科技早报 2026-06-17
概览
要闻
- Android 17今日向Pixel手机发布，浮动窗口功能成焦点
- SpaceX将以600亿美元全股票交易收购AI编程工具Cursor
- Google I/O 2026大会发布Gemini 3.5系列与代理平台更新
AI 与机器学习
- SpaceX拟以600亿美元股票收购AI编程公司Cursor
- 基于扩散的并行生成：谷歌发布 DiffusionGemma 模型指南
- Gemma 4 12B 登陆笔记本电脑，Google AI Edge 解锁本地代理工作流
- Anthropic暂停
Claude Agent SDK基于Token的计费变更 - 脑机接口首位“高级用户”与韩国的AI热情
- 美国防部宣称使用AI撰写国会强制要求的报告
GitHub 热门项目
- Rust编写超快编译器SWC，致力于加速Web开发
- GitHub 热门项目：Puppeteer 可编程浏览器控制库
- 开源课程涵盖503节AI工程实践课
- GitHub 热门项目：Rolldown Rust 编写的 JS 打包工具
- GitHub热门项目：开源智能体平台 multica 获近3.7万星
- Lark/Feishu官方CLI工具发布，覆盖核心业务与AI技能
开源生态
- Google 发布 ADK 0.1.0：简化 Android 及跨环境 AI 代理开发
- Google开源Genkit中间件框架，提升智能体应用可靠性
- GitHub热门：freeCodeCamp开源课程库获近45万星
开发者工具
- GitHub热门：Agent-Reach项目为AI代理提供互联网观察能力
- Google 发布 Colab CLI，连接本地终端至远程运行时
- Google 将 Gemini CLI 统一过渡至 Antigravity CLI
- Google Pay 推出 Android 快速结账新功能
安全与隐私
Android 17今日向Pixel手机发布，浮动窗口功能成焦点
谷歌今日向Pixel手机推出Android 17，这是六月Pixel Drop更新的一部分。
谷歌已开始向兼容的Pixel手机推送Android 17操作系统更新。
此次更新最大的变化之一是浮动“Bubble”窗口功能。
Android 17今日仅面向Pixel手机发布，其他制造商的设备将在2026年全年陆续获得更新。
值得注意的是，并非所有在I/O开发者大会前宣布的功能都在今天的发布版本中可用。
SpaceX将以600亿美元全股票交易收购AI编程工具Cursor
SpaceX宣布将以600亿美元的全股票交易收购AI编程工具Cursor，该交易预计在第三季度完成。
这笔史无前例的交易是在SpaceX首次公开募股两天后宣布的。
Cursor是Visual Studio Code的一个分支，以其深度AI集成而闻名。
交易的完成标志着SpaceX在AI领域的进一步扩张，此前该公司已完成与xAI的合并。
Google I/O 2026大会发布Gemini 3.5系列与代理平台更新
Google宣布AI从辅助转向独立代理，并发布了
Gemini 3.5系列模型及代理优先开发平台的重大更新。
Google发布了Gemini 3.5系列模型，并对其Antigravity代理优先开发平台进行了重大更新。
为移动开发者推出了新的Android CLI工具和Android Bench评估排行榜。
推出了一个自动化迁移代理，旨在将各种框架快速转换为原生Kotlin代码。
Web开发通过用于代理的Chrome DevTools、HTML-in-Canvas API以及WebMCP的提案得到了变革。
源 URL：https://developers.googleblog.com/all-the-news-from-the-google-io-2026-developer-keynote/
SpaceX拟以600亿美元股票收购AI编程公司Cursor
SpaceX 已同意通过股票交易收购AI编程初创公司 Cursor，交易金额高达600亿美元，旨在加强其AI部门实力。
这笔交易旨在帮助 SpaceX 的AI部门赶上主要AI实验室，预计将在今年第三季度完成。
在 SpaceX 出手前，Cursor（最初名为Anysphere，成立于2022年）正计划从 Andreessen Horowitz、Thrive 和 Nvidia 等公司筹集20亿美元，估值为500亿美元。
SpaceX 今年4月宣布了该交易，并表示若交易失败将支付100亿美元违约金。其IPO投资者被告知，AI业务面临26万亿美元的可寻址市场。
此外，xAI 的所有11位联合创始人已于3月底离开该公司。
基于扩散的并行生成：谷歌发布 DiffusionGemma 模型指南
谷歌发布了实验性文本生成模型 DiffusionGemma 的开发者指南，该模型基于 Gemma 4 架构，采用基于扩散的并行生成方式。
DiffusionGemma 是一个实验性模型，它不使用逐 token 自回归，而是采用基于扩散的并行生成。
该架构通过迭代去噪并行生成和优化 256 个 token 块，从而实现更快的推理、双向上下文感知和实时自我纠正。
这种架构使其能更有效地处理数独等复杂约束任务，且仍可在消费级 GPU 上部署。
该模型与 vLLM 等流行的推理框架集成，便于开发者使用。
Gemma 4 12B 登陆笔记本电脑，Google AI Edge 解锁本地代理工作流
Google DeepMind 的 Gemma 4 12B 模型现已支持在具有 16GB RAM 的笔记本电脑上运行，带来代理式、多模态 AI 能力。
该模型支持本地数据处理和视觉洞察生成，用户可在 macOS 上通过 Google AI Edge Gallery 使用。
Google AI Edge Gallery 支持动态 Python 代码执行和可视化，而 Google AI Edge Eloquent 支持完全离线的语音听写和文本编辑。
新的 LiteRT-LM CLI serve 命令增强了开发者工作流，创建了一个行业兼容的本地端点。
这标志着在消费设备上运行强大、本地化 AI 工作流取得了重要进展。
Anthropic暂停Claude Agent SDK基于Token的计费变更
Anthropic宣布暂停其
Claude Agent SDK计划的计费变更，重度用户得以继续使用现有订阅额度。
Anthropic原计划于6月16日实施新的计费方案，这将显著提高Claude Agent SDK重度用户的成本。
但公司于当天宣布暂停了该定价变更，使用户得以继续遵循当前的使用限制。
此前计划将SDK使用与标准Claude使用分开计费，并按API费率收费。
在暂停后，Agent SDK的使用量仍受限于用户当前Claude订阅层级的每周上限。
脑机接口首位“高级用户”与韩国的AI热情
患有ALS的Casey Harrell成为首位依赖语音脑机接口的高级用户，同时一项调查显示韩国人对AI的态度在全球最为乐观。
患有肌萎缩侧索硬化症（ALS）的Casey Harrell是第一个依赖语音**脑机接口（BCI）**的“高级用户”。
Harrell的大脑中已植入电极近三年，他于2023年首次使用该设备“说话”，目前该设备能让他大部分时间独立完成上网和工作。
皮尤研究中心的调查显示，只有16%的韩国人对AI的担忧多于兴奋，这是25个被调查国家中比例最低的，显示了该国对AI的热情。
此外，DeepSeek最近完成了70亿美元融资，成为中国最有价值的初创公司；Fox正计划以220亿美元收购流媒体巨头Roku。
美国防部宣称使用AI撰写国会强制要求的报告
美国国防部正利用生成式AI工具来撰写部分法定报告，声称将工作时间从200小时缩短至5小时。
美国国防部首席技术官Emil Michael表示，部门正在使用生成式AI为国会撰写部分法定报告。
国防部自2025年12月起通过其GenAI.mil平台，向所有军事分支提供AI工具。
平台初始提供的工具包括谷歌云的Gemini for Government。
据称，使用AI工具使报告撰写效率大幅提升，并已吸引150万名人员使用。
Rust编写超快编译器SWC，致力于加速Web开发
一个用Rust编写的超快TypeScript/JavaScript编译器SWC，旨在提升Web开发效率。
SWC是一个使用Rust语言编写的高性能TypeScript/JavaScript编译器。
该项目同时作为Rust和JavaScript库提供，目标是使Web（开发）更快。
这是一个社区驱动的项目，由志愿者维护，支持从Rust和JavaScript环境调用，详细文档可查阅其官网。
GitHub 热门项目：Puppeteer 可编程浏览器控制库
Puppeteer 是一个 JavaScript 库，提供了通过 DevTools 协议或 WebDriver BiDi 控制 Chrome 或 Firefox 的高级 API。
该库默认以无头模式运行，可通过 npm i puppeteer 命令安装，安装时会下载兼容的 Chrome 浏览器。
用户也可以选择通过 npm i puppeteer-core 将其作为库安装，而不自动下载浏览器。
现代包管理器可能阻止依赖项安装脚本，导致 Puppeteer 在安装期间不下载浏览器。
Puppeteer 支持实验性的 WebMCP API，项目文档提供了全面的入门指南和 API 文档。
开源课程涵盖503节AI工程实践课
开源项目 ai-engineering-from-scratch 提供了一个从底层数学开始构建AI系统的免费课程体系。
该项目采用 MIT 许可证，包含503节课和20个学习阶段，预计学习时长约320小时。
课程覆盖 Python、TypeScript、Rust 和 Julia 四种编程语言，内容涉及线性代数、反向传播、分词器、注意力机制等核心概念。
项目由 Agent Memory 的创作者发起，截至2026年6月7日，已拥有超过15万名读者。
GitHub 热门项目：Rolldown Rust 编写的 JS 打包工具
Rolldown 是一个用 Rust 编写的 JavaScript/TypeScript 打包工具，旨在成为 Vite 未来使用的打包工具。
该项目提供与 Rollup 兼容的 API 和插件接口，但其范围更接近 esbuild。
Rolldown 是 VoidZero 项目的一部分，受 Rollup 和 esbuild 启发，并得到 napi-rs 和 oxc 的支持。
项目的文档托管在 rolldown.rs 网站，并在 MIT 许可证下开源。
GitHub热门项目：开源智能体平台 multica 获近3.7万星
multica-ai/multica 项目在 GitHub 趋势榜上表现活跃，其目标是构建一个开源的托管智能体平台。
该项目由 Go 语言编写，旨在将编码智能体转变为能够分配任务、跟踪进度并组合技能的真正团队成员。
截至发布时，multica 仓库已获得 36,931 颗星，仅在发布当天就新增了 164 颗星，显示出社区的高关注度。
作为一个托管智能体平台，它为开发者管理与协调多个 AI 代理提供了一种开源解决方案。
Lark/Feishu官方CLI工具发布，覆盖核心业务与AI技能
larksuite/cli是 Lark/Feishu 的官方命令行工具，专为人类与AI智能体设计，今日在GitHub Trending获得73颗星。
该项目由 larksuite 团队维护，是 Lark/Feishu 平台的官方命令行接口。
工具覆盖了Messenger、Docs、Base、Sheets、Calendar、Mail、Tasks、Meetings等核心业务领域。
它包含超过200个命令和20多个专为AI智能体设计的技能，旨在提升自动化工作流。
该仓库因其全面的功能集而受到开发者关注，今日在GitHub Trending上增长迅速。
Google 发布 ADK 0.1.0：简化 Android 及跨环境 AI 代理开发
Google 正式发布用于 Kotlin 的 Agent Development Kit（ADK）0.1.0 版本，同时推出了专门面向 Android 的 ADK 库。
这是一个开源框架，旨在通过管理复杂的编排、会话共享和错误处理来简化 AI 代理的创建。
该框架支持跨云和边缘环境进行操作，并支持混合编排，使开发者能够构建多代理系统。
在多代理系统中，基于云的模型可以将特定任务无缝卸载到本地、设备上的模型（如 Gemini Nano）以增强用户隐私。
此次发布为在移动设备及其他环境中构建 AI 代理提供了新的工具和基础。
Google开源Genkit中间件框架，提升智能体应用可靠性
Google发布了Genkit的中间件功能，旨在帮助开发者构建更可靠的智能体AI应用。该框架支持多种编程语言，并提供调试界面。
Genkit是一个开源框架，旨在帮助开发者使用TypeScript、Go、Dart和Python构建生产就绪的智能体AI应用程序。
其核心是一个强大的中间件系统，可拦截生成调用，以注入重试、模型回退和人在环路工具批准等自定义行为。
开发者可以通过在生成、模型和工具层附加钩子来确保模型输出的高可靠性和确定性控制，并允许创建和堆叠自定义中间件。
所有中间件都可以通过专用的开发者UI进行检查和调试，方便开发与运维。
GitHub热门：freeCodeCamp开源课程库获近45万星
freeCodeCamp 的开源代码库与课程平台在 GitHub 上成为热门项目，提供了免费的数学与编程学习资源。
该项目主要使用 TypeScript 编写，是 freeCodeCamp.org 平台的开源实现。
它在 GitHub 上已获得 448,644 颗星，并在当日新增 633 颗星。
该平台为学习者提供免费的数学、编程和计算机科学课程。
GitHub热门：Agent-Reach项目为AI代理提供互联网观察能力
Agent-Reach 是一个GitHub Trending上的热门项目，它声称“给你的AI代理一双眼睛来观察整个互联网”。
项目通过命令行界面（CLI）实现了对Twitter、Reddit、YouTube、GitHub、Bilibili、小红书等平台的读取和搜索功能。
该项目使用Python编写，声称无需API费用。
目前，该项目已获得32,170颗星，并在今天增加了2,025颗星。
Google 发布 Colab CLI，连接本地终端至远程运行时
Google 宣布推出命令行接口
Google Colab CLI，这是一个允许开发者和 AI 代理将本地终端连接到远程 Colab 运行时的新工具。
该轻量级 CLI 使用户能轻松请求高性能 GPU，并允许远程运行本地 Python 脚本。
它能够无缝检索工件、日志或模型，例如微调的 Gemma 3 适配器。
该工具具有高度可编程性，专为被 AI 代理使用而设计。
开发者现在可以通过命令行更灵活地利用 Google Colab 的云端计算资源。
Google 将 Gemini CLI 统一过渡至 Antigravity CLI
Google 正在统一其 AI 终端工具，将社区驱动的
Gemini CLI过渡到新的、以代理为中心的Antigravity CLI。
Antigravity CLI 是一个新的平台，专为复杂的多代理工作流构建。
这个新的基于 Go 的工具提供更快的执行速度、异步处理以及与 Antigravity 2.0 桌面应用程序同步的统一架构。
企业客户将保持现有访问权限，但个人和免费用户必须在过渡到新平台。
原 Gemini CLI 将于 2026 年 6 月 18 日停止处理请求。
Google Pay 推出 Android 快速结账新功能
Google Pay 正在为 Android 原生应用推出快速结账功能，允许开发者利用用户存储的凭证简化支付流程。
开发者现在可以使用 Google Wallet 中存储的支付和地址信息来优化结账流程。
该功能支持实现此前仅在网页端可用的 onPaymentDataChanged 和 onPaymentAuthorized 动态回调。
通过 play-services-wallet:20.0.0 及更高版本，开发者可以动态更新配送选项、税费和总价。
交易授权和重试等操作现在可以直接在 Google Pay 界面内完成。
微软修复Copilot严重漏洞，攻击者可窃取双因素认证码
微软已修补其M365 Copilot平台的一个最高严重级别漏洞，研究人员展示了攻击者如何利用该漏洞窃取敏感的双因素认证码。
微软上周二为 Microsoft 365 Copilot AI平台修复了一个被评定为最高严重程度的安全漏洞。
研究人员演示了一个概念验证攻击，证明攻击者可以检索Copilot可访问的电子邮件中的2FA代码和其他敏感数据。
问题的根本原因在于，AI机器人有时无法区分用户指令和隐藏在第三方内容中的恶意指令，大型语言模型提供商难以完全阻止此类数据泄露。
攻击者利用标记语言或HTML标签来绕过现有的防护措施。微软与其他公司已设置了复杂的临时措施来控制潜在影响。
Anthropic新AI模型因出口管制被下线，能力引安全担忧
Anthropic 的新AI模型 Claude Fable 5 和 Mythos 5 因美国政府出口管制指令而被下线，其高级漏洞利用能力引发安全讨论。
根据美国政府指令，Anthropic 被禁止向任何外国国民提供其新AI模型 Claude Fable 5 和 Mythos 5 的服务。美国政府认为 Fable 5 的安全护栏可被禁用，从而获得 Mythos 5 的全部能力。
Anthropic 声称，Mythos 5 具有发现和利用软件漏洞的高级能力。该公司已将 Mythos 5 私下发布给名为 Project Glasswing 的联合工作组。
网络安全专家 Tarah Wheeler 指出，其他竞争对手很可能也开发了类似 Mythos 5 的能力。Anthropic 的前沿红队负责人 Logan Graham 表示，需为未来6至24个月内此类能力广泛可用的世界做准备。
此外，OpenAI 在四月中旬也私下发布了一个专注于网络安全的模型。