01
OpenRouter BYOK 功能升级：多 Key 分组、精细过滤与分层触发
OpenRouter 宣布 BYOK 支持多 Key 优先分组、按模型或用户过滤与分层触发逻辑。使用自定义 Provider Key 费率降至原价 5%，每月 1M 请求免收手续费。
VOL.26 · #16 · 2026 年 5 月 15 日 · 周五
5 月 15 日大模型邮报
本期 11 篇要闻 · 约 44 分钟阅读 · 覆盖 2 类
2026
5月15日 周五
02
Anthropic Mythos 5 天发现 macOS 安全漏洞
据华尔街日报报道，安全公司 Calif 使用 Anthropic Mythos AI 于 2026 年 4 月发现 macOS 权限提升漏洞，利用链可绕过 Apple MIE 内存保护机制，相关 55 页技术报告已提交 Apple 审阅。
03
微软取消 Claude Code 许可证，数千名开发者将转用 Copilot CLI
据 The Verge 报道，微软计划取消数千名开发者的 Claude Code 许可证，6 月 30 日前统一转向 GitHub Copilot CLI。该决策涉及 Experiences + Devices 团队，财务考量与产品整合双重因素驱动。
04
Grok Build CLI 早期测试开放：面向终端的全栈编码代理
xAI 正式推出 Grok Build CLI 编码代理，率先面向 SuperGrok Heavy 订阅用户开放内测。该终端工具支持计划审查、多子 agent 并行开发与无头模式接入，为开发者提供开箱即用的本地代码工作流。
05
Anthropic 或完成 300 亿美元融资，估值将达 9000 亿美元
据《金融时报》报道，Anthropic 已达成 300 亿美元融资协议，估值将达 9000 亿美元，年化收入预计突破 450 亿美元，三个月内实现估值近三倍跃升。
06
Gemini 3.2 Flash 将更名为 Gemini 3.5 Flash，内部参数已曝光
谷歌或推出重命名版 Gemini 3.5 Flash 模型，定价泄露至 0.25 美元每百万 token 且响应延迟传闻压至 200 毫秒内，性能逼近 Pro 级水平，预计 5 月前后亮相。
07
Claude Code 部署模式的正确用法：分层配置与大代码库工作流
百万行 monorepo 环境中决定工具效率的关键并非基准跑分，而是工程配置层。掌握 CLAUDE.md 分层、Hooks 等技巧，构建稳定高效的 Claude Code 部署模式。
08
OpenAI 确认 npm 供应链攻击事件，强制更新代码签名证书
OpenAI 供应链攻击事件曝光，TeamPCP 通过恶意 npm 包入侵两名员工设备。为阻断潜在恶意代码分发，官方强制 macOS 用户在 2026 年 6 月 12 日前完成应用更新，核心业务与客户数据未受影响。
09
Codex 上线 ChatGPT 移动端：手机远程开发预览版开放
OpenAI 宣布 Codex 接入 ChatGPT 移动应用，iOS 与 Android 预览版已向所有套餐用户开放。支持远程 SSH 连接与实时状态同步，Windows 版手机连接支持即将推出。
10
Kimi Web Bridge 浏览器扩展发布：支持 Claude Code 与 Cursor 本地网页自动化
Kimi Web Bridge 浏览器扩展发布，支持 Claude Code、Cursor、Codex 等 AI Agent 通过 Chrome DevTools Protocol 操控本地浏览器。据官方文档，该工具采用本地桥接架构，登录状态与网页内容不上传云端，适用于电商比价、批量表单填写等重复性网页操作。
01
Anthropic 2028 AI 竞争报告: 中美算力优势与未来推演
Anthropic 发布 2028 AI 竞争报告, 提出民主国家领先与中国追平两种推演情景。报告指出 compute 是核心瓶颈, 建议收紧出口管制以锁定 12 至 24 个月优势。