2026-05-20 科技日报

扫描 588 篇候选内容 · 覆盖 650 个信息源 · 纳入 395 篇

🎯 今日速览

谷歌迈入Agent时代，发布Gemini 3.5及智能眼镜，全面重塑搜索生态；同时AI Agent加速落地，Claude实现企业API安全直连，Hermes打通订阅转API通道。另一主线是巨头博弈加剧：Karpathy宣布加入Anthropic，SpaceX拟百亿美元收购Cursor，大模型架构与算力光子突破亦在持续演进。

📌 今日要点

• 【大模型】谷歌迈入Agent时代，发布Gemini 3.5与全天候云代理
• 【前沿突破】Composer 2.5与Qwen 3.7 Max双发，多智能体加速科学发现
• 【行业动态】OpenAI联创Karpathy官宣加入Anthropic，巨头人才博弈加剧
• 【架构进化】LLM迎重大架构迭代，代码驱动视觉感知与可微物理引擎赋能具身智能
• 【算力资本】光子突破赋能AI算力，传SpaceX拟天价收购Cursor，Snap实现超高速推理
• 【生态建设】Hermes破壁订阅转API，Claude连企微API并收购Stainless强化工具链

🧭 今日动态

一、谷歌迈入Agent时代 🔥 (78 篇 · 来自 31 个来源)

涉及：Gemini、Google

📎 相关：Gemini 3.5: frontier intelligence with action（Google AI Blog）、Everything Announced at Google I/O 2026: Gemini, Search, Smart Glasses（Wired）、Google’s I/O announcements: new models, a cloud agent that never sleeps, and a redesigned Gemini app（The Decoder）、I/O 2026（Google AI Blog）、I/O 2026: Welcome to the agentic Gemini era（Google AI Blog）、Google debuts new AI models, personal AI agents in effort to keep pace with OpenAI and Anthropic（CNBC Technology）

二、AI突破与安全风暴 🔥 (128 篇 · 来自 67 个来源)

本期动态呈现AI能力跃升与供应链安全危机的双重交织。前沿方面，编程模型Composer 2.5与Qwen3.7 Max以极低成本逼近顶级性能；多智能体系统与实验室自动化协议正加速科学发现与软件工程范式变革；世界模型与全栈具身智能仿真平台开启空间智能新纪元；AI搜索亦迎来新纪元。然而，技术狂飙伴随严峻安全挑战：npm生态频遭大规模投毒攻击，NGINX曝出18年陈年老洞且已现野外攻击，n8n与Next.js相继爆出严重RCE与SSRF漏洞。网安标委适时发布《人工智能应用伦理安全指引1.0》。技术管理者在拥抱AI驱动科研与工程提效的同时，必须高度警惕开源组件与基础设施的供应链安全风险，加速构建纵深防御体系。

📎 相关：编程新王Composer 2.5来了，逼近Opus 4.7！成本仅为1/10（新智元）、Qwen最新3.7 Max预览版空降！两代超大杯并行迭代，林俊旸走了但还在加速（量子位）、A multi-agent system for automating scientific discovery（Nature News）、An AI system to help scientists write expert-level empirical software（Nature News）、Accelerating scientific discovery with Co-Scientist（Nature News）、发布 | 网安标委发布《人工智能应用伦理安全指引 1.0》（附全文）（中国信息安全）

三、AI巨头人才与资本博弈 🔥 (52 篇 · 来自 35 个来源)

本周AI领域核心动态聚焦于巨头间的人才、资本与生态博弈。OpenAI联合创始人Andrej Karpathy官宣加盟Anthropic，将领导Claude的预训练研究，标志着Anthropic在顶尖人才争夺与融资规模上对OpenAI形成强力挑战，双雄已独吞89%的创业融资。同时，马斯克对OpenAI的诉讼败诉，为OpenAI的万亿市值野心扫清了法律障碍。此外，Meta正强制重组员工岗位全面转向AI，Mistral AI收购Emmi AI布局物理AI，中国AI云市场则迎来爆发，阿里云以38.1%的份额稳居第一。这些动态表明，AI行业已进入顶尖人才与资本高度集中的寡头竞争新阶段，技术管理者需密切关注头部企业的战略转向与生态壁垒。

📎 相关：OpenAI co-founder Andrej Karpathy announces he’s joining Anthropic（VentureBeat）、I’ve joined Anthropic（Hacker News (Best)）、Andrej Karpathy Joined Anthropic（Daring Fireball (John Gruber)）、OpenAI 联合创始人卡帕西官宣加盟 Anthropic，重返大模型研发前线（IT之家）、Anthropic hires OpenAI co-founder Andrej Karpathy to lead Claude pre-training research（The New Stack）、刚刚，马斯克败诉，OpenAI危机解除（夕小瑶科技说）

四、大模型架构与Agent进化 🔥 (29 篇 · 来自 11 个来源)

长上下文越来越贵，新 LLM 架构怎么「省钱」？ · 代码驱动的视觉感知，正在为大模型补上「看」这门必修课

📎 相关：LLM近期重大架构进化一览：从Gemma 4到DeepSeek V4（机器之心）、代码驱动的视觉感知：为什么说「看得懂代码」才是大模型攻克理科题的真正钥匙 ｜CVPR 2026（雷锋网）、OrbiSim: World Models as Differentiable Physics Engines for Embodied Intelligence（ArXiv RO (cs.RO)）、The Scaling Laws of Skills in LLM Agent Systems（ArXiv CL (cs.CL)）、ANNEAL: Adapting LLM Agents via Governed Symbolic Patch Learning（arXiv AI (cs.AI)）、Skim: Speculative Execution for Fast and Efficient Web Agents（arXiv AI (cs.AI)）

五、AI算力与能源博弈 🔥 (12 篇 · 来自 11 个来源)

本期动态聚焦AI算力需求激增引发的底层基础设施重构与资本巨震。核心事件包括：SpaceX拟以100亿美元天价收购AI编程公司Cursor，并推进创纪录IPO，显示资本正加速向AI应用层集中；同时，670亿美元美国最大能源并购案及清洁能源交易创纪录，凸显AI发展对能源供给的极度渴求。技术层面，光子-物质粒子驱动AI的新突破为超越电子计算提供可能，Snapchat十亿次推理架构与M5 Max本地部署成本核算为算力优化提供参考。然而，数据中心导致周边升温及特斯拉锂精炼厂严重污染等事件，暴露出AI产业链的巨大环境代价。技术管理者需在算力扩张、能源约束与生态影响间寻求战略平衡。

📎 相关：Forget electrons, this breakthrough uses light-matter particles to power AI（Science Daily AI）、分手费 100 亿美元：消息称 SpaceX 将在 IPO 后收购 AI 编程公司 Cursor（IT之家）、How Snapchat Serves a Billion Predictions Per Second（ByteByteGo (Alex Xu)）、670 亿美元！AI 崛起，促成美国最大能源并购案（极客公园）、SpaceX picks Goldman Sachs for lead left position on record-breaking IPO, sources say（CNBC Technology）、Exclusive: Clean energy deals on track for “biggest year ever”（Axios AI）

六、AI Agent生态加速 🔥 (27 篇 · 来自 16 个来源)

本周AI Agent生态迎来密集进展，核心趋势从模型能力转向企业级安全落地与工程化集成。Anthropic动作频频，不仅收购Stainless强化开发者工具链，更实现Claude Agent安全直连企业API，解决凭证泄露痛点；同时与Cloudflare、Vercel等云厂商深度合作，推出Managed Agents及沙箱运行环境，大幅降低企业部署门槛。此外，Hermes推出创新API转换服务，打破20美元订阅与API调用的壁垒。AWS与GitHub亦在多智能体架构、工具调用及自动化修复上持续发力，Erupt等开源项目则验证了多智能体协同的业务价值。整体而言，Agent正跨越安全与集成的关键鸿沟，加速进入企业生产环境，技术管理者应重点关注安全连接与多云部署架构。

📎 相关：20刀月费秒变API！Hermes一行命令就能用上Claude、ChatGPT订阅（新智元）、Claude agents can finally connect to enterprise APIs without leaking credentials（VentureBeat）、Anthropic acquires Stainless to strengthen Claude’s developer tooling（InfoWorld）、Announcing Claude Managed Agents on Cloudflare（Cloudflare Blog）、Run Claude Managed Agents with Vercel Sandbox（Vercel Blog）、How to Get the Most Out of Claude Cowork（KDnuggets）

七、中美AI博弈与落地 🔥 (15 篇 · 来自 8 个来源)

落地全球27城 · ，以「数据+模型+末端执行」闭环，提供面向场景、可快速部署的Robo Labor（机器人劳动力），让物理劳动力像AWS算力一样，可订阅、可弹性扩容、开箱即用，替代人类从事高危、繁重、脏乱、重复（Deadly/Difficult/Dirty/Duplicate）的物理作业 · 要闻提示 1

📎 相关：The Nvidia H200 China deal survived the Trump-Xi summit–just not in the way anyone expected（AI News (Jack Clark)）、百度无人车新纪录：周订单破35万！李彦宏：开始单城盈利了（量子位）、鲸跃动力获星海图数千万元种子轮投资，用「数据+模型+末端执行」打造开箱即用的Robo Labor丨涌现新项目（36氪）、自动跟价再打八折引商家不满，京东采销怒斥：可去竞对平台寻找机会；Meta 计划全球裁员约7800人，AI转型引员工抗议；马斯克告OpenAI败诉（雷锋网）、SMIC founder and AMEC CEO urge Chinese fabs to test domestic chipmaking tools on active production lines — equipment makers post record revenue but falling margins（Tom’s Hardware）、与 Altman 官司出结果，马斯克败诉；群核携手影石，让人人都能创作 3D 内容；英伟达 Q1 营收或超预期 | 极客早知道（极客公园）

八、VLA与世界模型融合 (2 篇 · 来自 2 个来源)

近期AI领域核心动态聚焦于具身智能与模型认知能力的演进。银河通用机器人张直政在独家对话中披露，团队已找到视觉-语言-动作模型（VLA）与世界模型的融合之路。这一突破旨在赋予机器人更强大的物理世界理解与交互预测能力，解决单一VLA模型在复杂动态环境中的泛化瓶颈，对具身智能的商业落地具有深远影响。同时，海外技术社区指出不同模型间存在认知盲点差异，凸显了多模型协同与架构融合的必要性。对技术管理者而言，VLA与世界模型的融合代表了从单点感知向系统性认知跃迁的重要趋势，将直接影响下一代自主智能体的研发方向与算力资源分配策略。

📎 相关：独家对话银河通用张直政：我们找到了VLA和世界模型的融合之路（钛媒体）、Different models have different blind spots（Dev.to）

九、AI监管与深度伪造 🔥 (6 篇 · 来自 6 个来源)

近期AI技术滥用引发监管强力反弹。英国监管机构拟出台新规，要求科技企业主动治理深度伪造及未经同意的私密影像，此举直接回应了近期主播利用实时Deepfake伪造名人发表恶劣言论的恶性事件。同时，AI生成的仇恨内容正通过社交媒体跨境传播，暴露出内容审核的盲区。此外，FBI寻求全美车牌摄像头近实时数据访问权，凸显监控技术扩张带来的隐私隐忧。尽管AI在生态保护（追踪刺猬）及生物工程（3D打印人造蛋壳）领域展现积极潜力，但技术滥用与公共安全风险已成为各国治理的紧迫议题。技术管理者需高度关注合规红线，加速部署内容鉴伪与安全防护机制。

📎 相关：UK regulator to require tech firms to tackle deepfakes, non-consensual intimate images（The Record）、Streamer Realtime Deepfakes Himself into Mr. Beast, Says He Loves ‘Touching Little Boys’（404 Media）、Satellites and AI used to track UK hedgehogs in bid to slow decline（BBC Tech）、Colossal Biosciences is growing chickens in a 3D-printed artificial eggshell（MIT Technology Review）、FBI seeks US-wide access to license plate cameras, wants “data in near real time”（Ars Technica）、Who’s behind the Facebook page posting hateful AI slop about the UK? The answer might lie in south Asia | Niamh McIntyre（The Guardian Tech）

十、AI搜索与表征演进 (2 篇 · 来自 2 个来源)

本组文章聚焦AI底层认知机制与上层交互范式的双重演进。Google AI Blog揭示了AI Mode正在重塑美国用户的搜索习惯，标志着信息检索从传统关键词匹配向意图驱动与多轮对话的深度转型，这将直接影响企业数字营销与流量分配逻辑；LessWrong关于自然潜伏变量的视觉指南，则深入探讨了AI对齐与表征学习的前沿概念，解析模型如何提取与压缩环境中的共享结构。两者分别从应用层交互革新与底层认知架构突破切入，为技术管理者指明方向：未来AI系统的竞争力不仅取决于对话界面的智能化，更依赖于其对复杂语义结构的内在表征能力，这两者的结合将重塑下一代AI产品形态。

📎 相关：How AI Mode is changing the way people search in the U.S.（Google AI Blog）、A Visual Guide to Natural Latents（LessWrong）

十一、AI重塑游戏生态 (2 篇 · 来自 2 个来源)

近期AI技术在游戏领域的应用引发两极反响。一方面，Agora-1模型取得技术突破，将N64经典游戏《007：黄金眼》转化为支持四名玩家的可交互AI模拟环境，展示了AI在实时多智能体交互与动态场景生成上的巨大潜力，为游戏开发与测试提供了新范式。另一方面，AI生成内容的滥用引发强烈反弹，《最终幻想6》重制版的AI生成素材因质量低劣遭玩家与业界抨击，原作者坂口博信亦对此表达震惊。对技术管理者而言，AI赋能游戏交互虽是明确趋势，但低质AIGC的引入正面临严峻的用户体验与品牌信任风险，需在技术创新与内容品控间寻求平衡。

📎 相关：Agora-1 turns the N64 classic GoldenEye into a playable AI simulation for four players（The Decoder）、Hironobu Sakaguchi Shares His Surprise At Everyone Hating On Final Fantasy 6 Remake AI Slop（Kotaku）

十二、AI Agent治理与合规 (3 篇)

随着AI Agent在企业核心业务中的深度部署，其自主行为的治理与合规正成为技术管理者的首要关切。本组文章聚焦Salesforce生态下Agent的信任与安全机制：核心动态包括无头Agent的权限管控与信任框架构建，强调“无界面不等于无治理”；通过取证行为分析对Salesforce日志进行异常检测，以识别Agent的越权或异常操作；以及利用Agentforce确保医疗合规与预算执行。关键信息表明，Agent的落地正从功能实现转向安全可控，企业需建立完善的审计与行为监控体系。影响范围涵盖所有部署自主Agent的企业，尤其是对数据安全与合规要求极高的行业，技术管理者需将Agent治理纳入核心架构设计。

📎 相关：Headless Doesn’t Mean Ungoverned: How Trust Works When Agents Call Salesforce（Salesforce AI Blog）、Forensic Behavioral Analysis: Finding Anomalies in Salesforce Logs（Salesforce AI Blog）、Run Every HCP Event On Time, On Budget, and In Compliance with Agentforce（Salesforce AI Blog）

十三、低空安全与无人机博弈 (2 篇 · 来自 2 个来源)

近期，无人机技术的军事与地缘政治应用引发高度关注。一方面，国家安全部发文强调低空安全不容忽视，指出随着无人机等低空航空器普及，低空领域面临日益严峻的安全威胁，亟需提升防范与治理能力；另一方面，朝鲜官员赴俄远东参观无人机训练设施，释放出显著的战略信号，凸显无人机在现代冲突中的关键作用及国际军事技术合作的新动向。这两大动态表明，无人机技术已从单纯的民用与商业创新，深度延伸至国家安全与地缘博弈的核心地带。对于技术管理者而言，低空经济的爆发与低空安全的治理必须同步推进，相关防御技术、监管体系及产业链安全将是未来布局的重中之重。

📎 相关：国安部提醒：低空安全，不容忽视！（中国信息安全）、朝鲜官员赴俄远东参观无人机训练设施背后的战略信号（情报分析师）

十四、美加密与预测市场监管收紧 🔥 (3 篇 · 来自 3 个来源)

近期美国在新兴金融与预测技术领域的监管态势显著收紧。一方面，明尼苏达州正式成为全美首个立法禁止预测市场的州，该举措对去中心化预测平台及事件合约的合规化扩张构成直接打击，预示着此类新兴预测技术在美国将面临更严格的州级法律壁垒。另一方面，FBI披露2025年美国民众因加密货币ATM诈骗损失超3.88亿美元，凸显出加密资产线下自助终端在风控与反欺诈机制上的严重漏洞。这两项动态共同表明，缺乏有效监管的新兴金融科技正引发严峻的经济与法律风险。对于技术管理者而言，预测市场与加密基础设施的合规红线正在抬升，在布局相关Web3或金融科技业务时，必须将州级合规审查与反欺诈技术架构置于最高优先级。

📎 相关：Minnesota becomes first state to ban prediction markets（Reddit r/technology）、Minnesota becomes first state to ban prediction markets（NPR Technology）、FBI: Americans lost over $388 million to scams using crypto ATMs in 2025（BleepingComputer）

十五、航天政策新旧交替 (2 篇 · 来自 2 个来源)

近期航天领域正经历从传统定制模式向现代批量生产模式的深刻转型。NASA科学部门负责人公开表达了对量产卫星的强烈需求，标志着官方对低成本、规模化航天装备的迫切渴望，这直接挑战了传统高成本、长周期的研发范式。与此同时，新旧航天政策的博弈正成为行业焦点，传统政策侧重于重型、高价值单体的严苛管控，而新政策则更拥抱商业化、敏捷化与规模效应。这一动态不仅将重塑卫星制造产业链，推动商业航天供应商的崛起，更将深刻影响全球太空基础设施的部署节奏与成本结构。技术管理者需高度关注航天供应链的标准化与敏捷化趋势，把握商业航天政策红利带来的产业重构机遇。

📎 相关：“I’ll buy 10 of those”—NASA science chief yearns for mass-produced satellites（Ars Technica）、Old space policy vs. new space policy（Marginal Revolution）

十六、平台服务策略大调整 🔥 (11 篇 · 来自 10 个来源)

近期多家科技与互联网平台密集调整核心服务策略，引发广泛关注。在隐私安全方面，Discord面向全量用户推出语音与视频通话的端到端加密功能，大幅提升通信隐私保护水平，成为行业安全标杆。在商业策略方面，Plex宣布将终身通行证价格暴涨至750美元（较原价翻了三倍），强硬推动用户转向订阅制，引发社区强烈反弹；Starlink则对美国近300万用户实施涨价，仅一档套餐幸免；此外，微软Teams因macOS更新导致位置提示无法关闭的异常也影响了企业用户体验。整体来看，平台正通过强化安全或激进定价重塑商业模式与用户关系，技术管理者需关注隐私合规进展及定价策略变动对用户留存与运营成本的影响。

📎 相关：Flat Rate CDN in Limited Beta（Vercel Blog）、Discord rolls out end-to-end encryption on voice, video calls（BleepingComputer）、Discord now has end-to-end encryption on all calls（Engadget）、Starlink Hikes Prices for Nearly 3 Million US Customers. Just One Plan Escaped（CNET）、PlayStation 独占游戏不会再登陆 PC 了（动点科技）、Plex’s 200% Lifetime Pass price hike tries forcing users to another subscription（Ars Technica）

十七、极客硬件理性回归 🔥 (7 篇 · 来自 5 个来源)

近期科技圈正经历一场从“追求极致参数”向“实用与性价比”的理性回归。硬件层面，用户开始反思高端设备的溢价与体验倒挂，如昔日万元级PC体验拉胯、旗舰GPU遭冷落而中端显卡成主力，同时二手服务器GPU的隐形成本也引发自建家庭实验室爱好者的警惕。在工具与生态端，NotebookLM等AI生产力工具的深度功能正成为工作流刚需，Anker则通过直击储能设备痛点实现产品迭代，而旅行路由器的极客玩法更印证了软硬协同的独特价值。对技术管理者而言，这一趋势意味着在AI与边缘计算部署中，应摒弃唯算力论的硬件堆砌，转向关注实际场景适配、TCO（总拥有成本）控制及软件生态的协同增效。

📎 相关：5 things my Raspberry Pi travel router can do that other travel routers can’t（How-To Geek）、I ignored NotebookLM Tools tags for too long, and now I cannot work without them（XDA Developers）、I almost bought a used Nvidia Tesla GPU for my home lab, then I read what owners actually deal with（XDA Developers）、Anker fixes the two worst things about power stations（The Verge Science）、This $5000 PC From Just Four Years Ago SUCKS（Linus Tech Tips）、I stopped caring which brand made my smart devices, and I’m glad we’ve reached that point（MakeUseOf）

十八、基础架构安全升级 🔥 (3 篇 · 来自 3 个来源)

近期技术生态聚焦基础架构的安全与体验升级。Drupal将于5月20日发布紧急核心安全更新，要求站点提前准备，凸显开源CMS面临的高危漏洞风险，相关企业需立即评估影响并安排停机维护。学术基建方面，arXiv推进数学论文的HTML转换与MathML 4支持，大幅提升数学内容的网页无障碍访问性，为科研技术文档的标准化分发铺路。此外，微软宣布计划于2026年改善Windows 11驱动质量，旨在长远解决系统底层兼容性与稳定性痛点。整体而言，从开源安全到系统驱动及学术无障碍标准，底层技术生态正经历深度优化，技术管理者需关注安全合规与基础设施演进风险。

📎 相关：Drupal to Release Urgent Core Security Updates on May 20, Sites Told to Prepare（The Hacker News）、Scaling Accessible Mathematics on arXiv: HTML Conversion and MathML 4（ArXiv CL (cs.CL)）、Microsoft plans to improve Windows 11 driver quality in 2026（BleepingComputer）

十九、数字隐私与安全 (3 篇 · 来自 2 个来源)

本期聚焦数字资产保护与隐私安全挑战。核心动态涵盖从开发端到用户端的防护实践：一方面，基于JavaScript的浏览器端PDF水印工具开发指南，展示了无需后端参与的本地化数据防泄漏方案，为轻量级文档安全提供技术路径；另一方面，针对2026年的在线隐私保护策略及美国政府对间谍软件的使用现状分析，揭示了日益复杂的监控环境与个人隐私面临的系统性风险。这组文章反映出，随着网络监控手段升级，技术管理者需采取“端到端”的综合防御思维，既要部署本地化、去中心化的安全工具以降低数据外泄风险，又要在合规层面应对国家级监控带来的隐私挑战，全面重塑数字安全边界。

📎 相关：How to Build a Browser-Based PDF Watermark Tool Using JavaScript（FreeCodeCamp）、How to Protect Your Privacy Online in 2026（FreeCodeCamp）、What we know about how the U.S. government uses spyware (and what we don’t)（NPR Technology）

二十、后端开发与流程实战 (2 篇 · 来自 2 个来源)

本期动态聚焦后端开发领域的工程实践与人才需求。核心信息包括：一是Solon Flow框架的实战应用展示，通过50行YAML实现请假审批流，凸显轻量级流程引擎在降低开发复杂度、提升业务编排效率方面的潜力，为技术管理者优化工作流架构提供新思路；二是海外云控系统协议层的后端开发需求，反映出特定场景下对Laravel/PHP技术栈的商业需求依然活跃。整体来看，轻量级开源工具的效率提升与特定业务场景的定制开发需求并存，技术管理者可关注流程编排工具的引入以降本增效，同时把握细分市场的技术人才配置动向。

📎 相关：Solon Flow 实战：用 50 行 YAML 实现一个请假审批流（OSChina 开源中国）、[程序员] 后端开发（Laravel/ PHP ）——textnow 云控系统协议层开发，报酬面谈（V2EX）

📝 科技简讯

• 谷歌用 AI 「杀死」谷歌，这场发布会看得人缺氧 — 爱范儿
• Google’s new AI agent can draft your emails, monitor your inbox and eventually spend your money — VentureBeat
• Google says Gemini 3.5 Flash can slash enterprise AI costs by more than $1 billion a year — VentureBeat
• Google unveils Gemini Omni ‘any-to-any’ AI model: what enterprises should know — VentureBeat
• Google I/O 2026 Roundup: Gemini 3.5, AI Search, Android XR Glasses, and More — MacRumors
• Gemini Omni Flash can create and edit videos with your voice and it feels like the future of multimodal AI — Tom’s Guide
• Google unveils Gemini Spark — a ‘24/7 personal AI agent’ — Tom’s Guide
• Google just launched Gemini 3.5 Flash — here’s all the upgrades — Tom’s Guide
• Watch Google Unveil Its Biggest Updates at Google I/O 2026 in13 Minutes video — CNET
• Google I/O 2026 Live: Gemini Omni, Smart Glasses and More AI — CNET
• Google’s Gemini 3.5 Flash beats the frontier models — The New Stack
• Google Search is getting AI agents that will monitor the web for you — Digital Trends
• 重磅！Karpathy正式加入Anthropic — Datawhale
• A new era for AI Search — Google AI Blog
• 抢先李飞飞！世界模型能多人联机玩FPS游戏了 — 量子位
• 国产GPU开始造世界！国内首个全栈具身智能仿真平台来了 — 量子位
• From Prompts to Protocols: An AI Agent for Laboratory Automation — arXiv AI (cs.AI)
• AntV生态npm包遭投毒，百万级组件沦为窃密木马载体 — 看雪学院
• Shai-Hulud投毒竞赛开场，npm 639个版本被黑 — 微步在线研究响应中心
• NGINX惊爆18年老洞，野外攻击已开始 — 安全客
• n8n 自动化平台惊现三重漏洞链：低权限即可引爆完整 RCE，攻击面已蔓延至供应链核心节点 — 奇安信威胁情报中心
• 【已复现】Next.js 服务器端请求伪造漏洞(CVE-2026-44578)安全风险通告 — 奇安信CERT
• 微软AI安全新突破：MDASH多模型智能体扫描系统，以AI速度重塑漏洞防御格局 — 安全牛
• veRL 推出开源 Uni-Agent：为通用 Agent 训练打造统一框架 — 字节跳动技术团队
• 首款由AI研发的零日漏洞利用程序 — 安全行者老霍
• Prominent AI researcher Andrej Karpathy picks Anthropic over former home OpenAI to get back into frontier LLM research — The Decoder
• 太意外！教皇和Anthropic创始人，要联袂开发布会 — 新智元
• Meta is rapidly reorganizing its workers’ jobs around AI: ‘Transfers aren’t optional’ — The Guardian Tech
• Demis Hassabis said this might be the ‘foothills of the singularity.’ What? — The Verge
• 权威报告：中国AI云市场爆发，阿里云占比38.1%稳居第一，超二三四名总和 — 雷锋网
• How Sam Altman’s victory over Elon Musk clears way for OpenAI’s trillion-dollar ambitions — The Guardian Tech
• AI创业一年狂揽800亿美元！Anthropic反杀OpenAI，双雄独吞89% — 新智元
• Mistral AI acquires Viennese physical AI startup Emmi AI — The Decoder
• 微软计划年内启用印度最大数据中心，持续加大AI基础设施投入 — 36氪
• Following: Elon loses the OpenAI trial — Platformer (Casey Newton)
• Roundtables: Inside the Musk v. Altman Trial — MIT Technology Review
• Context architecture is replacing RAG as agentic AI pushes enterprise retrieval to its limits — VentureBeat
• ICML 2026 | 突破图像编辑推理瓶颈！ReasonBrain实现假设性指令精准响应与多场景泛化 — 我爱计算机视觉
• SKG-Eval: Stateful Evaluation of Multi-Turn Dialogue via Incremental Semantic Knowledge Graphs — ArXiv CL (cs.CL)
• SCAR: Self-Supervised Continuous Action Representation Learning — ArXiv RO (cs.RO)

📈 趋势观察

1. 今日信息源分布：VentureBeat(6)、Google AI Blog(5)、The Decoder(4) 等 74 个来源贡献了内容。
2. 多源交叉验证：Gemini 3.5: frontier intelligence with action、编程新王Composer 2.5来了，逼近Opus 4.7！成本仅为1/10，多个独立来源均报道此话题。

📊 数据概览