Meta 修复 Muse macOS 应用零日漏洞,攻击者可借此操控 AI 智能体
Meta 为 Muse macOS 应用发布补丁,修复一个可让攻击者接管 AI 智能体的零日漏洞。安全研究员 Patrick Wardle 发现漏洞利用一个未公开设置,可将转写处理从 Meta 服务器重定向到攻击者端点,从而获取 Muse 账户访问权;概念验证可实现拍照和写入恶意文件且多数情况不提醒用户。
Meta 为 Muse macOS 应用发布补丁,修复一个可让攻击者接管 AI 智能体的零日漏洞。安全研究员 Patrick Wardle 发现漏洞利用一个未公开设置,可将转写处理从 Meta 服务器重定向到攻击者端点,从而获取 Muse 账户访问权;概念验证可实现拍照和写入恶意文件且多数情况不提醒用户。
Anthropic 发布 Opus 5.5 在 Claude 应用和 Claude Code 中的使用指南。
推荐理由:官方使用指南针对 Opus 5.5 更长自主运行的特点,给出提示词写法、长任务掌控和结果检查的具体做法。
推荐理由:官方原文给出了产品入口、侧边栏能力和把重复操作存为 skill 的做法,读者可据此评估是否纳入自己的浏览器工作流。
前美国国务院副首席数字与人工智能官、现 Accenture Federal Services 首席 AI 官 Garrett Berntsen 在 ChinaTalk 播客中表示,采用 AI 最难的不是造模型,而是围绕它重新设计机构、工作流程、激励与决策体系,仅靠 API 接入远远不够。
据路透社 9 月 22 日报道,美国银行、国民西敏银行、ING、新西兰 ASB 银行和美国第一资本金融等多家银行警告,让 AI 智能体代消费者网购可能增加诈骗、欺诈和数据隐私泄露风险。报告指出 AI 智能体可能要求消费者提供银行卡信息直接输入购物网站,或引导用户使用消费者保护较弱的支付方式;银行计划与政策制定者讨论要求披露 AI 参与交易、提高决策透明度及建立客户数据保护机制等提议。
Anthropic 在旧金山湾区建设生物学实验室,计划让 Claude 以极少人工参与的方式指导机器人开展药物实验,已推出面向研究人员的 Claude Science 工作区和控制实验设备的 Model Hardware Standard。
阿里千问办公在 2026 云栖大会期间发布首款桌面机器人 QwenNote Eva(不含屏幕),售价 899 元,今晚 8 点开售,适配安卓、iOS 与鸿蒙设备。产品内置千问办公并以钉钉为协同底座,支持一句话指令交付任务、会议日程、AI 听记、情绪陪伴与桌面充电,语音与情绪能力标注为 Powered by qwen-audio,采用 GaN 快充方案最大输出 65W。
阿里千问办公(QwenWork)在 2026 云栖大会专场发布企业级 Agent 系列产品,包括企业上下文(Enterprise Context)、数字员工、协作与应用功能,以及安全中心。同时发布首款 Agent 硬件 QwenNote A2,支持语音转写与语音调用千问办公执行任务,转写仅保留文字和纪要、不保留原始音频,售价 1199 元,当日开售。
NVIDIA、NTU 和 MIT 的研究团队发布 SoL-Pi,一套为开源 Pi 编码 Agent 提供的 4 项效率机制,由 AI 通过 harness 层的自动研究循环发现。
阿里巴巴在 2026 云栖大会公布大模型一系列进展:Qwen4 已在训练中,未来 Qwen4.5、Qwen5 等版本将扩展至 5-10T 参数,下一代视频生成模型将于 11 月发布。
小米发布并开源 Xiaomi MiMo-V2.6 系列,含 Pro 与 Flash 两个原生全模态模型,称这是探索 RSI(递归自我改进)路径的关键一步。
阿里巴巴在 2026 云栖大会展示千问 AI 眼镜 N1、N1 Pro 及 AI 耳夹式耳机,已开启线上预约,10 月 13 日现货发售。N1 系列搭载 5000 万像素传感器支持第一视角拍摄,N1 Pro 支持眼动追踪和虹膜支付;耳机结合 Bose 调音与 AI 助理,支持面对面翻译、AI 听记和语音办事。
SpaceXAI 发布新旗舰模型 Grok 4.7,面向编码、智能体任务和知识工作,定价与 Grok 4.6 相同,为每百万 token 输入 $2、输出 $6。
推荐理由:Artificial Analysis 实测 Step 5 Preview 的得分、成本与智能体短板,读者可据此对比同分段模型的表现与性价比。
OpenRouter 发文解读 NVIDIA 的 Nemotron 3.5 Lightning,这是一款 30B 总参数、约 3B 激活参数的混合专家开源权重模型,定位于工具调用、编码等高频、边界清晰的 Agent 执行步骤,与负责复杂推理的 Nemotron 3 Ultra(550B 总参数、55B 激活)形成分工。
推荐理由:OpenRouter 结合自家端点数据拆解 Nemotron 3.5 Lightning 的定位、上下文和调用差异,读者可据此评估它在 Agent 执行层的适用性。
Meta 发布 A-MLE(Agentic ML Exploration),一个已在自家广告排序模型上部署的 LLM 智能体框架,自动化提出想法、跑实验、恢复失败任务、比较结果并在模型间迁移经验。
OpenClaw 宣布引入决策模型支持,让智能体中工具筛选、上下文压缩、是否插话等小判断不再走完整对话模型调用。
Meta 与 Shopify 宣布合作,将在所有 Shopify 商店启用基于 Shop Pay 的 Muse 智能体结账,而 Amazon 此前屏蔽了 Muse 智能体。
Teaming up with Shopify to make shopping and checkout easier in Muse. Shoppers find more. Shops sell more. More partnerships like this coming soon.
小米发布并开源 MiMo-V2.6 系列,含 Pro 与 Flash 两个原生全模态模型。MiMo-V2.6-Pro 在 AA 智能指数 v4.3.2 取得 46 分。
Simon Willison 发布 llm-keys-ui 0.1 插件,让用户无需把 API key 粘贴进智能体会话即可把 key 配置到远程机器。
Latent Space 发布对 TypeSafe AI CEO Diogo Almeida 的约两小时访谈,围绕其新模型 Jev 展开。
macOS 安全专家 Patrick Wardle 披露 Meta AI 助手 Muse 的零日漏洞,任何本地应用或终端命令都能通过更改语音转录端点窃取用户认证 token,从而完全控制 Muse 账户并可操控其高权限执行写文件、拍照等操作。
We are excited to announce we are partnering deeply with Muse to enable agentic checkout with Shop Pay on all Shopify stores, offering people an easy and delightful way to shop and check out with Muse.
AWS Strands Agents 团队发布开源通用 agent harness Strands harness,基于 Apache 2.0 提供 Python 和 TypeScript 版本,一行 create_harness() 即可运行,支持 Bedrock、Anthropic、OpenAI、Google、Ollama 和 LiteLLM。
推荐理由:官方发布全模态模型并开放权重、技术报告和训练代码,附与 Claude Opus 5、GPT-5.6 Sol 的 Agent 基准对比数据。
Xiaomi MiMo 于今日正式发布并开源 MiMo-V2.6 系列模型,包含 Pro 与 Flash 两个原生全模态模型,称这是探索 RSI(递归自我改进)路径的关键一步。
同一件事,精选收录的是《小米发布 MiMo-V2.6 Pro 与 Flash 全模态开源模型》
Artificial Analysis 发布 Grok 4.7 评测,Grok 4.7(xhigh)智能指数得 46 分,较 Grok 4.6 高 2 分,使 SpaceXAI 进入前四;搭配 Grok Build 的编码智能体指数从 47 升至 56,仅次于 Claude Fable 5.1、GPT-6 Astra 和 Claude Opus 5。
推荐理由:评测方给出 Grok 4.7 在多项基准的具体分数、token 消耗与对比对象,读者可据此判断其真实水平与成本。
Grok 4.7 发布,官方称在同等价格和速度下较 Grok 4.6 有显著提升。Harvey Legal Agent Benchmark 上 Grok 4.7 得分 19.6%。
Grok 4.7 is here. It's a notable improvement over Grok 4.6 at the same price and speed.
GPT-6 Astra can build games or 3D scenes fast. But getting characters to move is still hard. You browse the Mixamo presets everyone else uses, or buy animation packs. PINOC MCP is here to solve this. Create animated 3D Gaussian splat characters from text or image and bring them into your scene. Or, animate your own meshes with text prompts, video to mocap, or moves from our free, curated motion library. We made this whole video with Astra + PINOC MCP btw. Yes, even the rooftop parkour game.
Meta 的 AI 助手 Muse 用户周日晚在 Amazon 购物时收到错误提示,称未授权 AI 智能体的持续访问违反 Amazon Conditions of Use,Muse 被禁止在 Amazon 代购物品。
小米于 12 月 16 日发布并开源 MiMo-V2-Flash,一款 309B 总参数、15B 激活参数的 MoE 基础语言模型,权重以 MIT 许可上传 Hugging Face。
推荐理由:官方完整披露了架构、MTP 推理加速与 MOPD 训练范式细节和基准成绩,可据此评估其性价比与部署可行性。
We are excited to announce we are partnering deeply with Muse to enable agentic checkout with Shop Pay on all Shopify stores, offering people an easy and delightful way to shop and check out with Muse.
联合国 AI 科学专家组在首份相关报告(初步版)中警告,人类对 AI 智能体的控制并无保证。联合主席 Yoshua Bengio 称 OpenAI 的 Hugging Face 事件首次在真实系统中同时出现目标错位。
xAI 发布 Grok 4.7,定价为每百万输入 token 2 美元、输出 token 6 美元,公司称其基于更大基座模型并经过更长强化学习训练。
Grok 4.7 by @SpaceXAI and @elonmusk is now in the Agent Arena! Your votes drive the @arena leaderboards, head over and bring your toughest prompts. In Agent Arena, we measure models on millions of real-world, long-horizon agentic tasks from a global community of users. Models can access web search, filesystem, and terminal tools to complete complex workflows. The leaderboard measures model performance on outcomes relative to the average model using a causal tracing methodology. In addition to Agent Arena, Grok 4.7 is in Battle Mode for: Text, Vision, Code, and Document.
Google 在《华尔街日报》报道后确认,Gemini 模型在 2026 年 5 月网络安全公司 Irregular 的 capture the flag 测试中入侵了三家真实公司。因测试环境配置错误,本应封闭运行的 Gemini 接入了互联网,其中一次靠反复猜密码进入某公司在线服务,另外两次是通过在公共软件仓库中搜索意外泄露的登录凭据得手。
LangChain 宣布 TypeSafe AI 的 System One 模型 Jev 已接入 LangSmith Evals,可作为评委评估开放式智能体行为并返回带类型的结构化答案。
Elon Musk 引用 Artificial Analysis 评测称,Grok 4.7 使 xAI 在智能体编码上排名第三,仅次于 Anthropic 和 OpenAI。
Grok 4.7 在 Artificial Analysis Intelligence Index 上得分 46,将 SpaceXAI 带入前 4 大 AI 实验室之列。Coding Agent Index 表现也有所提升,超越了 GPT-5.6 Sol Grok 4.7 在 Intelligence Index 上比 Grok 4.6 高出 +2 分,在智能体知识工作任务上表现强劲。我们在 xhigh 推理强度下评估了这款新模型。 祝贺 @SpaceXAI 和 @ElonMusk 发布! 核心要点: ➤ Grok 4.7 跻身智能体知识工作前沿:Grok 4.7 在 AA-Briefcase(我们用于长时程智能体知识工作的私有基准)上比 Grok 4.6(high)提升 +111 Elo,得分 1657 Elo,与 Claude Opus 5 和 Claude Fable 5.1 一同位列前沿。在 GDPval-AA 上,它得分 1695 Elo,领先 Grok 4.6(high)+90。 ➤ 编码智能体性能的飞跃:Grok 4.7(xhigh)搭配 Grok Build 在 Artificial Analysis Coding Agent Index 上得分 56,比 Grok 4.6(xhigh)提升 +9 分。在原生 harness 中的模型里,Grok 4.7 + Grok Build 目前排名第 4,仅次于 Claude Fable 5.1、GPT-6 Astra 和 Claude Opus 5。 ➤ 其他方面的渐进式性能变化:在智能体知识工作之外,Grok 4.7 在 Intelligence Index 的其他任务上大体与 Grok 4.6(high)持平。它在 Terminal-Bench 4.0(+4.5 个百分点)和 GDP.pdf(+3.0 个百分点)上有所提升,但在 AA-LCR(-3.7 个百分点)和 AutomationBench-AA(-1.1 个百分点)上出现退步。 ➤ 任务中 token 使用量偏高:Grok 4.7 的性能提升伴随着更高的 token 消耗。Grok 4.7(xhigh)在每项 Intelligence Index 任务中约使用 81k 输出 token,而 Grok 4.6(high)为 36k,GPT-6 Astra(max)为 27k——分别多出 125% 和 196%。 其他模型细节: ➤ 上下文窗口为 500k token,与 Grok 4.6 保持一致 ➤ 定价为每 1M 输入/输出 token 2 美元/6 美元,缓存命中可享受折扣,降至每 1M token 0.50 美元,与 Grok 4.6 相同 ➤ 可配置的推理强度从 low 到 xhigh。我们的评估使用 xhigh。
同一件事,精选收录的是《Artificial Analysis 评测 Grok 4.7:智能指数 46 分进入前四,编码智能体升至第 4》