OpenAI 开源 Codex Security:免费查代码漏洞,还能让 AI 直接写补丁
OpenAI 开源了代码安全工具 Codex Security,提供 CLI 与 TypeScript SDK。它支持扫描代码仓库、指定路径或增量改动,能二次验证漏洞真实性,并调用模型直接生成修复代码。虽然工具本身开源免费,但执行扫描时需要配置 API 密钥或登录账号以调用模型推理。
OpenAI 开源了代码安全工具 Codex Security,提供 CLI 与 TypeScript SDK。它支持扫描代码仓库、指定路径或增量改动,能二次验证漏洞真实性,并调用模型直接生成修复代码。虽然工具本身开源免费,但执行扫描时需要配置 API 密钥或登录账号以调用模型推理。
Google 宣布升级 Gemini API 中的托管智能体功能,默认模型升级为 Gemini 3.6 Flash。开发者现在可以通过新增的沙箱环境钩子拦截或审核工具调用,并通过 token 上限控制预算,同时该功能正式向免费层 API 密钥开放。
xAI 宣布其最强代码模型 Grok 4.5 正式接入 GitHub Copilot。数百万开发者可在 VSCode、Copilot CLI 等产品的模型选择器中直接选用。部分企业需在设置中开启,该模型也已在控制台以每百万输入 token 2 美元、输出 6 美元的价格开放调用。
xAI 推出 Grok 的「Build Mode」早期测试版。用户只要在对话框里输入想法,Grok 就会实时编写代码并在聊天窗口中生成可交互预览,能制作网站、应用、3D 游戏及数据仪表盘,还支持一键发布至 grok.me 或自定义域名。目前仅面向 SuperGrok Heavy 订阅用户开放。
阿里开源实时语音运行时 qwen-audio-agent,主打全双工语音前台与后台 Agent 并行协作。用户能像打电话一样随时打断追问,后台同时异步跑写代码、改文件等任务,完成后直接语音汇报。
Anthropic 宣布与 IT 服务巨头 Cognizant 扩大合作。Cognizant 成为其全球顶级合作伙伴,已有超 3 万名员工完成 Claude 培训,并将 Claude Code 嵌入自身工程平台,用于向制药、保险等行业客户交付智能体系统。
Anthropic 上线 Claude Opus 5,在维持前代 Opus 4.8 价格的同时,性能逼近旗舰 Fable 5。其在 ARC-AGI 3 测试中得分达次优模型的 3 倍,并在编码与日常办公测试中刷新纪录。该模型现已成为 Claude Max 的默认选项,但在高危攻防能力上仍落后于 Mythos 5。
Microsoft 宣布在 GitHub Copilot 与 Excel 中部署专用 MAI 模型。MAI-Code-1-Flash 代码采纳率比 GPT-5.4 Mini 高 10%,Excel 定制版在常见任务上媲美 GPT-5.6,且支持 A100 部署。这意味着无需最新芯片也能低成本跑出前沿效果。
xAI 在 Grok Build 中上线 Workflows 功能。用户用自然语言描述复杂任务,Grok 会自动生成编排脚本,将任务并发分发给 128 个(大型任务达 1024 个)后台智能体执行与交叉验证。工作流支持保存为斜杠命令随时复用,并内置深度研究模式。
Cursor 推出智能模型路由 Cursor Router,面向团队与企业版开放。它先分析提示词与任务难度,再将简单工作分给廉价模型、复杂推理留给前沿模型,A/B 测试中成本降低达 60%,提供智能、平衡与成本三种档位可选。
Anthropic 为 macOS 版 Claude Code 桌面端上线 iOS 模拟器公测。打开项目后模拟器直接嵌在对话框旁,Claude 能自主构建、模拟点击并截屏排错,开发者也可随时接管交互。目前面向 Pro 及以上订阅用户开放,需本地安装 Xcode。
Poolside 发布代码模型 Laguna S 2.1。其采用 118B 总参数、激活仅 8B 的 MoE 架构并支持 1M 上下文,开启思考模式后 DeepSWE 得分达 40.4%。该模型用不到 9 周训成且已开放权重,主打让本地机器也能扛住长流程复杂编程任务。
browser-use 为 browser-harness 合并了 PR #532,支持在智能体操作网页时同步记录截图与事件流。随后智能体可通过内置模板将其自动合成为带平滑缩放、光标动效和敏感信息打码的高质感演示视频,且全程无需安装 ffmpeg。
Roblox 宣布推出移动端 AI 创作工具「Build」,用户在手机 App 中输入文字提示词,就能直接生成包含玩法机制、3D 场景和音效的可玩游戏。该工具基础版免费,将于 7 月 28 日在新西兰率先开启测试,后续还将上线测试与数据分析智能体。
Bolt 开源幻灯片生成工具 Bolt Slides。它打破传统静态幻灯片,将每页做成可交互的独立网页,支持接入实时数据、嵌入 3D 模型与产品原型。演示文稿以在线链接交付,除了在 Bolt.new 直接使用,也可配合 Cursor 等智能体本地运行。
Google 旗舰 AI 模型 Gemini 3.5 Pro 因编程能力不足,发布时间推迟数月。6 月底更新训练数据的尝试效果令人失望,加上内部团队各自为政,落后于 OpenAI 和 Anthropic 的现状引发员工焦虑。受此影响,Alphabet 股价一度跌超 3%。
月之暗面发布开源模型 Kimi K3,参数量达 2.8 万亿,是全球首个 3T 级开源模型。它采用 LatentMoE 架构激活 16 个专家,具备原生视觉与 100 万 token 上下文,主打长时间跨度的编程与智能体任务。完整权重将于 2026 年 7 月 27 日开源。
SpaceXSI 推出面向编程与智能体的新模型 Grok 4.5。该模型在数万张英伟达 GB300 上与 Cursor 联合训练,生成速度达 80 TPS 且拥有同类领先模型 2 倍的 token 效率,每百万输入与输出 token 分别为 2 美元和 6 美元。用户现可在 Grok Build 和 Cursor 限时免费体验。
OpenAI 联手 Work Louder 推出编程外设 Codex Micro,售价 230 美元且限量发售。设备配备 13 个机械轴、摇杆与旋钮,按键可通过颜色实时显示 Codex Agent 任务状态,并支持物理调节推理等级与一键采纳代码,全在 ChatGPT 桌面端配置。
xAI 宣布开源其编程智能体及终端界面 Grok Build,代码已上线 GitHub。它公开了从上下文组装到工具调用的完整执行机制,支持插件、MCP 服务器及子智能体。最值得关注的是,开发者可以完全本地编译并接入本地模型推理运行。