Meta 暂停 Muse 对话分享功能,研究者发现链接可被公开检索
Meta 暂停了 Muse 助手的对话分享功能,因安全公司 Claroc 研究者通过公开 DNS 记录发现了超过 6,800 个 Muse 分享链接。Claroc 指出这些链接由分享标题、描述短语和随机 ID 构成,主机名即可暴露页面内容,据此可查看到营销公司营收回顾、小企业主贷款申请等敏感对话。Muse 发言人 Tracy Clayton 表示正在审查该报告并考虑调整链接可发现性。
Meta 暂停了 Muse 助手的对话分享功能,因安全公司 Claroc 研究者通过公开 DNS 记录发现了超过 6,800 个 Muse 分享链接。Claroc 指出这些链接由分享标题、描述短语和随机 ID 构成,主机名即可暴露页面内容,据此可查看到营销公司营收回顾、小企业主贷款申请等敏感对话。Muse 发言人 Tracy Clayton 表示正在审查该报告并考虑调整链接可发现性。
据 Bloomberg 报道,前 Google CEO Eric Schmidt 通过 2021 年参与 Anthropic 的 Series A 轮投资(当时投出数千万美元、公司估值 $461 million),目前持有 Anthropic 约 1% 股份,约为联合创始人兼 CEO Dario Amodei 所持 2% 的一半。
OpenAI 宣布 ChatGPT 新增锁定对话功能,可用四位 PIN 或 Face ID/Touch ID 保护敏感聊天,锁定后对话移入独立的 Locked Chats 区域,与常规历史、置顶和搜索结果分开。
Google 宣布开源 TorchTPU,让 PyTorch 应用可迁移到 Google 的 TPU 芯片和 Google Cloud,只需简单配置改动、无需重写代码,与 Amazon 前一日发布的 TorchNeuron 形成对 Nvidia 芯片主导地位的夹击。
据 The Information 报道,OpenAI CEO Sam Altman 上周向员工提出三种 AI 安全方案:一是仿照 IAEA 设立机构检查系统。
Mistral AI 发布 Voxtral 3,一套面向实时语音智能体的语言模型家族,包含语音转文字模型 Voxtral Small Transcribe 3、文字转语音模型 Voxtral Mini TTS 3,以及基于 LiveKit 的语音 Agent SDK,将聆听、思考、工具调用与说话整合进单一 streaming pipeline。
Meta 在诉讼中辩称,没有人"决定"通过下载种子盗版书籍来训练 AI,试图将责任归于下载种子的员工以保全高管。
Smartsheet 推出正式可用的 Model Context Protocol (MCP) Server,通过标准化协议让 AI 助手读取、写入和管理 Smartsheet 数据,覆盖 40 多个用于探索、创建和管理 sheets、rows、columns 与 automations 的工具。
一家独立的 Schlotzsky's 和 Cinnabon 加盟商用 ChatGPT Work 将菜单重新定价的时间缩短 95%,并搭建出一套可释放 100 万美元现金流的工作流。该加盟商对账现金的时间也减少了 94%。
Octave Reliance 用 Amazon Bedrock 搭起三层多租户 AI 基础,用 Cohere Embed v4 嵌入 20 亿份文档并落地 Complaint Triage Assistant,单个用例部署时间缩短 50%。
AWS 博客演示了在 Amazon SageMaker HyperPod 上用 SFT 和 GRPO 微调 GPT-OSS-20B,使其按指令用目标语言进行推理。
Amazon Quick 与 Amazon Bedrock AgentCore 结合,让供应链管理者用自然语言对话即可跨 ERP、监控、采购、邮件等系统获取可执行答案,将原本 45–60 分钟、跨五个系统的手动查询压缩为几分钟内的三次对话。
据Sensor Tower数据,Meta的AI伴侣应用Muse自9月上线以来累计下载1090万次,其中美国1020万次,成为史上仅12款在40天内达成美国1000万下载的应用之一。
OpenAI 改进了最新模型在 COBOL、Fortran、Visual Basic 等低资源编程语言上的表现。
Eon 用 Amazon Bedrock AgentCore Gateway 替代了分散的凭据和本地 MCP 进程,为开发者与自主 SRE agent 提供跨 AWS、GCP、Azure 三朵云的统一调查工具访问。
AWS 与 Keyfactor 联合推出参考架构,用 Keyfactor EJBCA 结合 AWS 服务为 AI 智能体建立 X.509 PKI 加密身份,弥补 MCP 缺乏内置认证标准的缺口。
AWS 官方博客介绍如何用 AWS Agent Registry 在运行时发现工具,替代把所有工具硬编码进编排器的做法,走 Discover → Instantiate → Execute 循环。
Amazon Bedrock 现可通过跨区域推理(CRIS)从 Canada (Central) ca-central-1 和 Canada West (Calgary) ca-west-1 区域调用 OpenAI GPT-5.6(Sol、Terra、Luna)、GPT-6(Astra、Sol、Luna)和 GPT-6.1 Sol,推理在北美处理。
Ai2 发布 FairStress 基准,用于测量 LLM 在最终选择之外的决策稳健性公平差异,包含 300 个双候选人场景、29 个领域,经人口统计身份与对抗前缀组合扩展至超过 1300 万测试用例,并提供 50K 项的 FairStress-Core 子集。
推荐理由:原文用对抗前缀揭示了输出层公平掩盖的决策稳健性差异,并给出相对有效的反事实 CoT 缓解方法。
Mistral AI 发布 Voxtral 3,包含语音转文本、文本转语音模型与基于 LiveKit 的语音 Agent SDK,把听、推理、工具调用与说话整合进单一实时流式管线,每轮对话在 1 秒内完成。
推荐理由:原文给出各模型定价与多项评测口径,读者可据此比较它与现有语音方案的成本和适用场景。
初创公司 Electric Plant 推出可解读植物茎干电信号的大语言模型 Bombadil,并完成 1120 万美元种子轮融资,由 Onto Ventures 和 Climemonic 领投。
Microsoft Research 播客本期由 Principal Technical Program Manager Weishung Liu 对话 Microsoft Research Catalyst Lab 负责人 Chris White,回顾其从哈佛博士后、DARPA 项目到阿富汗一线技术负责人、暗网搜索工具研发者的经历。
3 位拥有 10 年以上经验的 Java Champion 分享了在生产与开源项目中使用 GitHub Copilot 的实践,其中 Vlad Mihalcea 借助 Copilot 将原本需数周开发的 Hypersistence Optimizer 事件历史 Web 应用缩短到两天完成。
Hugging Face 发布 TorchTPU,一个把 TPU 作为 PyTorch 原生后端的项目,Transformers、Diffusers 和 Kernels 可直接在 TPU 上运行,只需 device_map="tpu" 即可加载模型,不再依赖 torch_xla 或 Optimum TPU。
推荐理由:原文给出了从 torch_xla 迁移到原生后端的具体改动和实测加速数字,读者可据此评估 TPU 工作流的实际收益。
IBM Research 在 Hugging Face 发布 ALTK-Evolve,用 GPT-4.1 从智能体自身训练轨迹中蒸馏出行为规则并追加到系统提示词,在不更新权重、无人工标注的前提下提升客服智能体表现。
推荐理由:原文展示了不更新权重、仅靠提示词级学习记忆提升客服智能体可靠性与成本的具体路径和量化结果。
AWS Machine Learning Blog 系列第三篇演示了如何用 AtScale 作为语义层,在 AWS 上为智能体 AI 构建 Customer 360 场景。
AWS Machine Learning Blog 系列第三篇演示如何用 Strategy Mosaic 作为语义层,在 Amazon Redshift 和 Amazon Aurora 两个数据源上建模 Customer 360。
AWS Machine Learning Blog 演示了如何用 Denodo Platform 作为语义层,在 Amazon Bedrock AgentCore 上托管 Agentic AI 智能体,联邦 Amazon Aurora、Amazon Redshift 与本地 PostgreSQL 数据源,形成单一 customer 360 视图。
HPE 指出企业 AI 正从零散的 chatbot/copilot 试验转向业务基础层,核心指标应从 token 或 GPU-hour 成本转向"每个有效产出的成本"(effective cost per useful outcome)。
Figma 在印度首届 Config 大会上宣布新增 20 个 MCP 合作伙伴,包括 Amp、ClickUp、Dia、Junie by JetBrains、Linear、Meta Muse、Mistral、Notion、OpenCode 和 Sarvam Agents。
Spotify 宣布过去一年已从用户推荐中移除超过 5000 万首被判定为 AI 生成 slop 或垃圾内容的歌曲,并调整推荐系统以突出人类艺术家的作品。Spotify 未强制要求所有 AI 曲目加标签,但推出了 AI Persona 徽章,且不会推荐 AI persona 的音乐;其判定依据包括听众互动与反馈、上传模式、元数据及第三方 AI 检测工具。
美国国土安全部下令联邦民用机构停止采购 DeepSeek 的服务和产品,并从政府 IT 系统中移除,理由是数据处理可能让美国政府用户的敏感信息在中国法律下被中国当局获取。
Adobe 宣布 Lightroom 移动版(支持 iOS、iPadOS、Android)可用生成式 AI 一键修复照片中闭眼的人物:检测到闭眼时会自动弹出 Open Eyes Quick Action 图标。
Yelp 为应用用户推出新功能 Check for Me,用户在餐厅页面输入人数和电话号码后,AI agent 会代其致电餐厅查询等位时间并以短信反馈结果。Yelp 同时升级其 AI 助手,通过 OpenTable 集成支持应用内订位,助手会记住用户此前聊天中提到的偏好,并可查看过去 30 天的聊天记录。
Eka Robotics 完成 1.5 亿美元 A 轮融资,投后估值 14.5 亿美元,由 a16z 和 F-Prime 领投。
Cloudflare 在 Workers AI 上以预览形式发布 AI 模型 Clairic,称其从文档中抽取数据比大语言模型更快、更便宜,开放权重(open weights)随后跟进。
据 The Intercept 获得的内部文件,美国陆军网络司令部(ARCYBER)正在开发代号 ECHOTRIBBLE 的平台,拟让 AI 智能体自主在其他网络中穿行并“中和”目标,任务完成后自我销毁,且需在最少人工监督下运行。
安全公司 Claroc 的研究人员发现,Meta 新推出的通用 AI 智能体 Muse 通过网页链接分享对话时会暴露敏感信息,其 URL 构造上的核心设计决定使链接易于被发现,研究人员共枚举出 6,800 个用户创建的分享链接,并在打开其中数百个后发现了明显不应公开的信息。
Hugging Face 发布 AnyLanguageModel 1.0,同时推出 swift-huggingface 1.0 和 swift-xet 1.0。
TripleTen 调研数据显示,金融行业 48% 的从业者被要求使用 AI 聊天机器人、32% 被要求自动化部分工作流,仅次于科技行业,而医疗(18%)和教育(25%)的初始采用率较低。