黑客利用泄露API密钥对OpenCode发起蒸馏攻击，1.4%用户受影响
开源AI编码工具OpenCode遭遇大规模蒸馏攻击，1.4%的OpenCode Console用户API密钥泄露，部分用户账号出现数百至上千美元未经授权的费用。
推荐理由：报道揭示了安全模型在防御攻击时触发自身防护的限制，反映了当前AI安全生态的一个结构性矛盾。
#编码
TechCrunch · AI精选AI 评分7575 GitHub Blog · AI & ML精选AI 评分6868 GitHub Copilot 教程：如何在 VS Code 中继续 Copilot App 会话
GitHub Copilot 发布在 VS Code 中直接打开 App 会话的教程，用户可保留对话历史、改动和 worktree，直接在编辑器中审查 diff、进行手工修改、本地运行测试并推送更新到 PR。
推荐理由：原文演示了从 Copilot App 无缝切换到 VS Code 继续工作的具体步骤，包括检查 diff、本地测试和提交。
OpenAI News精选AI 评分3838 OpenAI 推进低资源编程语言编码能力
OpenAI 发布更新，介绍如何改进 ChatGPT 在低资源编程语言中的编码能力，并公布针对软件工程、SQLite 和 COBOL 迁移的新评估。
The Decoder精选AI 评分5252 Anthropic 内部研究：AI 智能体工作时长已达人类六倍，初级技术岗位招聘大幅缩减
Anthropic 内部研究显示，公司初级技术岗位占比自 2025 年初的 21% 降至 14%，新招聘中初级岗位占比从 27% 降至 9%，而到 2026 年 8 月其 AI 智能体记录的工作时长已是全公司员工平均的 6 倍，在研究部门该比例达到 19:1。
推荐理由：文章给出 Anthropic AI 工作时长是人类的六倍及初级岗位削减数据，并提示这种效率提升未必能推广到更广泛的经济领域。
Simon WillisonAI 评分3535 引用 Addy Osmani、Morgan Westlee Lunt 和 Qing Wang 谈 Claude Code 的代码审查理念
Claude Code 团队提出用“变更可能出错且由哪类检查捕获”替代“是否有人读过代码”作为代码审查标准。审查模式从 PR 终点的关卡转变为写作时的连续过程，大部分变更在人类介入前已由 Claude 至少审查并修复一次。
Hugging Face Blog精选AI 评分8585 Reflection发布Beam 501B开源模型
Hugging Face宣布Reflection推出的首个模型Beam开源，它是501B参数MoE模型，每token激活23B，支持1M上下文，主要面向编码和Agent场景。
推荐理由：文章给出了Beam的参数规格、推理部署与微调配方，有助于评估它在本地跑长上下文编码任务时的可行性。
Hugging Face Blog精选AI 评分8787 Meta 开源 Muse Spark Open 多模态 MoE 模型
Meta 在 Hugging Face Blog 发布开源权重的多模态大模型 Muse Spark Open。该模型约 816B 总参数、每次 token 激活约 42B，支持文本、图像、音频和视频输入，上下文窗口最长 1M tokens，定位为面向智能体编码等长任务模型。
推荐理由：Meta 开源 816B 多模态 MoE 模型，给出推理、微调与端侧量化部署方案，可评估其在长上下文代码与 Agent 任务上的可用性。
Google DeepMind精选AI 评分8383 Google DeepMind 发布 Gemini 4 Argon 模型
Google DeepMind 发布 Gemini 4 Argon 模型，通过 Gemini API、AI Studio、Gemini 应用和 Search AI Mode 在全球开放。模型具备 100 万统一输入输出 token 上下文窗口，并引入续传协议。官方展示了代码重构、量子化学、酶设计、具身智能等用例及定价信息。
推荐理由：官方详细列出了编程、科研与多模态用例，读者可据此评估其对复杂工作流的实际替代潜力。
GitHub Blog · AI & ML精选AI 评分5454 GitHub 推出基于 ModernBERT 的 AI 推送保护功能并公布九季度密钥泄露数据
GitHub 发布新文章称其基于 ModernBERT 的 AI 通用密钥检测模型已纳入推送保护流程，可在不到两毫秒内评估候选密钥，有望使阻止的密钥数量翻倍。该功能目前已进入私密预览阶段，本月将向拥有 GitHub Secret Protection 的企业版和 Teams 用户开放。
推荐理由：GitHub 公布九季度扫描数据并提出新的推送保护模型，读者可据此评估其能否真正跟上 AI 智能体加速写代码的节奏。
Microsoft Research精选AI 评分7676 微软亚洲研究院发布 Agent Lightning v1.0 轻量智能体 RL 训练框架
微软亚洲研究院开源 Agent Lightning v1.0，是一套约 3500 行代码的轻量 Agentic RL 框架。它通过 Harnessed Agentic RL 范式让部署用的智能体 harness 直接参与训练，并在 Agent 与模型之间加入 LLM 代理来观察和记录调用。
推荐理由：原文给出了轻量架构和真实 harness 接入方式，读者可以据此复用该框架训练自己的代码智能体。
GitHub Blog · AI & ML精选AI 评分4646 GitHub发布AI代码评审基准ReviewBench
GitHub发布开源代码评审离线基准ReviewBench，包含来自187个公开仓库的219个拉取请求和多方来源的黄金集，提供Grounded与Augmented两类精度/召回指标。ReviewBench网站已开放，用户可探索数据集、查看排行榜并使用自服务Runner评测与提交自有系统结果。
推荐理由：GitHub发布代码评审基准并提供自服务评测通道，读者可直接对比或提交自建评审智能体的效果。
GitHub Blog · AI & MLAI 评分2828 GitHub 建议开发者强化三项 AI 协作技能
GitHub 发文建议开发者强化三项技能以适应 AI 工作流：学会指挥 AI 智能体而非仅执行、用第二个模型或 Copilot Rubber Duck 审查初稿以避免幻觉、让 AI 处理实现细节以专注于技术判断与系统设计。
Google DeepMind精选AI 评分8686 Gemini 4 Argon 发布：百万 token 输出与新前沿基准表现
Google DeepMind 发布 Gemini 4 Argon，将输出 token 上限提升至 100 万，并率先面向可信网络防御者通过 Fairwind 项目开放。该模型在 DeepSWE v1.1、Vals Index 与 LVBench 等基准上刷新前列，同时推出 $2/M 输入与 $10/M 输出的定价方案，预计优先向付费 API 用户与 Google AI Ultra 订阅者投放。
推荐理由：模型首次开放百万 token 输出，并在编程、长视频理解与防御性网络安全三项能力上给出明确基准数据，可直接衡量其工作流适用性。
GitHub Blog · AI & MLAI 评分3030 GitHub Copilot 演示 Canvas：当 Chat 不是最佳交互界面
GitHub Copilot 推出 Canvas 功能，允许用户通过全栈应用替代 Chat 与 AI 交互。用户可用 Canvas 构建自定义 UI（如 Connect 4 游戏或本地包管理），实现双向通信与代码本地执行，从而节省 Token 并自动化开发工作流。该功能现已在 GitHub Copilot 应用中开放试用。