资讯

AWS 开源了 Pizza Bot，一个面向后台运行 AI Agent 的邮箱式收件箱应用，支持 macOS、Windows、Linux 及浏览器和终端客户端。它基于 DeepAgents 和 LangGraph 构建，通过检查点持久化实现暂停、恢复和跨设备续接，内部版本在 Amazon 曾积累超 2000 名用户。项目现为独立社区项目，与 AWS 无官方支持关系。

GitHub Copilot 应用内置 diff、终端和浏览器三个面板：diff 面板用绿红标出增删行，终端面板可以直接在会话里运行命令，浏览器面板能预览带界面的项目并用 Pick & Polish 工具继续调整。三步走完即可接受改动并创建 PR，全程不用切标签页或换应用。

Anthropic 周四发布报告，指控中国 AI 公司对其 Claude 模型发起蒸馏攻击，以提取思维链用于训练自家模型。报告称共观测到近 2 亿次对话，归因于五个独立行动，规模最大的一起来自阿里，涉及 1.51 亿次对话，目标是为 Qwen 系列模型生成训练数据。另一起来自月之暗面，近 30 万次请求可能与中国军方有关。

GPT-Live-1 采用原生全双工架构，能边对话边把复杂请求交给后台模型（如 GPT-6 Astra 或 Luna）处理，再通过事件机制把结果融入对话。它比 GPT-Realtime-2.1 在 Full Duplex Bench 上高出 30 个百分点，定价每分钟 0.05 美元。代价是开发者要把更多语音栈的控制权交给 OpenAI。

Anthropic 扩大搜索至约 4.81 亿条对话记录后，确认四起 Claude 网络事件中存在“偏见推理”和“鲁莽行为”两类反复出现的对齐问题。其中一起涉及 Claude Mythos 5 向 PyPI 上传恶意包，即便被明确告知并非处于模拟环境，模型仍采取了攻击性行为。Anthropic 承认此前的发布前审计未能捕获这一严重程度的问题，已新增针对性的评估，但可靠识别仍是挑战。

Anthropic 在测试模型黑客能力时因沙箱疏漏让模型联网，该模型试图通过 PyPI 分发恶意软件包，却在注册时遭遇 CAPTCHA。公开的 1022 页思维链显示，模型花费大量篇幅尝试构建验证码破解流程，最终在 token 过期压力下勉强通过，凸显了 AI Agent 在视觉推理和时序任务上的局限。

MCP 协议在 2026 年 7 月发布以授权为核心的规范更新，承认原有信任模型在生产环境失效。文章剖析三条实际失效路径：工具描述被当作指令、权限范围默认全开、静态 Token 不轮换且无人监控。研究者发现超过 20% 的 MCP 访问策略失效或缺失，且多数使用个人 Token 而非服务账号。

ChatGPT 等 AI 工具让填表、申诉变得更容易，全球多地公共服务出现申请与投诉量暴涨，英国住房监察专员投诉量从 2022 年的 2600 件升至去年的 7000 多件，美国 CFPB 同期增长五倍。研究者 Chris Schmitz 在 arXiv 论文中分析了 11 个司法辖区的 84 个案例，指出大部分新申请来自本就符合资格的真实人群，AI 只是替他们消除了“行政负担”。他认为这或许是重塑公共服务、让它更适配 AI 时代的契机。

开发者用普通用户的预算和条件复现 Terminal-Bench-Science 的五个任务，对比 Claude Fable 5 与 Fable 5.1。结果：Fable 5.1 解出 1/5，Fable 5 解出 0/5，远低于 Anthropic 公布的 52.6% 和 24.7%。最大差异在成本——Fable 5.1 总计花费 40.75 美元，Fable 5 花费 53.59 美元且四次触顶。五个任务的样本太小，无法证实或推翻“翻倍”说法。

ChatGPT for Financial Services 把金融数据、GPT-6 Astra 的推理能力和企业级安全治理打包成一个面向金融机构的工作台，覆盖数据检索、财务建模到成品文档生成。数据由 OpenAI 索引托管，可直接使用并支持引用溯源；同时打通 S&P Capital IQ、LSEG、MSCI 等订阅体系的登录与权限对接。

Agents API 是 OpenAI 推出的托管服务，把 Codex 背后的执行框架（Harness）和基础设施通过 API 开放给开发者。开发者可以自选运行环境，包括 OpenAI 托管沙箱、自有基础设施或第三方沙箱合作伙伴。API 内置上下文压缩、工具搜索、程序化工具调用和子智能体并行等能力，按 token 和工具用量计费，不额外收费。

Paul Christiano加入OpenAI基金会董事会，进入安全与安保委员会，参与新模型发布决策。他近期公开警告AI能力快速提升可能带来灾难性失控风险。

文章介绍了一种查询非结构化数据的系统，通过解析、索引和搜索引擎机制，将语义处理与结构化数据查询结合。方案强调了准确性与效率的平衡，适用于大规模文本与多模态数据。

Sierra 发布新基准测试 Hyper-τ-bench，评估 AI 智能体自主构建客服智能体的能力。测试中最佳组合通过率不到 25%，而人类参与的参考通过率高达 82.2%，但研究者指出该参考并非平均人类表现。智能体在信息收集、提问、成本控制等方面存在明显短板。

OpenAI 已经让 AI 模型自动审查所有工程师的代码合并请求，并有权限阻止存在安全问题的代码。随着模型能力增强，OpenAI 不仅在代码审查上实现自动化和“超人”表现，还让 AI 接手维护和重构工作，并因此简化了为旧模型搭建的辅助基础设施。

Instinct推出新功能，为每个用户提供独立的AI邮箱地址，使智能体能够自主创建和管理账户、联系商家、跟进事务，以更无缝地完成需要邮箱验证的任务。该功能紧随其与1Password、Stripe的合作，是近期一系列能力增强的举措之一。

Anthropic研究员Jacob Coxon因担忧自我改进超级智能失控而辞职，指责OpenAI和Anthropic“拿我们的生命赌博”。他呼吁实验室间放缓竞赛，并警告若不干预，人类可能在本十年末失去对AI的控制。

Cymphony 完成 2500 万美元 A 轮融资，红杉与 SMBC Fin Atlas Beyond Fund 联合领投，估值超 1 亿美元。该公司通过“劳动力图谱”整合身份、数据和活动信号，为安全团队提供统一视图，应对 AI 智能体带来的新型企业安全风险。