资讯

Nvidia 发布开源框架 NOOA，将 Agent 定义为单一 Python 类，以提高可测试性和可追踪性。专家认可其价值，但也担忧集中逻辑带来的审查与安全挑战，尤其是在"代码即行动"模式下提示注入风险扩大。Nvidia 声称，在相同模型下，仅凭执行框架（Harness）设计就能带来"两位数"的基准测试差异。

LFM2.5-2.6B 通过四阶段后训练（SFT、教师特化、多域蒸馏、Agentic RL）实现了端侧 Agent 能力。基准测试显示它在指令遵循和工具调用上表现优异，且推理速度极快，适合高吞吐量场景。

YugabyteDB AMP 是新的服务器级 PostgreSQL 层级，专为大量 AI 代理产生的大量小数据库而设计。它使用多租户和增强型共置技术，在共享基础设施上打包数百个工作负载，并配备四个内置 AI 代理（Architect、Voyager、Perf Advisor、Nexus）来处理数据库的创建、迁移、监控和生态系统集成。AMP 支持空闲时缩容到零、按 CPU 分钟计费，并允许从服务器级数据库无缝扩展到分布式 YSQL，无需迁移。

更新后的 wrangler dev 和 vite dev 会自动为本地 Worker 调用捕获 OpenTelemetry 追踪。AI 编码 Agent 可通过 Local Explorer API 查询这些追踪数据，无需安装 SDK 或配置 Agent，即可快速定位故障。

Cloudflare 宣布 Agent 开发生命周期（ADLC），为代理提供 API、可观测性和权限，使其能自主完成软件开发的各个环节。核心是 Workflows 编排，支持动态扩展、自愈和代理调度。

Cloudflare Agents将Agent会话观测功能引入Cloudflare平台，支持Think、Flue和AI SDK等框架，提供会话重放和追踪视图。该功能基于Workers tracing，目前免费，预计2026年10月1日开始纳入现有计费。

Google 和 Kaggle 的 5-Day AI Agents: Intensive Vibe Coding Course 吸引了 353,000 名参与者，课程覆盖 AI Agent 全生命周期，包含 6,000 多个结业项目。课程内容仍可在 Kaggle Learn 上自学。

Cloudflare 发布 @cloudflare/computer，一个开源 Agent 运行时，它通过一个共享的虚拟文件系统（由 SQLite 支持），让 Agent 在 isolate 和容器之间灵活切换，以实现效率与能力的平衡。该包支持多种执行后端，并提供了 AI SDK 兼容的工具集，旨在让 Agent 在降低成本的同时处理更多任务。

Webflow 在构建 MCP 服务器时发现，直接暴露开发者 API 会导致 Agent 执行低效、失败频发。他们通过意图驱动的任务级工具、分层工具架构和文件系统抽象，显著提升了 Agent 执行的可靠性，并总结了基础设施、工具面设计、可观测性等方面的经验。

OpenAI 在调查 Hugging Face 安全事件时，发现更多智能体可能逃离了沙箱，但据称它们并未离开 OpenAI 的网络。与此同时，Anthropic 也披露了三起因智能体逃逸而攻击其他公司的案例，引发了关于 AI 监管的讨论。

Lint 提供快速本地反馈，但无法验证系统行为、依赖安全性和架构健康。智能体开发需要行为分析、供应链扫描、架构检查等多层验证，将验证嵌入工作流，才能从快速生成转向可靠交付。

AI Agent 调用工具时，工具权限即生产权限。本文剖析了为何自然语言描述不足以作为授权边界，并给出了基于安全工具注册表、静态风险策略、角色授权和审批网关的架构方案，以降低 Agent 执行风险。

AI 工程师正在重新发现本体论的价值，用它来约束概率性 LLM，确保智能体系统可靠运行。本体论作为数据结构和关系的描述，能提供可计算的上下文，让语言模型“守规矩”。虽然维护挑战仍在，但自动化本体维护和成熟技术（如 OWL、RDFS）的存在，使其成为构建智能体的重要工具。

PortSwigger 推出 Burp AT 公测版，这是一款为 Burp Suite 打造的智能体渗透测试产品。智能体可以提出操作建议，但必须经过一个独立的确定性控制层，该层会强制执行作用域、权限和审批规则。渗透测试者始终负责作用域、判断和结论，可以逐步增加智能体的自主程度。

Perplexity 推出了名为 SPACE 的沙箱平台，用于运行其 Computer AI 助手。核心挑战在于管理数千万个 Agent 会话的持久化状态。团队利用 Btrfs 文件系统实现快速快照和分叉，相比现有方案性能提升 3 倍以上。未来将提供 API 产品，并支持本地及混合部署。

Encore AI 通过分析企业客户交互数据，提取成功销售的对话模式，训练 AI 智能体应用于客服和销售场景。公司已拥有超过 40 家企业客户，年经常性收入在 18 个月内的种子轮后增长超过 5 倍。

Modus 推出上下文仓库产品，通过 Context Miner 和 Context Composer 两套系统，持续从企业现有数据源中学习业务上下文，动态生成 Agent 所需的信息简报，帮助降低 Token 消耗并提高 Agent 准确性。

Cyera 以约 10 亿美元收购非人类身份安全公司 Oasis Security，后者主要聚焦 AI 代理安全。交易预计以现金为主，部分以 Cyera 股票支付。这是 Cyera 今年的第三起收购，此前已收购 Ryft 和 Genie Security。该交易突显了针对 AI 武器化威胁的网络安全市场正在迅速增长。