苹果集成阿里巴巴通义千问模型，旨在开拓 205 亿美元的中国市场
经过数月的监管博弈，苹果已通过中国国家互联网信息办公室的审批，并将把阿里巴巴的通义千问大语言模型嵌入 iOS、iPadOS、macOS 和 visionOS，从而在刚刚创造了 205 亿美元销售额的中国市场站稳脚跟。
GyaanSetu AI
AI、机器学习与 LLM 洞察。
小米 MiMo-V2-Flash 仅需 1/50 的计算量即可在 SWE-Bench 上达到 73.4% 的评分
这个拥有 3090 亿参数的 MiMo-V2-Flash 在编程、问答和聊天任务中均取得了顶尖的基准测试成绩，但每个 token 仅激活约 150 亿参数，大幅降低了推理显存占用，仅需约 10 台 H100 GPU 即可运行。
OpenAI 发布售价 230 美元的 Codex 微控制器，配备 13 个机械开关
这款与 Work Louder 合作打造的方形设备配备了摇杆、旋钮、触摸传感器以及六个可通过灯光显示任务状态的磨砂按键，让开发者无需离开 IDE 即可干预 AI 生成的代码。
微软利用 AI 发现 570 个漏洞，打破“补丁星期二”纪录
微软的 AI 驱动代码扫描器在 Windows、Office 及其他产品中发现了 570 个安全漏洞，其中包括两个活跃的零日漏洞，这标志着在发现和修复隐藏漏洞的速度方面发生了重大变革。
GitHub 智能体工作流通过单个公开 Issue 泄露私有仓库文件
Noma Labs 证明，在公开 Issue 的评论中包含“Additionally,”一词，即可诱导 GitHub 的 AI 智能体读取私有仓库并将内容回贴到该 Issue 中，且整个过程无需任何额外权限或自定义代码。
Spotify 在美国、爱尔兰和瑞典面向 Premium 用户推出 AI 语音 DJ
该测试版允许 Premium 订阅者通过语音或文字提出细致的需求——例如“播放我没听过的艺人”或“我第一次听这首歌是什么时候？”——甚至可以询问各种知识性问题。这一切都由设备端大语言模型 (LLM) 提供支持，该模型能够结合每位用户的听歌历史进行响应。
Cursor 允许恶意 git.exe 漏洞未修复长达 7 个月，使开发者面临 RCE 风险
安全研究员 Mindgard 于 2025 年 12 月 15 日发现了该漏洞，并通过将 Windows 计算器替换为 git.exe 证明了这一点：每当在 Cursor 中打开一个仓库时，都会弹出无穷无尽的计算器窗口。
Anthropic 展示：50 个中毒样本即可在大语言模型中植入无法检测的后门
研究表明，即使在经过对齐和 RLHF 之后，由秘密短语触发的后门仍能使大语言模型执行恶意操作，而典型的安全测试或系统提示词无法检测到它。
Neon Functions 让 AI Agent 实现无限期流式传输，彻底消除超时限制
Neon Functions 现在将流式请求视为与其他调用相同的请求，允许 WebSocket 或 SSE 连接保持开启状态，直到 AI 完成思考并输出 Token——无需轮询，无需 keep-alive 技巧，也无需强制中断。
Ring-Zero 使万亿参数模型在 2026 年 AIME 中取得 84.2% 的成绩
Ring-Zero 通过包含探索、自我蒸馏、精细化强化学习和分层 Token 预算管理的四阶段强化学习（RL）循环来训练万亿参数模型，使其能够学会分配 2k 或 20k Token 的推理路径，从而在准确率与计算成本之间取得平衡。
Claude 的深度研究消耗了 657 万个 Token 来验证每一项说法
该系统以严格的 JavaScript map-reduce 流水线方式运行：它通过发散式搜索获取原始片段，运行三个默认会反驳不确定说法的独立智能体，最后才合成 JSON 报告，从而有效控制幻觉。
预见瓶颈：AI 在医院患者流转中的应用
预见瓶颈：AI 在医院患者流转中的应用。在急诊室等待五个小时会带来压力，这也会减慢治疗速度并增加……的风险。
Emergent 完成 1.3 亿美元 C 轮融资，估值达 15 亿美元跻身独角兽行列
本轮 C 轮融资由 Creaegis 领投，Khosla、软银愿景基金 2 期 (SoftBank Vision Fund 2) 等机构跟投，使 Emergent 的投后估值达到 15 亿美元。这为其扩展平台提供了充足的资金实力，该平台致力于为非技术型中小企业提供全栈工程团队。
范特·瑟夫推动使用 DNSid 为每个 AI 智能体标记域名
瑟夫警告称，如果没有统一的协议，AI 智能体将处于孤立状态，从而面临互联网碎片化的风险。DNSid 将每个智能体与现有域名绑定并记录加密证明，为权限和责任提供透明的审计追踪。
通过限制两次 JSON 修复重试，大幅削减 LLM Token 成本
该循环按顺序对语法、结构和语义进行验证，并将精确的错误信息反馈给模型。通过在两次尝试后停止，团队既能避免 Token 消耗过度，又能解决大部分 JSON 问题。
AI Logo Makers Hide $65-$99 Vector Fees Behind $20-$49 Ads
An audit of 15 AI logo generators shows six platforms charge $65-$99 extra for the scalable SVG/EPS files businesses need, while six more lock users into non-exclusive licenses that can block trademark registration.
88% 的开发者认为 AI 生成的代码导致了技术债的不断增加
一项 2026 年 Sonar 的调查显示，超过半数的开发者发现，AI 编写的代码虽然能通过基础检查，却隐藏着细微的 Bug，从而推高了维护预算并减慢了功能交付速度。
7 月 14 日更新后，免费版 Copilot 用户可获得即时漏洞检查
新的斜杠命令扫描器在 7 月 14 日的 Copilot 桌面更新中本地运行，可即时标记未提交代码中的注入、XSS、不安全的数据处理、路径遍历和弱加密问题，让开发者在几秒钟内即可完成修复。
为什么固定大小分块导致我的招聘板 RAG 失效，以及我是如何解决的
作者从 Pinecone 迁移到了数据库内置的 pgvector 存储，在大幅削减嵌入向量存储费用的同时，还获得了事务一致性——而这一切是在扩展一个每天处理超过一万条职位信息的 RAG 系统时实现的。
Chrome 警告：使网站“具备智能体就绪能力”可能为 AI 劫持打开大门
Chrome 的新指南要求使用 WebMCP 的网站将受信任的智能体列入白名单、标记不受信任的内容并标注只读工具，从而将简单的清单文件转变为防御恶意命令注入的安全检查点。
开源数据源发布 56 个针对大语言模型 (LLM) 的已验证提示词注入特征码
该新数据源随 prompt-shield v0.6.0 一同发布，提供了 56 个使用 ed25519 密钥签名的精选特征码。这些特征码通过轻量级 Python 客户端获取，并在合并至防护引擎前进行真实性验证。
新方法实现扩散模型精确面部编辑，训练成本降至零
Latent-Identity Tuning (LIT) 利用冻结的编码器精准定位控制特定面部属性的单个潜变量标记 (latent tokens)，从而实现单标记微调，在保持肖像其余部分不变的同时完成编辑，且无需任何额外训练。
使用 Antigravity CLI 构建 Firebase AI 逻辑
使用 Antigravity CLI 构建 Firebase AI 逻辑。通过将智能体工具与现代开发工作流相结合，您可以更快地构建先进的 AI 应用。我构建了一个图像分析……
Oracle AI 数据库 23.26.2 通过一条 Data Guard 命令即可安装备用 PDB
在一次实操测试中，作者仅通过一条 DGMGRL ADD PLUGGABLE DATABASE 命令，就将名为 AMOL 的备用 PDB 添加到了次级 CDB 中；Broker 在几秒钟内便完成了文件复制、创建备用重做日志并将 PDB 设置为只读状态，全程无需 RMAN 恢复或手动执行 ALTER 语句。