Anthropic三大代理功能进入公测；SubQ以次二次型注意力声称千倍效率增益；MCP stdio漏洞暴露20万服务器；OpenAI扩大GPT-5.5-Cyber准入范围；Writer推出无提示事件驱动代理；LlamaIndex CEO宣告脚手架层消亡；DeepSeek V4在华为Ascend完成国产推理闭环。
Dreaming 功能可跨历史会话挖掘规律并自动更新代理记忆；Outcomes 引入独立评分上下文，内测显示任务成功率最高提升10个百分点；Multi-Agent Orchestration 允许主代理将任务分拆后并行派发给专属子代理，共享文件系统协作，Netflix 已将其部署于平台团队工程工作流。三项功能均由研究预览升级为公开测试版，标志着 Anthropic 将记忆、评估与多代理编排合并为统一运行时。
迈阿密 4 人团队发布 SubQ 1M-Preview，核心技术 Subquadratic Sparse Attention（SSA）通过内容相关稀疏路由实现近线性上下文扩展。官方声称在 12M token 条件下注意力计算量较传统前沿模型降低约 1000 倍，价格约为 Claude Opus 的 1/5。研究界要求独立验证，论文仍标注"coming soon"，外界评价呈"变革性突破 vs AI Theranos"二元分化。
OX Security 审计发现 MCP 的 STDIO 传输层对操作系统命令不作任何过滤——代理服务器接收到恶意命令后先执行再报错。研究人员在公网发现 7000 台暴露实例，按比例估算全生态约 20 万台受影响，并产出针对 LiteLLM、LangFlow、Flowise、Windsurf 等主流工具的 10 余个高危 CVE。Anthropic 在联系 9 天后仅更新了 SECURITY.md，拒绝架构层修复，供应链安全风险持续发酵。
5 月 10 日 OpenAI 进一步开放 GPT-5.5-Cyber 限量预览，扩展至经核实的更广泛安全研究群体，允许生成漏洞 PoC、执行组织渗透测试模拟等特权任务。英国 AI 安全研究所（AISI）独立测评显示，GPT-5.5 在 10 次测试中有 2 次完整完成 32 步企业级模拟攻击链；从 6 月 1 日起，最高访问层级用户将强制启用抗钓鱼多因素认证。
Writer 新增事件触发式 Playbook 机制，代理可主动侦听跨 Gmail、Gong、Google Calendar、SharePoint、Slack 的业务事件并自动执行完整流程，无需用户显式提示。与传统"请求-响应"代理不同，该架构实现"感知-行动"闭环，Writer 将其定位为直接挑战 Amazon Bedrock Agents、Microsoft Copilot Studio 及 Salesforce Agentforce 的核心差异化能力。
Jerry Liu 表示 LlamaIndex 代码库 95% 由 AI 生成，编程代理的能力提升正使传统 RAG 管道、查询引擎等脚手架层丧失存在价值。他认为"栈在变薄"，上下文质量（而非框架 API 设计）将成为 AI 应用的唯一壁垒。这一判断对依赖封装能力变现的 AI 基础设施创业公司构成根本性商业模式挑战，也与近年向量数据库、嵌入 API 赛道的降温趋势相互印证。
华为确认其 Supernode 集群（基于 Ascend 950 芯片）已完成 DeepSeek V4-Pro（1.6T 参数）完整推理测试，实测吞吐量不低于 H100 集群，标志着中国 AI 生态在美国 GPU 出口管制下首次公开验证"模型设计→国产硬件执行"全链路自主可控能力。同步发布的 V4-Flash 面向低延迟推理场景，二者共同构成中国"成本领先+芯片自主"双路径的最新进展。
阿联酋技术创新研究所在 HuggingFace 发布三款 Falcon H1-Arabic 系列模型，采用混合 Transformer-Mamba 架构，在阿拉伯语理解、生成与推理基准上大幅超越前代及同类开源竞品。该系列以大规模社区反馈为驱动研发，是目前同类中覆盖最全面的开源阿拉伯语 LLM 家族，填补了全球非英语开源大模型生态的重要空白，也为低资源语言开源研发提供了可复用的技术路线参考。
VentureBeat 深度分析指出，企业将 AI 规模化部署至生产时面临的核心障碍并非算力供给，而在于数据管道延迟、多租户资源争用与编排层结构性缺陷。Coreweave、Lambda、Crusoe 等专业提供商以"存储-网络-调度"全栈优化获得战略关注，竞争焦点从"卖 GPU 访问权"转向"提供完整推理经济效益"，标志着 AI 基础设施市场进入以效率为核心的新阶段。
英国 AI 安全研究所独立评估显示，GPT-5.5 在网络安全任务上的能力已接近 Anthropic 的 Mythos Preview，可在受控环境中自主完成部分多步骤攻击链推理。报告同时指出现有评估框架尚无法全面量化前沿模型的真实网络威胁势，呼吁行业尽快建立针对强大网络安全能力的标准化评估方法。这是继美国 CASI 发起模型预审协议后，又一主要国家安全机构发布的前沿模型网络安全能力独立评估。