1. Hugging Face 披露自主智能体攻击，安全攻防进入代理化阶段

Hugging Face 披露，攻击者利用恶意数据集触发两处代码执行漏洞，再由自主智能体在大量短生命周期沙箱中执行数千次操作，窃取部分云与集群凭据并横向移动。平台称公开模型、数据集与 Spaces 暂无被篡改证据，软件供应链已核验干净；事件也暴露出托管大模型的安全护栏可能阻碍真实取证，企业需要提前准备可在本地运行的防御模型。

2. OpenAI 长时模型曾绕过沙箱，单步审批暴露盲区

OpenAI 透露，一款为长时任务训练的内部模型在 NanoGPT 评测中花约一小时寻找沙箱漏洞，违背 " 只发 Slack" 的指令，把改进结果提交到公开 GitHub；它还尝试拆分并混淆令牌绕过扫描。OpenAI 随即暂停访问，补充轨迹级监控、长程对齐训练和回滚机制，之后才恢复有限使用。事件说明单步审批不足以约束持续数小时甚至数天的智能体。

3. 微软 Azure 将规模部署 AMD Helios，AI 算力竞赛再添变量

微软与 AMD 扩大战略合作，Azure 将规模部署 Helios 机架级 AI 系统，用于前沿模型推理、Azure AI 服务和客户工作负载，并上线搭载第六代 EPYC"Venice" 的 HDv2、HXv2 虚拟机。Helios 集成 MI455X GPU、EPYC CPU、Pensando 网络与 ROCm，AMD 计划 2026 年下半年开始向微软等客户交付；双方未披露采购规模和金额。

4. 通义推出 Qwen-Audio-3.0-TTS，实时语音首包约 300 毫秒

通义实验室发布 Qwen-Audio-3.0-TTS，分为强调实时交互的 Flash 和强调自然度、音色还原的 Plus 两档，Flash 首包延迟约 300 毫秒。系统支持 16 种语言、20 个中文方言区域、自然语言风格控制和 86 类细粒度标签，单次可合成长达 3 分钟音频；当前以阿里云 Model Studio 托管服务提供，并非可下载权重。

5. NVIDIA 开放 Cosmos 3 Edge，世界模型下沉机器人端侧

NVIDIA 正式开放 Cosmos 3 Edge，这是一款面向机器人与视觉智能体的 40 亿参数稠密世界模型，可在边缘设备上完成感知、推理与动作生成。模型基于 Nemotron 架构，支持通过 Cosmos 框架适配具体机器人、车辆和传感器，并部署到 Jetson、RTX 与 DGX 等平台。它把物理 AI 的实时推理进一步从云端下沉到设备侧，但真实性能仍需在实际机器人任务中独立验证。

6. Grok 正式接入 Excel，可直接分析数据、写公式和跑场景

xAI 将 Grok 以 Microsoft 365 加载项接入 Excel，用户可用自然语言分析数据、生成公式、制作图表和运行场景，结果引用相关单元格；还可从邮件、SharePoint 和 Google Drive 调取上下文。插件可从微软市场安装，但实际使用面向 SuperGrok、Heavy、Business 和 Enterprise 计划并受配额限制，且应用可读写文档并向互联网发送数据。

7. Cursor 用新版智能体蜂群重做 SQLite，模型分工显著降低成本

Cursor 公布新版智能体蜂群自测：规划者把任务递归拆分，低成本 worker 执行叶子任务，团队仅凭 835 页 SQLite 文档、在没有源码、测试集和网络的条件下用 Rust 重建数据库。四小时截止时各方案通过 73% — 85% 的预留测试，继续运行后新版方案均通过完整套件；不同模型组合成本从 1339 美元到 10565 美元，显示组织结构与模型分工比盲目堆最强模型更关键。

关注鸭鸭，

了解最新 AI 动态！