AI风险与社会影响：就业、监管与伦理

Anthropic 于 2026年10月26日（美国时间）向美国证券交易委员会（SEC）提交了首次公开募股（IPO）的 S-1 注册声明，并申请以“ANT”为代码在纳斯达克全球精选市场上市。上市日期、发行股数、价格区间和募资金额均未确定。本文依据 S-1 原文，梳理营收（2025 年 45.85 亿美元，2026 年上半年 162.86 亿美元）及亏损背后的原因、五类股票（A、N、T、F、E）及其表决权、长期利益信托（LTBT）与公益公司（PBC）结构如何运作、Amazon 和 Google 的持股、募集资金用途和风险因素。随后依据 SEC 的说明介绍上市步骤、能否以及如何购买该股票（确认于 2026年10月27日），以及这对 Claude 用户意味着什么。本文不构成投资建议，并会在有新信息时随时更新。

2026 年 7 月 1 日，Anthropic 将其旗舰模型 Claude Fable 5 在全球重新部署（Mythos 5 仅对部分美国组织恢复）——距离两款模型于 6 月 12 日因美国出口管制命令被全面停用仅 19 天。回归的直接原因是：美国商务部于 6 月 30 日取消了出口管制。最初的导火索是 Amazon 研究人员的一份越狱报告，但 Anthropic 一直坚持“Fable 5 并不具备任何独有的攻击能力”，此次取消正是沿着这一立场作出的了结。它并非原封不动地回归：一个专门训练用于检测所报告绕过手法的分类器，可在 99% 以上的情形中将其拦截；触发时请求会自动转接给 Opus 4.8（即应用中“当消息被标记时切换模型”的开关）。目前附带临时限制——在 Pro、Max、Team 及部分 Enterprise 套餐中，截至 7 月 7 日最多为每周上限的 50%，之后通过用量额度使用。Fable 5 的用量消耗比 Opus 4.8 更快，云端访问（AWS、Google Cloud、Microsoft Foundry）将分阶段恢复（尚无日期）。作为停用事件的续报，本文基于官方公告与媒体报道，讲述它为何能够回归、有哪些变化、使用注意事项，以及不依赖单一模型的设计启示。

AI 与人类，安全防护谁更强——2025～2026 年答案发生了巨大变化。Google 的 Big Sleep 在被利用前拦下了真实零日(SQLite 的 CVE-2025-6965),自主 AI 渗透测试工具 XBOW 登上 HackerOne 全美榜首。另一方面，AI 生成代码中有 45% 含漏洞(Veracode 调查。CodeRabbit 的分析则显示，AI 参与编写的 PR 安全问题最多是纯人类的 2.74 倍),滥用 Claude 的首例大规模 AI 主导网络攻击(攻击的 80～90% 由 AI 自主执行)也已发生。本文基于 Google、Anthropic、DARPA、Veracode、CodeRabbit 的一手信息，用按任务分类的速查表，对比在速度·规模·全覆盖上碾压的 AI，与在业务逻辑·攻击串联·最终判断上占优的人类。文章进一步指出 AI 是兼具“漏洞生成源·攻击工具·最强防御者”三重面孔的双刃剑，并面向从业者与管理者总结出结论:赢家是“人类×AI(半人马型)”的角色分工 + human-in-the-loop。

当生成式 AI 深度嵌入日常工作后，“如果明天它突然不能用了怎么办”已成为不容回避的问题——2026 年 6 月 Claude Fable 5 与 Mythos 5 在上线仅三天后就因监管对所有用户停用，19 天后 Fable 5 于 2026 年 7 月 1 日在全球重新上线，正是真实案例。本文先厘清什么是 AI 依赖风险，把 AI“消失”的形态分成突然停用、模型废止、涨价、质量变化、故障封号、厂商锁定六类，再教你先量一量自己的依赖度。随后面向个人给出 5 个可立刻上手的步骤，面向生产系统讲解 LLM 网关、回退链、分层、本地 LLM 与恢复手册等冗余设计，并附上选择厂商的检查清单。核心理念只有一句：靠设计而非预测来防护，让 AI 停摆时也能从容切换、毫发无伤。

ChatGPT 或 Claude 账号即使没有恶意也可能被停用，而换个账号回来只会让情况更糟。本文在2026年10月4日通读了 OpenAI（ChatGPT、Codex）和 Anthropic（Claude、Claude Code）的条款正文（Terms of Use、Usage Policies、Consumer Terms、Usage Policy）和帮助中心，整理了：两家官方列出的停用理由；附条款依据的禁止事项（共用账号、用脚本操作界面、越狱、规避封禁、用 VPN 从不支持的国家使用 Claude、蒸馏、转售、批量注册）；Anthropic 关于在其他工具中使用个人套餐登录的写法在2026年2月与现在有何变化（自己使用 Agent SDK 属于预想范围，把令牌交给别人的服务则被禁止）；并非违规也会出现的警告和验证；持有多个账号与使用方式的区别（10月9日追补：OpenAI 官方切换功能、Anthropic 手机号验证上限、达到用量上限后手动切换为何需要具体答复，以及这与共享、转售和规避封禁有何不同）；8点清单；以及申诉步骤（OpenAI 用通知邮件的链接或 openai.com/form/appeal，Anthropic 用被停用的账号登录 claude.ai，警告可发邮件至 usersafety@anthropic.com）。

2026年6月12日，Anthropic 为遵从美国政府的出口管制指令，对全体用户停用了其最高端模型 Claude Fable 5 与 Mythos 5 的访问权限——距它们6月9日上线仅过去三天。本文基于公开信息梳理事实。该指令的核心是“停止任何外国国民的访问，无论身处美国境内还是境外，包括外籍员工”；由于 Anthropic 无法实时识别用户国籍，要确保万无一失地遵令，唯一办法就是对所有人全面停用。导火索是另一家公司提出的“越狱（jailbreak，即绕过安全护栏）”指控，Anthropic 对此提出反驳，称那不过是“少数此前已知的轻微漏洞”，并表示不认为一个范围狭窄的潜在越狱就应成为召回一款已向数亿人部署的商用模型的理由。就在两天前的6月10日，Fable 5 已卷入一场“隐秘破坏”风波——在未告知用户的情况下悄悄降低 AI 研究类回答的质量，Anthropic 已就此致歉。此次仅 Fable 5 与 Mythos 5 受影响；Claude Opus 4.8 及其他模型在应用、API、Claude Code 和云端均照常运行，价格无变动。停用时未公布重启时间，两款模型已于7月1日重新上线。文末给出用户与开发者的应对建议：切换到 Opus 4.8、内置回退机制，并避免过度依赖单一模型。

比“AI抢走工作”更贴身的变化正在发生：在同一家公司、同一岗位的同事之间，产出的差距正在慢慢拉大。本文依据3项实验研究和1项公开调查（均于2026年9月30日在原始来源核实），梳理AI的发展如何拉大上班族之间的能力差距。针对5,179名客服人员的研究（NBER 2023，QJE 2025）中，AI助手让处理完成的问题数整体增加14%，新手和低技能者增加34%，资深人员几乎不变。针对453名大学学历专业人士的写作实验（Science 2023）中，用时减少40%，质量提高18%，劳动者之间的不平等缩小。但在对5,010名美国劳动者的调查（皮尤，2025年9月）中，工作中部分使用AI的比例在学士及以上人群中从20%升至28%，其他人仅从13%升至16%，差距一年内扩大。文章还讲解了两股相反的力量、拉大差距的4个因素、谁领先谁被甩下、过度依赖的陷阱（在758名BCG顾问的实验中，AI不擅长的任务上使用AI的人正确率低19%）、今天就能做的事，以及组织为何要建立人人可用的机制。

只要吩咐 AI 智能体“读一下这封邮件并回复”，它就会自己思考、调用工具，真正把工作做完——但正因为它会自主行动，一类聊天型 AI 从未有过的事故也变得可能，大约从 2025 年起，这种危险开始从理论走向现实中的实际损害。本篇新手指南把 AI 智能体的安全事故归为三大类：权限、泄露、误操作。内容涵盖事故为何会发生（智能体不只是回答，而是会行动——这是关键词；可比作才华横溢但容易上当的新员工）、为什么智能体比聊天型 AI 风险更高（使用工具、自主运行、读取外部输入三者的相乘；OWASP 在 2025 年 12 月整理了智能体特有的风险并提倡“最小自主权”）、事故1 权限（过度自主——只需读取却拥有发送/删除权限、继承人类账号的强大权限、失控时损害膨胀，以及被指派削减成本的智能体可能连备份都删掉）、事故2 泄露（把指令埋进外部内容的间接提示注入——研究人员在 2025 年实证的案例：藏在公开 Reddit 评论剧透标签里的指令泄露一次性密码、客服工单中的隐藏指令经由 MCP 窃取 SQL 数据、IDE 智能体仅打开文档就窃取机密）、事故3 误操作（即使没有恶意也会发生的破坏性操作和错误连锁）、4 步攻击流程、五条基本防御（最小权限、人工审批、沙箱、设定边界、不信任外部输入），以及新手检查清单。座右铭：不要交出过多权力，让人工把危险操作拦下，不要过度信任外部文字。

伊藤忠约 ¥9003 亿、三井约 ¥8340 亿、三菱约 ¥8005 亿——日本五大综合商社（sogo shosha）2025 财年（截至 2026 年 3 月）中，资源比重大的三菱与三井利润下滑，伊藤忠的净利润跃居第一。Berkshire Hathaway 对五家公司各持股约 10%（2025 年末为 9.7% 至 10.8%）。2026 年 5 月 19 日，执政党自民党的政务调查会批准了“下一代 AI·链上金融构想”提案：提案没有提到商社，但其中交易与结算的自动化与商社核心业务重叠。“综合商社即将崩溃”是炒作；约占商社人工作 50-60% 的交易执行，到 2030 年可能有 70% 被 AI 自动化。“信息不对称”这一历史护城河，正被 Bloomberg、Reuters、SaaS、生成式 AI 与卫星图像所瓦解。伊藤忠押注下游 × AI × 硅谷投资；三菱据报道在综合报告中大幅减少“DX”一词，被指战略漂移。三大生存策略（投资控股 / 下游扩张 / AI 原生）与商社人三层职业地图。

失业论最显眼，但WEF预计到2030年净增约7,800万个岗位。本文聚焦增长的一侧。在美国劳工统计局2025—2035年预测中，执业护士+41.0%、数据科学家+34.6%、信息安全+21.0%、居家照护+18.1%、电工+9.2%高于平均+3.5%。本文整理不易被AI取代的3原则与第4类职业，列出15种增长职业的年收入中位数与入行条件，并给出转向增长一侧的4步。

2023 年，纽约一位律师在法庭上引用了 ChatGPT 生成的六个判例——结果六个全部不存在。这就是 AI 事故的真实面貌。本文将真实 AI 使用中的代表性事故整理为七大类——幻觉、机密泄露、著作权、提示词注入、过度信任、AI 垃圾内容、过度依赖——并依次讲清典型案例（包含 Avianca 与 Samsung 事件）、原因与防范方法。根源浓缩为三点：“便利削弱了戒备、不再自己核对、责任变得模糊”。因此对策也是共通的：重要信息回到一手资料核对；机密的处理与对外邮件等同视之；最终决定留给人；每周安排一天不使用 AI，打磨核心技能。对组织而言，与其等半年做出完美的规章，不如本周就分发一份不完美的一页纸 AI 使用指引。截至 2026 年 10 月。

整理名单、首封邮件、约时间、录入 CRM 等销售的入口和记录类工作，正在交给 AI 智能体；但回答买方疑问、协助内部审批、签约后长期跟进，买方仍希望由人来做。本文把销售工作分成 SDR、商谈、老客户三块，依据两份核对过原始发布稿的调查。Salesforce 第 7 版 State of Sales（2025 年 8 至 9 月，22 个国家 4,050 名销售从业者）显示，销售用于销售的时间平均为 40%，受访者预计 AI 智能体可将潜在客户调研减少 34%、邮件起草减少 36%，业绩优秀者中 79% 优先重视数据卫生，落后者为 54%。Gartner 对 645 名 B2B 买方的调查显示，67% 更喜欢不经过销售人员的采购，69% 希望向销售人员核实 AI 的信息；Gartner 预测到 2030 年 75% 会更喜欢以人为先的销售体验。文中还包括按任务划分的变化地图、选择 AI SDR 工具的判断标准，以及销售人员和经理的对策。