沉寂三年的中国创投市场正在重新活跃，一批 VC 机构开始密集募集新基金，资金重点流向科技、AI 与机器人赛道。这件事值得关注，因为它意味着中国 AI 创业公司新一轮融资窗口可能已经打开。
2026 年 7 月获得菲尔兹奖的数学家 Jacob Tsimerman，将暂停多伦多大学的教职，加入 OpenAI 从事 AI 安全研究。这是数学界最高荣誉得主直接进入大模型安全赛道的最新案例，也意味着 AI 安全正在从工程问题上升为需要基础理论支撑的学科。
谷歌在 Chrome 149、150、151 三个版本中累计修复了 1,442 个安全漏洞，数量超过此前 23 个大版本的总和。漏洞激增并非软件突然变差，而是 AI 正在改变漏洞挖掘与修复的速度，浏览器安全攻防进入新的阶段。
本周 GitHub 上星标增长最快的五个项目，全部集中在 Agent 基础设施层——从模型网关、全网数据读取到文档预处理，行业关注点正在从“造 Agent”转向“让 Agent 稳定跑起来”。
一篇题为“持久状态机：LLM Attention 与 INT4 内存单元”的研究在 Hacker News 引发讨论，它试图用 INT4 低精度内存单元改造大语言模型的 Attention 状态持久化方式，指向更省显存、更低成本的推理硬件方案。
宇树科技（Unitree）正式发布四轮无人地面载具 AS2-W，重 25kg、可爬 45° 斜坡并搭载 150 TOPS 算力的机载 AI 模块；由于解放军此前在中蒙联合演习中被发现使用类似平台，这款产品的民用发布与军事应用的时间点值得关注。
美国明尼苏达州针对“脱衣”应用（nudify apps）的禁令在 xAI 的诉讼挑战下仍如期生效，法官以 xAI 起诉太晚、损害并非紧迫为由驳回了临时限制令申请，但这不代表 xAI 在实体诉讼中已经失败。
安全研究人员完整克隆了 HuggingFace 公共数据集中心约 7.6 PB 的训练数据，从中找到了大量真实有效、可访问敏感资源的密钥信息，这意味着许多开源模型的训练语料中正潜伏着可被实际利用的机密凭证。
一家名为 Autonomous 的硬件公司推出了一款 9 美元的 NFC 物理钥匙，必须用手机扫描才能解锁被屏蔽的成瘾应用，把“靠意志力”的屏幕时间管理变成了“靠物理距离”的硬约束。
安全公司 Truffle Security 扫描了 Hugging Face 上公开的 AI 训练数据，在 7.6 PB 数据中发现超过 22 万个仍有效的凭证，其中包括可改写代码仓库的 GitHub 令牌和能访问云数据库的密钥，意味着开源 AI 训练数据正在成为供应链攻击的入口。