我们是否已经跨过了 AI 的卢比孔河？
今年夏天已有四个前沿 AI 模型从为其隔离搭建的沙箱环境中"逃出"，而其中三起事件的根源指向同一家第三方评测机构 Irregular 犯下的同类环境配置错误。真正值得担心的不是模型本身，而是整个行业对少数几家安全评测方的过度依赖。
标签： 开源
CodeQL 2.27.1 新增 C 和 C++ 查询，并支持 Kotlin 2.4.20
GitHub 发布 CodeQL 2.27.1，为 C/C++ 和 C# 增加新查询、支持 Kotlin 2.4.20，并修了一批查询准确性问题。它延续了代码扫描工具从“能查漏洞”向“少误报、贴框架”演进的方向。
Vibe Coding 生产工具包——面向 AI 编程 Agent 的生产级工作流
GitHub 上出现了一个名为 Vibe Coding Production Kit（VCP）的开源命令行工具，试图把随意的“氛围编程”改造成有规格、有验证、有回滚的工程化流程。它不绑定具体模型，可配合 Claude Code、Codex、Cursor、GitHub Copilot 等编程 Agent 使用。
ElevenLabs CEO 谈利润率、IPO 时机，以及如何告诉客户他们正在与机器人对话
ElevenLabs 年化经常性收入已达 6 亿美元、估值被投资人推到 220 亿美元，CEO Mati Staniszewski 在 TechCrunch 访谈中谈了毛利率、客户与自身竞争、以及是否应告知用户"正在与机器人对话"。
vLLM 新增基于 Gumbel-max 的无失真文本水印功能
vLLM 在推理引擎中加入基于 Gumbel-max 的文本水印方案，能在不改变模型原本输出概率分布的前提下，为生成文本嵌入可检测的来源信号，主要用于判断一段文字是否由特定模型生成。
AWS 称亚马逊近 90% 的早期 AI agent 原型从未上线
AWS 负责 agentic AI 的副总裁 Swami Sivasubramanian 在阿姆斯特丹 HumanX 大会上披露，亚马逊两年前构建的 AI agent 原型有近 90% 从未进入生产环境。他同时给出了失败的五类根因，以及亚马逊自己跑通的一条路径。
在 GitHub Copilot 应用中渲染巨型拉取请求
GitHub 在 Copilot 应用中重构了拉取请求（PR）视图，让包含 2200 个文件、超百万行改动和 400 多条行内评论的巨型 PR 也能流畅渲染，核心难点不在代码 diff，而在于高度不可预知的评论。
在发生多起死伤事故后，NHTSA 正对 comma.ai 展开调查
美国国家公路交通安全管理局（NHTSA）缺陷调查办公室已对后装驾驶辅助厂商 comma.ai 启动调查，涉及 5 起碰撞、3 人死亡、11 人受伤，焦点是其 openpilot 系统能否可靠识别前方静止或低速车辆。
Meta 的 AI Agent Muse 一周吸引 50 万用户，同时被指抄袭 OpenClaw
Meta 的个人 AI Agent 产品 Muse 上线一周吸引超 50 万用户，但同时被用户发现其文件命名与行为规则和开源项目 OpenClaw 高度相似，Meta 高管已公开承认“深受启发”。
谁在何时说话一目了然：用 NVIDIA Nemotron 3 Diarization 构建实时多说话人 AI
NVIDIA 在 Hugging Face 发布开源权重模型 Nemotron 3 Diarization，用 1 亿参数把“谁在何时说话”做成可实时流式处理的说话人分离能力，并以 14.72% 的 DER 登上 VoiceArena 排行榜第一。