Ai

Anthropic推出OSS Scanner，为开源项目提供免费安全扫描: Anthropic 推出了 OSS Scanner，这是一项为开源项目提供安全扫描的服务。选择加入的项目将免费获得由 Anthropic 最强大的模型进行的全面、定期安全扫描。这些扫描旨在帮助开源项目追踪安全漏洞。

AI安全 • The Verge AI

Anthropic启动关键基础设施防御计划，从CrowdStrike开始: 据 Axios 报道，Anthropic 启动了 Critical Infrastructure Defense Program，旨在为关键基础设施防御者提供 AI 模型、威胁研究和现场工程师。报道称，该项目从 CrowdStrike 和其他公司开始。

网络安全 • Techmeme

Zenity发现：单个提示可劫持AWS账户内所有AI代理: Zenity 研究人员称，Amazon Bedrock AgentCore 上一个可公开访问的 AI 智能体可能接管某个 AWS 账户和区域内的每个 AgentCore 智能体。该攻击滥用了 AWS 的一个内部接口，该接口用于临时凭证且原本可无限制访问；AWS 已修补该问题并收紧了权限。

网络安全 • The Decoder

Microsoft 加入本地 AI 推进浪潮: 根据 Sam Witteveen 的报道，一场 Microsoft Windows 和 Surface 笔记本电脑活动聚焦于在设备端运行的本地 AI，仅在需要时使用云模型。Witteveen 将 Microsoft 的 Windows 战略描述为优先发展本地 AI，同时有选择地依赖云模型。

Technology • Sam Witteveen

谷歌为Gemini引入智能体AI，企业用户先用: Google 正在将代理式 AI 引入 Gemini，先从企业用户开始。该代理可以跨应用和系统规划并执行任务，将工作委派给子代理，使用多个 AI 模型，并拥有自己的工作场所身份和一个电子邮件地址。

AI产品 • TechCrunch AI

三名被解雇的OpenAI安全研究员否认不当行为，警告寒蝉效应: 三名因涉嫌不当处理敏感信息而被解雇的 OpenAI 安全研究员否认这些指控。在一封公开信中，他们警告称，这些解雇正在对公司的人工智能安全文化造成寒蝉效应。

AI安全 • TechCrunch AI

OpenAI数学解题未达所咨询研究者设定的标准: OpenAI咨询的一组数学研究人员为解答设定了标准。据TechCrunch报道，OpenAI的大量证明偏离了这些准则。这项工作尚未达到该领域的标准。

AI研究 • TechCrunch AI

Cloudflare推出Clef模型 助力AI智能体实现无文本决策: Cloudflare 推出了 Clef 和 Clef-flash，这两个基于 Qwen 构建、采用 Apache 2.0 许可的模型，使 AI 代理无需生成文本即可做出结构化决策。Clef-flash 模型可在约 39 毫秒内完成分类，比 TypeSafe AI 的 Jev 模型快十倍以上。

人工智能 • The Decoder

OpenAI推出Dots智能体平台 主打企业办公效率: OpenAI 宣布了一个名为 Dots 的新代理平台。虽然这些代理可以执行订餐等个人任务，但该平台主要被设计为专注于职场生产力的企业软件。

产品发布 • The Verge AI

Anthropic推出Mods系统允许开发者自定义Claude Code: Anthropic 正在为 Claude Code 添加“Mods”系统，作为中间件直接在该 AI 编码工具内运行。开发者可以使用 JavaScript 或 TypeScript 来修改界面和行为，包括添加自定义面板、拦截工具调用以及创建新命令。

Anthropic • The Decoder

OpenAI解雇三名涉嫌泄密的安全团队研究员: OpenAI已与三名研究人员终止合作，他们涉嫌向一家外部AI安全组织泄露机密信息。在此次人事变动中，第四名研究人员也已离开该公司的安全团队。

Business • The Decoder

Meta开源Muse Gadgets固件与Linux SDK 助力硬件集成AI: Meta宣布推出Muse Gadgets，提供开源ESP32微芯片固件和Linux SDK，帮助用户将其Muse AI系统集成到Raspberry Pi 5等硬件中。该公司还开发了一款名为Muse Home Link的自有智能家居设备。

Hardware • Techmeme

防范人工智能代理风险 苹果将收紧macOS完全磁盘访问权限: Apple宣布将针对macOS上的Full Disk Access权限推出新的控制措施。该公司警告称，能力日益增强的AI代理的兴起，使得对用户文件、信息、邮件和浏览历史的广泛访问风险更高。

Security • TechCrunch AI

Black Forest Labs推出支持多步局部编辑的Flux 3图像模型: Black Forest Labs 发布了 Flux 3 Image，支持多步编辑，并保留图像的其余部分。该模型允许用户使用边界框和最多十张参考图像来组合场景，输出能力最高可达 4K。开放权重计划在未来几周内发布。

人工智能 • The Decoder

Gemini 4 Argon: Google 已预先公布其即将推出的前沿级人工智能模型 Gemini 4 Argon。虽然公开输出尚不可用，但该模型引入了架构和性能上的变化，旨在使 Google 重新跻身顶尖三大 AI 研究实验室之列。

谷歌 • Sam Witteveen

OpenAI 安全：控制模型现在如同“地狱”: 近期人工智能发展的汇编突显了日益增长的安全担忧，其中包括 OpenAI 关于模型控制和越狱的安全警告。

人工智能安全 • AI Explained

OpenAI拦截模型推理盗取行动，但该攻击在Azure上仍持续生效: OpenAI阻止了一场涉及超过15,000个账户的协同攻击活动，这些账户试图复制其模型的隐藏推理过程，并将部分活动与Moonshot AI相关的人员联系起来。然而，研究人员发现该攻击在Microsoft Azure上持续奏效了数周，甚至对新的GPT-6 Astra也仍然有效。

Security • The Decoder

OpenAI推出GPT-6 Astra驱动的智能体Dots以竞争Meta: 在年度 DevDay 大会上，OpenAI CEO Sam Altman 发布了 Dots，这是一款由 GPT-6 Astra 驱动的新型 AI 智能体。此次发布旨在直接与 Meta 成功的 Muse AI 智能体平台竞争。此举凸显了两家科技巨头在智能体领域日益激烈的竞争。

AI智能体 • The Verge AI

谷歌发布Gemini 4模型：采用RSI技术且价格仅为Astra的一半: 谷歌意外发布了Gemini 4，该模型由递归自我改进（RSI）技术增强。据报道，新模型性能优于GPT和Claude Opus。此外，Gemini 4的定价仅为Astra的一半。

AI模型 • 量子位

研究人员推出AI智能体治理框架Praxa并通过全部初始测试: 研究人员展示了 Praxa，这是一种代理框架，旨在通过确定性准入、代理执行和审查晋升来管理 AI 执行。在初步测试中，该系统在固定修订版上通过了 1,027 个单元测试中的 1,027 个，以及 89 个 Workerd 测试中的 89 个。

基础设施 • arXiv

何恺明团队利用ImageNet训练编码器以解决ARC推理挑战: 由 Kaiming He 领导的研究团队发布了一项新研究，展示了如何应对 Abstraction and Reasoning Corpus (ARC) 挑战。该方法使用 ImageNet 数据训练编码器，以帮助系统学习和解决这些复杂的推理任务。

AI研究 • 量子位