Sanity CMS 统计报告：AI、市场份额与 ROI 全景
报告梳理了 Sanity 在 2026 年的市场表现，其核心 npm 包近 12 个月下载量达 2790 万次、同比增长 224%，G2 评分 4.7/5.0（926 条评价）。其 MCP server 月度 AI 智能体工具调用量八个月内增长约 70 倍，其中 Claude Code 占 47.7% 的调用份额。尽管增长显著，W3Techs 显示其驱动网站占比不足 0.1%。
#MCP/工具调用
#MCP/工具调用
今日 0 条Hacker News · AI 最新AI 评分3333
Hacker News · AI 最新AI 评分2222 AI 如何改变黑客松？PayPal 推出总额 $69,750 的全球 AI 黑客松
PayPal 举办“Build What's Next with PayPal and AI”全球线上黑客松，要求参赛项目必须同时结合 PayPal 与 AI 技术。
InfoQ 中国AI 评分6262 MCP 终于无状态了，但状态并没有消失，只是被甩给了应用
新版 MCP 规范移除协议层会话、initialize 握手与 Mcp-Session-Id 标头，请求可由负载均衡器独立路由到任意服务器实例，远程 MCP 服务器由此实现无状态水平扩展。
Hacker News · AI 最新AI 评分4949 Ampersand：企业 AI 若无法访问记录系统，便是空壳产品
Ampersand 完成 1500 万美元 A 轮融资，由 Bessemer Venture Partners 领投，累计融资达 2000 万美元，致力于为企业级智能体构建集成基础设施。
Ars Technica · AIAI 评分6464 研究者称 MCP 智能体间通信协议存在结构性信任缺陷
独立研究者 Syed Anas Mohiuddin 测试了 Google、JP Morgan Chase、Weviate、Rapid7、法国政府跨部门数字局和美国联邦政府等机构的智能体，利用 MCP（Model Context Protocol）的信任缺口实施概念验证攻击。
腾讯安全威胁情报中心精选AI 评分8282 AI 蠕虫已现形：AI 基建成为攻击者的循环攻击温床
腾讯安全威胁情报中心在同一周内观测到两个独立团伙分别利用 LiteLLM 的 CVE-2026-42271 与 OpenCode 的 CVE-2026-22812 漏洞，规模化收割模型 key 并投递后门，形成“收割密钥、再用密钥驱动下一波攻击”的 AI 蠕虫闭环。
推荐理由：原文拆解了利用 AI 基建漏洞收割模型密钥、再用密钥驱动下一波攻击的完整闭环，读者可据此审视自身凭据治理与检测盲区。