DevDay 2026 回顾
OpenAI DevDay 2026 发布了 20 多项面向开发者的重要更新。公告覆盖 GPT-6 Astra、ChatGPT、Codex、API、安全能力以及面向构建者的新工具。这些更新表明 OpenAI 正在进一步扩展其模型、开发平台与 Agent 生态,为开发者提供更完整的 AI 应用构建能力。
独立 AI 资讯库
从自动抓取数据库实时读取,适合快速浏览、检索和后续扩展成完整资讯站。
OpenAI DevDay 2026 发布了 20 多项面向开发者的重要更新。公告覆盖 GPT-6 Astra、ChatGPT、Codex、API、安全能力以及面向构建者的新工具。这些更新表明 OpenAI 正在进一步扩展其模型、开发平台与 Agent 生态,为开发者提供更完整的 AI 应用构建能力。
OpenAI 推出 GPT-6.1 Sol,面向编程、计算机操作和专业工作场景。该模型被描述为具备接近 Astra 的智能水平。其 API 输入和输出 token 的标准价格约为 Astra 的五分之一,旨在降低开发者和企业使用高能力模型的成本。原文页面因浏览器验证限制,未提供更多技术细节、评测数据或定价说明。
Meta 推出面向小企业的 Muse,将其个人 AI Agent 扩展为可在后台协助经营者完成任务的工具。Muse 可连接 Instagram 专业账户分析、Facebook Pages、Meta 广告账户,以及 Canva 等数十种第三方工具,并支持自定义连接器。Meta 表示,Muse 能理解企业销售的产品、品牌语调和客户常见问题,帮助小企业主减少行政与运营工作。该服务的大多数基础功能免费,高级需求则可通过订阅计划获得。
As part of our ongoing supply-chain security work, npm is introducing automatic scanning of packages at publish time. This changelog covers what publishers can expect and a new metadata requirement… The post npm publish-time malware scanning and dual-use metadata appeared first on The GitHub Blog.
Model Context Protocol(MCP)发布了 2026-07-28 规范,这是该协议自推出以来规模最大、影响最深的一次修订。新版本将 MCP 转为无状态协议,引入标准 HTTP 路由与缓存语义、受治理的扩展体系、更严格的 OAuth 2.0/OpenID Connect 授权规范,以及更清晰的错误处理机制。Amazon Bedrock AgentCore Gateway 可通过一次 `UpdateGateway` 调用启用该版本,并可与旧版 2025-11-25 并行支持,不会影响现有客户端。对开发者而言,新规范降低了 MCP 服务横向扩展、可观测性和基础设施集成的复杂度,同时要求关注错误码、日志机制及部分已弃用功能的迁移。
本文介绍如何在 Amazon Bedrock AgentCore 上,结合 LangGraph 的工作流编排能力与 Strands 的 Agent 推理能力,构建可用于生产环境的多 Agent 市场监控系统。该方案将复杂业务流程拆分为状态驱动的图工作流,由多个专业 Agent 分析交易模式、可疑行为和风险信息,并由综合 Agent 生成结果。LangGraph 通过检查点机制提供故障恢复、人机协同和持久化状态管理,Strands 则为各节点提供模型无关的推理、工具调用和上下文管理能力。对开发者而言,这种组合可在确定性编排与 LLM 动态推理之间取得平衡,并提升企业级 Agent 系统的可靠性、可观测性与安全性。
一份新的领域报告展示了科学家如何利用 AI 编程 Agent 推进科学计算现代化。报告指出,这类工具可加速科研软件开发,并推动基因组学等领域的科学发现。对开发者和科研机构而言,AI Agent 正在成为改进代码工作流、提升计算研究效率的重要工具。
Gemini API 的托管 Agent 新增 Hooks 与触发器机制,可在工具调用前后执行本地脚本或通过 HTTP 调用外部端点,用于安全拦截、代码格式化和自动化验证。AI 原生投行 OffDeal 已利用 `post_tool_execution` Hook 在远程沙箱中自动验证公司 Logo,并限制演示文稿只能使用通过审核的图片。托管 Agent 现已向免费层级项目开放,同时提供 `max_total_tokens` 预算上限,以避免多轮自主执行消耗失控,并支持在预算耗尽后从原状态继续执行。
近期供应链攻击会利用被盗用的 GitHub 凭据推送恶意 GitHub Actions 工作流,以窃取 CI/CD 凭据并发起后续攻击。为保护公共仓库,GitHub Actions 现会在部分工作流运行被识别为疑似恶意时,暂停其执行并等待审批。拥有仓库写入权限的协作者必须通过已认证的 Web 会话审核并批准后,工作流才能继续运行。该保护机制无需配置,但目前仅适用于 github.com 上的公共仓库,GitHub Enterprise Server 暂未提供此功能。
UK lawmaker suing Musk's xAI seeks order to stop Grok generating sexualised images Reuters
Tennessee girls take Grok, Stability AI to court over explicit AI deepfakes WZTV
GitHub Copilot for JetBrains 此次更新增强了 Agent 工作流的可观测性、模型治理和配置灵活性。开发者现在可为 Agent 工作流配置 OpenTelemetry 导出设置,并为 BYOK 与自定义端点设定默认输入、输出 Token 上限。Claude Agent 流程现可直接连接 MCP 服务器和自定义 Agent,Copilot CLI 也新增会话分叉、`/rubber-duck` 命令和待办事项列表。更新还优化了聊天、内联聊天、模型选择、MCP 诊断及 macOS、Linux 上的路径处理体验。
GitHub Copilot 现已针对组织内安装的 GitHub App 推出服务器到服务器(Server-to-Server)身份验证的公开预览版。基于 GitHub Copilot SDK 构建的服务与 Agent 无需依赖已登录用户的个人凭证,即可直接代表组织发起请求。此项更新让自动化工作流和 Agent 能够在大规模场景下稳定运行,同时让企业与组织具备完善的模型策略合规、独立计量与预算控制能力。
Liquid AI 正式发布新一代 Liquid 基础模型 LFM3 系列,通过 1.7B 共享基座统一衍生出文本、视觉、音频、Omni 全模态及决策等六款 2B 级别专用模型。LFM3 采用创新的三混合架构(短卷积、滑动窗口注意力与全局注意力),参数量减少 35% 却超越前代,并在 4-bit 精度下仅占约 1 GB 内存,原生支持 256K 上下文。所有模型均支持单张 GPU 微调并适配 14 种端侧与芯片后端,为开发者在端侧构建专用智能体与多模态应用提供了极高能效的解决方案。
语音 AI 平台 Retell 宣布借助 OpenAI 模型支持每月高达 1 亿次的通话服务。测试显示,GPT-6 Astra 在 Retell 的语音 Agent 基准测试中位列榜首。得益于 Codex 等技术的深度应用,Retell 实现了每位员工 160 万美元的年化营收运转率(ARR),为行业展示了 AI 原生初创公司在高并发语音场景与极高人效比上的落地成果。
Elon Musk’s AI Odyssey review – the dullest, most pointless riposte possible to Christopher Nolan’s brilliant epic The Guardian
‘Meaningless as a laptop screensaver’: reviewers slate Musk’s AI-made Odyssey film The Guardian
UK Politician Jess Asato Got Deepfaked. Now She’s Taking xAI to Court WIRED
Grok Spicy Mode AI Review Complete Free Trial and Feature {CV45RT} NYC Health + Hospitals
OpenAI 与 Oracle 宣布深化战略合作,计划将 Oracle 的企业级业务应用及 AI Agent 引入 ChatGPT 平台。与此同时,OpenAI 的前沿技术能力也将用于赋能 Oracle 的一系列全新产品与服务。此举标志着企业级核心业务系统正加速接入主流大模型生态,为开发者与企业用户打通了在 ChatGPT 中直接调用业务流程与智能体的新路径。
网络安全领军企业 Check Point 正在借助 OpenAI 推出的 Daybreak 加速其新型安全防护背后的漏洞研究工作。该方案使安全分析师能够以更快的速度解析漏洞威胁情报,并迅速将其转化为面向企业客户的防御规则与保护措施。这不仅大幅缩短了从漏洞暴露到防护上线的响应窗口期,也标志着前沿 AI 技术在自动化漏洞分析与网络威胁响应中的深度落地。
Scalable Capital Enables Agentic Investing, Opening Platform to ChatGPT, Claude, and Grok Finovate
GitHub Copilot 应用现已正式推出 Customize 选项卡,将 MCP 服务器、插件、技能和画布集中在同一位置。用户可以查看精选自定义项,按类型浏览,并通过热门选项和分类更快发现 MCP 服务器。该功能旨在帮助开发者和团队将 Copilot 更好地接入既有工具、知识库与工作流程,并通过画布将问题理解进一步转化为实际行动。
Amazon OpenSearch Service 现已支持 MCP Apps,可在 AI Agent 的文本回复之外,直接在聊天窗口中返回交互式可视化内容。该能力通过本地运行的 MCP server,将告警、日志、Trace、服务拓扑等调查结果以双响应形式呈现,使工程师可在 IDE 内完成验证,无需切换到浏览器。可视化内容由 OpenSearch UI 基于实际数据源服务端生成,因此结果具有确定性,并与 OpenSearch 仪表板中的结果一致。对使用本地 Agentic 可观测性方案的开发团队而言,这降低了跨工具验证的操作成本,同时保留 AWS 账户、凭证和数据控制权。
本文介绍如何结合 Amazon Quick Desktop、Amazon FSx for NetApp ONTAP、Amazon S3 access point 和 Slack,构建一个受治理的每周业务报告工作流。团队可将经批准的 FSx for ONTAP 文件夹通过 S3 access point 暴露给 Amazon Quick knowledge base,并由自定义的 Weekly Business Reporting Assistant skill 生成带引用的报告、演示文稿、PDF 和 Slack 摘要。该方案通过最小权限 IAM 策略限制 Amazon Quick 只能读取指定前缀中的内容,同时将草稿、过期或受限文件排除在知识库之外。所有对外分享内容都需要人工审核和批准,可将原本耗时数小时的周报整理工作缩短至数分钟,同时保留来源可追溯性与既有治理控制。
Encrypted instructions can fool AI assistants like Grok and Gemini Malwarebytes
OpenAI 首席财务官 Sarah Friar 介绍了芯片、算力、模型与产品层面的协同进步,如何共同推动更充裕的智能能力。她指出,这些技术环节的复合式提升,使 AI 能以更大规模、更低成本提供更实用的能力。对开发者和行业而言,这意味着高性能 AI 的可用性将持续扩大,并有望催生更多产品与应用场景。
OpenAI 表示,其定制推理芯片 Jalapeño 在首批结果中展现出更快、更节能的 AI 推理能力。该芯片旨在为现代模型提供更高吞吐量和更低延迟。不过,原文页面仅显示 JavaScript 与 Cookie 启用提示,未提供具体测试数据、模型配置或性能对比细节。
OpenAI 推出了适用于 ChatGPT Work 和 Codex 的 Admin 插件。该插件可帮助管理员分析工作区使用情况、管理成员与权限、调整使用限制,并处理管理请求。由于原始页面要求启用 JavaScript 和 Cookie,未提供更多正文细节。