今日 AI 速览
头条
Thinking Machines 发布 Inkling：975B 总参数、41B 激活，1M 上下文开放权重
Thinking Machines 从零训练的 Inkling 是 975B 总参数、41B 激活参数的 MoE 模型，在 45T 文本、图像、音频和视频 token 上预训练，支持 1M token 上下文与可控思考强度。权重已开放，开发者可在 Tinker 上微调；官方同时预告 276B 总参数、12B 激活的 Inkling-Small。Thinking Machines 明确承认它不是当下最强的开源或闭源模型，主打多模态、token 效率与可定制性。
点评：要做私有微调的团队值得试 Inkling，但先算清 41B 激活参数的服务成本，再用自己的业务回归集决定是否迁移。
OpenAI 用 GPT-Red 对抗训练 GPT-5.6 Sol，自报最难提示注入失败减少 6 倍
OpenAI 公布内部自动红队模型 GPT-Red，它通过自对弈反复试探提示注入等攻击，并把攻击样本直接用于生产模型的对抗训练。按 OpenAI 内部新场景测试，GPT-Red 攻击成功率为 84%，人类红队为 13%；经它训练的 GPT-5.6 Sol 在最难直接提示注入基准上比四个月前最佳生产模型少 6 倍失败。所有数字都来自 OpenAI 自评，GPT-Red 仅内部使用，未对外部署。
点评：把 agent 接入网页、邮件或代码库的安全团队，不应再把提示注入当成一次性渗透测试，而应把攻击生成、回归评测和训练做成持续闭环。
工具与产品
Grok Build 公开 Rust 源码，覆盖 TUI、无头模式与 agent 运行时
xAI 将 Grok Build 的 CLI/TUI 与 agent 运行时以 Apache 2.0 许可证开源。仓库主体是 Rust，包括文件编辑、命令执行、网页搜索、长任务、无头 CI 模式与 Agent Client Protocol 集成；代码由 SpaceXAI 单体仓库定期同步，目前不接受外部贡献。公开源码让本地客户端更易审计，但不能单独证明线上模型或服务端数据流已改变。
点评：正在评估 Grok Build 的团队可以开始审计客户端，但隐私验收仍要以实际网络流量和服务端条款为准。
Codex Micro 把 agent 状态、审批和思考强度搬到 230 美元实体控制器
OpenAI 与 Work Louder 推出限量 Codex Micro，包含 13 枚机械键、触摸传感器、旋钮和平面摇杆。RGB 灯可显示 agent 正在思考、运行、等待或完成，实体键可执行接受、拒绝、按键说话和新建对话，旋钮调整思考强度。设备支持 macOS、Windows、Bluetooth 与 USB-C，定价 230 美元。
Claude Code v2.1.211 开放子 agent 流式输出，修补审批文本欺骗与 hook 绕过
Claude Code 新增 --forward-subagent-text 与对应环境变量，可在 stream-json 中转发子 agent 文本和思考，便于 CI 或外部编排器观测。安全修复包括在聊天渠道的权限预览中消解双向文本覆盖、零宽字符与仿冒引号，以及防止 auto mode 覆盖 PreToolUse hook 对未沙箱 Bash 的 ask 决定。
Builder 观点
社区热议
前 Google DeepMind 研究员详述离职决定：AI 伦理承诺如何在政府合同压力下失效
Alex Turner 在一篇 54 分钟阅读的个人复盘中称，他曾试图推动 Google 为政府 AI 合同设立不支持自主武器和大规模监控的红线，但内部提案未被正式评估，Google 最终与五角大楼签署了他认为限制不足的协议。这是当事人的个人叙事，Turner 也提醒读者，文中对私下交流的概括无法独立验证。HN 讨论的核心是，依赖领导者个人信任的伦理原则，能否承受真实商业与政治压力。
DSL 为 LLM 划出可验证边界：语义模型比又一轮 prompt 更可靠
Thoughtworks Distinguished Engineer Unmesh Joshi 主张，先把领域操作抽象成小而清晰的 DSL，再让 LLM 把自然语言转成受限输出。解析器、类型检查器与编译器可提供确定性错误，agent 因此能在执行前自我修正，而 DSL 语义模型取代 prompt 成为真正的事实来源。这一方法适用于分布式系统、测试和其他容错率低的生产流程。
GitHub 趋势
今天的共同主线是“把能力装进可审计的边界”：Inkling 开放权重，Grok Build 开放 harness，GPT-Red 把攻击变成训练信号，DSL 和仓库记忆则用确定性结构约束 agent。下一阶段的优势不只属于更强的模型，也属于能被复查、回归和问责的系统。