Parameter Labs 披露了针对 ChatGPT HTML 预览功能的完整攻击链，攻击者可通过恶意分享链接窃取登录用户的私有数据甚至接管账户。该攻击利用 MathLive 库的 postMessage 通信机制突破 iframe 沙箱限制注入 HTML，再借助 YouTube oEmbed 绕过 CSP 策略执行 JavaScript 并调用 API 导出数据。
推荐理由：原文拆解了结合沙箱 iframe、postMessage 与 CSP 绕过的完整攻击链，读者可据此排查前端交互沙箱接入第三方库时的安全隐患。
DeepSeek 公开并开源了面向工程实践的 Super-agent 智能体架构原型，旨在解决多任务协作受人类注意力限制的问题。该系统采用上层 Router 统筹与下层 Worker 执行的双层架构，支持跨平台上下文延续、投机执行以及 Watchdog 监督自愈机制。在模拟多任务环境测试中，Super-agent 任务完成时间中位数为 12.4 分钟，表现优于传统单会话方案。
推荐理由：该方案给出了多会话调度与投机执行的双层设计，为构建能跨平台长期自主运行的智能体系统提供了工程参考。
Google 在 Android Dev Summit 上宣布 Android Studio 支持“自带智能体”（BYOA）模式，开发者可直接在 IDE 中运行 Claude、Codex 等 40 多种编码智能体。
推荐理由：Google 将 Android 开发体系全面对接第三方智能体与 MCP 标准，为开发者提供了把多厂商模型接入 IDE 工具链与移动端应用的标准化路径。
NVIDIA 宣布搭载 Grace Blackwell 架构的 RTX Spark 系列 Windows 笔记本上市，起售价 2,599 美元并带来多项端侧 AI 更新。平台新增开源语音模型 Nemotron 3.5 Transcribe，支持 40 种语言的听写、说话人识别与翻译；NVIDIA App 同步上线资源管理功能，允许用户自主权衡前台应用与后台 Agent 的 GPU 算力分配。
推荐理由：原文给出了软硬件协同管理与端侧多模型支持的细节，读者可以据此评估本地 AI 工作流与算力调度的可行性。
OpenAI 宣布将其决策模型 Decisions API 正式面向所有客户开放，旨在提供快速且低成本的高频选择与分类能力。该接口基于 ChatGPT Luna 重构以将推理延迟压缩至 100 到 180 毫秒，并在公测版本中新增了语音与视觉多模态支持。Box、Datadog 与 Speak 等早期测试客户已使用该 API 替代部分传统大模型工作流，大幅缩短了系统响应时间。
推荐理由：Decisions API 主打超低延迟决策，读者可以借此了解决策模型在替代传统大模型高频调用场景中的性能表现与成本优势。
Amazon SageMaker AI 正式推出无服务器模型定制的训练会话（training sessions）功能，允许开发者在无需管理 GPU 集群和分布式配置的情况下，通过代码灵活控制后训练循环与奖励函数。
推荐理由：原文展示了如何通过 Serverless 架构托管底层算力调度，让开发者直接用代码灵活控制多轮强化学习训练循环。
Google 宣布将其 PyTorch 版本 TorchTPU 正式开源，开发者无需重写应用即可通过简单配置将现有 PyTorch 工作流迁移至 TPU 和 Google Cloud。
推荐理由：原文梳理了云厂商通过免重写代码迁移 PyTorch 的技术路径，有助于开发者评估摆脱单一硬件生态绑定的实际可行性。
沃尔玛宣布推出基于 MCP 协议的 Agent Gateway 和 Agent Profiles 功能，正式支持获批的 AI 智能体在沃尔玛及山姆会员店代客搜索并下单。与亚马逊等封禁智能体代购的平台不同，沃尔玛允许用户为智能体建立专属档案、设定消费限额并按笔审批，且不向智能体暴露用户个人信息与支付数据。此外，沃尔玛还出台了针对智能体的规范条款，并明确智能体非预期操作导致的购买同样适用退货保障。
推荐理由：在亚马逊等平台封禁 AI 代购的背景下，沃尔玛通过 MCP 网关和授权档案支持智能体交易，为电商行业应对智能体浪潮提供了参考。
微软研究院推出 Flint-interactive，这是一种基于 Flint 的交互式数据可视化语言，使 AI 智能体能够更可靠地生成支持点击、过滤、缩放和跨图联动的交互式图表。
推荐理由：原文通过编译器解耦交互语义与底层渲染逻辑，为解决智能体生成交互式图表时调试成本高和布局易出错提供了实用方案。
Cloudflare、VoidZero 与 Max Schwenk 合作推出 TypeScript 编译器的 Rust 移植版本 tsrs，并作为 Oxc 工具链的一部分进行孵化。
推荐理由：原文给出了早期性能与内存对比数据，读者可以据此评估将 TypeScript 编译链迁移至 Rust 与 Wasm 环境的实际收益。
Cloudflare 与电商平台 Commerce.com 合作落地 WebMCP 浏览器标准，使平台近 100,000 个商户域名无需修改前端代码即可向 AI 智能体提供结构化调用工具。
推荐理由：文章展示了如何利用边缘规则为数十万多租户站点批量注入 WebMCP 工具，为电商平台低成本适配智能体购物提供了落地路径。
NVIDIA 扩展 Cosmos 平台，推出包含 5 个云原生蓝图的 Cosmos Data Factory、全新训练框架及 Cosmos 3 Nano 仿真模型变体，帮助开发者加速物理 AI 与世界模型的开发与落地。
推荐理由：这套工具通过合成数据生成与闭环仿真评测，为实体AI开发者打通了从物理场景采集到模型微调部署的完整流程。
Google Cloud 宣布面向部分企业客户以私有预览版形式提供 OpenAI 模型，成为唯一同时集齐 Gemini、Claude 和 OpenAI 的主流云平台。
推荐理由：该服务让企业能够在单一云平台与统一账单下直接调用三大主流厂商的模型，降低了多模型混用的工程与采购成本。
NVIDIA 扩展开源工具包 Agent Toolkit，推出涵盖数据工具、开放模型与运行环境的企业智能体全栈方案。
推荐理由：原文梳理了企业智能体从数据接入到安全运行的技术栈，有助于工程团队评估落地架构。
Google Cloud 与 NVIDIA 宣布基于 NVIDIA Vera Rubin 架构的 A5X 实例将于下月正式全面可用，面向大规模强化学习和智能体推理负载，并计划拓展至欧洲。
推荐理由：原文给出了 Rubin NVL72 机架在云端的软硬件集成与多站点部署规划，有助于读者了解前沿强化学习所需的工程算力演进。
NVIDIA 在 GTC Berlin 集中展示本地 AI 硬件全线进展，涵盖面向 PC 智能体的 RTX Spark、面向开发者的 DGX Spark 以及面向企业的 DGX Station。
推荐理由：原文公布了面向个人与企业的多档本地算力方案与适配模型，有助于开发者评估将智能体完整下沉至本地运行的技术可行性。
NVIDIA 创始人兼 CEO 黄仁勋在 GTC Berlin 主题演讲中发布了模块化数据中心参考设计 DSX POD，以及面向智能体安全的 NVIDIA OpenShell 参考架构。
推荐理由：原文集中呈现了从模块化硬件部署到智能体安全沙箱的完整基础设施方案，有助于了解端到端落地路径。
DeepSeek 在 Apache 2.0 协议下开源了内部推理框架 DeepInfer，用于支撑其 V4.1-Flash 模型的大规模快速响应。该框架基于 vLLM 构建，包含优化计算核、多芯片分布式处理和更快的文本生成技术，未来模型的代码也将开源。同时发布的 deepseek-recipe 可复刻官方 API 的 token 处理逻辑，帮助社区保持自建部署与官方服务表现一致并降低算力成本。
推荐理由：原文给出了框架的优化方向和配套组件，读者可以据此评估低成本自建部署大模型的具体方案。
Amazon SageMaker Studio 正式集成全新 AWS 注册体系，新用户使用 Google、GitHub、Apple 或 Amazon 账号可在 2 至 3 步内完成注册并直接进入预配置环境。
推荐理由：原文梳理了从第三方登录到预配置环境的完整链路，有助于评估轻量级云上机器学习环境的上手成本。
Amazon Bedrock 宣布在其 bedrock-runtime 和 bedrock-mantle 端点上为所有 Anthropic Claude 模型提供结构化输出支持。该功能通过约束解码在 token 生成时直接强制执行 JSON Schema，确保返回数据和工具调用参数完全合规，免去自定义解析和重试逻辑。系统提供编译语法 24 小时缓存机制，并同时兼容批量推理与跨区域推理。
推荐理由：通过生成阶段的约束解码保证输出严格符合模式，消除解析错误与重试逻辑，有助于评估其对生产级智能体流水线的稳定性提升。
外部站点，由他人整理：Hacker News 上被热议的论文。这里只列标题，点击前往原站阅读。