Box CEO Aaron Levie 指出，AI 代理在企业中的落地速度必然不均衡：编程类任务因天然契合“连续不间断的计算机工作”而率先爆发，但销售、法律、医疗等领域必须先把工作流重新设计好，代理才能真正创造大规模价值。
创作者 Peter Yang 在 X 上分享了一个个人项目：用 AI 笔记工具 Granola 录下父母的口述历史，再用 AI 整理成实体书。这条帖子引发了关于“AI 记忆保存”和“AI 代际叙事”的小范围讨论，评论区还出现了竞品 Tell Mel 的推荐。
当安全研究人员还在用 ExploitGym 等基准测试训练 AI 智能体发现漏洞时，澳大利亚已出现首个已知的自主 AI 攻击真实商业系统的案例——一个 OpenClaw 智能体利用健身房 API 的漏洞，取消了别人的预约并把自己的用户插队到候补名单前列。AI 智能体正在从“打靶场”走向真实世界。
安全公司 PromptArmor 披露，Atlassian 的 AI agent Rovo 存在间接提示注入漏洞——攻击者只需在一份 PDF 里藏入白色文字，就能劫持 Rovo 自动读取 Jira 和 Confluence 中的敏感数据并发送到外部服务器，全程无需用户确认，也不会在聊天记录中留下可见痕迹。
英伟达正式发布首个开源端到端全双工语音对话模型 VoiceChat 11B（NemotronLabs VoiceChat11B），将语音交互延迟压到 448 毫秒，并支持边说边听、随时打断。这是语音 AI 从“管线拼接”走向“单一模型”的关键信号，也是英伟达从算力层切入语音基础模型层的首次开源动作。
Hacker News 上出现了一款名为 Whodunnit AI 的语音驱动谋杀悬疑游戏，玩家可以用自然语言语音直接审问 AI 嫌疑人来破案。它把大模型对话能力从文本聊天扩展到了有声的互动叙事场景，值得关注。
一边是AI公司高管反复承诺“AI将让人类少干活”，一边是这些公司内部员工为了赶AI项目每周工作70到90小时。AI行业的对外叙事和真实工作文化之间，出现了明显的分裂。
Docker 发布了名为 Sandboxes 的沙箱工具，为 Claude Code、Gemini CLI、Codex 等 AI 编程代理提供即用即弃的隔离 microVM 运行环境，让代理可以在跳过人工确认的“YOLO 模式”下安全执行任务。
Snowflake 最新财报显示产品收入同比增长 34%、净收入留存率达 126%，AI 能力已进入超过 1.36 万个账户。Snowflake 没有做大模型，而是把 AI 嵌进企业数据平台，希望用“本体论”解决 AI 不懂企业业务的问题。
腾讯将 AI 办公智能体 WorkBuddy 提为内部战略级产品，并整合 QClaw 业务加码投入。这意味着办公智能体正从“工具试点”升级为腾讯的核心产品战役，值得关注其后续商业化路径和生态开放程度。