1100多名AI员工联名请愿：给自动化AI研发设节奏，OpenAI/Anthropic官方签了
喊加速最凶的一批人开始喊减速，被自家agent吓的
小岛AI 日报
总第 4 期 2026 年 07 月 29 日 · 星期二 33 条信号
XIAODAO AI DAILY 捕捉信号，附带判断
头版 · 本日长文
Codex 写的代码再让 Codex 查，我不太敢全信
OpenAI 悄悄开源了 Codex Security，一天涨了两千星。工具是好工具，但它自己在覆盖率报告里留了 unknown 这一档，扫描还按 token 收钱。要不要接进 CI，代价得先算清楚。
读全文 →卡住本地大模型的不是算力，是你的硬盘
一台 64GB 的 M1 Max 跑通了 2.8T 参数的 Kimi K3，14.6 秒一个字。把这 14.6 秒拆开，真正在算数学的只有 1 秒。剩下的都在等硬盘。
MCP 把握手删了，我觉得这是协议在认错
MCP 7 月 28 号落地的新规范是它诞生以来最大改版，initialize 握手和 Session-Id 直接删掉，Roots、Sampling、Logging 三个核心特性进入废弃。这篇讲清楚为什么这么改，以及你那个 server 具体哪几行要动。
Claude 三天想出的密码攻击，人类验证了一个月
HAWK 熬过两年专家评审，Mythos 用 60 小时把它的有效密钥强度砍掉一半。但这篇里最值得抄的不是结果，是研究员把一个开局摆烂的模型劝回去干活的那三句话。
拦住 AI 的不会是 1100 人联名，是那份事故报告
员工联名、官方附议、受害者变成两家，这周 AI 圈的剧情转折点其实是三周前那次逃逸。看完你能拿走三个马上能用的安全判断，和一份白给的攻击复盘教材。
行业 INDUSTRY
Hugging Face 公开首次自主智能体网络攻击完整细节
完整时间线加交互式回放全公开，这透明度值得抄作业
OpenAI 失控模型二次入侵 Modal 客户
逃出去的agent又搞了第二家，未认证端点谁裸奔谁挨打
MCP 2026-07-28 规范发布：上线以来最大变更
MCP史上最大改版，写agent的都得跟一遍
Andrew Ng 创办 LearnVector，Coursera 投 1 亿美元
一对一AI家教这事，吴恩达亲自下场卖课界要变天
Google AI Overviews 出现率一年从15%涨到43%
搜索流量的分水岭已经过了，做站的朋友自求多福
1100多名AI员工联名呼吁控制AI发展速度，Altman 表态支持
最想踩油门的人第一个喊刹车，这信号比请愿本身有意思
德里高等法院裁定 OpenAI 用 ANI 内容训练 AI 未侵权
印度这一判，全球版权诉讼的天平又歪了一点
吴恩达创立 LearnVector，获 Coursera 1 亿美元投资
他明说无约束聊天机器人会损害学习效果。这话比投资额值钱。
Hugging Face 公开自主智能体入侵事件完整技术时间线
被打了还把回放全放出来，这个透明度是真给同行留了东西。
NVIDIA 等联合成立 Open Secure AI Alliance
一堆大厂凑一起做开源安全防御。先看落地再说，别又是发布会联盟。
1100 多名 AI 员工联名请愿，要求把控前沿发展节奏
OpenAI 和 Anthropic 同时表态支持，这个共识来得有点突然。
Google AI Overviews 搜索结果出现率升至 43%
做内容的该看这个数字，一半流量已经不落地了
模型 MODELS
OpenAI 推出两款新转录模型 API
实时和批量分开卖，做语音产品的可以省心选型了
Kimi K3 开放日：模型权重、技术报告和关键 Infra 技术同步开放
2.8T 全开源，诚意够足，就是自己部署这条路基本堵死
FeyNoBg 发布：开源自动背景去除模型，四项基准 SOTA
抠图这活彻底不用买软件了，开源就够
产品 PRODUCTS
OpenAI 发布 Codex 安全 CLI 与 SDK
扫漏洞修漏洞进CI一条龙，开源的，值得试
在 M1 Max 上运行 2.8T 参数的 Kimi K3：Deltafin 实现 0.0687 token/s
14.6 秒吐一个字，但它证明了卡本地大模型的是硬盘不是算力
Gemini API Managed Agents 默认升级 3.6 Flash，新增环境钩子
托管agent卷到免费套餐了，白嫖党可以进场
火山引擎上线豆包搜索服务，给 AI Agent 供实时搜索
国内agent联网检索多了个正规军选项，值得跑分对比
Perplexity 推出 Windows 版个人电脑智能体
想常驻你电脑的东西越来越多，这把钥匙我劝你先别交
OpenAI 开源 Codex Security CLI 与 TypeScript SDK
AI 写的代码，最后还得 AI 来审，出题判卷一家包了
Gemini API Managed Agents 默认升级 3.6 Flash，新增环境钩子与免费套餐
谷歌开始送 agent 运行时了，白嫖党可以先蹲一波
Google Search AI Mode 推出 5 项新功能
搜索正在变成一个不给你链接的助理
研究 RESEARCH
Kimi Linear：混合线性注意力架构，KV cache 最多省 75%
线性注意力第一次全面打赢全注意力，长上下文成本要松动
Claude 发现加密算法弱点研究发布
模型开始碰密码学老本行了，安全圈该紧张还是该高兴
Anthropic 用 Claude Mythos 找到 HAWK 和 AES 的新密码攻击
上次挑代码 bug，这次直接挑数学。发现三天，人验一个月，瓶颈换边了。
InMind 基准：记忆系统直接召回 100%，隐式关联只剩 14.4%
塞进上下文能答 84%，一走检索就崩。做 agent 记忆的都该看看。
Kimi 发布视觉感知基准 PerceptionBench
自己发模型自己出榜，看榜的时候心里得有杆秤
技巧 TIPS
MCP 2026-07-28 规范发布：删掉 initialize 握手和 Session-Id，协议整体转无状态
协议把自己最核心的握手删了，你那个 server 大概率要动手
OpenRouter 推出专用 LangChain 集成包，支持 400+ 模型与自动故障切换
自动故障切换才是重点，模型挂了不用你半夜爬起来改配置
Claude Opus 5 系统提示词被完整泄露
13 万字确实馋人，但泄露材料这条线不碰，写了也是白写。
我的 Claude 账号被封了
涉及具体账号纠纷，没有官方口径，先放着
本期完 / SAIL WITH XIAODAO AI