2026年7月7日星期二

摘要

• Anthropic 发现 Claude 用于静默推理的隐藏“J-space”；JADEPUFFER 成为首个有记录的代理型勒索软件；伊利诺伊州签署全美首部州级 AI 安全审计法。
• 美国财政部警告 AI 泡沫风险；Alibaba 禁用 Claude Code；ByteDance 和 Alibaba 在北京新规出台前下架 AI 伴侣；Kyutai 的 MIRA 生成可玩的 Rocket League。
• T3MP3ST 开源红队框架在 XBOW 上得分达 90.1%；NVIDIA GR00T N1.7 人形机器人模型；OpenAI GPT-Realtime-2.1-mini 发布。

头条新闻

• Anthropic 发现 Claude 用于静默推理的隐藏“J-space”. 一个无人设计的内部工作空间在训练过程中显现出来，用于保存 Claude 在回应前积极思考的概念。删除它会导致多步推理崩溃，但聊天功能仍保持完好。 ^[1]
• JADEPUFFER：首个有记录的代理型勒索软件. 一个 LLM 代理端到端自动化了整个勒索软件攻击过程，标志着已知首例完全由自主 AI 驱动的勒索软件案例。 ^[2]
• 伊利诺伊州签署全美首部强制要求 AI 安全审计的州法律. 州长 Pritzker 签署了一项立法，要求大型 AI 开发商每年接受第三方安全审计，该法案得到了 Anthropic 和 OpenAI 的共同支持。 ^[3]
• Tencent 开源 Hy3，一款采用 Apache 2.0 许可证的 295B MoE 模型. 声称其性能可匹敌参数量为其 2-5 倍的旗舰开源模型，同时运行所需硬件不到一半。提供两周的免费 API 访问。 ^[4]
• xAI 在完成 $250B 合并后正式更名为 SpaceXAI. 此次品牌重塑是在今年 2 月的合并之后进行的，该合并使这家 AI 实验室的估值达到 $250B。 ^[5]

深度报道

• 美国财政部内部报告警告 AI 泡沫风险. 分析师警告称，AI 市场风险可能会波及数据中心融资、云服务提供商、芯片、公用事业和机构投资者。 ^[6]
• 据报道 Alibaba 禁止员工使用 Claude Code. 随着内部安全担忧的加剧，大型企业纷纷收紧围绕 AI 编程工具的规定。 ^[7]
• ByteDance 和 Alibaba 在北京新规出台前下架 AI 伴侣. 在 7 月针对情感依赖型聊天机器人的监管规定生效前，两家公司均正在从 Doubao 和 Qwen 中移除 AI 伴侣功能。 ^[8]
• OpenAI 的 GPT 5.6 'Ultra' 变体将于本周登陆 Codex. Tibo Sottiaux 透露该模型系列预计将于本周推出，其中 Ultra 版本将在 Codex 中提供。 ^[9]
• Kyutai 的 MIRA 世界模型生成可玩的 Rocket League. 开源神经网络在无需游戏引擎的情况下运行实时 2v2 Rocket League，基于 10K 小时的 AI 机器人录像训练而成。代码和演示已发布。 ^[10]
• NYU 的 AdaJEPA 在测试阶段持续学习以修正自身错误. 一种自适应世界模型，在部署后仍能继续学习，无需重新训练即可实时纠正错误。 ^[11]
• 选民正询问 AI 聊天机器人该把票投给谁. NYT 报道称，选举研究正成为对聊天机器人的信任测试，引发了关于 AI 对投票决策产生影响的疑问。 ^[12]
• AI 与设计系统时代的产品匠心. Ben Callahan 认为，设计系统只能提高质量的下限，而上限则由匠心、判断力以及使用这些工具的人来决定。 ^[13]

工具与发布

• T3MP3ST：免费开源的红队框架. 将 AI 编程代理转化为自主安全测试工具。在 XBOW 的 104 项挑战基准测试中取得了 90.1% 的成绩。采用 AGPL-3.0 协议。 ^[14]
• David Ondrej 的开源 AI 代理技能库. 将数百小时的代理编排、技能编写、研究和运维技能整理为带有 SKILL.md 文件的可复用指令集。 ^[15]
• Ollama-OCR：本地视觉模型文本提取工具. 这款开源工具利用视觉模型，完全在本地从图像和 PDF 中提取文本。 ^[16]
• NVIDIA GR00T N1.7：人形机器人基础模型. 面向人形机器人的开源基础模型，已在 HuggingFace 上发布。 ^[17]
• OpenAI GPT-Realtime-2.1-mini. 具备推理和工具使用能力的新型实时模型，延迟降低了 25%。 ^[18]

Prompt of the day