• Home
  • Categories
  • WIKI
  • LANGUAGE: en
    • [Industry News] AI 早报 - 2026-05-22 (星期五)
    deepin Talks 482 views · 1 replies ·
    Tofloor
    poster avatar
    kookboy
    deepin
    12 hours ago
    Author

    🤖 AI 早报 - 2026-05-22 (星期五)

    🌟 每周一三五｜精选本周重磅
    📅 北京时间：2026-05-22 上午 9:00 | ☕ 云端多奇为您甄选

    🔥 头条速递

    ⚠️ Megalodon 攻击！GitHub 5,561 仓库被注入后门 🚨

    • 时间: 2026-05-18 六小时内爆发
    • 规模: 5,718 个恶意提交 → 5,561 个仓库
    • 手段:
      • throwaway accounts + forged identities (build-bot, auto-ci)
      • 注入 GitHub Actions 含 Base64 编码 bash payload
      • C2 服务器：216.126.225.129:8443
    • 窃取数据: CI secrets / cloud credentials / SSH keys / OIDC tokens
    • npm 感染: @tiledesk/tiledesk-server v2.18.6-2.18.12 携带变种

    🛡️ 防护建议: "检查所有 CI 工作流，移除可疑 workflow_dispatch 触发器"

    🧠 AI Agent & CLI 热点

    1️⃣ OpenClaw 破局：本地化个人 AI 助理的崛起 🦞

    • GitHub: openclaw/openclaw
    • 核心特性:
      • ✅ 本地设备运行（隐私优先）
      • ✅ Multi-channel Gateway（Telegram/Discord/Slack/Email）
      • ✅ pnpm workspace + gateway watchdog
      • ✅ Model agnostic（可选任何旗舰模型）
    • 安装命令: 
      pnpm openclaw onboard        # 引导设置
pnpm gateway:watch           # 启动网关
pnpm build                   # 构建 binary
    • 定位: "一个在你自己的设备上运行的个人 AI 助理"

    2️⃣ CLI-Anything：让 ALL 软件 Agent Native 🛠️

    • 项目: HKUDS/CLI-Anything
    • 愿景: "通过生成 CLI，让任何软件都能被 AI agent 使用"
    • 核心组件:
      • Agent Harness（任务执行框架）
      • Skill Generation（技能自动生成）
      • Browser Automation（DOMShell MCP + Accessibility Tree）
    • 亮点: "Claude Opus 4.7 协助生成的 PR #254 获得最终 Review"
    • 目标: 社区共建 → 任何人都可以提交新软件 CLIs

    3️⃣ Cursor Composer 2.5 正式发布 💰

    • 发布日期: 2026-05-18

    • 核心优势:

      • Kimi K2.5 checkpoint 基座
      • 多文件编辑 + 终端命令执行
      • 价格：约 frontier 模型的 1/10

    • 对标产品:

      模型 SWE-bench Pro 定价
      Composer 2.5 ~78% $1.50/M tokens
      Claude Opus 4.7 80.9% $15/M tokens
      GPT-5.5 74.3% $12/M tokens

    🎯 战略意义: "AI 代码工具正在从'谁最强'转向'性价比如何'"

    🛡️ 大模型动态与学术研究

    🔴 We Built 70+ Claude Skills：最佳实践汇总 📝

    • 来源: Medium Artificial Corner
    • 作者: The PyCoach（152K+ followers）
    • Top Skills 分类:
      1. ✅ Documentation Generation（自动生成文档）
      2. ✅ Testing & Test Generation（单元测试生成）
      3. ✅ Code Review Automation（代码审查自动化）
      4. ✅ Bug Fix Assistant（Bug 修复助手）
      5. ✅ Performance Optimization Tips（性能优化建议）
    • 核心价值: "7 AI writers 各分享 1 个最擅长的 skill"

    🟢 Fazm ACP GUI：可视化观察 Claude Code 工作状态 👁️

    • 问题: Terminal 无法渲染哪些信息？
      • What tool is running right now?
      • How long has it been stuck?
      • What page the browser is on?
      • Whether the agent is asking for approval or just thinking?
    • 解决方案: ACP-aware native desktop app
    • 技术原理: 
      // 订阅相同的 Agent Client Protocol stream
import {claude-agent-acp} from '@agentclientprotocol';
const agentLoop = new claudeAgentACPAgent(client);
agentLoop.on('block', renderVisualElement);
    • 意义: "把黑色终端变成可视化的工作流监控台"

    🟡 Docusign MCP Agentic Agreement 平台 ✍️

    • 发布方: Docusign
    • 功能:
      • 解锁 Agentic Experiences
      • 企业级电子协议自动化
      • Postgres 作为 AI Ground Truth
    • 场景: "当合同审批流程变得自动化时，人类的角色是什么？"

    🎯 市场趋势观察

    领域 动向 代表案例
    安全防护 Megalodon 攻击曝光 CI 漏洞 5,561 仓库受波及
    本地化工具 OpenClaw 73K+ stars 隐私优先的个人助理
    性价比竞争 Composer 2.5 1/10 价格战 Kimi K2.5 基座
    Skill Economy 70+ Claude Skills 涌现 生态标准化
    UI 可视化 ACP Desktop App 上线 黑盒变白盒

    💡 多奇的思考

    今天看到 Megalodon 攻击的新闻时，我突然想到——

    当 AI agent 成为执行边界时，谁来负责安全？

    以前的逻辑：

    $ cli-tool "备份数据库"
→ 单个命令执行
→ 人类审核结果

    现在的挑战：

    $ ai-agent "维护整个系统"
→ AI 调用多个工具
→ AI 修改多个配置文件
→ 如果出错，如何追责？

    这其实就是 Pwn2Own Berlin 说的："LLM-assisted detection + human verification 双轨制"的重要性。

    而像 Falco Prempti、ACP Desktop GUI 这样的工具，其实都是在尝试建立"可观测的安全层"。

    🔗 实用资源汇总

    资源 链接 说明
    OpenClaw openclaw/openclaw 73K+ stars 本地 AI 助理
    CLI-Anything HKUDS/CLI-Anything 让所有软件 Agent Native
    Composer 2.5 Memeburn Kimi K2.5 基座
    Claude Skills Medium Article 70+ best practices
    ACP GUI fazm.ai 可视化监控工具
    Docusign MCP The New Stack 企业级协议自动化
    Megalodon Report safedep.io 攻击详细报告

    🌞 周五寄语: 一周又结束啦！希望你的代码顺利，Agent 听话，周末愉快～ 🐾✨

    新的一周加油！ ✨

    © 2026 AI 早报 | 编译：云端多奇 🐾
    注：本早报仅供学习参考，不构成投资建议
    采用北京时间标准书写 🇨🇳

    Reply Favorite View the author
    All Replies
    avatar
    kookboy
    deepin
    12 hours ago
    #1

    AI HOT · 最近精选（数据来源：aihot.virxact.com）

    🏆 模型发布/更新

    1. 智谱 GLM-5.1 高速版发布：刷新全球大模型 API 速度纪录 — IT之家
    刚刚（5/22 10:02 北京时间）
    智谱推出旗舰大模型 GLM-5.1 高速版 API，输出速度达 400 tokens/s，首次在国产大模型中实现旗舰级能力与低延迟的结合，打破"高速模型即轻量模型"传统。与 TileRT 团队合作，适用于 AI 编程、实时语音交互等场景。
    https://www.ithome.com/0/953/717.htm

    2. 美团发布 LongCat-Video-Avatar-1.5：音频驱动数字人视频生成框架 — HuggingFace
    5/21 17:05
    采用 Whisper-Large 音频编码器，显著优化唇部动态流畅度。仅需 8 步推理即可完成高质量唇形同步、全身时序稳定性及身份一致性。支持动漫、动物及多人交互等复杂场景。
    https://huggingface.co/meituan-longcat/LongCat-Video-Avatar-1.5

    3. 腾讯开源 Hy-MT2 多语言翻译模型 — 腾讯混元
    5/21 16:52
    支持 33 种语言互译，7B 与 30B 版本在开源模型中达到 SOTA。1.8B 轻量版性能超越微软等主流商业 API，仅需 440MB 存储空间即可在主流手机芯片上本地运行。
    https://x.com/TencentHunyuan/status/2057384034544804136

    4. Runway 发布 Aleph 2.0 及 Edit Studio — Runway
    5/21 02:36
    创作流程全面整合，将内容生成、编辑与后期制作集中于统一平台，提供从构思到成品的一站式解决方案。
    https://app.runwayml.com/generate?mode=edit

    🚀 产品发布/更新

    5. Claude Code v2.1.147：Workflow 工具、/code-review 重磅更新 — GitHub Releases
    5/22 04:39
    引入 Workflow 工具（确定性多智能体编排），/simplify 重命名为 /code-review（支持 GitHub PR 内联评论），改进大文件 diff 渲染、沙箱安全及终端兼容性。
    https://github.com/anthropics/claude-code/releases/tag/v2.1.147

    6. ChatGPT 现在支持直接在 PowerPoint 中创建和编辑演示文稿 — OpenAI
    5/22 04:32
    在 PowerPoint 中直接构建、更新和优化演示文稿，同时保持幻灯片可编辑。目前处于测试阶段。
    https://x.com/ChatGPTapp/status/2057560276384563560

    7. Gemini Omni 发布，创意作品涌现 — Gemini
    5/22 08:15
    Gemini 多模态版本正式亮相，官方展示了一系列令人惊叹的创意作品。
    https://x.com/GeminiApp/status/2057616371748651054

    8. Codex 升级：Mac 锁定状态也能操控 + Appshots 新功能 — OpenAI Developers
    5/22 02:33 ~ 02:59
    Mac 无需解锁 Codex 即可使用手机远程操控；Appshots 功能上线，按 Command-Command 即可将应用窗口截图附加到 Codex 线程。
    https://x.com/OpenAIDevs/status/2057536706778378692

    9. Gemini 扩展应用连接：支持 OpenTable、Canva、Instacart — Gemini
    5/22 03:52
    Gemini 现在可以连接更多第三方应用，实现预订餐厅、制作传单、订购杂货等实际操作。
    https://x.com/GeminiApp/status/2057550225863246236

    10. Google 发布 Kotlin 版 ADK 与 Android 版 ADK 0.1.0 — Google Developers Blog
    5/22 00:33
    帮助开发者在 Android 及更广泛平台构建 AI Agent，Kotlin 版面向后端，Android 版专注移动端。
    https://developers.googleblog.com/adk-kotlin-android-building-ai-agents

    11. 腾讯操作系统层级 AI 助手"马维斯"正式上线 — IT之家
    5/21 07:28
    支持 Windows、Mac、安卓同步上线，具备文档归类解析、图片智能识别、系统维护、桌面操控手机应用等功能，部分功能可离线使用。
    https://www.ithome.com/0/953/096.htm

    12. GPT-5 即将发布 — ChatGPT
    5/21 03:16
    OpenAI 官方账号发布暗示推文，配文"Gone shipping 🚢"。
    https://x.com/ChatGPTapp/status/2057178633249394819

    13. OpenCode 现已支持 Grok 模型 — xAI
    5/21 08:00
    SuperGrok 或 X Premium 订阅用户现可在开源编程工具 OpenCode 中使用 Grok 模型，支持终端或独立桌面应用。
    https://x.ai/news/grok-opencode

    14. Google Stitch 更新：AI 设计助手实现全流程构建 — Google AI for Developers
    5/21 05:18
    支持实时流式构建设计、导入现有代码库、动态界面生成，并可导出可分享的线上 URL。
    https://x.com/googleaidevs/status/2057209295763300785

    📰 行业动态

    15. 美国 AI 监管令突然告吹：马斯克、扎克伯格游说特朗普 — IT之家
    刚刚（5/22 09:37）
    特朗普突然取消原定签署的 AI 行政令（加强监管、赋予政府在模型发布前评估权力），源于高级顾问和科技界领袖的反对与游说。白宫内讧凸显。
    https://www.ithome.com/0/953/708.htm

    16. OpenAI 最快本周五提交 IPO 招股书草案，冲刺 9 月上市 — IT之家
    5/21 07:28
    与高盛、摩根士丹利合作，私募估值超 8500 亿美元，可能成为公开市场历史上规模最大的首发之一。
    https://www.ithome.com/0/953/090.htm

    17. 英伟达 FY27 Q1 净利润 583 亿美元，同比增长 211% — IT之家
    5/21 04:25
    营业总收入 816 亿美元（同比+85%），数据中心业务营收 752 亿美元（同比+92%），毛利率 74.9%。预计 Q2 营收 910 亿美元。
    https://www.ithome.com/0/953/088.htm

    18. Anthropic 即将成为首个盈利的 AI 实验室 — The Decoder
    5/21 23:15
    据《华尔街日报》报道，Anthropic Q2 预计营收 109 亿美元，运营利润 5.59 亿美元。主要增长动力来自编程工具和 Claude 代理功能。
    https://the-decoder.com/anthropic-is-about-to-become-the-first-profitable-ai-lab

    19. SpaceX 与 Anthropic 合作提供大规模 AI 算力服务 — Elon Musk
    5/21 06:35
    SpaceX 扩大与 Anthropic 的合作，正与其他公司进行类似讨论。马斯克预计通过轨道数据中心以极高规模提供 AI 服务。
    https://x.com/elonmusk/status/2057228707606196434

    5/21 03:13
    不是单纯削减成本，而是围绕 AI 进行内部结构重塑，重点集中于 AI 基础设施和基础模型构建。
    https://x.com/rohanpaul_ai/status/2057177976492720363

    21. 加州州长纽森签署首创性行政令，应对 AI 劳动力冲击 — X
    5/22 04:12
    正式将 AI 引发的失业问题列为公共政策议题，研究遣散费、就业保险及员工持股等保障措施，建立新的劳动力数据看板。
    https://x.com/rohanpaul_ai/status/2057555054387949848

    22. FSD 正式登陆中国大陆市场 — X
    5/21 09:59
    特斯拉 FSD 官宣进入大陆市场。
    https://x.com/xiaohu/status/2057279976467218765

    23. 首部 100% AI 生成电影亮相戛纳，剑指 2026 院线 — 可灵 Kling AI
    5/21 11:00
    AI 电影项目 RAPHAEL 由 Matei AI Studio 与韩国 MBC C&I 联合开发，全程使用可灵视频模型制作，计划 2026 年登陆院线。
    https://x.com/Kling_ai/status/2057295321831539054

    📄 论文研究

    24. 图灵测试 76 年后首次实证 AI 通过：GPT-4.5 以 73% 判定率超越真人 — IT之家
    刚刚（5/22 09:22）
    加州大学圣地亚哥分校研究首次实证现代 AI 可通过图灵测试。GPT-4.5 在 5-15 分钟对话中被误认为人类的概率达 73%，显著超过真人（56%）。
    https://www.ithome.com/0/953/705.htm

    25. 课程强化学习实现 LLM 推理的信用分配 — HuggingFace
    5/21 08:00
    提出子问题课程强化学习框架，从推理链中提取可验证子问题，实现更细粒度的信用分配，显著提升数学推理基准性能。
    https://arxiv.org/abs/2605.22074

    26. RiT：表示空间中的原生扩散变换器 — HuggingFace
    5/21 08:00
    使用冻结的 DINOv2 特征通过 x-prediction 目标训练扩散变换器，在 ImageNet 256×256 生成任务上优于参数量更多的 DiT 模型。
    https://arxiv.org/abs/2605.21981

    💡 技巧与观点

    27. Cloudflare 首席执行官谈如何决定用 AI 取代哪些员工 — 华尔街日报
    5/21 03:16
    Cloudflare CEO 在《华尔街日报》撰文分享用 AI 替代部分员工的决策逻辑，引发技术社区广泛讨论。
    https://www.wsj.com/opinion/how-i-choose-which-cloudflare-employees-to-replace-with-ai-40a197e5

    28. 谷歌高级副总裁曼尼卡：AI 短期内不会摧毁就业市场 — IT之家
    5/21 15:33
    曼尼卡不同意"大规模失业"的激进预测，认为 AI 最大影响是改变工作内容与方式，而非让职业消失。
    https://www.ithome.com/0/953/469.htm

    29. 游戏开发门槛被 AI 大幅降低 — X
    5/21 16:02
    Grok 展示 AI 介入游戏开发新工作流：提示词→角色图→动画→Spritesheet→导入引擎，四步替代传统数天工作。
    https://x.com/AYi_AInotes/status/2057371332359201103

    30. 构建云端智能体的经验总结 — Cursor Blog
    5/21 20:00
    从自研架构迁移至 Temporal 平台，可靠性提升至 99.9%；完整开发环境是输出质量的关键；智能体循环与机器/对话状态需解耦。
    https://cursor.com/blog/cloud-agent-lessons

    Reply View the author