2025.09.21.04 过去4小时全球AI发生了什么？
在过去4小时内，AI领域出现了多项技术更新与讨论，涵盖了AI Agent的成本、安全漏洞、模型优化以及中文AI工具的开源进展。
Replit 披露 JavaScript 新型蠕虫“Shai-Hulud”及应对措施 - Amjad Masad
Replit首席执行官Amjad Masad发布警报，指出JavaScript世界中出现了一种名为“Shai-Hulud”的新型蠕虫，能够秘密窃取用户凭证。Replit已针对受影响的用户开发环境进行了修补，并发布了免费的部署扫描工具，以帮助用户检测和防御此威胁。此举凸显了AI时代下，开发平台在保护用户代码和数据安全方面面临的持续挑战和责任，强调了运行时控制在安全防护中的重要性。
腾讯POINTS-Reader：中文端到端文档识别小模型表现突出 - 宝玉
据个人测试分享，腾讯的POINTS-Reader被认为是目前中文效果最好的端到端文档识别小模型，甚至优于小红书的dots.ocr。该模型已通过合并官方PR到sglang 0.5.3版本，实现了高效推理。此外，还有基于TRL模型训练的进一步工作。这一进展表明中文OCR技术在小模型领域取得了显著提升，为处理中文文档识别提供了更优质、高效的解决方案。
探讨AI Agent推理成本高昂问题，模型调用费用仍是主要开销 - 宝玉
外滩大会上，业界对AI Agent的推理成本进行了深入探讨。有观点指出，目前调用AI模型API的费用依然高昂，导致开发者在AI Agent的开发和运行中仍需承担巨大的成本，成为“给模型厂打工”的局面。这反映了AI服务商业模式的现状，以及未来AI Agent普及可能需要解决的关键经济性问题，推动行业思考更具成本效益的部署方案。
DeepResearch Agent 上下文窗口限制与通义ReSum解决方案 - 宝玉
DeepResearch Agent在多次搜索和阅读过程中容易耗尽上下文窗口，这是一个普遍存在的挑战。常规解决方案通常是当超过阈值时触发记忆压缩。通义的论文《ReSum》提出了一种在强化学习（RL）中训练模型，使其更好地利用压缩内容的方法，旨在优化Agent对长期上下文的处理能力，提升其在复杂任务中的表现和信息利用效率。
Replit Agent 3 引入四种不同自主级别以增强用户控制 - Amjad Masad
Replit的CEO Amjad Masad透露，为响应用户对更多控制权的需求，Replit团队为Agent 3设计并实现了四种不同的自主级别。这一更新旨在赋予用户更大的灵活性，让他们能够根据具体任务和偏好调整AI Agent的行为和决策权限，从而提高开发效率和用户体验，减少AI自主性带来的潜在风险，实现更精细化的Agent管理。
中文版 Wispr Flow “蛐蛐”开源：基于阿里达摩院技术栈的语音转写工具 - 宝玉
开发者在两天内利用Vibe Coding技术，基于阿里达摩院的FunASR和通义千问3 30B模型，成功开发并开源了中文版Wispr Flow——“蛐蛐”。该工具被宣传为便宜好用且中文效果极佳的语音转写解决方案，为中文语音处理领域带来了新的开源选择，降低了相关技术的使用门槛，有望推动中文语音应用的发展。
数字超智能（DSI）将赋能人类解决任何挑战 - Peter H. Diamandis, MD
未来学家Peter H. Diamandis博士展望了**数字超智能（DSI）**的巨大潜力，认为它将使每个人都能解决其所面临的任何挑战。他提出“解决一切……解决所有问题”的愿景，相信DSI能提升全人类福祉，创造一个丰饶的世界。这一观点强调了超级智能在解决全球重大挑战和促进人类进步方面的终极作用，描绘了AI赋能人类的宏伟未来。