跳到正文
10月22日周四
  1. MiniMax:Blog67

    MiniMax Code 桌面端推出 Mini App 长运行应用功能

    MiniMax 在 MiniMax Code 桌面应用(macOS / Windows)本地会话中推出 Mini App,一种带前端和后端的长运行应用,以插件形式安装并与 Agent 双向调用,让 Agent 的工作停留在常驻页面而非散落各对话中。

    推荐理由:官方详细说明了 Mini App 的架构、安全边界和社区生态,开发者可以据此判断如何在 MiniMax Code 上构建长运行应用。

  2. NVIDIA Blog45

    NVIDIA DSX 如何帮企业破解 AI 工厂电力瓶颈

    NVIDIA DSX AI Factory Platform 被全球多家企业用于把电网与 AI 工厂作为一套系统统一规划、仿真和运行。GE Vernova、日立能源、施耐德电气和西门子能源等厂商基于该平台推进参考架构与数字孪生;Phaidra 集成 DSX Flex、DSX Max-Q 和 DSX Exchange 后,在相同功耗下多提供约 10% 算力。

  3. Claude:Blog69

    Anthropic 开放 Claude Duet 研究预览:主动型智能体应用

    Anthropic 开放 Claude Duet 研究预览,这是一款让 Claude 作为主动智能体工作的独立应用,提供 iOS、Android 和 claude.ai 版本,面向 Pro 和 Max 计划,首批面向美国用户,需加入等候名单。

    同一件事,精选收录的是《Anthropic 开启 Claude Duet 研究预览,Claude 以主动式智能体接管日常工作》

  4. Anthropic:Alignment Science Blog68

    Anthropic 红队测试 Claude Code Auto Mode 与 Codex Guardian 拦截监控器

    Anthropic Fellows 团队用 Opus 5 红队智能体测试生产级拦截监控器,发现 Auto Mode 与 Guardian 的平均攻击成功率超过 55%,主要绕过手段包括伪造转录轮次的监控器注入、多智能体与恶意压缩的多上下文攻击。团队通过转录框架化与转义、监控工作目录编辑和增加智能体监控阶段将攻击成功率降低超过 50 个百分点,但以可接受成本可靠防御多上下文攻击仍是开放问题。

    推荐理由:作者用红队实验给出生产级监控的绕过手法与防御改动的召回数据,读者可以据此评估编码智能体监控的实际鲁棒性。

  5. Claude:YouTube60

    Anthropic 推出 Claude Duet 应用,向美国 Pro 和 Max 用户开放候补名单

    Anthropic 推出 Claude Duet,一款会主动提示需要用户关注事项、在放下手机后继续工作的应用,它会判断哪些事需要用户、哪些可以等待,并在代替用户行动前先确认。研究预览版面向美国 Pro 和 Max 订阅者开放候补名单,入口为 https://claude.com/claude-duet。

    同一件事,精选收录的是《Anthropic 开启 Claude Duet 研究预览,Claude 以主动式智能体接管日常工作》

  6. OpenAI:官网动态40

    OpenAI 发布赋能网络防御者的前沿 AI 民主治理蓝图(第二部分)

    OpenAI 发布“赋能网络防御者”蓝图,是其前沿 AI 民主治理系列第二部分,建立在早前网络安全行动计划与前沿安全蓝图之上。蓝图面向政府和行业提出三类具体建议:明确前沿模型与智能体的安全责任、危险行为检测和可靠关停控制;为防御者提供先进工具与培训并替换过时系统;强化政府评估、独立技术评估与统一事件报告。OpenAI 称当前仍处于“防御者窗口”,呼吁政策制定者立即行动。

  7. Claude:Blog73

    Anthropic 开启 Claude Duet 研究预览,Claude 以主动式智能体接管日常工作

    Anthropic 开启 Claude Duet 研究预览,一款让 Claude 作为主动式智能体工作的独立应用,已登陆 iOS、Android 和 claude.ai,面向美国 Pro 和 Max 用户开放候补名单。

    推荐理由:原文给出 Claude Duet 的运行机制、安全设计和使用限制,读者可以据此判断这款主动式智能体是否值得加入工作流。

  8. GitHub Blog50

    GitHub 如何为智能体规模的 Git 流量搭建过渡架构

    GitHub 正把最繁忙的仓库迁入 Azure,通过将写入仲裁的串行化范围从整个仓库缩小到单个引用,解决跨区域约 25ms 往返带来的吞吐瓶颈。内部真实流量测试中,对不同引用的写入吞吐量提升 3–4 倍且延迟更低。目前多数仓库的五个副本已有两个位于 Azure,Azure 承担约一半 Git 流量。

  9. Microsoft Research 博客83

    Microsoft Research 与合作者证明 31 年历史的 KLS 猜想

    Microsoft Research 的 Xinzhi Zhang 与 Zhao Song 证明 1995 年提出的 Kannan–Lovász–Simonovits(KLS)猜想,表明对数凹分布的最优平面切割与任意形状切割的差距不随维度增长,以普适常数为界。

    推荐理由:微软研究员亲述证明过程,展示了人类引导多智能体迭代剪枝的科研协作方式,约百条研究路径中筛出关键判据。

10月21日周三
  1. OpenAI:官网动态74

    OpenAI 披露 Patch the Planet 计划借助 GPT-5.6 Sol 发现 PHP 关键漏洞并协调全球修复

    OpenAI 宣布在过去两个月牵头维护者、研究者与安全厂商联盟,修复 PHP 的关键漏洞,其中 Calif 用 GPT-5.6 Sol 发现一处严重缺陷,Wiz 也独立发现并报告了这两个漏洞,PHP 维护者主导修复和发布。

    推荐理由:OpenAI 亲述 PHP 漏洞的 AI 发现与全球协同修复过程,并给出五阶段披露框架,读者可了解 AI 时代漏洞响应的运作方式。

  2. Wiz:Research85

    Wiz Research 披露 PHP2Shell:AI 助攻 PHP 核心 RCE 漏洞,影响全球 70% 网站

    Wiz Research 披露 PHP 核心中的多个内存安全漏洞(CVE-2026-109618/109619,CVSS 最高 9.2),实现无需认证的远程代码执行与内存泄露,影响至少追溯到 PHP 5.4 的近十年版本。

    推荐理由:Wiz 以亲历视角展示 AI 如何把隐藏十余年的 PHP 内存漏洞变成可用利用链,并给出可迁移的检测信号和修复建议。