AIHOT周报

本周安全事件与伦理讨论密集出现。TrapDoor攻击利用AI助手配置文件实施供应链攻击，首次将AI助手作为攻击面，影响npm、PyPI等生态。教皇Leo XIV发布通谕《Magnifica Humanitas》，警告AI对人性、劳动和战争的威胁，Anthropic联合创始人Chris Olah出席并呼吁外部监督。微软Copilot Cowork被曝文件泄露问题，进一步凸显AI安全挑战。

模型发布与爆料密集。GPT-5.6内部代号iris-alpha，支持150万token上下文，预计6月发布。Anthropic的Claude Mythos解决了OpenAI提出的Erdős问题，被认为在数学发现上“严重超前”。Qwen3.7-Max成为全球第二大AI编程模型，并上线隐式缓存功能。此外，DeepSeek计划对其旗舰模型实施永久性75%折扣，价格战持续。

端侧模型取得突破。面壁智能开源BitCPM-CANN，基于华为昇腾训练，以及MiniCPM5-1B，在AA-Index上超越所有2B以下模型，可运行于手机和浏览器。腾讯混元发布翻译模型Hy-MT2，开源并推出小程序。Perplexity开源Unigram分词器降低CPU占用。开源工具链方面，Runway推出MCP服务器，OpenAI支持私有MCP服务器连接，进一步推动智能体生态。

AI视频生成技术成熟度提升。Runway通过Project Luxo研究宣称AI生成视频已跨越恐怖谷，观众开始关注故事而非技术瑕疵。Kling AI驱动《大卫之家》实现多项行业首创，包括原生4K模型和运动控制。FastVideo Dreamverse开源，仅需7秒生成30秒1080p视频。Gemini Omni发布视频提示词指南，强调精准控制。

智能体开发工具链日益完善。Claude Code推出安全漏洞识别插件，并更新至v2.1.152，支持技能与斜杠命令改进。Grok Build Beta向SuperGrok用户开放，并登陆Kilo IDE平台。OpenRouter完成1.13亿美元B轮融资，周处理量达25万亿token。Cognition成为全球最大独立智能体实验室，估值260亿美元。此外，KPop方法让Ring-2.6-1T在SWE-bench上突破76分，强化学习训练取得进展。