标签： Midjourney

一款名为Marble的AI智能体界面原型登陆Hacker News，试图用类似图形工作区的卡片式布局，取代当前以聊天框为中心的agent交互方式，让AI能力从“需要记住的命令”变成“看得见的操作”。

安全公司 Noma Security 发现一种名为 GitLost 的提示注入攻击，攻击者无需任何编程技能，只要在公开 GitHub Issue 中嵌入一句话指令，就能诱导 AI Agent 读取并泄露私有仓库内容。它揭示了一个正在成形的系统性问题：在 Agent 工作流里，用户输入本身就是指令，传统安全边界…

《星际迷航》演员 Jeri Ryan 接受采访时公开推荐观众重看《终结者》系列，认为在当下 AI 快速渗透社会的阶段，这两部电影能提醒人们正视技术失控的后果。她同时透露自己已支持一项要求披露“合成数字表演者”身份的加州法案。

美国联邦通信委员会（FCC）将外国制造的先进机器人设备列入进口限制清单，中国商务部随即警告将采取“坚决”报复，并握有稀土供应与市场准入两张牌。这件事把中美科技竞争从芯片、AI模型延伸到物理世界的机器人硬件。

YC孵化AI初创公司LemonLime在旧金山派对现场提供“公司logo纹身换面试”的营销，遭硅谷广泛批评后创始人多次删除道歉。此事折射出AI求职市场焦虑与初创公司极端获客手段之间的冲突。

FCC 本周以“国家安全风险”为由，禁止所有新外国产“高级机器人设备”进入美国市场，核心影响落在扫地机器人上。由于几乎所有主流扫地机器人品牌（包括曾被视作美国品牌的 iRobot）均由中国公司或在中国制造，未来支持 Matter 和 HomeKit 的新款机型可能无法在美销售，除非企业承诺把生产线迁至美国。

GitHub 推出了全新的 `$/` 语法，让工作流可以在同一个仓库中以当前运行的 commit SHA 自动引用其他 action 或可复用工作流，省去手动 checkout 或硬编码版本的麻烦，直接扫清了企业必须将 action 固定到完整 commit SHA 的政策障碍。

身份管理巨头 Okta 以约 2 亿美元现金收购 AI 安全初创公司 Permiso Security，重点解决 AI Agent 和机器身份的实时威胁检测问题。这笔交易说明，企业在大规模部署自主 AI 应用后，“非人类身份”安全已经成为下一个关键战场。

微软在 GitHub 上开源了一套面向 AI 初学者的 12 周课程（AI-For-Beginners），涵盖符号 AI、神经网络、计算机视觉、自然语言处理等核心主题，并支持 50+ 种语言翻译。这套课程降低了学习 AI 的门槛，尤其对非英语开发者友好，是微软在 AI 教育领域的又一次系统化投入。