AI 安全
Root 權限可借 Pixel Camera 的硬件金鑰簽署偽造影像，C2PA 驗證仍會通過
安全研究員以 Keystork 冒充相機應用程式，要求 Android StrongBox 為任意 AI 影像產生有效 Content Credentials。攻擊不必匯出私鑰，暴露的弱點是簽署端受入侵後仍能濫用真金鑰，而非 C2PA 簽章演算法遭破解。
Archive
最新模型
新模型、開放權重、多模態、語音、影像與模型架構。
AI 安全
最新模型
Thomson Reuters 以 200B token 持續訓練 Qwen，開放 35B 法律模型供非商業研究
Thomson-1.0-Small 從 Qwen3.6-35B-A3B 延伸，以專有文件、合成改寫及通用能力重播資料進行中期訓練。官方評測顯示法律代理能力有所提升，但部分通用與程式任務反而落後基礎模型。
Granite Speech 5.0 移除 LLM 骨幹，以 470M CTC 模型換取逾 12,600 RTFx 批次轉錄
IBM 的兩款英語語音辨識模型把輸出速率降至每秒12.5個token，並以三段時間下採樣減少運算。官方在單張H200測得每秒處理逾3.5小時音訊，但這是大批次吞吐量，不等同互動串流延遲。
QAH 讓 60B MXFP4 模型在 9 項評測中有 7 項超越同架構 BF16 版本
Multiverse Computing 改由原始 120B 模型直接蒸餾經結構壓縮及量化的 60B 學生模型，避免把中間恢復模型的誤差當成學習上限。結果顯示 4-bit 模型可超越同架構 BF16 檢查點，但未全面追回原始教師的能力。
代理工具
Claude Chat 與 Cowork 合併持久記憶，但兩個介面不能分開停用
Anthropic 讓聊天與執行工作任務的 Cowork 共用同一組可編輯記憶，並改為在對話進行期間更新。敏感主題預設不寫入，但一般消費方案預設啟用記憶，而且使用者不能只阻止其中一個介面讀取。
推論系統
NVIDIA Dynamo 以共用 HBM 權重預熱備援引擎，故障切換由 283 秒縮至 7.3 秒
Dynamo 的實驗性 Shadow Engine Failover 讓兩個推論程序映射同一份 GPU 權重，避免程序崩潰後重新載入模型。NVIDIA 的 GLM-5.2 測試顯示恢復時間縮短近 39 倍，但目前主要支援 vLLM，亦無法處理 GPU、節點或跨節點故障。
最新模型
騰訊開放 WeMM-Embedding：2B 模型在多模態檢索評測超越部分 8B 基線
WeMM-Embedding 以同一向量空間處理文字、圖像、影片、視覺文件及交錯輸入，並提供 2B、4B、9B 三種尺寸。官方成績領先多個公開基線，但模型不支援音訊，部分產品效果也只能由騰訊內部 A/B 測試佐證。
訓練資料
LAION-BVD 釋出千萬小時影片語料，但媒體檔只限經審批的非商業研究
LAION-BVD 從 Common Crawl 整理 13 億條影片網址，並下載約 8,000 萬段、合計一千萬小時的內容。資料管線與網址清單已公開，但主要媒體子集受存取限制，且合規責任仍由研究者承擔。
AI 安全
JFrog 讓 coding agent 的套件安裝轉經 Artifactory，但預覽版預設不啟用路由
Agent Package Resolution 以工作階段提示、套件管理器設定及伺服器端政策，把 Claude Code 與 Cursor 觸發的依賴下載導向 Artifactory。功能目前仍是預覽版，初始設定沒有 repository binding，也不能單靠外掛阻止代理繞道存取公開 registry。
代理工具
Recuris 凍結代理權重、遞迴改寫技能記憶，35 組長任務測試錄得提升
Recuris 把工作狀態、技能選擇與失敗證據拆成可局部更新的記憶元件，再以保留資料驗證每次修改。作者在 37 組已完成的模型—基準配對中錄得 35 組提升，但部分增益未達統計顯著，測試亦依賴 LLM 模擬使用者與裁判。
AI 開發平台與治理
OpenAI Admin plugin 把用量、權限與成員管理變成代理工具，但不建立新的授權邊界
OpenAI 為 ChatGPT Work 與 Codex 推出 Admin plugin，讓管理員以對話查詢用量並執行受支援的管理操作。外掛沿用既有角色、應用程式及來源系統權限，安裝本身不等於取得資料或寫入權限。
最新模型
EchoWM 把六自由度導航與原生聲音合入世界模型，但互動版程式尚未發布
京東 Joy Future Academy 團隊提出 EchoWM，以統一軌跡介面控制第一及第三人稱的 720p 影音世界。論文稱系統為「開放」模型，但目前連結的程式庫仍只提供長影片管線，EchoWM 程式與權重尚待釋出。