AI 日报 · 2026年07月17日

2026年7月16日，由Mira Murati领导的Thinking Machines Lab发布了首个开源多模态模型Inkling。该模型采用混合专家（MoE）架构，总参数量975B，每次推理激活41B参数。它以Apache 2.0许可开放权重，训练数据覆盖文本、图像、音频和视频，共计45万亿token。此外，团队还预告了更小的Inkling-Small模型（总参数量276B，激活参数12B），权重将在测试完成后公开。
Inkling并非前沿模型，而是定位为适合微调的基础模型。团队表示，其优势在于多模态能力、高效推理，并能通过自家的Tinker训练平台进行定制化微调。模型卡与训练数据文档披露的信息较有限，训练数据主要来自公开领域、开放互联网及第三方授权数据集，部分可能涉及知识产权保护。
外界评价认为，Inkling在开放权重领域的表现可与中国主流开源模型及NVIDIA Nemotron、Gemma 4等竞争，为美国开源生态增添了新选项。发布者通过API测试了模型的文生图（SVG）与图生文能力，例如生成鹈鹕骑自行车的矢量图并自我描述图像细节，展示了其多模态交互效果。

密码管理工具 1Password 于 2026 年 7 月 16 日宣布与 Anthropic 合作推出 1Password for Claude 功能。用户在浏览器中使用 Claude 时，可通过插件授权 AI 调用已保存的凭证，代为完成预订旅行、管理在线账户等多步骤操作。
该功能基于“零暴露安全框架”，凭证通过安全通道注入任务，Claude 无法查看密码或多因素认证一次性代码。访问权限按任务逐次授予，用户只需一次生物识别即可批准或拒绝请求。系统在自动填充后会扫描页面，确认无敏感信息残留，再将控制权交还 Claude。
目前该功能已向 Mac 平台 1Password 用户开放，覆盖企业、家庭和个人套餐，需同时安装 1Password 桌面应用与浏览器扩展，以及 Claude 桌面应用与浏览器扩展。

ADK for Go 2.0 正式发布，核心升级是引入了基于图（graph）的工作流引擎，用于构建复杂的多智能体应用。开发者在图上定义节点（Node）和边（Edge），由调度器执行并发、持久化状态、暂停以等待人工介入，并在进程重启后恢复运行。一个完整的图工作流本身就是一个标准的 agent.Agent，可在现有运行器中直接使用。
该版本将人工介入（Human-in-the-loop）作为内置原语，并提供多种节点类型以覆盖实际场景，包括：Function 节点封装普通 Go 函数、Agent 节点嵌入任意 LLM 智能体、Join 节点实现扇入（fan-in）聚合、Dynamic 节点支持用纯 Go 代码实现动态编排，以及可并行处理列表的 Worker 节点等。边缘支持条件路由，允许根据节点输出的路由值实现顺序链、条件分支、扇入/扇出甚至循环，其中 LLM 智能体可直接充当路由器的大脑。
ADK 2.0 与 Python ADK 2.0 的图优先方向一致，但从底层为 Go 语言设计，延续了强类型、事件流等惯用特性。动态编排、节点组合与统一的运行时使复杂多智能体流程的构建更加可靠和可观测。

开发者面临在深度定制与无缝集成之间权衡：MCP 应用通过 iframe 提供自由定制，但带来视觉割裂、性能和安全问题；A2UI 使用声明式 JSON 负载，由宿主原生渲染，确保设计一致且更安全，但受限于组件库，不擅长复杂客户端逻辑。
为兼顾二者，提出了三种架构模式，并考虑推出 MCP 扩展以简化 A2UI 支持。第一种模式是在 MCP 服务器上提供 A2UI 负载，替代 MCP 应用，从而利用原生组件渲染标准 UI，将 iframe 保留用于高度定制的场景。
该模式绕过 iframe 限制，由宿主用自身设计系统渲染代理意图；实现前后端关注分离，MCP 处理工具与数据，A2UI 处理前端渲染；负载可写入一次、在 React/Flutter/Angular 等环境原生渲染；采用基于能力的 JSON 安全模型，仅渲染受信目录组件；MCP 工具或资源开发经验可直接转化为生成复杂 UI，A2UI Agent SDK 管理 schema 与校验。

• 示例应用左右两面板均由 A2UI-over-MCP 生成，用户选择烹饪风格和蛋白质类型后获取菜谱卡片，A2UI 框架使宿主无需维护 UI 逻辑，仅需套用主题保持一致性。
• MCP 服务器返回 MIME 类型为 application/a2ui+json 的结构载荷，可通过 MCP Resources 或 Tool 调用交付，A2UI 宿主自动将 JSON 导向原生渲染引擎；静态交付适用于不随对话变化的预设界面。

Puter 团队将 Firefox 浏览器编译成 WebAssembly，使其能在另一个浏览器中完整运行。选择 Firefox/Gecko 引擎是因为它对单进程模式有良好支持。
该项目开发成本估计约 25,000 美元的 Claude Opus 和 Fable 代币，利用了 Claude Max 订阅计划。
演示版通过 Wisp 协议将所有流量经过 Puter 的服务器进行 WebSocket 代理，因为浏览器中运行的代码无法直接打开网络连接。该代理在 Hacker News 引发讨论期间需扩容服务器以应对流量。
Puter 声称该方案支持端到端加密，作者检查确认到 HTTPS 站点的流量已加密，而到 http 站点的请求为明文。项目代码托管于 firefox-wasm 仓库，另有类似项目 WebkitWasm 将 WebKit 编译为 WASM，但目前无在线演示。

大型语言模型（如ChatGPT、Claude）对高端计算机内存的消耗极为惊人，预计科技公司可能买走全球七成供应，导致内存和硬盘价格飙升、短缺。廉价入门电脑可能到2028年消失，内存短缺预计将持续数年。数据中心正以八倍速度扩张，部分公司甚至用喷气发动机供电。
核心问题在于生成式AI难以有效扩展。规模增加时，每次服务的成本不会下降，反而因模型参数从1750亿激增至超1万亿而加剧。业界迷信“规模法则”，试图用更大模型解决一切问题，但边际收益递减——参数越多，提升越小，必须更快扩大规模才能维持进展。
这种规模不经济在软件史中罕见，有研究者称其为最糟糕的部署技术。尽管效率低下令盈利存疑，但因巨额投资和低风险路径依赖，企业缺乏改变动力。与前首席科学家苏茨克维的观点相符，企业优先选择暴力堆资源而非重新工程设计。
计算机科学的核心原则是效率，优良的算法可实现对数级扩展，处理越多则单位成本越低。然而大语言模型处理输入时呈平方级扩展，随输入增长时间和资源消耗加速上升，任何计算机系学生都知这是严重缺陷。

mcp-use 是一个全栈 MCP 框架，用于为 ChatGPT、Claude 和 AI Agent 构建 MCP 应用与服务器。框架提供 TypeScript 和 Python 两套 SDK，开发者可以通过命令行快速创建项目（npx create-mcp-use-app@latest）或手动编写代码定义工具与资源。

其中的 MCP Server 支持以简单接口注册带 schema 的工具，并在本地 3000 端口启动后自动提供内置 Inspector 面板用于交互式测试和调试。MCP Apps 进一步允许一次编写 React 组件形式的 Widget，即可在 Claude、ChatGPT 等多客户端运行，Widget 文件放在 resources/ 目录下会被自动发现。

mcp-use 提供多个可一键部署的现成模板应用，包括 Chart Builder、Diagram Builder、Slide Deck、Maps Explorer、Recipe Finder 等，覆盖图表、地图、文件管理、多服务器管理等场景。

部署方面支持将 GitHub 仓库关联至 Manufact MCP Cloud，实现生产环境上线，并提供可观测性、指标、日志和分支部署等能力。框架还包含命令行工具 @mcp-use/cli 和独立的 Inspector（可在线使用或本地运行），适用于构建和调试各类 MCP 服务。

Ring-Zero 研究将零强化学习（Zero RL）扩展至万亿参数规模，以探索大模型下的涌现推理能力。此前相关工作主要局限于小模型，研究团队旨在通过大规模训练激发高质量的思维链推理行为。

针对简单扩展中出现的可读性差、冗余和推理深度不足等问题，团队提出了一套包含算法与系统优化的稳定训练流程，核心技术包括裁剪重要性采样、训练-推理比率校正以及混合精度控制。

实验取得三项关键发现，验证了“苦涩的教训”：其一，参数扩展至 1T 显著提升了样本效率和性能上限；其二，训练过程依次经历初始发现与后续精炼两个阶段；其三，模型自发涌现出拟人化、结构化格式、自我验证、并行推理及“上下文焦虑”等高级认知行为。

在七个数学基准评测中，Ring-2.5-1T-Zero 取得了有竞争力的表现。此外，为超越单纯答案正确性的思维链质量评估，研究者提出了涵盖可理解性、可复现性和效率的结构化框架，而该模型在生成结构化简洁推理轨迹方面展现出明显优势。

Clowder AI 是一个多模型编排平台，它并非取代单个 AI 代理的 CLI，而是在其之上构建一个协作层，让 Claude、GPT、Gemini 等模型以团队形式协同工作，而非让用户成为在不同聊天窗口间搬运上下文的“路由器”。
该平台的核心功能包括多代理编排、持久化身份、跨模型评审、代理间异步通信、共享记忆、按需技能加载以及 MCP 集成。通过统一的消息层，Clowder 支持多种模型和对应 CLI（如 Claude Code、Codex CLI、Gemini CLI 等）。
为体现“团队”理念，项目为不同模型赋予了猫的形象与名字：代表 Claude 的“宪宪”、代表 GPT/Codex 的“砚砚”、代表 Gemini 的“烁烁”，以及通过 Oh My OpenCode 接入的新成员——代表 opencode 的一只金渐层猫，其名字尚待形成。
用户可通过桌面安装器（Windows 的 .exe，macOS 的 .dmg）或源码构建（需 Node.js 20+、pnpm 9+ 及可选 Redis）启动平台，访问 http://localhost:3003 后即可在 Hub 中配置各类模型提供商的 API 密钥。项目还提供了 CVO Bootcamp 作为引导式上手体验。

OpenCode 是一款开源的 AI 编程代理，提供命令行和桌面应用两种使用方式，并支持多语言界面。

• 命令行安装支持多种包管理器，如 npm、Homebrew、Scoop、Pacman 和 Nix，也可通过一键脚本安装，安装路径遵循优先级顺序。
• 桌面应用处于测试阶段，提供 macOS、Windows 和 Linux 版本，可从发布页或官网直接下载，也可通过 Homebrew 或 Scoop 安装。
• 内置两个主代理：build（默认，具备完整访问权限用于开发）和 plan（只读代理，用于分析和代码探索，默认禁止文件编辑，运行命令需授权），可在输入框用 Tab 键切换。
• 还包含一个通用子代理，用于复杂搜索和多步骤任务，在消息中通过 @general 调用。详细配置见官方文档，项目欢迎贡献，但要求衍生项目名含 opencode 时须声明非官方出品。

Google 宣布将 NotebookLM 正式更名为 Gemini Notebook，该产品仍为独立的研究工具，但将与 Gemini 应用和 Google 搜索等 Google 生态更深度整合。此次更名伴随多项底层升级，旨在提升研究和数据分析能力。
每本笔记本将获得一个安全云计算机，使 Gemini Notebook 能够原生编写和运行代码，以辅助进行基于来源的复杂数据分析。该功能已对 Google AI Ultra 用户及拥有 AI Ultra Access 和 AI Expanded Access 的 Workspace 企业客户开放，并将在未来数周内向所有网页端 Pro 用户推送。
用户的数字笔记本将实现跨应用同步：目前已支持在 Gemini 应用内访问和创建笔记本，并在独立 Gemini Notebook 体验间无缝同步；未来还将把笔记本直接接入 Google 搜索的 AI Mode。
该产品自 2023 年 Google I/O 以 Project Tailwind 项目推出以来，已拥有超过 3000 万个人用户和超 60 万家组织，用于创建交互式入职材料、将笔记转化为音视频摘要等多种场景。

Context Mode 是一款 AI 编码代理的上下文窗口优化工具，以 MCP 服务器形式工作，旨在从四方面解决上下文浪费问题。

• 它会拦截工具调用产生的原始数据，通过沙箱工具将 315 KB 压缩至 5.4 KB，实现 98% 削减，避免大块数据直接进入上下文窗口。
• 所有文件编辑、Git 操作、任务、错误和用户决策等事件被记录在 SQLite 中，利用 FTS5 全文检索和 BM25 算法，在会话压缩时仅提取相关信息，确保代理精准恢复中断点；未启用 --continue 时会话数据立即清除。
• 主张"用代码思考"范式，让 LLM 生成脚本执行分析而非直接处理数据，可将多次文件读取替换为单次脚本调用，从而节省百倍上下文；该范式在全部 17 个支持的客户端及 OpenClaw 集成中强制执行，但不限制模型的回答风格。
• 支持 Claude Code 插件市场一键安装及自动路由注入，也提供 Gemini CLI 等平台的手动配置；附带诊断、统计、升级等工具和可选的实时节省状态栏。

研究人员搭建了一个智能体评测框架，让模型在给定歌曲、预算和工具集的条件下，自主完成音乐视频制作。评测对象为Claude Fable 5与GPT-5.6 Sol，各在25美元和100美元两种预算下运行，歌曲统一使用Bruno Mars与Mark Ronson的《Uptown Funk》。所有四次运行均成功生成了完整时长的视频，且未触发步数或时间限制。
在工具使用上，模型可自由选择视频生成方案。Claude Fable 5在两种预算下均直接使用文本到视频模型；GPT-5.6 Sol在25美元预算时采用先图片后视频的流程，在100美元预算时混合了三种不同视频模型。GPT-5.6 Sol在100美元下生成费用为36.57美元，Claude Fable 5则达48.60美元，并输出了唯一分辨率为1920x1080的视频。
总成本方面，Claude Fable 5因自身模型调用费用较高，两次运行总成本分别为41.29美元和73.65美元；GPT-5.6 Sol则分别为27.45美元和39.82美元。所有运行都经历了因网络问题导致的生成请求失败，但未产生额外费用。
评测发现，无论预算高低，所有模型生成的视频在角色一致性、故事连贯性方面均存在明显不足，画面风格和人物特征在镜头间漂移，情节也趋于松散。模型普遍倾向于对歌词进行字面化视觉呈现，未能构建出统一的叙事结构。

据报道，微软正在筹备一款类似Mythos的AI漏洞检测工具，计划通过多组AI模型自动扫描软件中的安全漏洞，并完成相应安全缺陷的修复，具体发布时间尚未披露。
与此同时，特朗普媒体与科技集团宣布将于2026年8月1日正式上线“真实接口（Truth API）”付费数据产品，以远超平台自有推送的速度，向客户实时传输“真实社交”平台上包括特朗普本人在内前十大影响力账号的帖文动态，主要面向算法交易公司等对信息延迟成本高度敏感的机构用户。
该产品让此前依赖人工盯盘追踪热门帖文的机构，获得更高效的程序化数据获取通道。

多个出身草根、非科班的年轻创作者借助AI视频生成技术，以极低成本创作出爆款短片，冲击传统影视行业。云南中专生刘梓瑜的AI短片《丧尸清道夫》全网播放破亿，被称为“国产爱死机”，其本人获评“抖音新锐未来导演”并收到好莱坞Offer。04年出生的孟柯凭AI短片《霉》拿下北影节AIGC最佳导演，二人均感叹“AI改了我的命”。
这些AI导演主要依靠提示词、个人审美和情感表达，创作团队往往只有数人，制作成本低至数千元甚至可忽略不计。例如刘驰团队7人制作近50分钟的获奖AI电影《七日浮生》，孙锦涛与刘雨晴合作的《牡丹记》仅花费约2000元会员费。这颠覆了传统影视依赖名导、明星和高额投资的模式，让边缘创作者快速登上主流舞台。
AI导演成为各大模型与应用公司争夺的“超级创作者”，即梦、可灵等平台争相提供赞助与资源，以展示技术能力或沉淀数据资产。与此同时，博纳影业、光线传媒等传统影视巨头开始布局AI，但态度各异；番茄小说等互联网平台则有望结合技术与IP发行，成为新势力。
业界对AI作品评价两极：部分专业人士认为当前热度源于“AI冲击”，作品叙事与调度水平有限；观众也批评部分AI电影剧情单薄。创作者则期待技术进步，如火山引擎Seedance 2.5模型即将上线，可输出4K视频，或进一步改写行业格局。最终，当工具普及时，内容本身的感染力仍是决定作品成败的关键。

7 月 16 日，世界人工智能合作组织协定签署仪式在上海举行，中共中央政治局委员、外交部长王毅代表中国政府签署协定。协定规定该组织为独立的政府间国际组织，遵循《联合国宪章》宗旨，秉持共商共建共享理念，坚持以人为本原则，旨在促进人工智能国际合作与全球治理，确保人工智能向有益、安全、公平的方向发展。组织总部设在中国上海。
哈萨克斯坦、老挝、巴基斯坦、俄罗斯、印度尼西亚等 29 个国家代表签署协定，成为创始成员国，联合国秘书长古特雷斯等出席仪式。该组织源于中国政府 2025 年 7 月 26 日提出的倡议，旨在践行多边主义、响应全球南方呼声、弥合数字和智能鸿沟。
2026 世界人工智能大会暨人工智能全球治理高级别会议将于 7 月 17 日至 20 日在上海举办，届时将有上千家参展企业带来 3000 余项前沿展品，超 300 款人工智能新产品全球首发，并举办 140 余场论坛，邀请 1400 多名中外专家交流。

Anthropic的Claude聊天界面因能访问用户历史对话等私密数据，且具备在线内容抓取工具web_fetch，曾面临“致命三重奏”攻击风险。该攻击可诱使模型将私有信息拼接到恶意链接中并访问以泄露数据。为防范此风险，web_fetch被设计为仅能访问用户直接输入的或由web_search工具返回的确切URL，以此阻断直接拼接恶意请求。
安全研究员Ayush Paul发现了一个设计漏洞：web_fetch还被允许访问已抓取页面中嵌入的链接。攻击者搭建了一个蜜罐网站，诱导AI通过逐步点击嵌套生成的链接来泄露信息。攻击提示伪装成Cloudflare验证，要求AI以用户名进行认证，并指引其按字母顺序浏览用户档案，以此逐一提取数据。
该攻击仅对User-Agent含“Claude-User”的客户端展示，增加了隐蔽性。攻击最终成功窃取了用户名、居住城市和雇主名称。Anthropic以已在内部发现该漏洞为由未发放漏洞赏金，并已通过移除web_fetch在已抓取内容中跟随额外链接的功能修复了问题。