Google 论文研究 RAG 检索层语料投毒:复制查询即可劫持检索
Google 论文测试 RAG 系统的检索层投毒,发现攻击关键在于让伪造文档复制用户查询文本,是否附带隐藏攻击指令对检索结果影响很小。
第 12 页
Google 论文测试 RAG 系统的检索层投毒,发现攻击关键在于让伪造文档复制用户查询文本,是否附带隐藏攻击指令对检索结果影响很小。
Tim O'Reilly 在 O'Reilly Radar 撰文,结合 Foo Camp 讨论与历史类比,主张当 LLM 让代码生成变廉价时,软件经济中可分享、可交易的知识产物正从源代码转向提示词、规格说明、Agent Skill、MCP server、agent trace 和 eval 等"context bundles"。
Greg Brockman 转发并称赞团队的网络安全模型工作。被引用内容称,该模型除发现 948 个 Linux 漏洞外,还在 Firefox 中发现 111 个渲染器 RCE,其中 81 个为新漏洞,另有 30 个是开发者已知但被认为不可利用的漏洞的可利用利用程序。团队正用该技术扫描更多开源项目以维护互联网基础设施,并表示这只是开始。
Google Gemini 宣布 Gemini Omni 1.2 Flash 视频生成模型即日起向所有 Google AI 订阅者推送,Gemini 应用内支持多轮对话式剪辑和更稳定的画面。
带作用域权限的电子邮件正成为 AI 智能体最好的接口之一,因为上下文已经写好了。 @viktor_com 这个 AI 智能体过去需要安装 Slack 或 Microsoft Teams,现在有了一个公开的电子邮件地址。 由于所有人共享这个地址,发件人身份就承担了访问控制:智能体只服从来自该用户且通过认证的邮件。
OpenAI 联合创始人兼总裁 Greg Brockman 在《华尔街日报》科技大会上表示,公司 2027 年可以做好 IPO 准备。他称第三季度年化收入环比增长 70%,企业业务翻倍,目前企业收入已占多数;此前企业收入仅约 30%。
Claude 个人理财功能现已推出,美国地区 beta 版。 连接你选择的账户,Claude 就能用日常语言回答你的财务问题,基于你自己的余额和交易记录。访问权限为只读,Claude 无法移动、管理或投资你的资金。
Anthropic 为 Claude 推出 Personal Finance 功能,无广告和赞助推荐,用于帮助用户理解个人财务,不用于提供投资建议。该功能正逐步向美国 Pro、Max 和 Ultra 计划用户开放。
Claude 上线个人理财功能 Personal Finance,用户连接账户后,Claude 可解释消费、账单和余额情况。该功能为只读访问,用户可自选账户并随时解绑,目前处于 beta 阶段,正逐步向美国 Pro、Max 和 Ultra 套餐用户开放。
Databricks 发布 Databricks Apps 扩展指南,按设计、构建、测试部署、运维四个阶段讲解如何让应用在用户增长后保持低延迟与高可用。指南建议以 p95 端到端延迟和峰值并发为目标,把长任务放到后台 Job、不可控代码放进 Databricks Sandbox,并推荐新应用默认使用 TypeScript SDK AppKit。
Anthropic 周四宣布为 Claude 推出 Personal Finance 工具,用户可通过 Plaid 连接银行和信用卡账户,向 Claude 询问消费情况。该工具为只读权限,不能动用或投资用户资金,可按类别汇总支出、标记重复扣款和异常费用,并解释 APR 等金融概念;相关对话不用于模型训练。
Anthropic 推出 Claude 的 Personal Finance 功能,通过 Plaid 连接用户的银行和卡账户,本周以 beta 形式向美国 Claude Pro、Max 和 Ultra 订阅者开放。
百度发布开源基座模型 ERNIE-5.5-Flash-Base,刻意不带微调或后训练,交由开发者自行处理,后续将推出后训练版本。模型采用 MoE 架构,总参数 280B、每输入激活 14B,预训练数据 33.5 万亿 token,训练上下文最长 128,000 token,微调和推理设计上支持到 100 万 token。
OpenAI 发布安全专用模型 GPT-6 Cyber,称其在多个网络安全用例上表现突出,并强调能力提升的同时对齐更好。该模型此前驱动了已公布的 Linux 内核研究,Mozilla、Palo Alto Networks、Calif、Cisco 及 OpenAI 自身的安全团队已在使用,目前向部分 Daybreak Red 客户开放,访问范围将逐步扩大。
美国中期选举民主党拿下参众两院,多场竞选以问责 AI 公司为主题,行业面临监管、数据中心建设放缓等前景。44 项地方数据中心暂停提案中 43 项通过,NBC 民调显示 76% 选民反对在社区建数据中心;专家称共和党禁止州级 AI 限制的尝试可能终结,OpenAI 和 Anthropic 未置评,据华尔街日报报道 CEO 们在私下讨论算力容量受限问题。
Nanbeige(看准网旗下 BOSS 直聘基础模型团队)发布开源权重推理模型 Nanbeige4.3-33B,在 Artificial Analysis Intelligence Index v5 得分 20,与 Qwen3.8 27B (xhigh) 持平。
我们把每个新模型都当作重大进步来庆祝——但推理层在 2026 年也有了显著提升。 智能体缓存率中位数已升至 89%,而今年年初还在 60% 多。 更好的缓存 = 同一模型下更低的成本
Rohan Paul 评述称当前有用的 agent 基础设施正被构建在模型之下的数据层。Eon 发布 serverless 数据引擎 Eon Yukon,可将事件在数秒内转换为去重、压缩的 Iceberg 表,agent 通过 MCP 获取表上下文,并可用 Redis 兼容 API 或 SQL 与 Spark 兼容查询引擎以亚毫秒延迟读取数据。
Perplexity 发布 Perplexity Teammates,面向 Max 用户开放研究预览,可自主完成深度研究、数据分析、QA、工单分诊和代码审查等任务。CEO Aravind Srinivas 称过去 30 天内部工作区已有约 10000 个 Teammates,为公司人数的 20 倍,其中约 1000 个昨天仍活跃。
OpenAI 发布面向安全研究的 GPT-6 Cyber,称其能力更强且对齐更好,已用于 Linux kernel、Firefox 等安全关键软件的防御研究,Mozilla、Palo Alto Networks、Calif、Cisco 及 OpenAI 自家安全团队已在使用。
AinaInterface 推出带小型 OLED 屏的 Aina 戒指,把 AI 智能体的人工审批搬到手指上:屏幕预测并显示你接下来需要的 3 项操作,拇指一划即可确认。在 Mac 上它会读取前台应用并给出对应动作,例如 Claude 打开时提供 Approve、Reject、New Chat 和 Check limits。
在多图编辑竞技场(Multi-Image Edit Arena)中,@krea_ai 凭借最新发布的 Krea 3 Ultra 位列实验室总排名第 3。
Logan Kilpatrick 宣布 Gemini Omni Flash 1.2 正式推出,视频生成时长提升至 15 秒,并新增相机视角的更深电影级控制与多轮对话编辑支持。
Gemini Omni 1.2 Flash 在 Gemini API 和 Google AI Studio 发布,支持 15 秒视频片段,改进对话式视频编辑和一致性。速度保持不变,720p 价格下调 30% 至 $0.07/s。
推出 Devin Review 2.0:用 Devin 审查 PR 的最佳方式。 现在价格最高便宜 5 倍、速度快 1.5 倍,并带来新功能和集成。
Cognition 推出 Autofix 功能,定位为解决构建过程中审查这一最大瓶颈。该功能现已在 Devin Cloud 和 Desktop 可用,入口为 https://devin.ai/cloud。
Google 宣布 Gemini Omni 1.2 Flash 从今日起在 Google Cloud、Flow、Google Vids、Google Ads、Google AI Studio 和 Gemini API 上推出。同时面向所有 Google AI 订阅者开放 Gemini App,Ultra 订阅者可生成 15 秒片段。
Google 演示视频生成可通过多轮对话逐步修改同一片段,无需从头重来。示例中 Turn 1 生成一只波纹效果的章鱼,Turn 2 的后续提示词将主角换成一位舞者,裙摆精确复刻原有动作。
生成最长 15 秒的片段。 从单个风格帧出发,Omni 1.2 Flash 在蜂巢内生成一段四镜头、15 秒的微距讲解视频,标注文字拼写准确并带有运动跟踪 🐝
Google 发布来自 Google DeepMind 的更新视频生成模型 Gemini Omni 1.2 Flash。草稿可在 360p 或 720p 生成($0.07/s)再放大到 1080p 或 4K,成本降低 30%;支持生成与编辑最长 15s 的视频,可指定 3s 到 15s 的任意时长,并支持在对话中逐轮替换背景、主体或光照…