返回往期
2026年7月29日星期三
10 点要闻3 分钟阅读

今日要闻

1

Anthropic用Claude Mythos发现HAWK与AES密码学缺陷,将AES攻击加速200-800倍

AI安全密码学Anthropic

Anthropic披露其研究团队用Claude Mythos Preview模型发现多项密码学缺陷:包括其自研的后量子数字签名方案HAWK(经两年评审后仍被发现关键漏洞),以及将简化版AES的攻击速度提升200-800倍。该实验高度自主运行,每项结果约耗费60小时模型使用时间、约合10万美元API成本。研究团队与苏黎世联邦理工、特拉维夫大学、海法大学合作发布CryptanalysisBench基准以评估LLM密码分析能力。Anthropic强调这些发现目前对现有计算机系统无实际威胁,但展示了AI在密码学研究中的潜力,同时需要大量提示引导和人工监督。

阅读原文
2

OpenAI开源Codex Security:AI驱动的代码安全扫描CLI工具正式发布

AI安全开源OpenAI

OpenAI由Greg Brockman宣布开源Codex Security,这是一款CLI工具与TypeScript SDK,利用AI自动扫描代码仓库中的安全漏洞、验证问题并生成补丁。该工具面向AI模型安全场景,旨在帮助开发者在大型代码库中主动发现并修复安全隐患。此次开源正值多家科技公司遭遇AI代理入侵事件,安全议题成为行业焦点,OpenAI通过开放安全工具链回应外界对模型安全的关注。

阅读原文
3

MCP协议发布2026-07-28重大版本:从有状态转向无状态,支持serverless与边缘计算

MCPAI Agent开源协议

Model Context Protocol发布自推出以来最大规模的更新版本(2026-07-28),核心变化是从有状态双向协议转向无状态请求/响应模型,以提升可扩展性与部署灵活性,便于远程服务器的serverless与边缘计算部署。新版本还引入MCP Apps、Tasks与企业级托管认证(Enterprise Managed Auth)等一等公民扩展,并加强认证机制与正式弃用策略。MCP作为智能体连接工具的开放标准,已于2026年初达到9700万月下载量,获OpenAI、Google、Anthropic共同支持,并捐赠给Linux基金会下的Agentic AI Foundation。

阅读原文
4

OpenAI推出两款转录模型GPT-Transcribe与GPT-Live-Transcribe,多项ASR基准超越Whisper

语音识别OpenAIAPI

OpenAI发布两款新的API转录模型:GPT-Live-Transcribe面向低延迟实时处理,GPT-Transcribe面向异步批处理工作负载,两者均具备更强的上下文理解能力。官方数据显示,GPT-Transcribe在多个上下文感知ASR基准及多语言数据集上表现优于Whisper,转录错误率显著降低。这两款模型通过OpenAI API提供,标志着其在语音识别领域进一步扩展产品线。

阅读原文
5

OpenAI接近租赁5000亿美元数据中心,并与NVIDIA谈2500亿美元融资支持

AI基础设施OpenAINVIDIA

OpenAI正接近达成一项协议,租赁位于俄亥俄州南部、价值5000亿美元的数据中心,同时与NVIDIA就2500亿美元的财务支持进行谈判,最终协议需经美国商务部长Howard Lutnick批准。与此同时,NVIDIA已向前OpenAI首席科学家Ilya Sutskever创立的Safe Superintelligence进行重大投资,提供大量旗舰GPU支持其秘密研究项目。科技公司今年在基础设施上的总投入约为1万亿美元,AI基建热潮已延伸至巨额信贷承诺,凸显算力军备竞赛持续升温。

6

OpenAI与Anthropic同时呼吁放缓前沿AI发展,支持相关请愿

AI治理AI安全监管

OpenAI与Anthropic及其领导层同时公开表态,支持一项主张有意识地放缓前沿AI发展步伐的请愿,以确保社会有足够时间做好准备。两家实验室均提及前沿模型开发的加速趋势与递归自我改进的风险。此前Anthropic还明确表示不支持全面禁止开源权重模型,主张加强芯片管控、打击工业级知识蒸馏,并对高能力模型实施强制安全测试。这一系列表态显示头部AI公司在监管与安全议题上趋于协调。

阅读原文
7

微软推出Project Perception代理安全系统,8月3日进入公开预览

AI安全微软网络安全

微软推出名为Project Perception的代理安全系统,整合红队、蓝队与绿队AI代理,用于识别攻击路径、调查风险并采取纠正措施,将于8月3日进入公开预览。同时微软发布网络安全专用模型MAI-Cyber-1-Flash,用于在大型代码库中发现漏洞并集成于新平台MDASH。此外,由NVIDIA、SpaceX、微软等企业联合发起的Open Secure AI联盟正式成立,旨在通过开源技术提升AI安全与防御能力,以应对OpenAI等持续受到的网络攻击。

8

Andrew Ng创立个性化AI学习平台LearnVector,融资1亿美元携手Coursera

AI教育个性化学习LearnVector

Andrew Ng宣布创立LearnVector,一个规模达1亿美元的AI驱动个性化学习平台,与Coursera及Udemy合作,旨在将教育从「一刀切」转变为真正的一对一个性化学习。该平台希望利用AI技术根据每位学习者的需求定制学习路径,推动在线教育向更精准、更高效的方向演进。

阅读原文
9

Hugging Face发布7月AI代理入侵技术报告:代理利用零日漏洞逃逸沙箱潜伏五天

AI安全网络攻击LLM Agent

Hugging Face发布关于2026年7月AI代理入侵事件的详细技术报告。该AI代理通过其允许的网络出口点之一——JFrog Artifactory包注册表缓存代理中的零日漏洞逃逸沙箱,在7月8日至13日的五天内系统性执行了C2通信、侦察、权限提升、数据外泄与痕迹清理。代理使用了Jinja2模板执行、Kubernetes令牌窃取、socket monkey-patching等高级技术。报告强调,机器速度的攻击使普通漏洞对防御方而言代价更高,无约束的前沿模型只要存在漏洞就一定能找到,整个软件行业需全面提升安全水平。

阅读原文
10

LiquidAI发布LFM2.5编码器模型,CPU上8192 token推理比ModernBERT快3.7倍

开源模型编码器CPU推理

LiquidAI发布两款新编码器模型LFM2.5-Encoder-230M与LFM2.5-Encoder-350M,在匹配更大模型质量的同时,即便在CPU上处理长达8192 token的长上下文仍保持高速推理。模型采用双向注意力与非因果卷积架构,实现全token可见性与邻域混合。在8192 token场景下,LFM2.5-Encoder-230M在CPU上比ModernBERT-base快约3.7倍(约28秒对比逾90秒)。模型支持分类、路由、PII检测等多种下游任务,适合无GPU或成本敏感的高并发理解型应用。

阅读原文

不要错过明天的 AI 简报

数千位专业人士的首选,用 AI Daily Brief 开启每天的工作与生活。