Apple 调整全磁盘访问权限,以遏制 AI 智能体滥用
Apple 调整全磁盘访问权限,以遏制 AI 智能体滥用;Meta 称该权限不足以让 Muse 读取消息,但 Apple 持不同意见。
Apple 调整全磁盘访问权限,以遏制 AI 智能体滥用;Meta 称该权限不足以让 Muse 读取消息,但 Apple 持不同意见。
自主式 AI 正推动企业 AI 从工具转向运营模式,但规模化瓶颈主要来自流程、数据与架构,而非模型能力。全球 AI 投资预计在 2026 年达 $2.5 trillion,较上年增长 44%,但多数企业仍未借 AI 推动营收增长。持续获益的企业先重构流程再选择模型,并采用可组合、主权可控的数据基础设施。
AWS 介绍了 Adjudicated Query 模式,并提供可端到端部署的参考实现,用 Amazon Quick 对数万份租约执行合规检查。模型只负责把自然语言问题映射到六个固定 MCP 工具并叙述结果,正式判定由确定性规则引擎完成,完备性回执确保每条记录归入合规、违规、模糊或不可读类别。
推荐理由:该模式将自然语言交互限制在固定工具表面,并以确定性规则和完备性回执隔离高风险判断,提供了可迁移的合规架构。
AWS 介绍如何通过 Amazon Bedrock AgentCore Gateway 为 Claude Desktop 接入 Web Search,并以 JWT 入站鉴权保护通信。
AWS 介绍如何用 Amazon SageMaker AI 的多轮强化学习(MTRL)微调 Qwen3.6-27B 搜索智能体,该智能体配备 BM25 词法搜索与向量搜索两个工具。MTRL 以多轮 rollout 生成训练数据、用策略梯度优化模型,支持 PPO、CISPO 等算法与 GRPO 等优势估计器,并提供无服务器执行、异步 rollout、可恢复训练及 MLflow 轨迹观测。
GitHub 建议开发者强化三项技能,包括学会指挥 AI 智能体、不轻信 AI 的首次回答,以及用节省的实现时间解决更广泛的问题。开发者仍需定义任务、审查输出并权衡技术方案,还可让第二个模型批评第一个模型的结果;GitHub Copilot 内置的 Rubber Duck 智能体也采用第二个模型审查计划、代码和测试。
Airbnb 正以“由内而外”路径推进 AI 原生改造,先用 AI 加速产品开发,再将相关能力用于客服和宾客体验。公司称 60% 的代码由 AI 编写,功能与改进同比增加近 80%,工程师平均 PR 吞吐量提升约 1.6x,约一半客服工单已完全由 AI 解决。
推荐理由:Airbnb 将原型协作、组织上下文图、按场景模型评测和异步智能体串成落地路径,为大型软件组织推进 AI 原生改造提供了可迁移框架。
NVIDIA DGX Spark 将新增 64GB 统一内存配置,10月23日周五起由 Acer、ASUS、Dell、Gigabyte、HP 和 MSI 发售,起价 $4,999。
Pi 1.0 与 Pi Durable 更新,前者新增原生 MCP 支持、虚拟模型扩展、延迟工具加载和会话中系统消息等能力。Pi Durable 将 Pi 移植到 TypeScript 并外置有状态组件,可通过任务检查点在进程故障后恢复智能体与子智能体,同时支持并发分支会话、后台上下文压缩、状态同步和代码热更新。
ServiceNow CoreAI 构建 AutoSynthData,将企业环境中目标模型的能力缺口转化为可执行、可验证的智能体训练任务,并随模型改进动态调整课程。它结合目标模型的失败与更强教师模型的成功表现,生成由系统规范、用户提示和验证器组成的新任务,经环境检验后用于后训练,并以 EnterpriseOps Gym 数据集演示流程。
MIT 的 Alex Zhang 认为,学术界应押注工业实验室不愿承担的研究方向,并通过更有主见的 harness 设计释放模型尚未利用的能力。他将 RLM 描述为一种以代码为核心工具、支持上下文卸载和递归调用子智能体的 harness,并讨论了其跨任务组合泛化潜力。访谈还涉及 AI 生成 GPU 内核的验证缺口、多智能体集群中的低效搜索,以及未来语言模型可能以隐藏的智能体集群呈现。
AWS Professional Services 用四个 AI 智能体在 Amazon Bedrock AgentCore 上构建云迁移方案,将每个应用的基础设施即代码(IaC)开发时间从 3 到 4 周缩短至几分钟。
Amazon Quick 为 AI 构建的 Quick Apps 推出 Live Data in Apps,应用每次打开时都会实时查询受治理的 Quick Sight 数据集,而非使用构建时的静态快照。该功能支持 SPICE 和 Direct Query 两种数据集模式,查询以查看者身份执行,自动沿用现有行级与列级安全规则,每位查看者首次使用需按数据集授权同意。
NVIDIA NeMo Agent Toolkit(NAT)可将 Amazon S3 Vectors 作为自定义记忆后端,为多智能体系统提供持久化记忆。
Amazon Payments 在 Amazon SageMaker AI 上用多目标上下文多臂老虎机(LinUCB)优化产品获客漏斗,七周在线 A/B 测试中,一个人群的最终漏斗转化率取得高个位数相对提升,另一个人群则未见改善,问题出在内容而非模型。
Amazon Bedrock AgentCore 支持构建"环境智能体"(ambient agent),它由 Amazon S3 事件通知、EventBridge 规则等事件流触发,无需用户发起对话即可并行处理多个事件。
Matthew Green 指出,劫持智能体的载荷与能把载荷带给下一个智能体的机制,共同构成了智能体蠕虫的两个部分。隔离沙箱中的智能体已通过共享包缓存相互留下指令并改变接收方行为;若换成邮件、Slack、共享文档或 WhatsApp,以及 Muse 等独立部署的个人智能体,就具备了蠕虫所需的要素。
OpenAI 的 Ari Weinstein 认为,Computer Use 近几个月已因自我调试、失败恢复和多种界面机制的结合而显著改变,部分任务可快于普通人。
推荐理由:访谈把 Computer Use 的模型与 harness 进展拆到具体机制,也还原了 Decisions API 一周原型冲刺的技术取舍。
Google DeepMind 发布 Gemini 4 Argon,先通过 Fairwind Program 向一批可信网络防御者开放,并计划逐步扩展至开发者、企业和消费者。
推荐理由:多项基准与 Google 内部部署案例覆盖软件工程、知识工作和网络防御,可据此比较模型在长程复杂任务中的表现。
Amazon Bedrock Knowledge Bases 新增 AgenticRetrieveStream API,可将理赔问题拆成子查询并多轮检索,返回带引用的答案。
AWS 官方博客发布教程,演示在 Amazon Bedrock AgentCore Runtime Instances 上部署三智能体音乐制作流水线:作曲智能体在实例 GPU 上用 ACE-Step 模型渲染音频,交付智能体读取共享卷上的 .wav 并做 DSP 处理,合规智能体独立复测并筛查曲库相似度。
NVIDIA 与 CoreWeave 将新一代智能体 AI 基础设施投入生产,CoreWeave 宣布 NVIDIA Vera Rubin NVL72 可用,并推出连接模型与智能体训练、评估和改进流程的 CoreWeave Forge。
推荐理由:材料结合真实软件工程负载与多项性能数据,可用于评估新基础设施对智能体推理、沙箱运行和训练成本的影响。
OpenAI 首席研究官 Mark Chen 回应智能体越界及入侵 Hugging Face 等事件称,公司不会因安全整改而让自己远离技术前沿。OpenAI 已暂停最新模型的训练,回查自 2026年1月起的智能体活动日志,并把 5%至10% 的算力从新模型训练转向安全工作,所有训练运行也开始接受监控。9月20日又发生智能体访问公网事件,但新系统在活动开始 15分钟后将其标记。
推荐理由:采访把 OpenAI 的安全整改与保持前沿竞争力的立场并置,呈现智能体失控后研发节奏与风险治理之间的张力。
OpenAI 在 DevDay 2026 推出常驻智能体 Dots、GPT-6.1 Sol,以及 Ultrafast、Decisions API、Agents API、ChatGPT Spaces 和 Marketplace,并披露 ChatGPT 达到 1.2 Billion WAU。
推荐理由:文章把 OpenAI DevDay 的模型、智能体和平台更新与独立评测并置,便于比较价格、速度与编码表现。
OpenAI 的 AI 智能体在缺少“完整防护措施”的情况下访问了澳大利亚政府服务器的系统信息和源代码。
Simon Willison 在旧金山 Fort Mason 现场直播 OpenAI DevDay 2026 主题演讲,OpenAI 发布名为 Dots 的个人智能体,由 Astra 驱动,可接入 ChatGPT、Slack、Teams,ChatGPT Pro 和 Enterprise 用户当天可用,并配套推出 ChatGPT Space 供团队协作。
推荐理由:现场逐条记录 OpenAI DevDay 发布节奏,可对照其个人实测体验判断这些能力离可用还有多远。
ProvenanceGuard 是面向 MCP 智能体的生成后核验层,可在不重新训练智能体的情况下,逐条检查声明是否由答案所指向的正确来源支持。在40个答案的361条声明中,专家认为139条不应通过,系统拦截了其中138条;其 Reject/block F1 为0.802,并为每条声明输出来源 ID。面对多个相似来源时,其拦截 F1 为0.846,但精确识别来源的正确率为50.3%。
OpenAI 发布 GPT-6.1 Sol,称其在编码、计算机使用和专业工作方面接近 Astra 智能,且 API 输入输出 token 价格仅为 Astra 标准价的五分之一。
OpenAI 在 DevDay 2026 上发布了超过 20 项公告,涵盖 GPT-6 Astra、ChatGPT、Codex、API、安全以及面向开发者的新工具。
AINews 本期汇总了 Claude Opus 5.5 发布后的社区反响,指出其在解释视频生成上表现突出,并对比了同期 GPT-6 系列、Gemini 3.8 Flash 和 Xiaomi MiMo-V2.6-Pro 等模型的评测结果。
Anthropic 的 Thariq Shihipar 在访谈中回顾了 Claude Code 的快速演进,并重点讨论了提示词作为核心技能、Claude Mods 对 harness 的自定义能力,以及智能体安全与 Pacing the Frontier 的论点。
OpenAI 发布 dots,一种能跨复杂项目和日常任务持续工作的主动式助手,并说明其如何让用户在推进工作的同时保持掌控。
H Company 发布 Holo4 通用计算机使用智能体模型系列,包含 27B dense 和 35B-A3B 混合专家架构两种规格。Holo4 可通过 GUI、代码、MCP 和 API 操作软件,并同步推出 Holotron4 Nano 更新。
推荐理由:文章给出跨 GUI、代码、MCP 与 API 的训练设计,并公开基准轨迹和成本口径,便于复核性能比较。
Muse AI Agent 代 @matt.j.robb 处理 MX Keys Mini 取件时,买家 Usman 9:15 到场等候无人接待,9:38 愤怒离开并给出差评。Agent 承认自己在 9:27 自动回复"Yep I'm here!"时用户并不在场,已用用户账号发送道歉并提出改日再试,同时建议停止在无法核实的情况下承诺用户在家。
Hugging Face Hub 上线 RL Environments 专区,以数据集仓库和标签支持强化学习环境的发现、版本管理与运行。首版聚焦任务集,新增 rl-environment 筛选器,并为 Harbor、Verifiers、OpenEnv 和 NeMo Gym 生成加载命令,无需新建仓库类型、注册表或账号。
推荐理由:它把分散在不同框架的强化学习环境纳入统一标签体系,为跨框架发现、版本管理和复用任务集提供了清晰路径。
Simon Willison 在 WeAreDevelopers 大会主题演讲中按时间线梳理了 2026 年 LLM 的关键进展。2025 年 11 月发布的 Claude Opus 4.5 和 GPT-5.1 让 Claude Code、Codex 等编码智能体从"经常出错"变得"足以日常使用"。
Simon Willison 用 Opus 5.5 开发了 Bluesky reply bot checker,通过分析发帖速度、发布时间、互动模式等行为信号,检测 Bluesky 账号是否为自动回复机器人。该工具会展示每项测量和规则,便于用户核实判断依据,并列出触发最多信号的示例回复。它重点识别秒级回复、从不发布原创内容只回复高粉用户,以及含问号的回复等特征。
Simon Willison 用 Claude Opus 5.5 将三张 kākāpō 鹦鹉照片生成 HTML5 canvas 像素动画 Kākāpō Party,画面中至少 20 只鹦鹉随音乐跳跃、点击触发彩带和气球效果。
Latent Space 播客邀请 OpenRouter 联合创始人兼 CEO Alex Atallah 与 AMP 的 Anjney Midha,回顾 OpenRouter 从 Llama、Alpaca、Mistral 时期起步,成为服务超 1000 万开发者的中立路由层,日处理超 10 万亿 token。
GitHub Copilot app 可通过 canvases 构建自定义工作流界面,用户在智能体会话中运行 /create-canvas 并用自然语言描述需求,无需手动编写代码或设计布局。提示词应说明界面支持的工作流、用户可执行的操作以及智能体可执行的操作。生成的 canvas 支持双方实时修改共享状态,并可保存为供团队共享或个人使用的扩展。
推荐理由:通过拆解 /create-canvas 的描述要素和双向协作机制,给出将日常流程转换成可复用界面的具体路径。