出 2026 年突破 3000 亿美元、企业部署率 72% 但「规模化」比例仍低于 10%；模型分销、Agent 治理、推理成本三件事决定下一年格局。
Ars Technica 5 月 19 日报道：两个独立的 AI 科研助手（DeepMind 与 Stanford）在「老药新用」任务上独立得出与人类专家一致或更优的候选化合物，研究流程从文献检索到机制假设到候选筛选实现端到端自动化。被视为 AI for Science 在制药领域第一次跨过「能复现专家洞见」门槛。
上海交大、创智学院与瑞金医院联合发布 CX-Mind 胸片诊断大模型，首次让医学影像 AI 输出可被医生验证、追溯的「推理过程」（而非黑箱判读）。模型在多项胸片任务上达到资深放射科医师水平，并提供逐步推理痕迹便于复核与教学。