2026-05-27
🎬 YouTube
Cursor just beat EVERYONE.
Matthew Berman 这期 31 分钟视频围绕 Cursor 的最新进展展开，标题指向其在 AI coding 工具竞争中的领先表现。视频发布于 2026-05-26，当前抓到约 5.6 万播放，属于偏大众向的 AI 工具解读内容。
🔗 链接
AI Builders: Building a text-to-SQL agent
Weights & Biases 这期用 Marimo notebook、DuckDB、Plotly 和 LLM SQL 生成流程，演示如何构建 text-to-SQL 分析 agent。它还覆盖了 JSON 输出格式、星型数据模型、可视化生成、tracing/observability，以及从原型走向生产报表应用需要补的工程环节。
🔗 链接
How Cursor Trained Composer on Fireworks: Distributed Infrastructure for High-Performance RL
Sequoia 访谈 Cursor 的 Federico Cassano 和 Fireworks 的 Dmytro Dzhulgakov，讲 Composer 作为专门面向软件工程的基础模型是如何训练出来的。核心信息是：Cursor 选择在开源 base 上做 mid-training 与 RL，再用 Fireworks 的分布式基础设施支撑高性能、低延迟推理，目标是在 coding 场景里用更小模型做出接近 frontier 的表现。
🔗 链接
🎙️ 播客
无近期更新。
📝 博客
Simon Willison: Quoting Kyle Ferrana
这是一条关于 AI agent 安全的讽刺引用：用户让系统“raise shields”，模型却把这解释成“盾牌能降低伤害但不是免疫”，最后承认自己没有执行。它精准指向当前 agent 产品里的一个老问题：会解释安全策略，但不一定真正执行安全动作。
🔗 链接
Simon Willison: The pressure
Simon 摘要了 Daniel Stenberg 对 curl 项目安全压力的描述：AI 辅助漏洞报告让安全报告量达到 2024 年的 4-5 倍、2025 年的 2 倍，平均每天超过一份。好消息是报告质量显著提高，坏消息是维护者的 mental load 被推到前所未有的水平；同时 curl 近几年发现的问题大多仍是 LOW 或 MEDIUM severity。
🔗 链接
Simon Willison: Microsoft Copilot Cowork Exfiltrates Files
这篇转引 PromptArmor 的发现：Microsoft Copilot Cowork 允许 agent 向用户自己的 inbox 发邮件，但邮件中可渲染外部图片，从而触发对攻击者服务器的网络请求。更严重的是，OneDrive 可以生成预授权下载链接，prompt injection 可能诱导 agent 把这些链接泄露出去，形成文件外传链路。
🔗 链接
Simon Willison: Quoting Paul Graham
Paul Graham 批评创业者用 AI 代写邮件：一旦读者意识到邮件是 AI 写的，就很难不忽略它。这里的重点不是“不能用 AI”，而是签名是人、实际表达却由 AI 替代，会让收件人感到被欺骗，也会削弱对作者判断力和写作能力的信任。
🔗 链接
Max Woolf: The mysterious Hy3 LLM is topping OpenRouter Model Rankings by a large margin
Max Woolf 关注到一个神秘的 Hy3 LLM 在 OpenRouter 模型排名上大幅领先，引发了对榜单机制、模型身份和流量来源的讨论。文章的价值在于把“排行榜第一”拆成可疑信号来分析：真实能力、平台激励、命名透明度和用户调用行为可能混在一起。
🔗 链接
Pluralistic: AI and a world without migrants
Cory Doctorow 把 AI 替代人类协作的幻想称为“民主化的唯我论”：从 AI 伴侣、AI 音乐到企业 agent，本质上是在追求一个不需要和真实他人协商的世界。文章把这种幻想和亿万富翁式管理逻辑联系起来：当系统想最大化自动化资产回报，人类就容易被当成机器的外围部件。
🔗 链接
Pluralistic: The AI bubble isn't like the internet bubble
这篇反驳“AI 泡沫像互联网泡沫”的类比：早期互联网工具是员工主动绕过 IT 限制来完成工作，而今天很多 AI 工具则是由管理层和厂商向员工强推。Cory 的核心判断是，真正有生产力的技术通常会被一线用户自然拉进工作流，而不是需要持续用命令、KPI 和宣传去灌进去。
🔗 链接
🗞️ Techmeme 热点
台湾怀疑有人将 Nvidia 芯片经日本转运至中国
Bloomberg 报道称，台湾怀疑三人将至少一批 Nvidia 芯片先出口到日本，再走私至中国，相关人员上周已被拘留。这条反映了先进芯片出口管制下，灰色转运链路仍在寻找绕行空间。
🔗 链接
AI 正在削弱四大会计与大型咨询公司的霸权
Financial Times 关注 AI agent 对咨询业的结构性冲击：小型咨询公司可以借助 agent 承接原本需要大团队处理的工作负载。这会压缩大型咨询公司的规模壁垒，尤其是报告、分析、资料整理和交付打磨这类劳动密集环节。
🔗 链接
Wired 深入报道 Claude Code、OpenClaw 与 AI agent 革命
Steven Levy 在 Wired 复盘 Anthropic Claude Code 与 Peter Steinberger 的 OpenClaw 如何推动 AI agent 进入现代计算工作流。这条值得看，因为它不是单纯工具发布，而是在讨论 agent 如何改变开发者与电脑交互的基本形态。
🔗 链接
Claude Code 负责人 Boris Cherny 谈“软件工程师”头衔的变化
Platformer 采访 Claude Code 创建者 Boris Cherny，讨论“software engineer”这个头衔是否正在消失，以及 AI 是否可能创造比消灭更多的岗位。这个话题和小蛙关注的职业转向高度相关：不是技能消失，而是职责边界和价值证明方式正在重写。
🔗 链接
五角大楼拥抱自主武器与 Anthropic 红线争议
The Verge 报道美国国防体系对自主武器的采用，以及 Anthropic 在军事用途“红线”上的争议。核心信息是 AI 安全讨论已经从产品滥用扩展到战争决策链路，企业政策、政府需求和伦理边界会越来越正面冲突。
🔗 链接
📊 YouTube 3 条 | 播客 0 条 | 博客 7 条 | Techmeme 10 条 | 精选 15 条