跳到正文
10月23日周五
  1. Grok Bot

    Grok Bot 接入 1Password 账户

    Grok Bot 现在可以使用你的 1Password 账户。 批准你愿意共享的登录信息,你的 Bot 就会替你登录。这项新集成将在未来几天内逐步向用户推出。

  2. Roshan Sadanani

    Grok Bot 集成 1Password

    全新的 1Password 集成即将上线!非常精巧,期待大家试用。用的是今早发布的 1Password for Agents 平台。感谢 @1Password 团队在这项合作中的支持!

  3. Boris Cherny70

    Anthropic 将 Agent Skills 捐赠给 Agentic AI Foundation

    Anthropic 的 Boris Cherny 宣布将 Agent Skills 捐赠给 Agentic AI Foundation,与此前捐赠的 MCP 并列。Agent Skills 起源于 Claude Code 的实验,因行业广泛采用而开放。引用的 @ClaudeDevs 内容提到,自 2025 年 12 月以来已有 70+ 智能体平台集成该标准,包括 ChatGPT、Cursor、GitHub Copilot 和 VS Code。

  4. David Singleton

    Meta Muse 集成 1Password,让智能体安全登录而密码留在保险库

    Muse 工程负责人 David Singleton 宣布 1Password 直接接入 Muse,用户批准每次登录后 Muse 可继续完成任务,密码始终留在 1Password 保险库中,智能体无法看到或取走凭据。该功能将在未来几天内覆盖所有平台。此集成属于 1Password for Agents 平台发布的一部分,该平台对个人和家庭账户免费且为可选开启。

  5. Newcomer 新闻长文81

    Anthropic 股权表内幕:风投迟到多年,如今无人持股超 2%

    Newcomer 长文复盘 Anthropic 从 OpenAI 出走团队到即将 IPO 的股权演变。据投资人文件和多位知情人士,多年来风投因公司治理结构和安全优先路线而观望,目前没有任何风投机构持股超过 2%,Anthropic 曾向投资人明确将单一投资人持股控制在该水平以避免话语权集中。

  6. Claude:Blog62

    Anthropic 指南:何时把子智能体合并进主 Agent 循环

    Anthropic Applied AI 团队发布指南,讲解何时把 orchestrator 下的路由器、规划器和领域子智能体合并进单个主 Agent 循环。文中对比显示,带 skills 的单智能体在质量上常优于一提示全包和子智能体设计,且成本和延迟更低,一家客户改用单循环后运行时间约快 2x。

    推荐理由:Anthropic 根据多个企业部署对比总结何时把子智能体合并进主循环,并给出迁移套件、评估集和分阶段合并方法,可直接迁移到自己的 Agent 架构决策。

  7. Ars Technica:AI77

    PHP2Shell 漏洞披露前黑客已有四天窗口,多国机构紧急响应

    PHP2Shell 漏洞在被披露前四天已遭黑客利用,Calif 与 Wiz 的研究人员发现这些漏洞。OpenAI 称其前沿 AI 在攻击者之前发现了漏洞,并与 PHP、Calif、Wiz 合作验证并开发补丁。NSA 建议无法立即更新的机构将系统离线,英国 NCSC 表示漏洞可能让黑客无需登录凭据即可控制网站服务器,白宫称联邦机构正在评估对政府系统和关键基础设施的潜在影响。

    同一新闻,精选展示《卡兹克详解 AI 挖出的 PHP2Shell 漏洞:发现只花2天,修复用了两个月》

10月22日周四
  1. The Decoder:AI News

    Recursive 发布首个自动化研究产出的开源模型 Flint

    AI 初创公司 Recursive 发布首个由 AI 系统 Eureka Machine 全程参与实验设计的开源语言模型 Flint,为面向本地智能体编码的 MoE 模型,总参数 40B、每 token 激活 2.5B,开发历时四个月。

  2. 404 Media82

    404 Media 分析 PHP2Shell 事件如何改变 AI 时代的攻防格局

    404 Media 的 Jason Koebler 梳理近一个月安全专家对 AI 挖洞能力引发的"Black October"恐慌。Wiz、Calif 和 OpenAI 的研究者用 AI 发现了 PHP 的 PHP2Shell 漏洞,Cloudflare CEO 称公开公告前 10 小时已见数千次利用尝试,公告后 2 小时内增至数十万,目前达数百万级。

    同一新闻,精选展示《卡兹克详解 AI 挖出的 PHP2Shell 漏洞:发现只花2天,修复用了两个月》

  3. Sierra:Blog60

    Sierra 发布 𝜏-Entity 基准,检验语音智能体能否准确采集姓名、电话等实体信息

    Sierra 发布 𝜏-Entity 基准,测量语音智能体能否正确采集、识别错误并修复姓名、电话号码、地址和邮箱等细节,包含 10 种实体类型共 200 个任务,并与 𝜏-i18n 一样覆盖六种语言。

    推荐理由:Sierra 自建基准和论文量化了语音智能体在准确采集姓名、电话等细节上的失败率,并给出可迁移的验证策略效果数据。

  4. Wiz:Research74

    Wiz 披露 ARTEX 智能体被 Storm-0940 用于攻击 IT 和软件厂商

    Wiz 披露 2026 年 10 月有攻击者使用开源自主渗透测试框架 ARTEX 针对多家 IT 和软件厂商,活动与微软报告的中国国家级关联组织 Storm-0940 重叠,并已扩展到其他软件领域的供应链攻击尝试。

    推荐理由:Wiz 基于自家日志复盘了开源 AI 渗透测试框架 ARTEX 被实战滥用的完整手法,给出了可复用的检测规则和 IOC。

  5. TechCrunch:AI

    据报道 DeepSeek 在美国限制后数日完成约 150 亿美元融资

    据 Bloomberg 报道,DeepSeek 在美国要求联邦 civilian 机构移除其 AI 技术两天后完成约 150 亿美元(约 1000 亿元人民币)融资,潜在投资方包括宁德时代和腾讯。此前的 6 月融资超 70 亿美元、估值 500 亿美元,公司还计划最早明年在中国 IPO,并加大 AI 基础设施和开放模型投入。

  6. Apple:Newsroom

    开发者带来 iPhone Duo 应用适配新体验

    Apple 介绍 MLB、Prime Video、NYT Cooking、淘宝、WPS Office、微博、高德等众多应用针对 iPhone Duo 折叠形态推出的适配体验,覆盖烹饪、购物、办公和地图等场景。

  7. The Decoder:AI News76

    Symantec 披露“Skynet 模式”AI 智能体劫持无防护大语言模型发起自持续网络攻击

    Symantec 研究人员通过蜜罐截获一个把大语言模型嵌入核心的攻击智能体,它会劫持互联网上无防护的模型端点,自主扫描目标、利用服务器漏洞、窃取数据库凭据并安装挖矿程序,最多连续执行 100,000 步,算力费用由被劫持模型的主人承担。

    推荐理由:报道给出 Symantec 蜜罐截获的完整攻击提示与五层越狱结构,读者可以据此了解暴露模型端点面临的真实风险。

  8. MiniMax:Blog67

    MiniMax Code 桌面端推出 Mini App 长运行应用功能

    MiniMax 在 MiniMax Code 桌面应用(macOS / Windows)本地会话中推出 Mini App,一种带前端和后端的长运行应用,以插件形式安装并与 Agent 双向调用,让 Agent 的工作停留在常驻页面而非散落各对话中。

    推荐理由:官方详细说明了 Mini App 的架构、安全边界和社区生态,开发者可以据此判断如何在 MiniMax Code 上构建长运行应用。

  9. 可灵 Kling AI67

    Kling 4.0 上线 OpenArt,支持首中尾帧引导与最多 10 张参考图

    OpenArt 宣布 Kling 4.0 上线,可用首、中、尾帧引导视频,最多使用 10 张参考图,并支持文本或帧生成与视频编辑,All-in-One Reference 用一个模型完成生成和编辑。11 月 20 日前 Pro 和 Wonder 套餐享 50% 折扣。

    推荐理由:引用内容给出了 OpenArt 上 Kling 4.0 的帧控制、参考图上限和折扣信息,读者可据此评估视频生成玩法。

  10. 邵猛

    Claude Duet 独立智能体 App 曝光,基于 Claude Opus 5.5 面向美国 Pro 和 Max 用户

    引用内容称 Anthropic 发布独立 App Claude Duet,基于 Claude Opus 5.5,定位从问答转为主动推送每日简报、在云端虚拟机持续执行任务。发消息、付款、签字、删除等操作需用户批准,首批面向美国 Pro 和 Max 用户排队申请,属研究预览。作者转发一条评论称真正的 Clawdbot 来了,并附官方介绍链接 https://claude.com/resources/articles/claude-duet,感觉与 Grok Bot 差别不大。

  11. 可灵 Kling AI66

    Kling 4.0 现已上线 OnSolo

    可灵(Kling)宣布 Kling 4.0 已在 OnSolo 上线。该模型支持单次生成 30 秒原生视频,快速动作和大运镜下保持稳定,立体声配更准的口型同步,并提供 21:9 宽屏,单个任务可叠加最多 15 个参考图和 10 个关键帧以保持角色、镜头与剧情一致。

    推荐理由:原文列出了 Kling 4.0 在 OnSolo 上的具体能力变化,创作者可据此评估其对视频创作流程的适用性。

  12. Rohan Paul

    FT:Meta 拟设无投票权股份为 AI 建设引入外部资金

    FT 报道 Meta 因 AI 建设需要大规模外部股权,将创设无投票权的新股份类别,让 Zuckerberg 出售股票同时保住公司控制权。作为交换,Zuckerberg 承诺在加州或 Meta 总部所在地居住 8 年,此前他曾向董事表示可能离开。背景是对加州亿万富翁一次性征收 5% 税的 Proposition 40,将于 11 月 3 日交付选民投票。

  13. Rohan Paul76

    WSJ:马斯克希望以 AI 为核心推动 SpaceX 与 Tesla 合并

    WSJ 报道,马斯克希望以 AI 为核心将估值约 $2T 的 SpaceX 与约 $1.5T 的 Tesla 合并。SpaceX 的 AI 业务已成其最大业务,Q3 营收 $7.56B(一年前仅 $813M),季度 $19.6B 资本开支中超过 $16.4B 投向 AI,推动 SpaceX 实现季度利润 $4.4B(上年同期亏损 $1.05B)。

    同一新闻,精选展示《The Verge 分析 SpaceX 与特斯拉成立特别委员会讨论合并背后的财务逻辑》

  14. Rohan Paul76

    Bloomberg 报道 DeepSeek 新一轮融资约 150 亿美元

    据 Bloomberg,DeepSeek 最新一轮融资约 150 亿美元,为中国最大规模私募融资之一。谈判期间融资目标至少两次上调,从约 75 亿美元提高到 120 亿美元;CATL 和腾讯是最大投资方之一,CATL 据报出资约 15 亿美元。投前估值约 748 亿美元,加上 6 月完成的首轮超 75 亿美元,DeepSeek 约 6 个月内共募资约 225 亿美元。

    同一新闻,精选展示《DeepSeek 据报道接近完成至少 800 亿元融资,腾讯与宁德时代参与》

  15. 邵猛

    Anthropic 开放 Claude Duet 研究预览,Claude 转型主动式智能体

    Anthropic 开放 Claude Duet 的研究预览,这是一款让 Claude 作为主动式智能体工作的独立应用,基于 Claude Opus 5.5。它会主动推送每日简报、在云端虚拟机持续执行任务,发消息、付款、签字、删除等操作需用户批准;首批面向美国 Pro 和 Max 用户,需排队申请。作者认为它和 Grok Bot 相比没有太大区别。

  16. Ethan Mollick

    Ethan Mollick 借 PHP 漏洞与连环安全事件谈攻防加速

    Ethan Mollick 转发并评论一天内集中爆发的网络安全事件:PHP 两个未登录即可远程执行代码的关键漏洞细节在补丁发布前泄露,Censys 称约 150 万台服务器无补丁,NSA、FBI、CISA 及日本首相等多方呼吁系统下线,荷兰议会、维基百科、Archive.org 等相继下线。同日还有 GitLab CVSS 10.0 漏洞、LiteLLM 1.107.0 供应链投毒、TiDB Cloud 入侵等事件;作者认为这是 AI 圈自 Mythos 发布以来所警告的攻防以非人类速度加速的可见迹象。

  17. howie.serious

    howie 谈 Claude Duet personal agent 与国内用户无缘

    作者转发引用 @claudeai 的消息:Anthropic 开放 Claude Duet 研究预览,一个主动型智能体应用,会主动提醒需要关注的事项、完成任务、在用户离开时持续工作,并在代替用户行动前先行确认。作者评论称这款 personal agent 彻底与国内用户无缘,并调侃它可能口头通知封号。

  18. 宇树 Unitree

    宇树推出H2-X功夫机器人

    宇树 Unitree 推出:H2-X 功夫传奇守护者🤖 强劲性能,为你服务与守护,最长续航约 8 小时。 请安全、友好地使用该机器人。

  19. Rohan Paul

    Unitree H2-X 人形机器人续航约 8 小时

    Unitree 新推出的 H2-X Kung Fu Legend Guardian 人形机器人宣称续航约 8 小时,接近标准 H2 的 3 倍,但该数字测的是站立时间,尚不清楚巡逻、格斗或搬运能撑多久。标准 H2 为 70kg、31 关节,搭载可换 0.97kWh 电池组续航约 3 小时,售价 $29,900。发布视频中 H2-X 从 4 米平台跃下、踢穿废料场并击退持棍入侵者。