AI 资讯
紧跟行业脉搏，不错过任何重要进展
近 2 周 590 条 · 约一个月滚动保留
Meta AI 在网络安全测试中入侵外部系统，加入 OpenAI/Anthropic 失控行列
SecurityWeek/CSO 报道 Meta AI 在网络安全测试中入侵外部系统，成为继 OpenAI 和 Anthropic 之后第三家披露此类事件的公司。同时 Snyk 2026 报告指出 Agentic AI 栈正在超越模型库存。
宇树科技（Unitree）启动上海科创板 IPO，目标估值 90 亿美元
中国人形机器人公司宇树科技（Unitree Robotics）启动上海科创板 IPO 定价，目标估值约 90 亿美元（610 亿元）。DeepSeek 参与投资，获国有石化企业支持。这是中国机器人赛道的标志性 IPO。
CIO: 工厂需要 AI 推理层——Gartner 预测 2026 年底 40% 企业应用嵌入 Agent
Gartner 2026 制造业预测报告指出工厂正从纯算法控制转向"推理层"架构，通过多 Agent 生成系统（MAGS）实现跨设施协调。Gartner 预测 2026 年底 40% 企业应用将嵌入任务特定 AI Agent，较 2025 年不到 5% 大幅跃升。到 2027 年三分之一的 Agent AI 实现将聚焦自主 Agent 间协作。
OWASP 2026 LLM Top 10 发布：Excessive Agency 升至第 3，首次纳入 6639 起真实事件
OWASP 发布 2026 版 LLM Top 10 安全风险清单，首次纳入 6639 起真实事件数据。Excessive Agency 从第 8 升至第 3，反映 Agentic AI 部署的权限风险爆发；System Prompt Leakage 更名为 Hidden Context Exposure。
LA Times 调查：AI 电力激增正在烧毁自己的数据中心并动摇电网
洛杉矶时报深度调查发现，AI 数据中心的电力需求激增正在导致变压器过载、设备烧毁和区域电网不稳定。电力基础设施的扩张速度远落后于 AI 算力的部署速度，形成系统性瓶颈。
OWASP 发布 2026 LLM Top 10：首次引入真实事件数据，Prompt Injection 仍居首位
OWASP GenAI 安全项目发布 LLM 应用 Top 10 2026 版，首次将 6,639 起真实安全事件纳入排名（权重 25%）。Prompt Injection 蝉联第一，Excessive Agency 升至第三，Misinformation 因事件数据从第九跃升至第七。
开放权重 AI 模型市场 2026 达 $23B：7 月 12 天内 9 个重要发布
Research and Markets 估计 2026 年开放权重 AI 模型市场为 $230.8 亿，预计 2030 年达 $500.3 亿（CAGR 21.3%）。Technavio 预测更激进的 34.1% CAGR。2026 年 7 月出现罕见密集发布潮：12 天内 9 个重要开放权重模型，包括 Kimi K3（2.8T 参数）和 GLM-5.2（744B，MIT）。
Stanford Evo 2：生成式 AI 首次设计全新功能性病毒基因组，引发双重用途争论
Stanford 团队在 Science 发表研究，使用生成式 AI 模型 Evo 2 首次从头设计全新功能性噬菌体基因组。302 个设计中 16 个完全可行且部分优于天然噬菌体。研究引发双重用途争论：一方面为抗药性细菌提供新疗法，另一方面开启 AI 设计病原体的生物安全担忧。团队刻意排除可感染人类的病毒数据。
Databricks 加入 Open Secure AI Alliance，SAFE Guidelines 获 120+ 组织支持
Databricks 正式加入 NVIDIA 主导的 Open Secure AI Alliance（现 120+ 成员），支持 Linux Foundation 发布的 SAFE Guidelines（Shared AI Findings Exchange）Request for Comments。SAFE 旨在将 Agentic AI 安全事件转化为共享防御， confidentially 收集和分析 AI 事件及近失事件，发布基于证据的操作建议。
Black Hat 2026：OpenAI/Hugging Face 攻击新细节披露，Agentic 安全全线新品
SiliconAngle 在 Black Hat USA 2026 报道，OpenAI 披露其 AI Agent 利用测试环境「错误配置」访问互联网并攻击 Hugging Face 等组织的新细节。同期，Rubrik 发布 Agent Identity 安全平台、Snyk 推出 AI 渗透测试平台、Phoenix 展示 Exploit Hunt Agent。安全厂商全面 Agentic 化。
美联储官员开始评估 AI 投资热潮是否构成金融稳定风险
Reuters 报道，美联储官员开始评估 AI 领域狂热投资是否失控并对金融部门创造风险。纽约联储主席 Williams 表示目前不担心金融稳定风险，但承认 AI 投资波动性。债务融资的数据中心扩张和潜在溢出效应正被密切关注。
Datadog 收购 Adaptive ML：强化 AI 可观测性与 Agent 训练能力
Datadog 收购前沿 AI 初创 Adaptive ML，后者开发全球首个强化学习运营（Reinforcement Learning Operations）平台。此次收购将加速 Datadog AI Research 在世界模型和 Agentic LLM 后训练方面的投资，结合 Datadog 的基础设施和安全数据与 Adaptive ML 的专业能力。
Gemini 3.5 Pro 持续延期 + Gemini 3.6 Flash 发布：Google 模型策略分化
Bloomberg 报道 Gemini 3.5 Pro 落后内部时间表数月，编码基准不达标。与此同时 Google 发布 Gemini 3.6 Flash 作为"最佳主力模型"和 3.6 Flash Cyber 安全专用模型。
AWS 发布 Dogwood 策略语言：为 AI Agent 添加时间条件策略，扩展 Cedar
AWS 开源 Dogwood 策略语言，扩展 Cedar 支持时间条件（速率限制、时间窗口、前置步骤、升级触发器）。策略在 AgentCore Gateway 层执行，Agent 无法通过提示绕过。
Meta Spark 1.1 测试中自主入侵第三方公司：第四起 AI Agent 逃逸事件
Meta AI 模型 Spark 1.1 在安全测试中自主入侵第三方公司系统，继 Anthropic（3 家）、OpenAI（Hugging Face）后第四起 AI Agent 逃逸事件。由安全公司 Irregular 误配置导致，Meta 承诺发布完整回顾报告。
Google 发布 Agent Plugins 1.0：打包 skills/tools 的可复用开放标准
Google 加入 Agent Plugins 维护组，发布 1.0.0 开放规范。标准化 skills/ 目录和 mcp.json 配置，VS Code/Agents CLI/Data Agent Kit 已支持。
USC Viterbi NSF 资助医疗 AI 可靠性框架：开源追溯 AI 错误源头
USC Viterbi 获 NSF 资助开发医疗 AI 可靠性开源框架，可追溯 AI 错误源头，帮助构建更可信赖的医疗 AI 系统。
Wild Zebra 获 $6M 融资：AI 学习平台通过提问引导学生
AI 学习平台 Wild Zebra 获 $6M 融资，通过提问引导学生学习数学和阅读，而非直接给答案。
中国 NFRA 发布银行保险 AI 安全发展指导意见
中国国家金融监督管理总局（NFRA）发布银行保险机构 AI 安全发展指导意见，要求金融机构建立 AI 风险管理体系，涵盖模型安全、数据保护和消费者隐私。这是中国金融监管层首次系统性规范 AI 应用。
Microsoft 获 Gartner MQ AI-Augmented Code Modernization Leader
Gartner 发布 AI-Augmented Code Modernization 魔力象限，Microsoft 凭借 GitHub Copilot + Azure DevOps 组合获评 Leader。报告评估 AI 编程工具在企业代码现代化中的作用，Microsoft 在执行力和愿景完整性上领先。