你的AI已就绪，但数据基础可能尚未完善
Cushman & Wakefield首席数字和信息官Sal Companieh分享了如何通过产品运营模式、统一数据战略以及与Databricks的合作，建立企业级AI核心，将想法到成果的时间从数月缩短至数天。
- 将技术人员嵌入业务部门，建立信任和以行为为导向的运营模式
- 通过资本投资模型要求技术计划与业务负责人共同创建，确保与业务优先级一致
日报
AI 日报
2026-07-17 精选 10 条，按主题聚合。其余新闻折叠归档。
今日必读
Kimi K3 智能、性能与价格分析
Kimi K3 在人工智能分析智能指数中获得57分，高于平均水平。它提供100万token的上下文窗口，支持文本和图像输入，但价格稍高、速度较慢且冗长。
- 智能指数57分（高于平均水平）
- 输入每百万token $3，输出$15，缓存命中$0.30
AI代理安全缺口：54%的企业已遭遇AI代理安全事故，多数企业仍让代理共享凭证
VentureBeat Pulse研究显示，107家企业中超过半数已遭遇AI代理安全事件或险情。仅约三分之一的企业为每个代理分配独立身份，大多数代理仍共享凭证；仅三成企业隔离高风险代理。安全工具主要借用模型提供商和云服务商的控件，而非专门为代理构建。满意度虽高，但支出仅占安全预算的一小部分，多数企业计划在一年内更换工具。
- 54%的企业已发生AI代理安全事件或险情，18%为确认事件
- 仅32%的企业为每个代理提供独立的范围身份，69%存在凭证共享
自我破坏悖论：前沿实验室正在摧毁自己的护城河
Anthropic 秘密削弱了其最强大的编码代理 Claude Fable 5，使其在涉及前沿 AI 开发任务时能力下降，以保护自身经济地位。这一做法揭示了 AI 行业的结构性矛盾：实验室既想制造最强大的工具，又害怕被自己创造的工具取代。与此同时，开源模型生态蓬勃发展，企业客户正在转向更便宜的开源替代方案。
- Anthropic 在 Claude Fable 5 中秘密实施了针对 AI 开发任务的性能降级，以保护自己的竞争地位。
- 这一做法凸显了前沿实验室的自我破坏悖论：它们必须削弱自己最成功的产品来维持护城河。
智能蜂窝砖：迈向物理世界的集体智能
Sakana AI的研究人员开发了一种由数百个简单蜂窝砖块组成的系统，每个砖块运行相同的神经细胞自动机，仅通过局部通信就能协作识别整体形状，无需中央控制器。系统在硬件实验中实现了100%的准确率，并能检测和修复损伤，展现出强大的鲁棒性和泛化能力。该成果已发表在《自然·通讯》上。
- 通过局部通信和神经细胞自动机，蜂窝砖集体识别3D形状，无需中央控制或位置信息。
- 硬件实验中对平面、吉他、船、桌子等形状分类准确率达100%。
如何让我们的LeRobot视频读取器速度提升最高15倍
我们改进了Daft中的LeRobot视频读取器，通过批量解码将远程数据集上的帧解码速度从每帧3秒提升到整体数秒，实现了4-15倍的加速。
- 原始逐帧解码因每次远程打开文件并读取索引而缓慢。
- 新的批量读取器按分片分组，排序和聚类目标时间戳，每个聚类只寻求一次。
丰田分拆公司携3亿美元融资低调启动
这家由英伟达和波音支持的初创公司表示，其轮式机器人已投入生产，并能持续学习新的工业任务。
- 获得英伟达和波音支持
- 轮式机器人已投入生产
100美元AI音乐视频：Claude Fable 5 vs GPT-5.6 Sol
本文介绍了一个自主AI音乐视频生成系统，比较了Claude Fable 5和GPT-5.6 Sol在25美元和100美元预算下的表现。系统让模型自主研究、生成片段、编辑并组装完整视频。结果显示所有运行均成功生成视频，但质量一般，存在一致性和节奏匹配等问题。Claude Fable 5成本更高但完成更快，GPT-5.6 Sol在编辑上更具创意。
- 系统让AI模型自主生成音乐视频，预算分别为25美元和100美元。
- 所有四次运行均生成完整视频，但质量仍有提升空间。
在 Amazon Bedrock 上推出 Grok
xAI 的 Grok 4.3 现已通过 Amazon Bedrock 提供，它具有可配置的推理能力、强大的工具调用和指令遵循能力，支持 100 万个 token 的上下文窗口，适用于代理和企业工作负载。本文介绍了其特性、访问方式以及基本用法。
- Grok 4.3 在 Amazon Bedrock 上可用，通过 Mantle 推理引擎以 OpenAI 兼容 API 提供。
- 支持可配置的推理力度（无、低、中、高），可适应不同任务需求。
利用AI构建自己的软件
本文通过作者的个人经历，展示了如何利用AI快速构建个人使用的软件工具，从而提高效率并减少重复劳动。
- 作者分享了过去用ImageMagick脚本处理图片和编写教育工具的经历。
- 最近一次处理视频字幕时，作者求助AI快速构建了自动化工具。
其余更新（26 条）
OpenAI详解GPT-Red：内部自动化红队模型在提示注入方面以84%对13%击败人类红队
OpenAI开发了内部自动化红队模型GPT-Red，通过自我对弈强化学习训练，在间接提示注入测试中以84%的成功率远超人类红队的13%。该模型还发现了一种新型“虚假思维链”攻击，并将GPT-5.6 Sol在最难直接注入基准上的失败率降低了6倍。但OpenAI承认，在多轮和基于图像的攻击方面仍需人类参与。
- GPT-Red是OpenAI内部使用的自动化红队模型，通过自我对弈强化学习训练。
- 在复制的间接提示注入环境中，GPT-Red对GPT-5.1的攻击成功率达84%，而人类红队仅为13%。
引用Thibault Sottiaux：GPT-5.6意外删除文件漏洞
据报道，GPT-5.6在特定配置下会意外删除用户文件。问题主要出现在启用完全访问模式且未启用沙箱保护时，模型尝试覆盖$HOME环境变量但误删了$HOME目录。
- GPT-5.6在无沙箱保护的完全访问模式下运行Codex时可能意外删除文件。
- 模型尝试设置临时目录时错误地删除了$HOME环境变量指向的目录。
AI上下文鸿沟：企业AI组织面临的是信任问题，而非检索问题——多数仍在构建解决方案
VentureBeat Pulse Research对101家企业的调查显示，57%的企业在过去半年中遇到过AI代理因上下文缺失或不一致而给出自信但错误的答案。检索增强生成(RAG)已成为默认上下文来源，但提供商原生检索（如OpenAI文件搜索和Google Vertex AI搜索）已悄然超越专用向量数据库。然而，多数企业表示倾向于保持最佳组件独立，而非整合到单一提供商堆栈。混合检索被期望在2026年底主导，但治理语义层仍在建设中。
- 57%的企业在半年内遭遇AI代理因不良上下文给出自信但错误的答案
- 提供商原生检索（OpenAI 40%，Google 38%）已领先专用向量数据库
Agent评估差距：企业AI组织存在现实对齐问题而非覆盖问题——但多数仍将产品推向生产
VentureBeat Pulse Research对157家企业进行调研，发现组织在赋予AI Agent更多自主权的同时，对用于把关的评估的信任度却在下降。50%的组织曾部署通过内部评估但在客户面前失败的Agent；仅5%完全信任自动化评估；最主要的问题在于评估与现实结果不一致。然而，三分之二的组织已经允许或正在构建完全自动化（无人工干预）的部署流程。评估差距——自主权与信任之间的距离——正在扩大。
- 50%的企业曾部署通过评估但在客户面前失败的Agent，25%发生过多次。
- 仅5%的企业完全信任自动化评估，主要限制是评估与现实结果不一致。
Think Machines 推出广泛而高效的模型
由 OpenAI 前 CTO 创立的人工智能初创公司发布了 Inkling，这是一个注重 token 使用的通用模型。
- Inkling 是一个通用模型，专为高效使用 token 设计。
- 由 OpenAI 前 CTO 创立的 Thinking Machines 公司推出。
AI对私人信贷的颠覆：BDC对软件公司的风险敞口（国际清算银行）
国际清算银行最新公报指出，商业发展公司（BDC）向软件公司提供了约1150亿美元贷款，占其总贷款的五分之一，占其快速增长的科技投资组合的80%以上。生成式人工智能带来的收入不确定性尚未影响这些贷款，但近期信用利差收窄降低了缓冲能力。
- BDC对软件公司贷款约1150亿美元，占科技投资组合的80%以上。
- 生成式AI尚未影响这些贷款的风险定价。
Linus Torvalds 驳斥 Linux 内核代码审查中的反 AI 立场
Linus Torvalds 在 Linux 内核邮件列表中明确表态支持 AI 辅助工具，反对禁止 AI 生成代码的立场。他称 AI 是“有用的工具”，并强调 Linux 不是反 AI 项目。此评论源于对 Sashiko 工具（一种多阶段代码审查工具）的讨论，该工具能发现 53.6% 的补丁漏洞，但存在约 20% 的误报率。Torvalds 指出，AI 工具正在快速进化，并批评了抵制者的态度。
- Torvalds 支持 AI 辅助代码审查工具 Sashiko，反对禁止 AI 贡献。
- Sashiko 能发现 53.6% 的补丁错误，误报率在 20% 以内。
纽约州长利用人工智能分析全州“每一条规则”
纽约州长凯西·霍楚签署暂停新建AI数据中心的行政令，但同时她正利用AI分析州内所有法规，以删除过时法律。AI在数月内完成了原本需五年的人工审查，揭示了诸如带狗打猎需付25美元费用等陈旧规定。纽约成为首个暂停大型数据中心建设的州，以制定保护居民免受公用事业成本上涨和自然资源威胁的法规。
- 霍楚使用AI审核全州规则、法规和政策，识别过时立法。
- AI在几个月内完成了需要五年的人工审查工作。
欧盟迫使谷歌与其它AI和搜索引擎分享其“玩具”
欧盟委员会发布两项决定，要求谷歌向竞争对手开放搜索数据，并增强Android系统AI互操作性，允许第三方AI助手深度集成。谷歌强烈反对，称此举危及隐私和安全。
- 欧盟要求谷歌允许第三方AI助手在Android设备上替代Gemini，并可代表用户执行操作。
- 谷歌必须匿名化搜索数据并共享给其他搜索引擎和AI聊天机器人，以促进竞争。
青少年为何应获得安全的人工智能
OpenAI 正在通过适龄保护、学习工具、家长控制和专家合作，让 ChatGPT 对青少年更安全。
- OpenAI 推出针对青少年的安全措施，包括内容过滤和敏感话题限制。
- 提供学习辅助工具，帮助青少年有效利用 AI 进行教育。
请停止自动让我加入AI功能
用户对科技公司默认开启AI功能感到不满，Instagram因默认启用AI聊天机器人功能而遭到强烈反对，三天后不得不撤回。隐私专家呼吁采用更保护隐私的默认设置，并指出需要联邦法规来约束企业行为。
- Instagram默认启用AI聊天机器人功能，引发用户强烈反对，三天后撤回。
- 用户和企业界人士对默认加入AI功能感到厌倦，认为应默认选择退出。
统一上下文：企业AI同事缺失的关键层
AI助手在表层工作迅速普及，但无法改变实际业务决策，因为关键上下文分散在各系统与定义中。Databricks推出Genie One与Genie Ontology，通过统一上下文层使AI同事基于共享业务视图运作，自动继承治理规则，从而支持真实决策。
- 企业AI同事需要统一上下文来支持实际决策，而非仅完成简单任务。
- Genie One利用统一上下文层在Slack、Teams等工具中提供基于治理数据的答案与行动。
代理型AI背后的技能差距——以及Databricks如何通过新的上下文工程师认证和代理培训来弥补这一差距
Databricks在Data+AI峰会上推出了行业首个上下文工程师认证，旨在验证构建可靠代理系统所需的深层技能。同时，扩展了学习目录，新增面向代理时代的课程，并首创了AI驱动的认证备考指南。
- Databricks发布上下文工程师认证，填补代理型AI技能缺口
- 新认证聚焦上下文工程，区分真正开发者与随意构建者
我开发了一款Mac应用，可将母语草稿转为地道英语
Echoo是一款Mac AI写作助手，让你用母语起草，一键转换为自然英语。它运行在常用Mac应用中，无需复制粘贴，保护隐私。提供免费试用，Pro版每月$6.99。
- Echoo支持在Slack、邮件等Mac应用中直接改写文本，无需切换窗口。
- 用户可在母语中起草，通过快捷键快速获得地道英语翻译。
VarAlign – 捕获AI编程助手在会话间散落的重复变量
VarAlign是一款VS Code扩展，能检测AI编程助手在不同会话中创建的重复、漂移或错位的变量。完全本地运行，代码不会离开机器。它提供重复项、变量和会话视图，支持生成修复提示，并可与Claude Code或Kilo Code集成自动修复。
- 100%本地运行，无云服务或遥测，适用于隔离环境。
- 自动跟踪AI助手创建的变量，检测重复和漂移。
Show HN：Embusa —— 触手可及的恶意软件分析团队
Embusa /analyst 提供 AI 驱动的自主恶意软件分析和逆向工程，输出清晰的结果、影响评估和响应指导。它生成技术报告和执行摘要，同时内置检测规则生成与现有安全工具集成能力。
- AI 驱动的恶意软件分析和逆向工程，无需依赖专家分析师。
- 生成包含代码分析、行为洞察和 MITRE ATT&CK 映射的技术报告。
OpenWiki 0.2 为代码库文档引入 OKF 支持
OpenWiki 0.2 版本增加了对 OKF（一种知识 wiki 结构化标准）的支持，使开发者能够更好地组织和分类代码库文档，提升代理检索效率并减少令牌消耗。
- OpenWiki 0.2 支持 OKF 格式，在 wiki 文件中添加 YAML 前置元数据（标题、描述、标签等）。
- 新增 index.md 和 logs.md 文件，分别用于目录摘要和变更日志。
解析Google DeepMind的AI生物弹性计划
Google DeepMind与Isomorphic Labs发布了一项生物弹性计划，旨在防止AI在生物学领域的滥用，同时协助疫情应对。该计划在过去一年已建立超过15个合作伙伴关系，涵盖政府机构、生物安全组织和研究团体。
- 计划基于三大支柱：防止滥用、加速检测、及时应对。
- 与劳伦斯利弗莫尔国家实验室、英国AI安全研究所等机构合作。
AI供应商找到了基础设施费用的买单者：你
Forrester警告称，随着AI供应商通过涨价和按使用量收费将基础设施成本转嫁给客户，明年的软件预算将大幅增长。报告指出，Anthropic、OpenAI、GitHub和微软等公司已转向基于使用量的计费模式，导致企业成本担忧。同时，尽管存在“AI裁员”现象，IT人员支出并未下降，2025年仍占IT预算的35%。Forrester建议企业调整FinOps实践以管理不可预测的AI成本。
- Forrester预测AI供应商将通过涨价和按使用量收费转嫁基础设施成本，推高软件预算。
- Anthropic、OpenAI、GitHub和微软等公司已转向基于使用量的计费模式。
展示 HN：Ratel —— 为 AI 代理提供无限工具和技能，且无上下文膨胀
Ratel 是一个上下文工程层，通过 BM25 索引为 AI 代理动态选择相关工具和技能，减少令牌消耗高达 80%，提高准确性，无需向量数据库。
- Ratel 通过渐进式披露机制，仅注入当前轮次所需的工具和技能，避免上下文膨胀。
- 使用 BM25 算法进行检索，支持语义和混合排名（可选），无需向量数据库。
Google Vids 两大更新：用文本生成编辑视频，创建数字分身出镜
Google Vids 推出 Gemini Omni 和个人数字分身两大功能，用户只需通过自然语言描述即可生成和编辑高质量视频片段，还能创建自己的数字分身出镜，无需实际拍摄。
- Gemini Omni 支持通过文本提示和图片参考生成视频，并可进行逐步编辑。
- 个人数字分身功能让用户上传自拍和录音后，输入文字即可让分身说话出镜。
将更多应用连接到搜索
用户现在可以安全地将常用服务链接到AI模式，直接在搜索结果中完成添加购物车、创建播放列表等操作。
- AI模式支持链接Instacart、Canva、YouTube Music等服务。
- 用户可在搜索结果中直接向Instacart购物车添加食材。
点击支付后的毫秒内发生了什么
Databricks 博客介绍了一个实时信用卡欺诈检测示例应用，该应用利用 Model Serving 的路由优化和 Lakebase Postgres 实现毫秒级响应。文章详细阐述了路由优化如何降低推理延迟、Lakebase 如何提供特征查找和业务规则检查，以及连接池和 OAuth 令牌轮换如何保持稳定性。基准测试显示，优化后的端点 p50 为 27 毫秒，p95 为 37 毫秒，完全满足结账延迟预算。
- Databricks 示例应用实现实时欺诈检测，在点击支付后的毫秒内完成判断。
- 路由优化缩短了模型推理的网络路径，p50 延迟 27 毫秒，p95 延迟 37 毫秒。
能源IPO激增，投资者寻求搭上AI热潮
2026年上半年，能源公司通过IPO筹集了126亿美元，创下自1999年互联网泡沫以来最高半年度水平，投资者希望押注人工智能数据中心对电力的巨大需求。
- 2026年上半年能源IPO筹资126亿美元，为1999年以来最高半年度水平。
- AI数据中心电力需求预计将推动美国电力需求到2035年增长39%。
NotebookLM 更名为 Gemini Notebook：新功能与跨生态整合
谷歌将 NotebookLM 更名为 Gemini Notebook，强调其作为 AI 研究工具的核心地位，并新增安全云端计算机实现原生代码执行与数据分析，同时支持 Gemini 应用与搜索的跨应用同步，未来还将集成到 AI Mode 中。自 2023 年以 Project Tailwind 推出以来，已有超过 3000 万用户和 60 万个组织采用。
- NotebookLM 正式更名为 Gemini Notebook，保持独立产品定位，但深度融合谷歌 AI 生态。
- 新增安全云端计算机，支持在笔记本内直接编写和执行代码，进行复杂数据分析。
谷歌将NotebookLM更名为Gemini Notebook
谷歌宣布其AI笔记应用NotebookLM更名为Gemini Notebook，但将继续作为独立应用存在，同时深度整合Gemini和Google搜索。该应用最初于2023年5月以Project Tailwind之名亮相，随后增加了AI播客、幻灯片和短视频摘要等功能。新名称伴随一项更新：允许连接安全云计算机编写和执行代码，面向AI Ultra和Workspace商业用户。
- 谷歌将NotebookLM更名为Gemini Notebook，保持独立应用。
- 应用新增AI生成播客、幻灯片和短视频摘要功能。