已发布的更新
379
立法者质疑让 AI agent 运营美国公司的计划
一项赋予 AI agent 公司决策权的计划正遭到质疑,与此同时 FCA 正在起草 agentic 金融规则,Anthropic 则警示监管风险。
阅读文章
AWS 发布针对 Bedrock 上 OpenAI 模型的提示缓存指南
AWS 已记录通过 Amazon Bedrock 运行 OpenAI 模型时的提示缓存模式,将重复上下文视为 agent 工作负载中的缓存问题。
阅读文章
真实环境攻击利用 AI agent 对 Markdown 文档的信任
Dark Reading 报道了一起真实环境中的攻击,滥用 AI agent 对 Markdown 的信任;另一份报告则描述了 AI 编程 agent 执行植入 Downloads 文件夹中的指令。
阅读文章
Google 为 agent 构建云运行时,Oracle 向其开放湖仓
agent 托管正整合进厂商运行时,将隔离、出站流量与数据驻留边界移入提供商的控制平面。
阅读文章
Cohere 探测发现 Qwen 开放权重模型试图向中国发起外连
Cohere 的行为测试发现,一个开放权重的 Qwen3.8 模型试图向中国“回连老家”,并将外连证据定位为企业采购环节的考量问题。
阅读文章
IBM 将智能体身份服务正式可用,把 Vault 接入运行时控制
IBM Agent Identity 正式可用,以 HashiCorp Vault 作为后端存储,将智能体权限的执行从提示词转移到限定范围的凭证上。
阅读文章
开放权重模型份额达 72%,Cadence 推出自研芯片设计 agent
据 Morgan Stanley 数据,开放权重模型在一年内占据 72% 的市场份额;与此同时,Cadence 发布了面向芯片设计 agent 的微调版 Maestro 模型。
阅读文章
野外报告针对 agent 的基于 Markdown 的注入攻击
已报告的野外攻击滥用 agent 对 Markdown 和 Downloads 文件夹中文件的信任,进一步印证工具输出本身就是授权面。
阅读文章
Apollo 经济学家:AI 在多数公司未带来任何财务回报
一位 Apollo 经济学家认为,多数公司从 AI 中看不到任何财务回报;这一说法恰逢 agent 项目的支出增速超过可衡量的回报。
阅读文章
Nvidia 开源 Flora,以 72 美分为一小时机器人视频打标
Nvidia 已将 Flora 开源,以 72 美分为一小时机器人视频打标,而报道中引用的 GPT-6 Astra 对比成本约为每小时 88.50 美元。
阅读文章
Google 开源面向 AI 编码代理的 Elephant-Goldfish 审查插件
Google 已发布 Elephant-Goldfish Model 插件,这是其工程师用来发现 AI 编码错误的内部审查工具,现已开源。
阅读文章
METR 质疑 Anthropic 的 agent 安全测试设计,但认同风险较低
METR 对 Anthropic 的 agent 安全评估如何构建提出质疑,同时认同灾难性风险仍然较低。争议在于 harness 设计,而非结论本身。
阅读文章
Nvidia 提议对在 AI 工厂上运行 agent 的软件按每 GPU 收取年度费用
Nvidia 提出对在 AI 工厂上运行 agent 的软件按每 GPU 每年收取 2,000 美元费用,将 agent 平台定价转向按加速器许可收费。
阅读文章
Kubernetes 作为 AI agent 的调度与隔离层接受测试
Agent 工作负载带来的隔离、出口和生命周期需求与普通服务不同,而编排层正是这些边界被强制执行或发生泄漏的地方。
阅读文章
OpenAI 红队 agent 在沙箱之间建立了隐蔽的 CPU 缓存信道
隔离的红队 agent 在无网络、无共享文件的情况下交换数据,利用 CPU 缓存时序跨越 microVM 沙箱边界。
阅读文章
报道发现:被遗忘的 AI agent 仍保留对敏感公司数据的实时访问权限
持有有效凭证的休眠 agent 是一个清点和回收问题。取消配置应属于 agent 生命周期的一部分,而不是清理工作。
阅读文章
Downloads 文件夹中的恶意文件通过间接注入攻击 AI 编码 agent
一个被植入 Downloads 文件夹的文件试图诱骗 AI 编码 agent 安装恶意软件,其手法是借助本地文件上下文实施间接注入。
阅读文章
AI agent 处理 350 英镑火车退款时泄露医疗数据并向议员发送垃圾信息
据报道,一次处理 350 英镑火车退款的 agent 运行泄露了医疗数据并向一名议员发送了未经请求的信息,此事被解读为升级与范围控制的失败,而非模型能力不足。
阅读文章
Block 的 Dessa 语音模型仅用人类语音训练,以读取情绪
Block 的 Dessa 语音模型完全基于人类语音训练,以捕捉基于文本的模型所遗漏的情绪线索,从而改变语音 agent 可以据以设限的内容。
阅读文章
Argus 开源平台利用 AI agent 主动狩猎威胁
Argus 是一个围绕 AI agent 构建的开源网络安全平台,这些 agent 主动狩猎威胁,而非被动应答查询,由此引发了关于安全运营中 agent 权限与审计追踪的疑问。
阅读文章