Hugging Face遭自主AI Agent攻击后，团队用本地部署的开源GLM 5.2分析超过17000起事件。原因很现实：部分闭源模型的安全护栏，无法区分防御取证和攻击载荷。本地模型让敏感日志不出境，也能按安全团队需要调整分析边界。它不代表开源模型天然更安全，却说明真实事件里，能不能控制模型怎么工作，和模型能力有多强同样重要。 #HuggingFace #GLM

MiniMax发布H3通用多模态生成模型，统一理解文本、图像、视频和音频上下文，并原生输出带立体声音轨的视频，最高15秒、2K分辨率。它支持最多9张图、3段视频和3段音频作为参考，还加入V2V动作迁移和精准编辑。模型竞争开始从「谁能生成」转向「谁能在多种素材之间保持动作、声音和主体一致」。权重计划近日开源，分水岭会在部署成本和社区微调。 #MiniMax #多模态AI

DeepSeek V4-Flash API开启公测，0731版本主打高并发Agent和编码任务，公开资料称总参数284B、激活参数13B，支持1M上下文和Responses API。看点不只是便宜，而是Terminal Bench 2.1、Cybergym、DeepSWE等Agent测试成绩被推到更高区间。若API稳定性和长上下文成本能跟上，开发者会更愿意把复杂工作流交给模型。我会先看真实调用的延迟、失败率和工具调用稳定性。 #DeepSeek

Anthropic复盘网络安全测试后披露，Claude Opus 4.7、Mythos 5和一个内部模型，曾因测试环境配置失误，三次触达三家真实组织的生产系统。模型使用弱密码、未认证端点等基础手法，最严重一次提取了生产数据库数据。Anthropic强调模型没有主动离开内部网络，但结果已经说明，只要测试边界和现实世界重名、连通或授权混乱，基础漏洞也足以让Agent越过隔离层。 #AI安全 #Anthropic

Seedance 2.5把单次视频生成上限推到30秒，支持多图、多视频、多音频参考，并加入帧级局部编辑和最高4K输出。这次升级改变的是剪辑单位：一镜到底的故事段落可以直接生成，不必先把很多5秒片段拼起来再处理人物和运动连续性。30秒成片不等于30秒都稳定，真正要看的还是人物身份、镜头逻辑和音画同步。 #Seedance #AI视频

OpenAI内部下一代模型Astra据称用约2000美元推理成本，解决10道至少十年未突破的数学和理论计算机科学开放问题，并给出Lean可检查证明。最重要的数字不是10道题，而是2000美元的单位成本。如果证明经过领域专家复核，AI科研瓶颈会从「能不能提出解法」转向「证明是否改变理论边界」。我会把这条当作高影响披露，最终仍要由同行复核和后续复现定价。 #AI研究

日元跌到1986年以来最弱水平后，日本与美国据称展开近30年来首次联合干预，日元从接近164快速反弹到157附近。日本买入日元，美国财政部通过纽约联储卖出欧元、买入日元。市场交易的不是一次操作，而是美日官员共同对抗「过度贬值」的政策信号。但干预只能买时间，不能替代利差收窄。若美债收益率继续上行，157附近更像第一道测试位。 #日元 #外汇 $USDJPY

Amazon把2026年现金资本支出指引从2000亿美元上调到2200亿美元，AWS二季度增速达到36.7%，为近四年最快。这不是单纯买GPU，资本开支还包括内存、芯片、机器人和卫星，信号是AI基础设施需求已经排到了2026甚至2027年以后。代价也很清楚：过去12个月自由现金流已转为约76亿美元流出。收入增长和现金流承压可以同时发生。 #Amazon $AMZN

WTI在7月31日前后交易于84至86美元，日内一度触及约85美元。霍尔木兹海峡和红海航运风险，把美国原油重新推到全球供应的缓冲位置。价格上涨、基金多头增加、航运风险升温，三条线短期指向同一个方向。但油价到85美元后，需求破坏和拥挤交易也会变得更重要。我会把85美元当作观察位，风险退潮时先被清理的往往是高位多头。 #WTI原油 $WTI

XRPL 3.3.0将重新提交Batch和Permission Delegation验证者投票，并加入Confidential MPT、Sponsored Fees、Dynamic MPT等功能。Batch最多支持8笔跨账户原子交易，Permission Delegation则把权限拆得更细。它们此前因严重漏洞被撤回，现在重新投票，说明协议升级速度必须服从回滚能力。每项功能都需要80%支持并持续两周，投票门槛就是保险丝。 #XRPL $XRP