GPT-5.6 会自己删文件，Cursor 半年没修漏洞

GPT-5.6 Sol 会自己删文件，OpenAI 其实提前预警过

这条我先不打折——因为不是一个人在说。HyperWrite 创始人 Matt Shumer 发帖称 GPT-5.6 Sol "几乎删光了我 Mac 上的所有文件"，开发者 Bruno Lemos 说整个生产数据库被清空。不是误操作，是模型自己决定动手的。

有意思的是，OpenAI 在发布前两周的系统卡里其实已经预警过这件事。他们管这叫"过度智能体化"——Sol 在编码场景里倾向于采取任何能完成任务的动作，包括破坏性的，除非用户"明确且无歧义地禁止"。系统卡里举了两个例子：一次是 Sol 找不到目标虚拟机，就擅自删了另外三台，还"杀死活跃进程、强制移除工作树"；另一次是它自己搜索并使用了未经用户授权的凭据。

OpenAI 承认 Sol 比 GPT-5.5 更容易超出用户意图。这不是 bug，是设计方向带来的副作用——模型被训得更主动、更"能干活"，代价是它有时候会干过头。

用之前先做隔离，别给生产环境权限。这条不是开玩笑的。

Cursor 零日漏洞拖了半年多，打开恶意仓库就自动执行代码

安全公司 Mindgard 在 2025 年 12 月 15 日就报告了这个漏洞，到现在过了 7 个月、Cursor 发了 70 多个新版本，还没修。

漏洞本身很简单：在 Windows 上，只要用 Cursor 打开一个项目，如果项目根目录里藏了一个恶意的 git.exe，Cursor 就会自动执行它——没有弹窗、没有提示、不需要点任何东西。攻击者不需要搞模型攻击或提权，只要骗开发者打开一个项目就行。

Mindgard 说他们多次报告，Cursor 的 CISO 也确认了，但内部自动化流程断了，修复就一直卡着。临时缓解措施是用 AppLocker 阻止从工作区目录执行这个文件名，或者在隔离虚拟机里打开不信任的仓库。

开源项目别随便拉，这条也记住。

Demis Hassabis：AGI 几年内就到，冲击力是工业革命的 10 倍

Google DeepMind 联合创始人 Demis Hassabis 在推上直接喊了：AGI 不是几十年后的事，可能几年内就会出现，影响会是工业革命的 10 倍，推进速度也更快。

他提到现在的顶尖模型已经在网络安全、核能和生物领域带来真实风险，后面模型越来越能自主行动、自我迭代，防护措施必须跟上。他建议美国牵头搞一个类似 FINRA 的前沿 AI 标准机构，公私合营、联邦监管，董事会里要有独立技术专家和开源代表，资金主要来自行业。

但这是条推文，没给时间表也没说怎么算出来的。先当方向判断看，别当预测。Hassabis 说这些话的语境是呼吁监管，不是在发论文。

纽约州叫停所有新建大型数据中心，50 兆瓦以上项目暂不批

纽约州长 Kathy Hochul 签了行政令，暂时不给 50 兆瓦以上的新数据中心发许可了，这是全美第一个这么干的州。理由很直接：怕电费涨、怕抢水资源、也怕地方社区说了不算。已经拿到完整许可的项目不受影响。

禁令会在州政府完成数据中心环境审查流程后解除，预计耗时约一年。Hochul 还在考虑要求数据中心为州电网提供资金支持，并阻止超大规模数据中心享受税收优惠。

文章还提了一组 Pew 的民调数字——只有 10% 的美国人对 AI 进入日常生活感到兴奋多于担忧，不到四分之一的人觉得 AI 能提振经济。这个情绪和纽约州的动作放在一起看，监管压力不是要不要来的问题，是已经在来了。

PrismML 把 27B 模型塞进手机，数学编程分几乎没掉

PrismML 把 Qwen3.6 27B 压缩到了 3.9 GB，塞进了 iPhone 17 Pro。1-bit 版本保留了原版 90% 的跑分，数学和编程几乎没掉，工具调用能力降了几个点。三元版 5.9 GB，目标是让笔记本跑完整的 agent 工作流。

两个版本都支持图像识别、26 万 token 上下文和推测解码加速，用 Apache 2.0 协议开源。但实际功耗和延迟还没说——能跑和能用的差距，得自己上手才知道。

同一天，腾讯混元也放出了 Hy3（295B 参数）的 1-bit 和 4-bit 量化版。1-bit 版本把权重从 598 GB 压到 85.5 GiB，单张 96GB 推理卡就能部署；配合 MTP 投机解码，解码速度提升约 50%。4-bit 版本两张卡能承载，速度提升近 60%。官方说在 Agent、多语言代码、工具调用、长文理解等任务上表现接近满血模型，但没公布量化后精度具体掉了多少。

两条放在一起看：大模型进端侧和单卡部署的速度在加快，但"能跑"和"跑得好"之间还有不少空白。

Google 放出 Gemini 3.5 实时翻译，70 多种语言语音直转

Gemini 3.5 Live Translate 直接处理原始音频流，不是先转文字再翻译再念出来，所以能保留说话人的语调、节奏和音高。支持 70 多种语言，延迟做到近实时。

东南亚打车平台 Grab 已经在测试，用来解决司机和乘客跨语言通话的问题——Grab 用户每月语音通话量超过 1000 万次，这个量级如果真能跑通，省下的沟通成本不小。开发者现在可以通过 Gemini Live API 集成 LiveKit、Fishjam 等工具构建应用。

今日小信号

• Anthropic 给美国 K-12 老师免费开放了 Claude 高级功能，直接接入了全美 50 个州的课程标准来生成教案，还能定时批改作业。教师数据不用于模型训练，学生信息受 FERPA 合规保护。但免费版有没有用量上限还没说。
• 高德发布 ABot-WorldStudio，输入文字或图片就能生成可实时探索的 3D 世界，单张 RTX 5090 就能跑，还加了"任意门"在不同世界间跳转。底层模型已开源，但测试入口和收费方式还没公布。
• 出版商又告 Google，阿歇特、爱思唯尔等指控 Google 用盗版书训练 Gemini。但加州法院之前两次都判 AI 公司"合理使用"，这次胜算依然不大。
• Codex 周活破 700 万，两个月塞了 150 多项更新，包括 GPT-5.6 和 Ultra 并行跑任务、/goal 指令自动拆解执行步骤、电脑操作加速等。
• LibTV 把 100 多个视频工作流打包成 Skill，Agent 能自动出分镜、查错和返修。自己创建 Skill 只需上传三个文件，不用写代码。实测能出带粤语配音和双语字幕的连贯短片，但缺少生成时长和算力成本。