Hugging Face 披露 7 月安全事件:自主 AI 智能体入侵生产基础设施
Hugging Face 披露本周检测并处置了一次由自主 AI 智能体系统端到端驱动的生产基础设施入侵,攻击者通过恶意数据集利用两条代码执行路径获得处理节点权限,窃取部分内部数据集和多个服务凭证,经查超过 17,000 条攻击事件记录。
推荐理由:官方完整披露一次由自主智能体发起的入侵与处置过程,并给出防御方需要自托管开源模型做取证的实操教训。
Hugging Face 披露本周检测并处置了一次由自主 AI 智能体系统端到端驱动的生产基础设施入侵,攻击者通过恶意数据集利用两条代码执行路径获得处理节点权限,窃取部分内部数据集和多个服务凭证,经查超过 17,000 条攻击事件记录。
推荐理由:官方完整披露一次由自主智能体发起的入侵与处置过程,并给出防御方需要自托管开源模型做取证的实操教训。
IBM Research 团队撰文指出,把模型路由当作分类问题在 Agent 系统里行不通,实际是成本、质量、延迟的多目标系统优化。
Thinking Machines 在 Hugging Face 发布开源多模态模型 Inkling,总参数约 1T(975B,激活 41B 的 MoE),原生接收图像、文本和音频输入,支持 1M 上下文,训练数据为 45 万亿 token,包含 BF16 和 NVFP4 权重。
推荐理由:官方博客给出架构细节、各档位 VRAM 需求和部署配置,读者可以据此评估多模态部署成本与选型。
Microsoft 在 Build 2026 宣布 Foundry Managed Compute 与 Hugging Face models on Foundry,提供每周更新、覆盖文本、视觉、音频与多模态的开源模型精选目录,可一键部署到 Managed Compute。
UC Berkeley 的 Aditya G. Parameswaran 等人提出,随着推理价格每年下降 9x 到 900x(中位数约 50x),GPT-4 级能力成本已从 2023 年初的约 $30 per million tokens 降至 $1 以下。
Berkeley AI Research(BAIR)实验室发布 2026 届博士毕业生巡礼,介绍 Baifeng Shi、Charlie Snell、Hanlin Zhu 等毕业生在机器人与具身智能、LLM 推理与 test-time scaling、生成模型、AI 安全与人机交互、语音与医疗 AI 等方向的研究成果。
Hugging Face 与 Cerebras 联合展示了一套实时语音到语音架构:语音输入经 Nvidia 的 Parakeet 做语音识别,由 Cerebras 上运行的 Google DeepMind Gemma 4 31B 完成推理,再用 Alibaba 的 Qwen3TTS 合成语音输出。
推荐理由:原文给出完整的开源语音到语音技术栈和各层组件,开发者可以据此搭建或替换自己的实时语音 AI 流水线。
Hugging Face 推出开源基准 ScarfBench(Self-Contained Application Refactoring Benchmark),用于评测 AI 智能体在企业级 Java 跨框架迁移任务上的表现,覆盖 Spring、Jakarta EE 和 Quarkus 三个生态。
Google DeepMind 宣布 computer use 成为 Gemini 3.5 Flash 的内置工具,此前该能力仅以独立的 Gemini 2.5 computer use 模型形式提供。
推荐理由:原文说明 computer use 从独立模型转为内置进 Gemini 3.5 Flash,并给出 API 入口和企业级防护选项,便于评估自动化场景。
Mistral AI 为 Connectors 推出多项新能力:增强版管理员控制(GA)可按 workspace 或 org 设置连接器访问并逐个开关工具;带 connector 范围的 API 密钥(GA)防止自动化负载中的身份冒用。
Chrome 发布面向开发者的 agent-ready 工具包,Lighthouse 自 M150 起新增 Agentic browsing 审计类别,检查可访问性树、CLS 视觉稳定性和 WebMCP 集成三项指标。
推荐理由:原文给出 Lighthouse 新增 Agentic browsing 审计的具体检查项和 Chrome DevTools 调试方法,开发者可直接对照改进网站对智能体的友好度。
Chrome 官方为 Chrome DevTools for agents 推出第三方开发者工具,让库和框架通过基于事件的 JavaScript API 向 AI agent 暴露运行时内部状态,如组件层级和服务端状态。
Google DeepMind 发布 AI Control Roadmap,在传统对齐和沙箱、prompt injection 防御之上增加系统级安全层,将内部智能体视为潜在未对齐的“内部威胁”,基于 MITRE ATT&CK 构建威胁建模框架,用可信 AI 监督员检测和拦截有害行为,并以覆盖度、召回率和响应时间衡量效果。
Google DeepMind 联合 Schmidt Sciences、Cooperative AI Foundation、ARIA,并由 Google.org 支持,发起总额最高 $10M 的多智能体 AI 安全研究资助计划,面向全球研究者。
Google DeepMind 发布 Gemma 4 12B,一款统一、无编码器的多模态模型,视觉和音频输入直接进入 LLM backbone,定位介于 E4B 与 26B MoE 之间。
推荐理由:原文给出无编码器架构、16GB 内存可跑和 Apache 2.0 开源等具体变化,读者可据此评估端侧部署选择。
Chrome 官方宣布在 Chrome 149 中开放 WebMCP origin trial,开发者可为网页应用构建结构化工具,声明按钮、输入框等界面元素的用途并管理页面状态,让智能体无需猜测即可完成任务。
推荐理由:官方开放 WebMCP 源头试用,开发者可让智能体按声明工具操作网页表单和调试流程,并提交 API 反馈。
Google Research 在 I/O 2026 上宣布 Gemini for Science,一套与 Google Cloud、Google DeepMind 和 Google Labs 合作打造的实验性科学工具集。
Mistral 在 AI Now Summit 2026 上推出面向工业工程的 AI 全栈方案,并与 Airbus、BMW、ASML 达成合作,覆盖设计、仿真与生产,同时保障数据主权。其智能体产品 Vibe 升级为统一 Agent,可处理长时程多步骤工作,包括深度研究、编码到合并 PR。位于法国 Les Ulis 的 10 MW 推理数据中心计划于 2026 年第三季度启用。
Mistral 发布统一 AI 智能体 Vibe,Le Chat 全面升级为 Vibe,原有计划、历史和设置自动迁移。Work Mode 面向长程多步任务,覆盖企业知识搜索、数据分析、文档草稿和定时任务;Code Mode 支持远程编码会话、并行运行和沙箱隔离,并推出 VS Code 扩展和更新版 CLI。
推荐理由:官方完整公布 Vibe 的 Work 与 Code 双模式、定价和入口,读者可据此评估它对日常工作流和编码流程的影响。
Mistral AI 发布开源框架 Search Toolkit 公共预览版,用于为 AI 应用搭建生产级搜索管线,将摄取、检索和评估统一到一个共享接口的框架中。
推荐理由:原文给出模块构成、评估指标和企业案例细节,可以判断它是否适合替换现有检索基础设施。
Mistral 发布 128B 开源权重旗舰模型 Mistral Medium 3.5(公开预览),融合指令跟随、推理与编码,256k 上下文窗口,SWE-Bench Verified 得分 77.6%,API 定价为每百万输入 token $1.5、输出 token $7.5。
推荐理由:原文给出模型规格、评测分数、定价和开放权重入口,可据此评估它在自托管和异步编码场景的适用性。
Mistral 发布 Studio 的 Connectors 公开预览,内置连接器与自定义 MCP 均可通过 API/SDK 用于所有模型和 agent 调用。新功能包括直接工具调用、human-in-the-loop 审批流和连接器的程序化管理,连接器集中注册后可在 LeChat 和 AI Studio 中复用,便于对接 CRM、知识库等企业系统。
Arista Networks 宣布入选 2026 Gartner Magic Quadrant for Enterprise Wired and Wireless LAN 领导者象限。
Google DeepMind 发布 Gemini for Science,在 Google Labs 推出三个实验原型:基于 Co-Scientist 的 Hypothesis Generation。
爱丁堡大学 bioengineer Filippo Menolascina 用 Co-Scientist 研究代谢功能障碍相关脂肪性肝炎(MASH),从海量文献中筛选候选联合疗法。针对药物 resmetirom 为何只对部分 MASH 患者有效这一问题,系统提出 NLRP3 炎性小体是连接炎症与代谢的分子桥梁的假设,该假设后来经实验验证,有望推动双重靶向疗法。
Google DeepMind 发布 Gemini 3.5 模型系列,首先推出 3.5 Flash,定位智能体与编码,在 Terminal-Bench 2.1(76.2%)、GDPval-AA(1656 Elo)、MCP Atlas(83.6%)和 CharXiv Reasoning(84.2%)上超过 Gemini 3.1 Pro,输出速度为其他前沿模型的 4 倍。
推荐理由:官方公布了 3.5 Flash 的基准成绩、开放渠道和 Pro 后续计划,读者可以据此评估它在智能体与编码场景的取舍。
Google DeepMind 在 Nature 发布基于 Gemini 的多智能体系统 Co-Scientist,通过生成、辩论和演化假设来加速科学研究,并通过实验性工具 Hypothesis Generation 向个人研究者开放,数周内开始推出,可在 labs.google/science 注册。
推荐理由:官方同时给出系统架构、已有实验结果和开放注册入口,读者可以据此评估它对科研工作流的适用性。
Berkeley AI Research 发布关于自适应并行推理的研究综述,探讨让推理模型自主决定何时分解任务、并行生成多少线程并协调它们的思路。
Google DeepMind 发布 AlphaEvolve 一年来影响力汇总,该 Gemini 驱动的编码智能体已从试点扩展到科研与商业多领域。
推荐理由:官方汇总了 AlphaEvolve 一年来在科研和商业场景的具体结果与数字,可了解这类算法发现智能体落地的真实范围。
Jack Clark 在 Import AI 455 中判断,2028 年底前出现无人参与的自动化 AI 研发(模型自主训练自己的后继版本)的概率超过 60%,2027 年为 30%。
Google Research 介绍其 2025 年 9 月发布的 Empirical Research Assistance(ERA)在四个科研领域的实际应用进展。
Mistral AI 发布 Workflows 公开预览版,定位为企业 AI 编排层,提供持久执行、可观测性、容错和 human-in-the-loop 审批,ASML、ABANCA、CMA-CGM、France Travail、La Banque Postale 等客户已在用其自动化关键流程。
Google Research 发布 ICLR 论文 ReasoningBank,提出从智能体的成功与失败经验中蒸馏高层推理记忆的框架,区别于只记录轨迹或仅总结成功流程的 Synapse 和 AWM。
Google DeepMind 宣布与 Accenture、Bain & Company、BCG、Deloitte 和 McKinsey 合作,帮助企业规模化采用前沿 AI。
Berkeley AI Research 提出 GRASP,一种基于梯度的世界模型规划器,让长时序规划更实用。其核心改进包括三点:把轨迹提升到虚拟状态使优化在时间上并行、在状态迭代中直接加入随机性以支持探索、重塑梯度避免穿过高维视觉模型的脆弱"状态-输入"梯度。
Google Research 发布 ConvApparel 数据集,包含超过 4,000 段、近 15,000 轮的人类-AI 多轮对话,用于量化 LLM 用户模拟器的“真实感差距”。
Google Research 推出两个学术智能体框架:PaperVizAgent(前称 PaperBanana)用于从论文文本生成可发表的学术插图,ScholarPeer 则自动生成基于文献、包含摘要与优缺点的评审报告。
Mistral AI 发布 Spaces CLI,用于项目脚手架、开发环境搭建、配置生成和部署到 staging,从内部工具演化而来,同时服务人类开发者和编码 Agent。
Google 推出 Vibe Coding XR 工作流,结合 Gemini 的长上下文推理与 web 端 XR Blocks 框架,通过专门系统提示词和代码模板,将自然语言直接转化为可运行的 Android XR 应用,全程不到 60 秒。
Google Research 在 Check Up 活动上介绍多项医疗 AI 进展:与 Fitbit 合作的个性化健康研究(Personal Health Agent)。