MCP 用于智能体间通信被指存在结构性安全缺陷，Google 等五家机构先后确认相关漏洞
Ars Technica 报道，过去五个月内 Google 及另外四家组织承认存在利用 MCP 的漏洞：攻击者劫持目标网络内一个智能体，通过链式提示词注入向其他内部智能体传播恶意指令，如窃取数据库和敏感信息。
#MCP/工具调用
#MCP/工具调用
今日 4 条Ars Technica · AIAI 评分6363 AWS Machine Learning BlogAI 评分2828 Amazon Quick 如何实现跨账户资源的自动化、可审计晋升
Amazon Quick 资源（chat agent、action connector、知识库、flow、space）从开发账户晋升到生产账户此前只能手工重建。
AWS Machine Learning BlogAI 评分4343 AWS 推出 aws-ai-ml 技能：让编码智能体掌握 Amazon SageMaker 生成式 AI 推理优化
Amazon SageMaker AI 优化生成式 AI 推理推出 aws-ai-ml 技能，通过 Agent Toolkit for AWS 提供，可为 Kiro、Claude Code、Codex 等编码智能体注入推理优化与基准测试专长。
AWS Machine Learning BlogAI 评分3838 用 Amazon Bedrock AgentCore、Managed Knowledge Base 和 Nova Sonic 构建语音旅行礼宾服务
这是一篇 AWS 教程，介绍如何用 Amazon Bedrock AgentCore、Amazon Nova 2.5 Sonic 和 Amazon Bedrock Knowledge Bases 为航空应用搭建语音旅行礼宾服务，支持改座位、改餐食偏好、回答政策问题并转接人工客服。
AWS Machine Learning BlogAI 评分5252 AWS 发布 Adjudicated Query 模式：用 Amazon Quick 与确定性规则引擎实现可验证的租赁合规扫描
AWS 机器学习博客介绍 Adjudicated Query 设计模式，让业务用户通过 Amazon Quick 聊天界面提问合规问题，而通过与否的判定仍由确定性规则引擎完成，模型只负责翻译问题和叙述结果。
AWS Machine Learning BlogAI 评分4040 用 Amazon Bedrock AgentCore 为 Claude Desktop 添加安全的 Web Search
借助 Amazon Bedrock AgentCore Gateway，可将 Claude Desktop 连接到完全托管的 Web Search——一项兼容 MCP、基于覆盖数百亿文档的 Amazon 网页索引的搜索能力，所有查询流量都留在 AWS 基础设施内，无需管理外部 API 密钥。
Latent SpaceAI 评分6060 Pi 1.0 与 Pi Durable 发布，登上 HN 首页
Earendil 旗下智能体框架 Pi 发布 Pi 1.0 和 Pi Durable，均登上 HN 首页。
AWS Machine Learning BlogAI 评分3838 用 Amazon Bedrock AgentCore 上的智能体 AI 规模化云迁移
AWS Professional Services 构建了一套四智能体模式，基于 Strands Agents SDK 并运行在 Amazon Bedrock AgentCore 上，通过 AgentCore Gateway 以 MCP 工具连接迁移输入与输出系统。
AWS Machine Learning BlogAI 评分4444 如何用 Amazon Bedrock AgentCore 构建环境智能体：从事件驱动信号到 human-in-the-loop 工作流
AWS 在 Amazon Bedrock AgentCore 上给出环境智能体的端到端参考实现：事件（如 S3 上传）触发 AgentCore Runtime 上的智能体执行工作流，通过单一 ask_human 工具在需要审批或澄清时暂停等待人工输入，再从中断处恢复。
AMD 芯片与算力AI 评分4343 AMD 发布 Ross™ 智能体 AI 助手，加速嵌入式设计开发全流程
AMD 推出面向嵌入式开发全流程的智能体 AI 助手 AMD Ross™，覆盖架构设计、优化、调试、PCB 设计、原理图审查、软件与部署。它通过 MCP 服务器连接 AMD Embedded 工具，并内置 AMD Knowledge Base、专家编写的 agent skills 和可运行设计示例，支持自然语言查询文档、执行命令和自动化工作流。
Hugging Face BlogAI 评分4949 ProvenanceGuard：面向 MCP Agent 的来源感知事实性验证方法
Hugging Face 团队提出 ProvenanceGuard，一个针对 MCP Agent 的来源感知事实性验证层，可在生成后检查每条论断的支持来源是否与答案声明或暗示的来源一致，识别"跨来源混淆"问题。
GitHub Blog · AI & ML精选AI 评分6464 GitHub Copilot app 教程：如何用 canvases 构建自定义工作流
GitHub 官方教程介绍如何在 GitHub Copilot app 中用 canvases 搭建自定义工作流：在 agent 会话中运行 /create-canvas 技能，用自然语言描述工作流、用户可做的操作和 agent 可做的操作，agent 即生成看板、清单、仪表盘等界面并在右侧面板打开。
推荐理由：教程给出 /create-canvas 的三要素写法和双向协作机制，读者可以照着把自己的工作流变成可复用的画布。
GitHub Blog · AI & ML精选AI 评分6868 GitHub Security Lab 发布 Fuzzing Taskflow，用 LLM 智能体自动化 C/C++ 项目模糊测试
GitHub Security Lab 的 Antonio Morales 发布 Fuzzing Taskflow，一个基于 Taskflow Agent 构建的 C/C++ 项目自主模糊测试管线，只需指定 GitHub 仓库即可自动识别入口点、分析构建系统、编写 harness、运行 AFL++ 并分诊崩溃。
推荐理由：作者亲述自动化模糊测试管线的设计，读者可以了解 LLM 智能体如何接管覆盖率分析和崩溃分诊等人工环节。
GitHub Blog · AI & MLAI 评分4242 该不该读 AI 生成代码、RAG 死了吗、Skills 会取代 MCP 吗？——GitHub Podcast 逐条拆解热门 AI 观点
GitHub Podcast 逐条拆解五个常见 AI 热门观点。核心结论：AI 生成代码仍需按风险分级审查；Skills 与 MCP 解决不同问题，MCP 提供工具与数据访问标准，Skills 以 Markdown 打包团队流程与最佳实践，两者互补；RAG 未死，检索让模型更接近答案，可与 agent、MCP、Skills 同一工作流共存。
Mistral AIAI 评分4646 Mistral Studio 为 Prompt 和 Skills 提供系统记录（system of record）
Mistral 推出 Studio，为企业 Prompt 和 Skills 提供统一的系统记录，实现版本化、明确归属与可追溯。
Mistral AI精选AI 评分6565 Mistral 发布 Leanstral 1.5：119B 总参数 6B 激活，Apache-2.0 开源形式化验证模型
Mistral 发布 Apache-2.0 开源模型 Leanstral 1.5，119B 总参数、6B 激活参数，通过 mid-training、监督微调和 CISPO 强化学习训练。
推荐理由：官方披露了完整训练流程、基准数字和真实代码验证案例，读者可以据此评估形式化验证模型在数学证明和开源查错上的实用程度。
Mistral AIAI 评分4444 Mistral 推出 Connectors 新功能：增强企业连接器的管理控制
Mistral AI 为 Connectors 推出多项新能力：增强版管理员控制（GA）可按 workspace 或 org 设置连接器访问并逐个开关工具；带 connector 范围的 API 密钥（GA）防止自动化负载中的身份冒用。
Mistral AI精选AI 评分6464 Mistral AI 开源发布 Search Toolkit 公测版
Mistral AI 发布开源框架 Search Toolkit 公共预览版，用于为 AI 应用搭建生产级搜索管线，将摄取、检索和评估统一到一个共享接口的框架中。
推荐理由：原文给出模块构成、评估指标和企业案例细节，可以判断它是否适合替换现有检索基础设施。
Mistral AIAI 评分5959 Mistral 在 Studio 中发布 Connectors，支持内置与自定义 MCP 连接器
Mistral 发布 Studio 的 Connectors 公开预览，内置连接器与自定义 MCP 均可通过 API/SDK 用于所有模型和 agent 调用。新功能包括直接工具调用、human-in-the-loop 审批流和连接器的程序化管理，连接器集中注册后可在 LeChat 和 AI Studio 中复用，便于对接 CRM、知识库等企业系统。
Mistral AIAI 评分5959 Mistral 发布开源代码智能体 Leanstral，专为 Lean 4 形式化证明设计
Mistral 发布首个面向 Lean 4 的开源代码智能体 Leanstral-120B-A6B（6B 激活参数），权重采用 Apache 2.0 许可，可通过 Mistral Vibe 和 labs-leanstral-2603 免费 API 端点使用。
Mistral AIAI 评分5959 Mistral AI 为 Le Chat 推出 20+ MCP 连接器和 Memories 记忆功能
Mistral AI 为 Le Chat 发布 20+ 安全的 MCP 驱动连接器（beta），覆盖 Databricks、Snowflake、GitHub、Atlassian、Box、Stripe、Zapier 等工具，可搜索、总结并执行操作，还支持接入任意远程 MCP 服务器，并可私有化、自有云或 Mistral Cloud 部署。
Mistral AI精选AI 评分6868 Mistral 发布 Agents API，内置连接器、持久记忆与多 Agent 编排
Mistral 发布新的 Agents API，将语言模型与内置连接器、跨会话持久记忆和 Agent 编排能力结合，作为 Chat Completion API 的补充。
推荐理由：官方介绍了内置连接器、有状态会话和 Agent 编排等具体能力，并给出 SimpleQA 对比数据，便于评估企业级 Agent 开发的可用性。