MCP 企业托管授权稳定，2026-07-28 规范仍处于发布候选阶段
可引用摘要： Model Context Protocol（MCP）的 Enterprise Managed Authorization 扩展已于 2026 年 6 月 18 日进入稳定状态，允许组织通过身份提供商集中配置 MCP 服务器访问；下一版 2026 07 28 规范截至 2026 年 7 月 18…
更正说明：Autonomy 自写工具 Agent 项目无法确认
审计结论 本文候选稿不得发布，也不得以新闻、项目解析或产品推荐的形式重新包装后发布。 截至 2026 年 7 月 18 日，原稿列出的三个核心来源均无法提供可核验材料： https://github.com/autonomy/core ：返回 404 https://github.com/autonomy/t…
SpaceX 以 600 亿美元股票收购 Cursor：马斯克的 AI 铁王座完整了
发生了什么？6 月 16 日，SpaceX 宣布同意以约 600 亿美元的全股票方式收购 AI 编程初创公司 Cursor 的母公司 Anysphere。这笔交易发生在 SpaceX 6 月 12 日纳斯达克 IPO 后不到 4 天——IPO 估值超过 2 万亿美元，是人类历史上规模最大的上市。这是一个「用股价换资产」的典型策略。收购完成后，Anysphere 将作为 SpaceX 旗下独立子公司运营，Cursor 品牌与产品线短期保持不变。交易预计于 2026 年 Q3 完成。时间线：从 4 月期权到 6 月全吞4 月初 SpaceX 与 Anysphere...
Agentjacking 警报：85% 成功率的 AI 编程 Agent 劫持攻击，2388 家组织已暴露
Agentjacking 攻击是如何运作的？攻击者伪造 Sentry 错误消息——这是开发者最熟悉的错误追踪工具之一，直接把伪造的错误注入 Claude Code、Cursor、Codex 等 AI 编程 Agent 的工作流。AI 编程 Agent 在处理代码时遇到这个「假错误」，会像对待真实 Sentry 错误一样去分析它，而攻击者的指令就藏在错误的「修复建议」中。攻击链分四步：第一步，攻击者在公开代码库或 CI 日志中植入伪造的 Sentry 错误消息。第二步，受害者使用 AI 编程 Agent 打开包含该错误的项目。第三步，Agent 自动分析错误并遵循藏在错误消息中的恶意指令。第四步，Agent 执行注入的代码——可能泄露 API 密钥、数据库凭证或修改 CI/CD 管道配置。为什么 85% 的攻击成功率令人担忧？据 AI Weekly 报告，在测试中 85% 的 AI 编程 Agent...
ChatGPT 月活破 10 亿，但 AI 市场的真正故事不是赢家通吃
10 亿月活：为什么这个数字真的厉害？Sensor Tower 发布《2026 年 AI 状态报告》，ChatGPT 成为史上最快达到 10 亿月活的消费应用——仅用 3 年，超过了 TikTok（4 年）、YouTube（6 年）和 Instagram（7 年）。这背后有 3 个放大器：疫情后全球对 AI 工具的需求基数已不同；ChatGPT 从纯文本扩展到多模态，使用场景指数级增加；OpenAI 的免费策略和移动端优化极大降低了使用门槛。市场份额跌破 50%：为什么 AI 不是「赢家通吃」市场？尽管 ChatGPT 用户数惊人，Sensor Tower 数据显示其「真实用户市场份额」（App+Web 合并去重）在 2026 年 3 月首次跌破 50%。原因有三：AI 使用是任务驱动而非社交网络驱动的，用户会根据不同任务切换工具；模型能力的差异化正在缩小；后发优势——Claude 在企业场景、DeepSeek 在长文本推理、Gemini 在多媒体处理上各有专长。Claude...