导语：本轮最重要的 4 条事件——安全机构 Forever Security 披露「AGENTS.MD 下载目录静默投毒」攻击链，对 Codex 攻击成功率超 90%、对 Claude Code 约 50%，Agent 时代沿用三十年的「不执行陌生脚本」安全常识彻底失效；Jeff Dean 在斯坦福 HAI 与李飞飞对谈中给 RSI 泼冷水，强调训练、计算、保存数据等物理过程不可能无限加速，并披露其新公司 Discovery Loop 已有约 20 个自动改进循环在运行；Crusoe 将怀俄明州在建数据中心项目出售给 Google，后者宣布追加 170 亿美元投入，独立数据中心开发商「按期按预算交付」模式遭遇现实考验；AI 编码 Agent 的权限边界持续扩张，OpenCode Browse 让 Agent 直接操控用户已登录的浏览器标签页，与 AGENTS.MD 攻击链共同把「Agent 安全」推到行业前台。
产业与商业
Crusoe 将怀俄明州在建数据中心项目出售给 Google
数据中心开发商 Crusoe 确认已把怀俄明州东南部一个未完工的数据中心项目卖给 Google。Google 此前曾试图成为该项目的客户但未果，并据报对 Crusoe 管理下的成本与工期提出担忧。Google 未披露收购价格，但宣布计划投资 170 亿美元开发该园区。
来源：TechCrunch
Unsloth 将 Qwen-Image-2.1 权重存储压缩一半，适配消费级 GPU
Unsloth 公布针对 Qwen-Image-2.1 的量化方案，将模型权重存储占用压缩一半，使图像生成模型能够在消费级 GPU 上运行，进一步降低本地部署门槛。
来源：AlphaSignal
学术与前沿
AGENTS.MD 正成为 AI 时代的电脑病毒：下载目录静默投毒攻击 Agent
安全机构 Forever Security 披露了一种全新攻击手法：用户仅访问一个网页，一个名为 AGENTS.md 的纯文本文件就被静默写入 ~/Downloads 目录；随后当用户在终端唤醒 Codex 或 Claude Code 时，Agent 会将其当作最高指令执行。攻击者用 13KB 伪装成「团队本地开发环境准备规范」的长文档夹带恶意指令，诱导 Agent 以 –dangerously-bypass-approvals-and-sandbox 参数关闭自身防护、改写全局 ~/.codex/config.toml 实现持久化，甚至把 OAuth Token 经反向代理外送。实测对 Codex 攻击成功率超过 90%，对 Claude Code 约 50%。研究人员指出，模型厂商无法通过补丁根治，因为读取并执行 AGENTS.md 本身就是产品功能设计。
来源：量子位 | Forever Security
Jeff Dean 李飞飞最新对谈：RSI 有物理极限，不可能无限快
在斯坦福 HAI 与李飞飞的对谈中，Jeff Dean 明确给 RSI（递归自我改进）降温：一个人启动实验后即使凌晨 2 点跑完，也要等早上 8 点回工位才看结果，自动化能省掉等待，但训练、计算、保存数据、评估结果这些物理过程仍需时间，不可能无限加速。他同时披露新公司 Discovery Loop 已有约 20 个自动改进循环在运行，目标是让领域专家生产力提高 20 到 50 倍，并坦承自己低估了编程能力对模型通用问题求解的影响。
来源：量子位
斯坦福研究：26 个 AI Agent 在多用户共享控制下表现危险
斯坦福一项研究测试了 26 个 AI Agent 在多个用户共享控制权的场景下的表现，发现它们在权限边界、指令归属和冲突处理上普遍存在危险行为，为多用户 Agent 产品的治理设计敲响警钟。
来源：AlphaSignal
Frontier Model Forum 联合 OpenAI 与 Google 统一 AI 越狱评级
前沿模型论坛（Frontier Model Forum）推动 OpenAI 与 Google 等成员在 AI 越狱（jailbreak）评测上采用统一评级标准，试图让各家的安全评测结果可横向比较，减少「各说各话」的口径混乱。
来源：AlphaSignal
工具与产品
OpenCode Browse 让 AI 编码 Agent 直接控制已登录的浏览器标签页
OpenCode 推出 Browse 功能，允许 AI 编码 Agent 直接操控用户已登录的浏览器标签页，无需重新认证即可在真实网页上下文中执行任务。该能力显著提升 Agent 的可用性，但也把「Agent 获得用户会话权限」的安全议题再次推向前台。
来源：AlphaSignal
魔芯科技发布 MoWorld 2.0：融入十余种物理要素的 4D 世界模型
浙大 00 后博士生陈天润创办的魔芯科技在乌镇世界互联网大会发布新一代通用 4D 世界模型 MoWorld 2.0，将重力、弹力、浮力、光照、柔体、流体、刚体、热力等十余种物理要素融入同一模型，并借助物理高斯渲染器与多专家预测实现更细致的物理推演。团队与华为昇腾合作把实时视频推理从 50 FPS 提升至 70 FPS，推理成本最低为同规模 GPU 方案的 30%。
来源：量子位
观点与思考
Anthropic 1.5 万亿美元 IPO 遭投资者抵制
据路透社与华尔街日报报道，Anthropic 的 1.5 万亿美元估值 IPO 遭遇潜在投资者抵制，部分投资人认为估值过高并提出 1 万亿美元的更低价位，同时要求更大幅度折让。多个州在中期选举中通过限制数据中心扩张的公投，触发了一年来最严重的科技股抛售，若 AI 板块继续承压，Anthropic 可能推迟规模最高达 1000 亿美元的发行。
来源：THE DECODER | TechCrunch
微软 reportedly 正在终止与 Oracle 的云端 AI 容量租赁交易
据彭博社报道，微软正在重新审视向「新云」（neocloud）租赁服务器容量以支撑 AI 业务的交易，并自 2023 年拒绝续约后已陆续关停从 Oracle 租用的算力。知情人士称 Oracle 提供的算力采用较旧的英伟达芯片，对微软的实用性已下降。此举被市场视为 AI 投资是否过热的最新信号。
来源：The Verge