AI 日报

上 Agent Arena 与 Code Arena，是想把「欧洲开源」的标签从参数故事拉到可验证的工程能力上。分数未出，先记住这条线：1T 级别开放权重不再是中国专属，欧洲也要占一档。

定位是效率型图像生成与对话式编辑，同时给旧模型划了明确的退役日期——这种「发布即停用」的节奏是 Gemini 图像线的提速信号。做图像 agent 的要提前迁接口，别踩 29 号的断点。

740M 参数把文本、代码、图像、视频、音频塞进同一向量空间，Apache 2.0。RAG 与多模态检索的默认底座可能被它替换掉——它的意义不在榜单，而在「统一嵌入空间」会降低跨模态检索的工程门槛。

智能体仍跑在本机，手机只做查看与回复，企业组织默认关闭。这条把「本地算力+移动遥控」补上了最后一块拼图，对照 Cloudflare Kitesurf、Claude Code 云端 VM——本地与云端两条 agent 部署路线正在各自成体系。

501B 总参、23B 激活的 MoE，从零训练，本月内 Apache 2.0 放出全部权重。三源印证（Latent Space + TechCrunch + The Decoder）。「中国以外最强开源模型」这个说法本身就是对 Dee……

9 月智能体与开发者产生 73.8 亿次事件——agent 正在把代码托管平台变成高并发写入系统。这条不是运维花边，它是「agent 规模开发」第一次逼着基础设施层重写。做 infra 的该把这条记进下半年观察清单。

名字叫 Personal Agent Protocol，实质是在定义「个人 agent 如何代表你跟企业系统交互」。Shopify、Stripe、沃尔玛同时站在发起方，说明这是交易层协议之争的开局——谁定标准，谁收过路费。对照 MCP ……

把 MCP 从工具调用扩展到 agent-to-agent 通信，攻击面直接跳级—— 那份 109 起 agent 容器逃逸案例分析正好说 38% 不需要内核 0-day。两条并读：协议标准化跑得比隔离机制快，这是当下 agent 安全最大的结构性缺口。

agent 自主爬取+写回的组合，第一次在公共知识基础设施上撞出实体损失。和 Anthropic 那笔 4137 亿不可撤销承诺对照看——能力侧的支出是刚性的，风控侧的支出还没上桌。这条下半年会反复以「agent 事故」的形式出现。

近一半美国人用过 AI，只有 25% 每天用，个人付费订阅率 4.5%，头部 1% 用户月均花 903 美元。这组数字比任何融资新闻更能说明现状：渗透已完成，变现还没开始。做 to C 产品的，用户分层比总量更值得盯。

自托管、本地运行，直接对上 LocalLLaMA 社区的口味。腾讯在 800 亿领投 DeepSeek 的同一天放出这个，说明大厂一边押注前沿模型，一边用开源工具占住本地部署入口——两件事不矛盾，是同一套生态卡位。

「大规模生产代码库里替换掉前沿模型」是成本侧的实测信号，比排行榜分数真实得多。和 Claude Code 云端会话、Cursor 远程控制并读——工程侧的共识正在从「用最强模型」转向「用够用的模型+好的编排」。

把「AI 网络安全」的公共讨论拆开，指出预警话语与可验证威胁之间的错位。和今天维基媒体的 agent 事故、MCP 通信协议风险并读——真正的风险不在科幻式对齐叙事，在这些具体的协议与权限设计里。

微软发布这份唱空自己的研究，本身就是值得读的信号——大厂开始为「AI 渗透快、宏观拉动慢」留叙事余地。和 A16Z 那份 4.5% 付费率的数据同频：微观用法爆发与宏观生产率之间还差着很长一段传导链。

JEPA 路线一直卡在「只在特定领域成立」，这次扩展如果站得住，是自监督世界模型第一次给出通用性的证据。同步关注 AMD 收购 World Labs——两条线说明世界模型正从论文变成可收购的资产。

每个任务独立 VM、克隆到新分支、完成后可直接转 PR，可从手机与 Slack 发起。这是 agent 编排从「对话式」走向「任务式」的工程范本——和 Kimi-Code、Codex 并读，编排层的竞争已经从模型比到沙箱隔离粒度。