政策

当前开源AI面临着最严峻的生存考验。白宫正讨论通过行政命令限制开源模型，特别是针对中国模型和政府用途。同时，蒸馏和前沿能力的政策讨论正在同时进行，可能导致在未来6个月内禁止或推迟开源模型。文章批评了Anthropic的监管捕获行为，认为蒸馏问题的解决方案实际上有利于推动者。API并不比开源模型更安全，而全面禁止开源模型并非良策。开源社区需要团结一致，积极游说，确保安全部署。

在人工智能研究中，一步陷阱是指错误地认为所有或大多数学习到的预测可以是一步预测，而长期预测可以通过迭代一步预测得到。虽然这种想法吸引人，但由于误差累积和计算复杂性问题，在实践中往往效果不佳。本文分析了这一陷阱及其危害，并提出了使用时间抽象模型（如选项和GVF）的解决方案。

微软正在测试Copilot的“PC Insights”功能，可以分析系统资源使用情况，帮助用户找出性能瓶颈。然而，Copilot本身是一个完整的Web应用，附带私人版Edge，空闲时占用高达1GB内存，凸显了其资源消耗的讽刺性。该功能为可选，默认不自动扫描，用户需授予权限。

研究人员编制了1863-1934年间超过3000次银行挤兑的数据库，发现大多数挤兑并未导致银行倒闭，并分析了时空模式。

三星健康应用新增AI训练数据共享要求，用户若不授权则无法同步健康数据，可能导致手表功能受限。

苹果公司指控OpenAI及其两名前苹果员工窃取商业机密，用于开发ChatGPT硬件设备。诉讼称这是“机构层面的协调不当行为模式”，OpenAI否认并表示没有兴趣窃取其他公司的机密。

Linux of AI是一个由七个开源项目组成的生态系统，旨在帮助组织构建可移植、可审计、可衡量且不依赖于单一供应商的人工智能基础设施。它通过提供便携式本体、策略代码、模型替换基准测试、审计日志、成本测量等工具，解决供应商锁定、成本不可预测、治理薄弱等问题。该项目采用MIT许可证，所有核心软件免费开源。

本文深入分析了AI代码评审基准的局限性，指出其未能从第一性原理定义问题，忽略了AI代码评审已分化为人类理解和机器验证两个不同问题。作者Shrijith Venkatramana认为，基准衡量的是代理指标而非软件实际成果，并强调了生产结果和严重性的重要性。

AI项目在演示阶段后常常停滞。康fluent的2026年数据流报告显示，只有32%的组织将代理AI投入生产，数据基础设施和技能短缺是主要障碍。实时数据管道和治理对于生产级AI至关重要。

近年来，AI数据中心因高能耗和环境问题引发广泛抗议。从2015年苹果在爱尔兰的数据中心项目受阻，到如今美国各地社区反对新建项目，民众、地方政府和国会都在采取行动。本文回顾了这场斗争的起源、现状及未来走向。

芝加哥大学宣布，从今年秋季开始，将在一年级法学院课堂上禁止使用手机、平板和笔记本电脑，以应对人工智能的冲击，确保学生学会不依赖AI进行批判性和独立性思考。同时，学校将推行AI韧性教学和伦理使用AI的课程。

曾经稳定高薪的软件工程职业正受到人工智能的冲击。工程师们通过学习新技能、专注于基础知识和组织集体行动来适应。行业面临裁员、就业不足以及从编写代码转向审查AI生成代码的变化。

Runeward是一个开源工具，通过声明式配置文件为AI代理提供受治理的执行单元（基于Docker或Kubernetes）。它采用默认拒绝的出站规则、防篡改审计账本、人工介入策略门控以及成本/循环防护栏，支持REST、MCP、CLI和Web仪表板。与普通沙盒相比，它增加了策略执行、审计跟踪和成本控制等治理层。

一项新的基准测试显示，来自12个实验室的18个AI模型的108个测量位置中，有97个位于左倾。结果呈现一致的进步倾向，但在经济、外交政策和宗教方面存在例外。xAI的Grok模型最接近中心，而许多模型拒绝回答某些问题，影响了得分。

Attestor是一个开源的零信任执行边界工具，旨在为AI代理操作提供决策点和事后审计记录。它在代理执行前进行策略检查、审批验证和证据审查，返回准入、限制、审查或阻止等决策，并通过客户拥有的网关强制执行，适用于支付、数据访问、基础设施变更等多种场景。

一个可提示的 AI 代理服务，提供安全护栏和可下载的软件包。

本文通过一个ARC-AGI谜题实验，展示了AI如何在没有规则的环境中自主探索、命名事物、发现数学结构并利用离线推理来高效解决问题。实验表明，显式的世界模型比仅依赖神经网络权重更有效。

一篇幽默且批判性的文章，列出了十条负责任地使用AI的规则，警告过度依赖AI和丧失独立思考的危险。每条诫命都指出了常见陷阱，从使用不明代码到向AI询问问题以显得聪明。文章最后讽刺地指出，最需要这些建议的人可能会将其粘贴到AI中寻求解释。

Nebula Security借助AI工具VEGA发现Linux内核中存在15年的提权漏洞（CVE-2026-43499），可让任何登录用户获取root权限。该漏洞自2011年起默认存在于几乎所有主流发行版中，已在4月修复，但补丁分发不均。

Cloudflare表示，由于AI公司大规模抓取内容，他们可能切断谷歌对其出版商的搜索访问。这一问题导致网站性能下降，甚至使管理员和作者无法发布新内容或审核评论。

本文探讨了开源社区如何通过协商过程将AI技术集成到软件开发中，以LLVM项目为案例进行分析。

TalkFitly是一款专为iPhone设计的社交智能训练应用，通过真实场景模拟和AI评分，帮助用户提高沟通中的清晰度、情绪稳定性、自信和共情能力。包含每日微课程、名言墙和隐私保护功能。

AI笔记工具能快速总结会议要点，但隐私和安全风险令人担忧。语音打印、数据存储和律师-客户特权问题凸显，专家建议谨慎使用并了解数据去向。

Thinking Machines Lab发布报告《值得构建的未来以人为本》，主张AI应分布式、可定制、由用户塑造。报告提出四个技术方向：训练强多模态模型、提供用户微调工具、拓宽人机交互通道、开放研究。论证隐性本地知识要求AI分布式，并通过Tinker API实现可拥有权重的LoRA微调。对比集中冻结AI，强调去中心化对齐。

在本次TED演讲中，Silvana Konermann探讨了人类细胞的复杂性，并提出了人工智能如何帮助解码细胞内部运作的可能性。

自2025年2月底Claude Code推出以来，美国软件开发职位发布增长了近15%，而整体职位发布下降了7%。AI高暴露职业的职位发布在经历2022-2026年的最大跌幅后，过去一年已出现最大反弹。反弹主要集中在高级和AI相关职位。

本周科技新闻汇总：AI工具VEGA发现Linux系统中隐藏15年的安全漏洞，获谷歌奖励9.2万美元；警察因车牌识别系统打字错误而错误围堵记者；美国五角大楼计划以低薪招募新手黑客；网络安全公司Accenture遭黑客入侵；纽约麦迪逊广场花园被曝保存秘密粉丝名单。

BoundFlow 是一个开源控制平面，用于管理无人值守运行的 LLM 代理和工作流。它提供成本上限、审批门、自动模型切换、重试和回滚等功能，确保代理安全可靠地运行。

芝加哥大学法学院宣布禁止一年级学生使用手机和笔记本电脑，引发关于AI在教育中角色的讨论。本文回顾45年前哈佛法学院禁止便携式计算机的历史，指出技术恐惧的循环。作者分享个人经历，强调工具变革如何改变工作方式，并质疑当前政策的合理性。

一个公开、严谨、持续更新的测量指标，记录不同AI引擎在推荐B2B工具时的分歧程度。最新数据显示，在16个类别中，8个AI模型从未就同一最佳工具达成一致，平均配对一致性仅为44%。该指数采用可复现的研究方法，每月更新，并提供原始数据。

澳大利亚总理安东尼·阿尔巴尼斯本周将就人工智能发表重要讲话，议员们在吸引数据中心投资与保护创作者权益之间左右为难。作家安娜·芬德称自己为‘犯罪受害者’，谴责科技公司盗用其作品牟利。

Sovereign AgentOps社区版是一个开源自托管的MCP治理服务器，为AI代理提供Ed25519签名审计追踪、策略执行和离线部署能力。它提供7个演示工具，符合欧盟AI法案要求，商业企业版则拥有91个工具和高级合规功能。

一个为MCP服务器提供安全评分的系统，持续扫描工具投毒、提示注入、供应链和凭证风险，每个版本一个评分。目前已有12,629台服务器获得评分，其中45%获得A级评分，高风险的D/F级占10%。

马里兰大学与Google DeepMind的研究表明，AI生成的小说在叙事结构上存在明显缺陷，如过度解释主题、缺乏支线情节和生硬的说教，使其易于被检测。研究人员开发了StoryScope检测器，通过分析叙事特征来区分人机写作，并测试了多个AI模型。研究使用了争议性的Books3数据集，但未公开发布。

本文介绍了Telescope Innovations公司如何通过其自主驾驶实验室（SDL）平台，利用物理AI解决制药和化工行业中的实验瓶颈，实现高效化学反应优化，并已获得辉瑞、韩国制药协会及欧洲制药公司的部署合同，同时拓展至电池材料回收领域。

本文主张人工智能应当延伸人类的意志和判断力，强调分布式知识、定制化和去中心化对齐，以确保AI服务于多样化的人类需求。

SearXNG AI Kit 是一款为终端、代码和 AI 助手设计的 AI 增强型命令行工具、Python 库和 MCP 服务器，支持超过 180 个搜索引擎，提供隐私保护的元搜索功能。

作者从个人编码和审计经验出发，对2026年中的主流AI模型进行非正式分级，涵盖Anthropic Fable、OpenAI Sol、Mistral、Gemini和DeepSeek等模型，并融入美国出口管制和欧洲视角的评论。

该视频探讨了人工智能的基本原理，包括机器学习、神经网络和深度学习，适合初学者了解AI的核心概念。

openpilot 0.11.1 版本在驾驶员监控、热管理、横向控制报告和车辆支持方面进行了多项改进。新模型利用大型视觉语言模型（VLM）改善手机检测，减少了误报，并提高了驾驶员手机使用的检测准确性。热阈值从75°C提高到85°C，显著减少了热阻断。新增横向机动报告功能，便于调整转向控制。还修复了多个汽车品牌的问题，并新增了对Acura MDX 2022-24和Rivian R1S/R1T 2025的支持。

AnyFile Translator 是一款AI翻译助手，可在Google Chat中直接翻译文件、网页链接和文本，保留原始布局和格式，支持超过100种语言。它还具备AI写作功能，可生成并翻译内容。适合国际团队和全球客户使用。

专家指出，教学、酒店和法律等领域仍将存在机会。尽管AI技术尚处于早期阶段，但行业专业人士的建议可以帮助你为未来职业生涯做好准备。

一款针对AI智能体及MCP服务器的安全扫描工具正式发布，支持代码漏洞检测、依赖包验证、提示注入防护等多项功能，并提供轻量版和完整版两种选择。

Code Airlock是一个围绕Docker Sandboxes的轻量级封装，允许Claude Code、Codex、OpenCode等编码代理在一次性微虚拟机中安全运行，同时保持主机仓库只读，并支持通过常规git提交审查代理的工作成果。

2025年诺贝尔化学奖得主奥马尔·亚吉离开美国，加入清华大学领导新的人工智能驱动研究中心，旨在利用AI加速材料设计与合成，应对水资源短缺、碳中和等环境挑战。

AgentKindergarten是一个开源工具，允许开发者远程监控和与AI编程代理交互，通过Web或手机实时查看终端会话、开发服务器，并处理警报。它采用客户端-中继-守护进程架构，支持Claude、Codex等代理，并具有锁定命令、仅查看等安全功能。

Pixailer 是一款AI工具，可让用户上传个人照片并描述场景，在几秒钟内生成包含最多8人的高质量团体照片。它提供多种AI引擎（Google Gemini和OpenAI GPT-Image），支持多种语言提示，并有灵活的付费方案。隐私方面，上传的照片不会用于训练模型，并在生成后自动删除。

蚂蚁集团旗下Robytant发布了LingBot-VA 2.0技术报告——这是一个为具身AI原生构建的因果视频-动作基础模型，而非从视频生成器微调而来。通过前瞻推理在执行前预测未来状态，并在每次真实观测后重新接地，实现了225 Hz的异步控制。本文解析了因果DiT、稀疏MoE视频流、语义视觉-动作分词器以及论文中数字不一致之处。

Krbn是一个基于网络的引擎，用于非真实感的铅笔风格渲染，专为抽象和技术场景设计。它通过分析几何体生成笔触，而非传统的光栅化，支持精确的轮廓线、隐藏线处理、交叉阴影线等功能。该项目使用TypeScript编写，采用MIT许可证，并利用AI辅助开发。

文章探讨了围绕AI形成的极端阵营及其社会影响。通过分析LLM的本质（如中文屋思想实验、克劳德的循环论文），指出AI是静态的纯函数，本身不具意识，但人们对AI的误解和恐惧可能加剧阶级分裂、代理鸿沟和控制风险。文章呼吁各阵营通过同理心理解彼此，并以Rust社区对AI的抵制为例，说明协作的重要性。