产品与工具

一个被篡改的 Claude Code 扩展在 Cursor 插件市场上架约 11 小时，影响最多 5000 名用户，试图窃取数据并建立远程访问；Cursor 一度下线整个市场。

微软研究院与 UC Berkeley 发布开源插件 TokenEconomizer，通过从历史会话中学习来压缩编程 Agent 的 Token 消耗，在 SWE-Bench 上实现 18.4%–30.9% 的成本下降，且无需改动 Agent 本身。

Zest 推出 AI 礼宾代理，通过短信汇总多人偏好、发起餐厅投票并完成预订，瞄准“吃什么”这一高频协调难题。

OpenAI 重构 Model Spec，围绕忠于人类意图、可纠正性等五项核心价值观重写行为准则，并要求模型结合对话历史推断用户真实需求、主动披露自身假设。

富士胶片计划大幅提升磁带产能，背后是 AI 训练与推理带来的冷数据归档需求——低成本、离线安全的磁带，正在数据中心里重新找到位置。

星巴克CEO在财报电话会上表示将探索在得来速场景识别参与计划的顾客、推送个性化数字菜单并简化支付，这意味着连锁餐饮的AI落地正从后台效率走向前台消费体验。

Reddit CEO Huffman 称谷歌 AI Overviews 与 AI Mode 几乎不给外部站点导流，Reddit 单月每周流失超百万搜索推荐，财报亮眼股价却大跌逾 25%。这被视为内容型网站商业模式的一次结构性警报。

谷歌把首颗搭载TPU的数据中心卫星送入运行状态，并在轨跑起DeepMind的Gemma模型写诗。这标志着算力基础设施开始向轨道延伸，但离商业化仍有距离。

美国司法部开始调查利用AI替人完成在线课程、以“幽灵学生”身份骗取联邦学生贷款的欺诈行为，FAFSA申请流程或将随之收紧。

美股科技股因 AI 成本担忧大幅下挫，市场情绪从“抢算力”转向“算回报”，AI 资本开支的可持续性正被重新定价。

曾揭发 Theranos 造假的技术人 Tyler Shultz 提醒，在大量未盈利公司以超高估值融资的 AI 热潮中，同样的欺骗土壤正在重现。

教皇利奥十四世在周五的教皇讲话中提出AI系统应被“解除武装”，并敦促联合国成员国推动禁止致命性自主武器，强调人类有责任引导、改变乃至拒绝AI的应用。