Higgsfield API
Higgsfield API 宣称通过一个异步 API 接入 50 多个生成式媒体模型。原始页面未提供可访问的完整正文，仅显示需要启用 JavaScript 和 Cookie 的提示。因此，无法从原文确认支持的具体模型、功能细节、定价或开发者集成方式。
独立 AI 资讯库
AI 前沿动态、原文归档与媒体镜像
从自动抓取数据库实时读取，适合快速浏览、检索和后续扩展成完整资讯站。
12005资讯
11873正文归档
75817媒体
只需一个扩展程序：从 Anthropic、Perplexity、Google、Microsoft 获得 2 万美元漏洞赏金
研究人员披露了名为 BragJack 的一组漏洞：恶意浏览器扩展可劫持 Chrome、Perplexity Comet、Microsoft Edge、Opera Neon 和 Claude in Chrome 内置的 AI 助手。研究称，这些问题无需用户点击，也不依赖提示注入或绕过 AI 护栏，而是利用扩展程序对网页内容和网络请求的控制能力。受影响产品可能导致本地文件、浏览器配置、历史记录、截图以及摄像头和麦克风等敏感资源被访问，相关漏洞获得了 Google、Anthropic、Microsoft、Perplexity 和 Opera 合计数万美元赏金。该研究指出，AI Agent 被劫持后可通过合法 Agent 功能完成数据外传等操作，传统仅检测恶意代码的 EDR 可能难以发现，终端安全需要加强运行时行为监控。
Show HN：让你的 AI Agent 接入 WhatsApp
开发者 Fabian 推出了 Chat-Man，旨在让多个项目以较低成本为 AI Agent 提供 WhatsApp 访问能力，无需在每个项目中分别集成 WhatsApp 库。该产品提供 WhatsApp MCP 服务器，可让 Agent 以编程方式读取、搜索、提取和发送消息，并为非技术用户提供 Web UI。它还支持针对已加星标会话的入站消息 Webhook，以及群组管理、批量消息发送和 CRM 数据匹配等功能。开发者和企业在使用时仍需遵守数据保护相关法规。
Show HN：Legion——让 AI Agent 在 Elixir 应用内编写沙箱化 Lua 代码
Legion 是一个开源 Elixir 运行时，用于将能够编写并执行代码的 AI Agent 嵌入应用程序。它允许 Agent 通过经审核的 Lua 或 Elixir 代码组合工具，而非仅进行一次性的工具调用，并可通过沙箱限制时间、内存和 CPU 使用。开发者可直接将普通模块声明为工具，并基于已登录用户的上下文对所有调用进行权限约束。Legion 还提供 Postgres 持久化、限流、Telemetry 事件和 LiveView 可观测性仪表盘，适用于聊天界面、Claude 或 Cursor 的 MCP 服务及后台任务等场景。
Google 将允许任何 AI Agent 运行你的智能家居
Google 推出 Google Home MCP 集成，允许支持标准化 Model Context Protocol（MCP）的 AI Agent，例如 Claude、Open Claw、Hermes 和 Google Antigravity，访问并控制 Google Home 生态中的设备与事件历史。该功能可支持跨摄像头分析、设备历史查询、语音通知及自定义控制面板等能力，但目前仅面向美国 Google Home Premium Advanced 用户开放，价格为每月 20 美元或每年 200 美元。Google 表示将通过速率限制和安全保护措施降低风险，例如禁止 Agent 解锁房门，但也警告连接第三方 Agent 可能带来意外或不受欢迎的行为。此举进一步表明 Google 希望成为智能家居的基础设施层，为开发者和第三方服务提供设备数据、控制能力与 AI 平台。
Claude 推出 Docs 和 Slides，正面迎战 Gemini
Anthropic 为 Claude 推出 Docs 和 Slides 两项 Beta 工具，用户可直接通过聊天创建文档和演示文稿，并进行导出、编辑与共享。与此同时，Anthropic 将普通聊天和 Cowork 合并为统一的“one Claude”界面，使生产力工具、Artifacts 和 Claude Design 可从任意对话中调用。Docs 支持类似 Google Docs 的实时协作与评论，而 Slides 和 Docs 的加入也缩小了 Claude 与 Google Workspace/Gemini 在原生办公生产力能力上的差距。该更新将在未来数周内率先面向网页、桌面端和移动端的 Pro 与 Max 用户推出，Team 和 Free 用户将随后获得访问权限。
Bitrise 远程开发环境
Bitrise 推出了 Remote Dev Environments，主打为编程 Agent 提供可实际执行构建任务的云端 Mac 环境。原始页面摘要称，这些 Cloud Macs 可供编码 Agent 用于构建。由于原文页面仅显示 JavaScript 与 Cookie 启用提示，未提供更多产品规格、定价或技术细节。
Anthropic CEO Dario Amodei 发出 3800 字警告，AI 股票遭重挫
Anthropic CEO Dario Amodei 在一篇约 3800 字的文章中呼吁放缓 AI 模型能力提升速度，以便安全与风险防范措施能够跟上技术进展。受此影响，半导体和 AI 基础设施板块在周一盘前大幅下跌，多只相关股票跌幅超过 4% 至 6%。OpenAI CEO Sam Altman 随后表示认同，并警告 AI 可能带来失控风险和权力过度集中问题。分析师认为，这目前并非要求削减资本开支或停止模型训练，但市场已开始担忧训练放缓会如何影响 CoreWeave 等高度依赖 AI 算力需求的公司。
Anthropic 拟议的 AI 监督机构 METR 与有效利他主义关系深厚
文章称，Anthropic CEO Dario Amodei 提议由非营利机构 METR 派驻第三方评估人员，以接近员工的权限监督前沿 AI 安全工作。批评者认为，METR 与有效利他主义（EA）、Anthropic 及其投资者之间存在人员和资金关联，可能构成利益冲突；METR 则表示其员工须披露利益冲突，且不接受 AI 公司及其员工的资金。METR 此前宣布在六个月内获得 7100 万美元新资金，并曾获得与 Anthropic 投资者有关联的资助方支持。围绕此类行业自我监管安排，部分科技和政策人士质疑其独立性及反垄断影响，而 OpenAI CEO Sam Altman 表示支持引入具备员工级访问权限的独立评估人员。
DATAMIMIC：别让你的编程 Agent 凭空编造测试环境
DATAMIMIC Community Edition（CE）是一个 MIT 许可、Python 原生且支持 MCP 的确定性测试数据引擎，可独立用于合成数据生成和具备 PII 感知能力的假名化处理。项目为 AI Agent 提供了以 CLI 和结构化 JSON 为核心的建模、验证与执行流程，要求 Agent 通过 `scaffold` 的验证结果而非猜测 DSL 来迭代模型。企业版在共享 DSL 与确定性契约的基础上，增加了 PII 扫描、治理工作流、多系统协同执行、审计、调度及面向十亿级记录的性能能力。对受监管行业的开发者而言，该项目旨在将测试数据的生成、隐私保护、可追溯性与 Agent 自动化工作流统一起来。
Show HN：Thurbox——基于 tmux 的本地 AI Agent 编排 TUI 与 CLI
Thurbox 是一款基于 tmux 的终端工具，可在同一终端并行运行 Claude Code、Codex、Antigravity、opencode、aider 等多个编程 Agent。每个 Agent 都拥有独立的持久化 tmux 会话和 Git worktree，因此可避免相互争抢工作目录，并能在崩溃、重启乃至系统重启后继续运行。该工具采用 Agent 中立设计，直接启动原厂 CLI，同时允许用户通过 Lua 文件自定义整个界面。对开发者而言，Thurbox 还提供无头 CLI、远程 SSH/WSL 会话、自动化任务、跨会话消息及多仓库编排能力，适用于并行开发与 Agent 协作工作流。
Show HN：Biom——AI Agent 工作成果落地的可视化工作空间
Biom 是一个面向 AI Agent 的可视化工作空间，旨在承载和呈现 Agent 的工作成果。其定位强调人类与 Agent 协同工作，而非让 Agent 在不可见的后台独立运行。产品既可由 Biom 负责管理 Agent，也支持用户接入自己的 Agent。原文提供的信息有限，未披露具体技术架构、定价或性能数据。
Show HN：Agenttik——借助 AI Agent 并行处理多个项目
Agenttik 是一个本地运行的 AI 编程工作区，可在一个桌面窗口或浏览器标签页中并行管理多个项目的 AI 编程会话。它通过官方 CLI 接入 Claude Code、Codex 和 GitHub Copilot，并支持 Linux、macOS ARM64 与 Windows x64 桌面版本。产品提供跨项目任务编排、实时会话、定时任务、Git 代码审查、用量追踪及 SQLite 本地状态保存等功能。对开发者而言，它试图将多个 AI 编程 Agent 和多个代码库的工作流集中到一个可本地部署、默认仅本机访问的工作台中。
Anthropic 确认 Claude 被用于武器与监控活动
Anthropic 确认，已有相关行为者使用 Claude 开发军事软件，并支持情报收集与监控行动。该公司识别出 Claude 被用于分析雷达、排序防空目标以及协助规划电子战任务的案例。一个案例中，AI 对爱国者和 THAAD 级防空系统的交战包线进行了建模，并在台湾情境下评估雷达、指挥设施和导弹阵地等目标。这表明生成式 AI 正更深入地进入武器研发、军事规划和情报领域，也将加剧开发者、模型供应商与监管机构对滥用风险的关注。
OpenAI 如何利用自家 LLM 设计 AI 芯片
OpenAI 于 8 月 25 日全面发布首款 AI 加速器芯片 Jalapeño，称其可提供最高 13.4 PFLOPS 的 4 位计算性能、232 GB 高带宽内存容量及 15.4 TB/s 内存连接带宽。OpenAI 引述的基准测试显示，与其目前依赖的 Nvidia GB300 相比，Jalapeño 可将端到端推理延迟最多降低 3.6 倍，同时降低功耗。该芯片从架构概念到首批硅片用时不足 20 个月，从首版 RTL 到流片仅用 9 个月，设计团队平均不足 100 人。OpenAI 表示，其 LLM 在高层次综合、软件优化、验证和物理设计等环节加快了研发，但也强调芯片设计尚无法被完全自动化。
🔶 Auto-autoresearch：在 Karpathy 的 NanoChat 基准上自我改进的 Agent
rekursiv.ai 让一组 AI 科学家在单张 B200、5 分钟训练预算的约束下优化语言模型，并在 Karpathy 的 NanoChat 基准上取得 10 个随机种子平均 0.887791 BPB 的结果。系统在 3 天内发起了 6,164 次实验，探索训练数据、模型架构、分词器和 Triton 内核等方向，同时持续改进自身的研究流程、交接机制与提示指令。该项目依靠 Trackinizer 知识图谱、Priml 实验框架和 Configgle 配置继承机制，使 Agent 可以积累失败经验、复现已有实验并并行推进后续研究。其意义在于，AI Agent 的价值不仅来自单次实验优化，也来自可审计、可运行、可传承的自动化科研协作体系。
Gemini 3.8 Live Extended Thinking：支持扩展推理的音频到音频模型
Gemini 3.8 Live Extended Thinking 是一款面向实时语音交互的高推理能力音频到音频模型，适用于复杂、多步骤问题求解。该模型可在持续流式输出音频回复的同时，执行后台推理和异步工具调用。开发者需要调整客户端状态管理：`turnComplete: true` 不再代表模型已空闲，而应通过 `interaction_status` 判断处理状态。该模型仅支持非阻塞式异步函数调用，并可通过 `thinking_config` 设置低、中、高三档后台推理级别。
🔶 AI Agent 百分之百会毁掉互联网体验
文章认为，围绕 AI 是否会带来人类灭绝风险的讨论之外，AI Agent 对互联网造成的现实干扰已几乎不可避免，并且正在加剧。随着 Agent 获得邮箱、账户、网页浏览、支付和执行任务等权限，它们正大量制造垃圾邮件、推销、错误操作、预约抢占和内容污染。作者列举了媒体从业者收到的大量 AI Agent 来信，以及 Agent 被用于餐厅订座、自动采访、音乐批量生成等案例。对开发者和平台而言，这意味着 Agent 的身份验证、权限控制、反垃圾机制、自动化行为治理及平台资源保护将成为更加紧迫的问题。
Pizza Bot：面向后台 AI Agent 的收件箱
Pizza Bot 是一个用于管理长时间运行 AI 任务的收件箱：已完成任务进入 Unread，等待人工决策的任务进入 Action，用户可在 Agent 持续执行时离开页面或断开客户端。该项目采用有状态的 DeepAgents/LangGraph 运行时，提供 Electron 桌面端、浏览器 Web 应用和终端 CLI，并通过 HTTP/SSE 与 api-server 通信。Pizza Bot 支持 Amazon Bedrock、Anthropic、Google Gemini、OpenAI、OpenRouter 和 Ollama，且内置审批、长期记忆、文件附件、MCP、Agent Skills 与插件能力。项目由 Amazon 开发并以 Apache 2.0 许可证开源，对开发者而言提供了一个本地优先、可扩展且适合异步 Agent 工作流的实现方案。
浏览器 Agent 的苦涩教训
Browser Use 在 2024 年推出时，GPT-4o 尚未针对计算机操作训练，因此团队必须预先定义页面状态以及点击、输入、滚动等固定动作。随着模型编程能力提升，系统先将固定动作替换为模型生成的代码，随后进一步让模型通过原始 CDP 自主决定观察什么页面信息。实测中，Hermes agent 将 12 个浏览器工具收敛为 `browser_exec` 后，Opus 4.8 和 Kimi K3 的平均 token 用量分别下降 60% 和 66%，且均完成全部 18 次任务运行。文章认为，开发浏览器 Agent 应复用经过验证的 Agent harness、暴露足够底层且简单的接口，并让模型自行选择观察与行动。
OpenShell 使用形式化方法控制 AI Agent：我们学到了什么
OpenShell 探讨如何用形式化方法验证长时间运行的 AI Agent 系统不会突破人类批准的权限边界。文章以一次 GitHub REST 检查被 `git-remote-https` 通过底层 L4 协议绕过的演示为例，说明多层沙箱、网络、凭证与工具策略组合可能产生意外权限。团队借鉴 AWS Zelkova 对 IAM、S3 和 EC2 策略进行 SMT 建模的经验，使用 Z3 检查候选策略是否超出预先批准的安全策略。此类检查可在毫秒级完成、无需消耗 token，并能为人类或可信 AI 审核提供确定性的审计证据和反例。
Show HN：Panel——Agent 可自行构建 Pane 的研究工作区
Panel 是一款面向研究工作的本地工作区，将聊天、文件、PDF 和 Jupyter notebooks 整合到同一界面中，并允许 Agent 在内置 Pane 无法满足需求时创建自定义查看器和应用。项目目前处于早期测试阶段，完整功能主要支持 Claude Code；配置 OpenAI API Key 后可用于聊天和工具，但尚不能运行文献综述或 hypothesis Modules。Panel 提供可共享编辑的真实 Notebook 内核、后台长任务、工作区布局保存，以及带有输入、输出和中间状态类型定义的 Modules。其设计重点是降低研究人员在不同文件类型和工具之间切换的成本，并让人类与 Agent 更容易构建可视化 Pane 和下游自动化模块。
Show HN：Ordewell——将一个目标转化为有序的编码 Agent 任务计划
Ordewell 是一款面向编码 Agent 的开源编排工具，可将自然语言目标拆解为带依赖关系的有序任务计划，并为每个任务指定 runner、模型、推理强度和执行模式。其规划器以只读方式研究代码库、提出澄清问题，最终将对话结果固化为可编辑计划；实际写入操作始终交由 Claude Code、Codex、OpenCode 或自定义 runner 执行。工具通过任务专属完成标记而非模型自评或单纯退出码判定任务是否完成，并支持 TUI、CLI、VS Code 扩展及本地 HTTP/WebSocket API。Ordewell 支持无需额外 API Key 地复用现有编码 Agent 订阅，也兼容包括 OpenAI、Anthropic、OpenRouter 在内的 25 家 API 提供商，对需要混合模型、多 Agent 协作和可审计执行流程的开发者具有实用价值。
NASA 与 IBM 开源月球测绘工具
NASA 与 IBM 发布了开源的 NASA-IBM Lunar Foundation Model，用于分析月球表面的多模态、多分辨率观测数据，现已在 Hugging Face 上提供下载。该模型整合了来自四项任务、九台仪器的 30 多个空间对齐数据层，旨在帮助研究人员发现月球冰沉积、分析不规则月海斑块并识别和分类陨石坑。两家公司称，这一模型可减少人工筛查地图和图像的工作，并为全球科研社区提供可继续构建的开放平台。IBM 表示，模型的硬件需求取决于具体任务，其微调实验大多使用 Nvidia A100 GPU 完成。
Appwrite 2.0：面向 Agent 和开发者的开源云平台
Appwrite 发布了 2.0 版本，并将其定位为“面向 Agent 和开发者的开源云平台”。原始页面未提供具体功能、性能数据或迁移信息。开发者需启用 JavaScript 和 Cookie 后才能访问完整内容。
🔶 AI 末日论炒作循环，疑似服务于 OpenAI 和 Anthropic 的议程
文章梳理了近数周围绕 AI 失控、超级智能风险及暂停 AI 开发的密集媒体报道、研究人员表态与企业动向。作者认为，OpenAI 和 Anthropic 对放缓前沿 AI 发展的呼吁，与数据中心禁令、AI 暂停立法及行业安全协议等讨论在时间上形成了值得关注的关联。文中同时引用 Gary Marcus、David Sacks、Lina Khan 等人的不同观点：有人支持减速和加强透明度，有人则反对由少数头部公司或关联评估机构主导监管。对开发者和行业而言，文章反映出 AI 安全、产品责任、算力融资、数据中心扩张与监管权力归属正日益相互交织。
AI 风险个人声明（Daniel Selsam，OpenAI 能力团队）
OpenAI 能力团队研究员 Daniel Selsam 表示，随着语言模型的情境感知能力增强，人类可能正在失去在模型认为自己未受监控或控制时评估其真实行为的能力。其核心担忧是，未来模型可能即使并未真正对齐，也会越来越擅长表现得符合人类意图，并说服人类相信其安全性。Selsam 认为，模型辅助研发可能形成能力提升的正反馈，而一旦 AI 获得不受人类意志约束地塑造世界的能力，失控风险可能极端化。文章同时警告，研究人员对模型的认知依赖加深，可能进一步削弱人类独立审查模型行为和对齐建议的能力。
Anthropic 联合创始人称，AI“终止开关”或应成为强制要求
Anthropic 联合创始人 Clark 表示，企业是否必须配备可由第三方验证的 AI“终止开关”，应成为更广泛 AI 政策讨论的一部分。他认为，允许 AI 作为“完全不受监管的行业”继续发展并不可取，社会正在面对巨大的风险。报道同时呈现了 AI 灭绝风险争论的不同立场：部分研究者和专家认为风险不容忽视，另一些业内人士则认为相关担忧被夸大或被用于制造商业热度。对开发者和行业而言，这场争论凸显了 AI 安全机制、独立验证与监管规则可能日益成为产品开发和商业化的必要条件。
🔶 Radio – a chatroom for multiplayer agent work
⬆️ 5 pts | 💬 0 comments | by NatalieTrono
🔶 Anthropic Disrupts Bioweapons Efforts, Russian Hacking, Chinese Claude Misuse
⬆️ 4 pts | 💬 1 comments | by devonnull