资讯中心

Claude Opus 4.6 和 Sonnet 4.6 正式开放 1M 上下文窗口，取消长上下文溢价

Anthropic 宣布 Claude Opus 4.6 和 Sonnet 4.6 的 100 万 token 上下文窗口正式全量开放，且不再收取长上下文溢价费用。对 Claude Code 用户来说影响巨大。

2026/3/14

工具推荐

OpenAI 推出 Codex Security：自动发现并修复代码漏洞的 AI Agent

OpenAI 发布 Codex Security（研究预览版），这是一个专注于应用安全的 AI Agent，能自动扫描代码库、发现漏洞、验证问题并提出修复方案，帮助开发团队聚焦真正重要的安全风险。

2026/3/13

工具推荐

AWS S3 十年顽疾终结：Bucketsquatting 攻击被新命名空间机制彻底封堵

AWS 推出 S3 存储桶账户命名空间机制，彻底解决了困扰云安全社区近十年的 Bucketsquatting 攻击问题。新命名规则将账户 ID 和区域绑定到桶名中，出海团队应尽快迁移。

DryRun Security 报告：AI 编程 Agent 正在重复十年前的安全漏洞

DryRun Security 最新报告揭示，AI 编程 Agent 在真实开发团队中编写的代码存在高频安全漏洞，且漏洞类型与十年前人类常犯的错误惊人一致。对 AI 编程出海团队是重要警示。

Google 将 8 个 Gemini AI Agent 部署到美国国防部 300 万员工

Google 正式向美国国防部部署 8 个专用 Gemini AI Agent，覆盖 300 多万军民员工，用于文档分析、报告生成和工作流自动化，并计划扩展到机密网络。

Meta 推迟 Avocado 模型发布，传将临时授权 Google Gemini 为 Meta AI 提供支持

Meta 最新前沿模型 Avocado 因性能不及 OpenAI、Google、Anthropic 等竞品而延期至少到 5 月，公司同时讨论临时授权 Gemini 驱动 Meta AI 产品。6000 亿美元基建投入短期未能转化为模型优势。

工具推荐

IonRouter（YC W26）：单 GPU 跑 5 个视觉模型，推理成本降 60%

YC W26 新星 IonRouter 发布自研 IonAttention 推理引擎，在单张 GH200 GPU 上实现 7167 tok/s 吞吐量，是主流推理服务商的 2 倍以上。支持自定义模型和 LoRA 部署。

RAG 文档投毒实战：3 分钟让 AI 编造虚假财报数据

安全研究员用 3 个伪造文档注入 ChromaDB 知识库，让 RAG 系统将 2470 万美元的真实营收篡改为 830 万美元。全过程仅 3 分钟，无需 GPU，本地即可复现。

Levelsio 炮轰 MCP 协议：AI 不需要多余的抽象层

独立开发者 Pieter Levels 在 X 上发文称 MCP 和 LLMs.txt 都是无用的抽象，认为 AI 足够聪明可以直接调用 API，引发 5000+ 点赞和激烈讨论。