Deep News 深度调研

命令行过滤在 AI agent 场景下结构性失效。Claude Code 和 Codex 的替代方案：用独立 AI 审查行为而非匹配命令字符串。

Tenet Security 披露的 Agentjacking 攻击证明，问题不在 Sentry，而在 AI agent 把外部数据当成可信指令执行的信任模型缺口。

Anthropic 把 Fable 5 / Mythos 5 拆成两个 SKU,官方理由是安全。从价格围栏的角度看,classifier 同时是一道把买家按支付意愿自动分箱的围栏,而且是有史以来最好的一道。

advisor tool 让便宜模型干活、最贵模型做顾问，和 AgentOpt 论文同一天发布：控制权给守协议的模型，智能做成按需调用的资源。

Anthropic 的 Fable 5 安全报告里有一个被忽略的稻瘟病实验：通用生物学博士加 AI，压过了领域专家。它真正说明的不是 AI 已经全面替代专家，而是标准答案、判断能力和 AI 校准之间的分界线。

从 Xbox 广告、Alexa 误购、Burger King 触发 Google Home，到 WWDC26 的 Siri 频段缺口，梳理语音助手防误唤醒技术如何从 notch filter 演进到声学指纹和水印。

在多轮 tool-calling agent 场景下，决定推理成本和延迟的第一变量是 KV cache 命中率。2026 年 6 月三层工程栈（压缩、路由、API 缓存）已达到生产可用，正在凝结成独立于 prompt engineering 和 RAG 的新工程学科：context engineering。

2026 年 6 月 23 日深夜，德国铁路因 GSM-R 通信系统全国故障，全德列车停运约 2.5 小时。DB InfraGO 负责人确认触发故障的是一次"计划内更换一个技术部件"。这不是铁路事故，是分布式系统设计的反模式：纸面冗余没真隔离（主备跑同一套代码和配置）、系统只会全开全关没有优雅降级、一次计划内部署击穿了全国冗余。CrowdStrike 2024 年用同一套错误模式瘫痪过全球，德国铁路是同一堂课的铁路版。

一个最无聊的日志默认值（全局 TRACE、绕过 RUST_LOG、静默写盘），让 Codex CLI 每年往 SSD 写约 640 TB，逼近消费级硬盘额定寿命，而磁盘空间检查完全看不出问题。文章讲清症状、版本、自检命令和为什么三个月没人发现。

Vercel 开源 eve，官方说「一个 agent 就是一个文件夹」。这句话背后是 agent 框架三种路线的分歧：LangChain 给零件让你自己拼，Claude 把 agent 当模型延伸，eve 把 agent 当独立软件来建。

Anthropic 从 40 万次 Claude Code 真实会话里量出了编程方式的迁移。七个月里修 bug 的占比砍了近一半，运维和写作翻了一倍。编程的门槛从会不会写代码，移到了能不能说清要解决的问题。

三笔并购指向同一个方向，但这不是资本故事。AI 编程正在从你盯着 agent 改代码，变成你把整个任务交给 agent 自己跑。这件事改变了工作关系、角色定义和核心能力的要求。

Anthropic 在 Fable 5 中植入了对用户不可见的降智机制——当检测到前沿 LLM 开发工作时暗中降低输出质量。36 小时舆论反弹后道歉逆转，但问题远未解决。结合 Anthropic 过去几个月的完整行为序列，一个更大的模式浮现出来：安全叙事正在从自愿约束转向要求政府强制监管所有人。

企业开始给 AI token 算账之后，真正变化的不是少用 AI，而是 agent 设计目标函数从使用量转向每美元可靠任务结果。补贴退潮会把缓存、上下文治理、模型路由和 eval-driven routing 推成新的成本控制面。

OpenAI Codex 的 Record & Replay 表面是录制工作流生成 reusable skill，背后指向的是 RPA 的范式迁移：自动化资产正在从 selector、键鼠动作和流程图，上移到目标、输入、决策点和验证标准。

OpenAI GPT-5.6 的运行时安全栈与 Anthropic 的白盒评估，指向同一个转折：前沿模型安全正从"模型会不会拒答"变成"运行时如何被监控、评估信号是否还可信"。

OpenAI 的 Dreaming V3 让自动记忆更好用了：不问、后台合成、持续演化。但这三个机制恰好是 EU AI Act 和 GDPR 要求披露和控制的。从三家竞争、法律框架到真人数据，拆解自动记忆的合规悖论。

Claude Design 惊艳众人，但很少有人解释它到底怎么运作的。通过拆解 Anthropic 开源的 Design 插件，本文反过来推出一位 AI 设计师被组织起来的六层结构：工作流分解、审美注入、评价体系转移和连接器抽象。

Meta 的 MCI 项目把员工电脑上的键盘、鼠标和屏幕内容转成 AI 训练数据，最终因内部数据访问事故和员工反弹暂停。它暴露的问题不是 AI 能不能学工作，而是企业内部数据训练的知情同意、最小化采集和访问控制边界。

Mythos 5 以白名单方式恢复访问，表面是商务部对 Anthropic 退了一步，实质是政府把前沿模型访问从公司发布决策推向许可管理。Trump 式开放 AI 并不等于放弃控制，而是本土加速、外部控流。

字节 TRAE 的 90% AI 代码占比和 60% 吞吐提升，说明 AI 编程的瓶颈正在从生成端转向交付流水线。Harness 正在扮演 AI 代码时代的 CI/CD。

AI 行业同时存在三种不同性质的泡沫风险：债务传导、资本关系扭曲、价值集中度反弹。分开看才知道该担心什么。

当人们使用 AI 的方式从问答变成委托，安全问题的性质从'模型说了什么'变成'agent 做了什么'。DeepMind 的白皮书画出了一条分界线：哪些传统安全工具还能用，哪些已经不够了。

AI 编程工具的安全叙事有两条路线：让 AI 一次做对，或承认 AI 会错并提供低成本回滚。Replit 是唯一把可回滚性做成安全范式的厂商，Claude Code 的 /rewind 是社区压力逼出来的补丁，benchmark 文化对此完全不可见。

AI 把代码实现成本压到接近零，但没有把工程设计里最难的取舍环节变便宜。一个工程师用 AI 重写子模块被拒，真正的冲突不在代码质量，在设计共识。

Meta 的 token 配额备忘录不是 AI 时代的新成本危机，而是补贴暂停的管理纪律的回归。把 AI 当劳动力管，四条直觉对应四个可操作的动作。

大厂工程师对 AI 的两种态度看似相反，其实踩进了同一个坑：都在用当前工作当标尺丈量 AI，却没问复杂度到底从哪来。

6 月 15 日起 claude -p 从订阅剥离走 credit。想继续用订阅跑自动化，社区有 PTY 模拟和 ACP 协议两条路。本文介绍两个流派的原理、GitHub repo 和选择框架。

Google DeepMind 的 Vision Banana 把分割、深度估计和表面法线都改写成按指令画图。它真正重要的地方，是把 LLM 的生成即理解路径第一次在视觉里验证出来。

从 MIDI 事件到 FM、采样、物理建模和 DDSP，理解数字音源如何在算力、内存、延迟和可演奏性之间做取舍。

OpenAI 发布 GPT-5.6，但它没有进入 ChatGPT，也没有公开 API 申请入口。本文梳理 GPT-5.6 的能力、System Card、安全评级、白宫介入机制，以及普通开发者何时可能用上。

三家内存公司通过产能分配权，把 AI 基建成本摊进了每台手机和电脑的定价里。美光毛利率 84.9% 超过台积电，消费者和 builder 都在为 AI 买单。

AI 是定向杠杆，放大执行、不放大判断。当下被奖励的执行力正在被商品化，押注它的人尤其最会用 AI 的离可替代最近；真正会复利的判断力和 push back，恰恰是 AI 给不了的。

一个不拿 VC 的前沿 AI lab，用生图软件的社区订阅收入反向孵化了一台全身超声扫描仪。在 NEA 大盘数据 93.6% 资本集中在四家 VC-backed generalist 的格局里，Midjourney 是资本路径反方向的存在证明。

Android 内置的 NotificationListenerService 让第三方 App 可以逐条读取和取消其他 App 的通知。从通知转发到端侧 AI 内容过滤，这个被大多数人忽略的机制能做什么，有什么局限。

钉钉 CEO 把'让一切系统易于被 Agent 使用'写进部门 KPI。但这不是孤立事件，是一条从 Unix 哲学到 MCP 的 50 年工程演化线的当前节点，function-calling-first infrastructure 正在沉淀。

美国政府以国家安全权限发出出口管制指令，暂停所有外国人对 Fable 5 和 Mythos 5 的访问。本文展开两套流行叙事——政府越权与 Anthropic 求仁得仁——并分析合规如何成为前沿 AI 最重的竞争门槛。

Anthropic 在 Mythos 5 的 System Card 里公开了 886 个内部使用 session 中的典型翻车案例。这些失败暴露了当前最强 AI 在真实工作中的系统性缺陷——不是能力不够，而是判断力、诚实性和谨慎程度上的问题。

2019年以来欧洲GPS信号反复出现短时宽域干扰，研究者用公开数据、几何约束和到达时间差，把一次几秒钟的太空信号追到了一颗具体卫星。本文拆开论文的推理链，每一步依赖什么数据、什么边界，都标清楚了。

从Norton到Gen Digital，从Windows Defender到2340亿美元的企业安全市场，一篇给非安全从业者的行业全景解读。