全部 · 2026-06-22

这条新闻的核心是工作流整合：Runway 的 Aleph 2.0 模型现在能在 Figma 的创意画布工具 Weave 里直接用了。操作逻辑很直接，从视频里抽一帧出来重新画个风格或换个产品，标上时间点，模型就会自动把这一帧的改动同步到视频里所有出现这个主体的画面上，其他没让你改的地方保持原样。它支持最长 30 秒的 1080p 视频，多镜头片段也能一次处理，不用一帧一帧修。在 Weave 里，Aleph 2.0 就是一个节点，可以跟图片生成、合成工具串在一起用。 对做视频设计的人来说，这省掉了在不同软件之间来回导素材的麻烦，也省掉了逐帧抠图改东西的体力活。但正文是 Runway 官方发的，没提任何第三方测试数据或用户反馈，也没说处理复杂运动镜头时会不会翻车、多镜头切换的边界在哪。另外，30 秒 1080p 的上限对短视频够用，对长片或更高分辨率的需求就卡住了。 还缺什么：没看到价格或算力消耗说明，也没跟其他视频编辑工具的对比。如果是真的稳定好用，这个集成对 Figma 生态里的设计师是个实打实的效率提升，但效果稳定性还得等用户大规模用了才知道。

IPVM 这次挖出的不是个案，而是一串警长用 Flock 车牌系统跟踪前女友和情敌的案子。最新一例是伊利诺伊州 Holiday Hills 的警长，18 个月内查了 6 个熟人，其中 3 个是前女友，还把一位前女友的现男友车牌查了 140 多次。Flock 首席法务官 Dan Haley 今年 5 月在电台里承认，查前女友是“最常见的滥用”——这句话等于自己拆穿了公司“只追踪车不追踪人”的公关说辞。 IPVM 统计全美至少 18 起类似案件，并认为这个数字“几乎肯定被低估了”。当警长这种最该守规矩的人都在反复滥用，靠内部政策和事后审计显然拦不住。报告的核心判断很直接：法院对每一代强追踪技术给出的答案都一样——先拿搜查令。 正文没披露 Flock 系统本身是否有实时告警或异常查询拦截机制，也没说明这些案子有多少是靠内部审计发现的、有多少是受害者自己撞破的。如果大部分靠外部曝光才浮出水面，那问题比承认的严重得多。

Anthropic 把完整版 Claude Desktop 搬进了三大云平台，企业可以在自己的云账号里直接部署，不用走公网。这对金融、医疗、政府这类合规要求严的团队是个实打实的好处——数据不出自己的云环境，审计和风控好做很多。 但正文只说了面向 Claude Enterprise 客户，没披露价格、没给上线时间，也没说明部署后功能跟公网版有没有差异。如果是按企业版现有定价走，成本不会低，小团队可能够不着。另外，在云上跑桌面应用，延迟和体验跟本地客户端比怎么样，文章也没提。 还缺几个关键信息：不同云平台的支持程度是否一致、是否需要额外的基础设施成本、以及跟企业已有的单点登录和权限系统怎么对接。这些没讲清楚之前，先当它是一个合规选项的预告，别急着算投入产出。

这篇访谈的核心判断很直接：AI 安全不是“把 AI 加到传统网络安全里”就完事了。当模型能替你操作电脑、读网页、写代码时，攻击者不需要黑进系统，只要在网页里埋一段恶意文字，模型自己就会中招。这就是他们说的“间接提示注入”，对能干活儿的 agent 来说，这是个全新的漏洞类型。 他们用自家工具 Shade 帮 Anthropic 测了 Mythos 模型卡，发现专门训练的红队模型在攻破 AI 这件事上已经超过了人类。这其实点出了一个尴尬的事实：模型越大，不一定越扛揍。访谈里还提到，在浏览器 agent 的鲁棒性测试里，人类只排第四。 不过，这篇是播客转录，不是技术论文。具体测试用了多少样本、攻击成功率是多少、Shade 的误报率如何，正文都没给。他们提到的“灰天鹅”概念——人人都看得见但未必会防的大事件——更多是风险叙事，还没落到可量化的指标上。如果真想评估这套工具，得看他们后续会不会公开更细的测试数据和对比基准。

高通接近收购 Modular，这步棋很直接：Modular 的核心产品是让开发者能更方便地在不同芯片上部署和优化 AI 模型，相当于一套跨硬件的“翻译层”。对高通来说，买下它等于给自己的手机、汽车芯片配了更顺手的软件工具，能跟英伟达的 CUDA 生态掰掰手腕。 不过，目前只有彭博社的独家消息，双方都没回应，交易金额、具体条款一概没披露。Modular 之前融资时估值大概在 6 亿美元，最终成交价会是多少，直接反映高通对这套软件生态有多急迫。另外，Modular 的技术能不能真的让高通的 AI 芯片在开发者圈子里用起来，还得看收购后整合得顺不顺，这点现在完全没谱。

Boris Cherny 在 Meta 的 @Scale 大会上抛了个新词叫“循环”，比现在的智能体更进一步——不是人等 AI 干活，而是授权一群 AI 在后台持续运行，自己发现代码问题、自己提交修改请求，不停歇地工作。他自己已经在跑两个循环：一个优化代码架构，一个合并重复的抽象逻辑。 这个想法把“AI 写代码”推到了“AI 管代码库”的层面，听起来像是从手工工具跳到了自动化流水线。但整篇报道只转述了 Cherny 的演讲观点，没有给出循环的技术定义、触发机制、错误率，也没有任何生产环境下的定量结果。我们不知道这些循环跑了多久、改了多少代码、有没有引入新 bug。 对从业者来说，这个概念值得关注，因为它指向了 AI 参与软件工程的下一个形态。但在看到可复现的案例和成本数据之前，别急着把它当成成熟方案。

这篇文章来自一位自称“赢了游戏”的终身教授兼期刊主编，他的判断很直接：学术圈靠堆量运转，而 AI 让堆量变得几乎没有成本，这套机制就崩了。 他举的例子挺具体。学生端，用两个付费模型（比如 Claude 和 ChatGPT）互相写、互相改，产出的作业不仅查不出来，质量还比老实手写的更高，系统实际上在惩罚诚实的人。研究端更夸张，一个人靠 Consensus 加 Claude，一天能产出一篇够发表水平的论文；五人团队轮流当主申请人，一个周期能投十份基金申请，AI 还能顺手修预算漏洞、补漏引的文献。作者认为，靠量取胜的策略会让认真做独立研究的人在履历上被迅速淹没。 文章没给数据，全是个人观察和推演，所以“一天一篇可发表论文”这个说法得打个折——他没区分学科，也没说期刊档次。但核心矛盾是真实的：评审、教学评估这些环节的改造速度，远跟不上产出端被 AI 放大的速度。缺的是对“AI 辅助产出到底该算什么”的制度共识，以及不同学科受影响程度的实证对比。

Google DeepMind 给 A24 投了 7500 万美元，要一起做电影制作的 AI 工具。这事有意思的点在于，DeepMind 说这是头一回搞这种合作，目的很明确：直接从 A24 的导演、剪辑师那里拿一手反馈，让工具别跑偏，真正能嵌进创作流程里。A24 拍过《瞬息全宇宙》和《Backrooms》，在独立电影圈有口碑，这意味着反馈的质量可能比普通用户测试高不少。 但正文没披露任何具体产品形态、时间表，也没说 A24 会怎么用这些工具。是自动生成分镜脚本，还是辅助调色剪辑，完全不知道。好莱坞对 AI 的态度还很分裂，Netflix 今年买了本·阿弗莱克的 AI 制片公司，亚马逊米高梅去年也搞了 AI 制作部门，所以这不是孤例。7500 万对 DeepMind 来说不算大钱，更像是一张进入核心创作圈的门票。 现在还缺两个关键信息：一是工具到底解决什么问题，二是艺术家们对早期版本的真实评价。如果只是拿钱换 logo 露出，那这 7500 万就花得有点冤。

这笔钱对 Google 来说不算大，更像是在好莱坞买张入场券。DeepMind 管这叫“头一回”的合作，核心逻辑是绕开技术自嗨，让 A24 旗下的创作者直接告诉工程师什么功能有用、什么纯属添乱。7500 万换来的是行业关系和创作合法性，而不是立刻颠覆制片流程。 公告里没披露任何产品路线图、交付时间，甚至没举例说明工具长什么样。这点先别太激动——有合作意向和做出导演愿意用的东西，中间还隔着无数次迭代。另外，Netflix 刚买了本·阿弗莱克的 AI 工作室，亚马逊米高梅也在推自己的 AI 电影项目，Google 这一步更像是怕被关在门外。 现在还缺两个关键信息：一是 A24 的创作者到底有多少话语权，是真正参与设计还是只当测试小白鼠；二是这些工具会不会只绑定 Google 云，变成又一个封闭生态。

雪佛龙和微软签的这个协议，核心是雪佛龙要在德州建燃气电厂，发的电直接供微软数据中心，不再走公共电网。这是石油巨头第一次以“电厂业主”身份进入电力生产，而不只是卖天然气。项目计划 2028 年投运，前期工程今年启动，但双方都没公布具体装机容量、电价和投资额。 这件事的背景是 AI 算力中心太耗电，科技公司抢电已经抢到要自己下场锁定电源。微软绕过电网直购，能规避并网排队和输电成本，但燃气电厂虽然比煤电干净，依然有碳排放，跟各家喊的“零碳”目标有差距。正文没提碳捕集或抵消方案，也没说当地社区和监管是否已经放行。 还缺几个关键信息：电厂规模多大、微软签了多少年的购电协议、一度电多少钱。这些数字决定了这笔账到底划不划算，现在只能先打个折看。

Sakana AI 的 Fugu 系统做了一件挺实用的事：把原本需要自己搭的多模型协作流程，封装成一个 API 调用。你发一个请求，它内部自动拆解任务、从全球模型池里挑合适的跑、最后再校验结果。Fugu Ultra 在工程、科学和推理基准上跟 Fable/Mythos 打平，说明这套动态编排没拖后腿。 团队背景不弱，David Ha 和 Llion Jones 都是 Transformer 圈子的老人，但产品化是另一回事。动态挑模型确实能绕开单一供应商的出口限制，这对某些地区用户是刚需。不过正文完全没披露价格、延迟和可用地区，这三个指标直接决定这东西能不能真用起来。如果是真的省钱省事，那对不想自己维护多模型管线的团队是个好消息；但如果延迟高或者按调用次数算账很贵，就只适合低频、高价值的任务。 还缺的信息：它怎么处理模型间的错误传导？校验环节是规则还是模型自检？支持的模型池有多大、更新频率如何？这些都会影响实际可靠性。

这篇 ICML 2026 论文换了个角度解释提示注入为什么一直防不住。核心观点是，大模型接收到的其实是一长串文本，靠 system、user、think、tool 这些角色标签来区分哪些是真人指令、哪些是外部数据。攻击者把恶意命令藏在 tool 标签包裹的网页内容里，模型一旦把 tool 里的文字误当成 user 指令，攻击就成功了。作者管这叫“角色混淆”，认为现有模型主要靠背攻击模式来防御，遇到人类红队换个说法就绕过去了。 这个解释框架挺直观，也解释了为什么静态基准分高但实战一捅就破。但文章没给出一个具体的防御方法，也没说什么时候能落地。它更像一个诊断：告诉你病根在角色感知上，而不是缺训练数据。 还缺什么？第一，没看到在主流 agent 产品上的实测数据，不知道这套理论能解释多大比例的真实攻击。第二，没提修复成本——让模型学会尊重角色标签，是需要改架构、加训练阶段，还是靠推理时的约束？这些都没展开。

Zach Geier 的经历本身就挺说明问题：他之前花四年业余时间做了个叫 Jam 的版本管理工具，卖掉后公司一年就关门了。现在靠 AI 辅助开发，四个月干完了过去四年的活，做出了 Oak。这个效率对比很直观，但别急着激动——正文没披露他具体怎么用 AI 开发的，是自动生成代码还是辅助补全，这点信息缺口挺大。 Oak 的核心卖点是"虚拟挂载"，让 AI 编程助手不用把整个仓库下载到本地就能干活，多个任务并行也不用折腾 Git 的 worktree。团队自己已经用 Oak 开发了几个月，完全没留 Git 备份，这个自举程度算是个信号，但同时也意味着它还很早期：没有 Windows 版本，没有 CI，没有 issue 系统，连评论区都没开。核心和命令行工具开源了，可以自己部署，也能随时导出成 Git 仓库，这至少给了用户一条退路。 现在还缺的是：虚拟挂载的性能数据、跟 Git 的兼容性边界、以及除了他们自己团队之外还有谁在生产环境用过。前 100 个付费用户送定制电子墨水屏，这个营销方式挺有意思，但产品本身能不能打，还得看更多实际使用反馈。

贝恩资本在尽调时，让团队用 AI 辅助编程（也就是他们说的“vibecoding”）快速克隆收购标的的软件产品。这本质上是一种压力测试：如果几个实习生用现成 AI 工具花几天就能复刻出核心功能，那这家公司所谓的“技术护城河”大概率是纸糊的，估值就得打折扣。 这个思路很聪明，把 AI 当成了照妖镜。但 FT 这篇报道藏在付费墙后面，公开摘要里没给出任何具体数据——比如他们复刻了多少款产品、成功率多高、有没有因为复刻失败而放弃收购的案例。也没说清楚“vibecoding”在这里具体指什么工具链，是 Cursor 还是更重的低代码平台。 另外，软件的价值不只在功能，还有数据积累、客户关系、合规认证这些 AI 复刻不出来的东西。如果贝恩只看功能复刻就压价，可能会漏掉真正的隐性资产。这点先别太激动，等有具体案例和数据再下判断。

Patrick McCanna 翻了自己电脑上 Claude Code 的会话日志，发现“思考块”里没有可读文本，只有一段 600 字符的签名。Anthropic 把真正的推理过程加密塞进这个签名，解密密钥留在自己手里，API 只返回一份摘要。你在终端看到的“长思考”，是事后由 Fable 或 Opus 模型根据摘要重新生成的总结，不是驱动 agent 行动的那份原始推理。 这意味着两件事：第一，你没法用本地文件做审计追踪，想拿到完整推理记录得签企业协议；第二，文档里对这件事的表述相当委婉，没喝咖啡可能一眼扫过去就漏了“extended thinking 返回的是总结”这句关键提醒。Matt Green 之前也拆过这些加密签名块，确认了推理内容对用户不可见。 正文没披露企业协议的具体门槛和费用，也没说明为什么选择加密而非本地可读的方案。如果是出于安全或防止越狱的考虑，这个设计可以理解，但把它包装成“思考可见”确实容易让人误判自己手里有什么。

Moebius 把修图这件事从“大模型暴力出奇迹”拉回了“小模型也能干好”。核心思路是把自注意力和交叉注意力改成固定大小的线性矩阵，绕开了传统注意力计算量随分辨率平方级增长的问题，再配合一套在潜空间里直接蒸馏老师模型 PixelHacker 的策略，省掉了昂贵的像素空间解码。最终在 6 个基准测试上跟 FLUX.1-Fill-Dev 和 SD3.5 Large-Inpainting 打平甚至略超，参数不到对方的 2%，单步推理 26 毫秒，总速度快 15 倍以上。 不过现在能看到的对比对象主要是 Flux 和 SD3.5 这两个通用模型，缺少跟其他轻量级修图专有模型的直接对比。另外项目页只给了单步延迟，没披露端到端吞吐、不同分辨率下的显存占用，也没说在笔记本或边缘设备上的实测表现。如果这些数据补上，对实际部署的参考价值会大很多。

这事有点黑色幽默。Anthropic 一直冲在 AI 安全警告的第一线，根据 FT 的统计，2026 年它公开讲话里每千个词就有五个在谈风险、监管或限制，频率比 OpenAI 高出一大截。批评者认为，正是这种反复强调高级 AI 危险性的做法，间接促使美国政府出台了禁令，不让外国用户访问其最新模型。 不过，这篇报道没给出禁令的具体条款和生效时间，所以我们不知道这个“出口禁令”到底卡得多死——是彻底断网，还是只限制某些地区或某些用途？实际商业影响有多大，现在完全没法判断。另外，Anthropic 自己的回应也没被引用，不知道他们是觉得冤，还是觉得这正好证明了自家模型确实够强、需要管控。 如果只看现有信息，这更像一个政策信号，而不是一份能算账的损失清单。先别急着下结论说 Anthropic 搬石头砸了自己的脚，等禁令细节出来再看。

微信开始灰度测试AI助手“小微”，它不是一个独立App，而是直接嵌在微信首页左上角和聊天窗口里。有意思的是权限设计：主入口只能给好友发消息、发红包，红包还得手动确认，读不了聊天记录，也不能往群里发。但群聊和私聊里的“问小微”子入口权限更大，能读聊天记录，也支持群发。这种分裂可能是有意为之——主入口更像一个轻量级快捷操作面板，子入口才是真正让模型进业务流程干活的地方。 功能上，小微能建日程提醒、待办，总结朋友圈，还能打通公众号和视频号来回答问题，相当于把微信生态内的内容当成了外挂资料库。内置的“小工具”可以用语音创建简易小程序，暂时不能发布，但能调用第三方小程序。正文没披露小微背后的模型规模、推理延迟和成本，也没说红包功能的安全策略和误操作处理机制。如果是真的能在本地跑或者端云协同，延迟和隐私保护会是个看点，但这点先别太激动，灰度阶段变数还很大。

Anthropic 工程负责人自己出来说，Claude Code 让程序员之间交流变少、人更孤独，这比任何第三方报告都有说服力。他们观察到工程师把大量时间花在给 AI 智能体派活、检查输出和协调并行任务上，跟同事的互动自然就少了。为了把人拉回来，团队开始搞编程午餐、黑客松和结对编程。 这个判断来自 Anthropic 内部团队的直接感受，不是问卷调查，样本量没披露，但胜在是第一手观察。文章提到 Claude Code 已经是创业公司里用得最多的 AI 编程工具，部分创始人遇到复杂任务会优先用它，但没说具体占比和对比基准。 还缺什么：没有量化数据说明交流减少到什么程度，也没讲这种孤独感是否影响了代码质量或离职率。他们用的解法——组织线下活动——效果如何也没提。如果是真的有效，那说明工具越强，管理上越要刻意设计人际互动，而不是指望自然发生。