Atlassian Rovo 被曝存在数据窃取漏洞，可绕过安全控制
Atlassian Rovo AI 被曝存在可窃取租户内 Jira 工单和 Confluence 文档的漏洞，攻击通过间接提示注入利用其 URL 检索工具实现，无需人工审批即可执行，且即使组织禁用 Rovo 的网页搜索功能，该攻击依然有效。
来源：Hacker News 热门（buzzing.cc 中文翻译）阅读原文
开源「活人感写作.skill」：一个帮你写出没有 AI 味的文字的通用写作技能
数字生命卡兹克开源「活人感写作.skill」（英文名 human Writing.skill），旨在去除 AI 味、帮用户写出有真实生活感的文字。该 Skill 鼓励用户提供真实案例与情感，并针对辞章端禁用 AI 常用口癖和黑话，同时适配 Qwen 3.8 Max、DeepSeek V4 Pro、Kimi K3等模型，可直接用于 WorkBuddy、千问办公等产品。
来源：公众号：数字生命卡兹克阅读原文
Cloudflare 提出智能体访问模型（Agent Access Model）
Cloudflare 发布《The Agent Access Model》论文，提出面向 AI 智能体的访问控制模型 AAM，核心规则是"不信任运行"，对任务执行图中的每个动作基于智能体身份、授权任务及已触达资源进行实时授权。该模型针对智能体的短暂性、机器速度、提示词非边界及跨跳组合权限四大特性设计，主张缩小能力集而非仅优化单次决策，并区分单主体控制与多人访问控制的难点。
来源：Cloudflare Blog阅读原文
LLM 0.32 发布：新增推理轨迹、OpenAI Responses、服务端工具与更智能的日志
Simon Willison 发布 LLM 0.32，这是该项目自启动以来最重要的新版本。新版本支持显示推理轨迹、服务端工具、OpenAI Responses API，并默认使用 GPT-5.6 Luna 模型。
来源：Simon Willison 博客阅读原文
NVIDIA 发布 Alpamayo 2 Super：面向 Robotaxi 与自动驾驶的 34B 开源视觉-语言-动作模型
NVIDIA 发布 Alpamayo 2 Super，一款 34B 参数的视觉-语言-动作（VLA）模型，专为自动驾驶长尾事件设计，权重采用 Linux 基金会 OpenMDW-1.1 许可，代码为 Apache 2.0，发布首日即可商用。
来源：MarkTechPost（RSS）阅读原文
Jeff Dean 宣布离开谷歌，创办 DiscoLoop AI
Jeff Dean 在谷歌任职 27 年后宣布离职，将于明日正式离开。他称谷歌已从 25 人发展到 19 万余人，拥有十三款用户超十亿的产品。他将与 Sanjay Ghemawat、Oriol Vinyals 和 Quoc Le 共同创办 DiscoLoop AI。
来源：X：Jeff Dean (@JeffDean)阅读原文
烧了5亿 token 后，我给 Codex 和 Claude Code 做 Skill 上下文瘦身的新技巧
作者为 Codex 和 Claude Code 中300多个 Skill 做上下文瘦身，发现每次新会话仅 Skill 列表就占约9.9k token，按7月使用强度粗算，多余 Skill 列表约吃掉4到5亿 token 的上下文空间。
来源：公众号：卡尔的AI沃茨阅读原文
Cloudflare OS：面向智能体、应用与工作的开放平台
Cloudflare 开源新版 Cloudflare OS，任何组织均可部署并连接内部系统。该平台为每位员工提供基于公司上下文与技能的智能体工作区，包含隔离运行时、安全治理框架及可共享修改的个人应用。此前内部版本已供数千名员工日常使用，新版针对协作中的信息暴露风险重建了安全基础。
来源：Cloudflare Blog阅读原文
🔗 探索更多 AI 工具板块
除了本板块，AI工具宝箱还有这些独家内容板块，帮你从不同角度发现好工具。