AI 新闻

Anthropic 开源了支撑 Claude Code 的 OS 级沙箱 sandbox-runtime，在 macOS 用 Seatbelt、Linux 用 bubblewrap 限制 Agent、MCP 服务器与 CLI 工具的文件和网络访问，无需容器。

MarkTechPost 梳理了如何用 Letta 构建有状态的工程 Copilot，把核心记忆、归档向量检索、多 Agent 共享状态、自定义工具与可移植工作流串成一套可落地的方案。

一项对照研究发现，在 Claude Code、OpenCode、mini-SWE-agent 等编码智能体框架之间切换，通过率提升与重复跑同一配置相差无几，但单任务成本最高可增至三倍，主因是每一步都要重发的系统提示词。

The Verge 观察到，借助新一批 AI 工具，把《光环》《风之杖》《任天堂明星大乱斗》等老游戏移植到浏览器、iPhone 和混合现实的民间项目正高频刷屏。这既降低了复古游戏的技术门槛，也让版权与合规问题重新浮上台面。

Anthropic 让 Claude 为 123 个开源库生成约 1.8 亿行数学证明代码，验证现有代码的正确性，并发现多年测试未能捕获的缺陷。其目标是让 AI 形式化验证像常规测试一样普及。

任天堂 Switch 2 据称已被破解，改装者利用旧游戏和 OpenAI Codex 实现了自定义系统运行，这凸显了 AI 辅助工具在安全研究中的双刃剑效应。

前 DeepMind 研究员创立的 Recursive 发布 400 亿参数 MoE 编程模型 Flint，由内部系统 Eureka Machine 在四个月内自主设计、测试并优化架构完成。真正的问题是：这套流程能否通向自我改进的 AI。

NVIDIA 推出开源的 Nsight Python 接口，让开发者直接在 Python 代码里采集 GPU kernel 性能、硬件指标与缓存/频率行为，降低 GPU 调优的门槛。

Vercel 开源 durable-harness，记录模型与工具调用，使 Pi、OpenCode、Claude Code、Codex 等编码智能体会话在崩溃、超时或重新部署后可从断点恢复。

初创公司Recursive推出免费、可在笔记本上运行的编程模型Flint，其大部分构建工作由自家AI研究系统完成，旨在初步验证AI自我改进的能力。

OpenAI 的 GPT-5.6 Sol 与 Google 的 Gemini 4 Argon 分别在独立项目中发现了同一个影响数百万网站的关键 PHP 漏洞，安全公司 Wiz 用后者复现了结果。这既证明 AI 漏洞挖掘已具备实战价值，也意味着同样的能力可被攻击方利用。

OpenAI与Google旗下Wiz用AI发现PHP生态中的陈年安全漏洞，引发互联网恐慌。AI既是发现漏洞的利器，也在放大攻击面的风险，安全攻防进入不对称加速阶段。