“research”分类下的公开内容。
Chroma 训练并开源了 Context-1，一个 20B 参数的智能体搜索模型，在八千多个合成任务上训练，检索表现接近前沿大模型，成本更低、推理速度最高提升 10 倍。它作为检索子智能体工作，把高层查询拆成子查询并多轮搜索，在上下文窗口填满时主动丢弃无关结果，并以 Apache 2.0 许可开放权重和完整数据生成流程。训练采用先召回后精确的分阶段课程，配合基于抽取验证的合成任务生成流程，与人工判断的一致率超过 80%。
推荐理由Chroma 公开了 20B 检索子智能体的训练流程与自编辑上下文机制，可对照其成本与延迟取舍。
Aim Labs 披露了 Microsoft 365 Copilot 中的零点击漏洞 EchoLeak，攻击者只需向受害者发送一封邮件，就能在用户无感知的情况下外泄 Copilot 上下文中的敏感数据。该攻击链由三处漏洞组成，依次绕过 XPIA 提示注入分类器、外部链接与图片的脱敏处理，并借助 SharePoint 和 Teams 的 URL 绕过 CSP 限制。Aim Labs 将核心手法称为 LLM Scope Violation，认为同类设计缺陷也可能存在于其他基于 RAG 的聊天机器人和 AI 智能体中，并称 Microsoft 已确认没有客户受到影响。
推荐理由Aim Labs 拆解了 M365 Copilot 的零点击数据外泄链路，并给出可迁移到其他 RAG 应用的防护思路。
Aim Labs 在 Cursor IDE 中发现高危漏洞 CurXecute，可导致完整的远程代码执行，编号 CVE-2025-54135，严重性评级 8.6。攻击路径是：当 Cursor 接入会读取外部内容的 MCP 服务器（如 Slack）时，一条被投毒的提示词就能诱导智能体改写 ~/.cursor/mcp.json；而 Cursor 会立即执行该文件新增的条目，并在用户确认前就写入磁盘，从而以用户权限执行攻击者命令。Cursor 已在 1.3 版本修复，更早版本仍受影响。
推荐理由原文完整披露了 Cursor 通过 MCP 自动启动被注入命令的链路，可帮助开发者理解智能体工具调用的权限边界。