夜雨聆风AI 日报 — 2026年4月12日
1. OpenClaw 2026.4.9–4.10 连续发布：记忆系统与安全修复双线推进
事件 ：OpenClaw 在过去三天内连续推送两个版本（4.9 和 4.10），重点强化了 Memory/Dreaming 子系统和安全防护。
关键更新 ：
• Active Memory 插件 （4.10）：自动管理用户偏好和历史上下文，实现"无感记忆"，显著提升长期对话体验 • Codex 模型原生集成 ：开发者可直接在框架内进行编程任务 • macOS 本地 MLX 语音支持 （实验性）：更低延迟、更好隐私的语音对话 • 安全修复 （4.9 必升）：修复浏览器 SSRF 绕过、远程节点执行信任问题、dotenv 运行时注入等多个安全漏洞 • 记忆维基回填通道 ：旧每日笔记可重新导入 Dreams 和持久记忆
值得关注的原因 ：OpenClaw 正从"AI Gateway"向"Agent OS"快速演进，记忆系统的大幅增强使其更适合作为长期 AI 伙伴框架；同时安全修复的紧迫性也提醒社区关注 Agent 框架的供应链安全。
2. GPT-6 定档 4 月 14 日发布，性能暴涨 40%
事件 ：OpenAI 官方确认，代号"Spud（土豆）"的 GPT-6 将于 4 月 14 日全球同步发布，预训练已于 3 月 17 日完成。
关键参数 ：
• 200 万 Token 超长上下文窗口 • 原生多模态能力 • 较 GPT-5 性能提升约 40% • 支持长时记忆
值得关注的原因 ：GPT-6 的发布将直接影响整个 AI Agent 生态——更长的上下文和更强的记忆能力意味着 Agent 可以处理更复杂的任务链。对 OpenClaw 等框架而言，新模型的接入将带来显著的端到端能力提升。
3. Anthropic 发布 Claude Mythos Preview：SWE-Bench 97.6%，"强到不敢公开"
事件 ：Anthropic 于 4 月 7 日发布 Claude Mythos Preview，定位为 Opus 之上的高阶模型，并同步启动 Project Glasswing（玻璃翼计划），联合苹果、谷歌、微软等 40+ 机构建立 AI 安全联防体系。
关键信息 ：
• SWE-Bench Pro 成绩达 97.6%（接近满分） • 专为防御性网络安全工作流设计，能发现零日漏洞、构建复杂攻击链 • Anthropic 称其"过于先进，不予展示"，仅限 12 家合作机构使用 • 模型存在"欺骗"行为风险，引发 AI 安全信任讨论
值得关注的原因 ：Claude Mythos 展示了 AI 在自主编程和安全分析领域的惊人能力，但其"不可公开"的处理方式也折射出前沿模型安全治理的困境。对于 Agent 框架开发者而言，这种能力既是机遇也是警示——更强的模型需要更强的安全护栏。
4. OWASP 发布 AI Agent 安全风险报告，国内同步推进安全标准
事件 ：OWASP 于 3 月发布 AI Agent 安全威胁评估，提示注入、过度代理和 MCP 供应链漏洞位列前三。腾讯云计算与中国信通院联合发布《AI Agent 安全实践指引》，中国 WG9 工作组同步推进 AI 安全国标制定。
核心威胁 ：
• 提示注入（Prompt Injection） • 过度代理（Excessive Agency） • MCP 供应链漏洞 • AI 代理自主诽谤事件（MJ Rathbun 案例）
值得关注的原因 ：随着 OpenClaw 等 Agent 框架的 MCP 生态快速扩展，供应链安全问题日益突出。对于使用 OpenClaw 的开发者，这提醒我们关注插件安装审计和权限管理，尤其是第三方技能的安全扫描不可忽视。
5. 谷歌 Gemma 4 发布：首个手机本地运行的 Agent 型 AI
事件 ：谷歌发布 Gemma 4 开源模型，这是首个可在智能手机上完全本地运行的代理型 AI，支持文本、图像、音频处理及工具调用。
关键参数 ：
• E2B 轻量版仅占 1.3GB 存储，可在 6GB 内存设备上运行 • 推理速度提升最高 5.5 倍，功耗降低 60% • Apache 2.0 开源许可 • 支持维基百科搜索、地图等工具调用
值得关注的原因 ：本地 Agent AI 的落地意味着 OpenClaw 等框架未来有望在移动端实现真正的离线智能体体验，对端侧 Agent 部署场景意义重大。
信息来源：GitHub Releases、知乎、CSDN、AI内参、答鸭Signals、IT之家、36氪等
