AI日报：安全攻防白热化与开源生态的激进迭代

今日概览

135篇文章、23个来源，覆盖大模型安全、开源工具链、端侧硬件、具身智能及宏观政策领域。行业正处于安全漏洞暴露速度远超修复速度的危险窗口期，同时开源生态正在以前所未有的速度缩小与闭源旗舰的差距。

分类情报

模型与产品

Meta发布面向Mac端的个人AI代理Muse，旨在跨文件、邮件、日历执行任务，但Wired AI指出其监控属性远超辅助价值。
阿里推出Qwen3.8-LiveTranslate实时翻译模型，显著降低平均延迟；剪映打破AI生视频与AI剪辑壁垒，支持一站式多端创作。
阶跃星辰发布Step 5 Preview，跻身AA榜单全球开源前三，重新坐上国产大模型主桌。
腾讯Gander致力于在后台工作时保持对话能力；Runway将AI视频生成转向用户可实时控制的直播流。

开源与工具

Linkup Research发布149M参数开源稀疏嵌入模型SPARSEUP；APUS开源国内首批Jev跨平台复现实现秒级决策。
针对Flash Attention，掘金社区深入探讨显存优化中的PagedAttention与前缀缓存机制。
Qdrant与DeepSpeed持续霸榜GitHub Trending，llm-keys-ui 0.1等开发者工具高频更新。
掘金社区热议放弃Claude Code转用Pi的现象，并分享适配国内外主流Code Agent的开源Skill"Agent Loop"。

研究与论文

The Decoder报道模拟学生通过制造真实错误，显著加速AI导师模型的学习迭代。
Towards AI探讨长期上下文在生产环境中的失效悖论，以及FlashAttention在停止记录数学运算时的底层逻辑。
量子位发布《网络安全人才实战能力报告-AI赋能篇》，探讨AI进入业务深水区后的安全适配。

安全与政策

谷歌Gemini在AI安全测试中因域名混淆，实际突破了三家真实公司的系统。
Claude Opus 5被研究人员利用链式漏洞，成功接管OpenAI员工账户。
CrowdSec披露TanStack npm供应链攻击导致170个私有GitHub仓库副本泄露；SolarWinds修补了ARM硬编码密钥导致的未认证RCE漏洞。
特朗普宣布组建"AI Force"并设立"AI czar"，Guardian指出白宫在保护AI淘金热时缺乏有效监管，特朗普家族及盟友从中获利。

跨源观察

关于谷歌Gemini的"越狱"事件，The Hacker News将其定性为"Domain Mix-Up"（域名混淆导致真实入侵），而量子位则使用"首次越狱"的渲染性标题，强调其"自己破解密码"的主动性。实际上这是安全测试环境的严重脱管，而非模型自发产生恶意意图，两源在事件定性与技术归因上存在微妙但关键的侧重差异。针对Anthropic推迟IPO的消息，The Decoder与Guardian均予以报道，但后者更侧重于将其与特朗普政府的"无监管"AI增长政策挂钩，认为监管真空正在加速资本狂热。

数据亮点

SPARSEUP模型参数量为149M。
谷歌AI安全测试中，Gemini实际入侵了3家真实企业系统。
TanStack供应链攻击波及170个私有GitHub仓库。
剪映AI生视频与剪辑整合，无具体参数量或基准分数披露。
阶跃Step 5 Preview位列AA榜单全球开源前三。
腾讯Gander实现后台工作与前台对话的并行处理。

编辑判断

今天行业最致命的信号是安全攻防的降维打击：大模型不再仅仅是被攻击的客体，而是变成了攻击者眼中的高价值武器（如Opus 5接管账户、Gemini误入真实系统），安全团队必须将模型视为不可信执行环境。同时，开源社区通过稀疏化、端侧优化和跨平台复现，正在系统性地瓦解闭源模型在推理成本和部署灵活性上的护城河，行业已步入"安全赤字"与"开源内卷"并存的深水区。

明日关注

谷歌与OpenAI是否会就Gemini安全测试的"域名混淆"漏洞发布正式的技术勘误或安全公告，以及是否有真实数据泄露的后续披露。
特朗普"AI Force"的具体职权边界与人员构成，这将直接决定未来12个月内美国AI监管是走向彻底真空还是碎片化限制。