01黑客用AI代理攻破逾100个网站，John Deere与SharkNinja确认受影响
安全公司Norforge称，一名黑客利用基本自主运行的AI代理攻破逾100个网站。路透社报道，受害者包括农业机械制造商John Deere、家电企业SharkNinja和发动机制造商Cummins，攻击波及美国、加拿大、澳大利亚和日本。
这些代理由开源平台Cairn调度。Cairn是一种通用问题解决平台：用户设定任务起点和终点后，AI代理会自行推进并记录过程。Norforge称，攻击者只用不足100个汉字写下偏好的入侵策略，代理便继续执行攻击，一次成功入侵约需23小时。研究人员通过暴露在外的Cairn实例发现活动，并判断超过20个实例可能具有恶意用途。
已披露的损害仍有限。SharkNinja表示，受影响的是一个独立的产品支持网站，威胁已经受控；John Deere称，没有迹象显示敏感信息被访问；Cummins则正在调查由第三方供应商运营的网站可能遭受的网络攻击。
Norforge正推动相关恶意实例下线。Cairn创建者称，该平台并非黑客工具，滥用是人的决定。目前，攻击者身份、完整受害者名单、各网站的具体入侵路径，以及其他数据损失均未确认。
02Mistral发布Timestral时间序列模型，209M版本宣称三项公开基准居首
Mistral发布首个时间序列基础模型家族Timestral，面向产能、能源、供应链、风险和维护等预测任务。与通常从单条序列历史拟合的ARIMA、线性回归不同，这类模型先在多样数据上预训练，再迁移到新序列或数据稀缺领域。
Timestral包含5M、28M、123M和209M四种规模，支持零样本、概率和多变量预测，也能利用历史协变量及已知未来信息，并可通过Mistral Forge做领域微调。模型越大，预测表现越好；小模型则更快、更便宜。
Mistral称，同一个209M检查点未使用集成，在GIFT-Eval、TIME和fev-bench的五项指标中均列预训练零样本模型第一。其测试显示，在8线程服务器CPU上，用三周、每15分钟一次的历史数据预测未来一天，5M和209M版本分别耗时10毫秒和140毫秒；28M比209M快五倍，123M以约四分之三延迟将分数差距控制在0.2%以内。目前没有独立复现、商用价格或真实行业部署数据。
03Anthropic拟将5%股份投入公益基金，估值每增50%董事会可再追加2%
AI公司Anthropic宣布拟将5%股份投入新设的公益基金，但首批投入仍须股东批准。公司估值每较既定基线上升50%，董事会可酌情再追加2%股份；基线和具体估值里程碑尚未公布。
基金将设为Anthropic全资有限责任公司，以便在向传统非营利组织捐赠、向特定人群直接分配等方式之间调整。公司称，基金持有的股权不会用于美国或海外的游说及政治捐赠。Anthropic此前已承诺投入2亿美元，研究和应对AI对劳动力市场的影响，但这只是基金未来可能支持的方向，并非已确定的拨款方案。
Anthropic称，计入创始人、员工及公司的既有承诺后，约20%股份将用于公共利益，并可能随估值增长继续增加。基金结构、治理方式和触发追加股份的估值里程碑将在未来数月公布；受益对象选择机制仍未披露。
AWS推出TorchNeuron，PyTorch应用可一行配置迁移至Trainium Amazon Web Services称，开发者无需重写代码即可让PyTorch应用运行在其Trainium AI芯片上；公司还计划向PyTorch上游提交改动，减少框架与特定芯片的绑定。 techcrunch.com
微软推出Guardian Agents监控企业AI代理 微软将Guardian Agents加入安全产品Project Perception，用于监控企业部署的AI代理；Microsoft Defender还新增代理检测和动态权限控制，可识别包括Claude Code、Codex和OpenClaw在内的最多60类代理，并在高风险操作前要求人工批准。 techcrunch.com
OpenCode Console遭入侵，1.4%用户受影响 开源AI编程代理OpenCode称，攻击者侵入其旧系统并影响1.4%的Console用户，部分用户存放的AI服务API密钥被滥用并产生未经授权的费用；开源应用和命令行工具未受影响，退款工作仍在进行。 techcrunch.com
Nvidia发布面向企业与本地代理的Nemotron 3.5开放模型 Nvidia推出1200亿参数的Nemotron 3.5 Super VL和两款轻量级Bolt模型，分别面向企业代理及RTX Spark、DGX Spark设备上的本地运行。Super VL和74B-A9B版本已经开放，较小的Bolt E4B计划本月晚些时候推出。 techcrunch.com
Anthropic允许外部评估机构METR接入内部系统 AI风险评估非营利机构METR已派团队进驻Anthropic办公室，并获得硬件和内部系统的“类似员工”访问权限，以评估Claude模型风险；这是Anthropic落实引入外部驻场评估人员承诺的首个步骤。 arstechnica.com
Tenstorrent融资15亿美元，估值升至62亿美元 专注AI推理芯片的Tenstorrent完成15亿美元融资，估值较2024年底的26亿美元增长逾一倍。公司计划用新资金扩大面向开放权重模型和视频生成的芯片业务。 techcrunch.com
WhatsApp约80个帮助页面意外暴露客服聊天机器人指令 隐私公司Redact发现，WhatsApp约80个帮助与FAQ页面的代码中包含面向Meta模型的隐藏指令，其中涉及法律咨询、监管机构和未发布功能的回答限制。Meta称这是显示错误，并已从相关页面移除这些内容。 wired.com
Hugging Face政策主管称驻场AI评估仍缺统一标准 Hugging Face首席政策官Irene Solaiman表示，现有模型评估在可复现性、跨测试比较和评估者资质方面仍不成熟；随着评估对象扩展至工具框架和完整agent系统，测试也变得更昂贵、更困难。 techcrunch.com
Laplace用AI代理在仿真环境中测试机器人和自动驾驶系统 密歇根大学衍生公司Laplace Intelligence基于Nvidia Cosmos构建高保真仿真环境，让AI代理自动设计罕见场景并寻找实体AI系统的失效点。公司已从自动驾驶项目获得收入，客户包括自动驾驶卡车公司Bot Auto和一家日本汽车制造商。 techcrunch.com
AI游戏仿制压力促使独立开发者限制试玩公开范围 独立游戏开发商Alliance Arts推迟《Drunken Goddess Reflex》公开试玩，改为仅向同意发布和直播规则的参与者开放封闭测试，理由是担心作品被AI或其他工具快速模仿并抢先发布。 arstechnica.com
OpenAI介绍低资源编程语言改进工作 OpenAI发布有关改善ChatGPT低资源编程语言能力的介绍，并提及面向软件工程、SQLite和COBOL迁移的新评估；现有素材未提供具体测试结果。 openai.com