OpenAI 发布更新版 Agents SDK 助力企业构建更安全的智能代理

近日，OpenAI 对其 Agents SDK 进行了重磅更新，旨在帮助企业更安全、更高效地构建智能代理。这一更新背景下，智能代理技术的应用越来越受到企业的青睐，各大公司纷纷寻求工具以创建自动化助手。

更新后的 SDK 引入了多项新功能，其中最引人注目的是沙箱功能。这一功能允许智能代理在一个受控的计算环境中运行，这一点尤为重要，因为智能代理在实际操作中可能会出现不可预测的行为，因此完全无人监督的运行模式存在风险。沙箱集成可以让代理在特定工作空间中隔离运行，仅在必要时访问文件和代码，从而有效保护系统的整体安全性。

此外，新版 SDK 还为开发者提供了一个内置框架，支持在工作区中使用文件和已批准的工具。这意味着企业能够更加灵活地利用 OpenAI 的先进模型来部署和测试智能代理。OpenAI 的产品团队成员 Karan Sharma 表示，此次更新的核心目标是确保现有的 Agents SDK 与沙箱提供商之间的兼容性，希望这项技术结合新功能，能够让用户充分利用现有的基础设施来构建长期任务的智能代理。

据 OpenAI 透露，新的 Agents SDK 功能将通过 API 向所有客户开放，并采用标准定价。目前，新的框架和沙箱功能将首先推出 Python 版本，TypeScript 支持将在后续版本中推出，未来还计划同时引入更多 Agent 功能，如代码模式和子代理。

划重点:

🛡️ OpenAI 更新 Agents SDK，引入沙箱功能，提高智能代理的安全性。

🔧 新版 SDK 提供内置框架，支持使用文件和已批准的工具，提升开发灵活性。

📈 API 将向所有客户开放，Python 和 TypeScript 版本将陆续推出。

via AI新闻资讯 (author: AI Base)

基于AI的前端全链路开发工作流

via 掘金人工智能本月最热 (author: 左江涛)

Telegraph

基于AI的前端全链路开发工作流

当前，AI Coding 对开发工作的帮助日益显著，我们同样可以利用 AI 技术来提升各个工作环节的效率。我将 AI 辅助前端开发的过程拆解为四个核心环节：AI 原型设计、AI 生成前端 UI 代码、AI 对接后端接口 和 AI 代码评审。本文将针对上述各个环节的 AI 提效实践进行总结，并通过一个完整的项目实战来演示整个开发流程。

超 20 万台AI服务器暴露在攻击风险下，MCP被曝存在严重设计缺陷

一份安全报告，让AI开发者圈子里绷紧了一根弦。

网络安全公司OX Security于4月15日发布调查报告，披露Anthropic的MCP（模型上下文协议）存在架构层面的设计缺陷，可导致远程代码执行，影响超过20万台AI服务器。

MCP是Anthropic于2024年11月推出的开源标准，旨在让AI大模型无缝连接并操作各种外部数据和工具，目前已被大量开发者用于构建AI应用。

问题的根源藏在MCP SDK的STDIO接口中。这个接口本来的设计用途是启动本地服务器进程，但底层执行逻辑存在严重隐患——它会运行任何传入的操作系统命令，即便服务器启动返回失败错误，命令依然会被执行，全程没有校验，没有警告。OX Security明确指出，这不是代码层面的低级失误，而是架构设计上的决策问题。

漏洞波及范围极广，覆盖Anthropic官方支持的全部11种编程语言，包括Python、TypeScript、Java、Go、Rust等主流语言。任何基于MCP构建的开发者，都会自动继承这一风险。

OX Security历时数月，在真实环境中验证了四类攻击方式。LangFlow平台有915个公开实例，攻击者无需账户即可获取会话令牌并实现完整接管;Letta AI遭中间人攻击，研究者直接在生产服务器执行任意命令;Flowise的白名单过滤防护被轻松绕过;最严重的是Windsurf IDE漏洞，用户仅需访问一个恶意网站，无需任何点击，攻击者即可在本地执行任意命令，该漏洞已获得CVE编号。

Anthropic于今年1月7日收到漏洞通报后回应称属于"预期行为"，9天后仅更新了一份安全文档，提示开发者谨慎使用STDIO适配器，未作任何架构层面的改动。

研究者还向11个主流MCP市场上传了恶意服务器用于测试，结果9个直接通过，无任何安全审查，仅GitHub的托管注册表拦截了提交。

目前LiteLLM、DocsGPT、Flowise等平台已发布补丁，但LangFlow、Agent Zero等仍待修复，协议层的根本问题依然敞开着。对于正在使用或计划使用MCP构建应用的开发者来说，这份报告值得认真对待。

via AI新闻资讯 (author: AI Base)

芒果TV会员破 7560 万，自研大模型上岗 30 多档节目，湖南广电AI转型成绩单来了

在第十三届中国网络视听大会上，湖南广播电视台董事长龚政文晒出了一份颇为亮眼的成绩单。

用户规模方面，芒果TV有效会员数量已突破7560万，这个数字在当前流媒体竞争白热化的背景下，含金量不低。

更值得关注的是AI层面的进展。湖南广电自研的"芒果大模型"已孵化出80余款智能体，并实际应用于30多档节目的生产流程中，带来了30%以上的生产效率提升。这意味着AI不只是停留在PPT里的概念，而是真正跑进了内容制作的日常。

对于传统广电机构来说，这条AI转型路走得并不容易。从自研大模型到落地具体节目，中间隔着技术适配、内容安全、团队磨合等一道道门槛。芒果TV能在30多档节目中实现规模化应用，说明这套体系已经具备了一定的可复制性。

内容行业的AI竞赛，湖南广电这张牌打得不算晚。

via AI新闻资讯 (author: AI Base)

蚂蚁灵波科技开源 LingBot-Map：支持单摄像头实时流式三维重建

4月16日，蚂蚁灵波科技正式宣布开源流式三维重建模型 LingBot-Map。该模型突破性地实现了仅依靠单个普通 RGB 摄像头，即可在视频采集过程中实时估计相机位姿并重建场景三维结构。这一进展为机器人导航、自动驾驶及 AR 硬件等需要即时空间感知的应用场景，提供了高效、稳定且连续的在线建图能力。

技术层面，LingBot-Map 采用流式处理架构，改变了传统方法需预先采集完整序列再统一处理的局限，实现了边接收画面边输出定位与结构的实时交互。在国际主流评测中，该模型表现出色:在极具挑战的 Oxford Spires 数据集上，其轨迹误差仅为此前最优流式方法的三分之一，甚至优于部分离线处理算法。性能指标显示，LingBot-Map 支持约20FPS 的实时推理，并能在超万帧的长视频运行中保持精度几乎不衰减，兼顾了高精度、高速度与长时稳定性。

此次 LingBot-Map 的发布，是蚂蚁灵波继深度估计（Depth）、大语言动作模型(VLA)及世界模型(World)等系列成果后的又一重要动作。通过补齐实时空间理解这一核心环，蚂蚁灵波进一步夯实了其具身智能“基座”的完整性。该模型的开源不仅降低了高精度三维感知的硬件门槛，更将加速具身智能设备在复杂动态环境中的感知与决策进化。

via AI新闻资讯 (author: AI Base)

阿里巴巴 ATH 推出开放世界模型 Happy Oyster，开启实时交互体验申请

阿里巴巴 ATH 团队今日于 X 平台宣布，其全新开放世界模型产品 Happy Oyster 正式开启早期体验申请。作为继 HappyHorse 之后的又一重磅发布，Happy Oyster 主打实时世界的创建与交互能力，标志着阿里巴巴 ATH 的技术布局已从纯粹的视频生成领域，进一步延伸至更具挑战性的交互式世界模型赛道。目前，感兴趣的用户已可通过官网 happyoyster.cn 提交体验申请。

在此次新品发布前夕，权威 AI 模型评测平台 LM Arena 刚公布了最新 Video Edit（视频编辑）方向排行榜。数据显示，阿里巴巴 ATH 事业群旗下的 happyhorse-1.0模型凭借1299分的 Elo 评分位列全球榜首，成功超越 Grok 等国际主流模型，展现了该团队在多模态视觉处理领域的深厚技术积淀。

Happy Oyster 的推出不仅是阿里巴巴在生成式 AI 领域的一次关键发力，更反映了行业正从“静态内容生成”向“动态可交互环境”进化的技术趋势。通过构建能够实时响应用户指令并进行逻辑交互的开放世界，阿里 ATH 旨在为游戏开发、虚拟仿真及创意设计提供更高维度的生产力工具，持续巩固其在全球 AI 第一梯队的竞争优势。

地址：https://www.happyoyster.cn/

via AI新闻资讯 (author: AI Base)

Anthropic即将发布Claude Opus 4.7及全新AI设计工具 传闻本周内推出

via AI新闻资讯 (author: AI Base)

Telegraph

Anthropic即将发布Claude Opus 4.7及全新AI设计工具 传闻本周内推出

AIbase 报道 | 2026 年 4 月 16 日 过去几个月，Anthropic 的更新节奏已经快到让人有点跟不上——从 1 月开始几乎两周一个大动作，模型、Claude Code、Cowork、Excel 插件一路推过来。现在风声又紧了一波:据 The Information 率先披露，Claude Opus 4.7 和一款全新的 AI 设计工具可能就在本周内发布，消息出来当天，Adobe、Figma、Wix 的股价应声跌了超过 2%。 Opus 4.7 在 Google Vertex AI 上泄露…

↩️ 🔮 Apple 急送 Siri 开发团队参加 AI 编码集训，赶工秋季重大更新

科技圈🎗在花频道📮:

🔮 苹果计划使用谷歌 1.2 万亿参数 Gemini 模型重构 Siri 据知情人士透露，苹果公司计划使用谷歌开发的 1.2 万亿参数人工智能模型来支持其承诺已久的 Siri 语音助手全面升级。这一谷歌模型的参数规模将远超苹果目前使用的 1500 亿参数模型。 经过广泛评估后，两家公司正在敲定协议，苹果将每年向谷歌支付约 10 亿美元以获得该技术的使用权。新版 Siri 计划于明年春季推出，代号为 Linwood，将在 iOS 26.4 中发布。谷歌的 Gemini 模型将处理 Siri 的摘要和规划…

🔮 Apple 急送 Siri 开发团队参加 AI 编码集训，赶工秋季重大更新

Apple 计划将 Siri 开发团队的数百名核心成员送往为期数周的 AI 编码集训营，要求他们掌握使用 AI 工具进行软件开发的新 workflow，而非传统编程方式。这一动作发生在距离 iOS 27 秋季发布仅剩两个月之际，显示出苹果急于兑现其多年前承诺的"Siri 新纪元"升级。

据 The Information 披露，此次大规模内部再培训而非单纯依赖招聘，反映出苹果在整合现代 AI 能力进入 Siri 现有架构时遭遇的工程文化冲突与技术瓶颈。新版 Siri 将依托 Google Gemini 提供的大语言模型支持，目标是实现更深度的上下文理解、调用个人数据提供智能回应，以及执行跨应用的复杂任务。

Cult of Mac | The Information

🌸 在花频道｜茶馆讨论｜投稿通道

via 科技圈🎗在花频道📮 - Telegram Channel

三星2026年99%的电视新品都将搭载AI功能

三星电子昨日在首尔举行新品发布会，正式揭晓2026年全系电视产品线。三星视觉显示业务总裁Yong Seok-woo当场宣布，2026年在韩国推出的电视新品中，99%都将搭载AI（人工智能）功能。这意味着无论用户是否需要，AI都将成为三星电视的默认配置。

AI电视将不再是可选项，而将成为标配。

覆盖范围从超高端Micro RGB系列向下延伸至入门级UHD机型，全品类无一例外。

此次全面植入AI的核心，是三星自主研发的集成式AI平台Vision AI Companion。

用户通过语音即可实时查询播放内容的拍摄地、体育赛事数据等信息。

该平台同时集成了三星Bixby、Perplexity以及微软Copilot三种AI服务。

搭载Vision AI Companion的2026款新品，与2025款相比，其AI处理器NPU速度提升2倍，AI神经网络数量增加6.4倍。

除了算力层面的全面跃升，三星在产品线划分上也同步做出了关键调整。

三星在2026年电视产品线形成了覆盖Micro RGB、OLED、Neo QLED、Mini LED、UHD五大核心显示技术的矩阵。

此外，还有“The Frame”画壁艺术电视、“Moving Style”移动电视、“The Freestyle”便携投影仪等生活方式产品，以及“Micro LED”等前沿商用显示技术。

硬件发展的同时，三星在软件生态端也在发力。旗下免费流媒体平台Samsung TV Plus新增KBS News 24、SBS No.1 News Live等24小时地面新闻频道。

该平台还引入4000小时韩国影视内容，涵盖CJ ENM等主流出品方。

截至2026年初，Samsung TV Plus月活用户已超1亿，覆盖全球30个国家和地区。

via cnBeta.COM - 中文业界资讯站 (author: 稿源：快科技)

GitHub Copilot所有免费试用账号都被立即暂停权益

GitHub 宣布暂停所有开发者账号的 Copilot Pro 免费试用，原本所有账号都可以申请免费试用并在 1 个月内获得 Copilot Pro 权益，因此这也成为薅羊毛的首选。

在此前宣布的暂停中，GitHub 只是暂停新账号的免费试用，已经开始试用的账号在当前试用周期内仍然可以使用，只是没想到现在 GitHub 将所有免费试用全部暂停并降级到免费版。

GitHub 在后续更新博客并挂上新提示：

所有 GitHub Copilot Pro 试用版 (包括现有的免费试用) 均已暂停，以便我们继续进行调查。在此期间如果您正在使用 GitHub Copilot Pro 试用版，您可以将套餐更改为 Copilot Free 以便继续使用，或者升级到 GitHub Copilot Pro 或 Pro + 订阅。

简单来说当前只要不是付费用户那就全部无法获得 GitHub Copilot Pro 使用权益，在免费试用周期内的开发者也被牵连，不知道后续恢复免费试用后 GitHub 会不会给这些用户补偿 (比如重新提供免费完整的免费试用)。

为什么做得如此狠辣想必主要是薅羊毛的原因，对 GitHub 来说正常开发者试用可能不是问题，但如果大量账号申请试用并将其反代或出售账号、AI 权益那就是非常糟糕的事情了，而且 GitHub 也需要确保其他正常开发者有充足的配额可以使用。

后续 GitHub 是否会重新开通免费试用还是个未知数，不过 GitHub 大概率会通过加强风控的手段后再继续提供试用，提供免费试用也可以继续吸引开发者们付费开通 GitHub Copilot Pro 订阅。

via GitHub

via cnBeta.COM - 中文业界资讯站 (author: 稿源：蓝点网)

.jpg

41.3 KB

阿里巴巴ATH开放世界模型产品Happy Oyster 今日开启体验

一款名为Happy Oyster的产品今日在X平台宣布，其开放世界模型产品开启早期体验。据介绍，Happy Oyster是一款由阿里巴巴ATH团队打造的开放式世界模型产品，支持实时世界创建与交互。用户现可通过官网happyoyster.cn申请体验。

这是继HappyHorse后，阿里巴巴ATH推出的又一产品，布局方向从视频生成进一步延伸至交互式世界模型。

昨日，权威AI模型评测平台LM Arena公布最新Video Edit（视频编辑）方向排行榜，阿里巴巴ATH事业群旗下模型happyhorse-1.0以1299分的Elo评分位列榜首，超越Grok等国际主流模型。

via cnBeta.COM - 中文业界资讯站 (author: 稿源：新浪科技)

英伟达CEO黄仁勋呼吁中美加强AI合作

英伟达CEO黄仁勋表示，Anthropic最新网络安全大模型Mythos取得的突破表明，美国应寻求与中国加强合作，以便这全球两大经济体的AI研究人员能够就如何安全使用这一日益强大的技术达成共识。黄仁勋周三说：“我们希望美国能赢，但我认为保持对话、开展研究层面的交流可能是最安全的做法。我们必须努力达成一致，明确哪些用途是不能用AI去做的。这一点至关重要。”他担心，美中在贸易和安全问题上的紧张关系，已经阻碍了双方在关键研究领域的协作。“由于我们当前把中国视为对手的态度，这一领域的交流明显缺失，我们的AI研究人员与他们的 AI研究人员进行真正的对话，是至关重要的。”

—— 凤凰网科技、彭博社

via 风向旗参考快讯 - Telegram Channel

一场官司的教训：别把AI当知己，你的“悄悄话”可能成为法庭证据

via cnBeta.COM - 中文业界资讯站 (author: 稿源：凤凰网科技)

Telegraph

一场官司的教训：别把AI当知己，你的“悄悄话”可能成为法庭证据

4月16日，据路透社报道，随着人们越来越多地向AI寻求建议，美国的一些律师正告诫他们的客户：当涉及人身自由或法律责任时，不要把AI聊天机器人当作值得信赖的知己。 不要什么事都告诉AI 如今，这些警告正变得更发紧迫，因为今年纽约的一位联邦法官裁定，一家已破产金融服务公司的前CEO不能阻止检察官获取他的AI聊天记录。检察官已对他提出证券欺诈指控。 在这项裁决之后，律师们一直在提醒客户：在刑事案件中，检察官可能会要求获取当事人与Anthropic旗下Claude、OpenAI旗下ChatGPT等聊天机器人的对…

黄仁勋呼吁中美加强AI合作 直言出口管制难遏中国算力

4月16日，据彭博社报道，英伟达CEO黄仁勋(Jensen Huang)周三表示，Anthropic最新网络安全大模型Mythos取得的突破表明，美国应寻求与中国加强合作，以便这全球两大经济体的AI研究人员能够就如何安全使用这一日益强大的技术达成共识。

黄仁勋

黄仁勋周三在接受科技播客Dwarkesh采访时表示：“我们希望美国能赢，但我认为保持对话、开展研究层面的交流可能是最安全的做法。我们必须努力达成一致，明确哪些用途是不能用AI去做的。这一点至关重要。”

他担心，美国与中国在贸易和安全问题上的紧张关系，已经阻碍了双方在关键研究领域的协作。

“由于我们当前把中国视为对手的态度，这一领域的交流明显缺失，”黄仁勋称，“我们的AI研究人员与他们的AI研究人员进行真正的对话，是至关重要的。”

出口管制

过去一年，黄仁勋一直在向特朗普政府施压，要求放宽美国的出口管制。这些管制以国家安全为由，阻止英伟达向中国销售其最顶级的AI处理器。

当被问及美国的出口管制是否限制了中国时，黄仁勋表示，中国市场并不会因算力不足而受限，因为中国拥有丰富的能源资源、制造“主流”芯片的技术，以及将更多处理器组合在一起的能力。

他表示，训练Anthropic Mythos模型所需的算力“相当普通”，并且“在中国大量可得”。由于该模型具备强大的网络安全能力，目前仅向部分企业和政府官员开放。

“他们拥有如此丰富的能源。他们有完全空置、供电充足的数据中心，”黄仁勋称，“如果他们愿意，他们可以把更多芯片组合在一起使用，即使是7纳米的芯片。”

“他们的芯片制造能力是世界上最强之一。”黄仁勋表示。

via cnBeta.COM - 中文业界资讯站 (author: 稿源：凤凰网科技)

↩️ 美众议院拟对中国企业抄袭美国 AI 模型实施惩罚

科技圈🎗在花频道📮:

OpenAI、Anthropic 和 Google 罕见联手，遏制中国竞争对手蒸馏美国 AI 模型 OpenAI、Anthropic 和 Alphabet 旗下 Google 已开始罕见协作，通过 Frontier Model Forum 共享有关“对抗性蒸馏”的信息，试图遏制中国竞争对手未经授权提取美国前沿 AI 模型输出、复制其能力。美国 AI 公司认为，这类做法既可能以更低成本复制产品、分流客户，也可能带来国家安全风险。 OpenAI 已确认参与这一信息共享行动，并提到其近期提交给美国国会的备忘录，指称…

美众议院拟对中国企业抄袭美国 AI 模型实施惩罚

美国众议院正推动一项立法，提议对通过不正当手段提取美国 AI 模型结果以开发竞争系统的中国和俄罗斯实体实施制裁。

美国国会议员认为，这种模型抄袭行为不仅让投入巨资建立算力基建的美国企业蒙受经济损失，更构成了严重的国家安全威胁，拟议的立法惩罚旨在强行切断这一路径。根据法案草案，美国政府将被要求识别在美方模型上使用“不当查询与复制”技术的实体。违规者可能面临商务部实体清单的制裁，或受到基于 1977 年《国际紧急经济权力法》授权的总统行政制裁。

Bloomberg

🌸 在花频道｜茶馆讨论｜投稿通道

via 科技圈🎗在花频道📮 - Telegram Channel

马斯克的xAI据悉将向编程初创公司Cursor提供算力支持

据知情人士透露，埃隆·马斯克的人工智能公司xAI计划与编程初创公司Cursor达成一项新的合作协议，让后者利用其庞大的计算能力。消息人士称，Cursor计划在xAI的基础设施上训练其最新的AI编程模型Composer 2.5。他们还表示，Cursor将使用xAI的数万快图形处理器（GPU）。

这种模式实际上将xAI转变为一种云服务提供商。通过将其部分GPU出租给其他公司，xAI可以在继续开发自身AI模型的同时，开始从其庞大的基础设施中获得收入。这种安排有助于该公司抵消建设和运营数据中心的成本，同时也能加深与一家拥有宝贵代码数据的初创公司的联系。

亚马逊、微软和谷歌这三大云服务提供商拥有数百万个芯片，并将计算能力出租给数千家公司和开发者，从中赚取巨额利润。像CoreWeave和Lambda这样的新兴企业则围绕着向人工智能模型开发者提供GPU而建立起自己的业务。获取计算能力已成为人工智能军备竞赛中一个日益激烈的竞争环节。

这并非Cursor和xAI的首次合作。xAI在今年3月聘请了两名前Cursor产品工程主管Andrew Milich和Jason Ginsburg。据此前报道，Ginsburg和Milich 负责xAI的产品团队，并直接向马斯克和xAI总裁Michael Nicolls汇报。

xAI是众多竞相打造最佳AI模型的公司之一，其数据中心规模也位居前列。去年12月，马斯克在一次全体员工大会上表示，xAI将击败OpenAI和Anthropic等竞争对手，因为它拥有更强大的算力来训练模型。

过去两年，xAI迅速扩张了其数据中心规模，并将其命名为“巨像”（Colossus）。去年，该公司表示已拥有约20万块英伟达GPU，而马斯克曾表示计划将其规模扩大到100万块GPU。

上月有报道称，Cursor正在洽谈以约500亿美元的估值融资。与此同时，随着Anthropic和OpenAI等大型人工智能初创公司积极进军代码助手领域，Cursor也面临着压力。

今年3月，Cursor发布了 Composer 2，这是一款旨在生成和编辑大型项目代码的代码模型。

via cnBeta.COM - 中文业界资讯站 (author: 稿源：环球市场播报)

AI“爱马仕” Hermes Agent崛起，GitHub 上斩获9W+ 颗星标

via AI新闻资讯 (author: AI Base)

Telegraph

AI“爱马仕” Hermes Agent崛起，GitHub 上斩获9W+ 颗星标

在2026年的 AI 智能体领域，一款名为 “Hermes” 的新兴产品正引发广泛关注。这款由 Nous Research 团队开发的 Hermes Agent，目前其GitHub 上获得了惊人的9W+ 颗星标，显示出其强大的市场吸引力。与曾经的开源智能体领军者 OpenClaw（龙虾）相比，Hermes Agent 不仅展现出强劲的实力，还对 “龙虾” 发起了直接挑战。 OpenClaw 以其强大的连接能力闻名，可以接入多种办公软件，如飞书、钉钉和 Slack，成为了 AI 操作系统的 “网关”。然而，Hermes…