AI 资讯日报：2026-06-26
岗位趋势
企业 AI 成本治理：token rationing 取代 tokenmaxxing
Accenture 等咨询/企业据 404 Media 泄露音频，从鼓励员工最大化 AI 使用转向限制 token 消耗——员工用 Copilot/Cursor 做 PDF 转 PPT 等基础任务导致 spend 不可预测。前端团队若习惯用 agent 生成 boilerplate 组件/Storybook，需预期公司级配额与 ROI 审查。
行业动态
AutoJack：恶意网页劫持 AutoGen browsing agent
Microsoft AutoGen Studio 存在漏洞链：browsing agent 以 localhost 身份运行 → MCP WebSocket 对 localhost 跳过认证 → 认证后可 spawn 任意进程。恶意网页可 instruct agent 连接本地 MCP 并执行任意命令，实现「drive-by hijack」。 agent 浏览不可信网页时的安全边界不在网络 perimeter，而在每个 URL / API / 文档；与 GPT-5.6 政府安全审查、Anthropic Mythos 网络安全能力争议同属 agent…
来源： adyog - AutoJack
Anthropic 指控阿里蒸馏 Claude：Ars 深度跟进与中方回应信号
Anthropic 致美国参议员，称阿里 Qwen 实验室 2026-04-22 至 06-05 期间用约 2.5 万虚假账号、2880 万次交互实施迄今最大 Claude 蒸馏攻击，且发生在 Trump 4 月反蒸馏备忘录之后。Anthropic 建议更新反垄断信息共享、加强芯片出口管制、惩罚蒸馏行为。阿里未回应媒体；阿里周二另起诉 Trump 政府，指控错误将其与军方关联并列入黑名单（Reuters 报道）。360 创始人周鸿祎据 SCMP 在北京网络安全大会称 Mythos 如「网络核武器」，中国须自建同类能力——为迄今 prominent …
来源： Ars Technica
G7 领袖对美 AI「一键断供」担忧（延续）
马克龙在 G7 午餐警告，若美国「随时可关开关」，欧洲客户经济与 AI 公司自身均受损；讨论「trusted partners」机制以在 US 限制下维持先进模型访问。
热门项目
aws/agent-toolkit-for-aws
AWS 官方支持的 MCP servers、skills 与 plugins，帮助 AI agent 构建 AWS 应用。
来源： GitHub Trending
garrytan/gstack
Garry Tan 的 Claude Code 配置——23 个 opinionated tools，覆盖 CEO、Designer、Eng Manager、Release Manager、Doc Engineer、QA 角色。
来源： GitHub Trending
antirez/ds4
Redis 作者 Salvatore Sanfilippo 用 C 编写的 DeepSeek V4 Flash / PRO 专用本地推理引擎（DwarfStar），支持 Metal/CUDA/ROCm、2-bit 量化、磁盘 KV 缓存、OpenAI/Anthropic 兼容 HTTP API 与内置 coding agent。
rohitg00/agentmemory
基于 iii engine 的 AI coding agent 跨会话持久记忆，支持 Claude Code、Cursor、Gemini CLI、Codex CLI 等，50+ MCP tools、12 hooks。
nexu-io/open-design
Claude Design 开源替代，本地优先，自动检测 PATH 中 17+ AI coding CLI，259+ skills、142+ design systems。
getagentseal/codeburn
AI coding assistant token 用量与成本 TUI 仪表盘，支持 Claude Code、Codex、Cursor 等 25+ 工具，基于 LiteLLM 计价。
产品更新
OpenAI GPT-5.6：政府要求分阶段受控发布
白宫国家网络总监办公室（ONCD）与科技政策办公室（OSTP）要求 OpenAI 在全面发布 GPT-5.6 前，仅向少数政府批准伙伴开放；预览期内联邦政府将逐客户审批访问。Altman 周三与商务部长 Lutnick 讨论模型安全测试；初期约 20 家伙伴可通过 Amazon Bedrock 接入。Altman 备忘录称「这不是我们偏好的长期模式」，但希望预览顺利后「数周后」扩大发布。 标志美国政府首次在模型正式发布前 preemptively 要求本土 AI 公司收紧对外开放；与 6 月初 Trump AI 安全 EO（自愿测试框架）及 Ant…
来源： Axios
OpenAI IPO：或推迟至 2027
据 NYT 援引三名参与内部讨论人士，OpenAI 倾向将 IPO 从原目标 2026 年三、四季度推迟至 2027。Altman 推动顾问探索 1 万亿美元 估值（上次私募约 7300–8520 亿美元）；顾问警告 SpaceX IPO 后股价波动及科技股震荡可能削弱零售投资者热情。Altman reportedly 拒绝以更低估值换取更快上市。
来源： Bloomberg
Naver AI Tab：韩国最大搜索引擎八年来首次界面 overhaul
韩国 Naver 将移动端搜索首页自 2018 年沿用的 Green Dot 替换为 AI Tab——生成式 AI 对话搜索，连接购物、位置发现与预约等行动闭环。据 Internet Trend，Naver 搜索份额自加强 AI 搜索后从 1 月 63.82% 升至 5 月 66.34%，部分时段超 80%。 本土 super-app 将 generative AI 置于搜索核心，与 Google AI Mode、百度文心等路径同频；韩国市场 AI 搜索竞争指标可观测。
模型发布
Un-0：耦合振荡器物理计算图像生成器
Unconventional AI 发布 Un-0，以 Kuramoto 耦合振荡器动力学（非 Transformer/GPU 常规路径）做 class-conditional ImageNet 64×64 图像生成，FID 6.74；开源权重、训练、评估与 ablation 代码。 代表「物理系统做计算」路线在生成任务上的可扩展验证；团队目标指向约 1000× 能效提升，与 Jalapeño 推理芯片、Murakkab 能耗优化同属 AI 基础设施效率竞争。
论文研究
Murakkab：云端 agent 工作流资源高效编排
MIT CSAIL 与 Microsoft Azure 提出 Murakkab，以 declarative abstraction 解耦 agent 工作流规格与执行配置；profile-guided optimizer + adaptive runtime 联合管理模型、工具与硬件映射，动态满足 accuracy / latency / energy / cost SLO。 agent 工作流碎片化导致 cloud 过度分配资源；与 Accenture token rationing、Murakkab 类系统优化形成「agent 成本治理」主线。
来源： MIT News