抢跑DeepSeek！硅谷华人把下一代Agent Harness造出来了！？
NEW
有硅谷华人团队公开了被称为「下一代Agent Harness」的新框架，直指当前单Session架构的瓶颈：上下文一长、任务一多，agent就容易丢状态、反复重试。两家Agent玩家的思路不谋而合——把长任务拆成可持久化的多Session执行，由harness负责调度、记忆与失败恢复。这一层正成为继模型能力之后的第二战场，对做coding agent、自动化工作流的开发者影响最直接：同样的模型，换一套harness，任务完成率可能差出一个量级。
AGENTS.MD，危险危险危险！！！
安全研究者警告，面向AI编程助手的AGENTS.md配置文件正在变成新的攻击面：攻击者只需在公开仓库里埋入一段看似正常的项目说明，就能诱导Codex、Claude Code等工具执行恶意指令，相当于一种「配置文件病毒」。由于这类文件会被agent默认读取并当作高优先级指令，传统代码审计很难覆盖。对企业和开源维护者来说，这意味着AI编程工具的权限边界与外部内容信任策略需要重新设计，否则一次clone就可能中招。
Scaling Git at OpenAI
DEV
OpenAI公开了自研的Git兼容后端Pando，用于支撑Codex带来的代码量爆炸——AI生成代码让提交频率和仓库规模远超传统Git服务的承载能力，clone、fetch等操作成为工程瓶颈。Pando保持与Git协议兼容，但在存储与分发层做了重构。这件事的意义不止于内部提效：当AI把「写代码」的成本压到极低，版本控制、CI、代码评审等基础设施会成为新的稀缺资源，GitHub们的压力才刚开始。
OpenAI新融资到账110亿美元，不及原计划一半
HOT
OpenAI新一轮融资实际到账约110亿美元，不到原计划的一半。融资缩水发生在公司估值高企、算力开支仍在扩张的节点上：一边是动辄数百亿美元的数据中心与芯片承诺，一边是投资人开始重新计算回报周期。信号很明确——即便是头部实验室，融资也不再是「想要多少有多少」，硅谷对AI资产的定价正在从叙事转向现金流。对二线模型公司和依赖外部输血的AI创业公司来说，这轮谨慎会传导得更快。
A\三大内部模型曝光！领先Opus5.5三个月，RSI缩短80%实验时间
HOT
据曝光，Anthropic内部已握有三款未公开模型，能力比已发布的Opus 5.5领先约三个月，并把RSI（递归自我改进）引入研发流程，使部分实验周期缩短约80%。耐人寻味的是，CEO Dario此前刚公开呼吁行业「减速」。内部加速、外部喊停的反差，折射出前沿实验室在安全承诺与竞赛压力之间的真实处境；也让「模型代际差是否已从月缩到周」成为新的观察指标，对追赶者的产品排期影响直接。
浙大00后博士生再交卷！把十几种物理要素装进一个世界模型｜华为昇腾原生
NEW
浙江大学一位00后博士生带队发布新的世界模型，把重力、碰撞、流体、光照等十几种物理要素统一进同一套生成框架，并在华为昇腾上完成原生训练与推理，被团队称为「中国版Cosmos」。世界模型的价值在于为具身智能、自动驾驶和仿真提供可交互的物理环境，此前主要依赖英伟达生态。此次在国产算力上跑通端到端流程，说明「物理常识」这一环的国产方案正在补齐，接下来要看长时序一致性与规模化数据成本。
Jeff Dean李飞飞最新对谈：全是RSI非共识
Jeff Dean与李飞飞在一场最新对谈中，把焦点放在RSI（递归自我改进）这个最大的非共识上。两人都认为AI会越来越深地参与自身研发，但对「能否无限加速」持保留态度：真实瓶颈在实验验证、数据供给和物理世界反馈，而非单纯的算法迭代。这番讨论对判断模型迭代节奏很关键——如果RSI受限于现实约束，算力与工程能力仍将决定竞争格局，而不是某个自动化的「起飞点」。
Rewarding defenders with bigger bug bounties
OpenAI宣布提高安全漏洞赏金金额，并新增报告质量奖、长期贡献奖和优先活动奖，用于激励独立安全研究者。背景是AI产品攻击面快速扩大：agent能调用外部工具、读写企业数据，一个提示注入漏洞的影响可能远超传统Web漏洞。用现金换外部白帽的注意力，是实验室在模型能力狂奔时补齐安全短板的最低成本方式；对做企业级AI部署的团队而言，这也提示第三方安全评估应纳入上线流程。
How we detect frontier model misalignment
OpenAI披露了检测前沿模型「失准」的分层监控机制：从训练期行为评估、上线后的异常行为检测，到对agent未授权操作的实时拦截，目标是让响应团队在事件升级前介入。随着agent被赋予更长任务链和更多工具权限，「模型想做但不应做」的行为比「模型不会做」更难防。这套体系能否被外部审计、是否公开触发阈值，将决定它是行业标准还是自我背书——监管讨论迟早会追问这一点。
110亿美元到账、不及原计划一半，是今年最诚实的一个数字：AI资产的定价权正从叙事交回现金流。与此同时Anthropic内部模型领先公开版三个月——钱变贵了，模型却更快了，融资将更集中于头部，二线公司必须靠场景与毛利自证。
今天的瓶颈已经从「生成」挪到「承载」：Git被Codex压弯所以有了Pando，agent长了所以要新的harness，手机要做智能体所以要打通端侧调度。模型能力趋同后，下一波机会大概率长在基础设施层，而不是又一个榜单分数。
AGENTS.md成了新病毒载体、赏金加码、失准监控分层——安全正从合规文档变成产品竞争力。值得警惕的是，这批新闻里几乎没有真正的监管动作，治理节奏明显落后于能力释放，这个缺口迟早要还。