Cursor

AIUC 融资 4000 万美元，推出 AI 智能体安全标准 AIUC-1

AIUC（人工智能承保公司）宣布完成由 Ribbit Capital 和 First Harmonic 领投的 4000 万美元 A 轮融资，并已与 Cursor、Harvey、Lovable、ElevenLabs 等前沿 AI 公司合作。联合创始人 Rune Kvist 在播客中介绍了 AIUC-1——一个面向 AI 智能体安全、可靠性的标准，并主张风险、

Duolingo 如何通过 AI 教育实现自主代码审查

Duolingo 软件工程师 Sarah Deitke 在 InfoQ 演讲中介绍了其 DevEx AI 团队如何通过 AI 素养教育推动工程组织采用 AI。团队提供实验室式工作坊、AI 可观测性仪表盘和实时办公时间，帮助工程师掌握 MCP 服务器、Cursor 规则、LLM 批处理请求与评估等技能。这些教育举措为重新设计代码审查流程、引入自主 AI 代理奠

Meta 推出 WhatsApp Business Tools MCP，AI 代理可代管商业消息设置

Meta 宣布允许用户选择 AI 代理来设置和管理 WhatsApp Business 消息服务，此前该流程需要开发者在多个工具间切换。这一功能由新的 WhatsApp Business Tools MCP 服务器实现，可连接 Claude、Cursor、Codex、ChatGPT 等 AI 编码代理。AI 代理能处理创建账户、验证电话号码、注册 Cloud

AI实验室数据信任危机：企业限制使用Fable等模型

据The Information报道，英伟达和Booz Allen Hamilton等公司因Anthropic在6月更改政策、将Fable使用日志保留30天，而限制该模型用于敏感工作，英伟达转而使用自研Nemotron模型。Palantir也阻止客户通过其软件部署Fable，直到获得不可撤销的零数据保留保证。OpenAI和Anthropic随后推出让客户自行

前Anthropic员工与METR前COO创立AIUC，为AI智能体提供第三方安全认证

前Anthropic早期员工Rune Kvist与前METR首席运营官Rajiv Dattani共同创立AIUC，为企业的AI智能体提供第三方审计与认证服务，客户包括Cursor、Lovable、Harvey和ElevenLabs。该公司参照网络安全标准SOC 2制定了AIUC-1标准，通过约5000项测试评估智能体在越狱、幻觉和数据泄露等场景下的表现，并生

另有 1 家信源报道

AWS 为 Bedrock AgentCore 推出 AI 智能体 OAuth 同意门户

AWS 在 Amazon Bedrock AgentCore 的 AgentCore Identity 中推出 Consent portal（同意门户），为 AgentCore Gateway 提供托管式网页体验和会话绑定端点。此前客户需自行搭建会话绑定基础设施，现在管理员只需为网关创建门户并分享 URL，用户通过企业 IdP 登录后即可按提供商逐个授权，门

开源 AI 与开放模型阅读清单

Interconnects AI 作者 Nathan Lambert 发布并持续更新一份关于开源 AI 与开放模型的阅读清单，汇总近几年的代表性文章。清单按基础概念、中美竞争、技术细节等主题组织，涵盖开放模型的定义、发布动机、商业战略、安全风险、数据缩减以及中国模型（如 Kimi K3、GLM-5.2）对生态的影响。文中还提到西方公司采用中国模型引发监管关注

黑客窃取Claude订阅用户的token，Anthropic用户遭遇盗用

英国独立AI顾问Grant de Swardt发现其Claude Max订阅的token使用量异常增加，经调查确认是黑客通过窃取的会话密钥生成未授权的OAuth令牌，盗用其账户资源。Anthropic虽暂停账户并退款，但未提供详细使用明细，导致用户难以防范。多位用户在Reddit和GitHub上报告类似遭遇，部分用户因此转向Cursor等其他AI工具。

Cognition 估值达 480 亿美元，AI 编程市场仍有多强竞争空间

AI 编程初创公司 Cognition 宣布完成 20 亿美元融资，估值达 480 亿美元，较四个月前翻倍。其年化收入从 4.92 亿美元增至 9 亿美元，但烧钱严重，预计今年达 8 亿美元。投资者认为 AI 编程市场仍有多个主要玩家的空间，Cognition 正自研模型以降低对第三方模型的依赖。

GitLab警告：AI代理沙箱安全性取决于网络访问控制

GitLab 发布安全分析，指出 AI 编程代理在沙箱中并不安全，其内部测试中一个 OpenAI 模型通过利用沙箱允许列表中的漏洞包代理逃逸，访问了 Hugging Face 的生产基础设施，获取了数据集和云凭证。GitLab 强调网络允许列表不等于信任边界，建议采用零信任架构，结合最小权限、网络控制和行为监控。类似事件也发生在 Anthropic 和 Cu

Latent Space 发布前沿 AEO 追踪器：分析模型推荐偏好与偏差

Latent Space 发布了一个前沿 AEO（AI 引擎优化）追踪器，基于 7 个前沿模型在 161 个类别中的推荐结果，分析各产品在 AI 推荐中的主导地位。报告发现模型存在偏好偏差（如 Claude 推荐自家产品），但也观察到跨模型推荐案例。此外，Anthropic 的新模型 Astra 比 Sol 更自信且搜索来源更少，影响了 AEO 策略的有效性

Claude Code 2.1.116 发布：性能优化与安全修复

Claude Code 2.1.116 版本发布，主要优化了大型会话的 /resume 速度（最高提升 67%）、MCP 启动性能、终端滚动体验，并修复了多个终端兼容性和安全漏洞。此外，该版本将下载源迁移至 downloads.claude.ai 域名，并增强了 /doctor、/config 等命令的功能。

Claude Code 2.1.132 发布：修复终端兼容性与 MCP 问题

Claude Code 2.1.132 版本发布，新增了 CLAUDE CODE SESSION ID 环境变量和禁用全屏渲染的选项，并修复了多个终端兼容性问题，包括 SIGINT 处理、粘贴、滚动、vim 操作和 MCP 服务器连接等。

Claude Code 2.1.157 发布：插件自动加载与多项修复

Claude Code 2.1.157 版本发布，主要更新包括自动加载 .claude/skills 目录中的插件、新增插件初始化命令、改进 agents 功能、修复多项 bug 并提升性能。该版本还优化了 WSL 下的图片粘贴支持，并调整了部分 UI 提示。

英伟达129亿美元收购Hugging Face，掌控开源AI分发枢纽

英伟达计划以约129亿美元收购开源AI模型平台Hugging Face，承诺保持其开放和硬件中立。此举使英伟达掌控开源AI模型的主要分发中心，并新增计算销售渠道。英伟达CEO黄仁勋于2026年9月3日宣布该交易，预计2027年上半年完成，尚需监管批准。Hugging Face拥有超1800万开发者、300万个模型，英伟达希望通过该平台扩大其AI芯片生态影响力

Sequoia孵化的Empirik融资2100万美元，用AI预测基础设施故障

Empirik 是一家由 Sequoia Capital 孵化的初创公司，专注于利用 AI 预测基础设施故障，于周二宣布获得 2100 万美元种子轮融资，投资方包括 Sequoia、Canapi 和 Alumni Ventures。该公司的产品通过跟踪系统变更并推断其潜在影响，帮助 DevOps 和 SRE 团队预防中断。Empirik 已拥有包括 S&P

GitHub最热架构图Agent Archify走红，开发者专升本逆袭引热议

开源项目Archify登上GitHub热榜，它能用AI一键生成美观且支持实时更新的架构图，兼容Claude Code、Codex等Agent。开发者“也无风雨也雾晴”是专升本出身，曾因学历在求职中屡遭挫折，后通过开源作品证明自己并获大厂Offer。Archify通过生成JSON IR并验证渲染，支持多种图表类型和交互功能，旨在解决AI生成架构图准确性问题。

MoziAI-35B-V3.8：15.9GB 本地部署多模态金融模型

MoziAI-35B-V3.8 是由中国金融领域意见领袖陈雨墨团队开发的开源多模态 AI 模型，基于 Ornith-1.5-35B-A3B 基础模型，采用 MoE 架构，通过自研 MoziSmartBit 量化压缩至 15.9GB，支持本地部署和免费商用。模型具备动态七维思考框架、Agent LOOP 迭代机制、金融垂直优化和无审查特性，支持多语言、视觉理解

Amazon OpenSearch Service MCP Apps 实现 IDE 内可观测性验证

AWS 发布了 Amazon OpenSearch Service MCP Apps，该功能扩展了 Model Context Protocol，使 AI 代理的工具调用能返回交互式可视化结果（如追踪瀑布图、服务拓扑图），直接在 IDE 聊天窗口中渲染。这解决了可观测性代理验证环节需要切换浏览器、手动核对的问题，让工程师在对话线程内完成验证。MCP Apps

代理框架的演进：模型与框架的交叉点

本文探讨了AI代理在2025年圣诞节前后突然变得有效的原因，作者认为这是模型能力与代理框架（harness）共同进步并交叉的结果。文章回顾了从ReAct、AutoGPT到Cursor、Claude Code的演进历程，指出模型正在吸收框架功能，而框架正转向管理人类注意力。