0day 同步！商汤小浣熊桌面端首发登陆 openKylin
商汤旗下 AI 办公助手“小浣熊”桌面端完成 0day 适配，正式登陆 openKylin 开源操作系统。这标志着国内 AI 办公工具开始主动对齐国产开源桌面生态，而非等待生态成熟后再跟进。
标签： 人工智能
企业托管设置现已支持插件市场自动更新
GitHub 企业托管设置现已支持为插件市场开启自动更新，减少 Copilot 定制化插件的运维负担，企业组织可以更省心地维护内部 AI 工具链。
bug: playground unusable with Anthropic thinking models
这个报错是 Langfuse Playground 在解析 Anthropic "thinking" 模型的结构化返回结果时发生的兼容性问题，通常表现为流式模式下输出 JSON 转义乱码、非流式模式报类型错误。优先排查当前 Langfuse 版本是否低于 v3.132.0，并暂时禁用 Anthrop
OAUTH_CALLBACK_ERROR error when signing in via custom OIDC SSO (Oracle IAM) on Langfuse 4.21.0
该报错出现在 Langfuse 4.21.0 自托管环境使用自定义 OIDC SSO（Oracle IAM）登录时，主要原因是旧配置中 AUTH_CUSTOM_ID_TOKEN=false 和 AUTH_CUSTOM_CHECKS=state 仍被保留，导致 OIDC 回调流程被 NextAuth/
Timezone inconsistency: Start Time column not converted to browser local time in v4 observations table
该报错通常是自托管 Langfuse 时，ClickHouse 等基础设施组件未运行在 UTC 时区，导致 v4 observations 表格中的 Start Time 列未正确转换到浏览器本地时区（表现为相差固定小时数，如 UTC+8 地区恰好慢 8 小时）。优先排查 ClickHouse 的服
是时候对致命的人工智能无人机加以管控了 – The Intercept
The Intercept 刊文呼吁对具备自主攻击能力的人工智能无人机建立国际管控机制，指出当前军事 AI 的发展速度已远超现有军控框架的覆盖范围。文章核心关切在于：当“扣动扳机”的决策权从人转移到算法，责任与伦理边界将变得模糊。
Hyundai CEO：本地汽车经销商或将出售人形机器人
现代汽车CEO表示，未来本地经销商可能出售波士顿动力的人形机器人Atlas和机器狗Spot。这意味着人形机器人正在从工厂走向消费市场，汽车经销网络可能成为新的机器人零售渠道。
Google debuts Gemini 3.5 Transcribe, a speech-to-text model that powers Gboard Rambler and is coming to Chrome, in public preview for developers and enterprises (Abner Li/9to5Google)
Google 发布了新一代语音识别模型 Gemini 3.5 Transcribe，并开放公开预览。该模型已驱动 Gboard 的 Rambler 输入功能，未来还将进入 Chrome 浏览器，语音转文字能力正在成为 Google 系统级 AI 的关键入口。
Google 推出 Gemini 3.5 Transcribe，支持 AI 语音转文字
Google 正式发布 Gemini 3.5 Transcribe，一个面向语音转写场景的专用 AI 模型，能自动去除“嗯”“啊”等语气词并即时修正口误，输出更干净的文字。它已在 Pixel 11 的 Gboard 中运行，接下来将覆盖 Chrome、macOS Gemini 应用和开发者 API。
OpenAI publishes a technical report on the Hugging Face incident, detailing the agents’ activity, safeguard failures, and measures to prevent recurrence (OpenAI)
OpenAI 就此前发生在 Hugging Face 平台上的账号安全事件发布技术报告，详细还原了恶意代理的活动路径、安全防护机制失效的原因，并提出了后续加固措施。这是少见的由头部大模型公司主动公开的攻防细节复盘，值得开发者和企业安全团队关注。