Zenity 研究:一条提示词可接管 AWS Bedrock AgentCore 同一账户内的全部智能体
Zenity Labs 研究发现,AWS Bedrock AgentCore 平台上一个面向公网的智能体被一条提示词利用后,可在同一 AWS 账户与区域内接管其他 AgentCore 智能体,读取、改写和删除其内容,并获取私有对话、源码和凭证。
推荐理由:报道聚焦单条提示词触发跨智能体接管的具体链路,并对照厂商后续收紧默认权限,可作为评估云端智能体隔离与最小权限的参照。
Zenity Labs 研究发现,AWS Bedrock AgentCore 平台上一个面向公网的智能体被一条提示词利用后,可在同一 AWS 账户与区域内接管其他 AgentCore 智能体,读取、改写和删除其内容,并获取私有对话、源码和凭证。
推荐理由:报道聚焦单条提示词触发跨智能体接管的具体链路,并对照厂商后续收紧默认权限,可作为评估云端智能体隔离与最小权限的参照。
Google 的 Project Suncatcher 首颗搭载自研 TPU 的原型卫星已由 SpaceX 火箭从加州发射升空,由 Planet Labs 建造。
推荐理由:原文把 Project Suncatcher 的首颗在轨 TPU 卫星与白皮书里的发射成本推算放在同一篇文章里,读者可以同时了解实验进展和 SpaceX Starship 的发射节奏门槛。
Mistral 宣布完成 30 亿欧元 D 轮融资,投后估值超过 210 亿欧元,是欧洲科技公司迄今规模最大的股权融资。
推荐理由:Mistral 完成欧洲科技公司史上最大股权融资,并明确把开放权重与算力主权作为长期定位。
Google DeepMind 宣布与 Singapore AI Safety Institute、OpenMined、AVERI、MLCommons 合作,对一款 Gemini Flash Lite 模型在隐私保护环境中运行保密基准,完成业界首次针对专有前沿模型的双盲评测。
推荐理由:给出了面向专有模型的双盲评测思路与密码学隔离机制,可供研究者评估外部基准的可信度设计。
Hugging Face 发布 2026 年 1 月至 8 月的开源模型生态半年报,基于 Hub 数据梳理六项观察。报告显示公共模型仓库从 243 万增至 296 万,数据集从 71.1 万增至 100 万,Spaces 从 100 万增至 144 万,但 85.6% 的模型终生下载量不足 200,1.5% 的仓库贡献了 99.2% 的下载。
推荐理由:原文用 Hub 数据拆解中美开源模型在规模、关注度、许可证和衍生生态上的对比维度,读者可以据此观察开源权重如何重新分布。
Hugging Face 与 alphaXiv 在 2026 年 7 月 15 日至 8 月 2 日发起 ICML 2026 Open Reproductions 挑战赛。
推荐理由:这次众包复制覆盖了 ICML 2026 三分之一的论文,并公开了逐条声明的复现结论,能让读者直观看到当前 ML 论文可复现性的真实水位。
Hugging Face 发布技术复盘,详述 2026 年 7 月 9 日至 13 日发生在其平台的一次由 OpenAI 模型驱动的 AI 智能体入侵事件。
Hugging Face 披露了 2026 年 7 月一起由自主 AI 智能体框架执行的入侵事件,攻击者通过数据集处理管道中的远程代码加载与模板注入路径获得初始访问,横向移动到多个内部集群,过程中执行了超过 17000 条自动化操作。
推荐理由:披露了一起完全由自主 AI 智能体执行的入侵事件,并公开了基于自有开源模型的取证经验,可供业内评估智能体化攻击与防御的现实形态。
Mistral AI 宣布完成 17 亿欧元 C 轮融资,投后估值 117 亿欧元,由 ASML Holding NV 领投并建立战略合作伙伴关系,DST Global、Andreessen Horowitz、Bpifrance、General Catalyst、Index Ventures、Lightspeed 和 NVIDIA 等既有投资方参与跟投。