2026-05-22 AI 日报

声明：完全使用AI生成，可能存在错误，需谨慎甄别。

摘要

2026-05-22 AI 领域呈现多线并进格局，值得关注的信息：小米发布 YU7 GT 与 小米 17 Max 等多款新品，刷新纽北 SUV 圈速纪录；阿里云推出旗舰模型 Qwen3.7-Max，具备长程推理能力；Waymo 因暴雨积水问题暂停多地自动驾驶服务，暴露系统局限；微软披露 Defender 高危漏洞并发布修复；阿里云、阿里达摩院等机构发布 HiF-VLA 模型，探索视觉-语言-动作推理；同时，阿里云推出企业级智能体平台 JVS Crew，智谱发布高速版 API GLM-5.1-highspeed。

今日大事

小米发布 YU7 GT 与小米 17 Max 等多款新品

小米于 5 月 22 日举行发布会，正式推出 YU7 GT 与 YU7 标准版两款新车型。YU7 GT 售价 38.99 万元，搭载前后双电机，综合马力达 1003PS，零百加速 2.92 秒，并刷新纽北 SUV 圈速纪录至 7 分 22 秒 755。同时发布的 小米 17 Max 搭载骁龙 8 Elite Gen 5 处理器，配备 8000mAh 超大电池和 2 亿像素主摄，国补后售价 4299 元起。此举被视为小米在高端汽车与手机市场的双重发力。

重点： 直接挑战特斯拉 Model Y，刷新性能纪录。

来源：展开 5 条收起 5 条

• 雷军：小米YU7 GT正式上市，还有YU7标准版、小米17 Max及众多生态新品（小米技术）
• 39万！雷军发布小米最贵SUV（量子位）
• 派早报：小米召开新品发布会、Photoshop 移除工具支持端侧 AI 模型等（少数派）
• 早报｜雷军：手机越来越贵，建议现在就换/特斯拉监督版FSD将入华/努比亚总裁：豆包手机真可以订餐厅（爱范儿）
• 小米 YU7 GT 发布，38.99 万元；比亚迪否认收购玛莎拉蒂；科学家发现隐秘地月航线（极客公园）

阿里云推出旗舰模型 Qwen3.7-Max

阿里云正式发布旗舰模型 Qwen3.7-Max，声称具备 35 小时连续自主推理能力，并拥有 100 万 token 的上下文窗口。该模型支持跨工具泛化，可原生接入 Claude Code 等外部工具，并在数学基准测试中超越了 Claude Opus-4.6 Max。此次发布转向 付费 API 模式，定位为比西方前沿模型更具性价比的企业级解决方案。

重点： 具备超长上下文与推理能力，进入付费 API 市场。

来源：展开 1 条收起 1 条

• Qwen模型实现35小时连续自主推理（AI Breakfast）

Waymo 因暴雨积水与施工问题暂停多地自动驾驶服务

Waymo 近期因技术缺陷在多座城市暂停自动驾驶服务。在 亚特兰大、圣安东尼奥、达拉斯和休斯顿，其出租车因暴雨中误入洪水区域而被迫暂停运营。同时，在 旧金山、洛杉矶、凤凰城和迈阿密，其高速公路服务也因在施工区域表现不佳而暂停。公司正整合技术改进，计划尽快恢复服务。

重点： 暴露自动驾驶系统在极端天气与长尾场景下的短板。

来源：展开 5 条收起 5 条

• 因无人驾驶汽车驶入洪水 Waymo 暂停亚特兰大服务（奇客Solidot–传递最新科技情报）
• 😬 Waymo 因 robotaxi 驶入洪水暂停亚特兰大服务（News Hacker | 极客洞察）
• Waymo因自动驾驶出租车驶入洪水而暂停亚特兰大服务（TechCrunch）
• Waymo因自动驾驶出租车在施工区表现不佳暂停高速公路服务（TechCrunch）
• Waymo将暂停服务扩展至四座城市，因自动驾驶出租车频繁驶入洪水区域（TechCrunch）

阿里云、阿里达摩院联合发布 HiF-VLA 模型

西湖大学与阿里巴巴达摩院等机构联合提出新型视觉-语言-动作模型 HiF-VLA，以 Motion（运动） 为中心构建双向时空推理框架，解决现有模型在长程任务中缺乏物理世界动态理解的问题。该模型通过 Hindsight-Insight-Foresight（HiF） 机制，实现“边想边做”的类人推理能力，并在多项基准测试中显著优于现有方法。该研究已被 CVPR 2026 接收，代码已开源。

重点： 在长程具身推理任务上取得显著进步，代码开源。

来源：展开 1 条收起 1 条

• CVPR 2026 | 突破短视，理解变化！HiF-VLA：以motion为中心打造「边想边做」的世界动作模型（机器之心）

微软披露 Microsoft Defender 高危安全漏洞

微软披露其防病毒软件 Microsoft Defender 中存在两个安全漏洞（CVE-2026-41091 和 CVE-2026-45498）。其中高危漏洞 CVE-2026-41091（评分 7.8）可被本地攻击者利用实现权限提升至 SYSTEM 级别。微软已通过平台更新修复漏洞，用户只需保持联网，Defender 将自动下载并安装补丁。建议用户检查更新，确认反恶意软件客户端版本为 4.18.26040.7 或更高。

重点： 影响广泛使用的防病毒软件，存在本地提权风险。

来源：展开 1 条收起 1 条

• 微软披露Microsoft Defender中存在的2个安全漏洞 可被黑客用于本地提升权限（蓝点网）

变更与实践

阿里云推出企业级智能体平台 JVS Crew

关注阿里云 Agent 平台的稳定性、安全性与工程复杂度解决方案。

来源：展开 1 条收起 1 条

• 企业养虾时代开启？Anthropic连夜更新架构，中国大厂已经跑通（新智元）

智谱发布高速版 API GLM-5.1-highspeed

评估高速 API 在实时 AI Agent 协作场景中的应用潜力。

来源：展开 1 条收起 1 条

• 顶流里最快！智谱，你是在「喷」代码吧（量子位）

Codex 进行 Mac 平台重大更新

探索 Codex 新增的跨设备远程控制与 /goal 命令在自动化工作流中的应用。

来源：展开 1 条收起 1 条

• Codex 这波大更新后，Mac 的含金量再次提升（爱范儿）

Google Chrome 发布多项 agentic web 更新

关注 WebMCP 标准与 AI 代理专用 DevTools 对开发流程的影响。

来源：展开 1 条收起 1 条

• FDE需求上涨，谷歌Chrome智能体更新，编码决策疲劳（TLTD）

Cloudflare 完成六层代理基础设施栈

研究 Cloudflare 边缘计算与自动化代理能力的升级对应用性能的影响。

来源：展开 1 条收起 1 条

• Cloudflare 完成代理基础设施栈构建，重构 Browser Run 实现性能提升（InfoQ）

安全与风险

Trump Mobile 客户个人信息遭泄露

约 3 万名用户（姓名、地址、邮箱、电话等） 检查是否收到相关通知，警惕可能的诈骗信息。

来源：展开 3 条收起 3 条

• 🤡 Trump Mobile 泄露客户地址，T1 手机又陷延迟与“Made in USA”争议（News Hacker | 极客洞察）
• 特朗普移动确认客户个人信息泄露，涉及电话号码和家庭地址（TechCrunch）
• 客户称特朗普移动泄露其个人信息（TechCrunch）

Steam 下架植入木马的免费游戏

Steam 平台用户 警惕“可信渠道”中的供应链攻击，及时更新游戏。

来源：展开 1 条收起 1 条

• ⚠️ Steam 免费游戏被植入木马，账号劫持与沙箱化争议再起（News Hacker | 极客洞察）

国际执法机构关闭 First VPN 服务

网络犯罪分子、相关 VPN 用户 了解执法机构获取的用户数据库，评估潜在风险。

来源：展开 1 条收起 1 条

• 执法机构关闭被两个勒索团伙使用的VPN服务（TechCrunch）

开源与工具

网易开源 OpenCLI 项目，将全网内容转化为命令行操作

获超 20k Star，实现网页、微信、Telegram 等信息的统一命令行调用，零 Token 消耗。

来源：展开 2 条收起 2 条

• 浏览器自动化：从GUI到OpenCLI（大淘宝技术）
• 别让模型烧Token了！GitHub 20k星神作：把全网变成命令行（量子位）

DotNet 团队发布 dotnet/skills 项目

为 AI 编码代理提供标准化的 .NET 和 C# 技能插件，提升辅助编程效率。

来源：展开 1 条收起 1 条

• dotnet/skills：为AI编码代理提供标准化.NET和C#技能插件的开源项目（GitHub All Languages Daily Trending）

今日观察

今日信息显示，AI 竞争已从单纯模型能力扩展至工程化底座、端侧应用与安全治理。小米的硬件发布与阿里云的模型/平台双线出击，正将 AI 体验推向更广泛的消费与产业场景。对开发者而言，Codex、Chrome 与 Cloudflare 的更新预示着 AI Agent 工作流将更强大也更复杂；对企业而言，JVS Crew 等平台的出现标志着 AI 部署进入“工业化”阶段。短期内，围绕 Waymo 的安全讨论将加速自动驾驶在极端场景下的技术迭代，而 Defender 漏洞提醒所有用户，基础安全更新不可忽视。