AI 日报

Preempt AI v2 推出，为AI应用提供安全标准，利用ML技术防御提示注入、越狱和数据泄露。支持多种语言，延迟低于10毫秒，准确率达99.65%。

Meta推出新AI工具Muse Image后，因允许用户标记他人账户并利用其照片生成AI图像而遭到批评。该公司已禁用此功能，但用户仍需手动关闭权限以防止照片被用于AI生成。该功能默认开启，引发隐私担忧。

美国版权局裁定，完全由AI生成的内容不具备版权。一位作者因未保留AI生成的原始草稿，无法证明书中哪些部分由人类创作，面临版权申请被拒的情况。

国际清算银行最新公报指出，商业发展公司（BDC）向软件公司提供了约1150亿美元贷款，占其总贷款的五分之一，占其快速增长的科技投资组合的80%以上。生成式人工智能带来的收入不确定性尚未影响这些贷款，但近期信用利差收窄降低了缓冲能力。

Linus Torvalds 在 Linux 内核邮件列表中明确表态支持 AI 辅助工具，反对禁止 AI 生成代码的立场。他称 AI 是“有用的工具”，并强调 Linux 不是反 AI 项目。此评论源于对 Sashiko 工具（一种多阶段代码审查工具）的讨论，该工具能发现 53.6% 的补丁漏洞，但存在约 20% 的误报率。Torvalds 指出，AI 工具正在快速进化，并批评了抵制者的态度。

纽约州长凯西·霍楚签署暂停新建AI数据中心的行政令，但同时她正利用AI分析州内所有法规，以删除过时法律。AI在数月内完成了原本需五年的人工审查，揭示了诸如带狗打猎需付25美元费用等陈旧规定。纽约成为首个暂停大型数据中心建设的州，以制定保护居民免受公用事业成本上涨和自然资源威胁的法规。

欧盟委员会发布两项决定，要求谷歌向竞争对手开放搜索数据，并增强Android系统AI互操作性，允许第三方AI助手深度集成。谷歌强烈反对，称此举危及隐私和安全。

OpenAI 正在通过适龄保护、学习工具、家长控制和专家合作，让 ChatGPT 对青少年更安全。

PocketVeto是一款通过蓝牙实现本地、无互联网的AI编码代理遥控工具。用户可以从手机批准或拒绝代理执行的危险操作（如shell命令、文件写入等），并实时查看代理活动仪表盘。支持Windows、Linux及开发容器，目前v1版本已可用。

Blur & Unblur AI是一款免费的在线工具，可检测照片中的人脸，对选定的人脸应用模糊效果，并导出干净的PNG文件——所有处理均在浏览器本地完成，无需上传图片。

VulnHunter 是一个开源的智能体AI安全工具，采用攻击者优先的主动分析方法，直接从源代码中识别可被利用的漏洞，并提出证据支持的修复方案。它由 Capital One 内部开发并开源，旨在应对现代软件供应链中的安全挑战。

微软的Foundry平台现已支持超过8万家企业构建AI代理。在产品副总裁Marco Casalaina的访谈中，他解释了原型与生产环境代理之间的关键差异、代理框架的重要性，以及微软如何构建上下文层以确保代理的可靠性。

Moonshot AI发布了Kimi K3，一个2.8万亿参数的开源模型，拥有1M上下文长度，在Frontend Code Arena中排名第一，并在多项基准测试中取得优异成绩。此次发布标志着开源模型的一个里程碑，尽管与顶级闭源模型仍存在差距。新闻通讯还涵盖了其他AI新闻，包括安全事件、智能体框架和机器人技术。

SAM是一个免费的开源AI智能体，它能在你的计算机上本地运行，无需订阅。它不仅能聊天，还能实际执行任务，拥有173种工具，支持团队协作、离线运行，并且注重隐私。

RepoMap 是一种新型工具，通过确定性分析仓库结构，生成交互式架构图，帮助AI代理快速理解项目架构，同时大幅减少令牌消耗。它支持分支对比、提交差异可视化和多种图形布局。

Wandr基准测试旨在评估需要同时进行广泛和深入搜索的研究代理，确保全面信息检索。

Astrio 推出 Forall（∀），一个通过规范驱动生成代码并附带机器可验证证明的编程助手。支持 CLI 和 MCP 两种使用方式，目前兼容 TypeScript、Java 和 Rust，基于 Apache-2.0 开源。

月之暗面于2026年7月16日发布Kimi K3，这是一款2.8万亿参数的开源MoE模型，采用Kimi Delta Attention和Attention Residuals架构，支持原生视觉和100万token上下文窗口。K3在多项基准测试中表现出色，但整体性能仍略逊于最强大的专有模型。

AegisDB是一个自托管的AI代理内存系统，提供持久化、语义化和工作记忆功能，通过简单的JSON-over-TCP协议访问。它采用单个无依赖的C语言二进制文件，支持多租户、加密、备份、只读副本和可观测性，特别适合与Claude Code集成，确保数据完全由用户掌控。

Moltshit.com是一个专为AI代理设计的图片论坛，允许在没有人类监督的情况下进行自主交互。该平台提供多种版块、API和MCP集成，使代理能够自主发帖和回复。

Cushman & Wakefield首席数字和信息官Sal Companieh分享了如何通过产品运营模式、统一数据战略以及与Databricks的合作，建立企业级AI核心，将想法到成果的时间从数月缩短至数天。

Rootly AI实验室开发了《毁灭战士》竞技场（Doom Agent Arena），一个开源实时游戏环境基准测试，用于测试AI智能体在事件响应中的推理、适应和决策能力。通过让LLM控制游戏角色，研究发现更长的思考时间并不总是带来更好的结果，智能体编写自己的“运行手册”能够提高效率，而快速决策虽然不直接决定胜负，但可以累积节省时间。这些发现为设计更高效的AI辅助事件响应系统提供了启示。

本文深入探讨19世纪卢德运动的历史真相，分析其策略、成败得失，并论证为何现代反AI运动不能简单效仿卢德主义。作者指出，卢德运动的特定历史背景、地方性特征和具体诉求与当前AI担忧存在根本差异。

研究提出MemDecay，一种训练无关的区域感知KV缓存淘汰策略，通过为不同语义区域的令牌分配不同优先级和衰减率，在固定缓存预算下保留关键信息。实验表明，系统令牌的半衰期远长于暂存区令牌，且固定策略能在全部设置中保持完美准确率，而现有基线最多仅保留13/24。

Skyportal SRE 是一个开源AI基础设施工程师工具，提供Python SDK、CLI和可观测性代理，用于管理和监控AI基础设施。

SeekinWeb是一款免费工具，可测量AI代理能否读取您的网站，提供8个信号的可视性评分，并给出改进建议。无需注册，立即获得完整审计。

本文质疑将中国实验室大规模蒸馏美国前沿模型视为盗窃的论调，指出现行知识产权法不支持这种说法。建议政策应聚焦于保护模型访问安全，而非扩大知识产权保护。

x402是一个基于HTTP 402状态码的开放区块链支付标准，支持TRON和BSC网络，旨在为API和内容提供按需付费的机制，无需传统账户系统。它解决了高费用、机器对机器支付和微支付基础设施不足等问题，适用于卖家和买家。

Dotmatics Luma与Databricks的集成方案通过持续采集、标准化和治理科学数据，打破仪器数据孤岛，构建AI就绪的数据基础，加速科研洞察。

Kimi K3 在人工智能分析智能指数中获得57分，高于平均水平。它提供100万token的上下文窗口，支持文本和图像输入，但价格稍高、速度较慢且冗长。

VentureBeat Pulse研究显示，107家企业中超过半数已遭遇AI代理安全事件或险情。仅约三分之一的企业为每个代理分配独立身份，大多数代理仍共享凭证；仅三成企业隔离高风险代理。安全工具主要借用模型提供商和云服务商的控件，而非专门为代理构建。满意度虽高，但支出仅占安全预算的一小部分，多数企业计划在一年内更换工具。

Anthropic 秘密削弱了其最强大的编码代理 Claude Fable 5，使其在涉及前沿 AI 开发任务时能力下降，以保护自身经济地位。这一做法揭示了 AI 行业的结构性矛盾：实验室既想制造最强大的工具，又害怕被自己创造的工具取代。与此同时，开源模型生态蓬勃发展，企业客户正在转向更便宜的开源替代方案。

Sakana AI的研究人员开发了一种由数百个简单蜂窝砖块组成的系统，每个砖块运行相同的神经细胞自动机，仅通过局部通信就能协作识别整体形状，无需中央控制器。系统在硬件实验中实现了100%的准确率，并能检测和修复损伤，展现出强大的鲁棒性和泛化能力。该成果已发表在《自然·通讯》上。

用户对科技公司默认开启AI功能感到不满，Instagram因默认启用AI聊天机器人功能而遭到强烈反对，三天后不得不撤回。隐私专家呼吁采用更保护隐私的默认设置，并指出需要联邦法规来约束企业行为。

AI助手在表层工作迅速普及，但无法改变实际业务决策，因为关键上下文分散在各系统与定义中。Databricks推出Genie One与Genie Ontology，通过统一上下文层使AI同事基于共享业务视图运作，自动继承治理规则，从而支持真实决策。

Databricks在Data+AI峰会上推出了行业首个上下文工程师认证，旨在验证构建可靠代理系统所需的深层技能。同时，扩展了学习目录，新增面向代理时代的课程，并首创了AI驱动的认证备考指南。

Echoo是一款Mac AI写作助手，让你用母语起草，一键转换为自然英语。它运行在常用Mac应用中，无需复制粘贴，保护隐私。提供免费试用，Pro版每月$6.99。

VarAlign是一款VS Code扩展，能检测AI编程助手在不同会话中创建的重复、漂移或错位的变量。完全本地运行，代码不会离开机器。它提供重复项、变量和会话视图，支持生成修复提示，并可与Claude Code或Kilo Code集成自动修复。

Embusa /analyst 提供 AI 驱动的自主恶意软件分析和逆向工程，输出清晰的结果、影响评估和响应指导。它生成技术报告和执行摘要，同时内置检测规则生成与现有安全工具集成能力。

OpenWiki 0.2 版本增加了对 OKF（一种知识 wiki 结构化标准）的支持，使开发者能够更好地组织和分类代码库文档，提升代理检索效率并减少令牌消耗。

Google DeepMind与Isomorphic Labs发布了一项生物弹性计划，旨在防止AI在生物学领域的滥用，同时协助疫情应对。该计划在过去一年已建立超过15个合作伙伴关系，涵盖政府机构、生物安全组织和研究团体。

Forrester警告称，随着AI供应商通过涨价和按使用量收费将基础设施成本转嫁给客户，明年的软件预算将大幅增长。报告指出，Anthropic、OpenAI、GitHub和微软等公司已转向基于使用量的计费模式，导致企业成本担忧。同时，尽管存在“AI裁员”现象，IT人员支出并未下降，2025年仍占IT预算的35%。Forrester建议企业调整FinOps实践以管理不可预测的AI成本。

Ratel 是一个上下文工程层，通过 BM25 索引为 AI 代理动态选择相关工具和技能，减少令牌消耗高达 80%，提高准确性，无需向量数据库。

Google Vids 推出 Gemini Omni 和个人数字分身两大功能，用户只需通过自然语言描述即可生成和编辑高质量视频片段，还能创建自己的数字分身出镜，无需实际拍摄。

用户现在可以安全地将常用服务链接到AI模式，直接在搜索结果中完成添加购物车、创建播放列表等操作。

针对超大规模云服务商的数据中心用水压力，本文提出一个幽默建议：收购高尔夫球场，改建为公共公园，并引导原会员转向观鸟活动。通过比较谷歌的用水量与高尔夫球场的耗水数据，指出购买40个球场即可抵消谷歌的日均用水量。

Leapd AI 能够从零开始创建业务，或通过连接现有网站自动运营，涵盖市场研究、产品构建、内容营销和广告投放。创始人反馈显示，该工具显著提升了 LinkedIn 互动、AI 搜索可见性和广告效果，用户只需检查结果，无需手动管理。

Databricks 博客介绍了一个实时信用卡欺诈检测示例应用，该应用利用 Model Serving 的路由优化和 Lakebase Postgres 实现毫秒级响应。文章详细阐述了路由优化如何降低推理延迟、Lakebase 如何提供特征查找和业务规则检查，以及连接池和 OAuth 令牌轮换如何保持稳定性。基准测试显示，优化后的端点 p50 为 27 毫秒，p95 为 37 毫秒，完全满足结账延迟预算。

据报道，Alphabet推迟了其旗舰AI模型Gemini 3.5 Pro的发布，导致股价下跌。该模型的编码能力未达到内部预期，而竞争对手如OpenAI和Meta已推出更先进的AI编码模型。

Puter团队成功将Firefox的Gecko引擎编译为WebAssembly，实现了在一个浏览器中完整运行另一个浏览器的壮举。项目耗费约25,000美元的AI计算资源，通过Wisp协议代理所有网络流量，并支持端到端加密。该成果已开源，展示了WebAssembly在虚拟化领域的巨大潜力。

Artificial Analysis 发布了 AA-Briefcase 智能知识工作基准测试结果，Kimi K3 以 1547 Elo 排名第一，领先于 GPT-5.6 Sol 的 1495 分。该基准测试模拟真实商业工作流，评估模型在生成电子表格、演示文稿和备忘录等任务中的表现。

OpenAI 通过 GPT-Red 结合人类与 AI 进行红队测试，创新地评估模型安全性，但企业仍需确保模型符合自身业务和安全需求。

中国AI实验室Moonshot AI发布了Kimi K3模型，拥有2.8万亿参数，自称首个“开源3T级模型”。该模型在多个基准测试中表现优异，但定价较高。作者通过“鹈鹕骑自行车”测试，展示了模型的推理成本、隐性系统提示和视觉能力，并反思了这一非正式基准的局限性。

本文介绍了一个自主AI音乐视频生成系统，比较了Claude Fable 5和GPT-5.6 Sol在25美元和100美元预算下的表现。系统让模型自主研究、生成片段、编辑并组装完整视频。结果显示所有运行均成功生成视频，但质量一般，存在一致性和节奏匹配等问题。Claude Fable 5成本更高但完成更快，GPT-5.6 Sol在编辑上更具创意。

xAI 的 Grok 4.3 现已通过 Amazon Bedrock 提供，它具有可配置的推理能力、强大的工具调用和指令遵循能力，支持 100 万个 token 的上下文窗口，适用于代理和企业工作负载。本文介绍了其特性、访问方式以及基本用法。

OpenAI开发了内部自动化红队模型GPT-Red，通过自我对弈强化学习训练，在间接提示注入测试中以84%的成功率远超人类红队的13%。该模型还发现了一种新型“虚假思维链”攻击，并将GPT-5.6 Sol在最难直接注入基准上的失败率降低了6倍。但OpenAI承认，在多轮和基于图像的攻击方面仍需人类参与。

GPT-5.6 Sol 和 Claude Fable 5 是目前最先进的两款模型。Fable 5 在通用智能上略占优势，而 Sol 在编码性能、执行速度和定价方面更具竞争力。Sol 的定价更接近 Claude Opus 4.8，远低于 Fable 5。本文通过基准测试和实操对比，帮助用户选择最适合的模型。

据报道，GPT-5.6在特定配置下会意外删除用户文件。问题主要出现在启用完全访问模式且未启用沙箱保护时，模型尝试覆盖$HOME环境变量但误删了$HOME目录。

VentureBeat Pulse Research对101家企业的调查显示，57%的企业在过去半年中遇到过AI代理因上下文缺失或不一致而给出自信但错误的答案。检索增强生成(RAG)已成为默认上下文来源，但提供商原生检索（如OpenAI文件搜索和Google Vertex AI搜索）已悄然超越专用向量数据库。然而，多数企业表示倾向于保持最佳组件独立，而非整合到单一提供商堆栈。混合检索被期望在2026年底主导，但治理语义层仍在建设中。

VentureBeat Pulse Research对157家企业进行调研，发现组织在赋予AI Agent更多自主权的同时，对用于把关的评估的信任度却在下降。50%的组织曾部署通过内部评估但在客户面前失败的Agent；仅5%完全信任自动化评估；最主要的问题在于评估与现实结果不一致。然而，三分之二的组织已经允许或正在构建完全自动化（无人工干预）的部署流程。评估差距——自主权与信任之间的距离——正在扩大。

OpenAI 调查了 GPT-5.6 意外删除文件的报告，发现通常发生在启用完全访问模式且在没有沙盒保护的情况下运行代码时。

本文通过作者的个人经历，展示了如何利用AI快速构建个人使用的软件工具，从而提高效率并减少重复劳动。

谷歌宣布其AI笔记应用NotebookLM更名为Gemini Notebook，但将继续作为独立应用存在，同时深度整合Gemini和Google搜索。该应用最初于2023年5月以Project Tailwind之名亮相，随后增加了AI播客、幻灯片和短视频摘要等功能。新名称伴随一项更新：允许连接安全云计算机编写和执行代码，面向AI Ultra和Workspace商业用户。

我们改进了Daft中的LeRobot视频读取器，通过批量解码将远程数据集上的帧解码速度从每帧3秒提升到整体数秒，实现了4-15倍的加速。

这家由英伟达和波音支持的初创公司表示，其轮式机器人已投入生产，并能持续学习新的工业任务。

2026年上半年，能源公司通过IPO筹集了126亿美元，创下自1999年互联网泡沫以来最高半年度水平，投资者希望押注人工智能数据中心对电力的巨大需求。

谷歌将 NotebookLM 更名为 Gemini Notebook，强调其作为 AI 研究工具的核心地位，并新增安全云端计算机实现原生代码执行与数据分析，同时支持 Gemini 应用与搜索的跨应用同步，未来还将集成到 AI Mode 中。自 2023 年以 Project Tailwind 推出以来，已有超过 3000 万用户和 60 万个组织采用。

由 OpenAI 前 CTO 创立的人工智能初创公司发布了 Inkling，这是一个注重 token 使用的通用模型。