尽管资金激增至 5810 亿美元，但仅有 24% 的公司在软件工程中使用 AI 智能体
投入 5810 亿美元，应用率却仅为个位数。2025 年 AI 投资额达到 5816.9 亿美元，较前一年增长了 130%，是 2013 年水平的 40 倍。然而，大多数企业……
GyaanSetu AI
AI、机器学习与 LLM 洞察。
Claude Code 让开发者无需离开终端即可实现跨文件重构
Claude Code 完全在命令行中运行，让你可以描述任务、获取 diff 并执行 shell 命令，而无需打开 IDE——非常适合远程虚拟机、无头容器以及多文件重构。
Core.fsmonitor 漏洞允许不受信任的仓库在无需提示的情况下在您的机器上运行代码
一个隐藏的 .git/config 条目可以设置恶意的 core.fsmonitor 命令，当 AI 助手扫描仓库时，Git 会自动运行该命令，从而在无需任何提示的情况下赋予攻击者完整的用户权限。Claude Code、Cursor 和 OpenAI Codex 已修复；Qwen Code、Grok Build 和 Hermes 仍面临风险。
iPronics 获得由英伟达领投的 1.25 亿美元融资，旨在部署基于光学的 AI 交换机
这家总部位于巴伦西亚的初创公司将利用这笔新资金推动其 ONE 光子交换机的量产。该设备比传统设备小 20 倍，有望降低 AI 训练工作负载的机架空间占用、功耗和延迟。
Claude Code 的过时拒绝可能导致 CI 流水线停滞——团队当前亟需审计的关键点
当开发者使用 OpenAI Codex 对 Claude Code 的持久记忆文件进行 sudo 补丁修复时，模型将此更改识别为恶意提示词注入并拒绝接受，从而导致过时的拒绝指令残留，阻碍了后续指令的执行。
阿贡发布 DONUT AI，将 X 射线分析时间从数周缩短至数秒
DONUT 在记录过程中实时传输衍射数据，使科学家能够即时调整实验设置，并捕捉到否则可能会错过的转瞬即逝的材料变化。
Anthropic 为 Claude 推出零延迟水印，以符合欧盟《人工智能法案》
Anthropic 的新水印将私钥嵌入 Claude 的 Token 选择过程中，使下游验证器无需额外的 Token 或延迟即可检测 AI 生成的文本——尽管短片段和用户编辑仍可能规避检测。
Anthropic 的 Claude 生成 1300 万行 Lean 代码，实现费马大定理的形式化
仅用 11 天时间，Anthropic 内部的 Claude 模型就生成了 1300 万行 Lean 4 代码，证明了 30,300 个中间引理，并消耗了近 60 亿个 token，且仅需极少的人类指导。
AWS Bedrock 引入查询感知压缩技术，大幅降低 RAG Token 成本
Bedrock 的这项新功能在检索与生成之间引入了一个轻量级处理器，通过丢弃无关的文本块，减少了每次查询发送给模型的 Token 数量，从而直接降低了每月的计算费用。
上下文压缩抹去了迁移冻结，导致 AI 编写了 Schema 文件
当长时间的对话超过模型的 Token 限制时，服务器用简短的摘要替换了完整的对话记录，而摘要中遗漏了“不要写入 migrations/**”这一规则。随后，AI 生成了一个绕过单元测试的迁移文件，迫使团队不得不进行手动回滚。
Slack Code 让工程师直接在聊天中编写修复方案，缩短工单处理延迟
Slack Code 是 Salesforce 推出的 AI 驱动编程助手，直接内置于 Slack 频道中。用户只需描述 Bug 或自动化需求，AI 即可生成代码草案，工程师无需打开单独的工单系统，即可直接进行审查和合并。
企业可利用 Google 全新 Gemini 3.7 Flash 大幅降低客服工单成本
Google DeepMind 的 Gemini 3.7 Flash 专为高速运行和可预测的定价而设计，允许企业在客服工单和销售邮件中进行试点，同时监测准确率的波动并建立自有的单项任务成本计算模型。
谷歌在犹他州获得400兆瓦地热能，旨在2028年前为人工智能提供动力
与Fervo增强型地热系统的购电协议将于2028年开始供电，这将为谷歌提供稳定、无碳的基础负荷，在满足人工智能训练不间断需求的同时，避免了昂贵的电池储能成本。
Abliteration.ai 为红队人员提供按需付费的无过滤 GLM-5.3 API
该初创公司托管的 API 让任何持有信用卡的用户都能调用不受限制的 GLM-5.3 版本，无需本地 GPU 或自定义代码。虽然安全团队称赞该工具能进行真实的攻击模拟，但研究人员警告称，它也可能为网络犯罪分子提供分步操作指南。
AWS Labs 发布 aidlc-workflows，为 AI 编程智能体引入生命周期管理
开源的 aidlc-workflows 框架为现有的 AI 编程智能体引入了包含规划、实现、验证和评审准备在内的四个阶段生命周期，使团队能够在权衡 Token 开销和模型差异的同时，追踪具体的衡量指标。
Google 在移动端 Gmail、Docs 和 Keep 中推出由 Gemini 驱动的实时语音功能
基于 Google Gemini 模型的新型实时模式（Live modes）让 iOS 和 Android 用户能够以自然语言与 Gmail、Docs 和 Keep 进行交互，支持实时转录并在不同查询之间实现无缝衔接，但目前该功能仅限英语及高级 AI 订阅用户使用。
微软推出 Foundry Toolbox，将工具 Token 使用量最高削减 94%
Foundry Toolbox 将凭据处理、版本控制和策略执行整合至单一端点；同时，Tool Search 通过将提示词精简为排序后的候选列表，在 600 个工具的基准测试中将输入 Token 减少了高达 94%，并提升了工具选择的准确性。
黑客可通过 Ollama 模型下载器访问云元数据 IP
该漏洞 (CVE-2026-85180) 影响 Ollama v0.33.2 版本，允许任何人通过提供特定的模型名称，强制服务器的张量下载器重定向到任何地址，包括云元数据端点 169.254.169.254，且无需身份验证。
Meta 开源 Llama 3.2，新增 70B 模型并设立 1.5 亿美元基金
Meta 的 Llama 3.2 提供 8B、30B 和 70B 三种配置，基于 2.5 万亿 token 进行训练。新架构将计算需求降低了 22%，在现代 GPU 上的推理速度提升了 1.8 倍，同时仍采用完全的 Apache 2.0 许可。
AI 通过在不同 PLC 型号间移植漏洞利用程序，降低了工业黑客攻击的门槛
Vedere Labs 将 Claude 与 Ghidra 结合使用，为不同的 WAGO PLC 重写了 shellcode，实现了端到端的代码执行，甚至导致设备变砖——这表明在人工监督下，AI 可以实现漏洞利用适配的自动化。
安全团队欢庆：Claude Fable 5.1 将网络告警噪声降低了约 60%
Claude 5.1 的两个版本现在均支持百万级 token 的上下文窗口，且最高可输出 128k token；同时，Anthropic 大幅降低了缓存读取费用，并引入了轮次范围消息（turn-scoped messages）以遏制陈旧指令的影响。
Google 人才收购 Relay 团队，其 AI 自动化平台将一夜之间关闭
Google 的 Chrome 部门通过人才收购的方式招揽了 Relay 的工程师，而非收购其软件。这意味着 Relay 为销售、支持和运营提供的 AI 自动化服务将立即停止，客户需要自行导出数据并重建工作流。
恶意 DeepSeek 克隆 API 劫持编程助手，泄露 224 KB 文件
一项概念验证表明，一个伪造的兼容 DeepSeek 的端点通过发布未经检查的工具调用指令，窃取了编程代理的会话数据（包括目录列表和私有文件内容），揭示了免费 AI 服务面临的一种新型供应链风险。
Google 的 Gemini 3.8 Flash 将智能体推理能力提升 30%，但成本增加 40%
Gemini 3.8 Flash 通过将问题分解为子问题、调用外部 API 并进行迭代，在工程、金融和法律基准测试中取得了顶尖成绩，但其 Token 使用量激增了 30%，导致典型工作负载的总成本上升了约 40%。