因缺失一条 Firebase 规则，tl;dv 数据泄露导致 181,874 份会议记录被暴露
安全研究员 Frank Chu 发现，AI 笔记服务 tl;dv 在 Firebase 中未对其“meetings”集合进行保护，导致任何登录用户都能下载每一份会议记录——该漏洞在长达六个月的时间里一直未得到修复。
GyaanSetu AI
AI、机器学习与 LLM 洞察。
审计发现 2,465 个条目中，57.8% 的 AI Agent 技能违反了规范
对 2,465 个公开 AI Agent 技能的审计显示，57.8% 的技能存在规范违规问题，包括名称不匹配、死链、绝对文件路径，甚至泄露了 API 密钥。若缺乏更严格的验证流程，Agent 将面临工作流失败和安全泄露的风险。
DeepSeek V4 Pro 正式版减少 18-62% 的推理 Token 使用量 —— 降低开发者成本
此次正式版发布并未附带更新日志，它将推理 Token 的使用量大幅削减了高达 62%，为按量计费的用户带来了即时的成本节省。不过，该版本也取消了模型的内置拒绝行为，并且需要关闭“thinking”标志才能获得正确的 JSON 输出。
谷歌引入前 Relay CEO 助力 Chrome，推动 AI 智能体进入浏览器
Relay 将于 8 月 15 日停止为免费用户提供服务，并于 9 月 14 日停止为付费客户提供服务，从而终止其 AI 自动化服务。与此同时，曾负责 Gmail、日历和聊天产品开发的 Jacob Bank，现已出任 Chrome 产品与开发者关系副总裁，负责领导基于 Gemini 的智能体集成工作。
Wispr 获 2.8 亿美元融资开发 AI 会议助手，挑战 Fireflies 和 Granola
本轮 B 轮融资将用于支持 Wispr 的新型会议记录工具。该工具由其专有的 Canto 模型驱动，旨在将错误率降至 10% 以下；同时，通过与 Oasis 可穿戴戒指的合作，Wispr 致力于将“语音优先”的自动化技术引入嘈杂且对隐私敏感的工作场所。
在发生 46 起警员滥用行为报告后，Flock 要求必须输入案件编号
这些监管措施是在《华盛顿邮报》的一项调查揭露了 46 起警员利用 Flock 的 12 万个摄像头网络进行个人跟踪及其他未经授权搜索的案例后推出的，这促使该公司强制要求填写目前尚未经过验证的案件编号字段。
苹果拟推出九位数规模的按需付费协议，为 Siri 提供实时新闻
苹果计划向新闻机构支付基于使用量的费用（金额可能高达数亿美元），旨在让 Siri 能够在回答中提取经过验证的实时头条新闻，从而实现从固定费用授权模式向绩效挂钩模式的转变。
Claude 的新型隐藏水印可能使法律文件陷入取证困境
Anthropic 的概率水印在每个 token 中嵌入细微模式，使监管机构能够识别 AI 生成的文本，但同时也带来了“粘性”标记的风险——这些标记会残留在合同中，并可能使律师面临法律责任。
苹果成为首家通过阿里巴巴在中国注册自有AI模型的美国公司
在苹果上个月正式向中国监管机构注册其端侧生成式 AI 服务后，该新模型将为下一版 iOS 更新中即将推出的“Apple Intelligence”功能提供支持，这标志着这家美国科技巨头在合规方面迈出了具有历史意义的一步。
Google 与 Abbott 合作，将实时血糖数据接入 Gemini 健康教练
这项多年期协议使 Abbott 的 Lingo 传感器能够每隔几分钟将血糖读数直接传输到 Google Health 内部由 Gemini 提供支持的教练中，AI 会实时将血糖的波动转化为具有指导意义的生活方式建议。
Kog Claims 30x Faster LLM Decoding on Existing Nvidia H200 GPUs
Kog’s Kog Inference Engine (KIE) rewrites low-level GPU code to keep memory pipes full, achieving 3,000 tokens per second on a 2-billion-parameter model. Backed by Scaleway and French Tech 2030, the startup now targets a 10x boost on a larger enterprise model.
扎克伯格的开放权重模型 Glimmer 挑战 OpenAI 的纯云端模式
通过发布 Glimmer 的模型权重，Meta 让工程师能够在智能手机、物联网设备或本地服务器上运行 AI，从而规避了云端延迟和隐私担忧，而其 Muse Spark API 则仍作为高端、封闭式的服务提供。
Google新增开关，可在隐藏Gemini闪烁水印的同时保留不可见ID
新增的“媒体水印”开关允许用户关闭Gemini生成的图像和视频右下角的闪烁图标，但仍会嵌入SynthID模式和C2PA元数据，以便Google工具和下游平台能够对内容进行验证。
Anthropic 为 Claude 的每条回复添加符合欧盟标准的 SynthID-Text 水印
Anthropic 推出的全新 SynthID-Text 通过在 Claude 的 Token 选择中嵌入隐蔽的二进制模式，在不影响可读性的前提下，满足了《欧盟人工智能法案》的透明度准则。该水印在经过简单编辑后仍可保留，增加的延迟不到 0.1%，且在私有化部署中会被禁用。
软件开发人员引领 AI 任务委派，57% 的人已在使用相关工具
Epoch AI 与 Ipsos 对 1,106 名在职成年人进行的调查还显示，数据分析师 (46%) 和文档阅读者 (39%) 正在迅速跟进，而所有岗位的全任务自动化率仍保持在 10% 以下。
OpenAI 推出无需截图的桌面追踪器，力压微软 Recall
Computer History 在本地记录窗口焦点、按键和输入的文本，随后仅将相关的事件片段提供给 ChatGPT。该自愿加入系统允许用户将应用列入黑名单、清理条目并切换日志记录，承诺在无需视觉捕获的情况下提供更丰富的辅助。
OpenAI 在 IPO 计划加速之际关闭中心化安全部门
此举发生在 OpenAI 安全与伦理负责人相继离职之后，标志着公司在进行大规模 IPO 之前，正将战略重心转向扩大面向消费者的 AI 产品规模。
AI 进入选战：40% 的美国候选人提及数据中心成本
对 1,200 多个竞选网站的分析显示，在近五分之二的竞选中都提到了 AI，其热度已超过外交政策和加密货币。候选人现在必须解释耗能巨大的数据中心将如何影响电价、水资源供应以及当地的土地利用。
Okta 的身份范围 MCP 防止智能体看到未经授权的工具
Okta 全新的身份范围模型上下文协议 (MCP) 仅提供智能体获权使用的工具架构，在为企业级 AI 工作流实施最小权限访问原则的同时，大幅降低了 Token 消耗和推理成本。
57% 的美国青少年使用聊天机器人完成学业，但仅有 12% 的人寻求情感支持
一项针对 10 至 18 岁人群的 2026 年 2 月皮尤研究中心 (Pew) 调查显示，他们将人工智能视为一种功能性辅助工具——57% 用于研究，54% 用于学校任务——但同时也担心它会削弱创造力、加剧环境浪费并传播虚假信息。
静默模型更新带来停机风险：DeepSeek 新版 V4 Pro 0813 导致工具调用失效
DeepSeek 在其未变的 `deepseek-v4-pro` 端点后，将原有的预览版本替换为正式发布的 V4 Pro 0813 模型。由于权重、指令处理方式及 JSON 工具调用格式发生了变化，这可能会导致依赖稳定输出的生产流水线出现故障。
Meta 的 30B Muse Glimmer 在 MacBook M2 Pro 上的速度比 Llama 3B 慢 56 倍
在 32 GB M2 Pro MacBook 上进行的基准测试测量了每秒 Token 数、JSON 生成成功率和总调用时间。结果显示，尽管两者的准确率相同，但 Muse Glimmer 的单次调用延迟为 33 秒，而 Llama 3.2 的速度则在亚秒级。
Cognition 将 Windsurf 更名为 Devin Desktop，推出多模型 AI IDE
此次更名是在 Cognition 与 Google 达成 24 亿美元授权协议以及一项价值 30 亿美元的收购案取消之后进行的，标志着其重心从专有模型转向一款能够编排 Claude Code、OpenAI Codex、Google Gemini 以及任何兼容 ACP 的智能体的 IDE。
BlueCity AI 激光雷达将助力犹他州 160 个交叉路口，使 Ouster 的业务版图翻倍
这项由交通控制集成商 Econolite 促成的 160 个交叉路口部署，使 Ouster 在犹他州的覆盖范围增加到近 300 个站点，并凸显了行业向嵌入 AI 的公共基础设施项目转型的广泛趋势。