Grok cases highlight risks for AI companies under Illinois privacy law - Reuters
Grok cases highlight risks for AI companies under Illinois privacy law Reuters
独立 AI 资讯库
AI 前沿动态、原文归档与媒体镜像
从自动抓取数据库实时读取，适合快速浏览、检索和后续扩展成完整资讯站。
12161资讯
12029正文归档
76562媒体
负责任、安全地开发 Gemini 4 Argon
Google 表示，Gemini 4 Argon 在编程、科学等复杂任务及网络防御方面能力提升，并已开始广泛推出，同时扩大 Fairwind Program 的参与范围。在测试中，Argon 完成了全部 12 个端到端模拟网络攻击场景，但其网络和生物领域能力的提升也促使 Google 部署新一代前沿安全防护。Google 通过输入筛查、模型内部信号检测和持续监控降低滥用风险，并以实时监测防范 Agent 越权或投机取巧。在提示注入测试中，Argon 在 15 次自适应攻击尝试下的攻击成功率为 0.7%，但 Google 也指出，复杂任务中的罕见失误仍需要多层防护。
GitHub Copilot 现已支持 Gemini 4 Argon
Google 最新前沿模型 Gemini 4 Argon 现已在 GitHub Copilot 中全面可用，面向复杂编程、Agent 和推理任务设计。早期测试显示，该模型在各项编程基准测试中解决的任务数量均超过此前的 Gemini 模型，其中在 Copilot CLI 中提升最明显。Gemini 4 Argon 会在完成任务前全面检查结果并测试边界情况。该模型按基于用量计费中的提供商目录价格收费，并将逐步向符合条件的 Copilot 用户推出。
纯 Rust 重写 Word：5 天斩获 6000+ star、完全净室实现
一个纯 Rust 写出来的 Word，5 天涨到 6185 颗 star。WordCraft 是 ArtCraft 团队做的微软 Word 干净室重实现——不碰 Word 的代码，只按公开规范和实际观察重造了一个，明确标注『clean-room』、MIT OR Apache-2.0 双许可。它保留了你熟悉的 Word 工作流：ribbon、样式、表格、修订、引用和邮件合并，读写 .docx，macOS...
刚亮相就传被英伟达收购：Gemini老兵团队凭什么还敢押注Coding Agent？
点击查看原文>
Claude 开始自己写程序管理 Agent 了：Anthropic 披露动态工作流架构
点击查看原文>
修复漏洞的 PR 刚提交，攻击几分钟后就来了：AI 正在击穿开源安全流程
点击查看原文>
通过托管授权管理 Amazon Bedrock 私有定价优惠
在拥有数十乃至数百个 AWS 账户的组织中，逐一接受 AWS Marketplace Private Pricing Offers（MPPO）会给 Amazon Bedrock 第三方模型的访问管理带来明显运维负担。本文介绍两种在 AWS License Manager 中激活 MPPO 授权的方法：适用于一次性处理的轻量级脚本，以及面向持续事件驱动处理的 AWS CDK 自动化方案。CDK 方案会监听 AWS Marketplace 协议事件、校验卖家允许列表、创建分布式授权并尝试激活，以使协商价格在授权达到 `ACTIVE` 或 `WORKFLOW_COMPLETED` 后生效。该方案可减少人工控制台操作，并为多账户模型订阅和成本治理提供一致的审计能力。
LFM2.5-24B-A2B：在设备本地运行快速、私密的 Agent
Liquid AI 发布开源权重推理模型 LFM2.5-24B-A2B，总参数量为 240 亿，每个 token 仅激活 20 亿参数，面向设备本地运行的 Agent。该模型支持工具调用和多步骤任务，LiveClaw 得分为 48.09，高于 Qwen3.6-35B-A3B 的 38.19，并在多项工具使用和指令遵循测试中表现领先。推理速度方面，它在 Apple M5 Max 上达到每秒 184 token，在单张 NVIDIA B300 上高并发输出速度超过每秒 2.1 万 token。开发者可通过 llama.cpp、MLX、vLLM 等工具部署，并接入兼容 OpenAI 的 Agent 框架；对于知识密集型任务，官方建议配合检索或网络搜索使用。
Secret scanning 默认阻止 Anthropic 密钥，并新增 Salesforce 支持
GitHub Secret scanning 现已新增对 Salesforce、Anthropic 和 Cloudsmith 多种密钥类型的检测支持，其中 Salesforce 成为新的密钥扫描合作伙伴。对于在公开仓库中发现的合作伙伴密钥，GitHub 会将信息转发给相应服务提供商，以便其在凭据被滥用前撤销或轮换。Anthropic 的服务 API 密钥和用户 API 密钥现默认纳入 Push Protection，启用 Secret scanning 的仓库提交此类密钥时将被自动阻止。该更新有助于开发者更早发现和阻止 AI 服务及云服务凭据泄露。
Zentrola 1.2.0：AI 编程请求也能智能路由和负载均衡了
服务商故障，不应该打断员工手头的 AI 编程工作。请求需要自动转向可用服务商；故障恢复后，原服务商也应能重新参与选路。员工无需为此修改客户端配置。 为了保障工作连续性，公司会接入多个服务商。但备用线路带来了新的成本问题：正常情况下先使用哪一家？已购买的订阅账号如何分配？什么时候才使用按量计费的 API Ke...
Orca Security 借助 Amazon Bedrock 实现自然语言安全查询
Orca Security 与 AWS 合作推出 Discovery AI，这是一款基于 Amazon Bedrock 的自然语言查询 Agent，可将普通英语问题转换为 Sonar 查询。该系统采用九阶段流水线，结合确定性匹配、RAG、模型选择、Agentic 生成以及静态和 API 验证，以覆盖超过 900 种云资源与应用模型。相较于初始基线方案，Discovery AI 将查询成本降低 90%、输入 Token 用量降低 93%，并将端到端延迟从约 60 秒降至 15 秒，降幅达 75%。这一案例表明，针对复杂领域查询，开发者可通过分阶段模型编排、检索重排序和持续专家标注，在准确性、成本与响应速度之间取得更优平衡。
面向机器人应用的 Gemini 4 Argon
Gemini 4 Argon 在物理理解、代码生成和视觉语义推理方面实现能力提升，可用于机器人开发的多个环节。在测试三维环境物理与空间问题求解能力的 ERQA 基准中，Argon 仅凭推理取得 87% 的成绩，超过其他前沿模型。文章展示了其在机器人控制、Real2Sim、物理理解以及研究与自我改进等方向的应用，并列举了机器人操作和仿真重建示例。对开发者而言，Argon 可帮助构建数字孪生、生成并验证机器人动作，以及通过视觉反馈迭代控制流程。
Gemini 4 Argon 开始登陆 Gemini 应用和 Antigravity，但仅限付费用户
Google 今日开始在 Gemini 应用中推出 Gemini 4 Argon，但仅向每月 20 美元的 AI Pro 和起价每月 99 美元的 AI Ultra 用户开放。对于 Antigravity 和 AI Studio 等面向编程的产品，Argon 目前仅供 AI Ultra 订阅用户使用，Google 暂未说明是否会扩展至其他订阅层级。开发者可通过付费 API 使用 Argon，11 月 30 日前输入和输出价格分别为每百万 Token 2 美元和 10 美元，之后将翻倍；缓存 Token 可享 95% 折扣。
ShipStation Global 如何基于 Amazon Bedrock AgentCore 构建 AI IT 服务台
ShipStation Global 工程团队基于 Amazon Bedrock AgentCore 为 Slack 构建了名为 Deckhand 的 AI IT 服务台 Agent。该 Agent 可从经过筛选的知识库中回答常规 IT 与公司问题、读取错误信息截图，并创建或更新 Jira Service Management 工单。上线三个月内，Deckhand 解决了 97.5% 的频道查询，并获得员工 96% 的正面反馈。该案例展示了如何结合 Strands Agents、AgentCore Runtime、MCP 工具、知识库和 Slack 历史记录，为全球化团队构建可扩展的企业内部支持自动化系统。
Build long-horizon agents with Grok 4.7 on Amazon Bedrock - Amazon Web Services (AWS)
Build long-horizon agents with Grok 4.7 on Amazon Bedrock Amazon Web Services (AWS)
DeepSeek 半年融 1500 亿冲向科创板，梁文锋开始给模型找“身体”
据媒体报道，DeepSeek 有意入局具身智能领域，其创始人梁文锋最近在密集和具身智能领域的创业者见面交流，探讨方向涉及具身机器人、大模型与现实世界的交互。 融资这边，《财经》记者从多位参与交易的人士处确认了一个数字：DeepSeek 将在近期完成最新一轮融资，金额从此前计划的 500 亿元增至约 1000 亿元。这是它的第二...
Draw Things 换装 LoRA 实战：用 Silo 快速安装，对比相同提示词的出图效果
文章介绍了 Hugging Face 上的 LoRA 模型 ausboss/Qwen-Image-2.1-Outfit-Swap-Consistency-LoRA。根据标题，文章涉及使用 Silo 安装该模型，并对比相同提示词下的出图效果。所提供的正文仅显示“请稍候”，因此无法确认具体操作步骤或对比结果。
Anthropic 公开反蒸馏防御战报：让推理记录更难被偷、捕获量降了九成
Anthropic 今天发了一篇博客，讲他们怎么对付『蒸馏攻击』——一种隐蔽的、工业规模的、用大量非法账号从另一个模型批量抽取能力的做法：从更强、更大的模型（这里就是 Claude）生成数百万条回复，再拿这些回复去教一个更小的模型模仿前者的行为，从而用开发时间和成本的一小部分就逼近前沿能力。Anthropic 说过去几个月...
LangSmith 全链路观测（上）：用 LangGraph 与 Milvus 构建可追踪的 RAG 客服
从知识库切块、向量化和Milvus检索出发，用LangGraph编排检索与生成节点，并接入LangSmith追踪调用、耗时和异常，完整拆解一个可观测RAG客服的实现与排错思路。
Meta 发布 Muse Wonder，为个人和专业 Agentic 任务提供最先进性能
Meta 发布了 Muse Wonder 系列——Muse Wonder 和更完整的 Muse Wonder Full，官方称这是他们『最具能力的模型』，在个人和专业 agent 任务上取得了 SOTA 成绩，并把这一步描述为向『个人超级智能』迈进。 这个系列背后的时间线值得注意。官方说 14 个月前他们开始从第一性原理彻底重建 AI 团队——从零重搭技术栈，一路...
LangChain.js Agent 中间件实战：生命周期、动态工具与文件权限
从生命周期钩子出发，讲清模型调用拦截、状态统计、动态工具注入、Command更新，以及DeepAgents虚拟文件系统与权限控制
开源“间谍卫星”声称数据真实：我逐一实测了它的免 Key 数据源
原摘要称，作者在 1 核 2G 环境下实测了一个拥有 5.4 万颗星的开源“间谍卫星”项目。尽管 Node 22 存在版本门槛，Vite 仍然可以启动；三个免 Key 数据源均可访问，算出的国际空间站高度为 423.5 公里、速度为 7.66 公里/秒，未见明显问题。对开发者而言，免 Key 数据源和运行环境兼容性是值得关注的信息，但原文正文仅显示等待提示，摘要也在介绍源码价值时截断，无法核实更多细节。
字节跳动 Seed 单独设立大模型安全与对齐部门
字节跳动 Seed 近日发出内部邮件，宣布将成立“Seed Model-Alignment&Preparedness”部门，由严林负责，汇报给 Seed 负责人吴永辉。原 Responsible AI 团队及部分 Chat 团队成员将转入新部门。据悉，该部门的设立旨在加强安全与对齐方向的投入，对齐的核心是让模型的行为与人类意图和安全约束保持一致，从而提升 Agent Model（智能体模型）安全能力，以及防范 CBRN（化学、生物、放射、核）等前沿能力风险。大模型安全风险正日益凸显，智能体逃逸引发的网络攻击等事件频繁发生。此前，国内大模型研究团队的安全与对齐工作大多被纳入到公司整体的安全合规体
Codex 不只是写代码：OpenAI 想抢走 AI 工作流入口
如果你关注 AI 编程工具，大概率会被 Codex 的更新刷到。 不是那种「修了几个 bug、优化了一点体验」的小更新，而是连续把几个很关键的能力摆出来： 面向不同岗位的角色插件； 可以直接生成并托管
38 万 Star 的 OpenClaw 凭什么碾压 Hermes Agent？源码级架构对决：从 Gateway 到 Agent Loop 的五维拆解
原文对比了 OpenClaw 与 Nous Research 的 Hermes Agent：前者以 TypeScript Gateway 管理 25 多个消息通道和多 Agent 编排，后者以 Python 单循环为核心。两者在会话并发、工具注册与安全、记忆检索、多 Agent 协作等方面采用不同方案。原文称，Hermes 的 Hindsight 可在 472 毫秒内从 9216 条事实中语义召回相关记忆，而 OpenClaw 更依赖文件和 Agent 自主管理。对开发者而言，选型取决于多通道与原生编排需求，以及对语义记忆、工具扩展和分层安全的侧重。
开源项目第235期：REA — 让 AI Agent 逆向任何东西，从网站/Electron 应用一路分析到二进制层
这是「每日一个开源项目」系列的第 235 篇。今天的项目是 REA（Reverse Engineer Anything） —— 一个把 AI Agent 和逆向工程工具连接起来的 MCP 服务器
美国运通推出新框架，防止 AI Agent 未经授权购物
美国运通推出“意图智能框架”，旨在 AI Agent 完成交易前记录并验证客户的购买意图，防止未经授权的交易。该框架通过 Create Intent API、客户身份验证、意图标识符和意图证明令牌，将客户的预算、商家及产品偏好等约束贯穿交易流程。美国运通表示，目前尚未看到 Agent 商务导致的争议增加，但其调查显示，66% 的美国受访消费者可能在未来 12 个月内使用 AI Agent 查找最优价格。该框架已纳入 ACE 开发者工具包，未来可帮助支付生态伙伴开展欺诈防范和争议解决。
20年技术品牌建设都成浮云：编程智能体如何选择其首选工具
点击查看原文>
智谱发布 GLM-Legal 模型：基于轻量级底座、基准测试追平闭源
智谱今天发了个叫 GLM-Legal 的模型，主打法律。官方介绍很直白：基于轻量级的 GLM-5.3-Flash 底座，在主流法律基准上追平了前沿闭源模型，专门为真实法律工作流设计——合同审查、证据分析、合规规划等等。技术博客里最抓人的数字是 Harvey LAB 上的 19.2% 全过率，比基座模型涨了 12.5 个百分点，而这项评测是由 Vals...