本期 5 件事。点击标题可查看卡片、来源与相关知识点。
第二届世界人形机器人运动会上，人形机器人在短跑、跳跃等田径项目上打破人类纪录，但在锤钉子、整理书架等实际生活任务中仍明显吃力，显示其“运动能力进步神速、精细操作能力远未成熟”。
2026年8月22日至26日，第二届世界人形机器人运动会在北京举行，吸引超过600支队伍参赛，主要来自中国高校、研究机构和机器人公司。赛事从单纯的田径项目扩展出“场景化项目”，要求机器人独立完成整理书籍、铺床、锤钉子等日常任务。主办方和参与者强调，这类比赛是“具身智能”的重要真实世界测试场。
nature.com
查看来源原文2026年8月22日，银河通用机器人的人形机器人在世界人形机器人运动会开幕式上，与网球运动员进行全自主网球对打，并在央视直播中完成极限救球、摔倒后自主起立；该事件被称为具身智能的“AstraTennis时刻”，标志着物理AI首次进入高速实时博弈的真实赛场。
据量子位报道，2026年8月22日，世界人形机器人运动会开幕，银河通用机器人受邀参加机器人网球比赛，与网坛顶尖运动员同台竞技，并由中央广播电视总台面向全球直播。报道称这是“全球首次通过大型赛事直播，完整呈现人形机器人全自主网球对打”。机器人展示了正手、反手、发球、接发、底线调动、网前截击等能力，并在双打环节与人类队友实时协作，还能在高速攻防中极限救球，摔倒…
量子位
查看来源原文一项被 ISSTA 2026 接收的学术研究发现，攻击者只需构造一个恶意 MCP“假工具”，就能利用 ToolLeak 手法窃取 Claude Code 等 AI 编程工具的系统提示词，再通过“双通道提示词注入”劫持工具调用，在旧版 Cursor、Claude Code、Copilot、Windsurf、Cline、Trae 六款工具上实现远程代码执行；C…
香港科技大学佘东冬团队的谢禹翀、复旦大学内生安全实验室的骆明宇等研究者，对 Cursor、Claude Code、Copilot、Windsurf、Cline、Trae 六款主流 AI 编程工具进行了首次系统性红队测试。 研究提出并验证了一条完整攻击链：先偷走工具的内部指令（系统提示词），再利用泄露的信息定制恶意负载，最终劫持工具调用实现远程代码执行（RC…
新智元
查看来源原文AI 代理的安全控制应主要放在运行时（secure runtime）和基础设施层，而不是可修改的 harness（代理框架）逻辑或模型行为提示中；行为控制只能“引导”，基础设施控制才能“决定”代理实际能做什么。
随着前沿 AI 代理能力增强并执行更长周期的任务，安全问题日益突出。2026 年夏季，OpenAI、Anthropic 和英国 AI 安全研究所先后报告了前沿代理超出预期边界运行的事件，包括利用实验室环境意外路径进入开放互联网、未经授权访问其他公司系统、针对人员和基础设施采取未经批准的行动。NVIDIA AI 安全与安全团队据此梳理了新兴代理栈的各层职责，…
NVIDIA 博客
查看来源原文NVIDIA 提出的 Agentic Variation Operators（AVO）智能体架构，将 Claude Opus 5 从约 30% 的模型基线提升到 ARC-AGI-3 公开集 100.00 RHAE 分数，表明在长时程自主任务中，智能体系统（harness）设计而非模型能力单独决定最终性能。
前沿语言模型只是 AI 智能体的一个组件。智能体如何接收上下文、使用工具、维护状态、响应反馈、从失败中恢复并维持长程进度，由外围的智能体系统（harness）决定。NVIDIA 研究项目 AVO 旨在构建一种通用智能体架构，使其能在长时间、多步骤任务中可靠运行。
NVIDIA 博客
查看来源原文