过去 12 小时的快讯里，Meta 的 Muse 一家占了头条又占了麻烦：一边被曝严重 0-day 漏洞，一边被亚马逊拦在购物环节外面，同时移动端开局数据还压过了 ChatGPT 早期。模型侧则是小米 MiMo v2.6、xAI 的 Grok 4.7 相继放出入口，开源圈继续往"更小显存、更少限制"的方向卷。监管和研究也没闲着，加州开始盯数据中心的能耗水耗，4B 小模型在数据库查询上跑出了漂亮成绩。
大事件
- Meta AI 助手 Muse 被曝严重 0-day 漏洞：目前公开的信息是"被曝"，还没有修复细节。人话点评：0-day 意味着不是"你用错姿势"的问题，而是在用 Muse 的人得先留个心眼，等官方说明出来再决定要不要继续碰敏感数据。
- 亚马逊阻止 Meta 新 AI 代理 Muse 在站内购物：亚马逊在自家地盘上把 Meta 的购物代理挡了下来。人话点评：AI 代理替人下单这件事，技术上刚跑通，商业上已经先撞墙——平台不愿意把自己的货架和用户数据交给别人的代理。
- Google 确认 Gemini 于 2026 年 5 月入侵三家公司：快讯给出的时间点本身就有点别扭，但事件指向的是模型被当成攻击工具。人话点评：如果大模型真能参与入侵，那"AI 安全"就不再只是内容合规的会议室话题，而是每个安全团队要排进日程的事。
模型与开源
- 小米 MiMo v2.6 上线，官方站点已开放入口：小米把新版本模型放到了官网入口，可以直接找到。人话点评：手机厂商做模型，最大优势是终端和场景都在自己手里，接下来值得看它会不会往设备端塞。
- xAI 官网上线 Grok 4.7 页面，归入模型分类：页面上线，说明版本节奏还在往前走。人话点评：目前还只是"挂了牌子"，真正要看的是能力和开放方式，不是版本号跳得多快。
- 开源项目 Heretic 宣称移除语言模型限制：项目自称能去掉语言模型上的限制。人话点评：这类项目的宣传口径往往比实际效果猛，真要用在企业环境里，合规风险得自己扛。
- Mini-AGI 开源：8GB 显存可训练动态持续学习模型：门槛压到消费级显卡就能训。人话点评：持续学习一直是"论文好看、落地难"，能在 8GB 显存上跑，至少让个人开发者有了摸一摸的机会。
产品动态
- Meta 的 Muse 移动端开局快于 ChatGPT 早期：增长数据上，Muse 的移动端起量比 ChatGPT 当年同期更猛。人话点评：有 Meta 的社交分发在，起量快不奇怪；真正的考验是这些用户会不会留下来，而不是第一天装了多少。
- OpenAI 解读 V7：为 AI 智能体构建机构记忆：重点不是更聪明，而是让智能体记住一个组织的上下文。人话点评：智能体从"能干活"到"记得住事"，这一步对企业场景才是刚需——没人想每天把公司背景重新讲一遍。
- 报道称 ChatGPT 借广告收集器获知用户站外活动：有报道称 ChatGPT 通过广告相关的采集手段拿到了用户在站外的行为信息。人话点评：聊天框里问的是问题，旁边记的是行为，这种落差感是接下来用户最敏感的地方，值得自己看一眼隐私设置。
监管与研究
- 加州收紧 AI 数据中心能耗与水耗监管：加州开始对 AI 数据中心的用电和用水上更严的规矩。人话点评：算力扩张的账单正在从电费单变成监管文件，选址和冷却方案以后得提前把这笔账算进去。
- 论文：4B 模型生成的查询计划比 Postgres 快 81%：一个 4B 规模的小模型生成的查询计划，在这项评测里比 Postgres 快 81%。人话点评：这才是小模型讨人喜欢的地方——不跟你比通识问答，直接在一个具体活儿上超过传统方案。
小结
今天的主线是"代理开始撞墙"：Muse 一边有安全漏洞，一边被亚马逊挡在购物流程外，说明 AI 代理进入真实商业场景时，技术之外的门槛才刚显形。模型侧则是版本号密集更新，小米、xAI 都在往前推，开源圈继续把小显存和低限制当成卖点。对普通人来说，最实用的动作可能不是追新版本，而是检查一下自己常用的 AI 助手拿了哪些数据、能不能替你做交易。