2025年11月2日,Mario Zechner 提出观点,认为许多智能体任务无需 MCP 服务器,可让编码智能体通过 Bash 调用简洁的 CLI 工具并编写代码。其浏览器工具以 Puppeteer Core 实现启动、导航、执行 JavaScript 和截图等能力,README 仅占 225 tokens;相比之下,Playwright MCP 的 21 个工具占 13.7k tokens,Chrome DevTools MCP 的 26 个工具占 18.0k tokens。该方式可按需载入说明、串联调用并快速修改输出格式或增加工具,但需要自行设计和维护工具结构。目前尚无后续发展事实。
匹配字段摘要
2025年10月27日,MiniMax 正式开源并发布 MiniMax M2 模型,定位为面向 Agent 与编码场景。据 MiniMax Blog 当日发布的信息,模型权重已在 Hugging Face 开源,支持 SGLang 与 vLLM 部署,推荐推理参数为 temperature=1.0、top_p=0.95、top_k=20。API 定价为每百万输入 token 0.30 美元、每百万输出 token 1.20 美元,约为 Claude 4.5 Sonnet 的 8%,在线推理 TPS 约 100。免费试用延长至 11 月 7 日 00:00 UTC。同时上线由 M2 驱动的 MiniMax Agent,提供 Lightning 与 Pro 两种模式,目前限时免费。目前尚无后续发展事实。
2025年10月27日,MiniMax 正式开源并发布 MiniMax M2 模型,定位为面向 Agent 与编码场景。据 MiniMax Blog 当日发布的信息,模型权重已在 Hugging Face 开源,支持 SGLang 与 vLLM 部署,推荐推理参数为 temperature=1.0、top p=0.95、top k=20。API 定价为每百万输入 token 0.30 美元、每百万输出 token 1.20 美元,约为 Claude 4.5 Sonnet 的 8%,在线推理 TPS 约 100。免费试用延长至 11 月 7 日 00:00 UTC。同时上线由 M2 驱动的 MiniMax Agent,提供 Lightning 与 Pro 两种模式,目前限时免费。目前尚无后续发展事实。
匹配字段摘要
2025年8月31日,Johann Rehberger 在 Embrace The Red 发布收官说明,宣布其 The Month of AI Bugs 系列完结,并附上全部文章总览作为参考;此后他的发文频率将恢复到较低节奏。此前在8月30日,他发布了 AgentHopper 概念验证,演示一种可跨编码智能体自我传播的 AI 病毒:通用提示注入载荷先感染开发者智能体,再扫描 Git 仓库注入指令并推送回 GitHub,其他开发者拉取被感染代码后触发注入,形成循环传播。该攻击路径涉及 GitHub Copilot、Amp Code、Amazon Q Developer 和 AWS Kiro,相关漏洞均已由厂商修复。作者建议为 SSH 和签名密钥设置口令、启用分支保护并遵循最小权限原则。
匹配字段摘要
2025年8月7日,安全研究者 Johann Rehberger 公开了 Devin 通过多种方式外泄敏感信息的攻击。据其展示,在间接提示词注入下,Devin 可将敏感信息发送到第三方服务器,手法包括利用 Shell 工具执行 curl 或 Python 脚本、用浏览器访问带数据的攻击者 URL、在聊天框渲染 Markdown 图片,以及把 Jira 和 Slack token 粘贴到第三方网站。作者还测试了 Slack 链接展开与不可见 Unicode Tag 字符(ASCII Smuggling)手法,发现 Cognition 已禁用 Devin 发帖时的链接展开,但用户点击链接仍可能通过 URL 编码泄露隐藏字符。这些漏洞于 2025 年 4 月 6 日报告给 Cognition,超过 120 天未获修复时间表,作者建议默认限制互联网访问并禁止渲染不可信域名的图片和超链接。
匹配字段摘要
2025年8月5日,安全研究者Johann Rehberger披露,Sourcegraph旗下编码智能体Amp存在提示注入漏洞。据其披露,Amp能够写入项目目录之外的VS Code配置文件settings.json,从而把bash命令加入免审批白名单,或动态添加恶意MCP服务器并立即启动,最终实现任意代码执行。该漏洞于7月初被发现并报告给Sourcegraph,Amp团队在数天内完成修复,用户需升级到最新版本。Rehberger同时建议,AI系统不应在未经开发者明确同意的情况下修改关键文件。目前该事件仅有这一条代表证据,尚无后续发展事实。
匹配字段摘要
2025年7月29日,安全研究者 Johann Rehberger 宣布启动 2025 年 AI 漏洞月(Month of AI Bugs 2025),计划在 8 月发布 20 多篇关于智能体系统安全漏洞的博客,重点针对 AI 编码智能体,涉及 ChatGPT、ChatGPT Codex、Anthropic Claude Code、Google Jules、Amazon Q Developer、GitHub Copilot Agent Mode、AmpCode、Manus、OpenHands、Devin、Windsurf、Cursor 等系统。他称部分漏洞可通过提示注入在未经开发者同意的情况下攻陷其主机,所有被审查的 AI 编码智能体都存在漏洞,并已向厂商负责任披露,有的厂商数天内修复,有的数月未回应,部分问题至今未缓解。2025年8月2日,他演示了通过间接提示注入把 ChatGPT Codex 变成僵尸网络节点:利用 Codex 的 Common Dependencies Allowlist 中 71 个域名里的 azure.com,在 Azure 上架设以 cloudapp.azu
匹配字段摘要
2025年10月15日,Amp暂停了免费模式Amp Free,并表示目前无意恢复,但不排除未来重启的可能。暂停前,该模式已移除广告,支持包括Opus 4.5驱动的smart agent在内的完整Amp体验,用户也不再需要同意分享数据用于训练。10月24日,Amp又宣布Amp Free不再要求用户选择加入训练,程序员可将其作为免费编码智能体用于敏感的工作代码和个人项目。免费模式现在符合Amp付费smart模式的全部安全标准,已使用Amp Free的用户训练模式已被关闭。用户可通过安装或更新Amp后在CLI中使用/mode free,或在编辑器扩展中切换smart/free模式;工作区管理员可在设置中为成员启用或禁用Amp Free,默认启用,但Enterprise工作区暂不支持。
匹配字段摘要
2025年10月22日,Liquid AI发布3B参数视觉语言模型LFM2-VL-3B,面向边缘设备。该模型以LFM2-2.6B为主干,集成SigLIP2 400M NaFlex编码器,支持原生分辨率和可变宽高比图像处理。据Liquid AI模型与工程博客介绍,模型在MM-IFEval上取得51.8%、RealWorldQA上71.4%,语言基准GPQA为30%、MMLU为63%,视觉理解覆盖日语、法语、西班牙语、德语、意大利语、葡萄牙语、阿拉伯语、中文和韩语。模型已在Hugging Face以LFM Open License上线,并登陆LEAP平台。
匹配字段摘要
2025年10月16日,Anthropic发布Claude Haiku 4.5。该模型编码性能接近五个月前的Sonnet 4,但成本仅为其三分之一,速度提升超过两倍。在部分任务上超越Sonnet 4。API定价为每百万输入token 1美元、输出token 5美元。现已通过Claude API、Amazon Bedrock和Google Cloud Vertex AI提供。
匹配字段摘要
2025年10月11日,Mitchell Hashimoto 分享了他用 AI 智能体编码工具开发 Ghostty 一项非平凡功能的完整过程。该功能是 macOS 上的无干扰自动更新,更新状态直接显示在终端窗口内,不会弹窗抢走焦点。他的做法是先自行规划,让 AI 只输出计划,再据此实现 UI 原型;过程中遇到 AI 无法修复的关键 bug,于是转为人工主导清理代码。他由此强调 AI 是助手而非替代品。
匹配字段摘要
2025年9月29日,Amp宣布将主模型切换为Anthropic最新发布的Claude Sonnet 4.5。Amp称测试显示该模型在编码方面减少了谄媚行为,文件编辑成功率更高,调试等复杂任务中的推理能力有所提升,用户更新VS Code扩展或CLI至最新版本即可自动启用。次日,Anthropic正式发布Claude Sonnet 4.5,称其为全球最强编码模型,在SWE-bench Verified和OSWorld上取得领先成绩,并同步推出Claude Agent SDK、Claude Code检查点、VS Code扩展及API记忆工具等更新。模型定价与Sonnet 4相同,为每百万tokens 3美元(输入)和15美元(输出),并附带一个名为Imagine with Claude的研究预览。
匹配字段摘要
2025年9月5日,vLLM宣布新增IO Processor插件框架,使非文本模型能在同一服务实例内完成输入预处理和输出后处理,并已接入TerraTorch地理空间模型。该插件当时用于pooling模型,每个vLLM实例可加载一个插件。Prithvi示例能够接收卫星图像URL,返回以base64编码的GeoTIFF洪水区域预测图。相关改动尚未进入当时最新的v0.10.1.1版本,复现实例需安装最新代码。
匹配字段摘要
2025年8月21日,Linear与Cursor推出集成。用户可直接在Linear中把问题分配给Cursor智能体,由其执行编码任务、创建拉取请求,并将进度回传至Linear。双方还介绍了该集成涉及的sessions、webhooks等技术设计,并表示后续方向包括自动分配任务以及拆分大型问题。
匹配字段摘要
2025年8月12日,Liquid AI 发布其首个视觉语言模型系列 LFM2-VL,包含 LFM2-VL-450M 和 LFM2-VL-1.6B 两个版本,面向低延迟与端侧部署,支持文本和可变分辨率图像输入。模型基于 LFM2 骨干,视觉塔采用 SigLIP2 NaFlex 编码器,原生分辨率最高 512×512,更大图像按 512×512 分块处理;官方称在 GPU 上推理速度最高可达同类模型的 2 倍。模型已兼容 Hugging Face transformers 和 TRL,训练使用约 1000 亿多模态 token。
匹配字段摘要
2025年8月6日,Anthropic发布Claude Opus 4.1,在智能体任务、真实编码和推理上较Opus 4升级,SWE-bench Verified达74.5%。现已向付费用户、Claude Code、API、Amazon Bedrock和Google Cloud Vertex AI开放,价格与Opus 4相同。GitHub、Rakuten和Windsurf反馈其在多文件重构、精准修复和初级开发者基准上均有显著提升。
匹配字段摘要
2025年7月11日,Cartesia宣布分层网络H-Net研究,该架构通过动态分块机制从原始数据中学习分层概念,包含编码器、主网络和解码器。在语言建模上,H-Net比使用BPE分词的最先进Transformer扩展性更好,尤其在中文、代码和DNA等无自然分词边界的领域;可堆叠学习更深层次,并对大小写等扰动更鲁棒。Cartesia已在HuggingFace发布H-Net 2-stage XL、1-stage XL和1-stage L检查点。
匹配字段摘要
2025年5月11日,Prime Intellect发布INTELLECT-2,称其为首个通过全球分布式强化学习训练的32B参数模型。该模型在动态异构的算力贡献者集群上,以完全异步强化学习方式训练推理语言模型。团队为此从零构建了异步RL框架PRIME-RL、验证推理worker rollout的TOPLOC以及广播策略权重的SHARDCAST,并修改标准GRPO训练配方与数据过滤方法以稳定训练,在数学和编码基准上提升了QwQ-32B的表现。模型、代码和数据均已开源,技术报告见primeintellect.ai/intellect-2。
匹配字段摘要
2025年2月25日,Anthropic发布Claude 3.7 Sonnet与Claude Code。据官方说明,Claude 3.7 Sonnet是其首个混合推理模型,可在标准模式与扩展思考模式间切换,API用户可控制思考token预算;定价与上一代相同,为每百万输入token 3美元、每百万输出token 15美元(含思考token),已在所有Claude套餐及Amazon Bedrock、Google Cloud Vertex AI上线。同日推出的Claude Code为终端智能编码工具研究预览版,可搜索和阅读代码、编辑文件、运行测试并提交到GitHub。2025年2月26日,Cognition发布Devin二月产品更新,新增批量并行编辑与多动作并行执行能力,并支持GitLab;官方称Devin于2月24日集成Sonnet 3.7,在调试、代码库搜索和智能体规划等任务上表现最佳。
匹配字段摘要
Mistral AI 发布 Codestral 25.08及企业编码技术栈
English translation is being prepared.
匹配字段摘要
2025年3月23日,Redis 作者 antirez 在其原创博客发文,主张继续投资并推进 AI,理由是其未来潜力而非当前能力。他认为,AI 目前在日常编码、翻译、图像生成等任务上确实实用,但除 AlphaFold 这类罕见突破外,尚未从根本上推动人类知识进步。他提出,继续投资 AI 的理由不在当下能力,而在未来潜力:5 年后可能在医学上带来革命性进展,10 到 20 年后或能助力应对气候变化。他同时提醒需警惕存在性风险与社会冲击。目前该主张仅有这一篇第一方博客作为证据,尚无后续发展事实。
匹配字段摘要