Roblox 发布 Build，一套让任何人都能制作游戏的 AI 工具
Roblox 宣布于7月28日推出名为 Build 的 AI 工具集，允许用户通过自然语言在手机端直接生成游戏环境、角色与机制，旨在让没有编程基础的用户也能在 Roblox 平台上创作游戏。此举将 AI 辅助创作从专业开发者扩展到所有用户，可能显著改变 UGC 游戏平台的生产力结构。
标签： AI应用
Roblox推出Build，一个能将文本提示转化为可玩游戏的移动标签
Roblox于7月28日在新西兰启动移动端AI创作功能Build的Alpha测试，用户只需输入文字提示，即可在手机端生成包含玩法、环境、角色和音效的基础可玩游戏。此举将游戏创作门槛降至“打字即可”，但平台承诺会通过留存率驱动的推荐系统防止低质量内容泛滥。
Source: UK robotics startup Humanoid raised $150M in the first tranche of a Series A at a $1.2B pre-money valuation and seeks another $80M-$100M by September (Rocket Drew/The Information)
总部位于英国的机器人初创公司Humanoid刚刚完成了一轮1.5亿美元的首轮A轮融资，投前估值为12亿美元，并计划在今年9月前再寻求8000万至1亿美元的资金。这一高额融资动作表明，人形机器人赛道的资本热度正在从美国向欧洲蔓延，且验证了基于AI大模型的具身智能产品对投资者的吸引力。
DoorDash launches a limited beta of DoorDash CLI, which lets users place orders via an AI agent, available by waitlist to macOS developers in the US and Canada (Sarah Perez/TechCrunch)
DoorDash 推出了一款名为 DoorDash CLI 的 AI 代理工具，允许 macOS 开发者通过命令行界面直接下达外卖订单。目前该产品仅面向美国和加拿大的开发者开放限量测试，需通过候补名单申请。
德国AI联盟发布Soofi S，开源30B模型登顶基准测试
德国研究联盟Soofi Project发布了首个开源大模型Soofi S（300亿参数），在多个基准测试中超越同规模竞品。此举被视为欧洲在美中主导的AI格局外，建立独立技术路线的关键尝试。
ImportError: from crewai_tools.security.safe_path import validate_url
用户在使用 CrewAI 框架的 scrape 工具（如 ScrapeWebsiteTool 或 ScrapeElementFromWebsiteTool ）时，AI agent 的 LLM 可以通过间接提示注入控制 website_url 参数。攻击者可以利用 HTTP 重定向或 DNS 重新绑定
1Password 允许 Claude 使用凭证但不暴露密码
1Password 上线 Claude 集成，AI 智能体可替用户登录网站，但密码和一次性验证码对 Claude 全程不可见。这一设计将 AI 调用凭证与密码直接泄露隔离开来，为 AI 自动化操作的企业安全落地提供了新范式，同时也带来新的账户风险边界问题。
100美元的AI音乐视频：Claude Fable 5 vs. GPT-5.6 Sol
开发者构建了一个自主智能体测试框架，让Claude Fable 5和GPT-5.6 Sol在100美元和25美元预算下，自动完成从研究、生成到剪辑的全流程音乐视频制作。结果不仅展示了两个模型在工具调用和预算分配上的策略差异，还暴露了当前AI自主创作的成本结构和效率瓶颈。
MLB 禁止在休息区使用 iPad 进行 AI 驱动的实时战术呼叫
美国职业棒球大联盟（MLB）在赛季中期突然修改规则，禁止球队在休息区使用 iPad 运行定制 AI 应用，以阻止生成式人工智能接管换人、投球呼叫等教练和球员的实时决策权。此前多达三分之一的球队被曝已采用这类工具。
发布 HN：Traceforce (YC S26) —— 面向AI应用的全公司安全监控
Traceforce 是一家 YC S26 期的新创公司，主打为企业的每台设备安装轻量级代理和浏览器插件，实时监控公司内部所有 AI 应用（如 ChatGPT、Claude、AI 编程助手等）的安全状态。其核心价值在于，让安全团队在员工使用 AI 工具时不拖慢工作效率，同时能第一时间发现并阻止数据泄漏、密钥暴…