AWS 推出用于企业管控的自托管 Claude Apps Gateway
Claude Apps Gateway 将控制平面嵌入到客户的 AWS 账户中，为 IT 部门提供统一的管理界面，用于管理身份、审计日志和支出，同时允许开发者在不向外部泄露数据的情况下启动由 Claude 驱动的会话。
GyaanSetu AI
AI、机器学习与 LLM 洞察。
350M 参数 LLM 智能体完全在浏览器中运行——零云端费用
该助手将模型权重随静态网页一同分发，并使用一组包含八种工具的固定列表、语法约束解码和 RAG 技术，而这一切仅需在单个 16 GB GPU 上使用 30M token 即可完成训练。
注意力汇聚检测器显示：修剪 BOS Token 会导致 LLM 性能崩溃
该检测器记录所有注意力头的原始注意力分数，进行全层聚合，并利用 log-MAD 测试来标记占据绝大部分注意力的 Token。从 KV 缓存中移除这些“汇聚”Token 会导致生成过程不稳定并大幅降低质量。
欧盟拟议法律可能迫使 AI 聊天内容接受非法内容扫描
该提案扩大了现有的消息过滤规则，将其涵盖范围延伸至任何两人进行文本交流的服务。这意味着 AI 提供商在模型处理用户提示词之前，必须先通过自动扫描器对其进行扫描。
OpenAI 的 GPT-Red 碾压人类红队，攻击成功率高达 84%
该自我博弈系统让攻击模型与其防御模型进行对抗，通过从每一次失败中学习，挖掘出人类从未考虑过的漏洞模式，并将这些见解直接反馈到 GPT-5.6 的训练流程中。
OpenAI 发布售价 230 美元的 Codex Micro 键盘，专为 AI 驱动的编程智能体设计
Codex Micro 配备了发光智能体按键、可编程快捷键、摇杆和推理旋钮，所有功能均直接接入 ChatGPT 桌面应用，让开发者无需离开 IDE 即可监控并操控多个 AI 智能体。
AWS Lambda AI 智能体的冷启动成本高于计算成本
在 Lambda 上运行 AI 智能体按毫秒计可能看起来很便宜，但真正的开销来自于冷启动延迟、触发多次模型调用的重试循环，以及由此产生的、远超计算费用的 Token 消耗。
BrassCoders 在 15 个 AI 生成的 Python 脚本中发现 2 个存在硬编码密钥问题
这两个存在漏洞的脚本——一个嵌入了 HMAC 签名密钥，另一个是明文 SMTP 密码——展示了当被要求提供“可用的示例”时，大语言模型 (LLM) 会如何自动填充缺失值，从而导致便捷的代码片段在版本控制系统和生产环境中演变成凭据泄露风险。
OpenClaw 的 “Claw Chain” 漏洞威胁 24.5 万台 AI 服务器 —— 40 分钟内即可修复
新披露的四个漏洞源于默认设置——公网绑定、全局可读配置、权限过大的沙箱以及缺失审计日志——这使得攻击者能在几分钟内从一条看似无害的日志条目实现对系统的完全控制。
Ode 的前线部署工程师旨在终结企业级 AI 的“试点炼狱”
由 Chris Taylor 和 Eddie Siegel 创立的 Ode 与 Anthropic 合作，将 Fractional AI 的人才库与 Anthropic 的 Claude 模型相结合，并在 Blackstone、Hellman & Friedman 和 Goldman Sachs 的支持下，致力于将概念验证转化为生产级 AI 系统。
Thinking Machines 与 Nvidia 合作，利用 GB300 NVL72 硬件训练 Inkling
Inkling 基于 45 万亿多模态 token 进行训练，在仅激活其 9750 亿参数中极小一部分的情况下，即可提供 Nvidia 级别的编程性能，从而大幅降低了企业用户的延迟和运营成本。
OpenAI 部署 GPT-Red，将模拟攻击成功率从 90% 降至 23%
这种自博弈“道场”模式让 GPT-Red 充当攻击者，同时让防御模型学习防御策略，从而揭示了诸如“伪思维链攻击”等新型手段，这类攻击能诱导大语言模型接受错误的前提。
苹果集成阿里巴巴通义千问模型，旨在开拓 205 亿美元的中国市场
经过数月的监管博弈，苹果已通过中国国家互联网信息办公室的审批，并将把阿里巴巴的通义千问大语言模型嵌入 iOS、iPadOS、macOS 和 visionOS，从而在刚刚创造了 205 亿美元销售额的中国市场站稳脚跟。
小米 MiMo-V2-Flash 仅需 1/50 的计算量即可在 SWE-Bench 上达到 73.4% 的评分
这个拥有 3090 亿参数的 MiMo-V2-Flash 在编程、问答和聊天任务中均取得了顶尖的基准测试成绩，但每个 token 仅激活约 150 亿参数，大幅降低了推理显存占用，仅需约 10 台 H100 GPU 即可运行。
OpenAI 发布售价 230 美元的 Codex 微控制器，配备 13 个机械开关
这款与 Work Louder 合作打造的方形设备配备了摇杆、旋钮、触摸传感器以及六个可通过灯光显示任务状态的磨砂按键，让开发者无需离开 IDE 即可干预 AI 生成的代码。
微软利用 AI 发现 570 个漏洞，打破“补丁星期二”纪录
微软的 AI 驱动代码扫描器在 Windows、Office 及其他产品中发现了 570 个安全漏洞，其中包括两个活跃的零日漏洞，这标志着在发现和修复隐藏漏洞的速度方面发生了重大变革。
GitHub 智能体工作流通过单个公开 Issue 泄露私有仓库文件
Noma Labs 证明，在公开 Issue 的评论中包含“Additionally,”一词，即可诱导 GitHub 的 AI 智能体读取私有仓库并将内容回贴到该 Issue 中，且整个过程无需任何额外权限或自定义代码。
Spotify 在美国、爱尔兰和瑞典面向 Premium 用户推出 AI 语音 DJ
该测试版允许 Premium 订阅者通过语音或文字提出细致的需求——例如“播放我没听过的艺人”或“我第一次听这首歌是什么时候？”——甚至可以询问各种知识性问题。这一切都由设备端大语言模型 (LLM) 提供支持，该模型能够结合每位用户的听歌历史进行响应。
Cursor 允许恶意 git.exe 漏洞未修复长达 7 个月，使开发者面临 RCE 风险
安全研究员 Mindgard 于 2025 年 12 月 15 日发现了该漏洞，并通过将 Windows 计算器替换为 git.exe 证明了这一点：每当在 Cursor 中打开一个仓库时，都会弹出无穷无尽的计算器窗口。
Anthropic 展示：50 个中毒样本即可在大语言模型中植入无法检测的后门
研究表明，即使在经过对齐和 RLHF 之后，由秘密短语触发的后门仍能使大语言模型执行恶意操作，而典型的安全测试或系统提示词无法检测到它。
Neon Functions 让 AI Agent 实现无限期流式传输，彻底消除超时限制
Neon Functions 现在将流式请求视为与其他调用相同的请求，允许 WebSocket 或 SSE 连接保持开启状态，直到 AI 完成思考并输出 Token——无需轮询，无需 keep-alive 技巧，也无需强制中断。
Ring-Zero 使万亿参数模型在 2026 年 AIME 中取得 84.2% 的成绩
Ring-Zero 通过包含探索、自我蒸馏、精细化强化学习和分层 Token 预算管理的四阶段强化学习（RL）循环来训练万亿参数模型，使其能够学会分配 2k 或 20k Token 的推理路径，从而在准确率与计算成本之间取得平衡。
Claude 的深度研究消耗了 657 万个 Token 来验证每一项说法
该系统以严格的 JavaScript map-reduce 流水线方式运行：它通过发散式搜索获取原始片段，运行三个默认会反驳不确定说法的独立智能体，最后才合成 JSON 报告，从而有效控制幻觉。
预见瓶颈：AI 在医院患者流转中的应用
预见瓶颈：AI 在医院患者流转中的应用。在急诊室等待五个小时会带来压力，这也会减慢治疗速度并增加……的风险。