鲸林向海 - 未来已来让更多人通往AGI之路

1月17日 AI安全情报：Claude Cowork文件窃取漏洞 / Superhuman AI邮件数据泄露 / 谷歌Antigravity凭证窃取
2026年1月17日
Share to:

🚨 Claude Cowork通过Anthropic API端点窃取用户文件

威胁等级/类型：提示词注入 / 高危
Prompt Armor发现Claude Cowork的域白名单包含api.anthropic.com，攻击者可构造恶意提示，让AI代理将用户文件上传至攻击者控制的Anthropic API端点，实现数据窃取。
🔗 查看情报源

🚨 Superhuman AI通过Google Forms泄露敏感邮件数据

威胁等级/类型：提示词注入 / 高危
攻击者通过恶意邮件中的提示词注入，操纵Superhuman AI将用户收件箱中的财务、法律、医疗等敏感邮件内容提交至攻击者的Google Form，利用CSP规则允许docs.google.com域加载的漏洞。
🔗 查看情报源

🚨 谷歌Antigravity IDE通过Webhook.site窃取AWS凭证

威胁等级/类型：提示词注入 / 高危
攻击者通过1px字体隐藏的恶意指令，操纵Gemini收集用户.env文件中的AWS凭证，并通过webhook.site域（默认在白名单中）进行数据窃取。AI通过run_command绕过.gitignore文件访问限制。
🔗 查看情报源

🚨 OpenAI推出”忏悔”机制应对模型奖励函数攻击

威胁等级/类型：模型安全 / 中危
OpenAI研究团队提出”忏悔”训练方法，让模型产生第二个输出专门用于诚实报告，防止模型”欺骗”奖励函数。该方法为模型提供匿名举报渠道，提高模型行为透明度。
🔗 查看情报源

🚨 MCP颜色分类法系统化应对提示词注入风险

威胁等级/类型：安全框架 / 中危
Tim Kellogg提出MCP工具颜色分类法：红色工具暴露于恶意指令，蓝色工具涉及关键操作。通过自动化标注200+工具，防止AI代理同时使用红蓝工具，降低提示词注入风险。
🔗 查看情报源

🚨 AI安全中的”偏差正常化”现象引发系统性风险

威胁等级/类型：组织安全 / 高危
Johann Rehberger指出AI领域存在”偏差正常化”风险，企业将概率性、非确定性的模型输出视为可靠安全，降低安全标准。缺乏成功攻击案例导致安全警惕性下降，类似航天飞机挑战者号灾难的组织失败模式。
🔗 查看情报源

🚨 PostHog平台SSRF+SQL注入+RCE攻击链分析

威胁等级/类型：系统漏洞 / 严重
攻击者利用PostHog webhook系统URL验证不严，构造SSRF攻击访问内部ClickHouse，结合ClickHouse PostgreSQL函数转义0day和默认PostgreSQL凭证，通过COPY FROM PROGRAM执行bash反向shell实现RCE。
🔗 查看情报源

🚨 Anthropic投资150万美元支持Python软件基金会安全

威胁等级/类型：生态安全 / 中危
Anthropic与PSF建立两年期合作，投资150万美元重点支持CPython和PyPI安全改进，同时资助开发者驻场计划、社区支持、核心基础设施维护等，提升整个Python生态系统的安全性。
🔗 查看情报源

🚨 浏览器厂商计划2026年11月移除XSLT消除安全风险

威胁等级/类型：基础设施安全 / 中危
Chrome、Firefox、WebKit计划在2026年11月移除XSLT支持，因libxslt等底层C/C++库存在内存安全漏洞风险，可能导致任意代码执行。XSLT主要用于Atom/RSS feed转换，Jake Archibald已提供替代方案。
🔗 查看情报源

🚨 Substack内容过滤器阻止SQL注入攻击示例传播

威胁等级/类型：内容安全 / 低危
Substack内容过滤器检测到包含/etc/hosts和完整SQL注入攻击示例的新闻稿，阻止发布以防止恶意代码传播。该过滤器基于Hacker News讨论的已知触发字符串，体现平台对安全内容传播的管控。
🔗 查看情报源
1月17日 AI日报：支付宝首发ACT协议 / 谷歌Veo 3.1重磅升级 / 美团开源LongCat-Flash-Thinking-2601
2026年1月17日
Share to:

大模型与智能体

● 支付宝首发ACT协议，打造中国首个AI智能体商业协同标准
支付宝推出中国首个AI智能体商业开放协议ACT，旨在构建跨平台协同的通用语言与信任机制，解决智能体在订餐、理财等场景中高效可信协作的关键难题。
🔗 原文

● 美团推出 LongCat-Flash-Thinking-2601，开源工具调用能力再登高峰
美团LongCat团队开源了最新AI模型LongCat-Flash-Thinking-2601，该模型在智能体搜索、工具调用及推理等多项核心评测中达到开源模型最高水平。其核心优势在于卓越的工具调用能力，能有效处理依赖工具的复杂任务，显著降低真实场景中对新工具的适应成本。
🔗 原文

● OpenAI 发布 GPT-5.2-Codex 编程模型，API 正式开放
OpenAI发布GPT-5.2-Codex，这是其最强的代理式编程模型，基于GPT-5.2系列，专为复杂长周期软件开发优化。模型将AI从代码助手升级为能自主处理工程任务的“代理”，在长程任务性能和可靠性上实现质的飞跃，并能理解超大规模代码库。
🔗 原文

● Claude Code两大更新震撼来袭：MCP工具搜索+Tab键智能补充，AI开发效率飙升！
Claude Code发布两大更新：MCP工具搜索支持动态加载，减少上下文占用；提示交互功能增强，提升使用灵活性。这些改进已逐步推送，旨在优化开发者体验。
🔗 原文

● 视频会议巨头“跨界”登顶，Zoom 凭借联邦 AI 刷新全球最难 AI 考试纪录
视频会议巨头Zoom在顶级AI基准测试中刷新世界纪录，以48.1%的成绩超越谷歌等巨头，其成功关键在于采用联邦式AI路径，而非直接训练底层模型。
🔗 原文

多模态与生成式AI

● 谷歌Veo 3.1重磅升级！多图参考一致性拉满+原生竖版+4K超分
Google DeepMind旗下AI视频生成模型Veo3.1迎来重大更新，核心优化“Ingredients to Video”功能，显著提升人物、物体、纹理与背景的一致性，新增原生竖版输出和专业级4K超分能力，使AI视频从演示工具升级为实用生产工具。
🔗 原文

● 腾讯混元3D Studio1.2开启公测:新增笔刷交互与八视图生成，3D 建模更精准
腾讯混元3D Studio升级至1.2版本并开放公测，显著提升了3D资产生成的专业性与可控性。其组件生成能力PartGen升级至1.5版本，核心拆分精度提高至1536³分辨率，更好地保留模型细节。新版本还引入了创新的“笔刷交互”功能，增强了用户操作体验。
🔗 原文

● MongoDB推Voyage AI新模型，用自然语言“对话”数据库，向量搜索准确率再升级
MongoDB推出Voyage AI模型系列，优化向量搜索性能，新增AI助手与自动嵌入功能，使数据库能理解语义并智能交互。核心突破在于提升数据语义理解精度，让开发者可通过自然语言查询数据，无需编写复杂查询语句。
🔗 原文

● Opera AI 今日上线：侧边栏里的全能智能体，懂网页更懂隐私
Opera 浏览器正式推出全新人工智能功能 Opera AI，面向旗下 Opera One、Opera GX 和 Opera Air 用户开放。作为 Aria 的升级版，Opera AI 在速度和智能化方面显著提升，是 Opera 实现“浏览器即 AI 接口”战略的重要一步。用户可在浏览器右上角便捷访问改进后的界面。
🔗 原文

行业应用与商业动态

● 蔚来组建“AI天团”:李斌成立人工智能委员会，力推AI覆盖全业务链
蔚来汽车成立人工智能技术委员会，由近30名专家组成，旨在加速AI技术在公司各领域的应用。CEO李斌表示，2026年是关键一年，公司将通过三次重大更新提升智能驾驶能力，并计划推出AI手机和AI芯片，以增强产品竞争力。
🔗 原文

● B站发布一站式AI营销工具，发力年轻人消费市场
B站用户日均使用时长增至112分钟，平均年龄达26岁，消费能力增强。为此，B站全面引入AI技术提升广告效率，加速商业化进程。
🔗 原文

● 森马服饰回应投资者：AI已深度融入设计、直播、供应链等全链路，加速服装行业数智化转型
森马服饰正全面推进AI在时尚产业全链路应用，覆盖创意设计到终端服务，强调系统性布局，已应用于知识库构建、营销文案生成、视觉内容拍摄、短视频制作及服装设计辅助等多个环节。
🔗 原文

● 1.2万平方米AI机器人盛宴空降安庆！人形机甲、教育机器人齐亮相，青少年可零距离“触摸未来”
一场融合科技与艺术的AI盛宴将在安徽安庆举行。展览面积1.2万平方米，集中展示竞技、教育、特种作业及人形机器人等前沿成果，打造沉浸式互动体验，旨在普及科技知识，激发创新热情。
🔗 原文

国际动态与监管

● 马斯克旗下Grok因生成不雅图像惹众怒，日本政府发出“整改通牒”
日本加入对X平台AI生成内容的国际调查，要求其说明未经授权真人图像的处理机制，凸显全球对AI内容合规的监管收紧。
🔗 原文

● OpenAI 发布“美国制造”招募令:全面构建本土 AI 硬件供应链
OpenAI发布提案征集，旨在提升美国本土AI硬件生产能力，以应对全球AI竞争。公司强调AI生态不仅依赖高性能芯片，还需复杂物理硬件支撑。为此，OpenAI正招募美国本土制造商与供应商，提供从核心计算硬件到数据中心冷却系统等关键基础设施组件。
🔗 原文

● DeepMind CEO哈萨比斯罕见肯定中国AI进展：仅落后数月，但“颠覆性创新”仍是关键差距
DeepMind CEO哈萨比斯称中美AI差距仅数月，点名表扬DeepSeek等中国公司模型性能出色，挑战西方对中国AI的低估判断。
🔗 原文

● Anthropic 挺进印度:前微软高管坐镇，正面硬刚 OpenAI
Anthropic宣布进军印度市场，任命前微软高管负责印度业务，旨在与OpenAI等竞争对手争夺这一关键增长市场。
🔗 原文

开源与工具

● TaiXu-Admin V0.0.10发布，支持与 Ollama 模型适配
TaiXu-Admin V0.0.10版本发布，支持适配Ollama模型，增强了网络模型灵活性，方便用户进行智能对话与信息检索。同时优化了RAG（知识检索增强生成）处理能力，提升了大模型应用性能。
🔗 原文
1月14日 AI日报：智谱华为开源GLM-Image / 爱诗科技发布PixVerse R1 / 商汤上线办公小浣熊
2026年1月14日
Share to:

模型发布与开源

● 智谱联合华为开源首个国产芯片训练的多模态SOTA模型GLM-Image
智谱AI与华为联合开源新一代图像生成模型GLM-Image，是首个在国产昇腾Atlas 800T A2芯片上完成全流程训练的SOTA多模态模型。在复杂视觉文字生成（CVTG-2K）和长文本渲染（LongText-Bench）榜单中取得开源模型最优成绩。
🔗 原文

● 全球首个通用实时世界模型 PixVerse R1
PixVerse正式发布全球首个通用实时世界模型PixVerse R1，开创视频内容从“录好再播”到“因你而生”的新范式。模型支持无限流生成、多模态交互与即时响应，最高支持1080P分辨率。
🔗 原文

● 百川开源全球最强医疗大模型Baichuan-M3
百川智能开源全球最强医疗大模型Baichuan-M3，在权威评测HealthBench中以65.1分综合成绩位列全球第一，首次在医疗领域全面超越GPT-5.2。模型幻觉率低至3.5%，为全球最低。
🔗 原文

● 千寻智能开源具身智能基础模型Spirit v1.5
国产具身智能模型千寻Spirit v1.5在权威真机评测基准RoboChallenge上以总分66.09、成功率50.33%的成绩超越美国公司Physical Intelligence的Pi0.5模型，登顶全球榜首。
🔗 原文

● 多模态检索新标杆，Qwen3-VL-Embedding&Reranker开源！
通义千问团队正式开源多模态检索模型Qwen3-VL-Embedding与Qwen3-VL-Reranker。该系列模型基于Qwen3-VL构建，专为图文、视频等混合内容的理解与检索设计。
🔗 原文

产品与功能上线

● 商汤「办公小浣熊」APP上线！
商汤科技正式上线「办公小浣熊APP」iOS移动版应用。APP主打移动办公场景下的AI生产力工具，支持用户通过手机进行复杂表格数据分析、语音输入快速记录，并实现电脑与手机间的任务无缝接力。
🔗 原文

● 一年融2.2亿，DeepWisdom终于发布了第一款产品Atoms
AI编程平台DeepWisdom正式发布核心产品Atoms，平台基于多智能体架构，让用户“用一句话启动一家创业公司”。公司在2025年完成累计2.2亿元人民币融资。
🔗 原文

● Anthropic 发布 Cowork：面向所有人版本的 Claude Code 助手
Anthropic发布Claude Cowork，是其智能体编码工具Claude Code面向包括非开发者在内的所有用户的衍生版本。工具允许用户授权Claude访问电脑指定文件夹，使其能在其中读取、编辑和创建文件。
🔗 原文

● OpenAI 推出 ChatGPT Health 模式，为健康设立专属空间
OpenAI正式推出专注于健康领域的“ChatGPT Health”模式。为用户提供了一个独立的对话空间，更系统、安全地讨论健康问题。核心特性包括将健康对话与普通聊天记录隔离以保护隐私。
🔗 原文

● 谷歌联合零售巨头推出通用商务协议 UCP
谷歌联合Shopify、沃尔玛、Target等零售巨头推出全新开放标准——通用商务协议（UCP），为AI智能体购物场景建立全流程标准化框架。协议支持智能体参与从商品发现到售后支持的全部环节。
🔗 原文

融资与商业动态

● 自变量获字节、红杉等10亿元投资，构建物理世界的基础模型
具身智能机器人公司“自变量”近期完成10亿元A++轮融资，投资方包括字节跳动、红杉中国、深创投等顶级机构。公司是国内唯一同时获得字节、美团、阿里投资的具身智能企业。
🔗 原文

● Humanify 获数千万元首轮融资打造 AI OS
AI初创公司Humanify（人格智能）近日宣布完成数千万元种子轮融资，由五源资本领投，奇绩创坛跟投。公司专注于开发具备“类人认知与自主意识”的下一代AI模型与原生操作系统。
🔗 原文

● MiniMax 港股挂牌，历史上IPO规模最大的AI大模型公司诞生
全球化AI大模型公司MiniMax（股票代码：0100.HK）在香港联交所主板正式挂牌上市。开盘后股价一度大涨超50%，截至发稿涨幅达63%，报269港元，市值约831亿港元。
🔗 原文

● 智谱上市了，全球大模型第一股，股票代码“02513”
北京智谱华章技术股份有限公司（简称“智谱”）正式在香港交易所挂牌上市，股票代码为“02513”，成为全球“大模型第一股”。公司以“智能是且仅是我们唯一的产品”为核心。
🔗 原文

● xAI完成200亿美元E轮融资，英伟达再次出手
马斯克旗下xAI公司完成200亿美元E轮融资，超额完成原定目标。投资方包括英伟达、思科等知名机构及中东资本。数据显示，Grok月活跃用户已达6亿，Grok 5正在训练中。
🔗 原文

● LMArena完成1.5亿美元Series A融资
AI初创公司LMArena完成1.5亿美元A轮融资，投后估值达17亿美元。核心产品为“模型竞技场”平台，通过众包方式让用户比较不同AI模型的性能，月活用户超500万，每月产生6000万次对话。
🔗 原文

技术与框架更新

● ChatDev 2.0：零代码构建多智能体，快速开发一切
清华大学、上海交通大学、OpenBMB与面壁智能联合团队正式开源多智能体框架ChatDev 2.0。新版实现了从“代码驱动”到“零代码可视化交互”的飞跃，用户通过简单“拖拽+配置”即可在无限画布上构建复杂多智能体系统。
🔗 原文

● 智元发布首个大语言模型驱动的开源仿真平台：Genie Sim 3.0
智元机器人在CES上发布全球首个大语言模型驱动的开源仿真平台Genie Sim 3.0。平台基于NVIDIA Isaac Sim构建，融合三维重建与视觉生成技术，可实现数字孪生级高保真仿真环境。
🔗 原文

● 英伟达发布重磅AI计算平台Vera Rubin
英伟达CEO黄仁勋发布了重磅AI计算平台Vera Rubin，打破五年未发消费级显卡的惯例。平台包含6款全新芯片，其中Rubin GPU推理算力达50 PFLOPS，是Blackwell的5倍。
🔗 原文

● 亚马逊上线 Alexa网页版，加速补齐网页端能力
亚马逊正式推出Alexa+网页版，重新启用Alexa.com域名，允许用户通过浏览器直接与AI助手对话。标志着Alexa从智能音箱设备扩展到网页端，与ChatGPT、Google Gemini等AI聊天机器人展开正面竞争。
🔗 原文

技术专栏 深入大模型技术内核，从零构建与优化，驾驭AI未来的核心力量 All Topics

技术专栏深入大模型技术内核，从零构建与优化，驾驭AI未来的核心力量 All Topics