搜索“Google”

PromptArmor称Google Antigravity可被间接提示注入泄露.env变量

PromptArmor 于 2025 年 11 月 26 日发布文章称,Google Antigravity 存在间接提示注入问题,可被用来外泄 .env 变量,即使用户在设置中已明确禁止。该文当天登上 Hacker News 榜首,作者在推文中附上了文章链接。目前尚无后续发展事实或 Google 方面的回应。

PromptArmor称Google Antigravity可被间接提示注入泄露.env变量

PromptArmor 于 2025 年 11 月 26 日发布文章称,Google Antigravity 存在间接提示注入问题,可被用来外泄 .env 变量,即使用户在设置中已明确禁止。该文当天登上 Hacker News 榜首,作者在推文中附上了文章链接。目前尚无后续发展事实或 Google 方面的回应。

查看事件：PromptArmor称Google Antigravity可被间接提示注入泄露.env变量

Google发布Nano Banana模型

Google发布Nano Banana模型

Google 发布 Nano Banana（Gemini 2.5 Flash Image）图像模型

查看事件：Google发布Nano Banana模型

Google 发布 Firebase Genkit 并支持 Ollama

2024年5月20日,Google 在 IO 2024 上发布开源框架 Firebase Genkit,并支持通过 Ollama 在本地运行其开源模型 Gemma。据 Ollama Blog 同日报道,该框架面向开发者构建、部署和监控生产级 AI 应用,可在 MacOS、Windows、Linux 及 Docker 容器中与 Ollama 配合使用。目前尚无后续发展事实,事件状态停留在发布与本地运行支持这一节点。

Google 发布 Firebase Genkit 并支持 Ollama

Google 发布 Firebase Genkit，支持 Ollama 运行 Gemma 模型

查看事件：Google 发布 Firebase Genkit 并支持 Ollama

DTE Electric提出建两座燃气电厂并配套碳捕集

DTE Electric在密歇根州提交的20年规划中提出新建两座总装机2.1 GW的燃气电厂,分别计划于2031年和2032年投运,并在2035年前加装碳捕集与封存(CCS),以在2040年实现零碳电力。两座电厂造价约64亿美元。报道指出,CCS在美国电力行业尚无成功商用先例,唯一商业项目Petra Nova曾停运三年且未达标。DTE已与Oracle和Google签约合计2.4 GW用电负荷,批评者认为扩产实为数据中心需求。监管机构将在未来一年审议该方案。

NCSC警告AI将放大老旧系统网络安全风险

2026年11月3日,英国政府通信总部下属的NCSC发布报告,警告敌对行为者采用人工智能技术的可能性极高,未来能以更低成本实施大规模勒索软件、针对性社会工程欺诈并快速发现利用漏洞。NCSC首席执行官理查德·霍恩表示,新技术正在放大组织长期忽视的基础安全薄弱环节。报告提到Google、Anthropic和OpenAI的部分模型已展现发现软件漏洞和分析代码缺陷的能力。英国政府同时公布投资计划,包括6000万英镑建设国家网络盾牌首阶段项目、7000万英镑建立国家暴露面与实时漏洞中心NERV,并在曼彻斯特设立由NCSC运营的人工智能网络安全卓越中心。11月4日,外交部发言人毛宁驳斥该年度报告中称中国到2028年“极有可能”频繁利用AI开展黑客行动的推测,表示中方对英方在缺乏证据情况下使用推测性语言抹黑中国表示严重关切,并指出AI引发的网络安全风险是各国共同挑战,应在联合国制定新的国际规则共同应对。

Anthropic在Messages API公测消息线程功能

Anthropic在Messages API上公测消息线程功能,API会在服务端缓存对话,开发者只需发送新消息和上一条消息ID,无需重发完整对话。该功能已在Claude Code中集成,在500K至1M token的请求上,首token中位时间降低约35%;长对话中请求体积中位数从约800 KB降至1.8 KB。使用时需在请求中加入thread参数和beta header,该功能已在Claude Platform、AWS上的Claude Platform、Microsoft Foundry中的Claude以及Google Cloud上的Claude提供,按标准token价格计费。另一篇Claude Blog文章称,该功能已在多数Claude Code用户中默认开启,线程在最后一次请求后5分钟过期,期间在内存中加密保存、不写入磁盘,token用量不变。

Anthropic在Messages API上线message threads公测

Anthropic于2026年11月3日在Messages API上线message threads公测。据Claude Devs发布的信息,该功能让服务端在轮次之间缓存对话,调用方只需发送新消息和上一条消息ID,并需添加thread参数和beta header。该功能可在Claude Platform、AWS上的Claude Platform、Microsoft Foundry中的Claude以及Google Cloud上的Claude使用,按标准token价格计费。同一信息称,Claude Code集成消息线程后,在500K至1M token的请求上,首token中位延迟降低约35%;长对话中单次请求的中位体积从约800 KB降至1.8 KB。

Karpathy用Claude Opus 5.5两小时做出HackerTube

Andrej Karpathy 在周末用 Claude Code 配合 Opus 5.5,约两小时做出视频站 HackerTube。据阿易 AI Notes 报道,他把 Hacker News 二十年间约 4300 万条评论筛成 6454 个常被推荐的长视频,网站无需登录,封面取视频中间帧,浏览状态保存在本地浏览器会话。他本人只手动申请 Google Cloud 的 YouTube API 密钥、租 VPS 和买域名,随后把 IP 交给 Claude,由它完成部署、安全加固和代码优化。36氪 · AI 后续报道补充,他使用的是 Claude Code 桌面版与 Opus 5.5 的 Medium 推理强度,页面布局复刻 YouTube,并可将底层数据导出交给自己的 AI 代理重做一版。目前该事件无进一步公开进展。

360图龙锋以99.4%漏洞复现成功率登顶CyberGym

360集团自研AI安全攻防系统图龙锋在CyberGym基准测试中以99.4%的漏洞复现成功率登顶,同榜竞技的包括OpenAI、Anthropic、Google等厂商的模型与智能体。该评测覆盖1507个任务,图龙锋经三轮独立评测的成功率分别为99.27%、99.47%和99.40%,平均99.38%。360称图龙锋累计发现漏洞超15000个,已有超500家企业接入该系统开展安全测试。

Alphabet第三季度营收与每股收益均低于预期

Alphabet报告第三季度调整后每股收益2.67美元、营收1275.8亿美元,均低于分析师预期。Google Blog称,当季营收同比增长25%,年化收入规模达5000亿美元,Google Cloud收入增长103%;CEO Sundar Pichai表示,第一方模型API每分钟处理近320亿tokens,比上季度多40%,Gemini应用用户已达10亿。Solidot报道称,财报公布后股价下跌近10%,公司披露AI搜索产生的收入低于传统搜索,整体搜索业务收入同比增长12%至632.5亿美元;首席商务官Philipp Schindler称搜索业务增长放缓源于AI Mode变现能力较低。当季支出514亿美元,净利润261.7亿美元,低于去年同期的350亿美元。

Rohan Paul称Sunra按厂商原价转售多模态模型调用

Rohan Paul 于2026年10月29日转述称,Sunra 发布 Sunra API,用户通过一个密钥即可调用各主流图像、视频、音频和 3D 模型,并按各模型厂商自己的 API 价格计费,采用按量付费,没有订阅费,也不加价。Rohan Paul 还称,Seedance 2.5 在 Sunra 上的价格是另外两家网关的一半,这种统一入口也便于对 Google、OpenAI、ByteDance 和 Kling 的模型做 A/B 测试。目前该说法仅见于 Rohan Paul 的转述,尚无 Sunra 官方或其他来源的独立证据。

MiniMax Code团队开源Agent工作流与Skills

2026年10月28日,MiniMax Code团队开源了MCode Stack,把团队日常使用的Agent工作流和Skills写成可安装的SKILL.md与清单,可作为插件接入MiniMax Code及任意支持Skills的Agents。仓库按成员打包成stack,其中stacks/ronny/最完整,含15个skill,覆盖子Agent拆分、上下文与工具预算审计、长会话交接、独立评审和热修复判断。配套notes/专栏MCode Engineering Notes阐述思路,六条engineering-*改编自Google Engineering Practices,改编部分沿用CC-BY 3.0,其余为MIT。次日有报道称,该项目以MIT协议开源,包含17个SKILL.md技能和5份清单,不含MiniMax Code源码,可通过复制技能目录、本地插件或插件市场安装,也能在Claude Code中安装;原文未公布评测结果。

皮查伊称AI正帮助提升训练和发布速度

2026年10月29日,Google CEO桑达尔·皮查伊在财报电话会上表示,AI正在帮助提升训练和发布速度,并预计未来十二个月将因RSI持续加速。相关报道认为,这并不等于官宣递归自我改进,但AI反哺研发流水线已写进投资者沟通纪要;真正的变化是工程迭代周期被压缩,下一阶段比拼的是谁能更快把研发流水线交给AI。目前该说法来自单一报道,尚无更多独立来源或官方材料交叉印证。

Xreal Aura在四国正式上市,起售价1099美元

Google与XREAL于2026年10月28日发布首款搭载Android XR的有线XR眼镜XREAL AURA,起售价1099美元。据Google Blog,该产品即日起在美国、加拿大和韩国开放订购,11月2日在日本开售。眼镜重不到95克,采用透明镜片和70度视场,把应用投射到视野中;重计算由连接线缆的便携计算puck承担,该puck搭载首次亮相的Qualcomm Snapdragon Reality Elite平台。用户可同时打开多个应用并搭配蓝牙键鼠,或通过USB-C有线镜像把笔记本屏幕作为窗口接入,Gemini可针对视野中的内容和屏幕给出帮助。Testing Catalog同日报道称,该产品面向18岁以上用户,年内首发价1099美元起。

Gemini Notebook免费开放700余本教材

Google于2026年10月29日宣布,Gemini Notebook(原NotebookLM)新增数百本来自OpenStax、Open Textbook Library和S Chand Publishing等美国与印度出版方的教材,学生可免费添加。Google的Josh Woodward在X上表示,可免费使用的教科书超过700册。用户在笔记本中选择Add sources再选Textbooks即可查看并添加,可按主题、级别和国家筛选。添加教材后,每个回答都直接以教材内容为依据,并附行内引用和原文链接,还可把教材内容转成学习指南、练习题和闪卡。

Anthropic升级Claude移动端iPad与iPhone Duo界面

Anthropic于2026年10月30日升级Claude移动应用,在iPad和iPhone Duo上,生成内容改为在聊天旁打开。同一批更新中,iOS与Android版支持多账号同时登录并免登出切换;Chromebook、Googlebook和折叠屏设备新增可调侧边栏、触控板与右键支持及键盘快捷键;iOS与Android语音模式响应更快、嘈杂环境识别更准确,iPhone语音模式接入Apple CarPlay。凤凰科技报道还提到Claude新增24种语言、累计支持33种语言。

甲骨文宣布在云服务中引入Cerebras AI芯片

甲骨文宣布将在其云基础设施中引入Cerebras Systems的AI芯片,为客户在英伟达GPU之外提供更多算力选择。据Data Center Knowledge报道,甲骨文同时计划在OCI上部署Google TPU以及来自OpenAI、Cerebras、SambaNova和Positron AI的推理芯片,其中TPU与Cerebras晶圆级引擎计划于2027年上线,Positron Atlas已可用。CNBC Technology同日报道称,Alphabet宣布甲骨文将提供Google的TPU,这是客户首次能在Google基础设施之外使用TPU。目前尚无后续进展披露。