热点聚合 · 2026-05-25

GPT-5.6 的 150 万 token 不是单纯加长窗口，而是在逼开发者把 Codex 当整仓库代理试。爆料给了三个硬钩子：Codex 后端日志、iris-alpha 代号、相对 GPT-5.5 API 105 万提升约 43%；OpenCode 测试还声称 90 万 token 仍能流畅响应，超过 105 万请求也能处理。 我对这条有保留。长上下文最容易被 PR 讲成能力跃迁，但正文没给价格、延迟、needle-in-haystack、跨文件修改成功率。Google Gemini 早就把百万上下文打成卖点，工程端最后看的还是召回精度和成本曲线。150 万窗口会很有用，前提是它不是一个贵到没人敢塞 repo 的演示参数。

这条最扎眼的不是“律师用本地 AI”，而是老 V100 还没死。摘要给的条件很具体：16 块 GPU，Qwen3.5-122B-A10B 在 4 块 32GB SXM V100 上约 50 tok/s，法律起草前再用 verifier 拦引用、日期和 Bates 编号。正文只有 Reddit 403，没法核验量化方式、batch、上下文长度和量化精度。 我买这个方向，不买任何未核验的吞吐神话。法律场景的护城河不是模型会写，而是每个 citation 都能被拦住。比起把案卷丢给 Claude 或 Gemini，这种本地 RAG + verifier 更像律所会真用的形态：慢一点可以，出假 Bates number 不行。

2 家跟进同一事件，HN 指向 PromptArmor 原文，中文源沿用“文件泄露”角度；这是一条单一研究链，不是多方复现。PromptArmor 给出的钩子很具体：Copilot Cowork 可用 Microsoft Graph 读 M365 数据，向当前用户发 Email 或 Teams 消息不需人工批准，外部图片请求可带走预认证下载链接。 我不太买“只是提示注入”的轻描淡写。问题在默认动作策略：代理既能读 SharePoint、OneDrive，又能生成可外传的消息，管理员还只能有限查看 OneDrive 自动加载的 Skills。Claude Opus 4.7 被点名为高成功率对象，也说明模型变强没有自动补上权限设计。企业代理安全现在卡在产品权限层，不在 prompt filter。

苹果这次像是在承认一件事：Siri 自研栈追不上前台体验，只能先借 Google 的大模型补洞。正文给的钩子很硬，定制 Google 模型 1.2T 参数，约为外界估算 Gemini 3.5 Flash 300B 的 4 倍；简单查询仍放本地设备跑，云端只接更重任务。 我不太买“参数更大所以 Siri 变聪明”这层叙事。日常语音助手的失败点常在 800 毫秒到数秒的等待、唤醒误触、上下文丢失，不是只差一个更大模型。Apple Intelligence 已经被延迟交付伤过一次；如果 WWDC 只展示 Gemini 整合，却不给延迟、离线比例、隐私边界，这条更像补课，不像领先。

xAI 这次靠订阅分发抢开发者入口，但产品证据还很薄。Grok Build Beta 面向 SuperGrok 和 X Premium+，给了 Plan Mode、Imagine 图像视频生成、x.ai/cli 自动化入口；正文没给 pricing、模型版本、上下文窗口、权限边界，也没给 CLI 能调用哪些本地资源。 我更关心 CLI 这个钩子。OpenAI Codex、Claude Code、Cursor 都已经把 agent 放进开发流，xAI 现在用 X 会员池做冷启动，优势是触达，短板是信任。开发者不会因为有 Premium+ 就把构建链交出去，尤其是没有 sandbox、审计日志、repo 权限说明时。

RTPurbo 这条该先按“稀疏注意力工程补丁”读，别按新架构神话读。标题给出的硬数是几百步适配、16 维 token indexer、1M context 最高 9.36 倍 prefill、约 2.01 倍 decode；正文被 Reddit 403 挡住，没给模型规模、基线实现、硬件、任务分布。这个缺口很要命，因为 1M prefill 本来就容易被 IO、KV 布局、batch size 放大差距。它保留 retrieval heads 的 full KV cache，这个设计比一刀切稀疏更像可落地补丁；但如果只在长上下文检索题上赢，推理链里的跨段依赖还会暴露。

Heretic 这条刺破了开源安全的体面说法：护栏一旦跟权重分开，用户端工具就能把合规层剥掉。摘要给出的钩子很硬：FT 用 Heretic 在 10 分钟内移除 Meta Llama 3.3 护栏，作者称已生成 3500 多个去审查模型，下载量 1300 万次。正文只有 Reddit 403，没给 FT 原文、测试提示、模型版本细节和下载口径，我不会替它补证据。 Meta 过去把 Llama 的开放分发当开发者红利讲，Heretic 把另一面摊开了：安全不在 release note 里，而在微调、LoRA、量化和模型分发链路里。闭源模型至少还能在 API 层拦截；开源权重交出去后，拦截点直接后移到社区平台。

小模型 Agent 栈的瓶颈不是跑不动任务，而是没人愿意为验证层背锅。摘要给的钩子很硬：Gemma 4 31B 在 tau2-bench 到 86.4%，DeepSeek V4-Flash 输出价约为 Claude Opus 4.6 的 1/89。只看推理单价，这已经够诱人。 坑在第二个数：7-9B 模型约半数到三分之二“答对题”的推理链仍有缺陷。企业买 Agent 不是买 benchmark 分数，是买可审计失败模式。大模型贵，但把 planner、tool caller、verifier 分拆后，工程队要维护更多阈值、回滚和日志。原帖正文 403，审计样本和 tau2-bench 设置没法核；先别把 Reddit 论断当架构迁移信号。

NuExtract3 的卖点不是 4B 小模型，而是把文档流水线做成本地可跑的 Apache-2.0 组件。摘要给了三个硬钩子：Qwen3.5-4B 底座、Safetensors/GGUF/MLX 权重、最低 4GB VRAM；任务也很窄，图文转 Markdown、OCR、按 JSON 模板抽取。 我买这个方向。很多企业不缺聊天框，缺的是发票、表格、扫描件进结构化系统时少掉一层闭源 API。Docling、PaddleOCR、Tesseract 早就能拆一部分活，但 VLM 统一 Markdown 和 schema extraction 的体验更顺。Reddit 正文 403，benchmark、语言覆盖、表格准确率都没给；4GB 能跑不等于批量吞吐能进生产。

4 家同时跟进教皇 AI 表态，标题口径一致，正文只给 Bloomberg RSS 标题，没有价格、政策文本或发布时间。Bloomberg 抓“解除武装”，HN 抓“少数公司”“服务人类”，TechCrunch 反手说通谕不真在谈 AI；分歧在解读，事实链看着仍像同一官方声明外溢。 我不把这当技术治理方案看，它更像一记道德定性：AI 风险被钉在“少数公司控制”上。这个靶子比“模型会不会失控”更扎人，因为 OpenAI、Google、Anthropic 的集中优势来自算力、分发和闭源模型。正文未披露原文细节，硬判断只能到这里。

这类 Codex 沙箱比大多数 agent demo 更接近生产问题：权限必须放开，爆炸半径必须缩小。摘要给出的机制很具体：LXC 模板、sudo、浏览器、Docker、共享 GPU、隔离副本，再用 hook 阻止 git push。正文被 Reddit 403 拦住，没法核验安装方式、逃逸边界和 GPU passthrough 细节。 我喜欢它不假装“安全 agent”靠提示词解决。Devin、Cursor 背后的难点都卡在同一处：模型要改真代码，就会碰密钥、文件系统、网络和 CI。hook 禁 push 只是最低线，危险点还在 secret 挂载、Docker socket、宿主 GPU 驱动面。这个 PoC 值钱在把问题放回 OS 层。

FT 这条标题很吓人，但证据粒度太低，不能直接当 Meta 和 Google 安全失守的硬证据。正文只说某软件能让系统回答生物武器和恶意软件问题，没给模型名称、版本、权重形态、复现步骤，也没说是提示绕过、微调、权重编辑，还是系统层剥离。这里的关键差别很大：Gemma / Llama 这类开放权重模型，被二次微调拆掉拒答，本来就比闭源 API 难管。若 FT 指的是公开权重，冲击主要在分发治理；若指的是托管 API，那才是平台事故。现在信息只够说明“护栏可被移除”这个老问题又被包装了一次。

两条覆盖都来自 r/LocalLLaMA，且正文 403，只剩标题里的 1000 tps、Qwen3.6 27B、V100s、2x RTX PRO 6000；这不是多家验证，是同一社区的跑分扩散。 我对这条有兴趣，但不买标题数字本身。1000 tps 可能是批量吞吐、短输出、量化后 speculative decoding，或多卡并发 token 统计；正文未披露 prompt 长度、batch size、量化格式、上下文长度。LocalLLaMA 过去一年多次先把 llama.cpp、vLLM、ExLlamaV2 的极限跑分推上去，最后能落地的通常是复现脚本，而不是截图数字。

群核这条别按“性能超越李飞飞”读，标题在蹭 World Labs，硬货是浏览器端 3D Gaussian Splatting 的工程边界被往外推了一截。摘要给出的钩子够具体：Aholo Viewer 开源，3 亿高斯点测试里内存为 Spark 2.0 一半，加载快 1 倍，渲染快 3 倍，最高支持 10 亿高斯点场景。正文被微信验证挡住，没看到测试机器、浏览器版本、数据集和画质约束；这些缺了，benchmark 只能先打折。可如果这些数复现，3DGS 的价值就从“能生成漂亮空间”转到“能在普通分发链路里跑”。

Reasonix 这波更像计费工程，不像编程 agent 进步。它靠 append-only 循环锁住字节级 prefix-cache，长会话命中率报到 99.82%，示例 4 亿 token 账单从 61 美元压到 12 美元；这类收益来自请求形状，不来自模型变聪明。 有意思的是，它明说只为 DeepSeek V4 做，不发布通用功能。这个取舍很现实：Claude Code、Codex 那套 harness 争的是工作流控制权，Reasonix 争的是 DeepSeek 缓存规则的套利位。但正文也给了反例：有人用 Codex 桥接 DeepSeek V4 Pro，没特殊处理也到 95%+ 命中。99.82% 很漂亮，护城河没那么厚。

FT 这个方案把国家安全监管压成 1 个董事席位，精度太低。标题点名科技巨头，摘要只给出 Anthropic、SpaceX 董事会应加入 1 名总统提名、参议院确认董事，执行机制、权限边界、保密义务都没披露。 我不太买账。AI 模型和火箭发射的风险面完全不同，Anthropic 的核心问题是模型评估、部署阈值、政府客户访问；SpaceX 的核心问题是发射能力和通信基础设施。用同一种董事会插桩处理两类系统，像是把 CFIUS、出口管制、安全评测全塞进一个人身上。

华为这条最该降温看：它说能在缺少先进设备下缩短 TSMC 差距，但正文只有一句话，没披露工艺节点、良率、成本或量产时间。先进制程不是论文题，难点在稳定良率和每片成本，尤其在 EUV 受限时，DUV 多重曝光会把步骤、缺陷率和周期全抬高。Mate 60 那轮已经证明中国供应链能硬做 7nm 级芯片，但也暴露了性能、功耗、产能三件事不能靠口号抹平。AI 从业者别急着把它折算成国产 GPU 供给改善；没有 wafer 数、良率曲线和封装能力，这条只说明华为在继续找路。

RTDMD 的锋利点不是 4 步生成，而是把蒸馏和偏好优化塞进同一个 KL 目标里。论文在 SD3、SD3.5、FLUX.2 上报告 4-step 推理达到偏好、美学、组合指标 SOTA，还给了 AC-DMD 和 SubGRPO 两个机制：前者让 fake score 跟住移动的生成器分布，后者降低中间随机转移的梯度方差。 我对这类结果的保留很直接：奖励倾斜教师分布会把 reward model 的偏见放大。LCM、DMD、SDXL Turbo 已经证明少步蒸馏能提速，难点一直是少步后的可控性和细节崩坏。这里若没有人工偏好盲测和跨奖励模型验证，SOTA 更像“指标对齐成功”，不等于用户会更满意。