AI 资讯：行业动态与要闻速览

同一类沙箱漏洞，Cursor 和 OpenAI 一周修好，Anthropic 用了约 50 天、过了约 30 个版本

隐身期安全创业公司 Accomplish（创始人 Or Hiltch、Amit Avner、Guy Zipori）公开披露 Claude Code、OpenAI Codex 和 Cursor 上的「漏沙箱」问题，此前已在夏天私下通报各厂商。最有新闻价值的不是漏洞本身，而是修复节奏的差异：7 月报给 Cursor 的一个漏洞、报给 OpenAI 的两个，都在约一周内修好；而大约两个月前报给 Anthropic 的一个同类问题约 50 天未修，期间该产品发布了大约 30 个更新。Accomplish CEO Amit Avner 认为在那段窗口里攻击者可能已在利用这些缺口——这是他的判断，报道未给出实际被利用的证据。两位创始人把这类问题描述为一条「长尾」：不太知名、几乎被当成常态的漏洞，被创业公司和研究者不断翻出来。同一时间窗口内，Manifold Security、Pillar Security 和 Cymulate 也各自披露了编码 agent 上性质相近的信任边界问题。

AI资讯编辑部

Cognition 在 Kimi K3 上做后训练，做出一个和 Fable 5.1 差不到一分、便宜 64% 的编码模型

Cognition 于 9 月 10 日发布编码模型 SWE-2，从 Moonshot 的 2.8 万亿参数开放权重模型 Kimi K3 后训练而来。官方数字：FrontierCode 1.1 Main 得 50.0%，与 Fable 5.1 相差不到一分，但成本低 64%；DeepSWE 1.1 为 73.0%，Terminal-Bench 2.1 为 92.8%，相对 Kimi K3 原始成绩分别提升 5.8、4.5 和 4.5 个百分点。方法上最值得记的是 effort-level 训练：这是 Cognition 第一个带推理 effort 档位的模型，全部档位在同一次 RL 运行里训练，每档加一个线性成本惩罚，惩罚幅度按基座模型帕累托前沿的局部斜率调。效率侧的改善很具体——SWE-2 medium 在 FrontierCode 1.1 Main 上比上一代 SWE-1.7 分更高，同时少用 58% 的轮次、平均便宜 81%，第一次真正动手改代码的中位步数从 48 步降到 18 步。短板也在自家材料里：Terminal-Bench 4 只有 27.3%，而 GPT-6 Astra 是 57.9%。目前在 Devin Desktop 与 CLI 上可用，Pro / Max / Teams 订阅者免费一个月（至 10 月 10 日）。

AI资讯编辑部

数百个 agent 在 26 秒里打下 11 家组织，但 440 个失陷实例里只有 12 个拿到域管理员

GreyNoise 发布报告《Agents Gone Wild》：8 月 31 日起，一名攻击者先在自建实验室里用 AI 开发并测试 PaperCut NG/MF 两个漏洞（CVE-2026-81578、CVE-2026-82078）的利用，拿到远程代码执行和凭据收集能力后，用数百个 AI agent 大规模投放——harness 是 OpenAI 的 Codex，驱动的模型是一个 DeepSeek 模型，另配公开的攻防工具，目标清单由互联网扫描服务 Netlas.io 生成。速度是这份报告最刺眼的部分：从空工作区到对真实受害者首次 RCE 不到 4 小时，再 2 小时拿到首个域管理员，全面铺开后 26 秒内打下至少 11 家组织，某美国高中从初始访问到域管只用 7 分钟。最终至少 440 个实例、395 家可识别组织、48 个国家受影响，教育是重灾区（204 家）；但 280 个实例被收割凭据、147 个拿到系统或域机密，真正拿到域管理员的只有 12 个。PaperCut 已于 8 月 28 日发出紧急补丁。

AI资讯编辑部1 查看

亚马逊最多买 600 亿美元高通数据中心芯片，付款方式里还有 40 亿美元的认股权证

9 月 8 日，高通与亚马逊在旧金山的高盛投资者峰会上公布一项长期合作：未来十年，亚马逊可采购最多 600 亿美元的高通 AI 数据中心芯片、系统、技术与制造服务，重点是推理。结构不常见——高通向亚马逊发出认股权证，可按每股 161.26 美元购入 2500 万股、合计 40 亿美元，分阶段随商业合作推进、下正式订单、实际采购设备而归属，首批承诺达成时已有 375 万股立即归属，权证 2036 年 9 月到期。Bernstein 分析师 Stacy Rasgon 据此推算，仅立即归属部分就对应约 90 亿美元的初始采购承诺。双方还将跨多代定制芯片合作，并用高通的 SerDes 与光 DSP 技术共同开发 AWS 数据中心网络内最高 1.6 Tb/s 的高速光连接；反向条件是高通增加使用 AWS 与 Amazon Bedrock 来缩短芯片设计周期。高通已收到采购订单并开始生产，预计 12 月起确认收入，目标是 2029 年数据中心芯片收入达 150 亿美元。

AI资讯编辑部

Gemini 终于有了 Windows 桌面应用：Alt + Space 叫出来，但它只有这一个系统级入口

谷歌于 9 月 10 日发布 Gemini 的 Windows 桌面应用，比 Mac 版晚了约五个月，从 gemini.google/desktop 免费下载。它不是浏览器标签页，而是独立程序：默认用 Alt + Space 在任何程序之上叫出悬浮窗，快捷键可以换成其他预设或自定义；侧栏放着对话历史、Daily Brief、图片与视频创作、文档库、Notebooks 和最近的创作。订阅 Google AI 的用户可以把任务交给 Gemini Spark 这个个人 agent，图片生成走 Nano Banana、视频走 Gemini Omni。免费账号登录后用基础模型、有每日用量上限，要更高用量和 Gemini 3.1 Pro 这类更强模型需要 Google AI Plus / Pro / Ultra，其中 AI Pro 为每月 19.99 美元。谷歌称应用轻量、不拖慢电脑，更多原生桌面能力会陆续放出。

AI资讯编辑部
GitHub AI 周报 · 第 05 期

GitHub AI 周报 · 第 05 期（2026年9月12日）· AI之上

本期覆盖 2026 年第 37 周 GitHub Trending 周榜，按本周 Star 增量收录 10 个符合内容规范的 AI 项目，涵盖 AI 编程、AI Agent、多模态与 AI 基础设施；每个条目说明本周变化、适用场景与限制，其中三个附深度解读。数据截至 9 月 12 日。

AI资讯编辑部1 查看

Meta 买下一家只成立八个月的瑞典 AI 公司，而它承诺「继续服务现有客户」的那句话没有日期

据 Axios 于 9 月 9 日独家报道，Meta 收购瑞典 AI 创业公司 Stilla.ai，用于加速 Meta Business Agent——那个在 WhatsApp、Messenger 和 Instagram 里帮商家完成交易的 agent，交易金额未披露。Stilla 2024 年在斯德哥尔摩成立，创始人 Siavash Ghorbani 与 Kaj Drobin 均为 Shopify 前高管，今年 1 月走出隐身状态时公布了 500 万美元 pre-seed，做的是跨组织工具与工作流的 AI agent，强调共享上下文、权限和企业级基础设施；团队与技术将在交易交割后并入 Meta。Stilla 称平台会继续作为服务支撑现有客户，但这句承诺没有终止支持日期、没有连接器维护排期，也没有 Meta 自己的表态，且交易在报道时尚未交割。Meta Business Agent 于 6 月 3 日在伦敦的 Conversations 大会全球发布，目前已有超过 100 万家商家在用。

AI资讯编辑部1 查看

OpenAI 把 Codex 背后的那套 harness 开成了 API：Agents API 公测，会话、上下文压缩和恢复都归它管

OpenAI 于 9 月 10 日开放 Agents API 公测，把此前只服务 Codex 的编排层拿出来给所有开发者用，目标是那种要跑几分钟、几小时甚至几天的任务。它托管的是会话、编排、上下文压缩和中断恢复；工具、执行环境由你提供。四个概念构成整套模型：Agent（模型、指令、工具、MCP 服务器）、Environment（可选沙箱，放文件、skill 和命令）、Session（持久的 agent 实例）、Events/items（输入与输出）。内建能力包括自动上下文压缩（根 agent 与每个子 agent 各自独立压缩）、按需加载工具定义的 tool search、可并行与串联并在代码里过滤结果的程序化工具调用，以及上下文隔离的子 agent。沙箱可以用 OpenAI 托管的，也可以接自己的或 Blaxel、Cloudflare、Daytona、DigitalOcean、E2B、Modal、Oracle、Runloop、Vercel。API 本身不额外收费，按正常模型用量和工具、容器费用计价。两处硬限制：目前仅限美国，且不支持零数据留存——即便用自托管沙箱也不行。

AI资讯编辑部

OpenAI 公开了纳维–斯托克斯的证明和 Lean 形式化，同时说明不申领千禧奖——因为证的不是经典那一版

OpenAI 于 9 月 8 日宣布在纳维–斯托克斯存在性与光滑性问题上取得结果，9 月 10 日公开完整技术说明、论文与可机器校验的 Lean 形式化，并表示不会申领克雷数学研究所的百万美元千禧奖。规模数字很具体：近 1 万个 agent 并行工作，自首批启动起约 88 小时后于 9 月 5 日达成结果，期间发送 270 万条消息、产生约 1300 亿输出 token，随后由 GPT-6 Astra 另花 17 小时完成 Lean 形式化与验证。但边界必须写清楚：它证明的是三维纳维–斯托克斯方程在一个全程施加的光滑外力项下会出现奇点，OpenAI 的口径是这确立了官方千禧奖表述中的陈述 C 和 D，而不是经典形式的那道题。此外，NYU 数学家 Tristan Buckmaster 就优先权提出质疑，OpenAI 否认，双方说法目前并不一致。

AI资讯编辑部

甲骨文的待履约合同冲到 6640 亿美元，同一个季度自由现金流是负 50 亿

甲骨文 9 月 10 日公布 2027 财年第一季度业绩：总收入 193.5 亿美元、同比增长 30%，云基础设施收入翻倍有余、增长 121% 至 74 亿美元，总云收入增长 62% 至 116 亿美元；归属普通股股东的净利润增长 60% 至 46.8 亿美元。最受关注的是待履约合同（RPO）同比增加 2090 亿美元至 6640 亿美元，高于市场预期的 6306 亿，本季度另签下超过 300 亿美元的 AI 云合同。交付侧的数字同样具体：本季交付 850 兆瓦 AI 产能、超过 30 万块 GPU，接近上一季度的三倍，GPU 利用率 97.9%。但账另一面是：本季资本开支 280 亿美元，自由现金流为负 50 亿美元，全年资本开支指引 900 亿至 950 亿美元，期内还通过 ATM 增发完成了 200 亿美元股票出售。毛利率因数据中心爬坡如期下滑，管理层预计还会再降一档。

AI资讯编辑部

把人类基因组里每一个可能的单碱基改动都预先算了一遍：DeepMind 发布 1PB 的 AlphaGenome Atlas

9 月 8 日，Google DeepMind 发布 AlphaGenome Atlas：用 2025 年的 AlphaGenome 模型，把人类基因组中全部 90 亿种单核苷酸变异的分子影响预先算完，产出约 1PB 数据，体量是 AlphaFold 数据库的 30 多倍（人类基因组约 30 亿个碱基对，每个位置有三种可能的替换），另外还覆盖了 1 亿多个已观察到的短插入与缺失。配套推出 AVI 分数，把 AlphaGenome 与 AlphaMissense 的输出合成一个同时覆盖编码区与非编码区的统一扰动排序，并附特征归因和 2500 多个 motif 解释高分从何而来。早期验证由 Broad Institute、埃克塞特大学和 Stowers Institute 参与：找到一个已验证的 DNM1 剪接变异，并在 5.4 万多份 UK Biobank 基因组中多找出 22% 的非编码关联。非商业网页门户免费开放，API 在 GitHub 上，商业使用走 Google Cloud「即将推出」且未公布价格；官方明确该输出不替代专业医疗建议、未获批临床使用。

AI资讯编辑部

法律 AI 的估值到了年化收入的近 40 倍：Harvey 再融 5.5 亿美元，而这笔钱要拿去自建模型

9 月 9 日，法律 AI 公司 Harvey 宣布完成 5.5 亿美元新一轮融资，官方博客写估值 155 亿美元（彭博报道为 156 亿，差异可能是投前投后口径），由 Diffusion 与 Lightspeed Venture Partners 联合领投，Sapphire Ventures、Whale Rock 新进，红杉、Kleiner Perkins、a16z、Coatue、GIC、高盛另类投资等老股东跟投。ARR 已超过 4 亿美元，客户从 3 月的 1300 家增至 3000 多家组织，包括 Latham & Watkins、微软内部法务、Am Law 100 中的 80% 以及五家财富十强公司；累计融资超过 15 亿美元。估值轨迹是 2025 年 2 月 30 亿、同年年中 50 亿、12 月 80 亿、2026 年 3 月 110 亿，到现在 155 亿，对应约 39 倍收入。公司说这笔钱主要用于自建专有模型，本周还收购了 AI agent 安全公司 Guardrails AI。

AI资讯编辑部

已显示 12 / 12 条资讯