《AI HOT：模型与交互形态更新速读（含安全/供应链风险）》

导语

这是一份高密度的行业日报，汇总 2026 年 5 月 13 日 AI 领域的重要动态。内容覆盖新模型发布、交互形态创新、法律与安全事件，以及供应链攻击风险。适合作为"每日行业雷达"快速锁定值得深挖的方向。

1. 模型与能力更新

Claude Opus 4.7 快速模式开放研究预览；Step Image Edit 2 发布（35 亿参数，在 KRIS-Bench 指令式图像编辑排名第一，性能超越参数量 5-6 倍的模型）；Thinking Machines 发布原生多模态"交互模型"（前台 200ms 节点处理输入维持在场感，后台推理模型处理长程规划）；Perceptron Mk1 视觉语言模型上线 OpenRouter（动态帧率分析视频，32k 多模态上下文）。

2. 交互形态与产品创新

谷歌用 AI 重新构想鼠标指针——通过动作、语音和自然简写在屏幕上直观操控 Gemini。Codex 实现跨应用无感多任务：计算机使用让 Agent 在后台跨应用工作。Grok 接入 Gmail 实现收件箱智能查询。Cursor 集成 Microsoft Teams。谷歌发布全新 Android Intelligence（跨应用多步骤任务自动化、浏览器使用功能、语音笔记转文本）。

3. 行业应用落地

Claude 进军法律行业：20+ 个 MCP 连接器和 12 个专用插件，集成至合同管理、文档处理等核心法律软件栈。微软 MatterSim 拓展 AI 在材料科学中的应用。Symphony 为每个任务启动运行 Codex Agent。

4. 安全与风险事件

谷歌披露犯罪黑客利用 AI 发现重大软件漏洞——AI 工具显著提升了漏洞挖掘效率。npm 生态大范围投毒（"Mini Shai-Hulud"攻击）：利用 GitHub Actions 三种漏洞，波及 TanStack、Mistral AI、UiPath 等项目的 160+ 包名、373 个恶意版本，窃取 AWS/GCP/GitHub 等凭证。全国首例 AI 代写"种草笔记"案宣判（赔偿 10 万元）。青少年按 ChatGPT 建议混用药物致死，父母起诉 OpenAI。

5. 行业观察与争议

FrontierMath 评测发现约三分之一题目存在致命错误，将更新修正后分数。Andrej Karpathy 指出 AI 编程账单 90% 浪费在发送不必要的上下文上。吴恩达指出"AI 导致大规模失业"是不同利益方的叙事塑造。山姆·奥特曼因涉嫌利用 OpenAI 谋私利遭六州司法部长联合调查。

结论

本期日报呈现两条主线：一是 AI 能力在图像编辑、视频理解、长任务、跨应用操作上的持续推进；二是安全与监管事件密集爆发（漏洞利用、供应链攻击、法律判决、致死诉讼），提醒 AI 技术的另一面。

思想框架

日报以新闻聚合形式呈现，可按"能力进化（模型+交互）→ 行业落地 → 风险与争议"三层结构来消化：先看趋势方向，再看具体落地场景，最后关注被忽视的风险信号。适合每日花 5 分钟快速扫描，再挑 1-2 条深挖。