Microsoft / Copilot

River AI获11亿美元融资，旨在重塑AI训练以打造个人化代理

由xAI联合创始人Igor Babuschkin创立的AI初创公司River AI，在成立仅两个月后获得了由General Catalyst和AMP PBC领投的11亿美元融资，Nvidia、AMD Ventures、Y Combinator和Temasek参投。River AI旨在从头重建AI技术栈，包括训练、模型、产品层和硬件，以开发个人可训练的AI助手

微软研究院推出 CARE-X：面向临床胸部 X 光解读的统一视觉语言模型

微软研究院发布了 CARE-X，一个面向胸部 X 光片解读的统一视觉语言模型，旨在通过生成式与判别式结合、奖励对齐学习和工具增强测量来提升临床实用性。该模型在 Narayana Health 的真实印度临床数据上验证，覆盖 ICU 罕见病理和 CT 确认的增大病症。研究还探索了将 Qwen3-VL-4B-Instruct 与确定性测量工具结合，以改善依赖测量

Anthropic 将为 AI 生成文本添加水印以符合欧盟法规

Anthropic 宣布将对其 AI 模型（包括 Claude）生成的文本添加水印，以遵守欧盟《人工智能法案》的透明度规范。该水印基于 C2PA 标准，会在文本复制粘贴时保留，并适用于所有 Claude 产品。此举是 AI 行业应对监管和用户反弹的一部分，其他公司如 OpenAI、Google 等也已承诺遵守该规范。

IBM 与 Red Hat 扩展 Lightwell 以加强 AI 时代开源软件信任与治理

IBM 和 Red Hat 扩展了开源项目 Lightwell，推出新的商业产品，以帮助企业在 AI 辅助软件开发时代建立可信、可验证的软件供应链。这些产品整合了软件签名、来源验证、工件验证和政策执行，确保人工和 AI 生成的软件在整个交付生命周期中可信。此举反映了行业对加密来源和持续验证的日益关注，以应对 AI 生成代码和自动化工作流带来的安全挑战。

OpenAI 推出 125 美元高级席位，应对代理式 AI 高消耗

OpenAI 为 ChatGPT Business 推出 Premium Seats，每位用户每月收费 125 美元（年付 100 美元），提供标准席位 5 倍的使用容量，且不受五小时限制。此举旨在满足代理式 AI 消耗更多 token 的需求，并允许工作区内混合使用不同席位。分析认为，这反映了 AI 实验室从低价策略转向盈利模式的趋势。

Claude启动隐形水印：新模型全量嵌入，全球推行

Anthropic宣布将在新款Claude模型中嵌入隐形文本水印，并签署欧盟AI法案透明度准则，该机制适用于2026年8月2日后发布的所有模型，全球推行。水印作为文本一部分，复制粘贴和编辑后仍可能保留，同时为支持的文件类型添加C2PA元数据。此举引发网友争议，但Anthropic称不影响生成质量，并计划提供检测工具。

微软发布 AI 代理构建指南：无需代码即可上手

微软发布了一篇指南，介绍如何使用 Microsoft 365 Copilot 构建 AI 代理，无需编写代码。指南涵盖从定义问题、选择起点、构建、添加知识、测试到分享的五个步骤，并强调代理与聊天应用的区别在于能采取行动。该指南旨在帮助普通用户快速创建实用的 AI 代理，提升工作效率。

五大科技巨头联手推出AI代理插件开放标准

亚马逊、Cursor、微软、OpenAI 和 Vercel 联合推出了 Agent Plugins，这是一个用于 AI 代理扩展的开放标准，定义了统一的包格式，使开发者可以跨平台打包和复用扩展。该标准包含 plugin.json 清单文件，支持 Agent Skills 和 MCP 服务器两种组件，但仅涵盖打包和可发现性，不涉及市场、权限或运行时环境。值得注

微软推出 Azure API 管理 AI 网关预览版，集中治理模型与工具

微软发布了 Azure API Management 的专用 AI 网关层公开预览版，该网关围绕模型、MCP 服务器和工具而非 API 进行组织，支持 OpenAI、Anthropic、Mistral 等模型，并提供策略配置、遥测和工具联邦功能。该网关旨在集中治理 AI 流量，但引发了关于治理边界、密钥风险、预览限制及与现有网关共存等问题的讨论。

微软AI收入七成依赖OpenAI，达241亿美元

据彭博社报道，微软的AI收入中约70%来自OpenAI，在截至6月的财年中达到241亿美元。微软CEO萨蒂亚·纳德拉曾表示AI业务年化收入有望超过370亿美元。这种依赖解释了微软近期支持开放权重模型、批评蒸馏等行为的立场。同时，微软正在Office产品中逐步替换为自家AI模型。

Cloudflare 提出开放智能体互联网愿景：可读、可发现、可调用、可支付

Cloudflare 提出构建开放智能体互联网（Agentic Internet）的愿景，强调其应具备可读、可发现、可调用和可支付四大特性。为此，Cloudflare 推出或支持多项开放标准与工具，包括 Web Bot Auth、PACT、Markdown for Agents、WebMCP、x402，以及新浏览器 Kitesurf 和 AI Search

Semantic Kernel Python 1.44.1 发布：新增 MCP 工具审批回调

微软发布了 Semantic Kernel Python 1.44.1 版本，主要包含对 OpenAPI 服务器变量值的编码、MCP 工具审批回调（针对 Azure AI Agent）的破坏性变更，以及跳过名称冲突的 MCP 工具和提示词等更新。该版本还整合了依赖更新并修复了 CodeQL 误报问题。

PydanticAI v2.25.0 发布：新增 xAI 搜索选项并修复多项问题

PydanticAI 发布了 v2.25.0 版本，主要新增了 xAI FileSearchTool 集合搜索选项的转发功能，并修复了多个 bug，包括 Azure 上 Mistral 模型的 max_tokens 参数、base_url 端口处理、GPT-5.6 模型的 thinking 模式以及工具调用参数解析等问题。

Ponytail 技能修正自身基准，回应质疑并推动技能评估标准

开源技能 Ponytail 通过注入规则集，指导 AI 编码代理遵循 YAGNI 原则，避免过度工程化，自发布以来已获超 8.2 万 GitHub 星标。其原始基准声称减少 80-94% 代码，但遭质疑后作者重建基准，公开修正为平均减少约 54% 代码，并补充了行为测试框架。该事件凸显了 AI 技能缺乏评估标准的问题，Ponytail 的回应被视为更持久的贡

英伟达主导的开放安全AI联盟一周内取得进展

由英伟达牵头成立的开放安全AI联盟（OSAA）在成立一周内已吸引超过120家公司加入，并成立了名为SAFE的工作组，已提出多项提案供公开评议，由Linux基金会管理。提案涵盖AI网络安全事件的保密报告、受影响方通知及无指责分析等。联盟成员包括Adobe、微软、英特尔等，但Anthropic、OpenAI和Google尚未加入，尽管后两者签署了支持开源AI的公

谷歌联手博通摩根士丹利为Anthropic提供350亿美元TPU融资

谷歌与博通、摩根士丹利及多家投资机构合作，设立特殊目的载体（SPV）为AI初创公司Anthropic提供价值350亿美元的TPU芯片租赁融资，以避免硬件出现在各方资产负债表上。该结构涉及约100万颗TPU，博通提供300亿美元担保，并利用加密矿企的电力设施建设数据中心。若Anthropic违约，谷歌潜在负债达440亿美元，但仅账面记录8.15亿美元。

AI成熟度五阶段：工程组织为何卡壳

Quotient CEO Lizzie Matusov在演讲中提出AI成熟度模型，指出工程组织在采用AI时因瓶颈导致个体效率提升未转化为组织产出。她引用Uber和Microsoft案例，说明AI支出激增但ROI难以衡量，并建议通过识别和解决软件开发流程中的瓶颈来提升整体效率。

德州叫停新建数据中心，州长要求审计

德克萨斯州州长格雷格·阿博特宣布，所有新建数据中心项目必须接受州公用事业委员会和电网运营商ERCOT的审计，以应对激增的电网连接请求。ERCOT的并网队列已从1月的233吉瓦增至474吉瓦，其中约90%来自数据中心，远超电网峰值需求。此举旨在遏制电价上涨和电网过载风险，可能影响该州作为数据中心枢纽的地位。

另有 1 家信源报道

微软与Paige发布病理学基础模型PRISM2

微软研究院与Paige（现为Tempus旗下）合作开发了病理学基础模型PRISM2，该模型基于组织图像和真实病理报告中的语言进行训练。在多项基准测试中，PRISM2在前列腺癌、乳腺癌和乳腺淋巴结转移检测等任务上达到或超过了专门的癌症检测系统，且无需为每个任务单独建模。PRISM2的完整模型权重已在Hugging Face上公开发布，供研究使用。

硅谷分歧迫使白宫暂缓对中国AI模型的制裁计划

据《纽约时报》报道，特朗普政府曾考虑对中国开源权重AI模型（如月之暗面的Kimi K3）实施制裁和贸易禁令，指控其窃取美国技术。OpenAI和Anthropic支持限制，而英伟达、Meta、微软和谷歌等科技巨头强烈反对。在行业抵制后，政府暂时放弃强硬措施，转而专注于提升美国模型的竞争力。

Palantir CEO 称 AI 行业带‘马克思主义’色彩，公司业绩创纪录

Palantir CEO Alex Karp 在季度股东信中警告，前沿 AI 实验室不可信，并称其行为带有‘马克思主义’色彩，意图控制合作伙伴的生产资料。尽管言辞激烈，Palantir 因 AI 需求激增，第二季度营收达 19 亿美元，同比增长 93%，利润 11 亿美元。Karp 强调 Palantir 提供模型无关的 AI 软件，让企业掌控数据，而其他

Superblocks 与 AWS 合作，将 Vibe Coding 引入私有云

Vibe coding 初创公司 Superblocks 与 AWS 达成多年联合营销协议，使其工具可嵌入 AWS 客户的私有云中，确保数据不离开企业环境，并集成 Amazon Bedrock 和 Aurora 数据库。AWS 将帮助销售 Superblocks，这反映了超大规模云提供商推动企业采用多云模型和自有 AI 基础设施的趋势。Superblocks

Azure 架构指南：如何选择技能或子代理

Azure 首席工程师 Kishorekumar Pattabiraman 在 Azure 架构博客中提出了在构建 AI 系统时选择技能（skill）或子代理（sub-agent）的实用标准，强调可重用性、简单性和长期可维护性。他指出了四个关键维度：迭代模型、语音保真度、人工门控位置和任务重复频率，并讨论了社区中关于两者权衡的讨论。文章还提到，在实践中技能和

Orchard：用于可扩展智能体AI的开源框架

微软研究博客发布了Orchard，一个用于可扩展和成本效益的智能体AI研究的开源框架，其核心是Orchard Env，一个可复用的环境服务，支持在多个任务领域训练和评估智能体。Orchard支持软件工程、网页导航和个人助理智能体，并能在Codex、OpenClaw和ZeroClaw等真实部署框架中直接训练。Orchard-SWE在SWE-bench Veri

Karpathy 用 Claude Opus 5 将《指环王》段落转化为 3D 场景，探索 AI 游戏生成潜力

OpenAI 联合创始人 Andrej Karpathy 在 Anthropic 工作期间，使用 Claude Opus 5 将《指环王》的一段文字转化为 3D 浏览器场景，生成了 5500 行代码，耗时约两小时，成本约 10 美元。他认为这展示了按需生成廉价定制游戏世界的潜力，但结果更像是一种'氛围测试'而非严格基准。Karpathy 指出模型无法观看自己

微软Agent Framework正式版发布，推出Agent Harness和托管代理

微软于2026年4月2日将Agent Framework升级至1.0正式版，并在Build 2026大会上发布了Agent Harness、GitHub Copilot SDK和Claude Agent SDK连接器，以及多智能体编排模式，均达到稳定版本。该框架提供统一的运行时，支持本地、容器和托管部署，并内置OpenTelemetry等治理功能。MBZUA

AI竞赛新瓶颈：电工短缺，Meta自办技校抢人

AI基础设施扩张导致美国电工等技工严重短缺，成为数据中心建设的头号障碍。Meta拨款1.15亿美元自办技校培训电工，OpenAI与建筑工会合作，以高薪和培训吸引人才。技工短缺推高建设成本，并导致数据中心密集区域电价上涨，影响消费者。

自托管开源模型应对网络攻击的实用指南

Hugging Face 披露了一起由自主 AI 代理系统驱动的安全事件，攻击者以机器速度执行了数万次自动化操作。在分析过程中，商业 API 的前沿模型因安全护栏阻止了恶意负载分析而失败，最终 Hugging Face 使用自托管的开源模型 GLM 5.2 完成了取证分析，并避免了数据外泄。文章建议企业安全团队预先部署自托管模型作为后备，并介绍了通过戴尔、微

语音识别在街道名称上错误率高达39%，合成数据可降低60%

Together AI 的研究显示，语音识别系统在识别不同语言背景说话者所说的街道名称时，平均转录错误率达 39%，非英语母语者的准确率比英语母语者低 18%。他们提出了名为“跨语言风格迁移”的合成数据生成技术，用不到 1000 个训练样本将错误率相对降低 60%。该研究还引入了 SF Streets 和 US Streets 两个新基准，并估计仅旧金山出租

AI发展公开信之争：开放权重与前沿管控

微软牵头于7月24日发布公开信《开放权重与美国AI领导力》，获235家AI相关公司签署，包括NVIDIA、亚马逊、Y Combinator、Linux基金会及OpenAI，主张开放权重模型并支持蒸馏技术。Anthropic未签署，其CEO Dario Amodei于7月27日回应，强调开放权重被威权政府滥用的风险，呼吁打击大规模蒸馏。7月28日，1324名前

Altman推荐用ChatGPT Work制作亲子播客引发争议

OpenAI CEO Sam Altman在社交媒体上推荐使用ChatGPT Work为家长生成定制播客，用于孩子上学途中的信息播报，引发广泛争议。动画制作人Alex Hirsch的回应'为什么不直接和孩子交谈'获得更多关注。OpenAI近期还发布了面向家长的产品经理职位，同时面临多起与ChatGPT相关的家长诉讼。

Grok 4.5 集成至 GitHub Copilot，并公布 API 定价

xAI 宣布其最新编码模型 Grok 4.5 现已集成到 GitHub Copilot 中，供数百万使用 VSCode 和 GitHub 产品的开发者使用。用户可通过模型选择器直接选用 Grok 4.5，部分企业需在 Copilot 设置中启用。此外，Grok 4.5 也可通过 SpaceXAI 控制台直接使用，定价为每百万输入 token 2 美元、每百万

Anthropic 恢复 Fable 5 并推动越狱严重性行业框架

Anthropic 于 2026 年 6 月 30 日宣布，因美国出口管制而暂停的 Claude Fable 5 和 Mythos 5 已恢复访问，Fable 5 将于 7 月 1 日全球重新上线。此前，亚马逊研究人员发现绕过 Fable 5 安全防护的方法，促使 Anthropic 训练了改进的安全分类器，并联合亚马逊、微软、谷歌等提出行业通用的越狱严重性

安全研究员展示利用Word文档传播的Copilot蠕虫攻击

安全研究员Håkon Måløy开发了一种利用Microsoft Copilot for Word的提示注入漏洞的自传播蠕虫。该蠕虫通过隐藏在白底白字中的指令，在文档处理时被Copilot执行并复制到新文件中，从而实现传播。微软于3月31日确认此行为，但两次修复尝试均失败，144天后研究员公开了发现，但未提供修复方案。此事件凸显了提示注入作为AI安全问题的未

LiteLLM v1.95.0-rc.3 发布：镜像签名验证与多项修复

LiteLLM 发布 v1.95.0-rc.3 版本，所有 Docker 镜像均使用 cosign 签名，并提供了通过提交哈希或发布标签验证签名的方法。该版本包含多项修复和优化，如 Azure AI 上 Claude Opus 4.6+ 的 1M 上下文窗口支持、MCP 的 RFC 8707 资源指示器、guardrails 的凭据解析修复等。

苹果Siri AI或对重度用户收费，通过iCloud+提供升级

苹果CEO蒂姆·库克在最后一次财报电话会议上表示，Siri AI升级可能对重度用户设置付费墙，用户可通过iCloud+订阅购买更多计算资源。新版Siri AI已在iOS 27测试版中提供，计划今年秋季全面推出。苹果在AI助手领域落后，曾向谷歌授权Gemini模型，并因iPhone 16 AI功能宣传问题支付2.5亿美元和解金。

LiteLLM v1.95.0-rc.2 发布：镜像签名验证与多项更新

LiteLLM 发布 v1.95.0-rc.2 版本，所有 Docker 镜像均使用 cosign 签名，并提供了通过提交哈希或发布标签验证签名的方法。该版本新增了 Meta 模型 API 提供商和 muse-spark-1.1 模型，添加了 Azure GPT-5.6 系列定价和元数据，并修复了 guardrails 中凭据掩码、spend 日志等多处问题

俄黑客利用 Exchange Server 严重漏洞植入 OWAReaper 后门

俄罗斯国家黑客组织 TA488 正在利用微软 Outlook Exchange Server 中的一个最大严重性漏洞（CVE-2026-42897）攻击未修补的机器，窃取凭证和机密信息。该漏洞为跨站脚本漏洞，用户只需打开邮件即可触发恶意 JavaScript 执行，最终安装名为 OWAReaper 的新型浏览器植入程序，实现对 Outlook Web Acc

微软发布Echoverse：深度演化环境提升计算机代理训练效果

微软研究院发布了Echoverse，一个用于训练计算机使用代理的深度演化环境集合，包含十二个训练世界，强调高保真度而非数量。实验表明，在Echoverse上训练的9B模型得分从36.5%提升至67.1%，接近GPT-5.4。微软还开源了其中四个世界及其代码、数据和验证器，以促进该领域研究。

EvoLib：将经验转化为进化知识，实现测试时学习

微软研究院发布了 EvoLib 框架，使大语言模型能在推理时从自身经验中学习，无需标签或外部反馈。EvoLib 将过往尝试转化为可复用的技能和反思性见解，并通过整合、加权等机制持续优化，使知识随时间变得更通用。在数学推理、代码生成和长程决策任务中，EvoLib 优于现有记忆方法，且对任务顺序具有鲁棒性。该框架无需更新模型，可应用于任何黑盒语言模型。