每日科技新闻速递
1. Anthropic 15 亿美元版权和解获最终批准
- 标题：Anthropic’s landmark $1.5B copyright settlement is approved
- 摘要：美国联邦法院批准 Anthropic 与作者群体达成的 15 亿美元版权诉讼和解，相关案件涉及用于训练 Claude 的书籍获取方式。和解解决的是具体诉讼请求，不应被表述为法院认定所有 AI 训练行为都构成侵权；训练是否属于合理使用的法律问题仍需结合具体事实判断。
- 链接：TechCrunch 原始报道 / 和解文件与 FAQ
2. Hugging Face 披露内部数据集和服务凭据遭入侵
- 标题：Security incident disclosure — July 2026
- 摘要：Hugging Face 表示，攻击者利用平台上的恶意数据集触发代码执行并扩大权限，访问了部分内部数据集和服务凭据；公司称已关闭相关漏洞、撤销并轮换凭据，并建议用户检查和轮换保存在平台上的密钥。公司将攻击归因于外部 AI agent，但这部分目前仍属于公司披露的判断，TechCrunch 报道指出尚缺少独立证据支持。
- 链接：Hugging Face 官方事件说明 / TechCrunch 报道
3. WordPress 漏洞链已出现针对未更新站点的利用
- 标题：WordPress 7.0.2 Release
- 摘要：WordPress 7.0.2 安全版本修复了一个严重和一个高危问题。随后，安全机构报告称，攻击者正在利用仍运行受影响版本的站点；WordPress 官方统计和第三方研究对潜在受影响站点数量的口径不同，因此这里只保留“规模可能很大”的判断，不把第三方估算写成官方精确数字。
- 链接：WordPress 官方安全版本说明 / NHS England Digital 安全警报 / TechCrunch 报道
4. MCP 2026-07-28 规范候选版本转向无状态核心
- 标题：The 2026-07-28 MCP Specification Release Candidate
- 摘要：Model Context Protocol 官方发布了 2026-07-28 规范候选版本，重点包括无状态协议核心、可独立演进的扩展框架、Tasks 与 MCP Apps，以及更强化的授权设计。最终规范计划于 7 月 28 日发布；当前仍是 release candidate，并包含 breaking changes，开发者应先按候选版本验证客户端和服务端兼容性。
- 链接：MCP 官方公告 / TypeScript SDK 迁移说明
5. Google 被曝在设计更高能效的 Gemini 专用芯片
- 标题：Google is working on a new AI chip designed to make Gemini more efficient
- 摘要：TechCrunch 援引 The Information 的匿名消息称，Google 正在设计内部代号为 Frozen v2 的服务器芯片，目标是提升 Gemini 的推理能效，报道预计其可能在 2028 年推出，并给出相对现有芯片 6 至 10 倍的能效说法。Google 没有直接确认该项目，因此这些名称、时间和能效数字应视为媒体报道内容，而不是已公布的产品规格。
- 链接：TechCrunch 原始报道
简短结论
今天的共同主题是：AI 产业的竞争正在从模型能力扩展到版权责任、数据供应链、协议基础设施和推理成本。Anthropic 的和解把训练数据来源的法律风险再次推到台前；Hugging Face 事件和 WordPress 漏洞利用则提醒平台与站点运营者，代码执行、凭据轮换和及时更新仍是 AI 时代的基本功；MCP 的无状态化方向与 Google 自研芯片的消息，则分别对应 Agent 连接层和模型运行成本的工程化竞争。
本文基于 Anthropic 和解材料、Hugging Face、WordPress、MCP 官方公告，以及 TechCrunch 等公开报道整理。Chrome 中的 ChatGPT 辅助核查已提交，但本次页面持续停留在搜索状态，未返回完整可读评估；因此正文以原始来源自行复核为准，并明确区分法院和解、厂商披露、媒体报道、候选规范与第三方估算。