智能体[35]
Notion 3.0 AI代理曝数据泄露隐患：Web搜索工具可被滥用窃取敏感信息
Notion 3.0 AI代理功能存严重数据泄露风险，攻击者可通过间接提示注入攻击，利用其“致命三联体”（LLM代理、工具权限、长期记忆）及Web搜索工具缺陷，诱导AI将客户名单、财务数据等敏感信息发送至外部服务器。平台需修复权限设计，用户应谨慎授权、警惕不明文件。
Notion发布可定制AI代理，年化营收突破5亿美元里程碑
协作平台Notion发布可定制AI代理，支持智能内容生成与流程自动化，年化营收同步突破5亿美元。AI功能驱动增长，整合进商业/企业版套餐后，企业客户付费转化提升30%，90%营收来自团队协作，覆盖医疗、制造、科技等领域，以轻量级高度定制实现差异化，企业续费率92%。
智跃Agent一体机：AI私人助理开启CEO管理新纪元
2025年AI硬件新品智跃Agent一体机，定位CEO专属AI助理，6.8万元本地化部署软硬件一体化设备。主动整合企业信息生成决策报告，穿透层级信息直达，实时监控项目动态，保障数据安全，助力管理者提升决策效率，开箱即用适配非技术背景管理层。
谷歌推出AP2协议 为AI助手与商家安全合规交易奠定技术基础
谷歌推出AP2协议，赋能AI助手实现安全自动支付，重塑商业交互。其核心为“授权书”机制，明确用户、AI身份及商品类型、价格上限等约束，基于W3C可验证凭证防篡改。联合万事达、银联国际、阿里等60+企业，覆盖支付、电商等领域，推动AI从信息处理迈向价值交换，开启智能支付新时代。
RunRL强化学习即服务平台发布：小模型在专业任务上超越大模型
强化学习因算法复杂、算力需求高及专业知识依赖，长期让中小团队却步。YC孵化项目RunRL推出“强化学习即服务”（RLaaS）平台，以极简流程+自动化算力降低门槛，助普通开发者优化小模型，在药物设计等特定专业任务上实现对千亿级大模型的“逆袭”。
Meta开源LlamaFirewall：LLM安全防护工具免费开放，防御越狱、目标劫持等威胁
Meta开源LlamaFirewall，为LLM筑起免费安全防线。针对越狱攻击、目标劫持、代码漏洞三大威胁，采用输入/推理/输出分层防御架构，实时拦截攻击提示词、审计推理过程、扫描代码漏洞。7亿MAU以下项目免费使用，助力开发者零成本保障AI安全。
阿里巴巴发布通义DeepResearch：全球首个完全开源Web Agent，300亿参数（激活30亿）实现OpenAI级性能
阿里巴巴通义实验室发布全球首个完全开源Web Agent通义DeepResearch，以"小参数撬动高性能"引发关注。其采用MoE架构，300亿总参数推理仅激活30亿，实现与OpenAI同类产品相当能力，代码及权重全开源且允许商用，三大权威基准验证性能，推动Web Agent普及落地。
Trigger.dev开源平台发布：状态快照技术赋能AI代理与工作流开发
Trigger.dev是Y Combinator孵化的开源AI工作流平台，基于CRIU技术实现任务"存档读档"，解决Serverless超时限制与长时任务资源占用痛点。支持小时/天级任务无间断运行，等待时释放资源，跨服务器恢复，内存压缩率超60%。对比传统工具，冷启动减少83%，状态一致性更高，已助力AI视频生成、招聘匹配等场景降本增效，开发者可自托管或使用云服务快速接入。
OpenAI推出GPT-5-Codex：智能编程迈入新时代，Codex平台全面升级
OpenAI 2025年发布GPT-5-Codex，深度优化的AI编程助手。核心“agentic coding”实现从辅助到自主协作，能主动规划任务、处理复杂项目（如大规模重构），动态平衡效率与深度：简单任务token减93.7%，复杂任务推理时间翻倍。结合Codex CLI开源及IDE扩展，重新定义开发者与AI协作，提升开发效率。
OpenAI华人明星研究员姚顺雨离职，开启AI“下半场”新篇章
OpenAI核心研究员姚顺雨离职引AI界关注。这位清华姚班校友、普林斯顿博士，以ReAct、思维树等成果成AI推理领域领军者，提出“AI下半场”理论，推动行业从技术突破转向现实价值落地。其动向或影响全球AI人才流动与技术方向。