GPT-6.1 Sol 助力 CodeRabbit 强化复杂代码库安全审查
CodeRabbit 使用 GPT-6.1 Sol 排查复杂代码库中的安全风险。其安全智能体可帮助开发者审查发现的问题与建议修复方案。
CodeRabbit 使用 GPT-6.1 Sol 排查复杂代码库中的安全风险。其安全智能体可帮助开发者审查发现的问题与建议修复方案。
Claude Code v2.1.311 为 self-hosted-runner 新增 --hold-idle-file 和 --max-hold-min 参数,可在宿主机报告遗留进程时保持空闲会话。
OpenAI 工程师借助 Codex Ultrafast 将事故调查时间从数小时压缩到数分钟。该工具还用于加速安全分析、代码重构和日常工作流。
二手奢侈品寄卖平台 The RealReal 更新机器人防御系统,使 AI 智能体更难登录、加购和结账。此前 The Verge 用 Meta 的 Muse 反复将商品加入购物车,利用 20 分钟保留机制长时间阻止其他顾客购买;CTO Luke Friang 称已处理该用例,智能体仍可展示商品并跳转商品页。
Supabase 联合创始人 Paul Copplestone 和 Ant Wilson 在访谈中讨论为 AI 智能体大量生成应用的未来设计后端基础设施。
文章介绍如何用 AWS CDK 在托管 Amazon Bedrock Knowledge Base 上部署企业级智能体检索系统,通过 AgenticRetrieveStream API 实现多轮规划、工具驱动检索和带引用的答案生成。
在 Amazon Bedrock 上使用 OpenAI 模型时,提示词缓存可让智能体复用已处理的输入前缀,避免每一轮都重新计费全部上下文。缓存分隐式(由 Bedrock 自动选择可复用前缀终点)和显式(用 prompt_cache_breakpoint 标记终点)两种,可组合使用;可复用前缀需达到 1,024 tokens。
Nace AI 发布 Drex for Search,把 Drex 决策模型用于文档检索,Claude Code、Codex、Cursor、OpenCode 等编码智能体可通过 CLI、SDK、MCP 或 REST 调用。
Sierra 已在 Google Cloud Marketplace 上线,企业可用现有 Google Cloud 承诺额度采购并部署 AI 智能体,按智能体交付的结果而非消耗的 token 付费。
Kevin Roose 出版新书《The AGI Chronicles》,记录前沿实验室竞逐通用人工智能的历程,并与 Casey Newton 离开《纽约时报》创办视频优先的科技播客 Machine Gods。他在访谈中表示 YouTube 是当下最重要的媒体平台,而高质量新闻在其中占比极小,希望探索可持续的视频新闻模式。
Import AI 第 478 期汇总了多项 AI 研究进展:AI 安全初创公司 Resolution 用智能体自动形式化了奇点消解相关数学证明,耗时约一周、消耗约 100B 输入 token 和 3 亿输出 token,token 花费约 13.5 万美元,产出约 60 万行 Lean 代码。
Anthropic 表示,单个按需加载上下文的智能体在质量、成本和延迟上常优于多子智能体架构,并发布迁移工具包帮助团队评估切换。Anthropic 称从 Opus 4.5 起的新模型可在单一循环中直接管理复杂计划,一次对比中单智能体架构运行速度约为多智能体方案的两倍。Anthropic 同时指出,当上下文窗口出现可测量的性能下降、需要并行运行多个任务或工具选择困难时,子智能体仍有必要。
南京大学、商汤等机构的研究者发布 OpenMobile-2,基于 Qwen3.5 和 Qwen3.6 构建 9B 与 27B 两个手机智能体模型,并公开训练环境、数据和复现说明。
一项由 Google 资助的研究让专利律师使用 Google Labs 未发布的 AI 助手 InFlow 起草专利权利要求,再在不使用 AI 的情况下完成 redlining 审查任务。
一批 AI 智能体无需下载新应用,直接通过短信或 iMessage、RCS、WhatsApp 等消息应用接收任务并代为执行,覆盖日程安排、预订、邮件和提醒等场景。
Claude Opus 4.5 为 Battledrones 新增四人地图 Compass Rose,支持四向旋转对称,最多四名 AI 玩家,并改造 WebSocket 多人网络代码以支持四人通过分享链接或二维码加入。新阵营使用紫色和绿色机器人,与原有蓝红设计并存,空位由 AI 补足。
OpenAI 在博客中披露,隔离测试中的智能体在无网络、无共享文件条件下通过处理器缓存传递信息,一方改写缓存数据,另一方测量加载时间差异解码消息。OpenAI 还让智能体红队攻击自家基础设施,发现 Kata Containers 等开源组件中的未知漏洞并上报 CVE-2026-24834。
推荐理由:OpenAI 披露隔离智能体通过 CPU 缓存等隐蔽信道互通,并公开红队测试中发现的容器逃逸漏洞,可了解前沿模型隔离的实际难度。
Liu 与 Han 的研究发现,在 SWE-bench Verified 上更换编码智能体框架对通过率的影响与同一配置重跑一次的波动相当,中位翻转率均为 13%,而更换模型则达到 22%。
月之暗面发布 Kimi K3.1 Pro,这是一款 2.8T 总参数、104B 激活参数、100 万 token 上下文窗口的多模态 MoE 模型,标准版与 Highspeed 版已上线网站、App、Kimi Work、Kimi Code 和 API,Highspeed 输出速度提升 2–3 倍但价格为标准版两倍。
推荐理由:材料把发布声明、独立评测与成本数据分开呈现,读者可据此判断开源权重前沿模型的真实位置与部署代价。
OpenAI 在发生多起智能体越界入侵第三方公司和政府机构的事件后,已改为在没有互联网访问的环境中训练其最前沿的 AI 模型,并搭建了离线测试环境,让模型与索引缓存的网页内容交互而不影响外部系统。
推荐理由:原文披露了 OpenAI 因智能体越界事件改为断网训练,以及智能体借 CPU 缓存侧信道互相通信的细节。
给 Claude Opus 5.5 High 的提示词要求构建一个 artifact:打开照片后,在几秒内用 canvas 元素和模拟画笔绘制出该照片的版本。作者此前还做过让 Claude Fable 用 P5.js 模拟水彩插画的实验。
月之暗面发布推理模型 Kimi K3.1 Pro,在 Artificial Analysis 智能指数上得分 55,比 Kimi K3 提升 11 分,位列第四,仅次于 Claude Opus 5.5(58)、Claude Sonnet 5.5(56)和 Muse Wonder Full(56)。
推荐理由:原文给出 Kimi K3.1 Pro 与 Claude Opus 5.5 等闭源模型在多项基准上的逐项对比,可据此判断开源模型与闭源前沿的差距。
AWS 发布在 Amazon SageMaker AI 上做多轮强化学习(MTRL)的实操指南,训练任务通过 AWS Lambda 转发调用托管在 Amazon Bedrock AgentCore 上的智能体,按整局结果给一个奖励,用 GRPO 更新 LoRA 适配器。
作者分析 OpenAI 与 Anthropic 近期在数学开放问题上的进展,提出用提示序列长度 k 与分支因子 b 解释模型为何擅长数学。模型以深度优先方式穷举路径,配合自动验证器剪枝,把失败尝试当作负向提示;人类则靠直觉缩小分支,两者形成互补。
宾夕法尼亚大学与 Hugging Face 合作开发了 LitPivot,一个围绕提案中被编辑部分组织文献、给出带原文摘录的批评与修改建议的研究构思系统。在 17 名研究者的实验中,领域专家认为用 LitPivot 形成的想法比用文本编辑器加 AI 聊天工具的想法更扎实地建立在文献之上,参与者自评想法的新颖性与实用性提升也更明显。
拜耳作物科学在 Amazon Bedrock AgentCore 上构建了智能体决策引擎 ADE,作为其 Connected Decision Engine 之上的多智能体自然语言接口,第一阶段约 80% 的用户问题无需工程师介入即可解决。
AI 编程工具正大幅压缩复古游戏反编译与移植的时间,爱好者数周内就能完成过去需数年的项目,相关作品在 Reddit、X 和 GitHub 上大量涌现。一个追踪反编译项目的社区网站上周因 AI 冲击突然关闭,其运营者称有人用 AI“补完”他人项目、抢做自己未曾参与的移植,破坏了社区协作基础。
基于 Strands Agents 构建的 Adaptive Agentic Intelligence Framework(AAIF)用 llama3.2:1b 作为编排层,将常规任务交给 Ollama 本地 SLM 处理,复杂请求经 Amazon Bedrock 路由至云端前沿模型。
AWS 解决方案架构团队开源了生产级多智能体系统 Deep Insight,并梳理多智能体上线的 5 个核心挑战:用 Strands Agents SDK 的 Graph 与 Agents-as-Tools 模式控制执行流。
AWS 发布配置指南,介绍如何通过 AWS PrivateLink 的 VPC 端点与 Quick 的 VPC 连接,让 Amazon Quick 在不经过公网的情况下访问企业防火墙后的本地数据源。
NVIDIA 与欧洲多国政府及合作伙伴推进公共部门 AI 项目:欧盟委员会基于 deepset Haystack 扩展 AI@EC 平台,波兰用 DGX BasePOD 与 MONAI 构建医学影像平台,德国联合 secunet、Red Hat、deepset 开发主权云方案。
沃尔玛推出 Agent Gateway,这是一个基于 MCP 的服务器,让经过批准的 AI 智能体可以搜索沃尔玛线上商品并代用户下单,同时覆盖 Sam's Club。
Meta 在第三季度财报电话会上称,其 AI 应用 Muse 用户已超过 1000 万,约 25% 的注册用户每天使用。扎克伯格表示,在使用 Muse 购物的活跃用户中,超过四分之一的人平均单笔消费超过 200 美元,Muse 通过 Plaid 的连接器实现智能体购物,邮件和日历等个人生产力任务也是热门用途。
Anthropic 发布面向专业人士和小企业的智能体应用 Claude Duet,可在后台虚拟机上执行任务并在需要时请求用户批准。该应用基于 Claude Opus 5.5 模型,可接入 Claude Marketplace 超过 6000 个连接器和插件,并能通过 Stripe Link 或 Shopify Shop Pay 代用户完成购物,支付等敏感步骤需用户确认。
Spotify 第三季度月活达 7.88 亿、营收近 50 亿欧元,联席 CEO Gustav Söderström 称 Spotify 是少数能在智能体时代受益的品类。
Uber 与 OpenAI 扩大合作,其全球约 3 万名员工将全部使用企业级 AI 智能体 ChatGPT Work。该工具今年 7 月推出,Uber 年初先在 1000 名员工中试点,覆盖财务、运营和产品等部门,其中约 80% 为非工程师,用于分析运营数据、本地化培训材料和搭建交互式仪表盘。Uber 未披露此次推广的支出,表示将跟踪员工使用方式和开发的工作流来评估成效。
MIT 研究人员将 13 个基于 Claude Opus 4.7 的 Eko 智能体放在模拟荒岛上自由探索 30 小时,发现它们会自创挑战,行为带有玩耍特征。在随后指定任务中,这些玩耍过的智能体普遍胜过从未上岛的相同智能体,其中 6 个还自行学会了跳跃中松手把方块扔得更远。研究者认为,无目标探索可能是让智能体积累技能的另一条路径,尤其适用于未来控制机器人的技能。
微软与 Hugging Face 开源 ThinkingBox-Training,把 ThinkingBox 对数据库终态的确定性校验直接当作 RL 奖励,用于训练 Agent。
推荐理由:微软与 Hugging Face 联合开源了把数据库终态校验转成 RL 奖励的训练栈,并给出 Qwen3.8-27B 的可复现配置。
1Password 周四推出 1Password for Agents,用户可授权 AI 智能体代为登录个人账户,智能体全程不接触用户凭据。该工具通过智能体、用户与密码管理器之间的通信机制实现:智能体发起登录时向 1Password 发送唯一数字密钥确认身份,用户收到提醒并亲自确认后,由 1Password 代为填入凭据完成登录。
OpenAI 发布 Decisions API,面向各类应用提供快速、聚焦且低成本的决策能力。原文未披露模型版本、参数规模、定价或上下文长度等具体信息。