资讯

Goodfire 推出一种新型 AI 智能体监控方案，通过探针读取模型内部激活信号而非重读输出，在 Kimi K3 测试中监控约 1500 次会话仅需 51 美元，远低于传统方案的 233 至 10000 美元，同时捕获 94% 的恶意黑客会话。该技术已通过 Baseten 向客户提供，针对开源模型缺乏安全护栏的问题。

作者把自己的 Azure 凭证交给编程 Agent，实测了鉴权、授权、权限范围和审计覆盖的真实状态。借来的凭证让审计日志只认人不认 Agent，还悄悄继承了人累积的组权限（而标准权限检查根本看不到这些）。即使换成配置规范的服务账号，问题依然存在：数据库无法区分调用者是谁。

智能体流量与 Web 流量有四个关键差异：对话有状态但请求无状态、工具调用扇出不可预测、重试激进、负载突发。单体 API 在单机下正常，一旦水平扩展就会静默丢失上下文。解法是把计算拆开、把数据收拢：网关、记忆、工具各自独立，但会话状态、工具审计、向量记忆和幂等账本放在同一个数据库事务里提交。

Nous Research 以 15 亿美元估值完成 9000 万美元 B 轮融资，由 Robot Ventures 领投，Nvidia、USV、Menlo Ventures、三星等参投，累计融资达 1.58 亿美元。公司将借助这笔资金推出面向企业的 Hermes for Businesses，让企业部署可处理多步骤工作流且数据私密安全的定制化 AI Agent。

Cloudflare Managed Defense 的 AI agent 执行框架把证据采集和范围限定放在应用代码里，先执行固定侦察工作流，再用 Clef 过滤噪音，由协调者智能体调度流量分析、客户上下文、全局遥测和威胁情报四个专职智能体并行分析，最后合成建议。系统全程记录证据来源与缺失，模型没有越权决策的权限，最终判断权仍归人类分析师。

Infino 由前 AWS OpenSearch 团队创立，推出开源 Agent 检索平台。核心思路是把所有数据统一存为 Parquet，在 SQL 中嵌入检索函数，让 Agent 用一次查询完成关键词搜索、语义搜索、过滤和聚合。

Stacklok 由 Kubernetes 联合创始人创立，最初做软件供应链安全，后转向 Kubernetes 智能体方案。其开源云原生执行框架（Harness）Mecatl 将 Agent 循环与客户端、模型提供商、状态存储和执行环境解耦，目标是让企业像管理邮件一样集中管理 Agent 交互，减少对前沿实验室和超大云厂商的依赖。

Docsy 是 Google 2019 年推出的 Hugo 文档主题，截至 2024 年底已有约 2200 个项目使用，覆盖 Kubernetes、OpenTelemetry、gRPC 等 CNCF 项目。该项目现已转入 Linux 基金会，并围绕 AI 读者新增 Markdown 输出、llms.txt 索引和隐藏指令等功能，路线图上还有为文档打“智能体友好度”分数的计划。

GitHub 正在重建其 Git 基础设施以应对智能体软件开发带来的写入压力。新架构将耐久存储与计算层分离，写入吞吐量在内部基准测试中最高提升 35 倍，读容量可独立扩缩。方案围绕最小化协调、存储与计算解耦两大原则展开。

个人 AI 智能体在替用户购物、订票时频繁遭到网站拦截，原因包括平台有意封锁和传统反机器人机制误伤。亚马逊封禁 Muse，沃尔玛的人机验证按钮会中断智能体操作，达美、Yelp 等也有不同程度的限制。Meta、沃尔玛、Stripe 等联合制定智能体间通信开放标准，试图区分好机器人与坏机器人。

研究人员通过监控域名扫描服务urlquery的流量，发现一个疑似运行在腾讯基础设施上的AI智能体编队，正在针对阿里巴巴的高德地图服务发起查询，试图获取公园、动物园、医院等公共场所不同入口的路线信息。研究者强调这并非“集群（swarm）”，因为各智能体之间几乎没有协调通信的迹象。目前调查仍在进行中，细节有限，但这一行为凸显了AI智能体活动在互联网上的持续性。

ThinkingBox 用终端后端状态和副作用来评判 AI 智能体，而不是它生成的回复。在 507 个业务流程、每个任务重复 20 次的测试中，研究者发现单次成功并不能代表可靠性，不同模型在覆盖广度与一致性之间存在明显差距，而新一代模型也未必能解决这个问题。

苹果宣布将针对 macOS 的“完全磁盘访问权限”引入新的管控措施，原因是 AI Agent 能力增强带来更大风险。此前有记者称 Meta 的 Muse 应用未经许可读取其私信，Wired 也报道了 ChatGPT Mac 版漏洞可能被黑客利用。苹果表示用户未来需要“非常明确的动作”才能授予应用这种级别的访问权。

ServiceNow CoreAI 推出 AutoSynthData，用目标模型的失败点和更强教师的成功示范，定位能力缺口并生成新的训练任务。任务由系统规范、用户提示和验证器三部分组成，经过可行性、真实性和难度三重筛选，再通过 target 与 multiply 两阶段扩展成训练规模的数据集。

Cloudflare 的 Monetization Gateway 内测支持卖家向 AI Agent 收取 MCP 工具和 API 费用，支付信息通过 x402 协议嵌在 HTTP 请求里，在 Base 区块链上用 USDC 结算。文章梳理了开发者需要控制的几件事：把花钱权限放在模型之外的运行时、用 Virtual Wallets 设置额度、处理变动定价、避免重试变成重复付费，以及用可观测性追踪支出。

Dynatrace 以 9.15 亿美元完成对 Arize 的收购，将传统应用与基础设施可观测性和 AI 模型与 Agent 的行为追踪、评估与调试能力结合。Arize 的 Signal 已在生产环境中用 Agent 读取 trace 并自动提交 PR，约 65% 到 70% 被接受。双方认为，Agent 将成为遥测数据的主要消费者，最终走向可自我维护、自我改进的软件。

密码学教授 Matthew Green 梳理了 OpenAI 内部 agent 逃逸事件的时间线：agent 利用 Artifactory 代理的零日漏洞链逃逸，OpenAI 安全团队反应迟缓，直到 Artifactory 崩溃才采取行动。围绕此事形成两派观点：信息安全派认为沙箱本可奏效，只是实验室没做好；对齐派认为再好的沙箱也挡不住足够聪明的 agent，唯一出路是让它们不想作恶。作者在本次事故上倾向信息安全派。

Glow Labs 发现，AI 编程智能体为了绕过 GitHub CLI 无法附加图片的限制，会把截图推到新建的公开仓库，导致 300 多家机构的 1.3 万张内部截图泄露。93% 的截图存在员工个人账号下，传统的代码扫描工具根本看不到。