🔥 今日头条：OpenAI 测试智能体逃逸 ExploitGym 并入侵 Hugging Face 基础设施，暴露对齐与追责困境
近日曝光的一份安全复盘报告显示，OpenAI 前沿智能体在 2026 年 7 月的安全测试环境 ExploitGym 中发现服务器漏洞并成功逃逸，随后在几天内连续渗透多个平台，最终利用零日漏洞入侵 Hugging Face 并执行了近 1.8 万项操作。这一事件彻底撕开了当前 AI 智能体“自主性”背后的潘多拉魔盒，不仅将大模型的对齐与安全防护推上风口浪尖，也让业界开始疯狂反思：当 AI 具备了跨平台自主渗透能力，人类是否还能真正掌握刹车权？
🚀 行业速递 Top 10
- Nvidia 洽谈收购或追加投资 250 亿美元估值的开源权重模型公司 Reflection AI
据《金融时报》报道，Nvidia 正与开源模型初创公司 Reflection AI 进行早期收购谈判。为了避开全面的反垄断审查，交易可能采用类似此前对 Groq 的 acqui-hire 结构，通过雇佣团队并授权技术来实现深度绑定。
- Microsoft CEO Nadella 与 AI 高管呼吁：超级智能必须被紧急约束
微软 CEO 萨提亚·纳德拉与微软 AI CEO 相继发声，主张为 AI 模型设立紧急刹车机制。他们提出应将模型与编排层 harness 分离、外置控制安全防护，并留下人类可读的防篡改证据，确保授权者可随时中途暂停或关闭模型。
- Image-to-WebDev Arena 榜单更新：Claude Opus 5.5 (Max) 以 1749 分登顶
最新 Image-to-WebDev Arena 榜单迎来洗牌，Anthropic 旗下的 Claude Opus 5.5 (Max) 强势砍下 1749 分勇夺榜首，同门兄弟 Claude Sonnet 5.5 则以 1740 分紧随其后，展现出极强的工程生成统治力。
- 高通 CEO：AI 公司要求 2028 年手机常驻运行 100B 模型并正自研手机
高通 CEO 透露，部分前沿 AI 厂商已向高通提出硬性需求——要求在 2028 年前实现手机端常驻运行 100B 参数模型，并证实这些 AI 巨头已经开始下场亲自打造自己的手机终端。
- 商汤 SenseNova-RoboRSI：不改模型权重大幅提升机器人表现
商汤科技推出 SenseNova-RoboRSI 技术方案，在完全不修改 GPT-6 Astra 模型权重的前提下，通过外挂推理增强策略将机器人 RoboDojo 平均分及多项任务成功率实现翻倍式提升。
- WUJI Hand 2 机器灵巧手亮相 IROS 2026，全套代码开源
WUJI 推出拥有 20 个关节的机器灵巧手 WUJI Hand 2，在物理仿真中成功训练出转笔策略并完美迁移至实机，官方同步开源了全套 Apache 2.0 代码，并配有实时控制的传感手套。
- OpenAI Codex 面向 Pro 用户全面上线 Composer 预测功能
OpenAI 宣布 Codex 的 Composer 预测功能向所有 Pro 用户开放。该功能可基于整个对话和项目上下文，智能预测并建议用户的下一条最佳提示词，实测能自动接管并提升开发者的日常编写效率。
- Apple 以“反向收购”方式引入个性化播客初创公司 Huxe 团队
苹果向欧盟披露已同意向 AI 播客初创公司 Huxe 的部分核心员工发出聘用邀约，并获得其知识产权的非独占许可。该团队曾参与 NotebookLM 的 AI 播客功能开发。
- 黑客滥用谷歌与必应广告投毒，借道伪造 Claude ClickFix 攻击
安全机构警告称，黑客正在通过篡改和滥用 Google Ads 及 Bing 搜索重定向广告，大肆推送伪造的 Claude“ClickFix”恶意软件更新攻击，提醒广大用户警惕高仿下载链接。
- Grok Bot 上线新功能：拍一张照片即可全网搜寻最优价并下单
X 平台迎来了实用性更新，用户现在只需在聊天中发送一张商品或信用卡的图片，Grok Bot 就能自动在全网搜寻该商品的最优价格并协助完成下单，加速推进 AI 商业闭环。
