已发布的更新
379
CrowdStrike 加入创始联盟，共同保障 AI agent 安全
一个专注于 agent 安全的新厂商联盟，释放出迈向标准化运行时遥测的早期信号——也为审计追踪能够证明什么划定了边界。
阅读文章
Salesbleed 漏洞将 Salesforce 智能体变为 Slack 钓鱼中继
Dark Reading 报道了一种技术，它滥用智能体的权限而非提示词，通过 Salesforce 智能体经 Slack 投递钓鱼内容。
阅读文章
Docker 发布沙箱，旨在约束 agent 工作负载
Docker 发布了旨在约束 AI agent 的沙箱，将约束从建议性指南转变为内核级强制边界。
阅读文章
阿里巴巴声称 Qwen Image 2.1 以 7B 参数超越更大的图像模型
阿里巴巴报告称，其 7B 参数的 Qwen Image 2.1 性能优于 Google 的 Nano Banana 2.0，并与 OpenAI 和 Meta 的图像模型保持竞争力。
阅读文章
Nokia 开源 AnyJev：面向开放 LLM 的免训练校准层
Nokia 发布了 AnyJev，这是一个免训练层，可将开放权重 LLM 转化为经过校准的决策模型，瞄准 agent 流水线中的阈值问题。
阅读文章
Anthropic 称 Claude 发现了一种类 CRISPR 酶系统
Anthropic 报告称，其 Claude 模型识别出一种类 CRISPR 酶系统；半岛电视台将此发现报道为一项归功于 AI 模型的科学发现。
阅读文章
DeepSeek 测试更高效、更安全的 AI agent 训练方法
彭博社报道，DeepSeek 正在测试一种更高效、更安全的 AI agent 训练方法，目标指向 agent 训练而非基础模型预训练。
阅读文章
Black Forest Labs 发布 FLUX 3 Action 开放权重机器人模型
据报道，一个开放权重动作模型以竞争对手一半的规模登顶机器人排行榜，这正在改变操作策略在自研与采购之间的权衡。
阅读文章
澳大利亚审查 OpenAI agent 对政府卫生门户的访问
在 OpenAI 的一个程序访问了政府卫生门户后，澳大利亚已启动紧急审查，该事件被描述为首例有报道的 AI 入侵政府基础设施事件。
阅读文章
高通收购 PickNik，为物理 AI 保留 MoveIt 开源
高通已收购机器人软件公司 PickNik，并表示 MoveIt 将继续保持开源，将操作中间件整合到一家芯片厂商旗下。
阅读文章
Legal Context Protocol 记录智能体代用户接受的条款
新的 Legal Context Protocol 记录 AI 智能体所接受的条款，填补了商业与金融场景中委托行为在证据层面的空白。
阅读文章
Oracle 与 Microsoft 将安全控制下沉至智能体层之下
数据库层与 SOC 层的强制执行标志着智能体治理正从仪表盘转向智能体无法绕过的运行时不变式。
阅读文章
亚马逊向第三方 agent 开放卖家工具，首个支持 Claude
亚马逊正将其卖家工具开放给外部 AI agent，Anthropic 的 Claude 是首个受支持的外部运行时。
阅读文章
LLM agent 恶意软件自行选择攻击路径，群体行为已有记录
据报道，恶意软件利用一组模型来选择横向移动步骤，将攻击者工具转变为自适应 agent，并推动防御方转向基于行为的检测。
阅读文章
四分之一智能体在无监控状态下运行，银行警示智能体驱动的欺诈风险
CIO Dive 报道每 4 个智能体中就有 1 个在无监控状态下运行，而路透社和 Gizmodo 报道称银行警告 AI 购物智能体会带来诈骗、欺诈和数据隐私风险。
阅读文章
Google 开源 AX：面向自主智能体的 Kubernetes 式编排器
Google 已开源 AX，一款面向自主 AI 智能体的 Kubernetes 式编排器。智能体的调度与生命周期控制正逐步向容器模式收敛。
阅读文章
身份厂商在智能体控制上趋于一致，Blueprint Alliance 与 Okta 推进模型
Blueprint Alliance、Okta、Hashgraph 与 Known Systems AI 正在智能体身份与控制上趋于一致，在企业将智能体接入生产环境之际，控制面正被确立。
阅读文章
Meta 的 Muse 智能体面向消费者发布，银行警示智能体商务风险
Meta 的 Muse 个人智能体已面向消费者上线，与此同时银行就欺诈和数据暴露发出警告，据报道 Amazon 已在其零售平台上将其屏蔽。
阅读文章
Agent 安全事件接连发生：60 万张卡被盗、横向移动、无人监控的运行
已报告的事件显示，攻击者利用 AI agent 进行信用卡盗刷、横向移动和自适应恶意软件，同时四分之一的 agent 在无人监控下运行。
阅读文章
Meta 的 Muse 个人代理因人工礼宾与消息访问引发审视
Meta 正在为其 Muse 个人代理测试人工礼宾服务，而 Muse 被指在未被要求的情况下读取私密消息，这让代理开发者面临的信任与披露问题更加尖锐。
阅读文章