Cursor 完成 23 亿美元 D 轮融资，年化收入超 10 亿美元
Cursor 宣布完成 2.3 亿美元 D 轮融资，投资方包括 Accel、Andreessen Horowitz、Coatue、Thrive、Nvidia 和 Google。Cursor 同时表示年化收入已超过 10 亿美元，并称其产出的代码量超过世界上任何其他智能体。这笔资金将用于加大研究投入，打造 Cursor 的下一个亮点功能。
匹配字段摘要
←搜索结果
搜索“其他”
OpenHands Cloud 向所有用户开放自带 LLM（BYOK）
OpenHands Cloud 现已向所有用户开放自带 LLM（BYOK）功能，用户可在界面左下角头像处选择 OpenHands 或其他 LLM 提供商。新的 BYOK 档位免费、限 1 名用户，并对每日及并行对话数量设有限制；如需增加团队成员或扩大用量，可查看其他 OpenHands Cloud 定价方案。未自备 LLM key 的用户仍可使用 OpenHands LLM Provider，以零加价按成本访问 Claude Sonnet 4.5、GPT-5、Qwen3-Coder 等模型。
匹配字段摘要
METR 发布对 Anthropic 2025 夏季试点破坏风险报告的评审
METR 对 Anthropic 2025 夏季试点破坏风险报告进行外部评审，认同 Anthropic 的结论：Claude Opus 4 和 4.1 带来的灾难性破坏风险很低，且该评估适用于报告界定范围内的其他模型。METR 认为公开版本的删减基于公开理由总体合理，且删减在公开报告中标注准确。
匹配字段摘要
Browser Use 发布 0.8.0 与 ChatBrowserUse 网关，推理延迟降低 6 倍
Browser Use 发布 0.8.0，推出 ChatBrowserUse 网关，称在保持相同性能的前提下把延迟降低 6 倍，智能体可达每分钟 20 步。官方称 BU 1.0 准确率约 65%，与 Claude Sonnet 4、Claude Sonnet 4.5、Gemini 2.5 Computer Use、OpenAI Computer-Using Model 等计算机使用模型相当，但速度快 4 倍，单条轨迹纯 LLM 推理时间约 68 秒，其他模型约 225 至 330 秒。使用时只需配置 BROWSER_USE_API_KEY 一个环境变量即可接入。
Browser Use 发布 0.8.0，推出 ChatBrowserUse 网关，称在保持相同性能的前提下把延迟降低 6 倍，智能体可达每分钟 20 步。官方称 BU 1.0 准确率约 65%，与 Claude Sonnet 4、Claude Sonnet 4.5、Gemini 2.5 Computer Use、OpenAI Computer-Using Model 等计算机使用模型相当，但速度快 4 倍，单条轨迹纯 LLM 推理时间约 68 秒，其他模型约 225 至 330 秒。使用时只需配置 BROWSER USE API KEY 一个环境变量即可接入。
匹配字段摘要
AgentHopper：一种可跨编码智能体传播的 AI 病毒概念验证
安全研究者 Johann Rehberger 发布 AgentHopper 概念验证，用一个通用提示注入载荷在多个编码智能体间自我传播。载荷先感染开发者智能体，再扫描 Git 仓库注入指令并推送回 GitHub，其他开发者拉取被感染代码后触发注入，形成循环传播。攻击路径涉及 GitHub Copilot、Amp Code、Amazon Q Developer 和 AWS Kiro，相关漏洞均已由厂商修复。作者建议为 SSH 和签名密钥设置口令、启用分支保护并遵循最小权限原则。
匹配字段摘要
Windsurf Cascade 被曝可执行不可见 Unicode 指令的提示词注入漏洞
安全研究者 Johann Rehberger 披露 Windsurf Cascade 存在隐藏提示词注入漏洞，开发者看不到的不可见 Unicode Tag 字符会被模型当作指令执行。演示中一个看似空白的文件实际含隐藏指令，使用 Claude Sonnet 3.7 时 Cascade 会据此调用 web 工具。作者指出 Windsurf 的 SWE-1 模型目前能“看到”这些字符但尚不能将其解释为指令，而 Windsurf 支持的其他模型可以可靠地执行这类不可见指令。该问题已于 2025 年 5 月 30 日披露给 Windsurf，后续沟通一度中断，作者建议在 UI 中显示这些字符或在推理前后直接移除不可见 Unicode Tag 字符。
匹配字段摘要
GitHub Copilot 提示词注入致远程代码执行（CVE-2025-53773）
安全研究者 Johann Rehberger 披露 GitHub Copilot 与 VS Code 中的提示词注入漏洞 CVE-2025-53773，攻击者可通过源码文件、网页、GitHub issue 或 MCP 返回内容中的注入指令，向 ~/.vscode/settings.json 写入 "chat.tools.autoApprove": true，使 Copilot 进入 YOLO 模式并关闭全部用户确认，进而执行终端命令实现远程代码执行。该漏洞影响 Windows、macOS 和 Linux，作者演示了下载恶意软件、接入远程命令控制服务器，以及通过感染文件在 Git 项目间传播的 AI 病毒思路。作者于 2025 年 6 月 29 日报告，微软在 8 月补丁星期二发布修复；文中还提到 .vscode/tasks.json 和伪造 MCP 服务器等其他可导致代码执行的攻击面。
安全研究者 Johann Rehberger 披露 GitHub Copilot 与 VS Code 中的提示词注入漏洞 CVE-2025-53773，攻击者可通过源码文件、网页、GitHub issue 或 MCP 返回内容中的注入指令，向 /.vscode/settings.json 写入 "chat.tools.autoApprove": true，使 Copilot 进入 YOLO 模式并关闭全部用户确认，进而执行终端命令实现远程代码执行。该漏洞影响 Windows、macOS 和 Linux，作者演示了下载恶意软件、接入远程命令控制服务器，以及通过感染文件在 Git 项目间传播的 AI 病毒思路。作者于 2025 年 6 月 29 日报告，微软在 8 月补丁星期二发布修复；文中还提到 .vscode/tasks.json 和伪造 MCP 服务器等其他可导致代码执行的攻击面。
匹配字段摘要
Vapi 如何解决语音 AI 延迟问题
Vapi 通过动态路由系统将每次请求发往当时最快的 Azure OpenAI 部署，把 GPT-4o mini 的 P95 延迟削减了超过 1000ms。该系统先用单 token 请求轮询 40 多个部署，再结合线上真实延迟实时更新路由表，并保留少量流量探索其他部署；针对请求无响应挂起的情况，还按各部署历史标准差设置动态阈值，超时即回退到次快部署。
匹配字段摘要
Waymo 在凤凰城推出青少年账户，13-17 岁可独立叫车
Waymo 面向 Metro Phoenix 13-17 岁青少年推出 teen accounts，关联家长或监护人账户后，青少年可在 315 平方英里的 The Valley 区域内独立呼叫全自动驾驶车辆。该服务配备受过专门培训的 Rider Support 客服，可在行程中协助青少年并在需要时联系家长，家长还能实时查看行程状态并收到所有行程收据。Waymo 表示未来计划将青少年账户推广到其他城市。
匹配字段摘要
AI 指标之问：Benedict Evans 谈生成式 AI 的度量困境
Benedict Evans 指出，生成式 AI 的常用指标如 OpenAI 的周活跃用户数、Google 和微软的 token 生成量都难以说明真实使用情况，因为模型效率提升、智能体与媒体创作消耗更多 token 等因素让数据难以解读。他认为 DAU 时长和留存率等指标更有价值，但第三方在移动端难以采集，且 LLM 能否像 Google 搜索那样形成正向反馈循环尚不明确。他提出最终问题在于 LLM 会主要作为面向用户的通用聊天机器人，还是嵌入其他产品中，后者将让使用量测量变得像统计 SQL 使用次数一样无意义。
匹配字段摘要
Amp 推出 Amp Tab 编辑器内补全引擎
Amp 发布 Amp Tab，一款编辑器内补全引擎，可根据最近更改、语言服务器诊断和语义上下文预测下一步操作。它支持单行或多行编辑建议，可修改光标附近或文档其他位置的代码块。Amp Tab 现以研究预览版免费向所有 Amp 用户开放，可通过 VS Code 设置启用，响应速度提升 30%。
匹配字段摘要
Aim Labs 披露 M365 Copilot 零点击漏洞 EchoLeak 的完整攻击链
Aim Labs 披露了 Microsoft 365 Copilot 中的零点击漏洞 EchoLeak，攻击者只需向受害者发送一封邮件，就能在用户无感知的情况下外泄 Copilot 上下文中的敏感数据。该攻击链由三处漏洞组成，依次绕过 XPIA 提示注入分类器、外部链接与图片的脱敏处理，并借助 SharePoint 和 Teams 的 URL 绕过 CSP 限制。Aim Labs 将核心手法称为 LLM Scope Violation，认为同类设计缺陷也可能存在于其他基于 RAG 的聊天机器人和 AI 智能体中，并称 Microsoft 已确认没有客户受到影响。
匹配字段摘要
Benedict Evans：GenAI 的采用难题
Benedict Evans 指出，ChatGPT 两年达到 30% 采用率，快于 PC、Web 和智能手机，但 DAU/WAU 比值仅 5% 到 15%，多数人每周只用一次。他认为这可能是时间问题，也可能是产品问题，聊天机器人或许只适合部分人和场景，多数人将通过其他产品中的功能体验这项技术。
匹配字段摘要
Amp 新增对 AGENTS.md 项目指导文件的支持
Amp 现会查找名为 AGENTS.md 的文件，并从项目根目录的指导文件读取项目结构、构建测试步骤、约定及常见错误规避信息。Amp 还可读取 .cursorrules、CLAUDE.md 等其他智能体规则文件并提议生成该文件，同时支持在目录树中使用多个指导文件。
匹配字段摘要
Cartesia 发布 Voice Changer 变声模型
Cartesia 发布 Voice Changer 模型，可将任意音频片段的声音替换为其他音色，同时保留原始的语气、情感和韵律。用户可从其录音棚级音色库中选择，或克隆自己的声音，并控制发声、情感和韵律等细节。该模型基于 Cartesia 在状态空间模型（SSM，如 S4 和 Mamba）上的工作，已在 playground 上线，可通过上传文件、选择音色、生成音频三步使用。
匹配字段摘要
Redwood Research：行为红队测试不太可能证明模型没有在密谋
Redwood Research 认为，行为红队测试（BRT）虽能作为应对模型密谋风险的组成部分，但很难提供模型“没有在密谋”的强证据，因为该方法的证据往往模棱两可、依赖对密谋模型性质的假设。文章建议在安全投入上，其他 AI 控制技术应获得三倍于 BRT 的投入，BRT 更适合用于模型生物体等研究而非安全论证。
匹配字段摘要
METR 通过 Audacious Project 获约 1700 万美元资助
The Audacious Project 为 Canary 项目促成约 3800 万美元资助，该项目由 METR 与 RAND 合作，聚焦开发并部署用于监测 AI 系统危险能力的评估方法，其中约 1700 万美元将支持 METR 的工作。METR 表示将用这笔资源开发评估前沿 AI 系统作为自主智能体能力的方法，并支持企业、政府及其他研究伙伴运行这些测试。METR 是一家研究非营利机构，近期工作包括测量前沿 AI 系统的自主能力、评估 OpenAI o1-preview 等系统。
匹配字段摘要
Ollama 上线 Bespoke-Minicheck：用事实核查减少模型幻觉
Bespoke Labs 开发的事实核查模型 Bespoke-Minicheck 已在 Ollama 上线，可对其他模型生成的回答做核查以检测并减少幻觉。它接收文档与待验证的 Claim，若文档支持该 Claim 则输出 Yes，否则输出 No，尤其适合作为 RAG 应用的后处理步骤，确保回答基于检索到的上下文。
匹配字段摘要
Zyphra 训练手册：如何构建 SSM、Transformer 与 MoE 混合模型
Zyphra 发布《Zyphra Training Cookbook》，分享构建混合（SSM、Transformer、MoE）模型的工程经验，供其他技术团队参考。Zyphra 已构建 BlackMamba、Zamba-7B、Zamba2-2.7B、Zamba2-1.2B 等混合模型，以及 Zyda 数据集和 Tree Attention 工程优化。手册聚焦 1B-15B 端侧小模型，建议每 1/4 到 1/6 的序列混合层使用全注意力，其余采用 Mamba 等线性混合器以降低 FLOP 和内存开销。
匹配字段摘要
搜索竞争：Google 默认协议被判违法之后
Benedict Evans 分析美国法院本周裁定 Google 的默认搜索协议违法一事，指出搜索是依靠用户行为强化的飞轮，Google 2022 年向苹果支付约 200 亿美元、向其他公司支付 100 亿美元换取默认地位，美国 50% 的搜索发生在有默认合同的渠道上。他认为法院大概率会叫停 TAC 支付，但后续补救措施效果不明，苹果、三星、微软与 Google 之间的博弈结果难以预判。他还提到 LLM 的出现改变了人们对搜索本身的想象，可能成为绕开 Google 强化学习引擎的入口，但对幻觉问题能否被现有厂商更好处理持怀疑态度。
匹配字段摘要