Claude Sonnet 4.5 发布：SWE-bench 登顶、能连肝 30 小时，Agent SDK 也开源了
6月25日Claude Sonnet 4.5发布：SWE-bench登顶、30小时连续工作、Agent SDK开源、Imagine with Claude图像生成。API定价不变。OpenAI DevDay前一周精准卡位。
这个 54K Star 的开源工具让 AI 少写 54% 的代码，效果反而更好
ponytail：12天从0到54K Star的YAGNI AI编码工具。实测代码量-54%、Token-22%、时间-27%、安全性100%。不是在让AI写更多代码，而是让AI写刚刚好的代码。
Cognee 1.2.0：让AI Agent拥有真正记住你能力的开源引擎更新了
Cognee v1.2.0发布：19K Star开源AI Agent记忆平台。自托管知识图谱引擎为Agent提供持久结构化可追溯的长期记忆，会话蒸馏可视化+安全默认配置+多后端鲁棒性。与Anthropic Dreaming同日更新。
Agentjacking 警报：85% 成功率的 AI 编程 Agent 劫持攻击，2388 家组织已暴露
Agentjacking 攻击是如何运作的？攻击者伪造 Sentry 错误消息——这是开发者最熟悉的错误追踪工具之一，直接把伪造的错误注入 Claude Code、Cursor、Codex 等 AI 编程 Agent 的工作流。AI 编程 Agent 在处理代码时遇到这个「假错误」，会像对待真实 Sentry 错误一样去分析它，而攻击者的指令就藏在错误的「修复建议」中。攻击链分四步：第一步，攻击者在公开代码库或 CI 日志中植入伪造的 Sentry 错误消息。第二步，受害者使用 AI 编程 Agent 打开包含该错误的项目。第三步，Agent 自动分析错误并遵循藏在错误消息中的恶意指令。第四步，Agent 执行注入的代码——可能泄露 API 密钥、数据库凭证或修改 CI/CD 管道配置。为什么 85% 的攻击成功率令人担忧？据 AI Weekly 报告，在测试中 85% 的 AI 编程 Agent...
Databricks 开源 Omnigent：跨 Claude Code、Codex、Pi 的 Agent 编排层，会是「Android 时刻」吗？
Databricks + Neon 联合开源 Omnigent——首个跨 Claude Code、Codex、Pi 的 Agent meta-harness。Apache 2.0 许可证。