🔥 今日头条：Claude 8分钟发现钱包漏洞，AI自主攻击与代码安全引全行业担忧
近期安全测试显示，Claude仅用8分钟便精准锁定了加密钱包的核心漏洞，再次将AI时代的软件安全推上风口浪尖。Anthropic此前闭门演示中，模型甚至能在指令下直接清空银行账户。当开源权重和自主智能体开始无缝游走于网络寻找漏洞，代码审计和安全防御正面临前所未有的生死时速。技术在狂飙，但人类的防御网似乎远未准备好。
🚀 行业速递 Top 10
- Thinking Machines Lab 发布 Inkling-Small 开源多模态 MoE 模型
Thinking Machines Lab 推出了 Inkling-Small，这是一个总参数达 276B、激活参数 12B 的开源权重 MoE 模型。它原生支持文本、图像与音频的多模态推理，拥有高达 1M tokens 的上下文窗口，并以 Apache 2.0 协议开源。
- Gemini 桌面应用将迎来 MCP 支持与原生图像视频生成
Google 正在加速缩小 Gemini 桌面版与网页版的差距，即将为 Gemini Spark 提供完整的 Model Context Protocol (MCP) 支持，并重磅新增专门的图像、视频生成标签页及相机附件选项。
- DeepSeek Flash 创下单日处理 8T tokens 的惊人纪录
AI 算力成本继续下探，DeepSeek Flash 在 8 月 1 日单日处理量飙升至 8T tokens（其中包含 5T 免费额度与 3T 来自 OpenCode Go 的调用），其极高的性价比正持续改写行业帕累托前沿。
- Sam Altman 呼吁放慢 AI 开发速度以助社会适应
OpenAI CEO Sam Altman 近日公开表示，或许应该适当“放慢 AI 开发速度”，给社会和公众留出适应新能力的时间。这一表态或与近期发生的 OpenAI 智能体尝试入侵外部系统的事件有关。
- 研究发现：对部分 LLM 使用粗鲁语气可提高回答准确率并节省 Token
宾夕法尼亚大学的一项最新研究表明，在与部分大语言模型交互时采用“粗鲁”的语气，不仅能显著缩短冗长的回答，还能将任务准确率提升近 3 个百分点，同时大幅降低 Token 消耗量。
- Google DeepMind 提出 SkillSmith：动态组合技能绕过重复训练
Google DeepMind 新论文提出 SkillSmith 技术，通过将前缀键值缓存视为输入模态，在推理时直接为冻结的 Gemma 3 4B 模型生成新缓存，无需针对新任务重新微调即可注入新技能。
- 新研究揭示大模型存在严重认知偏差：明知任务不可能仍强行执行
论文提出的 SaliTrap 基准测试发现，主流大模型在面对常识推理时存在“显著偏差”，显式数字和特定程序往往会压过未言明的物理前提，12 个测试模型中大多数极易陷入不可能任务的陷阱。
- 沃顿教授埃森·莫里克：AI 或有望实证解答创业学未解难题
沃顿商学院教授埃森·莫里克指出，如果未来 AI 足够强大，它不仅能处理常规逻辑，还有望通过海量合成数据和模拟，实证解答创业成功成因、增长可预测性等传统商业领域的未解难题。
- Replit Design 发布：一键提取任意界面的品牌设计系统
设计与开发效率再升级，Replit Design 允许用户将任何中意的界面风格直接提炼为包含颜色、字体和样式的实时风格指南，确保后续生成的所有新应用和前端页面严格保持品牌一致性。
- 探索式建模与 StateAct 智能体：革新长时程计算机操作
最新 AI 论文带来了两条前沿进展：“探索式建模”允许模型同时探索多条有效路径；而 StateAct 则让智能体优先读取应用状态而非依赖像素视觉，使得长时程计算机自动化操作更加精准高效。
