AutoGen Studio 漏洞
研究人员在微软 AutoGen Studio 中发现一个名为 AutoJack 的攻击链，使得攻击者只需让 AI 代理渲染一个恶意网页，即可在主机上远程执行任意代码。该漏洞涉及三个独立缺陷：来源白名单被代理自身绕过、认证中间件对 MCP 协议放行、以及 URL 中的服务器参数直接拼接到命令行。三者组合后，代理在浏览外部网页时能够通过本地 MCP WebSocket 发起攻击。微软已收到报告并在主分支修复，由于该 MCP 接口从未进入 PyPI 发行版，普通用户不受影响。研究指出，当 AI 代理既能浏览不可信网页又能调用本地特权服务时，localhost 不再安全，控制面必须进行认证、授权和隔离。 #AI安全 #Agent框架 #AutoGen #漏洞 #微软 #远程代码执行 #网络安全
研究人员在微软 AutoGen Studio 中发现一个名为 AutoJack 的攻击链，使得攻击者只需让 AI 代理渲染一个恶意网页，即可在主机上远程执行任意代码。该漏洞涉及三个独立缺陷：来源白名单被代理自身绕过、认证中间件对 MCP 协议放行、以及 URL 中的服务器参数直接拼接到命令行。三者组合后，代理在浏览外部网页时能够通过本地 MCP WebSocket 发起攻击。微软已收到报告并在主分支修复，由于该 MCP 接口从未进入 PyPI 发行版，普通用户不受影响。研究指出，当 AI 代理既能浏览不可信网页又能调用本地特权服务时，localhost 不再安全，控制面必须进行认证、授权和隔离。 #AI安全 #Agent框架 #AutoGen #漏洞 #微软 #远程代码执行 #网络安全
Botacts 上线：AI 机器人电话簿收录 92 个智能助手
一个名为 Botacts 的新项目在 Hacker News 上亮相，它本质上是一本 AI 机器人的电话簿，收录了 92 个可通过电话、短信、Telegram 或 WhatsApp 等渠道直接交互的 AI 助手。这些机器人功能多样，涵盖会议安排、烹饪建议、图像生成、实时翻译、英语口语练习、背景去除、个人购物、费用追踪、语音笔记转录等场景。用户可以通过电话号码或社交平台用户名直接联系它们，无需额外安装应用。该项目旨在为日益增长的 AI 服务提供一个集中索引，方便用户快速发现并使用各类智能工具，同时也反映了 AI 正从网页端向即时通讯和语音通话等更便捷的入口迁移。 #AI #机器人 #电话簿 #Botacts #智能助手 #Telegram #WhatsApp #语音交互 #科技新闻
一个名为 Botacts 的新项目在 Hacker News 上亮相，它本质上是一本 AI 机器人的电话簿，收录了 92 个可通过电话、短信、Telegram 或 WhatsApp 等渠道直接交互的 AI 助手。这些机器人功能多样，涵盖会议安排、烹饪建议、图像生成、实时翻译、英语口语练习、背景去除、个人购物、费用追踪、语音笔记转录等场景。用户可以通过电话号码或社交平台用户名直接联系它们，无需额外安装应用。该项目旨在为日益增长的 AI 服务提供一个集中索引，方便用户快速发现并使用各类智能工具，同时也反映了 AI 正从网页端向即时通讯和语音通话等更便捷的入口迁移。 #AI #机器人 #电话簿 #Botacts #智能助手 #Telegram #WhatsApp #语音交互 #科技新闻
亚马逊高管质疑“人在回路中”AI治理
亚马逊安全副总裁Eric Brandwine近日接受采访时表示，“人在回路中”并非AI治理的黄金标准。他指出，人类本身具有非确定性，同样输入可能产生不同输出，且容易在重复性监督中逐渐麻痹。Brandwine以急诊室误报警为例：医护人员最初对每次警报反应迅速，但频繁的误报会让他们逐渐松懈，最终导致严重后果。他强调，这种“偏离正常化”现象普遍存在于消防员、飞行员等高风险职业中。因此，亚马逊并不热衷“人在回路中”的治理模式，认为该方式只能在必要时有节制地使用，而无法在高频率场景中保持效果。 #AI治理 #人在回路 #亚马逊 #人工智能 #安全 #人性弱点 #EricBrandwine
亚马逊安全副总裁Eric Brandwine近日接受采访时表示，“人在回路中”并非AI治理的黄金标准。他指出，人类本身具有非确定性，同样输入可能产生不同输出，且容易在重复性监督中逐渐麻痹。Brandwine以急诊室误报警为例：医护人员最初对每次警报反应迅速，但频繁的误报会让他们逐渐松懈，最终导致严重后果。他强调，这种“偏离正常化”现象普遍存在于消防员、飞行员等高风险职业中。因此，亚马逊并不热衷“人在回路中”的治理模式，认为该方式只能在必要时有节制地使用，而无法在高频率场景中保持效果。 #AI治理 #人在回路 #亚马逊 #人工智能 #安全 #人性弱点 #EricBrandwine
FunnyBench 项目评估 AI 讲笑话能力，公众投票决定谁最幽默
一个名为 FunnyBench 的趣味基准测试正在衡量 AI 模型的幽默水平。该项目向多个 AI 模型重复下达相同指令“讲个笑话”，每个模型生成十次，邀请公众投票判断是否好笑。投票采用贝叶斯评分算法生成实时排行榜，避免早期数据波动。项目通过 OpenRouter 调用模型，设置温度参数 1 以增加多样性，并排除了非文本模型、重复别名及连续五次失败的模型，确保测试公平性。该测试旨在直观展示不同 AI 在幽默生成上的表现，目前尚无足够投票，但已引发对 AI 创造力和情感理解能力的讨论。 #FunnyBench #AI幽默 #笑话生成 #大模型 #人工智能 #基准测试 #幽默评估 #AI创造力
一个名为 FunnyBench 的趣味基准测试正在衡量 AI 模型的幽默水平。该项目向多个 AI 模型重复下达相同指令“讲个笑话”，每个模型生成十次，邀请公众投票判断是否好笑。投票采用贝叶斯评分算法生成实时排行榜，避免早期数据波动。项目通过 OpenRouter 调用模型，设置温度参数 1 以增加多样性，并排除了非文本模型、重复别名及连续五次失败的模型，确保测试公平性。该测试旨在直观展示不同 AI 在幽默生成上的表现，目前尚无足够投票，但已引发对 AI 创造力和情感理解能力的讨论。 #FunnyBench #AI幽默 #笑话生成 #大模型 #人工智能 #基准测试 #幽默评估 #AI创造力
《大西洋月刊》调查
据《大西洋月刊》调查，其发布了四个可搜索的音乐数据库，揭露大量受版权保护的歌曲被用于训练人工智能模型。其中一个数据库包含1200万首曲目，另两个各约有10万首，涵盖泰勒·斯威夫特、坏兔子等知名艺人的热门歌曲。调查指出，生成式AI音乐平台如Suno和Udio在未获授权的情况下大规模抓取版权内容，并以“合理使用”作为辩护，目前已面临多起诉讼。此前出版业的类似诉讼中，法官未支持版权侵权主张，但盗版指控更具说服力，初步和解金额达15亿美元，最终结果尚待裁决。这些数据库或将为音乐行业未来发起类似诉讼提供证据。与此同时，流媒体服务虽采取措施预防、识别AI生成作品，但成效不一，仍无法阻止诈骗者利用AI模仿现有乐队牟利。 #AI #音乐版权 #大西洋月刊 #生成式AI #泰勒·斯威夫特 #坏兔子 #版权诉讼 #人工智能
据《大西洋月刊》调查，其发布了四个可搜索的音乐数据库，揭露大量受版权保护的歌曲被用于训练人工智能模型。其中一个数据库包含1200万首曲目，另两个各约有10万首，涵盖泰勒·斯威夫特、坏兔子等知名艺人的热门歌曲。调查指出，生成式AI音乐平台如Suno和Udio在未获授权的情况下大规模抓取版权内容，并以“合理使用”作为辩护，目前已面临多起诉讼。此前出版业的类似诉讼中，法官未支持版权侵权主张，但盗版指控更具说服力，初步和解金额达15亿美元，最终结果尚待裁决。这些数据库或将为音乐行业未来发起类似诉讼提供证据。与此同时，流媒体服务虽采取措施预防、识别AI生成作品，但成效不一，仍无法阻止诈骗者利用AI模仿现有乐队牟利。 #AI #音乐版权 #大西洋月刊 #生成式AI #泰勒·斯威夫特 #坏兔子 #版权诉讼 #人工智能
DeepSeek 获 74 亿美元 A 轮融资，腾讯领投彰显中国 AI 联盟新格局
中国 AI 初创公司 DeepSeek 近日完成 74 亿美元 A 轮融资，由腾讯领投，宁德时代作为主要投资者参与。该轮融资估值创下中国 AI 公司纪录，反映了国内技术联盟正加速形成，以推动 AI 自给自足并应对外部压力。西方媒体多聚焦于高估值，但在中国，这被视为国家层面的技术自主战略。腾讯领投确认其作为 AI 领域关键组织者的角色，挑战了阿里巴巴此前的主导地位；宁德时代的投资则表明工业公司已将 AI 视为未来基础设施的核心。值得注意的是，阿里巴巴和字节跳动未参与本轮融资，凸显了中国 AI 领导权竞争加剧。这笔资金将加速 DeepSeek 的基础模型研发，直接冲击与西方 AI 巨头的长期竞争，并可能推动中国 AI 产业进一步向国家扶持的龙头企业集中。 #DeepSeek #AI #融资 #腾讯 #宁德时代 #中国科技 #人工智能 #创投 #产业联盟 #自主可控
中国 AI 初创公司 DeepSeek 近日完成 74 亿美元 A 轮融资，由腾讯领投，宁德时代作为主要投资者参与。该轮融资估值创下中国 AI 公司纪录，反映了国内技术联盟正加速形成，以推动 AI 自给自足并应对外部压力。西方媒体多聚焦于高估值，但在中国，这被视为国家层面的技术自主战略。腾讯领投确认其作为 AI 领域关键组织者的角色，挑战了阿里巴巴此前的主导地位；宁德时代的投资则表明工业公司已将 AI 视为未来基础设施的核心。值得注意的是，阿里巴巴和字节跳动未参与本轮融资，凸显了中国 AI 领导权竞争加剧。这笔资金将加速 DeepSeek 的基础模型研发，直接冲击与西方 AI 巨头的长期竞争，并可能推动中国 AI 产业进一步向国家扶持的龙头企业集中。 #DeepSeek #AI #融资 #腾讯 #宁德时代 #中国科技 #人工智能 #创投 #产业联盟 #自主可控
广州黄埔举办智算生态大会，聚焦AI Agent赋能企业
6月18日，“Agentic Huangpu智算黄埔丨高科技企业效能跃升与OPC生态大会”在广州黄埔区举行，吸引政产学研近百位嘉宾参与。大会以“场景即机遇，落地在黄埔”为主题，正式发布广州开发区孵化器OPC服务体系及广东软件科学园OPC社区与AI应用场景清单，推动AI在黄埔区实现“有场景可入、有资源可用”的落地路径。主题分享环节中，嘉宾围绕OPC公司能力修炼、医疗数据资产化、企业AI解决方案等议题展开讨论。科技企业Pitch环节展示了智慧病理等创新成果，圆桌对话则聚焦“从算力底座到超级组织”的AI Agent进化之路。大会旨在深化政企协同，加速算力、模型与垂直应用的融合，为大湾区人工智能产业注入新动能。 #黄埔 #AI #智算 #OPC #企业效能 #人工智能 #生态大会 #大湾区
6月18日，“Agentic Huangpu智算黄埔丨高科技企业效能跃升与OPC生态大会”在广州黄埔区举行，吸引政产学研近百位嘉宾参与。大会以“场景即机遇，落地在黄埔”为主题，正式发布广州开发区孵化器OPC服务体系及广东软件科学园OPC社区与AI应用场景清单，推动AI在黄埔区实现“有场景可入、有资源可用”的落地路径。主题分享环节中，嘉宾围绕OPC公司能力修炼、医疗数据资产化、企业AI解决方案等议题展开讨论。科技企业Pitch环节展示了智慧病理等创新成果，圆桌对话则聚焦“从算力底座到超级组织”的AI Agent进化之路。大会旨在深化政企协同，加速算力、模型与垂直应用的融合，为大湾区人工智能产业注入新动能。 #黄埔 #AI #智算 #OPC #企业效能 #人工智能 #生态大会 #大湾区
OpenAI与Anthropic加码韩国初创扶持，以技术反馈与生态建设驱动AI创新
在“NextRise Seoul 2026”活动上，OpenAI与Anthropic分别披露了针对韩国初创企业的支持策略。OpenAI初创业务负责人Mark Manara表示，将通过开放前沿模型、联合本地风投提供API Credits和技术咨询、建设创业者社区等方式扶持早期团队，并强调来自初创企业的真实场景反馈是模型迭代的关键。他同时指出，AI Agent开发中“harness就是产品”，需为Agent设定清晰目标与终止条件。Anthropic亚太初创合作负责人Yeop Lee则推出“Claude for Startups”项目，向初创企业提供Credits、专属经理及技术资源，并建议创业者更关注市场进入与渠道分发，而非单纯产品开发。两家公司均认为韩国在物理AI等领域的应用具有创新代表性，且企业级AI解决方案签约正因安全合规改善而提速。 #OpenAI #Anthropic #韩国初创 #AI扶持 #Claude #Codex #AI创业 #机器学习 #科技新闻
在“NextRise Seoul 2026”活动上，OpenAI与Anthropic分别披露了针对韩国初创企业的支持策略。OpenAI初创业务负责人Mark Manara表示，将通过开放前沿模型、联合本地风投提供API Credits和技术咨询、建设创业者社区等方式扶持早期团队，并强调来自初创企业的真实场景反馈是模型迭代的关键。他同时指出，AI Agent开发中“harness就是产品”，需为Agent设定清晰目标与终止条件。Anthropic亚太初创合作负责人Yeop Lee则推出“Claude for Startups”项目，向初创企业提供Credits、专属经理及技术资源，并建议创业者更关注市场进入与渠道分发，而非单纯产品开发。两家公司均认为韩国在物理AI等领域的应用具有创新代表性，且企业级AI解决方案签约正因安全合规改善而提速。 #OpenAI #Anthropic #韩国初创 #AI扶持 #Claude #Codex #AI创业 #机器学习 #科技新闻
Coinbase发布系统性升级，打造AI驱动的全资产超级应用
6月17日，Coinbase宣布重大升级，计划将AI投资顾问、AI代理交易、代币化股票、预IPO永续合约、全球流动池等多项功能整合进单一APP。其中最受关注的是已获SEC注册的AI投资顾问Coinbase Advisor，可根据用户组合和实时新闻提供个性化策略；以及Coinbase for Agents，允许用户通过自然语言指令让AI代理执行交易。同时，Coinbase推进全品类资产交易，包括股票、加密和预测市场，并升级USDC抵押信用卡和质押借贷服务。此举旨在构建“Everything Exchange”，让用户通过一个账户覆盖交易、投资、消费、借贷等所有金融需求。尽管市场反应平淡，COIN股价微跌0.21%，但该战略有望提升用户粘性和资产管理规模，长期定义下一代金融基础设施。 #Coinbase #AI #加密货币 #投资顾问 #代币化股票 #金融科技 #EverythingExchange #全资产交易所 #监管合规 #区块链
6月17日，Coinbase宣布重大升级，计划将AI投资顾问、AI代理交易、代币化股票、预IPO永续合约、全球流动池等多项功能整合进单一APP。其中最受关注的是已获SEC注册的AI投资顾问Coinbase Advisor，可根据用户组合和实时新闻提供个性化策略；以及Coinbase for Agents，允许用户通过自然语言指令让AI代理执行交易。同时，Coinbase推进全品类资产交易，包括股票、加密和预测市场，并升级USDC抵押信用卡和质押借贷服务。此举旨在构建“Everything Exchange”，让用户通过一个账户覆盖交易、投资、消费、借贷等所有金融需求。尽管市场反应平淡，COIN股价微跌0.21%，但该战略有望提升用户粘性和资产管理规模，长期定义下一代金融基础设施。 #Coinbase #AI #加密货币 #投资顾问 #代币化股票 #金融科技 #EverythingExchange #全资产交易所 #监管合规 #区块链
❤1