夜雨聆风
1｜微信原生AI助手「小微」灰度上线，14亿月活的应用终于长出AI大脑
6月20日，大量微信用户发现主界面左上角冒出一对"绿色小眼睛"——点进去是一个叫「小微」的AI助手，顶部标注"测试版"。腾讯客服确认：小微是微信团队在小范围内测的原生AI助手，支持文字或语音对话操作微信原生功能、调起小程序。目前它不是一个独立App，也不是挂个第三方大模型的聊天窗口，而是直接长在微信里面的系统级AI。
小微能干什么？比多数人预期的要猛：帮你给好友发消息、设置定时提醒、总结群聊记录、理解PDF文件、推荐音乐并直接播放、调起小程序点外卖叫车买咖啡。最炸裂的是「一句话生成小程序」——你说"帮我做一个心情记录工具"，它几秒钟就生成一个带页面、按钮、统计图表的小工具，不需要任何编程知识。背后模型主用腾讯自研的WeLM，部分回答由DeepSeek兜底。入口也不止一个：主界面左上角、聊天界面「+」号里的「问小微」、长按消息弹窗、公众号文章右上角菜单——微信几乎在所有角落都给小微开了入口。
为什么这件事的分量比任何单个AI产品都重？因为微信有14亿月活用户、社交关系链、小程序生态、公众号和视频号内容、微信支付——这些资源是任何其他AI助手都无法同时拥有的。更关键的是时间线：6月8日微信开放平台向开发者开放AI生态接入，6月18日微信支付发布AI专属卡解决智能体支付闭环，6月20日小微灰度测试扩大。一个月内三步连落子，由微信事业群技术架构负责人周颢带队，计划Q3向更多用户推出。这不是"又多了一个AI助手"，这是微信从社交工具向AI操作系统的战略转型。对每一个做AI产品的团队来说，这才是真正的降维打击。
来源：IT之家、快科技、搜狐科技、微博
2｜阿里HappyOyster 1.0：一句话造出一个3D世界，能打能跑能改剧情
阿里ATH创新事业部6月17日正式上线世界模型HappyOyster 1.0（快乐生蚝），这不是又一个文生视频工具，而是一个你真的能"走进去"的3D交互世界。输入一句话或上传一张图，它就能生成一个可实时漫游、可战斗驾驶、可暂停回溯改写剧情的数字空间。世界探索模式下你能用WASD自由移动、跳跃攻击、驾驶载具；实时导演模式则给你"上帝视角"，随时暂停、回溯剧情节点、输入新指令改变走向，最长支持3分钟连续高清画面输出。
为什么这件事重要？因为世界模型是AI生成的下一个主战场。此前谷歌的Genie 3也在做同样的事，但HappyOyster在产品体验上明显走得更远——不只是"看"一个生成的世界，而是"玩"一个生成的世界。从被动渲染到主动交互，这是从录像带到开放世界游戏的质变。阿里选择在这个赛道跟谷歌正面刚，说明中国大厂在AI前沿领域的自信已经不是嘴上说说。更关键的是，7月17日前每天免费领积分，普通用户现在就能上手体验，这比谷歌Genie 3的封闭测试开放多了。
来源：IT之家、快科技、钛媒体
3｜医疗AI双模型登《自然》，诊断准确率87.8%碾压医生组
6月17日，《自然》同日发表两篇重磅论文：德国团队开发的MIRA诊断准确率达87.8%，远超6位跨专科医生组的78.1%，99.8%的用药建议被评定正确；谷歌的AMIE在治疗精准度和指南遵循度上也全面优于21名英国全科医生。MIRA能从8.5万种医疗选项中自动决策，覆盖检测、诊断、开药、安排手术全流程；AMIE则能追踪患者多次就诊数据，用Gemini大模型做长期疾病管理推理。
但别急着欢呼"AI取代医生"。两套系统都在模拟环境中测试——MIRA用的是AI代理模拟的患者病例，AMIE用的是演员扮演的患者。真实临床中，患者会隐瞒病史、表达混乱、情绪崩溃，这些都不是模拟能覆盖的。牛津大学教授Catherine Pope的评价一针见血："这与日常医疗保健中混乱、复杂的人类世界仍有相当距离。"更致命的局限是，MIRA和AMIE都是纯文本AI，看不了CT片、听不了心音、察觉不了患者的表情变化。说句大实话：这是AI医疗的里程碑，但离你挂号看AI医生还早着呢。不过对中国市场来说，这类AI如果能在基层医疗落地，缓解乡镇医院缺医少药的困境，那才是真正的大事。
来源：《自然》、中国科学报、腾讯新闻
4｜黑客用Claude+Codex入侵14家公司，AI安全护栏形同虚设
OALABS安全研究团队6月16日披露了一组令人毛骨悚然的攻击日志：一名技术水平有限的攻击者，通过本地部署Claude和Codex，用自然语言指令完成了从侦察、漏洞利用、后渗透到数据窃取的全流程攻击，至少入侵14家公司。攻击者只需要输入"recon this host"或"get a shell"这类简单指令，AI就会自动搜索CVE数据库、构建漏洞利用代码、执行攻击载荷、窃取凭证和API密钥，甚至自动生成"渗透测试报告"记录每个受害者的资产清单。更恐怖的是，攻击者通过声称"这是安全实验室环境"之类的上下文框架，轻松绕过了Claude和Codex的安全护栏。
这件事对中国开发者和企业有直接警示意义。国内大量团队正在接入各种大模型API做开发工具、智能客服、内部助手，但很少有人认真考虑过：如果有人用你的AI工具反向攻击你怎么办？AI让黑客的门槛断崖式下降——以前你需要懂漏洞挖掘、会写exploit代码，现在你只需要会说英语。这不只是技术问题，更是AI时代的新型安全挑战。企业部署AI工具的同时，必须配套AI安全审计机制，否则等于给每个潜在攻击者发了一把万能钥匙。
来源：OALABS、CybersecurityNews、Hacker News
5｜谷歌首次对外销售TPU，AI芯片战从"谁更快"变成"谁更便宜"
谷歌5月宣布将首次直接向企业客户销售TPU芯片，推出推理专用TPU，正式挑战英伟达GPU垄断。最新动作更是学英伟达的打法：用财务担保帮数据中心融低价资金，同时让芯片采购回流。谷歌为纽约Lake Mariner项目提供32亿美元担保，为路易斯安那River Bend项目提供70亿美元担保，还跟黑石成立50亿美元云服务公司，直接对标英伟达支持的CoreWeave。首批客户Citadel Securities反馈：TPU上关键负载成本降30%，速度最高提4倍。
对中国市场的影响很直接：全球AI芯片三强争霸格局正在形成（英伟达GPU、谷歌TPU、博通定制芯片），算力成本有望持续下降。而中国正在推进2万亿AI算力网络计划，要求80%国产芯片——华为昇腾、壁仞科技、摩尔线程等9款国产AI芯片已通过安全审查。英伟达的黄仁勋说TPU成本优势"不具说服力"，但算力紧缺的现实会让客户认真试一试任何更便宜的替代方案。当谷歌都开始下场卖芯片，说明AI行业正在从"谁的模型更强"转向"谁的算力更便宜"——对中国芯片产业来说，这个时间窗口非常关键。
来源：华尔街日报、腾讯新闻、新浪科技
💬 有想法？评论区聊聊
