前特斯拉 AI 总监 Andrej Karpathy 发文称「Claws」是 AI 技术栈的全新层级——在 LLM Agent 之上负责编排、调度和持久化运行的个人代理系统。他专门买了台 Mac Mini 来折腾，并点名 NanoClaw（核心仅 4000 行代码）等项目。Simon Willison 认为继「vibe coding」之后，「Claw」正在成为行业通用术语，甚至有了专属 emoji 🦞。与此同时，FT 发文讨论代理隐私风险，Karpathy 本人也对 OpenClaw 持谨慎态度。
英伟达正在敲定对 OpenAI 高达 300 亿美元的纯股权投资，OpenAI 投前估值将达 7300 亿美元。此前双方 1000 亿美元的芯片捆绑基础设施协议已搁浅，新交易不附带任何芯片采购条件。本轮融资总规模约 1000 亿美元，微软、亚马逊、软银等均参与。与此同时，ChatGPT 市场份额一年内从 86.7% 降至 64.5%，OpenAI 正积极拓展 AMD、博通等替代芯片供应商。
ESET 研究人员发现首个在运行时调用生成式 AI 的 Android 恶意软件 PromptSpy，它将屏幕 UI 信息发送给 Google Gemini 并根据 AI 返回的指令自适应操作，可适配任何 Android 设备。该恶意软件还内置 VNC 远程控制、锁屏凭据窃取等间谍功能，目前主要针对阿根廷用户，尚未大规模传播。
五角大楼因 Anthropic 坚持 AI 安全红线（不用于自主致命武器和大规模监控）而威胁将其列为「供应链风险」，这将切断 Anthropic 与整个国防生态系统的合作。事件起因于 Claude 通过 Palantir 被用于委内瑞拉马杜罗抓捕行动后，Anthropic 员工的质疑引发连锁反应。这场博弈的结果可能为所有 AI 公司与政府合作设定新规则。
Google 在日活 7500 万用户的 AI Mode 对话式搜索中正式测试购物广告，同步推出 Universal Commerce Protocol（UCP）实现 Etsy、Wayfair 等平台的 AI 内嵌结账，Shopify、Target、Walmart 即将接入。广告以 Sponsored 标签融入 AI 对话，配合 Direct Offers 个性化折扣功能，标志着搜索广告从关键词竞价时代迈入对话式商业时代。但监控定价风险和平台话语权转移引发行业争议。
Anthropic 推出 Claude Code Security 研究预览版，将 AI 驱动的代码安全扫描能力内置于 Claude Code。与传统规则匹配的 SAST 工具不同，它让 AI 像人类安全研究员一样理解代码上下文、追踪数据流，发现复杂的业务逻辑漏洞。使用 Opus 4.6，Anthropic 已在生产级开源代码库中发现超过 500 个隐藏多年的漏洞。Enterprise/Team 客户可申请使用，开源维护者享有免费加速通道。
llama.cpp 创始人 Georgi Gerganov 宣布 ggml.ai 团队正式加入 Hugging Face。项目保持 100% 开源和社区自治，双方将重点推进 llama.cpp 与 transformers 库的一键集成，以及改善本地模型的用户体验。这标志着本地 AI 推理从「个人英雄主义」走向「机构化运营」，开源 AI 基础设施的两大支柱正式合流。
英国 AI 安全研究所（AISI）旗舰项目「Alignment Project」迎来重大扩容：OpenAI 注资 560 万英镑，微软同步加入，总资金池升至 2700 万英镑（约 3630 万美元）。首批 60 个研究项目覆盖 8 个国家，联盟成员涵盖 Anthropic、AWS、加拿大 CIFAR、澳大利亚 AI 安全研究所等。这是目前全球规模最大的 AI 对齐研究协作网络，标志着 AI 安全从「各自为战」正式进入「多边联盟」时代。
字节跳动发布 AI 视频生成模型 Seedance 2.0，凭借极高的画面真实度和易用性迅速走红，用户生成的名人恶搞视频席卷社交媒体。迪士尼、派拉蒙、美国电影协会和 SAG-AFTRA 工会接连发出停止侵权函。字节跳动紧急回应将加强版权保护，同时中国网信办正在加大对 AI 生成内容的标注监管力度。这场风波折射出中美 AI 竞赛、版权保护与技术监管之间的深层矛盾。
美国财政部正式发布两份重磅文件——AI 术语词典和金融服务 AI 风险管理框架（FS AI RMF），为金融机构部署 AI 提供统一语言和实操指南，标志着美国 AI 监管从原则宣言正式迈入工具落地阶段。