60 小时
2026年7月29日 · 周三
密码学攻防升级，AI教育获亿美元押注
- Anthropic 披露 Claude Mythos Preview 找到两类密码分析改进，但明确称不影响现有生产系统。
- Coursera 向吴恩达创办的 LearnVector 战略投资 1 亿美元，公司承诺最晚于 2027 年初展示产品。
本期判断
- 模型能力正进入高验证成本领域：密码分析和科研计算的瓶颈都落在人类验收。
- 平台侧则用资金与运行时控制争夺长期工作流。
本期速览
3 条01Claude 进入密码算法分析
- HAWK 攻击用 60 小时把密钥强度约减半。
02AI教育获得亿美元押注
- Coursera 向 LearnVector 投资 1 亿美元。
03托管智能体补上运行控制
- Google 新增工具调用前后环境钩子。
编辑总结
今日最强的共同信号来自验证成本。Claude 参与的密码分析与 OpenAI 汇总的科研软件案例都显示，模型能扩大探索范围，但研究结论、科学有效性和长期维护仍需人类承担。
平台竞争也在向工作流深处移动。Google 把策略钩子、预算和调度放进托管运行时；Coursera 则用 1 亿美元押注一对一学习代理，LearnVector 承诺最晚于 2027 年初展示产品。
安全侧的新材料需要按时间口径阅读。Hugging Face 当天新增的是完整技术时间线与修订记录，而非把 7 月入侵再次包装成新事故。
On this page
本期导航
Deep Dives
本期重点 · 深度报告
Key Numbers
200 至 800 倍
约 10 万美元
1 亿美元
8 个
约 1.76 万次
Briefs
快讯 · 已核验与追踪
社区工具重要度 2/5高置信已核验
Codex Security 0.1.0 发布到 npm
- OpenAI 在稳定发布准备提交合入后，于 7 月 28 日 17:09 UTC 将 @openai/codex-security 0.1.0 发布到 npm。
- 仓库同步补齐可信发布保护与跨平台 CI。
要点拆解展开
Why
独立 CLI 与 TypeScript SDK 已有可安装版本，安全团队可以把代码扫描接入 CI 或批量仓库流程。
Impact
安全团队可安装 0.1.0 评估集成。生产采用仍需核对版本兼容、权限边界和误报处理。
Numbers
- 首个 npm 版本
- 0.1.0npm 注册表记录于 7 月 28 日 17:09 UTC 创建npm Registry
早报判断
- 截止生成时，状态已从发布准备变为 npm 包可获取。
- 影响面仍偏向安全团队，后续重点是版本兼容、扫描效果与误报治理。
接下来看
- 后续版本是否明确兼容范围和升级政策
- 真实仓库扫描的漏洞验证率与误报率如何
Developing
发展中 · 待进一步核验
以下内容仅作为追踪线索，不与已核验新闻等量呈现；正式文件、项目材料或独立复核出现后再升级。
政策治理重要度 3/5低置信发展中
待验证｜1134名员工联署前沿 AI 节奏声明
Pacing the Frontier 页面显示 1134 名前沿 AI 公司员工请求美国政府支持国际协作，开发可有意调节自动化 AI 研发节奏的技术与治理工具。
要点拆解展开
Why
跨实验室个人联署形成治理信号，但执行主体、触发条件和国际协调路径仍为空白。
Impact
政策团队可把它视为实验室内部共识线索。模型开发者暂不会因此改变发布计划。
Numbers
- 页面签署者
- 1134 人generated_at 前快照显示人数；人数可能变化，签署者以个人身份参与Pacing the Frontier
早报判断
- OpenAI 与 Anthropic 官方账号在窗口内表态支持，但联署是个人行为，不能写成公司共同承诺减速。
- 声明也只请求开发可选工具，没有宣布立即限制模型发布。
接下来看
- 美国政府是否启动对应的国际工作机制
- 声明是否公开技术触发条件和可验证执行方案
社交雷达 · X 讨论
- OpenAI 将 Codex Security 以 Apache-2.0 协议开源，提供 CLI 与 TypeScript SDK，可扫描代码仓库
- 验证漏洞并生成补丁。
- 独立版面向安全团队，支持批量仓库、结果去重、误报追踪和 CI 集成。
原帖 ↗- OpenAI API 新增 GPT-Live-Transcribe 与 GPT-Transcribe。
- 前者面向低延迟实时转写，后者面向已完成音频和批处理
- 官方称两者可利用上下文，在口音、多语言、短语、数字、专业术语与强背景噪声场景提高准确度。
原帖 ↗- MCP 发布 2026-07-28 规范，核心从依赖会话的双向协议转向无状态请求响应，并加入多轮往返请求、请求头路由与授权加固。
- Roots、Sampling、Logging 和旧 HTTP+SSE 进入至少 12 个月的弃用过渡期。
原帖 ↗- 吴恩达宣布创办 LearnVector，探索由 AI 提供一对一个性化学习路径，Coursera 将投入 1 亿美元，并计划与 Coursera
- Udemy 合作。
- 他强调产品不应只是聊天机器人，而要依据可信内容规划路径并适应学习者。
原帖 ↗- Hugging Face CEO Clément Delangue 称公司遭遇首起自主智能体网络攻击，并公开完整技术时间线
- 交互式回放及使用开放模型进行防御的方法。
- 此处“首起”是发帖者的定性，细节仍应以技术报告为准。
原帖 ↗- DataCurve 公布 Claude Opus 5 的 DeepSWE 结果为 74%，并称这是其观察到的最佳长时程编程模型成绩。
- 该结论来自评测方单次发帖，横向比较仍需结合任务集、运行配置和成本口径。
原帖 ↗更多讨论4 条
- Grok 推出应用构建器，可在 Grok 内生成可运行应用，并直接发布到独立域名。
- 发帖者称该功能已上线
- 值得观察它对后端能力、部署边界与生成代码可维护性的支持程度。
原帖 ↗- Martin Fowler 推荐文章《The Orchestrator's Tax》：保护编排者的工作记忆是子智能体的主要价值，并行和节省时间属于次要收益。
- 文章把上下文隔离视为复杂智能体系统的核心工程约束。
原帖 ↗- 开发者开源 wechat-exporter，这是一个面向 Claude Code 与 Codex 的 Skill，可在 macOS 上导出并解密微信联系人和聊天记录，落为明文 SQLite 数据库。
- 处理私人通信数据时需先确认授权、备份与本地安全边界。
原帖 ↗- 开源项目 claude-video 通过下载视频、抽帧和转写，让 Claude 获得视频理解工作流。
- 榜单账号称项目过去 24 小时新增 989 星，总计 11,613 星
- 热度数据是时间点快照，不代表能力评测。
原帖 ↗