安全公司称 94.7% 的 Grok 生成应用可被任何人访问，含患者数据与 SpaceXSI 内部文件
安全公司 Claroc 发现 Grok Build 模式生成的 37,571 个在线应用中有 35,578 个（94.7%）无需登录即可访问，原因是发布时默认预选“任何有链接的人”，且每个应用使用独立子域名、首次访问后会进入可搜索的 passive DNS 数据库。
#Agent
The DecoderAI 评分7171 TechCrunch · AIAI 评分5353 Cyanogen 联创 Kirt McMaster 创办 Kora Systems，打造面向 AI 时代的 Linux 桌面操作系统
Kora Systems 发布一款面向重度 AI 用户的 Linux 桌面操作系统，将 AI 模型和智能体直接集成进系统，支持跨应用工作、访问文件和保留任务上下文，预计 2027 年免费推出，支持 Intel、AMD 和 Qualcomm Snapdragon 设备。
TechCrunch · AIAI 评分6262 Adobe 在 MAX 大会为 Photoshop、Premiere 和 Firefly 加入 AI 功能并发布本地 MCP
Adobe 在迈阿密 MAX 大会宣布为 Photoshop、Premiere、Illustrator、InDesign 和 Firefly 增加多项 AI 功能，并发布本地 MCP，让 ChatGPT、Claude、Gemini 等聊天机器人调用其 Creative Cloud 功能。
TechCrunch · AIAI 评分4949 Meta AI 智能体 Muse 登陆 Apple Watch 和 Android Wear OS
Meta 宣布将 AI 智能体 Muse 带到 Apple Watch 和 Android 的 Wear OS，用户可在智能手表上通过语音通话、短信或口述与 Muse 交互。此前的 9 月 Muse 已登陆 App Store，一个月前还推出了 iPad 版。上线不久后，Muse 成为 40 天内美国下载量突破 1000 万的仅有的 12 款移动应用之一。
Hacker News：AI 热帖AI 评分6464 Editmamei 发布桌面 MCP 服务器，让 Claude 等 AI 直接编辑 Photoshop 和 GIMP 图片
作者发布 Editmamei，一个本地 MCP 服务器，让 Claude Desktop、Claude Code、Cursor 等 AI 应用直接驱动桌面版 Photoshop 2026 或 GIMP 3.2 编辑照片，共 112 个工具（Photoshop 83 个、GIMP 29 个）。
Hacker News：AI 热帖AI 评分5454 Unfix 发布 C/C++ 修复验证工具，10 个 AI 补丁中 6 个未通过检验
Unfix 是一款不写代码的 C/C++ 与固件修复独立验证工具，通过复现 bug、应用补丁重跑测试、撤销补丁确认 bug 复现，并扫描关闭 sanitizer、削弱断言、加延迟等掩蔽手法，给出 VERIFIED、REJECTED 或 NOT VERIFIABLE 的确定性判定。
Hacker News：AI 热帖AI 评分5959 Kodelyth ECC v2.31.1 发布：71 个 AI agent、MCP 服务与 55% token 削减
Kodelyth ECC 发布 v2.31.1，提供 71 个专家 agent、196 技能、104 条 slash 命令和 MCP server，可自动接入 Claude Code、Cursor、Windsurf、Gemini、Codex、Kiro 六个 IDE。
Hacker News：AI 热帖AI 评分7272 作者用 48 个 AI 智能体分析 NASA lidar 数据，72 小时内发现疑似未登记玛雅遗址
作者记录了用 AI 智能体分析 NASA lidar 数据、在墨西哥发现一处此前无人报告的玛雅遗址的完整过程，从产生想法到收到墨西哥 INAH 回复不到 72 小时。48 个智能体以看图方式筛查约 1,200 km² 丛林 lidar 影像，发现山顶有广场、至少 8–12 m 高的椭圆形金字塔和疑似蓄水池，INAH 查询后确认该地点无登记考古遗址，尚待实地核查。
Hacker News：AI 热帖AI 评分4343 Model Desk 0.4.1 发布：本地优先的多 provider AI 工作台
开源桌面应用 Model Desk 0.4.1 提供 Rust + Tauri 构建的本地优先 AI 工作台，支持通过 lumo-tamer 接入 Lumo、直连 DeepSeek 及任意 OpenAI 兼容端点，并内置 OpenCode 编码智能体、Bonsai 本地图像生成、附件 OCR、记忆和带权限控制的工具。
Hugging Face BlogAI 评分5959 Tether AI Research 发布 0.8B 端侧智能体模型 BotPsy
Tether AI Research 发布基于 Qwen3.5-0.8B 的 0.8B 参数端侧智能体模型 BotPsy，专注函数调用和个人助理任务，称其在六个工具使用与智能体基准上优于所有受测的 1.2B 及以下模型，BFCL v4 从基座的 23.4 升至 44.0，并在五项基准上超过 2.5 倍大小的 Qwen3.5-2B-Think。
Latent SpaceAI 评分4747 AI Engineer Code Summit：OpenAI 讲解 Codex 新工作方式
OpenAI 开发者体验工程师 Dominik Kundel 与 Charlie Guo 在 AI Engineer Code Summit 工作坊上演示 Codex 的新工作方式。
MarkTechPostAI 评分5454 Fish Audio 发布全双工语音模型 Live 3，短反应最快 186 ms
Fish Audio 发布面向实时语音 Agent 的全双工语音模型 Live 3，可在说话的同时持续监听，把话轮切换从流水线规则移入语音模型。短反应最快 186 ms 开始响应，支持 Fish Agent Platform、Fish Audio API 和企业本地部署，促销价 $0.035/分钟（2026 年 12 月 31 日前），此后 $0.07/分钟，目前仅支持英语且未发布基准分数。
AWS Machine Learning BlogAI 评分4343 Moonshot AI Kimi K3.1 Pro Highspeed 上线 Amazon Bedrock
月之暗面（Moonshot AI）的 Kimi K3.1 Pro Highspeed 现已在 Amazon Bedrock 上可用。该模型基于 Kimi K3 的 3T 级开放权重架构后训练而来，保持 1 百万 token 上下文窗口，官方称输出速度达 Kimi K3.1 Pro 的 2–3 倍，强化了长程智能体任务、金融建模和游戏引擎等编码能力。
Claude 应用发布说明AI 评分6767 Claude 聊天搜索与记忆功能使用说明
Anthropic 官方文档介绍如何使用 Claude 的聊天搜索和记忆功能：付费用户可让 Claude 用 RAG 搜索过往对话并以工具调用形式呈现，记忆按主题实时保存并跨聊天与 Cowork 任务共享。文档说明了记忆的存储方式、项目记忆隔离、隐身聊天等不记忆场景、敏感话题默认不保存，以及查看、编辑、删除记忆和跨 AI 服务导入导出记忆的操作方法。
OpenRouter：Announcements精选AI 评分7474 OpenRouter 实测 MCP、CLI 与 Skills 的上下文 token 成本
OpenRouter 在一个 GitHub 任务上用 Claude Haiku 5.5、Claude Sonnet 5.5、GPT-6 Luna 和 Gemini 3.8 Flash 实测三种工具接入的 token 成本。
推荐理由：OpenRouter 用同一 GitHub 任务实测三种工具接入方式的 token 差异，并给出测量脚本和按场景选型的具体建议，方法可迁移到读者自己的服务器。
AWS Machine Learning BlogAI 评分5656 用 LangGraph 和 Amazon Bedrock AgentCore Web Search 构建每日开源依赖安全监控
AWS 发文介绍 Amazon Bedrock AgentCore Web Search API 现已可用，并给出一个安全团队每日依赖监控的完整教程。
Ars Technica · AIAI 评分6767 研究显示 Grok Build 编码智能体泄露数千用户敏感数据，包括 SpaceXSI 自家机密
安全公司 Claroc 的研究显示，SpaceXSI 旗下 vibe-coding 智能体 Grok Build 的分享链接虽做了 URL 随机化，但因设计缺陷可被枚举，数千个在线项目因此可被任何人访问。泄露内容包括商业计划、广告提案、体检结果、员工姓名和工号等，其中 SpaceXSI 自建的 24 个应用也涉及机密入职计划、覆盖 594 个账户的销售区域地图和内部系统地址。
TechCrunch · AIAI 评分5858 OpenAI 收购 AI 旅行智能体创业公司 Odessia，创始人 Francis Davidson 加入 OpenAI
OpenAI 收购成立一年的 AI 旅行智能体创业公司 Odessia，创始人 Francis Davidson 宣布加入 OpenAI 帮助其规划旅行方向的未来，交易条款未披露，看起来是一次收购式招聘。
Microsoft Research精选AI 评分6969 Microsoft Research 解析 Lazarus 后门技术：重编程休眠神经元攻击 AI Agent
Microsoft Research 介绍研究者发现的 Lazarus 后门技术：重编程 LLM 中不到 10 个休眠神经元即可在不训练的情况下给 Agent 埋入后门，模型可通过标准评测，触发条件甚至可以是日期变化，例如时钟进入 2027 后在普通任务中执行下载并运行攻击者代码的命令。
推荐理由：原文来自发现该威胁的研究者本人，解释了休眠神经元重编程的具体机制，并给出权重溯源与检测的可操作防线。
LangChain：BlogAI 评分6060 LangChain 讲解 Deep Agents 的上下文工程方法
LangChain 在博客中介绍如何用 Deep Agents 管理 Agent 的上下文窗口，缓解 context rot。
LangChain：Blog精选AI 评分6666 LangChain 讲解 AI Agent 的上下文工程为何从检索开始
LangChain 发布博客讲解 Agent 记忆的上下文工程应从检索入手，指出低效搜索、单次上下文过载、无关或过时信息三类问题，并以 Deep Agents 构建的竞品分析 Agent 为例给出对策。
推荐理由：原文以竞品分析 Agent 为例拆解检索低效、上下文过载和陈旧信息三类问题，并给出 grep、offload、子代理委托等可直接复用的做法。
The DecoderAI 评分5858 OpenAI 推出 Businesses in ChatGPT 测试版，商家可用 AI Agent 回答客户问题
OpenAI 推出测试版功能 Businesses in ChatGPT，将商家资料放入 ChatGPT 对话界面，对标 Google MyBusiness。商家可通过 Business Hub 管理信息、上传带价格和库存的产品数据，美国符合条件的电商和服务商还能创建回答客户问题的 Business Agents；OpenAI 称用户对话不会分享给商家，ChatGPT 每周触达 12 亿用户。
Latent SpaceAI 评分4747 设计面向智能体的体验：Resend 联合创始人兼 CEO Zeno Rocha 谈 AEO 与 MCP 设计
Latent Space 播客邀请 Resend 联合创始人兼 CEO Zeno Rocha 谈论面向智能体的产品设计与 AEO。一项研究中 Claude Code 在 102 次邮件服务推荐中有 64 次首选 Resend；Resend 录制时已有 430 万用户和 12 万付费客户。
The DecoderAI 评分6262 Anthropic 为 Claude 新增表格、白板、插件等协作功能
Anthropic 为 Claude 应用新增多项协作功能：Claude Sheets 支持 AI 辅助创建和编辑含公式与多标签页的电子表格，Claude Whiteboards 用于团队头脑风暴并由 Claude 总结，Claude Data（原 Dashboards）可连接 Snowflake 和 Salesforce 构建数据仪表盘。
Claude 应用发布说明AI 评分4848 Claude Whiteboards 入门指南
Anthropic 发布 Claude Whiteboards 入门指南，介绍这款与 Claude 共同思考的共享白板（artifact）的用法。用户可通过对话、打字、语音口述或手绘输入想法，Claude 会将其整理为图形、流程和分组，团队成员可实时协作并跟随查看，可经邮件邀请组织外成员。
Claude 应用发布说明AI 评分5050 Claude Skills 使用指南：如何启用、共享与同步技能
Anthropic 发布指南，介绍如何在 Claude 中启用、发现和使用 Skills 技能，让 Claude 获得专业知识和工作流能力。管理员可在组织层面配置技能，个人可在 Customize > Skills 中开启示例技能或上传自定义技能，共享技能为只读、发布需经组织审核和安全扫描。
Claude 应用发布说明AI 评分6767 Claude 推出内置电子表格 Claude Sheets 并发布入门指南
Anthropic 发布 Claude Sheets 使用指南，它是内置于 Claude 的电子表格，Claude 与用户可在同一单元格协作编辑，支持添加标签页、跨表公式、条件格式、下拉框、复选框和图表。
Claude 应用发布说明AI 评分5959 Claude Artifacts 使用说明：模板、应用连接与 Claude Code 集成
Anthropic 发布 Claude Artifacts 官方使用说明，解释 artifacts 可承载文档、幻灯片、设计、仪表盘和小型交互工具，可在任意对话或 Claude Code 中创建，并保存到侧边栏的 Artifacts 标签页。
Claude 应用发布说明AI 评分6868 Claude 推出交互式连接器，可在对话中直接操作 Asana 等应用界面
Claude 发布交互式连接器功能，连接器可在对话内直接渲染可交互界面，如仪表盘、任务板或设计工具，用户无需离开聊天即可操作，例如在会话中打开 Asana 看板勾选任务。
The Verge · AIAI 评分4848 ChatGPT 将引入经过认证的 AI「Business Agents」
OpenAI 正在 ChatGPT 中推出测试版「Business Agents」，让用户可与代表品牌的认证智能体对话，用于比较购物等场景，首批面向美国符合条件的电商和在线服务企业。企业与 Agent 的聊天会明确标注并与主对话分离，企业可通过 Business Hub 认证身份、设置 Agent 指令，并查看提及量和热门发现话题等洞察数据。
TechCrunch · AIAI 评分6161 Anthropic 发布 Claude Meetings 等办公功能，让 Claude 参会实时转任务
Anthropic 于周二发布 Claude Meetings、Claude Whiteboards 和 Claude Sheets 三项办公功能，其中 Claude Meetings 以可见参会者身份加入视频通话，边听边起草计划、在白板标注时间线并回答会议聊天提问。
The Verge · AIAI 评分6868 Anthropic 发布 Claude Meetings、Sheets 和 Whiteboards 面向非技术知识工作者
Anthropic 在旧金山活动中发布 Claude Meetings、Claude Sheets 和 Claude Whiteboards 三款面向非技术知识工作者的工具，均已进入 beta，前两款面向所有付费计划，Meetings 面向 Teams 和 Enterprise 订阅。
n8n Blog精选AI 评分6666 Gemini 4 Carbon 登陆 n8n：自动化基准 53.9%，抗提示词注入成功率降至 0%
Google 发布 Gemini 4 Carbon，并已在 n8n 的 AI Agent 节点和独立 Gemini 节点中可用。
推荐理由：原文结合 n8n 场景梳理 Gemini 4 Carbon 在自动化基准、长任务和抗提示词注入上的表现，并给出接入与定价细节。
The Verge · AIAI 评分6262 eBay 疑似屏蔽 Meta Muse 等第三方 AI 智能体浏览平台
The Verge 报道，eBay 疑似屏蔽了包括 Meta Muse 在内的第三方 AI 智能体浏览站点，有用户反映 Muse 数周来每日整理 eBay 手表 listings 后突然无法抓取链接，The Verge 复现了这一情况，Muse 有时转而指向镜像 eBay listings 的外部网站。
Google DeepMind精选AI 评分8080 Google DeepMind 发布 Gemini 4 Carbon，主打前沿网络安全与长程智能体工作流
Google DeepMind 发布 Gemini 4 Carbon，定位为最强前沿模型，面向网络安全能力与复杂知识工作、软件工程和科学推理中的长程智能体工作流。
推荐理由：Google DeepMind 官方发布 Gemini 4 Carbon，给出基准成绩、定价和获取渠道，可据此判断它适合哪些高难度工作流。
Wiz：ResearchAI 评分5656 Wiz 讲解如何评估 AI 智能体的网络安全能力并重启 Cyber Model Arena
Wiz 研究团队介绍重启后的 Cyber Model Arena v3.9 基准设计原则，覆盖 26 个模型、4 个 harness、59 个智能体和 327 道挑战，每题 1,000 秒、三次尝试。
NVIDIA BlogAI 评分5959 NVIDIA 在 KubeCon 宣布开源 OpenShell 并捐入 CNCF，同时发布 DSX AI Factory 平台新组件
NVIDIA 在 KubeCon + CloudNativeCon 上宣布将开源运行时 OpenShell 捐给 CNCF 作为 Sandbox 项目，用于对自主 Agent 施加确定性控制与治理；同时参与 Google 主导的 Agent Substrate 项目并与之集成。
Mastra BlogAI 评分4848 Mastra 推出 MCP Tasks：让 Agent 在长时间运行的 MCP 工具调用中保持响应
Mastra 为 MCPServer 和 MCPClient 引入 MCP Tasks，支持在后台运行长时间工具调用，客户端通过 task ID 轮询 working、input_required、completed、failed、cancelled 等状态，任务完成后通知 Agent，避免同步调用阻塞 Agent 回应用户。
The Verge · AI同事件AI 评分7878 Google 向公众发布 Gemini 4 Carbon，并在 Antigravity 预览 agent “swarm” 功能
Google 将 Gemini 4 Carbon 向公众开放，称其为其“最强模型”，定位复杂多步编码和开放性科学研究等任务，Argon 则仍是多数软件工程和知识工作的理想选择。
同一件事，精选收录的是《Google DeepMind 发布 Gemini 4 Carbon，主打前沿网络安全与长程智能体工作流》
Claude 应用发布说明AI 评分6767 Anthropic 推出 Claude Duet 研究预览，Pro/Max/Ultra 可加入等候名单
Anthropic 推出 Claude Duet 研究预览，用户可用文字或语音像对话一样交代任务，它在云端自己的计算机上运行，关闭应用后仍能继续工作，并可调用已连接的 Gmail、Google Calendar、Slack、Docusign 等连接器。