4 7 月

Strix:3.4万星开源AI渗透测试Agent — 不误报、96%准确率的安全工具

7月3日GitHub Trending #1,33,688 stars。Strix让AI Agent像黑客一样攻击你的应用,但找不到PoC就不报告——96% XBEN准确率,每个漏洞约$3.37。与JadePuffer形成AI安全攻防双篇。
3 7 月

Ponytail:7万星 GitHub 项目,用YAGNI哲学让你的AI代码减半

70,152 stars 的 Ponytail 是一个 Claude Code Skill,它用 YAGNI 极简哲学让 AI 生成代码减少 54%、token 用量减少 22%。实测成本降低 20%,安全评分 100%。
3 7 月

美团 LongCat-2.0:1.6 万亿参数编码模型,100% 国产芯片训练,全开源

美团发布 LongCat-2.0:1.6万亿参数 MoE 编码模型,5万张国产芯片全流程训练,全开源。不到一年参数规模从5600亿翻三倍。全栈自主训练可行性获验证。
29 6 月

Qwen-AgentWorld:千问开源世界模型 35B,Agent 仿真不再需要真实环境

Qwen-AgentWorld 是通义千问团队 6 月 24 日发布的开源「语言世界模型」——一个能用思维链推理来模拟 Agent 环境的 AI 系统。不需要真实环境,不需要实际交互,你给它一个任务描述,它就能精确推演 Agent 在执行过程中会遇到什么、该怎么做。35B MoE 参数(3B 激活),256K 上下文,Apache 2.0 开源。 什么是世界模型?为什么 Agent 需要它? 现实世界中训练 AI Agent 非常昂贵。你要搭建测试环境、运行成千上万次交互、处理各种边缘情况。世界模型的核心思想是:如果 AI 能在脑子里精确模拟环境,就不需要每次都真的去跑了。就像人类学开车不会每学一个操作都上一次真车——先在脑子里过一遍。AgentWorld 把这个思路做到了工业级:它覆盖了 MCP、搜索、终端、软件工程(SWE)、Android、网页、操作系统 7 个领域,用超过 1000 万条真实交互轨迹训练。 三阶段训练管线 CPT(持续预训练):注入环境知识——让模型知道终端命令、API 调用、网页 DOM 结构的规律 SFT(监督微调):激活下一步状态预测推理——给定当前状态和动作,预测下一个状态 RL(强化学习):提高模拟逼真度——让模型的预测更接近真实环境中的结果 与业界常见的做法不同——大多数项目把世界模型当作一个后续附加功能——AgentWorld 从 CPT 阶段起就把环境建模作为训练目标。这被称为「原生世界模型」——环境理解是训练的核心目标,不是事后补充。 性能:超越 GPT-5.4 在 AgentWorldBench(覆盖 7...
28 6 月

逐字输出过时了?Google × NVIDIA 开源 DiffusionGemma,一次蹦出 256 个 Token

逐字输出过时了?Google × NVIDIA 开源 DiffusionGemma,一次蹦出 256 个 Token 你可能没想过一个问题:为什么 AI 写文章是一个字一个字出来的?不是你手机慢。是所有大语言模型天生就是「自回归」的——先写第一个字,基于第一个字写第二个字,以此类推。但 6 月 10 日,Google 和 NVIDIA 联合发布的 DiffusionGemma,把这个逻辑倒了过来。 不是写出来的,是「扩散」出来的 传统 LLM 逐 token 生成,而 DiffusionGemma 从随机噪声开始,逐步「去噪」,同时生成 256 个 token,多轮迭代优化——像 Midjourney 生成图片一样。在 NVIDIA H100 上达到 1000 token/秒吞吐量,RTX 5090 超过 700 token/秒。传统模型 200-300 token/秒——快了...