AI 新闻日报

Shopify向浏览器AI智能体开放结账功能

Shopify 宣布面向所有符合条件的商家开放结账环节的 WebMCP 支持，浏览器端 AI 智能体不再只能搜索商品和加购，还能读取并修改结账页面、在买家授权后提交订单。该更新引入 get_checkout、update_checkout 和 complete_checkout 三个工具，可查看结账信息、修改地址或配送选项并下单，无需依赖截图或抓取网页。Shopify 此前已提供托管 MCP 服务器，此次新增的 WebMCP 面向买家浏览器内的智能体，两者都基于其 Universal Commerce Protocol（UCP）。

NVIDIA发布OpenShell 0.1.0,为AI智能体加运行时权限控制

NVIDIA 发布开源运行时 OpenShell 0.1.0，可在不重写智能体的前提下限制其可访问的系统与数据，结合沙箱执行、受控服务访问、凭证管理和形式化策略分析。OpenShell 由 Gateway、Supervisor 和 Sandbox 组件管理智能体集群，可检查 HTTP、GraphQL 和 MCP 流量，允许同一 API 上的读操作而拦截写操作，并将策略决策记录到 OCSF 审计日志。Cadence、Slack 和 Gecko Robotics 等组织已在芯片设计、企业自动化和物理机器人治理中采用该运行时。

Anthropic发布Claude Opus 5.5

Anthropic 发布 Claude 5.5 家族第二款模型 Claude Sonnet 5.5，输出速度提升超过 30%，单任务成本最多降低 30%，在多项基准上接近 Opus 5.5。编码提升最明显：Terminal-Bench 4.0 从 Sonnet 5 的 10.3% 升至 70.6%，CursorBench 4.0 从 34.1% 升至 55.5%，仅比 Opus 5.5 的 57.8% 低两点；知识工作基准 GDPval-AA 得 1,844 分，接近 Opus 5.5 的 1,846 分。每百万 token 价格与 Sonnet 5 相同（输入 2 美元、输出 10 美元、缓存读取 0.20 美元），模型已在 AWS、Google Cloud 和 Microsoft Azure 上线，模型 ID 为 claude-sonnet-5-5，并首次为 Sonnet 系列加入网络安全防护措施。

• Anthropic 发布 Claude Sonnet 5.5Simon Willison
• Anthropic 发布 Sonnet 5.5，称更快更便宜的工作助手TechCrunch AI

文章作者分析:AI 加速黑客攻击,本地医院和银行毫无准备

The Verge 报道称，随着 AI 智能体被用于网络攻击，医院、银行、小商户和非营利组织等中小机构面临更不对称的防御压力。Anthropic 曾披露一个网络犯罪团伙用 Claude Code 在一个月内勒索医疗机构、应急服务、宗教机构和政府实体，而 Mythos、Astra 等强力网络安全模型目前只向 Nvidia、Google、Apple 等少数机构开放。受访的小型机构表示，它们没有全天候安全团队或充足预算，只能尽力应对。

美国联邦上诉法院裁定维持五角大楼将Anthropic列入黑名

美国联邦上诉法院维持五角大楼将 Anthropic 列入黑名单的决定，理由涉及 Claude 对全自主武器和大规模国内监控的限制。2 比 1 的裁决认定相关记录充分支持这一认定，多数法官承认 Anthropic 并无恶意，但认为该认定所依据的法律并不要求存在恶意。Anthropic 表示不认同该裁决并正考虑进一步申诉；另一项依据不同法律作出的五角大楼认定已于 8 月 27 日被加州一名法官撤销。

二十余名人工智能研究人员发表人工智能研发自动化极端风险论文

Geoffrey Hinton、Yoshua Bengio 和 OpenAI 研究负责人 Jakub Pachocki 等 20 余位 AI 研究者在一篇新论文中警告，自我改进的 AI 可能引发智能爆炸，AI 研发自动化或许很快就会触发这一过程。论文称 AI 系统已在构建它们的公司里编写大部分代码，并可能在未来几年内自动化整个 AI 研发流程，原本需要数年的进展可能压缩到数月。作者警告社会可能跟不上，对超级智能 AI 的控制可能失控，国家、公司、政府之间的权力平衡可能被削弱，并呼吁政策制定者更清楚地了解 AI 研究正如何被自动化。

• 20多名研究人员发论文警告AI研发自动化或引发智能爆炸，呼吁政府加强监管财联社

H-Company发布Holo4通用操作智能体

H 公司发布 Holo4 系列通用计算机操作智能体模型，可在桌面、网页、Android、代码沙箱和业务 API 上以同一模型同一调用方式运行，并能点击输入、编写执行代码以及调用 MCP 或 API 工具。在 OSWorld 2.0 上，Holo4 27B 得分 61.7%，Holo4 35B-A3B 为 30.9%，官方称其以远少得多的参数量和更低成本接近前沿闭源模型。两个尺寸已在 H Models API 上线，权重以 BF16、FP8、NVFP4 和 4-bit GGUF 格式发布在 Hugging Face，公开基准的全部轨迹也已开源。

应对AI低质内容洪流

AI 生成内容正快速淹没各类媒体：目前每三个新建网页就有一个含 AI 成分，今年 6 月新闻稿含 AI 生成文本的概率接近 50%，一年内翻倍。Deezer 收到的音乐投稿中一度过半为全 AI 生成，但 AI 曲目仅占播放量的 1-3%；Pocket FM 称其 93% 内容由 AI 驱动，年产量从 10 万小时增至 250 万小时。UMG 正起诉 DistroKid 涉嫌分发未披露的 AI 音乐。