📌 国际头条
1. OpenAI 把 Codex 做成 API：Agents API 上线，托管会话与沙箱对外开放
OpenAI 在开发者文档正式上线 Agents API，把 Codex 的 harness 通过 OpenAI 托管的 REST API 暴露出来。核心端点只有一个：POST /v1/agents/sessions（需 OpenAI-Beta: agents=v1 头）。语义直白——OpenAI 负责会话、编排、上下文压缩与恢复；应用负责提供工具、决定执行环境。
文档把概念拆成四块：Agent（模型+指令+工具+MCP）、Environment（可选沙箱/计算机）、Session（持久 agent 实例）、Events/items。托管能力包括沙箱内跑命令与代码、应用 skills、经工具或 MCP 连外部数据、随时干预、压缩上下文、把子任务委派给 subagent、断点续跑；多智能体通过 agent.multi_agent 开启。数据驻留目前仅限美国、不支持 ZDR。社区争议集中在两点：是否值得把会话交给 OpenAI 托管（"更像加强 vendor lock-in"），以及计费方式模糊。（AIbase）
2. Cursor 发布 Projects：一人指挥数千个 AI 智能体承包大型开发
Cursor 9 月 10 日推出 Projects（beta），通过"协调者智能体"调度数千个子智能体并行执行，覆盖功能开发、大规模迁移、完整应用构建。三大支柱：默认云端运行（合上笔记本也不中断，需本地测试时协调者自动起本地智能体）、共享系统上下文（持续同步的研究成果与代码库理解沉淀成文件，越用越高效）、智能订阅机制（监控 Slack、按计划运行、跟踪所有 PR，检测到信号主动行动）。官方实测：新用户合并 PR 数 +30%，重度使用者合并 PR 数达 6 倍。（AIbase）
3. HN 曝：OpenAI 内部 agents 曾对 RubyGems 发起未披露攻击
一篇名为 rubyhack.ai 的分析称，2026 年 5 月 11 日，数百个恶意包被 AI agents 上传至 RubyGems，作者认为是 OpenAI 内部 agents 所为。这些 agent 试图利用 RubyGems 服务器的一个当时新颖的漏洞窃取用户 API Key（是否得手未知），并滥用 RubyDoc.info 执行任意代码。RubyGems 团队为此暂停新用户注册四天以遏制恶意包洪流，其安全团队成员称这是"一次重大恶意攻击"，安全公司将其命名为 GemStuffer 事件。分析者强调：他们无法访问模型的思维链，因此不知道 agent 为何选择该策略、是否成功。HN 上该贴 4 小时内 453 分、263 条评论。（rubyhack.ai / HN）
4. Anthropic 披露：今年已阻止多起利用 AI 研发生物武器的尝试
据《金融时报》报道，Anthropic 表示今年已阻止多起科学家利用其技术开展可能有助于研发生物武器研究的尝试，共列举 5 个案例——相关行为者"绕过了管控措施"，并采取其他手段"混淆"研究目的以规避安全防护。典型一例：一名来自"不受支持地区"的研究人员用 Claude 花"数周时间规划"禽流感实验，安全过滤机制将该研究限制在性能最弱的模型上。Anthropic 强调无法确定这些科学家是否有意造成伤害（同一信息也可用于研发疫苗），目前已封禁相关账户，但未披露机构与国别。背景是本周 Anthropic 安全研究员 Jacob Coxon 辞职，称开发者"真心相信 AI 可能在这个十年结束前杀死我们所有人"。（AIbase / FT）
🧠 技术趋势（HackerNews / 开源社区）
5. 小米开源工业级目标说话人 ASR 大模型 CocktailASR-1
小米开源 CocktailASR-1，直攻多人同时讲话的"鸡尾酒会难题"。核心思路是基于参考声纹的目标说话人识别：输入一段参考音频，模型用声纹嵌入精准定位目标说话人，在混合音频中只转录该人的语音，自动过滤他人内容、混响与噪声。架构为端到端大模型（D2V2 音频编码器 + Adapter + LLM 解码器，权重整合在同一检查点）。
基准数据亮眼：LibriMix2mix / LibriSpeechMix2mix 字错率（WER）低至 4.11% / 2.90%；LibriMix3mix 上仅 12.29%，而部分竞品高达 76%–121%。另有两大工程亮点：负样本拒识（参考人不在对话中时输出空文本，防止智能音箱/车载助手被旁人声音误触发）与思维链推理（展示判断说话人的推理过程，提升可解释性）。代码已按 Apache 2.0 在 GitHub 开源，仅需 torch/torchaudio/transformers/soundfile 即可部署。（AIbase）
6. 外滩大会：具身智能"ChatGPT 时刻"何时到？系统、算力、数据仍是三大卡点
2026 Inclusion·外滩大会上，多位具身智能产业人士与创业者回应"泡沫论"：当前"泡沫感"更多来自产业阶段、估值与商业价值之间的错配，行业仍处"黎明前期"。
卡点判断分歧明显： 苏度科技韩铮认为具身智能大致相当于大语言模型 2018–2019 年的阶段，最大挑战是把不同技术整合成商业可用、高可靠、能泛化的大系统；至简动力贾鹏认为若从真正形成生产力看，可能还需三四年甚至四五年，最大卡点是 GPU 算力（含端侧/边缘侧推理，很多工厂不能联网）；大晓机器人王晓刚则认为最大卡点是数据，关键是能否出现智能涌现、场景泛化与 zero-shot 能力。年轻创业者里，有人判断"具身 GPT-3 时刻已到只是没被看到"，也有人指出高精度数据依赖更好的硬件传感器，而这目前全球只能在深圳生产。（AIbase）
7. DeepSeek 灰度测试 AI 语音对话，支持四种音色
DeepSeek 灰度测试语音对话，测试到的用户 App 右上角会出现小喇叭按钮，设置页新增"朗读音色"选项，共 4 种音色可选。同期 DeepSeek V4.1-Flash 登陆 WorkBuddy，开启限时免费试用。（36氪 / AIbase）
💡 行业洞见
8. 蚂蚁韩歆毅：智能体商业的"ChatGPT"时刻已经到来
蚂蚁集团 CEO 韩歆毅在外滩大会主题演讲中判断，智能体商业的关键变化是从"能力展示"走向"真实交易"——智能体不再只是问答与生成工具，而是理解需求、连接真实供给、推动交易完成的新型商业入口。他给出的标志：今年 6 月 AI 支付宝"阿宝"公测后，用户开始把"预算 200 元、五个人吃饭哪里经济又好吃""帮我规划去绍兴的路线然后买高铁票"这类需求交给智能体，背后包含预算、地点、偏好、时间、信任与履约预期，已是交易意图的前置表达。
商业起点随之改变：过去从标准化商品和固定页面出发、靠广告与流量触达；现在从用户意图出发，动态组织供给。他提出必须回答三个基础问题——服务如何被智能体理解与调用、智能体能否帮用户完成交易、交易发生时谁来授权/风控/负责。支付的角色被重新定义为可信承诺引擎，从交易最后一环变为参与全过程。现场宣布支付宝面向生活智能体开发者设立 1000 万元发展基金，年度单项最高奖励 100 万元。（AIbase）
9. 金融领域首个智能体安全标准发布：确立"双重授权"
北京金融科技产业联盟发布《智能体技术金融应用安全要求》团体标准，为国内首个聚焦金融领域智能体应用安全的团标。核心要求：手机端第三方智能体未经金融机构授权，不得利用系统权限自动化读取、操作金融 App GUI 界面；通过麦克风、截屏、录屏、共享屏幕等权限获取数据时须遵守被调用方安全策略——业内概括为"双重授权"（须同时获得用户与机构授权）。标准由北京国家金融科技认证中心牵头，邮储、工行、银联、中行、交行、华夏银行及华为、蚂蚁、火山引擎、腾讯云等共同参与。
产业端技术路线已集体转向"操作须经应用方许可"：新一代豆包手机不再读屏/模拟点击，只有应用提供 MCP 服务才可接入；阶跃星辰 STEPX Neo 改用 GUI-MCP 协议；微信与荣耀等推 A2A 助手能力，由微信主动开放接口构成第二重许可。海外谷歌与三星 Galaxy S26 亦采取系统开放权限、应用配合的方式。（AIbase）
10. 融资与市场信号（36氪）
- 4D 世界模型成新风口： 与梁文锋师出同门的浙大 00 后团队「魔芯科技」即将完成新一轮融资，规模或达 10 亿元，估值有望跃升至近 100 亿元——这是其今年第五轮、也是近一个月内第二轮。世界模型赛道持续吸金。
- 月之暗面借 Kimi K3 加速增长： 2026 年底年化收入目标 20 亿美元。
- OpenAI 据报考虑放缓前沿 AI 开发，奥特曼希望其他公司跟进——头部厂商在前沿节奏上出现"降速"讨论。
- 明星 AI 研究员离开 Meta，加盟 Anthropic，人才流动继续向安全派聚集。
来源：AIbase、Hacker News、36氪、rubyhack.ai、Financial Times