Grok Bot 接入 1Password 账户
Grok Bot 现在可以使用你的 1Password 账户。 批准你愿意共享的登录信息,你的 Bot 就会替你登录。这项新集成将在未来几天内逐步向用户推出。
Grok Bot 现在可以使用你的 1Password 账户。 批准你愿意共享的登录信息,你的 Bot 就会替你登录。这项新集成将在未来几天内逐步向用户推出。
全新的 1Password 集成即将上线!非常精巧,期待大家试用。用的是今早发布的 1Password for Agents 平台。感谢 @1Password 团队在这项合作中的支持!
Anthropic 的 Boris Cherny 宣布将 Agent Skills 捐赠给 Agentic AI Foundation,与此前捐赠的 MCP 并列。Agent Skills 起源于 Claude Code 的实验,因行业广泛采用而开放。引用的 @ClaudeDevs 内容提到,自 2025 年 12 月以来已有 70+ 智能体平台集成该标准,包括 ChatGPT、Cursor、GitHub Copilot 和 VS Code。
Mustafa Suleyman 宣布 Microsoft AI 的 MAI Diagnostic 系统诊断准确率达到急诊医生的 1.7 倍,且医生可联网查资料时依然如此。该系统成本更低、得出诊断所需的医学检查更少,相关成果今日发表于 Science 期刊。
1Password 推出新功能 1Password for Agents,允许 AI 智能体在用户批准后完成登录,但不让智能体看到或持有密码。智能体用唯一数字密钥向 1Password 验证身份,用户在自己设备上批准后由 1Password 代为填写登录信息,流程类似两步验证。
Muse 工程负责人 David Singleton 宣布 1Password 直接接入 Muse,用户批准每次登录后 Muse 可继续完成任务,密码始终留在 1Password 保险库中,智能体无法看到或取走凭据。该功能将在未来几天内覆盖所有平台。此集成属于 1Password for Agents 平台发布的一部分,该平台对个人和家庭账户免费且为可选开启。
Newcomer 长文复盘 Anthropic 从 OpenAI 出走团队到即将 IPO 的股权演变。据投资人文件和多位知情人士,多年来风投因公司治理结构和安全优先路线而观望,目前没有任何风投机构持股超过 2%,Anthropic 曾向投资人明确将单一投资人持股控制在该水平以避免话语权集中。
Anthropic Applied AI 团队发布指南,讲解何时把 orchestrator 下的路由器、规划器和领域子智能体合并进单个主 Agent 循环。文中对比显示,带 skills 的单智能体在质量上常优于一提示全包和子智能体设计,且成本和延迟更低,一家客户改用单循环后运行时间约快 2x。
推荐理由:Anthropic 根据多个企业部署对比总结何时把子智能体合并进主循环,并给出迁移套件、评估集和分阶段合并方法,可直接迁移到自己的 Agent 架构决策。
METR 与 Redwood Research 各派一名员工,于 7 月 21 日至 8 月 11 日对 OpenAI 内部失准监测系统开展三周高权限试点压力测试,产出 61 页内部报告。
推荐理由:作者以亲历视角披露对 OpenAI 内部监控系统的压力测试,给出覆盖率估算、漏洞清单和可复用的监控设计原则。
PHP2Shell 漏洞在被披露前四天已遭黑客利用,Calif 与 Wiz 的研究人员发现这些漏洞。OpenAI 称其前沿 AI 在攻击者之前发现了漏洞,并与 PHP、Calif、Wiz 合作验证并开发补丁。NSA 建议无法立即更新的机构将系统离线,英国 NCSC 表示漏洞可能让黑客无需登录凭据即可控制网站服务器,白宫称联邦机构正在评估对政府系统和关键基础设施的潜在影响。
METR 与 Redwood Research 各一名员工在 2026 年 7 月 21 日至 8 月 11 日对 OpenAI 内部失对齐监控系统开展高权限红队测试,产出 61 页内部报告。
AI 初创公司 Recursive 发布首个由 AI 系统 Eureka Machine 全程参与实验设计的开源语言模型 Flint,为面向本地智能体编码的 MoE 模型,总参数 40B、每 token 激活 2.5B,开发历时四个月。
404 Media 的 Jason Koebler 梳理近一个月安全专家对 AI 挖洞能力引发的"Black October"恐慌。Wiz、Calif 和 OpenAI 的研究者用 AI 发现了 PHP 的 PHP2Shell 漏洞,Cloudflare CEO 称公开公告前 10 小时已见数千次利用尝试,公告后 2 小时内增至数十万,目前达数百万级。
Anthropic 发布面向专业人士和小企业的智能体应用 Claude Duet,与 Meta Muse、OpenAI Dots 等产品竞争,基于 Claude Opus 5.5 模型构建。
Sierra 发布 𝜏-Entity 基准,测量语音智能体能否正确采集、识别错误并修复姓名、电话号码、地址和邮箱等细节,包含 10 种实体类型共 200 个任务,并与 𝜏-i18n 一样覆盖六种语言。
推荐理由:Sierra 自建基准和论文量化了语音智能体在准确采集姓名、电话等细节上的失败率,并给出可迁移的验证策略效果数据。
Wiz 披露 2026 年 10 月有攻击者使用开源自主渗透测试框架 ARTEX 针对多家 IT 和软件厂商,活动与微软报告的中国国家级关联组织 Storm-0940 重叠,并已扩展到其他软件领域的供应链攻击尝试。
推荐理由:Wiz 基于自家日志复盘了开源 AI 渗透测试框架 ARTEX 被实战滥用的完整手法,给出了可复用的检测规则和 IOC。
据 Bloomberg 报道,DeepSeek 在美国要求联邦 civilian 机构移除其 AI 技术两天后完成约 150 亿美元(约 1000 亿元人民币)融资,潜在投资方包括宁德时代和腾讯。此前的 6 月融资超 70 亿美元、估值 500 亿美元,公司还计划最早明年在中国 IPO,并加大 AI 基础设施和开放模型投入。
Apple 介绍 MLB、Prime Video、NYT Cooking、淘宝、WPS Office、微博、高德等众多应用针对 iPhone Duo 折叠形态推出的适配体验,覆盖烹饪、购物、办公和地图等场景。
Symantec 研究人员通过蜜罐截获一个把大语言模型嵌入核心的攻击智能体,它会劫持互联网上无防护的模型端点,自主扫描目标、利用服务器漏洞、窃取数据库凭据并安装挖矿程序,最多连续执行 100,000 步,算力费用由被劫持模型的主人承担。
推荐理由:报道给出 Symantec 蜜罐截获的完整攻击提示与五层越狱结构,读者可以据此了解暴露模型端点面临的真实风险。
Anthropic 发布研究预览版独立应用 Claude Duet,基于 Claude Opus 5.5,可在用户离开时持续处理任务,每天早晨推送摘要,支持文本和语音指派。
Anthropic 开放了 Claude Duet 等待名单,这是一款基于 Claude Opus 5.5 的独立主动式智能体应用,面向美国 Pro 和 Max 用户,还可通过 Stripe Link 和 Shop Pay 购物。
MiniMax 在 MiniMax Code 桌面应用(macOS / Windows)本地会话中推出 Mini App,一种带前端和后端的长运行应用,以插件形式安装并与 Agent 双向调用,让 Agent 的工作停留在常驻页面而非散落各对话中。
推荐理由:官方详细说明了 Mini App 的架构、安全边界和社区生态,开发者可以据此判断如何在 MiniMax Code 上构建长运行应用。
OpenArt 宣布 Kling 4.0 上线,可用首、中、尾帧引导视频,最多使用 10 张参考图,并支持文本或帧生成与视频编辑,All-in-One Reference 用一个模型完成生成和编辑。11 月 20 日前 Pro 和 Wonder 套餐享 50% 折扣。
推荐理由:引用内容给出了 OpenArt 上 Kling 4.0 的帧控制、参考图上限和折扣信息,读者可据此评估视频生成玩法。
Anthropic 推出主动式智能体应用 Claude Duet,对标 Meta 的 Muse 和 OpenAI 的 Dots,先面向美国 Pro 和 Max 订阅用户开放候补名单。
引用内容称 Anthropic 发布独立 App Claude Duet,基于 Claude Opus 5.5,定位从问答转为主动推送每日简报、在云端虚拟机持续执行任务。发消息、付款、签字、删除等操作需用户批准,首批面向美国 Pro 和 Max 用户排队申请,属研究预览。作者转发一条评论称真正的 Clawdbot 来了,并附官方介绍链接 https://claude.com/resources/articles/claude-duet,感觉与 Grok Bot 差别不大。
可灵(Kling)宣布 Kling 4.0 已在 OnSolo 上线。该模型支持单次生成 30 秒原生视频,快速动作和大运镜下保持稳定,立体声配更准的口型同步,并提供 21:9 宽屏,单个任务可叠加最多 15 个参考图和 10 个关键帧以保持角色、镜头与剧情一致。
推荐理由:原文列出了 Kling 4.0 在 OnSolo 上的具体能力变化,创作者可据此评估其对视频创作流程的适用性。
NSA 警告两个由 Calif 研究人员用 GPT-5.6 Sol 发现的 PHP 关键漏洞(PHP2Shell),敦促组织打补丁或将未修补服务器下线。两个漏洞位于 PHP 核心,在 Apache mod_php 上演示的利用可在应用代码运行前触发。
FT 报道 Meta 因 AI 建设需要大规模外部股权,将创设无投票权的新股份类别,让 Zuckerberg 出售股票同时保住公司控制权。作为交换,Zuckerberg 承诺在加州或 Meta 总部所在地居住 8 年,此前他曾向董事表示可能离开。背景是对加州亿万富翁一次性征收 5% 税的 Proposition 40,将于 11 月 3 日交付选民投票。
据 Semafor 报道,Meta 计划创设无投票权 C 类股,为 AI 建设融资而不稀释 Mark Zuckerberg 的控制权。2027 年 1 月 19 日章程变更后每持 1 股 A 类或 B 类股将获得 1 股 C 类股,效果类似 2 比 1 拆股但不改变投票权;该股票也将用于支付员工,且投票股的买家将排除主权金融机构。
WSJ 报道,马斯克希望以 AI 为核心将估值约 $2T 的 SpaceX 与约 $1.5T 的 Tesla 合并。SpaceX 的 AI 业务已成其最大业务,Q3 营收 $7.56B(一年前仅 $813M),季度 $19.6B 资本开支中超过 $16.4B 投向 AI,推动 SpaceX 实现季度利润 $4.4B(上年同期亏损 $1.05B)。
据 Bloomberg,DeepSeek 最新一轮融资约 150 亿美元,为中国最大规模私募融资之一。谈判期间融资目标至少两次上调,从约 75 亿美元提高到 120 亿美元;CATL 和腾讯是最大投资方之一,CATL 据报出资约 15 亿美元。投前估值约 748 亿美元,加上 6 月完成的首轮超 75 亿美元,DeepSeek 约 6 个月内共募资约 225 亿美元。
作者复盘 PHP2Shell 事件:两个 CVSS 满分定为 9.2 分的 PHP 远程代码执行漏洞(CVE-2026-109618 和 CVE-2026-109619)在补丁发布前泄露,攻击演示视频外流,多国政府网站预防性下线,OpenAI 认领漏洞由 GPT-5.6 Sol 辅助发现。
据雅虎财经援引知情人士报道,Anthropic 最早或于本周五公开提交 S-1 招股说明书,推进有望创史上最大规模的 IPO。
同一新闻,精选展示《WSJ 披露 Anthropic IPO 草案:上半年收入 163 亿美元、纸面亏损 807 亿美元、约 4500 亿美元算力承诺》
Recursive 发布首个模型 Flint,由其自动化研究系统 Eureka Machine 参与完成,从零训练用时不到 4 个月。
Anthropic 开放 Claude Duet 的研究预览,这是一款让 Claude 作为主动式智能体工作的独立应用,基于 Claude Opus 5.5。它会主动推送每日简报、在云端虚拟机持续执行任务,发消息、付款、签字、删除等操作需用户批准;首批面向美国 Pro 和 Max 用户,需排队申请。作者认为它和 Grok Bot 相比没有太大区别。
Ethan Mollick 转发并评论一天内集中爆发的网络安全事件:PHP 两个未登录即可远程执行代码的关键漏洞细节在补丁发布前泄露,Censys 称约 150 万台服务器无补丁,NSA、FBI、CISA 及日本首相等多方呼吁系统下线,荷兰议会、维基百科、Archive.org 等相继下线。同日还有 GitLab CVSS 10.0 漏洞、LiteLLM 1.107.0 供应链投毒、TiDB Cloud 入侵等事件;作者认为这是 AI 圈自 Mythos 发布以来所警告的攻防以非人类速度加速的可见迹象。
作者转发引用 @claudeai 的消息:Anthropic 开放 Claude Duet 研究预览,一个主动型智能体应用,会主动提醒需要关注的事项、完成任务、在用户离开时持续工作,并在代替用户行动前先行确认。作者评论称这款 personal agent 彻底与国内用户无缘,并调侃它可能口头通知封号。
宇树 Unitree 推出:H2-X 功夫传奇守护者🤖 强劲性能,为你服务与守护,最长续航约 8 小时。 请安全、友好地使用该机器人。
Unitree 新推出的 H2-X Kung Fu Legend Guardian 人形机器人宣称续航约 8 小时,接近标准 H2 的 3 倍,但该数字测的是站立时间,尚不清楚巡逻、格斗或搬运能撑多久。标准 H2 为 70kg、31 关节,搭载可换 0.97kWh 电池组续航约 3 小时,售价 $29,900。发布视频中 H2-X 从 4 米平台跃下、踢穿废料场并击退持棍入侵者。
Anthropic 开放 Claude Duet 研究预览,这是一款让 Claude 作为主动智能体工作的独立应用,提供 iOS、Android 和 claude.ai 版本,面向 Pro 和 Max 计划,首批面向美国用户,需加入等候名单。