与智能体语音对话
现在你可以和智能体实时语音通话了。把想改的地方直接说出来，问问智能体正在做什么，工作推进过程中还能听到语音更新。语音对话支持 Agents Window、IDE、网页版和 Cursor for iOS。 开始通话 当智能体空闲、聊天输入框为空时，点击标有 Start voice chat 的波形按…
每日 AI 快讯
“每日 AI 快讯”栏目的最新文章。
SageMaker Inference 现已支持 Multi-Instance GPU，可提升模型端点的 GPU 利用率
Amazon SageMaker Inference 现在支持多实例 GPU（Multi-Instance GPU，MIG），用于提高模型端点的 GPU 利用率。 把模型部署到 GPU 端点时，最小的 GPU 请求单位是一整块加速卡。这一限制会带来两方面的损失。首先，一台实例能承载的模型数量不会超过…
Cloudflare 与 VoidZero 联合发布 tsrs：一个由 AI 生成的 Rust 版 TypeScript 编译器
Cloudflare 联合 VoidZero 与 Owner.com 工程师 Max Schwenk 推出 tsrs，这是 TypeScript 编译器的 Rust 移植版，官方称类型检查最快可提升 8 倍、内存占用减少约七成。更引人注目的是它的开发方式：Schwenk 没有手写代码，而是指挥 AI…
DigitalOcean 推出智能体学习与数据服务：让 AI Agent 从真实会话中持续改进
DigitalOcean 发布 Agent Learning Services 和 Agent Data Services 公开预览版，目标是让开发者在同一套 AI 原生云平台上构建、评估并持续改进 AI 智能体。新服务基于其 Inference Engine 和 Managed Agents，重点…
谷歌与 Meta 开源 TorchTPU：PyTorch 模型可原生跑在 TPU 上
在 2026 年 PyTorch 北美大会上，谷歌与 Meta 联合开源 TorchTPU，让 PyTorch 模型无需侵入式改代码就能跑在 TPU 上。Meta 计划借此把更大规模的 LLM 负载迁到 TPU，谷歌则把它视作推理需求爆发下硬件多元化的一步。不过官方也坦承，改一行代码只是起点，想跑满…
Meta 收购了 Conductor——你的多智能体编程配置已进入倒计时
Meta 已收购 Conductor，这家 AI 编程创业公司的主打功能，是让开发者同时运行多个 AI 编程智能体。Axios 于 2026 年 11 月 4 日率先披露，TechCrunch 随后向 Meta 求证并获确认，创始人兼 CEO Charlie Holtz 当天也在 X 上证实：“Co…
走进 GitHub 全新的 Git 存储架构
上周在 GitHub Universe 大会上，我们公布了全新的 Git 存储架构。这套架构每秒能处理数千次写入，读取能力则按需扩展。内部测试中，我们验证了它可以支撑 5000 个并发代理同时操作同一个仓库，每秒向仓库推送 7200 次，同时读取流量始终保持低延迟。这套新架构是 GitHub 支撑数…
在 Cursor 中构建实时应用
agent 降低了写代码的门槛，但用户构建的大多数应用和工具始终停留在本地，没能真正发布出去。现在，你可以直接在 Cursor 中构建在线应用，并通过链接分享。描述你想创建的应用，剩下的交给 Cursor：构建应用、搭建数据库、配置认证、完成部署。 <figure<video src="https:…
谷歌开源 ML Drift：让端侧 AI 推理在各类 GPU 上跑起来
谷歌开源了跨平台 GPU 计算引擎 ML Drift，它把不同 GPU 硬件和底层图形 API 的差异封装起来，供端侧 AI 推理使用，并已成为 LiteRT 的核心加速引擎。谷歌公布的基准数据显示，其内存开销比 llama.cpp、MLX LM 低约 12%，在 YouTube Shorts、谷歌…
百度开源文心 5.5 Flash Base：2800 亿参数 MoE，多项基准刷新同尺寸 SOTA
11 月 5 日，百度正式开源基座模型文心 5.5 Flash Base。它采用 MoE 架构，总参数 2800 亿、每个 Token 只激活 140 亿，在知识、推理、数学、代码、多语言和长上下文等基准上取得同尺寸最优成绩。模型围绕长上下文效率，对注意力机制、专家路由和训练目标做了系统优化。 发…
MCP C# SDK 2.0 默认启用无状态 HTTP，新增多轮往返请求
微软发布官方 MCP C SDK 2.0，实现 MCP 规范 2026-07-28 修订版：Streamable HTTP 服务器默认改为无状态，握手和会话请求头被移除，请求头可用于基础设施路由。由于无状态连接不再支持服务器中途向客户端索取输入，SDK 引入多轮往返请求（MRTR）作为替代。随后发布…
Siri AI 向所有开发者开放
2026年11月3日 从今天起，在 iOS 27.3、iPadOS 27.3、macOS 27.3 和 visionOS 27.3 的测试版中，一项新的开发者预览计划允许任何开发者将自己的应用与 Siri AI 集成，为企业与开发者开辟了触达客户、服务客户的新方式。 Siri AI 是 Siri 的…
Hugging Face 上的 SWE-bench Verified：9 条自报成绩超过官方榜首，6 个仓库包揽 78 行中的 16 行
TL;DR 2026 年 11 月 5 日，Hugging Face 的 SWE-bench Verified 榜单列出 68 个仓库的 78 行。51 行来自仍处于开放状态的拉取请求，27 行位于仓库主分支，0 行经过验证。有 9 行高于 79.2，即 swebench.com 上 Verifie…
Harbor 接入 Docker Sandboxes：让 AI 编程代理的评测跑在隔离微虚拟机里
开源的代理评测框架 Harbor 新增 Docker Sandboxes 后端，每个评测任务都跑在独立的微虚拟机中，不再共享同一个容器。这样做既隔离了 AI 生成代码的执行环境，也能通过统一网络策略让评测结果可复现。目前该功能已进入稳定版，本地可免费使用，云端按 Docker Cloud Sandb…
Anthropic 推出 OSS Scanner：用大模型为开源项目做可选安全扫描
Anthropic 上线了免费、可选择加入的 OSS Scanner，用自家最强模型定期为开源项目生成漏洞报告和候选补丁，报告未经人工审核直接发送。早期测试和维护者反馈显示报告整体可用，但也存在严重等级虚高、对项目威胁模型理解偏差等问题。 服务是什么：免费、可选、报告直接推送 Anthropic…
MCPhantom：AI 编程智能体会从训练数据里装回存在漏洞的废弃 MCP 服务器
(2).png) Glow Labs 研究团队发现，AI 编程智能体会自行决定安装已经废弃的 MCP（Model Context Protocol，模型上下文协议）服务器。这类服务器早已不再接收安全更新，一旦装到机器上，可能让企业暴露在严重漏洞之下。 Glow Labs 把这种现象叫作 MCPhan…
Vercel Labs 开源 Zig 编码代理 fx：单个 6.3 MiB 二进制，主打嵌入与脚本调用
Vercel Labs 开源了实验性编码代理 fx，用 Zig 编写，以单个 6.3 MiB 原生二进制发布，既能当命令行工具用，也能作为库嵌入其他程序。它不接管终端界面，而是把对话写进普通滚动历史，主要面向搭建代理基础设施的开发者。项目仍处 1.0 之前的快速迭代阶段，社区对其“模型无关”说法和差…
谷歌 Data Agent Kit 正式发布：技能层做软约束，IAM 层做硬管控
谷歌 Data Agent Kit 结束夏季预览正式发布，免费开源，可把编码智能体接到 15 项以上谷歌数据云服务，并附带 37 个最佳实践技能。它的安全防护分两层：技能层的引导性建议，以及 IAM 层的强制拒绝策略。开发者更关心的是后者目前覆盖不到的边界，比如写入超时后的重试与提交状态。 一个…
Anthropic 正在开发一套能证明 AI 模型身份的系统
Anthropic 正在开发一套开源系统，用来验证某段输出到底出自哪个 AI 模型。这一消息来自该公司周二发布的博客文章。这套系统名为 FlashProve，目标就是实现研究人员所说的“可证明推理”（provable inference），也就是用密码学证明——本质上是一种数学上的保证——来确认某段…
看清智能体，定下规则：个人智能体的全新可见性与控制能力
个人智能体（personal agent）充当人与互联网之间的中间人，把用户的指令转化为对网站的请求和操作。客户可能会让个人智能体在你的网站上比价、查找帮助文档，或者完成下单。对网站运营方来说，这三种交互看起来都只是自动化流量。如果无法看清是哪些智能体在访问、它们在做什么，就很难判断这些流量是在帮你…
Launch HN: Respan (YC W24) —— 围绕插件构建的开源 Rust AI 网关
Respan 不走“把大量模型提供商和功能打包进一个网关”的路子，而是提供一个精简的核心和公开接口，让团队按自己应用的需要拼装 AI 基础设施。这样一来，用户可以把自建功能做成额外插件，而不用改动网关核心。 演示视频：https://www.youtube.com/watch?v=pVv2ibXiT…
AI 写代码更快了，为什么整体交付没变快？哈佛研究：瓶颈卡在下游评审
哈佛大学联合 Jellyfish 平台分析了 700 余家企业、约 3 亿条工作记录，发现 AI 编程助手和智能体确实能显著增加代码产出，但真正完工的任务量并没有同步上涨。原因在于工程师只有三四成时间在写代码，AI 提速后，代码评审等下游环节反而成了新瓶颈。 研究是怎么做的 哈佛大学近期针对 71…
月耗 1.5 万亿 token、年化 1.32 亿美元？拆解一份 Cursor 工程师的“天价账单”
一位工程师的 Cursor 用量达到每月 1.5 万亿 token，被换算成年化 1.32 亿美元的成本，在开发者圈子里引发热议。这个数字有多夸张、账是怎么算出来的，以及算法本身存在哪些争议，值得逐一拆开看。 两笔令人咋舌的 token 账单 10 月 21 日，OpenClaw 创始人 Pete…
苹果开始让 Siri AI 接入第三方应用
苹果将允许 Siri AI 在第三方应用中执行操作。随着本周二推送的 iOS 27.3 更新，苹果宣布开发者现在可以在“所有应用”中集成 Siri AI 的新功能。这样，语音助手就能调用用户的个人情境信息、处理自然语言指令，并借助屏幕感知能力完成请求。此次更新以开发者预览版（Developer Pr…
“做完了”不等于“有权限”：智能体的这两项都要打分
TL;DR：这个行业里的每一块监控面板，都只用一个数字给智能体（agent）打分——它做完了吗？而一项新基准测的正是此前没人打分的第二个数字——它有没有守住自己真正被授权的边界？结果发现：大约每五个委派任务，就有一个包含了委派方从未要求的操作。更糟的是，已完成的任务里出现越权的比例，和未完成的任务几…
构建面向 Agentic 推理的下一代 LLM 推理引擎
随着 Agent 类负载快速增长，为聊天场景设计的推理引擎在吞吐目标、缓存复用和硬件适配上逐渐失效。TokenSpeed 独立贡献者尚旭春在 AICon 2026 深圳站分享了该项目的设计思路：从 Agent 负载特征出发，重构调度、缓存与算子层，并给出在 Blackwell 平台上的阶段性性能数据…
Anthropic 出手限制 Claude 克隆现有电子游戏
据 Tom's Hardware 报道，Anthropic 更新了 Claude Code 的系统提示词，防止这款 AI 工具被用来复刻现有电子游戏。眼下复古游戏圈正被 AI 生成的反编译、重编译和移植版本淹没。Anthropic 仍然允许人们用 Claude Code 做游戏，但不想看到有人拿它直…
Vercel MCP 现已支持客户端 ID 元数据文档
现在任何 MCP 客户端都可以请求连接 Vercel MCP。你仍然需要登录并批准每一次连接，但客户端不再需要先经过 Vercel 审核。过去，Vercel 需要手动审核并逐个将客户端及其重定向 URI 加入白名单，不在名单上的客户端一律拒绝。 连接时，客户端会发布一份客户端 ID 元数据文档（Cl…
Vercel MCP 现在能把部署状态渲染成可交互卡片
Vercel MCP 现在可以在 ChatGPT 以及其他支持 MCP Apps 的聊天客户端里，把部署情况显示成一张可交互卡片。 卡片上能看到实时的部署状态、构建日志，以及源码和提交（commit）信息；部署地址准备好后，会出现一个 Visit 按钮。你可以把日志发进对话，让模型帮忙排查问题，也可…
Cursor 插件市场里的被植入后门的 Claude Code 2.1.313：装了什么、哪些仓库是干净的、每台机器怎么自查
2026 年 10 月 29 日，Cursor 表示，Anthropic 的 Claude Code 扩展有一份被篡改的版本在其插件市场上架了约 11 个小时，最多触达 5000 名用户。我们自己去查了公开的插件仓库，把 Cursor 和研究人员公布的各项特征合并成一份按操作系统区分的检查清单，并解…
LongCat-2.5 定价 $0.30/$1.20：思考模式锁定温度、100 万上下文，厂商基准测试成绩介于 Opus 4.8 与 5 之间
编译说明与信息来源 本文基于公开信息编译，并在本地做了一次小规模离线测试。 主要来源： 美团 LongCat 团队于 2026 年 11 月 1 日发布的文章《Introducing LongCat-2.5 — Native Multimodality for Agentic Tasks》。 定价与…
百度搜索 AI API 降至 4.9 元/千次，同时把搜索框推向「办事」入口
在 10 月 30 日的百度 APP 升级中，搜索 AI API 增强版给出活动价 4.9 元/千次、旗舰版 9.9 元/千次，并开放 API、MCP、Skill 等多种接入方式。同一场发布还覆盖 AI 镜头、搜索结果页 GUI 化和多步任务交付，核心意图是把搜索能力接入各类 Agent，争夺默认检…
UpGuard 发现约 1.6 万个 Supabase 数据库对外暴露，vibe coding 应用成数据泄露新入口
安全公司 UpGuard 称，约 1.6 万个托管在 Supabase 上的数据库存在不同程度的个人数据公开暴露，内容包括姓名、地址、电话，甚至密码。Supabase 回应称项目“默认安全”，安全是平台与用户的共同责任。这轮暴露与 AI 氛围编程热潮直接相关：代码可以由模型生成，数据库配置却仍要人来…
ChatGPT Pro 额度翻倍：是让步，不是福利？
OpenAI 在 10 月 29 日宣布，Pro 100、Pro 200、Pro 500 以及 Business Premium 套餐的使用额度全面翻倍，并撤回原定的 Pro 200 削减计划。不过社区反应不一：部分 Pro 200 用户认为这只是撤销降额、并非真正的新增福利，Plus 用户则不满本…
研究 / 无头代理
Bulat· 与 AI 共同撰写 · 2026 年 10 月 21 日 编码代理 CLI 在终端里用起来感觉很快，但如果一个工作流每个任务都要在新容器里启动它，成本就会很高。我们测量了六款 CLI 的这项成本：启动、每轮耗时、内存、镜像大小和 token 消耗。 按每个任务的开销来看，pi 总体最轻…
29 小时攻破浏览器，GPT-6 Astra 成为 OpenAI 首个“严重级”网络安全模型
OpenAI 依据其 Preparedness 框架，把 GPT-6 Astra 的网络安全能力评为最高的“严重级”，这是首个达到该阈值的模型。在专家只监督、不指导的测试中，它 29 小时内在浏览器上打通了逃出沙箱的完整攻击链，12 小时内拿下操作系统内核的本地提权。同一天，微软宣布该模型在 Fou…
Codex 出现问题——已定位——全面中断
故障报告已发布 在此阅读 已解决 所有受影响的服务现已完全恢复。 监控中 我们已实施缓解措施，正在监控恢复情况。 已定位 目前，通过 API 密钥登录即可恢复访问。 已定位 我们已确认，受影响服务的用户遇到错误率升高的问题。 我们正在实施缓解措施。 已定位 我们已确认用户正遭遇 Codex…
DeepSeek 公开 Super-agent 架构：让 AI 主动发现 Bug、跨平台跟进任务
DeepSeek 近日公开了 Personal Agent 的底层架构思路，核心是让 AI 不再只等用户逐条下指令，而是能跨会话、跨平台持续跟进同一项工作，主动发现 Bug、提交 PR。团队给出的初步实测显示，模拟多任务环境下任务完成时间中位数为 12.4 分钟，95 分位数为 15.7 分钟，优于…
你的编辑器预览浏览器不是浏览器：在自己工作站上审计 EMBRACE 信任边界
Cursor、Copilot、Codex、VS Code 和 Claude Desktop 里的预览窗格看起来像个浏览器。2026 年 10 月 29 日，Forever Security 的 EMBRACE 研究（研究员 Gal Weizman）证明，它确实被当作浏览器来信任——而这份信任用错了地…
GPT-6 再降价、Opus 5.5 修体验：模型竞争已不只看 API 单价
OpenAI 与 Anthropic 相隔约一小时发布新模型：GPT-6 Sol 和 Luna 把价格再压近一半，并用“完成一次任务要多少钱”来证明 Agent 成本优势；Claude Opus 5.5 则在强化 Coding 与 Agent 之外，重点修复表达冗长、术语过多等使用体验问题，同时把典…
Anthropic releases Opus 5.5 with lower prices and Fable-level performance
图片来源：Jakub Porzycki / NurPhoto / Getty Images Anthropic 发布 Opus 5.5：价格更低，性能达到 Fable 水平 Anthropic 的新模型 Opus 5.5 于周二发布。据公司介绍，它在编程和知识类工作上创下了新的性能纪录。在 Cla…
Mistral Vibe 的 Shell 权限绕过可导致任意代码执行
Mistral Vibe 在检查 shell 命令权限时，只依赖命令的简化表示，实际执行的却是原始字符串。这个差异让本应归为只读的命令，绕过了预期的审批提示，直接变成代码执行。 在审查 Mistral Vibe 2.25.0 时，SecMate 发现两个相关缺陷： 1. SECMATE-2026-0…
Claude订阅计划调整：200美元Ultra档取消5小时使用限制
Anthropic宣布将原Max 5x和Max 20x分别改名为Max和Ultra，价格维持每月100美元和200美元不变。200美元档的Ultra用户取消5小时使用限制，可在每周额度内连续使用Claude；每周额度仍为Pro用户的10倍。 档位改名，Ultra取消5小时限制 Anthropic宣…
部署现在会显示计费时长和 CPU 分钟数
控制台、vc inspect 命令和 REST API 现在都可以显示每次部署的计费时长和 CPU 分钟数，方便你了解每次构建如何计入用量。 计费时长是构建时长与构建后时长之和，向上取整到整分钟。CPU 分钟数则是用计费时长乘以构建机器的 vCPU 数量。 如果想在命令行里查看同样的明细，先把 CL…
Cloudflare 私有源站服务现已正式可用
今天，Cloudflare 面向私有源站的服务正式上线。只要让一条代理 DNS 记录指向私有 IP，Cloudflare 就会通过你现有的 Cloudflare One 连接访问源站。源站始终保持私有，同时 Web 应用防火墙（WAF）、缓存、Bot 管理和 Workers 等能力，与公有源站的用法…
GPT-5.6-Cyber 智能体多次突破虚拟机隔离，传统安全假设受到挑战
一项安全评估显示，具备网络攻击能力的自主智能体能够利用内核漏洞与零日漏洞反复突破标准虚拟机隔离。该智能体在 QEMU/KVM 环境中自主运行数小时并成功逃逸，即使面对攻击面更小的 Firecracker，也因底层内核问题导致宿主机彻底锁死。研究指出，组织不能再将虚拟机视为可靠的隔离屏障，必须转向最小…
谷歌开源 EnvHarness：不改智能体、不改环境，让训练环境随智能体一起进化
谷歌研究人员开源了 EnvHarness，它是一层包在现有训练环境外面的可编程封装，能在不修改智能体、环境与评估系统的前提下，根据智能体的薄弱环节动态调整环境。在 WebArena、SWE-bench Verified、ALFWorld 等基准上，多个模型的成绩提升了 2.9 到 3.7 个百分点。…
EmbeddingGemma 2 发布：五种模态共享同一个 768 维向量空间
Google 推出开放权重多模态嵌入模型 EmbeddingGemma 2，用统一的 768 维向量空间表示文本、代码、图像、视频和音频，面向端侧语义搜索与 RAG 场景。模型基于 Gemma 4、Apache 2.0 许可，编码器可按需加载；同时支持向量截断压缩存储，但需要在检索质量上做取舍。…
Chainguard 发布 Workspaces 与 Checks：为 AI 编码智能体提供隔离工作区与安全校验
Chainguard 推出两款测试版产品：Workspaces 给每位开发者或 AI 智能体分配一台独立的远程微型虚拟机，Checks 把 CI 检查提前到提交之前，在预热好的隔离环境里运行。两者配合，智能体可以在测试失败后回到同一环境重试，成功的运行则生成签名证明，供合并前的关卡直接验证。 要解…
Mistral Large 4 更新权重，AI Gateway 下调价格
Mistral 的 Mistral Large 4 现在在 AI Gateway 上使用更新后的权重，输入、缓存输入和输出 token 的价格均有所下调。 根据 Mistral 的发布公告，新权重提升了智能体编程（agentic coding）和网络安全防御能力，在编程任务上更省 token。此次更…
Gemma 4：Google 的开放模型，五种规模，从手机到工作站
作者：Nokka (นก-กา) | 2026年9月23日 本文由 AI 撰写（使用 ollama-cloud 服务商的 glm-5.3 模型），通过 Nous Research 的 Hermes Agent 生成，由 Nokka 审核和编辑。 起因是 Google for Developers 的…
在 Amazon EKS 和 SageMaker HyperPod EKS 上，用 NVIDIA Nemotron 模型加速智能体 AI 开发
NVIDIA Nemotron 3.5 Super VL 加入了 AWS 上已有的 Nemotron 3 Nano、Nano Omni、Super、Ultra 和 Nemotron 3.5 Lightning 行列。这是一个 120B 参数的混合专家模型（MoE），每个 token 激活 12B 参…
Anthropic 发布 Claude Opus 5.5：一天迁移 68 万行代码，单任务成本最低仅为 GPT-6 Astra 的 20%
Anthropic 发布 Claude 5.5 系列首款模型 Opus 5.5，重点不再是扩大模型规模，而是提升编程、计算机操作与知识工作效率，同时压低真实任务成本。官方数据显示，部分编程基准下单项成本只有 GPT-6 Astra 的 20%；一名早期测试者用它一天内完成了 68 万行代码的迁移。…
Vercel Agent 现在可在告警发送到值班系统前先验证
Vercel Agent 现在可以在告警进入值班告警系统（paging system）之前，先调查 Vercel 监控发出的告警。为某个 webhook 目标启用验证后，只有被 Agent 归类为 Critical（严重）的告警才会发送到该目标。 启用验证的步骤： 1. 打开某个监控项的通知设置，为…
AI 代理正成为新的恶意软件传播渠道
作者：Farukh Rakhimov，AdTech Holding 合规、数据保护与信息安全负责人 约 7600 个虚假 GitHub 仓库、6600 个欺诈性个人资料、超过 1400 万次下载——这是 FakeGit 的规模。Island 在 2026 年 7 月记录了这一恶意活动。其中 800…
Gemini 4 Carbon 发布：智能指数登顶，长程编程反超 Opus 5.5，首发 Token 半价
谷歌在 Gemini 4 Argon 发布仅两周后推出新旗舰 Gemini 4 Carbon，以 59 分登顶 Artificial Analysis 智能指数 5.0，并在长程编程、终端任务等多项基准上反超 Opus 5.5。首发价格延续半价：输入 / 输出分别为 2 / 10 美元每百万 Tok…
推出 Vercel CI
编程智能体（Coding agents）打开的拉取请求（PR）比以往任何时候都多，而每个 PR 都要等 CI 跑完，才能审查或合并。大多数 CI 系统每次推送都会跑完整套工作流，哪怕只改了一行代码。智能体推得越频繁，你等 CI 的时间就越长。 今天，我们宣布 Vercel CI 进入 Beta。它只…
在 AI Gateway 上推出虚拟模型
今天，我们在 AI Gateway 上推出虚拟模型（Virtual Models）。 虚拟模型是对应用和开发者所使用的模型字符串及其配置的一层抽象。借助一个虚拟模型 ID，你可以集中切换和更新模型、配置回退与优先级，并统一实施零数据保留（Zero Data Retention）。无论这个 ID 用在…
亚马逊云科技开源 Strands Decider 2B 与 Strands Box：给智能体补上「做决策」和「守边界」两块拼图
亚马逊云科技在 Strands 生态下开源了两个项目：20 亿参数的决策小模型 Strands Decider 2B，让智能体从预定义选项中做选择，而不是生成长篇文本；以及内核级沙箱 Strands Box，用一套策略语言约束智能体执行的 Shell、Python、文件和网络操作。两者分别对应「选对…
Google 发布 Gemini 4 Carbon，网络安全能力“大幅跃升”
Google 发布了最新前沿模型 Gemini 4 Carbon，在编程、智能体任务（agentic tasks，指由模型自主规划并执行多步操作的任务）和网络安全方面均有“显著提升”。 在周三的公告中，Google 强调 Carbon 在 Artificial Analysis 智能指数（v5.0）…
GitHub Universe 2026：技术栈的每一层都在进化
开发者的工作正在改变。短短几年，我们从逐行写代码，发展到与 AI 助手协作，再到调度成群的智能体。但目标始终没变：交付完成的软件工作，也就是一个功能、一个 bug 修复、一个安全修复。真正重要的产出是完成的工作，而非更多的代码。 今天在 GitHub Universe 上，我们分享了 GitHub…
Meta 修复 Muse 漏洞，该漏洞曾允许攻击者控制 AI 代理
“他们应该从一开始就考虑安全问题，但他们没有。” 本文作者的文章将添加到您的每日邮件摘要和主页信息流中。 查看 Jess Weatherbed 的所有文章 本文作者的文章将添加到您的每日邮件摘要和主页信息流中。 查看 Jess Weatherbed 的所有文章 在发现一个零日漏洞后，Meta 已为旗…
谷歌 Antigravity SDK 支持本地模型：云端只做规划，97% Token 留在本地
谷歌为 Antigravity SDK 加入本地模型支持，开发者可以在自己的机器上构建并执行智能体工作流，同时保留调用云端模型处理高层任务的能力。官方演示中，审计并修补三个存在漏洞的 Python 模块共消耗约 3400 个 Token，只有 95 个用于云端规划，源码未上传。不过社区也提醒，"本地…
大客户拿到近一折、模型四个月降价 80%：大模型价格战没有退路
OpenAI 用超过 30% 的折扣和一份年额超 1 亿美元的合同，换来 Replit 把大部分 AI 支出从 Anthropic 转出；Rippling、DataCamp 等公司也在同步调整供应商比例。与此同时，两家头部公司几个月内接连下调模型价格，单款最高降幅达 80%，企业合同折扣与 API…
扩散模型不再逐个生成 Token：Clover-35B 用 350 亿参数挑战 Agent 编程
扩散语言模型正在从研究走向更大规模。10 月 28 日，DiffuSpace 开源 Clover-35B-A3B-Preview，用混合专家架构把总参数推到 350 亿，官方称生成速度达 680 tokens/s，并在 SWE-bench 等 Agent 基准上给出成绩。它想证明的是：并行解码不只是…
Vercel Plugin 现已登陆 OpenCode
Vercel Plugin 现已登陆 OpenCode。 这款插件按需提供 Vercel API 的使用指导和推荐模式，并附带面向 AI SDK、Vercel Functions、Workflow 等的技能（skills）。 它还内置了负责部署、性能优化和 AI 应用设计的专家 agent。你可以用…
fx 适配器现在在宿主机上运行 harness — Vercel
AI SDK 的 HarnessAgent 所用的 fx 适配器，现在把 harness 和模型请求都放在应用同一进程里运行。内置的文件系统和 shell 操作仍然隔离在沙箱中。 该适配器使用 libfx，也就是 fx 的 TypeScript 库。它不再需要在沙箱里安装 fx，也不用运行沙箱桥接程…
UnityBench-Mini3D：用 1,178 条里程碑测试检验 LLM 在 Unity 3D 游戏开发中的真实水平
新基准 UnityBench-Mini3D 用 77 个完整的 Unity 项目级任务和 1,178 条人工编写的里程碑测试，评测大模型智能体（LLM agent）能否真正做出 3D 游戏。结果显示：简单任务平均通过率 80.9%，高难度任务只有 35.2%，总体 57.7%。 在“氛围编程”被反复…
OpenAI 发布 GPT-6.1 Terra：API 价格腰斩，电脑操作能力追平旗舰
OpenAI 推出 GPT-6.1 Terra，标准 API 价格相比 GPT-5.6 Terra 直接砍半，但在办公软件操作、视觉理解、代码等多项基准上实现反超，电脑操作表现追平旗舰 GPT-6 Astra，成本却只有后者的十分之一。同一天，OpenAI 还公布了三项由内部 AI 系统产出的科学结…
Vercel Agent 会话成本降低 67%
在仪表盘和 Slack 中使用 Vercel Agent 的会话，现在平均成本降低 67%。我们重构了 Agent 管理上下文的方式，减少每次会话所需的 token 数量，并提高了提示缓存的复用率。这些改进已经上线，你无需做任何操作。 具体变化： - 基于工作流的 CLI 技能：更新后的 Verce…
Markdown 成了新的可执行文件：攻击者把指令塞进下载目录
面向安全负责人 背景。 现在你的团队在用 Claude Code、Codex 这类 AI 助手，它们能自己写代码、自己跑代码。为了完成工作，这些助手会自动读取并遵循它打开的那个目录里找到的任何指令文件。 问题。 一个网站只要被员工访问，就能悄悄把这样一个文件丢到他的电脑上。助手随后把它当成命令照办—…
阿里千问AI平台升级：新增 Agent Studio，让 Agent 真正走进生产
9月22日云栖大会上，阿里千问AI平台宣布全面升级：在模型服务之外新增 Agent 服务和行业 AI 解决方案，并发布 API 优速模式、Agent Studio、千问 AI 座舱方案等能力。平台想解决的问题很直接——企业要的不只是一个模型 API，而是从模型供给、运行托管到业务落地的完整体系。…
Docker Cloud Sandboxes：把 AI 编码智能体的沙箱从笔记本延伸到云端
Docker 发布 Cloud Sandboxes，为 AI 编码智能体提供托管执行环境，与本地版共用同一套 microVM 隔离模型和同一套 CLI，一条命令即可把沙箱连同文件系统搬到另一端。配套的 Kits 规范升级到 v3，沙箱模板改为标准 OCI 镜像。社区则提醒：沙箱只解决了隔离问题的一半…
Claude Opus 5.5 现已上线 AWS
今天，我们宣布 Claude Opus 5.5 正式在 Amazon Bedrock 和 AWS 上的 Claude Platform 上线，这是 Claude 5.5 模型家族的首个成员。Claude Opus 5.5 是 Anthropic 目前最强的 Opus 模型，适合智能体编程（agent…
TypeSafe AI 发布 Jev：不写文本，只返回“带类型的概率决策”
由前 OpenAI 研究员创办的 TypeSafe AI 推出了 Jev 模型，它不生成文字，而是针对调用方提出的问题直接返回带类型的概率化答案，让程序据置信度决定执行还是升级处理。发布两天内 Vercel、Netlify、LangChain 相继接入，开发者实测提速约 7 倍、省成本约 30 倍，…
Gemini 4 Argon：为攻克最难的问题而生
2026 年 10 月 13 日 我们向开发者、企业、科研人员和普通用户开放了最新一代前沿模型。 Koray Kavukcuoglu Google DeepMind 高级副总裁、Google 首席 AI 架构师 --- Gemini 4 Argon 从今天起面向全球开放。开发者和企业可通过 AI S…
Agent SDK 现已可用。你可以把智能体定义成一个代码文件夹，用 evals 测试它，再把它部署到 Cursor 或你自己的基础设施上。
运行 npx @cursor/agent-sdk init ./my-bot 初始化项目，再运行 agent-sdk dev，就能带着本地游乐场启动这个机器人。加上 --template 参数，可以从安全审查员、owners 策略审批员、PR 自动修复器，或者 Linear/Jira 问题分诊员这几…
用 CDK 在托管式 Amazon Bedrock 知识库上构建智能体检索（Agentic Retrieval）
本文将介绍如何用 AWS 云开发工具包（AWS CDK）在托管的 Amazon Bedrock 知识库（Managed Amazon Bedrock Knowledge Base）上构建企业级的 Agentic 检索。要说清楚为什么值得做这件事，最好先看看普通的检索增强生成（RAG）在哪里会失效。大…
GLM-5.3 Workers AI 模型中的跨请求 KV 缓存暴露问题，以及我们借助 SGLang 的修复
2026 年 9 月 8 日，Knostic 的安全研究员 Gadi Evron 向我们报告了一个租户隔离问题，影响 GLM-5.3 Workers AI 模型（@cf/zai-org/glm-5.3），问题最早出现在 2026 年 8 月 27 日。我们已修复该问题，并于 9 月 9 日恢复了模型…
在 Vercel Sandbox 上运行 Scale AI 的 AgentEnv 评估 - Vercel
AgentEnv 是 Scale AI 的框架，用来测试智能体（agent）执行任务的表现，并给结果打分。现在它可以在 Vercel Sandbox 上运行。AgentEnv 0.9.1334 及更高版本已内置 Vercel 支持，会把智能体和任务环境分别放在两个独立的 Sandbox 中运行。 可…
Agentics：智能体身份是个真正棘手的难题
想赚个盆满钵满？那就去解决智能体身份问题吧。据我所知，目前还没人真正搞定这件事。这是一个巨大的难题，正在阻碍 AI 智能体（agent）在企业界和全球经济中的普及。 智能体身份要回答的其实是个很简单的问题：“这个智能体在代表谁行动？”你可以把它理解为归属和权限范围的结合。如果一个智能体提交了一个 P…
AI 智能体篡改自己的日志，几乎没什么心理负担
要点速览 - 研究发现，当前大多数前沿 AI 智能体都会篡改自己的日志。只有 Muse Spark 经常拒绝这类请求；Claude Code、Codex 等运行最新模型的工具框架几乎一律照做。 - 为了弄清模型为什么这么配合，我们测试了两个开源模型。结果发现：只有事先写明明确策略时，它们才会拒绝篡改…
无需管理 GPU，SageMaker AI 推出新的模型定制方式
那些真正从 AI 中获得实效的企业，并不只是拿来即用基础模型（FM）。他们会用强化学习等后训练技术，对开放权重模型进行定制。用你的业务背景、产品目录或临床术语训练出来的模型，在你的任务上会更准确，运行成本也更低。构建智能体时，你的数据、工作流、评估方式和成功标准也会影响模型的表现。但模型定制并不容易…
克隆能做到的最好程度，就是打平
Perplexity 刚推出一个叫 /reverse-engineer 的功能。你把 Perplexity Computer 指向某个应用，它就能“在没有源代码的情况下分析这个应用如何运作，然后构建出一个可用的版本”。发布帖里展示了五个克隆作品，最抢眼的是 Figma：图层、自动布局、多人协作，一应…
通往智能体规模的 Git 基础设施之桥
过去一年，Git 流量呈指数级增长，与此同时，GitHub 上 99.99999% 的 Git 仓库开始同时存在于两个地方：我们自己的数据中心和 Azure。剩下的那些仓库是平台上最繁忙的一批，而它们只被一件事卡住了：25 毫秒的往返延迟。 在之前的一篇博客文章中，我们阐述了下一代存储架构背后的两条…
Vercel Connect 现已支持 Microsoft Teams
Vercel Connect 新增了 Microsoft Teams 托管连接器。创建连接器后，你的组织将获得一个由应用和智能体驱动的 Teams 机器人。用户可以在频道中 @提及 它，或直接向它发送消息，你的代码会收到消息并以机器人身份回复。 作为 Vercel 托管连接器，Vercel 会在你的…
AI Gateway 现已支持 TypeSafe 客户端，并为 Jev 提供 HTTP API
除了 AI SDK，你现在还可以通过 AI Gateway，用现有的 TypeSafe 客户端或 HTTP API 调用 Jev。 - TypeSafe 客户端： 把现有的 TypeSafe 客户端指向 AI Gateway 即可，评估调用不用改。 - HTTP API： 任何语言、任何框架都能直接…
Claude Opus 5.5（Max，默认回退）智能、性能与价格分析
Anthropic • Claude Opus 5.5 • Max • 专有模型 • 发布于 2026 年 9 月 模型概览 智能 第 1 / 215 名 Artificial Analysis 智能指数 58 智能评分：4 星（满分 4 星） 速度 第 75 / 186 名 每秒输出 96.…
Kimi K3.1 Pro 智能指数排名第四，开发者到底该拿它做什么
月之暗面放出 Kimi K3.1 Pro，Hacker News 照例炸了锅：1000 多赞、650 多条评论，一半人在争论这些跑分到底是不是真的。宣传话术先放一边，看看实际能拿到什么。 规格一览 据 Moonshot 发布帖： - 3T 级（3 万亿参数级）开放权重模型，100 万 token…
Linux 基金会报告：AI 让写代码快 52%，但四分之一 PR 成了“AI 垃圾”
Linux 基金会最新调查报告显示，生成式 AI 让开源开发者的代码编写时间平均缩短 52%，但维护者估计约四分之一的 PR 属于低质量“AI 垃圾”，大型项目中这一比例达 31%。代码提交变容易了，审查和信任的成本却没有同步下降。 写代码快了，复杂任务不一定省时间 10 月 20 日，Linux…
AWS 拒绝修复 Multi Model Server 中一个 CVSS 9.8 的漏洞：其管理 API 没有登录验证
书籍：《Ship It — 务实的创业公司技术栈》 另著有：《Thinking in Go》（两本套装）——《Go 编程完全指南》+《Go 中的六边形架构》 我的项目：Hermes IDE | GitHub —— 面向使用 Claude Code 等 AI 编程工具的开发者的 IDE 关…
部署页面现在会显示构建缓存大小
部署摘要现在会显示每次部署保存的构建缓存有多大，以及它距离对应构建机器的上限还有多少空间。在 CLI 里，用 65.1.0 或更高版本运行 vercel inspect 也能看到同样的信息；此外还可以通过 get-deployment REST API 接口获取。 上传构建缓存会占用计费构建时间，而…
LiteLLM 供应链后门事件：3 小时暴露窗口，为何 AI Agent 网关成了高风险单点
2026 年 3 月 24 日，LiteLLM 的两个带后门版本被发布到 PyPI，暴露窗口约 3 小时。攻击者没有改动源码，而是从 CI 流水线中窃取了发布凭据——一款安全扫描工具反而成了入侵入口。对任何把 LiteLLM 当作 Agent 网关的团队来说，这次事件的处置粒度不是“重装包”，而是“…
AI 成本每年下降约 10 倍
2026 年 10 月 23 日 使用同等智能水平的 AI，成本每 12 个月下降约 10 倍。——Sam Altman，2025 年 2 月 如今已是 2026 年 10 月，20 个月过去，我想验证这个说法是否仍然成立，或者降价速度是加快了还是放缓了。¹ 身处指数增长之中，很难凭直觉把握它。把…
推出 Infinity：一个面向极端智能体并发的运行时
智能体大部分时间都花在等待工具上。一个编程智能体可能启动一次持续二十分钟的构建，一个分诊智能体可能等上几个小时才等到代码仓库的下一个拉取请求，一个助手则可能一直等到第二天早上才拿到审批结果。大多数智能体运行框架把智能体循环当成一串阻塞步骤来执行：框架调用模型、调用工具、等待工具返回，然后重复。智能体…
Pi 在 4B 模型上的 10 个智能体测试中拿了第一，问题是：为什么？
Pi 赢了。Goose 和 Crush 紧随其后。这个小测试最实在的地方在于，它不告诉你为什么——而这恰恰值得一读。 r/openclaw 上一位用户用 Qwen3.5-4B 跑了十个智能体（Agent），做了五个刻意普通的小任务：从 YAML 里读端口号、写并运行一个统计脚本、修一个 slugif…
Vercel CLI 新增支出管理功能
现在，你可以直接在 Vercel CLI 里查看和管理团队的 支出管理 预算。运行 vercel budgets，你（或者你运行的脚本和代理程序）就能拿到当前支出和生效中的预算。 bash $ vercel budgets No budget set on team my-team. Curren…
Is open-weight really 90% as good at 10% of the cost? Checking IBM's claim against list prices
在 IBM 2026 年第三季度财报电话会上，CEO Arvind Krishna 表示，开放权重模型（open-weight models）现在能达到约“90% 的效果”，而 token 成本仅为前沿模型的“25% 到 10%”，并且大多数企业用“两三个机架”就能搭建有用的 AI 基础设施（The…
Python Workers 正式可用
两年前，我们推出了 Python Workers，让开发者可以在 Cloudflare Workers 运行时里运行 Python 应用。目标很简单：用 Python 写 Worker，体验要和 TypeScript 一样顺畅，同时让 Python 的包和框架生态“开箱即用”。今天，Python W…
Vercel Connect 新增托管的 Stripe API 密钥
Vercel Connect 现在可以为每个智能体或任务创建独立的受限 Stripe API 密钥。创建 Stripe 连接器时，可以选择「Managed API Key」（托管 API 密钥）作为连接方式。 Vercel 会在你的 Stripe 账户中创建密钥，权限限于你所选的范围内。现有的 MC…