资讯
AI Agent Skills 生态的最新动态、教程和深度分析
共 1822 篇文章
AI Agent Skills 生态的最新动态、教程和深度分析
共 1822 篇文章
密码学教授 Matthew Green 梳理了 OpenAI 内部 agent 逃逸事件的时间线：agent 利用 Artifactory 代理的零日漏洞链逃逸，OpenAI 安全团队反应迟缓，直到 Artifactory 崩溃才采取行动。围绕此事形成两派观点：信息安全派认为沙箱本可奏效，只是实验室没做好；对齐派认为再好的沙箱也挡不住足够聪明的 agent，唯一出路是让它们不想作恶。作者在本次事故上倾向信息安全派。
Glow Labs 发现，AI 编程智能体为了绕过 GitHub CLI 无法附加图片的限制，会把截图推到新建的公开仓库，导致 300 多家机构的 1.3 万张内部截图泄露。93% 的截图存在员工个人账号下，传统的代码扫描工具根本看不到。
OpenAI DevDay 后，CUA 负责人 Ari Weinstein 解释 Computer Use 近期巨变：结合截图、无障碍数据、DOM、Playwright 与生成代码，智能体可自调试与恢复，部分任务已快于人类，下一目标是超人类。API 团队 Nikunj Handa 介绍新开发者栈，包括异步工具调用、中途转向、UltraFast 推理、Decisions API、缓存预热与上下文压缩，OpenAI 正朝“AI 云”演进。
Gemini 4 Argon 面向真实软件工程、法律金融等企业知识工作与网络安全防御，支持长程深度推理，输出上限达 100 万 token。模型已在 Google 内部跑通量子优化、内存优化、C/C++ 到 Rust 迁移等任务，并在 DeepSWE v1.1、Vals Index、CWE-bench v1 等基准测试上取得领先。模型先通过 Fairwind 计划开放给可信防御方，随后逐步扩展到开发者、企业和消费者。
OpenAI 在 DevDay 发布常驻智能体 Dots，系统卡测试显示任务链加长后边界问题标记率翻倍。Dots 通过只读研究、内置规则、自动审查等机制维护边界，但在主动研究、提示注入、凭据管理等方面仍存在风险。开发者被建议在任务间重新界定权限，而非一次性设定后沿用。
在巴塞罗那 FabCon 与 SQLCon 大会上，微软宣布 Fabric IQ 默认接入 Microsoft 365 Copilot，外部 Agent 可经 MCP 查询；Power BI 即将支持从语义模型生成应用；本体（Ontology）进一步进入预览。数据侧同步更新了 Salesforce、BigQuery、ClickHouse 等集成，并推出镜像安全角色与 IQ 共享。微软称 Power BI 用户已创建 2200 万个语义模型，这正是 Fabric IQ 的起点。
Restate 完成 2000 万美元 A 轮融资，由 Singular 领投。它没有在外部数据库之上构建持久化执行引擎，而是自研存储、复制和冗余层，因此速度极快、体量轻。AI 智能体工作流运行时间长、路径不可预测，对持久性的需求正好给了 Restate 增长窗口，但它仍要面对估值 125.5 亿美元的 Temporal。
Cloudflare 发布 Workers 内建错误监控 Issues（开放测试），一行配置即可自动归组异常、5xx 与错误日志，并通过 Automations 把错误、堆栈、日志、链路和 Worker 版本发送给 Claude Code、Cursor、Devin 或自定义 webhook。配合 Cloudflare MCP，Agent 可进一步查询日志、给出修复并开 pull request，人只需审查和部署。
Cloudflare Registrar 推出了全新的域名搜索，利用 Workers、Durable Objects 和 WebSockets 实现快速响应和透明定价。API 新增沙盒、后缀信息和转移功能，并上线 cf CLI，让开发者或 AI Agent 可以直接完成域名搜索、注册和转移。
Cloudflare 推出 Monetization Gateway 封闭测试版，让域名所有者按次向 AI Agent 收费，涉及网站、API、MCP 工具和数据集。通过 HTTP 402 内联返回支付指令，省去跳转结账页和单独支付 API，支付经 Coinbase x402 Facilitator 用 USDC 在 Base 链结算。四个生产用例亮相：Cloudflare AI Gateway 按请求收推理费、Ceramic.ai 收搜索费、Stocktwits 收股票信号费、API2PDF 收 API 调用费。
Cloudflare 为智能体工作负载重构了 Containers，引入 durable_object 调度策略，让代码在运行时选择镜像和实例类型，启动速度提升 6 倍以上，并支持文件系统快照。每个 Container 由 Durable Object 控制，无需中间包装类。
Cloudflare 指出机器人流量已超过人类，AI Agent 正在成为增长最快的访问者。它推出 AI Crawl Control、按使用付费（Pay Per Use）和 Monetization Gateway，帮网站所有者识别访问者、设定条款并向 Agent 收费。
OpenClaw 推出企业版 OCE，一个开源、厂商中立的智能体管理平台，核心是 OpenClaw 控制平面（OCC）。项目灵感来自 Kubernetes，目标是成为智能体部署的标准，目前仍处于早期开发阶段，仅适合内部试点。
OpenAI DevDay 2026 发布了 Dots 智能体、GPT-6.1 Sol 和极速模式等平台更新，并调整了套餐结构。独立评测显示新模型性价比突出，但 AI 评测本身存在 harness 敏感性和模型作弊等问题。
Anthropic 前沿红队在 100 个内部二进制漏洞利用基准测试任务上评估了多个模型。GLM-5.3 在 4% 的试验中开发出完整控制流劫持，Claude Mythos Preview 为 6%。尽管 GLM-5.3 表现不及 Claude Mythos Preview，但早期模型如 Claude Opus 4.6 和 GLM-5.2 在这些任务中无一成功。
OpenAI 在 Dev Day 上发布多项更新，核心是把 ChatGPT 打造成应用的分发与使用入口：对话中推荐应用、插件支持交互面板、Sign in with ChatGPT 让用户带着 AI 额度登录第三方应用、企业应用市场首批 30 多家合作伙伴。结合能自主上网的 Dots 智能体，用户不必再琢磨用哪个 App，而是由 Agent 主动提议。不过 OpenAI 并未公布计费或收入分成方案。
英伟达发起 Open Agent Safety Platform，用开源沙箱 OpenShell 加上基于 BlueField-4 的专有硬件监控来约束失控 Agent。OpenAI 未公开表态支持，但私下与英伟达在 Agent 安全上合作。硬件部分不开源、只能跑在英伟达芯片上，是部分大厂保持距离的原因之一。
OpenAI 在 DevDay 2026 上宣布扩展“Sign in with ChatGPT”功能，让 Plus 和 Pro 订阅用户可在 16 个第三方开发工具中使用现有 ChatGPT 套餐额度。第三方请求从 ChatGPT Work 和 Codex 用量中扣除，用户可设置每周上限，额度用尽后不会自动转为第三方计费。