Google Research 发布智能体隐私与安全研讨会报告
Google Research 联合50余位专家发布《Open and Emergent Problems in Agentic Privacy and Security》报告,基于2025年底CAPS研讨会成果。报告指出LLM驱动的智能体面临非结构化输入、概率性控制流及自主委托带来的隐私安全挑战。建议引入上下文完整性(CI)理论,构建动态策略引擎以评估行动的社会与情境适当性。
Google Research 联合50余位专家发布《Open and Emergent Problems in Agentic Privacy and Security》报告,基于2025年底CAPS研讨会成果。报告指出LLM驱动的智能体面临非结构化输入、概率性控制流及自主委托带来的隐私安全挑战。建议引入上下文完整性(CI)理论,构建动态策略引擎以评估行动的社会与情境适当性。
DeepLearning.AI 引用 Anthropic 数据指出,开源模型 GLM-5.3 在 ExploitBench 漏洞利用任务中解决率为 12%,接近 Claude Mythos 的 14%。此外,仅花费 $20.40 token 成本即发现了近期 Google Chrome 的一个安全漏洞。
推荐理由:原文引用 Anthropic 数据对比开源模型与 Claude Mythos 在 ExploitBench 上的表现,并提及低成本发现 Chrome 漏洞的案例。
本周《The Batch》中,Andrew 的信涵盖开源权重模型 GLM-5.3 在利用漏洞方面几乎追平 Claude Mythos(12% vs. 14%)。此外还包括:小米新的开源权重领导者、Gemini 3.8 Live、DeepSeek-V4.1-Flash、AREX agents
Google Research 宣布推出下一代联邦学习(FL)系统,利用可信执行环境(TEEs)提供完全可验证和可审计的数据匿名化保证。该系统通过密钥管理系统(KMS)、访问策略和公开透明日志 Rekor,确保只有符合策略的服务器端工作负载才能解密和处理加密的训练数据,从而消除了对服务器操作者的信任需求。
推荐理由:Google Research 发布了基于可信执行环境(TEE)的新一代联邦学习系统,通过远程证明和公开透明日志实现端到端可验证的数据匿名化,并在 Gboard 中显著提升了训练速度与隐私保障。
Andrew Ng 的 AI Engineering Skills Map 指明了学习方向。AI Dev 则是聆听构建者真实经验的地方。Andrew Ng 和 Yann LeCun 将发表主题演讲。来自 Hugging Face、Google DeepMind 和 BlackRock 的工程师也将参与。11 月 30 日至 12 月 1 日,纽约市。立即获取
Google DeepMind 正式宣布推出新前沿模型 Gemini 4 Argon,该模型旨在通过深度推理处理复杂的长周期工作流,目前正通过 Fairwind Program 向受信任的网络安全防御者逐步开放。
推荐理由:原文披露了 Gemini 4 Argon 在长上下文、软件工程及网络安全防御上的具体基准数据与分阶段开放策略,为评估前沿模型的实际落地能力提供了关键参考。
Google DeepMind 推出 SynthID Bio,一种专为合成生物学设计的水印技术家族,旨在通过嵌入不可察觉的签名来增强生物安全和科学完整性。该技术能针对序列和3D结构分别调整氨基酸选择或原子坐标,实验证明其在不损害蛋白质生物功能的前提下实现了可靠检测。SynthID Bio 已开源代码并公布方法论文,未来计划扩展至基因组等更复杂的生物对象以应对 AI 驱动的生物设计风险。
推荐理由:Google DeepMind 提出 SynthID Bio,将水印技术引入合成生物学,在保持蛋白质生物功能的同时实现可验证追踪。
Google 通过优化稀疏注意力内核,在 TPU v6e 芯片上显著提升了视频扩散模型的推理速度。该方案利用空间与时间头的几何结构特性,仅保留约 38.87% 的查询-键交互对,从而降低计算延迟。这一实现将理论上的稀疏性转化为端到端的实际加速效果。
Google Research 推出 Diffusion Controller 框架,将扩散模型去噪过程重构为连续控制问题以统一引导与微调。该框架通过轻量级“转向阻尼器”网络动态调整生成轨迹,在保持基础模型冻结的前提下优化用户偏好匹配。实验显示其完全解锁版本相比基线模型实现了 90% 的胜率。
Google Research 推出名为 AI video co-director 的统一多智能体框架,旨在解决长视频生成中的语义漂移和级联失败问题。该框架作为 Gemini 和 Veo 之上的编排层,包含 Co-Director、CANVAS、A²RD 和 VQQA 四个核心组件,分别负责创意意图编排、视觉故事板连续性规划、时间动态扩展以及闭环质量优化。
推荐理由:原文提出了基于多智能体框架的长视频生成方案,通过全局优化和世界状态追踪解决视觉漂移问题。
Google DeepMind 推出 Gemini 3.8 Live with Live Avatar,将低延迟流式视频与对话 AI 结合,赋予智能体实时视觉存在感。该功能支持异步工具调用以维持对话流畅性,并能在 97 种语言间无缝切换且保持唇形同步。目前已在 Gemini Enterprise 开放,允许企业通过参考图像定制品牌专属化身,所有输出均嵌入 SynthID 水印以确保内容透明可追溯。
推荐理由:原文详述了实时视觉化身在异步工具调用和多语言同步上的技术实现,为企业构建高拟真交互智能体提供了具体路径。
Google Cloud API Gateway 在公开预览中新增功能,允许通过注解现有的 OpenAPI 规范直接将 REST API 暴露为智能体可用的 MCP 工具,无需单独搭建或维护 MCP 服务器。
推荐理由:原文展示了如何通过注解现有 OpenAPI 规范,让 API Gateway 直接充当远程 MCP 服务器,消除了为智能体单独构建和维护 MCP 服务器的需求。
Google团队使用MaxText框架在Google Cloud TPUs上成功复现了Ai2开发的Olmo 3 7B模型的Stage-1预训练和Stage-2中训练。
推荐理由:文章详细记录了在TPU上复现大模型预训练的过程,揭示了仅看训练损失可能掩盖数据加载器Bug的风险,并提供了跨框架验证的具体方法。
Google DeepMind 宣布在 Private AI Compute 平台引入安全的服务器端持久记忆功能,旨在解决跨设备 AI 助手长期连续性与隐私保护的矛盾。该架构利用硬件强制的安全飞地、端到端加密通道及由用户设备派生的密钥,确保云端数据即使被 Google 也无法访问。同时,官方发布了更新的技术白皮书、防篡改的公开软件记录以及独立审计结果,以增强透明度并允许社区验证其隐私保护措施。
推荐理由:原文详述了通过硬件隔离和端到端加密实现云端持久记忆的技术架构,为理解AI隐私保护新方案提供了具体技术细节。
Google DeepMind 推出两款新文本转语音模型:Gemini 3.8 Flash TTS 和 Gemini 3.8 Flash-Lite TTS。前者支持通过自然语言提示从零创建自定义角色声音并逐行控制表演细节,后者针对高音量、低成本场景优化。这些模型现已在 Google AI Studio、Gemini API 等平台开放使用,并在 Hume AI 基准测试中取得领先成绩。
推荐理由:原文展示了从静态预设到动态创意工作室的转变,提供了自定义角色声音和逐行导演对话的能力,适合评估其在多模态交互中的潜力。
Antigravity SDK 宣布支持本地 AI 模型工作流,初始适配 Gemma 4 26B A4B 及 Google AI Edge LiteRT。该功能允许开发者完全离线构建具备智能体能力的辅助工具,通过本地 GPU 和 RAM 优化执行效率。SDK 同时提供对 Ollama、LM Studio 等 OpenAI 兼容服务器的即插即用支持,并展示了云端规划与本地执行相结合的混合编排模式。
推荐理由:官方展示了本地模型在离线代理工作流中的成本与隐私优势,并提供了混合编排的具体代码示例。
Google AI 订阅用户现可获得 Colab 高级权益,包括优先访问更快加速器和更强机器。Ultra 订阅者额外解锁不间断后台执行和 Premium GPU 访问,支持长时间训练无需保持浏览器标签页开启。这些权益将在未来几周内向支持地区的 Google AI 订阅用户逐步推出。
Google Research 推出 MilleMiglia,这是一个用 C++ 编写的开源实例生成器,旨在为中间里程物流问题创建逼真的基准数据。该工具通过模拟复杂的同步约束和隐私保护数据,解决了因缺乏高质量公开数据而阻碍学术研究的问题。源代码及文档已在 GitHub 上开放获取。
Google Research 推出新研究实验,允许教师通过生成式用户界面(GenUI)创建定制化的交互式教育模拟。该方案结合游戏化设计与教学护栏,已发布包含物理、化学等 STEM 学科的 30 多个示例库,并启动面向 Google Workspace for Education 学校的试点计划。
推荐理由:原文展示了利用生成式 UI 动态构建教育模拟器的技术路径与教师实测反馈,为理解 AI 如何降低互动内容制作门槛提供了具体案例。
Google 宣布与 Speakeasy 合作,将其 OpenAPI 代码生成套件在 AGPLv3 许可下开源,以解决专有 SDK 生成工具停服带来的平台风险。
推荐理由:原文披露了因专有工具停服引发的迁移背景,并详细列出了新开源生成器支持的语言、CLI及MCP服务器能力。
Google 在 Gemini Enterprise Agent Platform 上推出 Agent Anomaly Detection 私有预览,该功能基于推理追踪和工具调用日志检测智能体行为异常。它支持 ADK 1.2+,覆盖 OWASP Agentic Top 10 风险,异步运行不增加延迟,并将发现同步至 Security Command Center。
Google Research 在 ICML 2026 论文中提出 Retrieve-for-Train 框架,利用离线强化学习将查询分解行为编译为轻量级扩散检索器。该方法消除了推理时生成数百个思维链 token 的延迟瓶颈,实现单次高效查询扇出。通过奖励对齐的数据编译,系统能在保持结果多样性与覆盖度的同时,满足生产环境亚秒级响应需求。
Google DeepMind 发布 Gemini 3.8 Live 和 3.8 Live Extended Thinking 两款最新实时对话模型,旨在提升语音智能体的推理能力与交互流畅度。
推荐理由:原文给出了两款新实时对话模型在智能体任务完成率和多语言切换上的具体基准数据,以及面向开发者与企业的分阶段开放入口。
Google Developers Blog 发布零信任 AI Agent 系列第二部分,介绍如何在 Gemini Enterprise Agent Platform 上实施运行时治理以替代构建时控制。
Google 推出 autofinetune 项目,展示如何利用 AI 智能体在 Cloud TPUs 上自主执行 LLM 后训练(SFT 和 GRPO)。该项目基于 Tunix、Gemma 和 Antigravity CLI,通过定义 `program.md` 约束和 `run.py` 脚本,让智能体自动迭代超参数并提交改进。
Google Developers Blog 发布文章详解 AI 编码智能体的 Harness Engineering,主张使用行为评估(Behavioral Evaluations)替代传统的端到端基准测试以解决调试困难问题。
Google 正式宣布 Agent Development Kit (ADK) for Kotlin 1.0 通用可用性发布。该版本实现了与 ADK 1.0 Core 的功能完全对齐,并引入了针对 Android 和端侧场景的扩展,支持通过 LiteRT-LM、ML Kit 和 Firebase AI Logic 构建混合云工作流。
推荐理由:原文展示了 ADK for Kotlin 1.0 的发布,包含与核心版本的功能对齐及 Android 端侧扩展,为开发者提供了构建生产级 AI 智能体的具体路径。
Google DeepMind 推出 AlphaGenome Atlas,这是一个包含人类基因组中90亿个单核苷酸变异分子效应预测的平台。该平台提供1 PB数据集、AlphaGenome Variant Impact (AVI) 评分及DNA序列motif资源,支持通过网站门户和API免费用于学术研究。外部合作者已利用该工具在罕见病研究和复杂性状关联分析中发现新线索。
推荐理由:原文提供了覆盖全基因组的预测数据平台及免费入口,读者可据此评估其在罕见病与群体遗传学研究中的实际可用性。
Google Cloud 的 Gemini Enterprise 开发者体验(DevEx)计划通过模拟真实用户旅程,重点优化了智能体治理的五步端到端工作流。团队修复了 Agent Gateway 配置、Model Armor 安全默认值及语义治理网络设置中的摩擦点,并简化了 IAM 策略编译与监控查询流程。
Google DeepMind 与 Google Research 推出 WeatherNext 3,这是目前根据 Brightband 独立评估最先进且准确的全球天气 AI 模型。
推荐理由:该模型通过直接学习实时卫星数据实现每小时刷新和更高空间分辨率,并集成至多个核心产品,展示了AI气象预测在时效性与精度上的显著突破。
Google 在 Startups AI Agents Challenge 结束后,从高分提交中提炼出双向 MCP、事件驱动并发、同标准降级和分层路由四种核心工程模式。
推荐理由:原文从真实代码提交中提炼出双向 MCP、事件驱动并发等四种工程模式,为构建多智能体系统提供了可直接复用的架构参考。
深度学习正被应用于天体粒子物理学,以处理 Pierre Auger Observatory、IceCube 等巨型观测站产生的海量数据。这些方法利用 Keras 框架分析纳米级分辨率的波形信号,旨在提升仪器灵敏度并揭示暗物质等宇宙极端现象背后的隐藏模式。
Google Cloud 将 vLLM 原生集成至 TPU,支持 Qwen3-Embedding-8B 等模型进行高精度长上下文多模态嵌入推理。该方案通过硬件对齐与懒加载优化,确保文本及多模态输入在 TPU 上的余弦相似度分别达到 ≥0.999 和 ≥0.995,实现跨异构硬件的数学一致性。
Google ADK 引入原生实时语音评估能力,支持通过模拟用户音频驱动智能体并评分。该功能允许在同一评估循环中处理语音交互,提供从创建智能体、编写评估用例到运行和检查结果的完整流程示例。开发者可利用自然语言评分标准对多轮对话轨迹进行端到端质量判断,并通过 ADK Web 界面查看包含可播放音频片段的转录结果。
推荐理由:提供了在 ADK 中构建语音智能体评估闭环的具体代码与配置,帮助开发者将演示转化为可量化的生产级测试。
Google 开发者博客发布了利用 Agent Development Kit (ADK) 构建零信任 AI Agent 的技术方案,并开源了包含自主客服退款代理的参考实现。
推荐理由:原文提供了基于 ADK 构建零信任 AI Agent 的完整代码实现与开源仓库,展示了如何通过硬件签名、沙箱隔离和语义网关防御提示词注入攻击。
HeyGen 将拥有超 18B 参数的 Avatar IV 扩散模型栈迁移至 Google Cloud 八芯片 Trillium (v6e) TPU 主机,实现比首个可用版本快 1.86 倍的推理速度。通过优化 all-to-all 集合通信与稀疏注意力内核,该方案在保持输出质量的同时,成本效率较 8×H100 生产环境提升最高 25%。
Ai2 发布 TutorMoments 框架,利用 462 份真实数学辅导记录测试 LLM 能否平衡“提供支架”与“推动深度思考”。初步结果显示,模型在仅被告知“好好辅导”时倾向于过度帮助,明确提示权衡策略虽能提升表现,但仍难达到人类导师的精准判断水平。