OKX 官方开源了基于 Model Context Protocol 的交易工具包 agent-trade-kit ，让 AI 智能体可以直接连接账户、读取市场数据、查询余额并执行本地交易。这标志着交易所 API 正被转化为智能体“原生技能”，为 DeFAI（去中心化金融与 AI 结合）场景提供了关键基础设施…
NVIDIA AI Red Team 基于对多个 AI Agent 的安全评估，发现当前 Agent 部署普遍存在访问控制缺失、代码执行无限制、网络出口不设防、密钥明文暴露四类致命漏洞；开发者若不主动加固，AI Agent 可能从高效助手变成攻击者手中最危险的内部工具。
此问题发生在 LobeChat Desktop 2.2.9 Windows 环境中，当使用 STDIO 方式运行本地 Docker MCP 服务器时， Test Connection 可以成功获取工具列表，但点击 Install 后 connector.syncTools 报错 500，工具权限页面
使用官方 setup.sh 部署 LobeChat Docker Compose 后， rustfs-init 容器因 bucket.config.json 中 "ID" 字段大小写错误（应为 "Id" ）导致 mc anonymous set-json 解析失败而退出（exit 1）。优先检查并修
身份管理巨头 Okta 宣布以近 2 亿美元（几乎全现金）收购 AI 身份安全初创公司 Permiso。这笔收购将 AI 行为分析引入身份治理，直接提升 Okta 在云端身份威胁检测与响应（ITDR）领域的能力。
一项名为 Noisegate 的开源项目发布，它为不可信的 AI 代理提供了一层差分隐私网关，能够在模型不诚实甚至被操控的情况下，从数学上保证单个用户数据不会泄漏。关键突破是：隐私保护不再依赖 LLM 的“自觉”，而是由底层网关强制执行。
AI 团队 ctgt.ai 将开源中文模型 DeepSeek V4 Flash 的金融推理能力蒸馏到美国模型 GPT-OSS-120B 上，发现蒸馏后的模型在政治审查相关主题上不再继承教师模型的“软回避”行为。实验表明，性能提升与审查机制可以分离，为跨模型蒸馏提供了新的实证。
亚马逊正在关停大部分自研Nova系列大模型，包括高端文本模型、图像和视频生成工具，将资源集中投入一个由Pieter Abbeel领衔的“前沿模型研究”（FMR）项目，试图打造一款有竞争力的大模型。这标志着亚马逊在自研大模型赛道上承认落后，转而用AWS基础设施和芯片业务稳住基本盘。
过去一周，AI 热潮中涨幅最大的科技和芯片股遭遇大规模抛售，20 家顶级芯片公司市值合计蒸发约 1.3 万亿美元，英伟达一家就损失 2380 亿美元。投资者开始怀疑 AI 领域的巨额资本支出能否在未来兑现回报，而非 AI 基础需求出现问题。
美国联邦法官在一次听证会上公开指出，五角大楼未能提供充分证据来支撑其将AI公司Anthropic列为“供应链风险”的决定。这意味着，政府基于国家安全限制AI公司与军方合作的举措正面临司法质疑，可能影响后续AI监管与国防采购的尺度。