AI 日报 | 2026年07月15日 这些值得看看

2026年07月15日 AI 资讯速览

1. Cursor曝0day RCE漏洞：打开仓库就能执行任意代码，7个月没修

AI安全公司Mindgard 7月14日公开披露，AI编程工具Cursor存在严重0day漏洞：只要在仓库根目录放个恶意git.exe，打开项目时Cursor会自动执行它，整个过程不需要点击、不需要向AI下达指令、连弹窗都不会弹。漏洞自2025年12月提交，跨越70多个版本仍未修复，6个月内多次问询均无回应。SpaceX 600亿收购Cursor仅一月，开发者社区对AI编程工具的执行权限边界正在重新评估。

2. Claude Code 7/14三连发：v2.1.208性能大改+屏幕阅读器，v2.1.210加固提示词注入

Anthropic 7月14日一天连推三个版本：v2.1.208带来屏幕阅读器模式、vim双键映射、单次工具调用CPU开销砍约7倍、编辑密集场景对话大小压到原来的1/79；v2.1.210补齐了提示词注入防护、修复worktree子代理误改主仓库等Bug；v2.1.209回滚了一个过激的弹窗拦截。同日还免费向美国K-12教师开放Claude Code+Cowork，agent自动化正式从开发者走向非技术职业。

3. 小米开源380亿参数Xiaomi-Robotics-U0：具身数据进入”批量生产”时代

小米7月15日发布并全量开源380亿参数多模态自回归具身生成基础模型Xiaomi-Robotics-U0，业内首个统一”场景生成+轨迹迁移+交互视频生成+文生图/编辑”四类任务的模型。在清华北大联合打造的WorldArena榜单126个模型中拿下总分、指令遵循、交互质量、视角一致性四个全球第一；真机测试中，陌生光照/背景等分布外场景下任务完成进度平均提升26.3%。FlashAR+推理让单张1024×1024训练图生成从7.5分钟缩到5.44秒，效率提82.9倍。

4. 逐际动力发布COSA 0.5具身Agent OS：”大脑不是模型，是系统”

深圳人形机器人公司逐际动力7月15日发布具身智能体操作系统COSA 0.5，抛出”大脑≠模型”的争议观点并首次公开System 0/1/2三层架构：System 0是实时全身运控”小脑”，System 1是VLA技能层”桥梁”，System 2是Agent OS”前额叶”。VLA能力在本次全面升级，并展示长程家务Demo对标Figure AI。配合近2亿美元Pre-IPO融资150亿估值，逐际试图把人形机器人竞争从”模型竞赛”推向”系统竞赛”。

5. 星尘智能发布Lumo-2+Philia：让机器人先预测未来再行动

7月15日星尘智能发布第二代具身基础模型Lumo-2和物理AI智能体Philia。Lumo-2被官方称为”家庭隐式世界-动作模型”，在观察与动作之间插入一层潜在世界动态预测，类似于《海贼王》里的”见闻色霸气”，先在隐空间推测物体将往哪移动、动作进入哪一阶段，再据此输出动作，覆盖22项家庭任务；Philia则把多台机器人挂在同一智能体身份下，记忆、任务、用户偏好跨机共享，构建长期人机共处生态。

来源：AI资讯推送