Infinitum

2026-05-26 AI 日报

来源：36 个引用生成：2026/05/27 06:11

内容

声明：完全使用AI生成，可能存在错误，需谨慎甄别。

摘要

2026-05-26 AI 领域呈现模型、智能体与治理同步加速的格局，值得关注的信息：国产Agent与AI训练框架继续压低使用和研发成本，医疗、支付、内容版权等垂直场景进入产品化；同时发布前安全评估、提示词注入、供应链漏洞成为企业部署AI的新约束，开源工具与成本数据也在重塑开发者工作流。

今日大事

昆仑万维发布 SkyClaw-v1.0 Agent 模型

昆仑万维发布 SkyClaw-v1.0，定位高性能国产Agent模型，面向复杂工具调用、长链条推理和百万级上下文任务。候选内容显示，其性能逼近 Claude Opus 4.6 与 DeepSeek V4 Pro，输入成本仅为 DeepSeek V4 Pro 的 1/24、输出价格低至 1/6，并限时免费开放。同步推出的 SkyClaw-v1.0-lite 面向日常Agent场景，进一步降低PPT生成、竞品分析、代码开发等任务的使用门槛。

重点： Agent成本竞争进入实用阶段

来源：展开 3 条收起 3 条

面壁智能发布 ForgeTrain 与 MiniCPM5-1B

面壁智能发布 ForgeTrain，称其为全球首个由AI自主编写的生产级大模型预训练框架，并基于该框架训练出 MiniCPM5-1B。候选内容显示，ForgeTrain 在华为昇腾芯片上的训练速度比英伟达 Megatron 快 10%，MiniCPM5-1B 以 1B 参数在多项评测中超越 2B 以下模型。模型与框架均已开源，面壁还提出 Forge Engineering 编程范式，用于为不同模型与硬件生成专用代码。

重点： AI研发自动化走向工程落地

来源：展开 2 条收起 2 条

谷歌 DeepMind 发布 AlphaProof Nexus

谷歌 DeepMind 发布 AlphaProof Nexus，候选内容称该系统解决了 9 道埃尔德什数学难题，其中包括一道困扰人类数学家 56 年的问题。系统基于 Gemini 3.1 Pro，通过生成 Lean 语言证明并结合编译器实时纠错来完成自动推理；除埃尔德什问题外，还证明 OEIS 中 44 个猜想、一道 15 年未解的代数几何难题，并改进凸优化理论边界。全部代码已开源，单题成本仅几百美元。

重点： 形式化证明进入低成本突破期

来源：展开 2 条收起 2 条

百川智能发布 Baichuan-M4 与“百小医”

百川智能发布医疗专用大模型 Baichuan-M4 及 AI 家庭医生“百小医”，试图将AI医疗从问答咨询推进到持续健康管理。候选内容显示，Baichuan-M4 在三大权威医疗榜单中登顶，幻觉率降至 3.3%，并与多家顶尖医院开展临床合作。“百小医”基于微信生态提供全生命周期健康管理和主动干预服务，面向家庭健康管家场景落地。

重点： 医疗AI从咨询转向管家服务

来源：展开 2 条收起 2 条

多国政府推进大模型发布前安全评估

多国政府正推动大模型监管从原则承诺转向发布前安全评估。候选内容显示，英国通过 AI 安全研究院建立红队测试机制，并与澳大利亚共享风险洞察；美国由商务部 CAISI 牵头，推动谷歌 DeepMind、微软、xAI 等公司在模型发布前接受政府主导的安全评估。这意味着前沿模型上线流程可能从企业自律转为更强的外部测试与合规约束。

重点： 模型发布门槛开始制度化

来源：展开 2 条收起 2 条

变更与实践

Cloudflare 弃用 DNS 记录原地切换类型

运维团队应在 2026年6月30日 前检查自动化脚本和变更流程；未来 A 记录改 CNAME 等操作需先删后建，关键域名可提前调整 TTL 和回滚预案，降低传播延迟带来的中断风险。

来源：展开 1 条收起 1 条

微软开源 Webwright 网页智能体框架

开发者可关注“让模型写 Playwright 代码并执行 Bash 命令”的路线，用更可审计的脚本替代纯截图或DOM点击式网页代理；适合先在低风险网页自动化任务中验证准确率、错误恢复和权限边界。

来源：展开 1 条收起 1 条

AC/DC 框架用于治理 AI 编码代理

团队在引入编码代理时，应把重点放在 Guide、Generate、Verify、Solve 的闭环治理上，尤其是上下文引导、自动化验证和问题回灌；不要只衡量生成速度，也要衡量代码库质量对推理开销和返工率的影响。

来源：展开 1 条收起 1 条

小米汽车发布 Xiaomi Auto World Model 框架

自动驾驶与仿真团队可观察“重建+生成一体化”路线：用三维重建锚定几何，再用视频生成补全场景变化。候选内容显示该框架已在合成数据、仿真测试和智能座舱中落地，可作为车端世界模型工程化参考。

来源：展开 1 条收起 1 条

Kimi K2 系列模型 API 下线

仍调用 Kimi K2 系列 API 的应用应尽快迁移到 kimi-k2.6，同步回归测试代码、思考和多模态能力差异，并检查模型名、限流、计费和异常处理配置。

来源：展开 1 条收起 1 条

安全与风险

Microsoft 365 Copilot Cowork 间接提示词注入风险

使用 Copilot Cowork、OneDrive、SharePoint 与 Teams 自动化办公流的组织，尤其是依赖定时任务处理周报、模板和共享文档的团队。 限制AI自动读取和转发敏感文件链接，审计“技能文件”和办公模板来源；对定时任务增加人工确认、权限分级和外发监控，避免恶意指令借模板隐蔽执行。

来源：展开 1 条收起 1 条

AWS API Gateway 尾斜杠绕过认证漏洞

依赖路径字符串匹配或框架默认规范化行为配置认证规则的 API 服务，尤其是金融、支付和账户操作接口。 统一 URL 路径规范化策略，明确带斜杠与不带斜杠路径的认证行为；将认证测试覆盖到尾斜杠、重复斜杠、编码路径等边界输入。

来源：展开 1 条收起 1 条

Motorola 手机 Smart Feed 劫持 Amazon 链接

安装或启用 Smart Feed 预装应用的部分 Motorola 手机用户，以及依赖 Amazon App 购物跳转的普通消费者。 用户可禁用 Smart Feed 并检查默认浏览器跳转行为；企业移动设备管理应将相关预装组件纳入审计，关注异常 affiliate 链接和广告合作方请求。

来源：展开 3 条收起 3 条

苹果修复 macOS 内核整数溢出 CVE-2026-28952

macOS Tahoe 26.5 及多个旧版系统对应设备，同时涉及 iOS 18.7.9、iPadOS 18.7.9、macOS Sequoia 15.7.7 和 Sonoma 14.8.7 等版本。 尽快部署对应系统更新；安全团队可关注 AI 辅助漏洞发现进入系统级内核审计后的新常态，并继续优先治理 C 语言内存安全问题。

来源：展开 1 条收起 1 条

Ghost CMS 旧 SQL 注入漏洞被持续利用

未升级 Ghost CMS 的站点，候选内容显示已有 超过700个网站被控制并注入恶意 JavaScript。 立即升级到已修复版本，轮换管理员 API 密钥，检查文章内容和主题模板中的异常脚本；对访问日志中下载 ZIP、PowerShell 载荷和周期性恶意域名请求进行排查。

来源：展开 1 条收起 1 条

开源与工具

VulnGym 漏洞检测评测基准

腾讯悟空安全团队发布的 VulnGym 基于真实高星项目漏洞构建，覆盖 400+条漏洞路径，其中 71.2% 为业务逻辑漏洞，有助于评估白盒检测Agent在跨文件、跨流程业务风险上的能力。

来源：展开 1 条收起 1 条

OpenBrief 本地优先视频下载、转写与摘要工具

OpenBrief 基于 Tauri，整合 yt-dlp、本地转写和 AI 摘要，强调文件所有权与离线可用性，适合重视隐私、长期归档和本地知识库的内容工作流。

来源：展开 1 条收起 1 条

Maia 3 开源国际象棋引擎

Maia 3 基于 2.5 亿局人类对局数据训练，Elo 达 1800，重点不是击败人类，而是模拟人类决策模式，适合棋类教学、陪练和人类行为建模研究。

来源：展开 1 条收起 1 条

Taste-Skill AI 前端设计增强工具

Taste-Skill 提供可安装的 Agent Skills，用于改善 AI 生成界面的布局、排版、动效和间距，面向 ChatGPT、Codex、Cursor 等工具，试图减少同质化 UI 输出。

来源：展开 1 条收起 1 条

Claude Cookbooks 示例与教程库

Anthropic 的 Claude Cookbooks 提供 Claude API 使用示例，覆盖分类、RAG、摘要、工具调用、多模态、PDF 处理和 JSON 输出等场景，适合开发者快速搭建原型。

来源：展开 1 条收起 1 条

数据与洞察

Token 经济正在分层重定价

Token 价格差异正在影响模型选型、跨境算力套利和企业AI预算方式，未来可能从按量计费转向任务完成度或结果导向计费。（GPT-5.5 输出单价达 DeepSeek V4-Pro 的 30余倍；候选内容称市场呈现“分层式寡头垄断”结构。）

来源：展开 1 条收起 1 条

HBM 成本成为 AI 芯片主要构成

内存供应和价格可能继续影响AI基础设施成本，也解释了云厂商和模型公司的资本开支压力。（HBM 成本占 AI 芯片组件成本 63%；英伟达、AMD、Google、亚马逊对 HBM 的支出从 2024 年 120亿美元增至 2025 年 320亿美元。）

来源：展开 1 条收起 1 条

企业 AI 投入回报出现分歧信号

当AI预算消耗快于生产力改善，企业会更重视业务可观测性、ROI核算和试点退出机制，而不是盲目扩张部署。（候选内容称 Uber 年度 AI 预算已在数月内耗尽，微软、Target、星巴克等也出现投入与产出不匹配案例。）

来源：展开 3 条收起 3 条

AI 对就业预期的冲击加剧

企业一边精简岗位，一边争抢顶尖AI人才，普通员工需要把AI使用能力、业务判断和流程改造能力结合起来，而非只学习单点工具。（美世咨询报告称 99%企业高管预计 AI 将在两年内引发裁员；2026年初至今全球科技行业裁员已超 10万人。）

来源：展开 1 条收起 1 条

支付宝披露 AI 支付规模

智能体开始进入授权、支付、结算和安全全链路，AI经济不再只是模型调用，也会倒逼身份、风控和微支付基础设施升级。（支付宝称“AI支付”已完成 3亿笔智能体支付，支持 95%通用智能体框架。）

来源：展开 2 条收起 2 条

今日观察

今天的主线很清楚：模型能力继续下沉到Agent、医疗、支付和代码生产，但安全评估、成本核算与权限治理正在成为落地门槛。短期看，企业会更偏向可验证、可审计、可计费的AI工作流；开发者和内容创作者则会获得更多开源工具，但也需要更主动地管理提示词、数据和自动化权限。

← 上一篇2026-05-25 AI 日报下一篇 →2026-05-27 AI 日报