研究前沿

Hacker News 上一篇题为《The AI-Hacking Apocalypse Began Last Night》的帖子引发讨论，它指向的不是某次具体漏洞，而是一个正在成形的趋势：AI 让攻击的发现、生成与规模化成本同时下降。

OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 分别在独立项目中发现了同一个影响数百万网站的关键 PHP 漏洞，安全公司 Wiz 用后者复现了结果。这既证明 AI 漏洞挖掘已具备实战价值，也意味着同样的能力可被攻击方利用。

Ars Technica 评论指出，苹果音乐推出由人手工打造的新品牌视觉，是对抗 AI 批量生成内容的一次姿态表达——当内容越来越廉价，展示“人的痕迹”本身成了差异化。

沃尔玛推出允许 AI 代理代客下单的新技术，并设置消费额度与交易审批；亚马逊则选择阻止代理访问。两大零售巨头对 AI 购物代理的态度分歧，折射出平台控制权与流量入口的博弈。

Google 内部因公司与军方的 AI 合作出现员工离职潮，这场围绕技术伦理的张力，再次把硅谷与国防业务的边界问题推到台前。

NVIDIA 发布 Kumo Relational，在关系型数据任务上无需训练即可超过监督机器学习基线，指向一种新的表格/关系数据建模路径。

联邦法官驳回特朗普政府关于 EPA 可自行撤销针对数据中心（含 SpaceX 相关设施）污染诉讼的主张，确认监管机构不能绕过司法程序终止环境诉讼。

OpenAI与Google旗下Wiz用AI发现PHP生态中的陈年安全漏洞，引发互联网恐慌。AI既是发现漏洞的利器，也在放大攻击面的风险，安全攻防进入不对称加速阶段。

Hugging Face 展示了 Microduck 结合 Isaac Lab 3.0 的“仿真训练、真机部署”流程，为机器人策略学习提供了一条可复用的 sim-to-real 参考路径。

Google Cloud 成为首个同时提供 Gemini、Claude 与 OpenAI GPT 系列的主流云平台，OpenAI 新模型以私有预览形式面向企业客户开放。

Hugging Face 的一篇文章探讨了针对具体应用定制小型语言模型词表（vocabulary）的做法，指出这种专业化能显著压缩推理成本，为端侧和低成本部署提供了一条被低估的优化路径。

DeepMind 创始人 Demis Hassabis 再次提前 AGI 预期，从此前的三到五年缩短至两到三年。时间表反复前移本身，比具体年份更值得解读。