刚搞懂 Loop，又来了 RTS：AI 编程到底在往哪走？
AI 编程工具正从“帮你写一段代码”走向“帮你管理一群写代码的 Agent”。从 Prompt、Skill、Loop 到 RTS，每个新概念都指向同一个目标：把人类的注意力从繁琐的执行中解放出来，而下一步很可能是“Agent 控制平面”（Agent Control Plane）。
标签： Google
Copilot 存在一个严重漏洞，允许黑客截获用户的双因素认证码
微软于上周二修复了 M365 Copilot 中的一个最高严重级漏洞。该漏洞允许攻击者通过诱导用户点击恶意链接，利用 Copilot 的搜索功能窃取邮件中的双因素认证码（2FA 码）及其他敏感数据，即便 Copilot 已设置多重防护栏。
蚂蚁全链路 AI 研发，SDD规范驱动与 Harness 工程实践｜AICon上海
蚂蚁数科高级技术专家彭宇将在 AICon 上海站公开其全链路 AI 研发方案，核心是通过 SDD（规范驱动开发）规范与 Harness 工程实践，将研发流程从“AI 辅助编码”转向“AI 主导交付”，旨在解决需求与代码脱节、验证滞后等工程化难题。
Gemma 4 12B 通过无编码器架构实现设备端多模态主动工作流
谷歌推出 Gemma 4 12B 模型，采用创新的无编码器多模态架构，将图像和音频直接输入大语言模型，使笔记本电脑等设备能够本地运行具备自主性的多模态 AI 工作流，无需依赖云端。
Nat. Commun. | 基于多 CLIP 知识蒸馏的通用生物医学视觉 — 语言模型
研究人员通过知识蒸馏技术，将九个不同医学领域的CLIP模型（专门处理病理、X光等）的知识融合进一个“学生”模型MMKD-CLIP，使得这个单一模型在26种医学影像模态下均表现出色，解决了现有模型“术业有专攻”但跨领域泛化能力差的问题。
Microsoft 更新了六个 Windows 应用程序。 “照片”为副驾驶图像添加水印（默认关闭）
Microsoft 为 Windows 自带的六个应用（照片、计算器、时钟、媒体播放器、录音机、画图）推送了"大版本"更新，其中最有争议的是为 AI 生成图片添加 Copilot 水印功能，但默认关闭。微软正在为 AI 内容标注、开发者生态合规和产品体验做细节铺路。
第一个机器人游戏引擎
一款自称“首个为机器人设计的游戏引擎”的产品引发了社区争议，多位开发者指出基于物理引擎的机器人仿真已存在超十年，质疑该产品的“第一”宣传具有误导性。
GitLab (GTLB)：Google Cloud 的业务扩展展现了人工智能如何推动企业对 DevSecOps 需求的增长
GitLab 与 Google Cloud 深化合作，推出基于 Gemini 和 Gemma 模型的托管 DevSecOps 平台，让企业能在云上运行开发流程的同时控制代码与安全数据。这背后是 AI 正在将开发（Dev）、安全（Sec）和运维（Ops）融合需求推向新高度。
1ClickReport — 克劳德的营销人工智能
1ClickReport 在 Product Hunt 上二次发布，将其 AI 营销分析师能力从单纯报告升级为可直接执行操作的“代理”——通过 Claude、ChatGPT 等 MCP 客户端，用户不仅能问“预算浪费在哪里”，还能让 AI 在用户审批后暂停低效广告、调整出价，并设置 7×24 监控代理。
Gemini 即将改变您查找 Android 应用程序的方式，而且它确实很有用
Google 在 2026 年 I/O 大会上宣布，将用 Gemini 大模型全面改造 Play Store 的搜索体验，从“关键字匹配”转向“意图理解”，让用户能像聊天一样找到合适的 App。