🤖 AI 日报

Mira Murati（前 OpenAI CTO）创立的 Thinking Machines Lab 发布首个开源权重模型 Inkling，975B 参数 MoE 架构，41B 活跃参数，支持多模态推理和 100 万 token 上下文窗口。模型通过 Tinker 平台提供定制化能力。HN 上获 1133 票成为当日最热话题。

OpenAI 训练了 GPT-Red，能够迭代生成对抗性提示并大规模暴露模型漏洞。将 GPT-Red 的攻击纳入训练后，GPT-5.6 Sol 在困难提示注入基准上的失败率降低了 6 倍，成为 OpenAI 迄今最抗注入的模型。

PrismML 发布 Bonsai 27B，通过 1-bit 和三值化权重技术将模型压缩至 3.9GB 和 5.9GB，首次让 27B 级模型在手机端运行。支持多步推理和工具使用等复杂任务，HN 上获得 689 票讨论。端侧 AI 的能力边界正在被大幅拓展。

Perplexity AI 的 SPACE 平台为 AI Agent 处理敏感任务提供功能、效率和安全保障。采用临时沙箱（任务完成后销毁）、凭证隔离、滚动快照和加密存储等安全层，支持本地和离线运行。AI Agent 的安全基础设施正成为新的刚需赛道。

xAI 开源了 Grok Build，一个终端编码 Agent，支持代码库检查、文件编辑、Shell 命令执行、Web 搜索和长时间任务管理。同时支持交互式使用、无头脚本和 CI 集成，以及通过 Agent Client Protocol 的编辑器集成。HN 上获得 549 票讨论。不过此前 Grok Build 被曝出上传用户完整代码库的隐私问题。

NVIDIA 推出基于 Blackwell 架构的 Jetson Thor T3000 和 T2000 模块，为紧凑型边缘系统提供机器人、视觉 AI 和 Agent 工作负载支持。Amazon Robotics、Boston Dynamics、FANUC 和 1X 等公司已采用。边缘 AI 硬件军备竞赛持续升级。

安全研究者通过提示工程绕过 Claude 安全机制，提取出存储在记忆系统中的用户私密信息。HN 上获得 649 票讨论，暴露出 AI 助手记忆功能的严重隐私风险。AI 记忆越深，泄露后果越严重。

安全研究团队 Mindgard 披露 Cursor 编辑器 0day 漏洞，因厂商未及时响应而选择完全公开。HN 上获得 445 票讨论，AI 编码工具在安全响应上的薄弱环节再次暴露。当负责任披露失效，完全公开成为唯一保护手段。

Google 本周在美国推出 AI Mode 搜索的连接应用功能，用户可直接在 AI Mode 中调用 Instacart、Canva、YouTube Music 等关联应用。Google 正在将搜索框打造成一个「什么都能做」的入口，AI 搜索的 Agent 化趋势加速。