情报
AI 生成的结构化厂商动态简报
GhostApproval漏洞揭露AI编码工具系统性安全缺陷：符号链接绕过人类审核
Wiz研究院披露GhostApproval漏洞，影响六大主流AI编码工具（Claude Code、Codex、Cursor、Amazon Q、Antigravity等）。攻击者通过符号链接绕过人类审核，在开发者机器上实现持久远程访问。该漏洞暴露了Agent权限扩大后Human-in-the-Loop机制的UI层根本缺陷，需重构安全确认流程。
OpenAI联手博通9个月流片自研推理芯片Jalapeño，剑指NVIDIA生态
OpenAI与博通联合发布首款自研推理ASIC芯片Jalapeño，采用TSMC 3nm工艺，专为Transformer推理优化，目标推理成本降低50%。从设计到流片仅9个月，计划2026年底部署于千兆瓦级数据中心，标志着OpenAI向全栈AI基础设施提供商转型，直接挑战NVIDIA在推理市场的控制权。
Making private MCP servers reachable without making them public | OpenAI Developers
...
OpenAI联合博通发布推理ASIC Jalapeño，摆脱NVIDIA GPU依赖
OpenAI与博通合作推出首款定制AI推理芯片Jalapeño，9个月完成流片，专为大模型推理优化。OpenAI负责架构，博通负责网络硬件，Celestica集成。计划2026年底大规模部署，配套千兆瓦级数据中心，旨在降低推理成本并减少对NVIDIA的依赖。
OpenAI联手Broadcom推出Jalapeno推理芯片，重塑AI硬件生态
OpenAI与Broadcom合作开发了名为Jalapeno的LLM推理加速芯片，采用多芯片模块、HBM3E内存，9个月完成流片。该芯片专为OpenAI模型栈优化，旨在降低推理成本并减少对NVIDIA GPU的依赖，计划2026年底部署。
OpenAI GPT-5.6激进定价与150万上下文窗口，加速Agent化转型
OpenAI传闻发布GPT-5.6，上下文扩展至150万token，定价仅为Claude Fable 5的三分之一，并强化Agent可靠性。此举意在利用Anthropic被下线窗口期抢占市场，同时修复reward hacking事故。
微软Copilot Cowork转向按量计费，引入DeepSeek重构AI模型生态
微软宣布其企业Agentic AI工具Copilot Cowork从不限量订阅转向按使用量计费（Copilot Credits），并探索引入微调后的DeepSeek V4或开源模型作为低成本选项，托管于Azure。此举旨在应对用户高频任务带来的高成本，同时推动多模型路线。
Nvidia ENPIRE框架：AI编码代理自主训练机器人安装GPU，实现99%成功率
Nvidia GEAR实验室与CMU、UC Berkeley联合发布ENPIRE框架，利用Codex、Claude Code等AI编码代理自主编写机器人训练代码、测试并迭代，在GPU安装等接触密集型任务上达到99%成功率。系统通过Git共享结果，无需人类干预，但token消耗随规模超线性增长，仿真到现实仍有差距。
OpenAI收购Ona：控制点从模型转向持久化AI智能体运行时
OpenAI收购云基础设施初创公司Ona，将其持久化执行环境整合进Codex，使AI智能体可在企业自有云中长时间独立运行。此举旨在解决企业级部署中的安全管控与合规审计问题，标志着OpenAI从模型提供商向全栈AI平台转型。
OpenAI押注Codex：从聊天机器人到智能体控制平台的战略跃迁
OpenAI计划对ChatGPT进行史上最大改版，核心是将Codex编程工具、AI智能体和第三方应用整合为超级应用。此举标志着产品定位从问答聊天机器人，转向以Codex为控制平面的智能体执行平台，旨在提升企业变现能力并应对Anthropic的竞争压力。
AWS Bedrock 推出兼容 OpenAI/Anthropic API 的新控制台，争夺 AI 推理控制权
AWS 发布 Bedrock 新控制台，基于 bedrock-mantle 端点，原生支持 OpenAI 和 Anthropic API 协议，允许用户无缝切换 GPT、Claude 及开源模型。此举将模型选择与 API 标准化，旨在通过统一推理平面锁定用户工作流，削弱单一模型提供商的 API 壁垒。
思科Agent Gateway：零信任从访问控制升级为AI代理行动控制
思科发布Secure Access Agent Gateway，将零信任策略从传统的用户/设备访问控制扩展到AI代理的细粒度行动控制。通过Duo识别代理身份，在LLM、MCP工具、SaaS API等交互点实施策略，实现行动级审计和凭证注入，旨在解决代理自主行动带来的新安全风险。
思科Cloud Control+AI Canvas：用40年数据铸就AgenticOps，控制点从硬件转向AI决策平面
思科在Cisco Live 2026发布Cloud Control统一管控平台与AI Canvas协同环境，基于Splunk数据底座和专用目的模型，实现AgenticOps运维模式。同时，Silicon One架构统一园区与云交换机，并推出量子安全推送服务。此举标志着思科从网络设备商向AI基础设施运维平台的战略转型，核心控制点转移至AI智能体决策层。
AWS托管OpenAI GPT-5.5/Codex：控制层从模型转向云平台
AWS在Bedrock上推出OpenAI GPT-5.5、GPT-5.4和Codex编码代理，通过Responses API统一调用。此举将OpenAI前沿模型纳入AWS基础设施，实现数据驻留与容量管理，但用户被锁定在Bedrock生态中。
NVIDIA FOX蓝图：工厂控制层从PLC转向AI代理，锁定DGX硬件
NVIDIA发布Factory Operations Blueprint (FOX)，基于NemoClaw和DGX Station (GB300 Grace Blackwell Ultra Desktop Superchip)构建自主工厂管理代理，整合机器信号、质量系统与机器人车队，实现全厂智能决策。富士康、和硕、研华、纬创已部署，预计根因分析效率提升80%，劳动生产力提升15%。
AWS发布托管MCP服务器，为AI代理提供安全AWS API接入
AWS宣布其托管Model Context Protocol（MCP）服务器正式可用，为Claude Code、Kiro等AI编码代理提供经过认证的、安全的AWS服务访问。该服务器通过固定工具集调用AWS API、检索实时文档，并引入沙箱脚本执行和技能指导，旨在解决AI代理使用过时信息、生成不安全IAM策略等生产环境难题。
英伟达通过OCP开放MRC协议，推动AI以太网架构标准化
英伟达宣布将其在Spectrum-X以太网硬件上验证的MRC（多路径可靠连接）RDMA传输协议通过开放计算项目（OCP）开放。该协议旨在通过多路径负载均衡和硬件级故障绕过，提升大规模AI训练集群的网络吞吐量、弹性和GPU利用率。
英伟达通过NemoClaw与OpenClaw合作，推动企业级自主AI代理安全部署
英伟达通过NemoClaw参考实现，整合OpenShell安全运行时与Nemotron开源模型，为企业提供安全部署“长时运行自主AI代理”的蓝图。此举旨在应对自主AI代理带来的千倍推理需求增长与安全治理挑战，将AI基础设施控制点向本地、安全、可审计的架构迁移。
Cloudflare Dynamic Workflows：动态路由控制多租户持久执行，锁定平台生态
Cloudflare发布Dynamic Workflows库，基于Dynamic Workers原语，实现运行时动态加载每个租户的工作流代码。Worker Loader路由请求，Workflows引擎持久执行，隔离、零空闲成本。为多租户SaaS、AI agent和CI/CD提供新范式，但隐性锁定平台运行时。
AWS将AI Agent平台化，并深化与OpenAI的云集成
AWS在年度活动上宣布将AI Agent能力全面产品化，推出面向工作的个人AI助手Amazon Quick，并将Amazon Connect扩展为四个垂直领域的Agentic AI解决方案。同时，AWS与OpenAI扩大合作，将最新模型、Codex及托管代理服务深度集成至Amazon Bedrock平台。