🚀 模型与技术前沿
月之暗面开放 2.8T 参数 Kimi K3 权重
月之暗面开放了 Kimi K3 的完整权重。其模型卡显示，该模型采用 MoE 架构，总参数量 2.8T、每个 token 激活 104B 参数，使用 Kimi Delta Attention（KDA）与 Attention Residuals，并支持 100 万 token 上下文和原生视觉输入。模型卡与权重。这次发布把超大规模 MoE、线性注意力和长上下文放进同一套可下载权重，对研究者验证训练架构和部署成本具有直接价值。
OpenAI 公布 Astra 生成的十项数学成果
OpenAI 公布由下一代内部模型 Astra 生成的十项数学与理论计算机科学成果，涉及高维球堆积、编码理论、群论、量子复杂性和格密码等方向。公司称寻找这些解法所需 token 按 Sol API 价格估算约 2,000 美元，随后由模型与人类整理为论文，并为每项结果生成 Lean 证书。OpenAI 官方说明。它的重要性不在于又一个短题 benchmark，而在于模型开始给出可形式化验证、能被专业共同体继续审查的研究结果；后续独立同行评议仍是关键。
MiniMax H3 统一图文音视频生成
MiniMax 发布通用多模态生成模型 H3，可统一理解文本、图像、视频和音频，并生成最长 15 秒、2K 分辨率、原生立体声的视频。官方称 H3 的上下文生成覆盖多种参考与编辑任务，并计划在符合法规的前提下开放模型权重。MiniMax 官方介绍。这反映视频模型正从单一“文生视频”工具转向理解多种素材关系、参与完整创意工作流的通用生成系统。
Gemini Robotics 2 扩展至全身控制
谷歌 DeepMind 展示 Gemini Robotics 2 的全身控制能力，机器人可协调行走、下蹲、伸手和抓取等动作；演示中的 Apollo 2 已能完成货架取物。报道与演示。从上半身操作扩展到全身协同，意味着视觉语言动作模型开始同时处理移动与精细操作，为仓储和服务机器人减少分拆控制栈的需求。
🛠️ 应用与工具
MCP 2026-07-28 改为无状态核心
第五版 Model Context Protocol 规范将核心从双向有状态协议改为请求—响应模式，并把 MCP Apps 与 Tasks 纳入版本化扩展框架。授权机制同时对齐生产环境的 OAuth 2.0 与 OIDC；官方称 MCP SDK 月下载量已超过 4 亿次，年内增长四倍。Claude 官方说明。 无状态核心使 MCP 服务器更容易部署到 serverless 和 edge 基础设施，而标准扩展与企业身份系统兼容性则补上规模化落地的关键环节。
微软开源 Agent Governance Toolkit
微软公开 Agent Governance Toolkit，覆盖策略执行、零信任身份、执行沙箱、审计记录和 Agent SRE，并提供 Python、TypeScript、.NET、Rust 与 Go 接入。工具把每次工具调用置于确定性策略检查之前，支持拒绝破坏性操作、要求人工审批，并覆盖 OWASP Agentic Top 10 的治理场景。GitHub 项目。它把“请模型守规则”转成应用层可审计、可拒绝的执行控制，为企业部署自主智能体提供了更具体的治理底座。
月之暗面开源 FlashKDA 长上下文内核
月之暗面开源 FlashKDA，为 Kimi Delta Attention 提供高性能 GPU 内核，重点优化长上下文训练与推理。GitHub 项目。在百万 token 上下文逐渐进入旗舰模型后，注意力内核的吞吐和显存效率会直接决定能力能否以可接受成本进入生产环境。
谷歌地球短暂下线生成式图像编辑
谷歌曾短暂在 Google Earth 中提供基于提示词修改卫星图像的功能，但因虚构灾害、城市和地貌可能被误认为真实影像而在一天后下线。谷歌表示需要补充防护措施后再评估上线。The Verge 报道。地理影像天然具有证据属性，这次撤回说明生成式编辑一旦进入地图和公共信息产品，来源标记与防误用设计必须先于功能扩张。
💰 产业与投融资
英伟达发起开放安全 AI 联盟
英伟达在 7 月 27 日联合 Linux Foundation、微软、Hugging Face、IBM、Cloudflare 等机构发起 Open Secure AI Alliance，目标是共享用于发现、披露和修复漏洞的开放模型、评测和智能体工具。联盟把开放模型定位为网络防御资产，并提出身份、权限、隔离、日志和评测需要覆盖完整智能体栈。英伟达官方公告。这不仅是一项安全合作，也把“开放权重是否扩大风险”的争论推进到产业联盟层面，可能影响美国对开源模型的监管取向。
Simile 五个月内再融资 2 亿美元
合成用户研究公司 Simile 据报完成 2 亿美元融资，估值达到 20 亿美元；五个月前公司刚完成 1 亿美元 A 轮。其产品以 AI 模拟用户，用于市场调研与产品测试。TechCrunch 报道。资本快速加注表明，企业正在尝试用合成用户替代部分昂贵、缓慢的传统调研，但模拟结果能否代表真实人群仍需持续验证。
Okta 据报约 2 亿美元收购 Permiso
Okta 据报以约 2 亿美元收购云端身份威胁检测公司 Permiso。交易把人类账号之外的服务身份、工作负载和 AI 智能体纳入 Okta 的身份安全布局。TechCrunch 报道。随着智能体自主调用云资源，非人类身份的发现、授权和异常检测正成为企业身份平台的新竞争面。
三星预计内存紧张延续至 2028 年
三星在业绩沟通中预计，内存供应约束在 2027 年可能比 2026 年更严重，并持续到 2028 年；AI 数据中心对 HBM 和服务器内存的需求是主要推力。TechCrunch 报道。这意味着 AI 算力瓶颈正在从 GPU 扩展到内存供应链，模型服务商和服务器厂商将更依赖长期采购与提前锁量。
⚖️ 政策与安全
Claude Mythos 发现候选后量子签名方案弱点
Anthropic 表示 Claude Mythos Preview 用约 60 小时找到针对 HAWK 的改进攻击，使 HAWK-256 的预估密钥恢复成本从 2^64 降到演示中的 2^38；它还把七轮 AES 的既有攻击提速约 200–800 倍。两项研究各花费约 10 万美元 API 成本，但 Anthropic 强调 HAWK 尚未部署，七轮 AES 也不是生产系统使用的完整十轮 AES。Anthropic 研究说明。这显示前沿模型已能参与高门槛密码分析，同时也提醒业界区分“研究性弱化”与“现实系统已被破解”，避免夸大安全影响。
谷歌提出 Beyond Zero 企业安全框架
谷歌在 7 月 27 日发布 Beyond Zero，提出面向人类与 AI 智能体的资源级、动作级持续授权框架。其五项原则包括静态与动态策略结合、上下文自动补全、自动调查，以及风险触发的挑战和隔离措施，并覆盖 API 与 MCP 接入。谷歌官方说明。传统零信任主要回答“谁能进入系统”，Beyond Zero 进一步要求逐次判断“这个主体此刻能对哪个资源做什么”，更适合高频自主行动的智能体。
美国拟扩大外国机器人设备限制
美国监管与立法讨论正把限制范围从通信设备扩展到移动机器人和电力逆变器，宇树科技等外国机器人供应商可能受到影响。The Verge 报道。如果限制落地，影响将不只在整机进口，还可能波及人形机器人零部件、工业部署和美国本土具身智能供应链的选型。
德国法院认定 Suno 涉案输出侵权
慕尼黑法院在一宗音乐版权案件中认定 Suno 的训练与输出涉及侵权，案件围绕六首可被稳定复现的歌曲展开；相关裁决仍可能继续上诉。The Decoder 报道。该案把争议从训练数据许可进一步推进到“模型是否能够复现受保护作品”，可能影响音乐生成服务的过滤、授权和证据保留机制。
🔬 研究与观点
OpenAI：43.5% 的职业专属用法跨越岗位边界
OpenAI 分析了美国 ChatGPT 用户超过 80 万条工作相关消息。研究称，16.8% 的工作消息涉及其他职业的任务；排除通用写作、总结和排程后，43.5% 的职业专属消息落在用户本职之外，客户体验、设计和人力资源岗位的跨界比例尤高。OpenAI 研究。这提供了比“岗位是否被自动化”更细的观察：AI 可能先改变组织中的任务归属和交接关系，再逐步反映到职位名称和招聘结构上。
Qwen-UI-Agent 统一 GUI 与命令行操作
Qwen-UI-Agent 面向手机、电脑、网页和深度搜索环境，把 GUI 操作与命令行执行放进统一动作空间，并用超过 1 万个并发环境训练超过 100 步的轨迹。论文报告其在 AndroidDaily 达到 97.5%，在 OSWorld-Verified 达到 79.5%。论文。它把“看屏幕点击”与“直接操作程序状态”结合起来，说明通用电脑智能体正在从单一视觉模型转向混合执行架构。
StateAct 用程序状态提升长程电脑任务
StateAct 让主智能体直接读写文件、应用后端和 DOM，仅把必须依赖图形界面的子任务交给 GUI 智能体。在 OSWorld 2.0 上，它把 Claude Opus 4.8 的二元成功率从 20.6% 提高到 26.9%，部分成功率从 54.8% 提高到 61.6%，单任务成本约为纯截图方案的九分之一。论文。研究表明，电脑智能体的瓶颈不一定只是视觉识别；程序状态、结果验证和上下文管理同样能显著改变可靠性与成本。
编码智能体提速但可能削弱代码理解
一项对 54 名学生的进行中预印本研究发现，编码智能体能帮助完成首次建站任务，但参与者随后在理解题和脱离智能体扩展代码时表现更差。复制粘贴提示和自动接受修改等低投入交互，与更低的理解程度相关。论文。这项小样本研究不能直接外推到职业开发者，但提示产品设计需要把“更快交付”与“保留审查、学习和沟通能力”同时纳入评价。
OlmoEarth 把卫星模型推理扩展到行星尺度
Ai2 的 OlmoEarth 模型以约 10TB 多模态卫星数据预训练，用于森林砍伐、粮食安全和野火风险等任务。平台把大规模影像获取、分布式推理和失败恢复封装成服务，降低环境组织自行维护地理 AI 基础设施的门槛。技术介绍。它说明基础模型的行业价值越来越取决于数据管线和运行基础设施，而不只是公开一组模型权重。