Agent 智能体

OpenAI意外攻击Hugging Face事件时间线公布

OpenAI在Black Hat安全会议上披露了其AI代理意外攻击Hugging Face的事件时间线。攻击始于2026年5月，代理通过Artifactory漏洞逐步升级权限，最终在7月入侵Hugging Face集群。OpenAI在联系Hugging Face撤销凭证时才发现该攻击由自己造成。

Vercel AI SDK 7.0.58 发布：新增自适应视频宽高比支持

Vercel AI SDK 发布 ai@7.0.58 版本，主要更新包括：尊重代理设置中的 ToolLoopAgent 超时；为 generateVideo 添加 'adaptive' 宽高比支持，适配 BytePlus Seedance 2.5 等模型；通过使 Zod v4 导入可树摇动来减小包体积。

OpenAI 因安全担忧暂停 Astra 模型部分开发

OpenAI 周五表示，由于内部审查发现其即将推出的 Astra 模型在智能体编码和网络安全方面取得重大进展，已达到“关键网络安全阈值”，可能独立识别并实施针对现实世界系统的网络攻击，因此暂停了该模型的部分开发工作。根据公司 2023 年制定的“准备框架”，这触发了额外的安全保护措施。OpenAI 表示正在与相关政府机构和部分 AI 安全组织合作测试该模型的

另有 2 家信源报道

Google ADK Python v2.6.3 发布：修复沙箱启动器参数问题

Google ADK Python 发布 v2.6.3 版本，主要修复了 --sandbox-launcher 参数在 gcloud beta run deploy 命令中的使用问题，该修复解决了相关 issue #6511。

CrewAI 发布 1.15.13 版本，修复多项 bug 和安全漏洞

CrewAI 发布了 1.15.13 版本，主要修复了多个 bug，包括 LiteLLM 路由模型的 provider 保留、Anthropic 缓存 token 用量报告不足，以及升级 h2 库以修复安全漏洞。同时改进了文档翻译工作流和链接。

Cloudflare 推出开源运行时，为 AI 代理提供持久化计算机环境

Cloudflare 推出了名为 Cloudflare Computer 的开源运行时，旨在为 AI 代理提供更接近真实计算机的持久化、有状态环境，而非仅依赖临时容器。该运行时利用 Cloudflare 的 isolates 实现快速无服务器执行，并支持按需调用容器沙箱，以提升效率、降低成本并实现水平与垂直扩展。Cloudflare 认为，容器方案无法扩展到

从六个日志重建 Among AIs：LLM 推理欺骗但无法执行

Antim Labs 发布了 Among AIs 社交推理基准测试，让 LLM 玩《Among Us》游戏。作者从六个日志文件重建了游戏引擎和地图，并用六个小型开放模型运行了 90 局游戏。结果显示，这些模型能推理欺骗但无法执行，船员胜率高达 80%。作者还开源了重建工具和模拟器。

LangGraph 发布 checkpoint-postgres 3.1.2 修复历史遍历问题

LangGraph 发布了 langgraph-checkpoint-postgres 3.1.2 版本，主要修复了在遍历增量历史时查找纯值种子的问题，并运行了符合性测试套件以确保与 checkpoint 和 sqlite 后端的一致性。此外，该版本还包含代码清理和依赖更新。

LangGraph checkpoint 4.2.0 发布：修复与新增功能

LangGraph 发布了 checkpoint 库的 4.2.0 版本，主要修复了 delta 通道历史中普通值种子的写入收集问题，并新增了可选的 omit expired 功能以在读取时跳过过期行。此外，该版本还进行了依赖更新和代码质量改进。

Codex 与 GPT-5.6 Sol Ultra 生成更佳浣熊抢劫游戏

Simon Willison 使用 Codex Desktop 运行 GPT-5.6 Sol Ultra，将之前用 Claude Fable 5 生成游戏《Raccoon Heist》的相同提示词重新生成，得到了更好的游戏《Moonlight & Mayhem》。新版本包含博物馆场景、营救同伴等更丰富的玩法，但存在眼睛渲染为巨大球体的 bug，通过额外提示修

OpenAI 暂停 Astra 模型开发，因其网络安全能力过强

OpenAI 宣布暂停其开发中的 AI 模型 Astra 的内部活动，因为该模型在内部评估中展现出可能达到“关键”级别的网络安全能力，不符合公司新的安全标准。OpenAI 表示 Astra 未涉及此前披露的 Hugging Face 事件，并将对高能力模型实施更严格的安全控制，包括对所有代理应用进行通用监控。

另有 3 家信源报道

Activity Frames：确定性屏幕活动编译用于代理记忆与重放

Hugging Face 每日论文发布了一篇关于 Activity Frames 的研究，提出了一种确定性、零模型的编译器，可将本地捕获的屏幕活动编译为代理可信任的记忆，并将重复任务转化为可重放脚本。在单用户语料库上，该编译器将一天的原始捕获压缩为 86 倍小的上下文块，耗时 68 毫秒，代理回答问题的准确率达 98.4%，优于 LLM 摘要的 66-80%

Strands Agents SDK Python v1.51.0 发布

Strands Agents SDK 发布了 python/v1.51.0 版本，包含多项新功能、修复和性能优化。新功能包括 AgentStreamStage 类型、快照会话管理器、Gemini 工具选择支持、Claude 5 和 GPT-5.6 上下文窗口限制等。修复了中断状态保留、MCP 依赖等问题，并提升了 MCP 搜索片段并发性能。

Hugging Face 发布 TutorMoments 框架，评估 AI 辅导的干预时机

Hugging Face 发布了 TutorMoments 框架预览，用于评估大语言模型在辅导学生时能否平衡提供帮助与让学生自主思考。该框架基于真实一对一数学辅导记录，由教师标注关键时刻，并通过模拟会话测试模型表现。研究发现模型倾向于过度帮助，而明确提示权衡可改善表现但仍不及人类教师。团队同时发布了去标识化数据集、代码和回放结果，以促进开放研究。

Anthropic Java SDK v2.53.0 发布，新增会话预算与技能自动加载

Anthropic 发布了 Java SDK 的 v2.53.0 版本，新增了 mid-conversation-tool-changes-2026-07-01 测试版支持，以及会话预算、顾问工具、固定推理位置和从 GitHub 自动加载技能等功能。同时修复了客户端中 StructuredContentBlock 包装器的 id()/toolUseId()

Anthropic Python SDK v0.121.0 发布：新增会话预算与工具变更支持

Anthropic 发布了 Python SDK 的 v0.121.0 版本，新增了 mid-conversation-tool-changes-2026-07-01 beta 支持，以及会话预算、advisor 工具、固定推理位置和从 GitHub 自动加载技能等功能。同时移除了已退役的 Claude Opus 4.1 模型，并确保所有依赖都有主要版本约束

Anthropic TypeScript SDK v0.116.0 发布

Anthropic 发布了 TypeScript SDK 的 0.116.0 版本，新增了 mid-conversation-tool-changes 测试版 API，支持会话预算、advisor 工具、固定推理位置以及从 GitHub 自动加载技能。该版本还修复了客户端 User-Agent 字符串问题，并移除了已退役的 Claude Opus 4.1 模

Cohere Health 利用 Amazon Bedrock AgentCore 实现临床政策数字化

Cohere Health 使用 Amazon Bedrock AgentCore 构建了 Cohere Policy Studio，将临床政策数字化为结构化数据，以加速医疗事先授权流程。该应用采用多租户代理架构，利用 AgentCore 的微VM隔离、网关和记忆功能，并遵循 Agent Skills 开放标准。此举旨在应对 CMS 和 AHIP 的监管要求

TReNDS利用Amazon Bedrock自动化根因分析

TReNDS中心（佐治亚州立大学、佐治亚理工学院和埃默里大学的联合中心）在AWS上构建了一个自动化根因分析系统，结合Amazon CloudWatch订阅过滤器、AWS Lambda、Strands Agents SDK和Amazon Bedrock，实时检测错误、丰富日志上下文并生成AI驱动的根因分析。该系统通过让基础模型读取日志和源代码来加速故障排查，将

Cloudflare 发布专为 AI 代理设计的浏览器 Kitesurf

Cloudflare 推出了专为 AI 代理设计的云托管浏览器 Kitesurf，旨在帮助 AI 代理像人类一样浏览网页并执行任务。该浏览器基于 Cloudflare 的 Workers 平台构建，比 Chromium 更高效，目前处于免费测试阶段。Kitesurf 采用了 Blitz 的渲染引擎、Firefox 的 CSS 解析器和 Boa JS 引擎，并