分类： AI 资讯

Google 和 Microsoft 的 AI 数据中心计划再遭批评

Google 被指在芬兰为 AI 数据中心清场砍伐约 300 公顷森林，Microsoft 用湿地与花园包装数据中心的方案也被批为“给猪涂口红”。这轮争议把 AI 算力扩张背后的土地、电力与碳排放代价，摆到了台面上。

Google、JPMorgan、Weaviate、法国 DINUM 和印尼 Tangerang 市政府各自修复了 MCP 服务器中的同一类 SSRF 漏洞，全部由独立研究员 Syed Anas Mohiuddin 报告。它说明 MCP 的安全问题不是某家实现的疏忽，而是协议层面的系统性风险。

有教育者在学校开展了为期两年的 AI 辅导实验，使用 Khan Academy 的 Khanmigo 为学生学习提供辅助，并在 Hacker News 上分享了实践观察。这类长周期一线数据，比短期演示更能说明 AI 辅导到底能不能稳定用起来、在哪一步会掉链子。

一项覆盖美国田纳西州 18 所中学、为期两年的随机对照实验发现，使用 Khan Academy 的 AI 辅导工具 Khanmigo 一个学期，学生数学成绩平均提升约 1.3 个全国百分位，但效果与不用 AI 的普通刷题几乎持平，瓶颈不在模型能力，而在学生几乎不怎么用、也不跟 AI 深聊。

ChatGPT 在生成《纽约客》风格漫画时，会把 Brendan Loper 等真实漫画家的签名一并“画”上去，让 AI 图像被误认为出自真人之手。这暴露的不只是版权问题，而是 AI 图像生成正在冒用创作者的身份本身。

携程大数据平台 SRE 总监周昕毅将在 2026 年 QCon 上海站分享《AI + SRE ≠ AISRE》，结合携程生产实践说明 AI 如何真正进入运维闭环，而非只是加一个 Copilot。这套方法论对正在评估 SRE 场景 AI 落地的团队有直接参考价值。

Together 推出了一款免费 CLI 工具 Together Link，让开发者能在 Claude Code、Codex、OpenCode 等主流终端编程助手里直接调用 Kimi K3、GLM 5.3 等开源模型。它值得关注的原因是：闭源工具的入口，正在被开源模型通过兼容层“接管”。

Anthropic 于 10 月 5 日发布 Claude Code v2.1.290，这不是一次功能堆料，而是围绕插件钩子（hooks）、会话恢复、代理与网关、沙箱权限的一轮系统性修补，同时把 Managed Agents 的接入流程进一步 CLI 化。

Anthropic 把 Cowork 的模型推理和虚拟机从本地搬到云端，每个会话获得独立沙箱，本地只保留文件访问入口。这解决了磁盘、电池和“合盖即停”的老问题，也意味着 Cowork 的使用场景从桌面扩展到手机和持续后台任务。

A16Z 最新两份报告显示，美国近一半人用过 AI，但每天用的只有 25%、付费订阅的仅 4.5%；而头部 1% 的付费用户月均花 903 美元，把 AI 当生产资料而非消费品。