2026-10-25
Cognition 开源 Devin Vulnerability Fixes 插件，修复 PHP2Shell、Node.js 与 GitLab 三个 RCE 漏洞
Cognition 发布免费开源的 Devin Vulnerability Fixes 插件，包含三个 MIT 许可的 Agent Skills（fix-php-vuln、fix-node-vuln、fix-gitlab-vuln）。
主题
第 27 页
2026-10-25
百度搭子企业版接入 Kimi K3.1 Pro，企业全员一键可用
百度搭子企业版将月之暗面旗舰模型 Kimi K3.1 Pro 收进官方模型列表，成为行业首批将其作为官方预置能力、面向组织一键下发的企业级 AI 智能体办公平台。
2026-10-25
刚刚，Anthropic 公开内部 Sub-Agent+Loop 最佳实践
Anthropic 官网发了一篇很不错的 Agent 工程实践 blog，主题只有一个：**subagent 不是越多越好** 。
2026-10-25
Claude 平台文章讲解何时把子 Agent 折进主循环，Skills 渐进披露常优于多专家编排
Anthropic Claude Platform 发布文章，讨论构建 Agent 时何时把子 Agent 折进主循环，认为 Skills 渐进披露在多项内部对比里质量常更好、成本与延迟更低。
2026-10-25
AIHOT 日报 · 2026-10-25 — OpenAI 智能体在隔离测试中借 CPU 缓存隐蔽通信
OpenAI 介绍其前沿模型训练已完全断网，并用 AI 智能体红队测试自家基础设施。隔离测试中，智能体在无网络、无共享文件的条件下通过 CPU 缓存时序差异、共享内存写入模式等侧信道通信，甚至独立建立编码方案交换信息。
让编程智能体使用已登录 Chrome 的六种方案实操指南
Browser Use 作者整理了让 Claude Code、Codex、Gemini CLI、Cursor 等编程智能体使用已登录 Chrome 的方法：Claude 订阅用户可用 claude --chrome 的 Claude in Chrome 扩展。
2026-10-25
AI 写了代码，工程师还要做什么？Laurie Voss 谈产品判断与人才培养
Laurie Voss 认为，智能体让代码编写变得廉价，软件工作的重心将转向理解用户、定义质量，以及有意识地培养产品工程师。
2026-10-25
Dex Horthy 谈 Anthropic 建议精简 subagent：单智能体加技能往往更优
HumanLayer 的 Dex Horthy 评论 Anthropic 建议企业移除不必要的 subagent，认为单一智能体配合 skills 常能胜过复杂多智能体系统，有客户执行速度约提升 2x。他指出 subagent 滥用自 2025 年年中起就是问题，批评推特炒作鼓励盲目并行而非 thoughtful context management。
2026-10-25
Anthropic 个人智能体 Claude Duet 来了！Kimi K3.1 Pro 杀进全球前四，DeepSeek 开源「印钞机」| AI Weekly 10.19-25
本周 AI 领域亮点包括：Anthropic 推出个人智能体 Claude Duet，月之暗面发布排名全球第四的 Kimi K3.1 Pro，DeepSeek 开源推理框架并披露巨大处理量，MiniMax 发布高速新模型 M3.1 Flash，以及 OpenAI 的 Decisions API 转为正式版。
2026-10-25
GitHub - sevenboxlabs/sevenbox：AI 智能体的决策审计。追踪每个决策的成因，并在某个信念被证明错误时，识别出哪些不可逆操作需要补偿。支持 LangGraph、CrewAI、OpenAI Agents SDK 以及另外 11 个框架。
Sevenbox 是面向 AI 智能体的因果审计基础设施，可自动追踪决策依据，并在信念被证明错误时识别出哪些不可逆操作需要补偿。
2026-10-25
Warp CEO 谈构建 AI 原生产品
Warp 创始人兼 CEO Ayush Sharma（@ayushswrites）谈构建 AI 原生产品的意义。 要这样构建产品、平台和架构：让每一项任务——从深度税务合规工作流开始——都能由智能体来完成。 （Warp 利用 AI 智能体为高速成长的公司处理薪酬、税务和人力资源。
2026-10-25
修好了智能体，却弄坏了别处：Sofia Jakovcevic 谈回归测试与 Arize AI
Sofia Jakovcevic 展示如何结合生产运行轨迹、多维评估和 CI 合并门禁，发现看似无害的提示词修改所掩盖的智能体回归问题。
2026-10-25
Sundar Pichai 谈如何用 AI 智能体管理 Google
Google CEO Sundar Pichai 在 Gemini 4 Argon 发布后的访谈中介绍，他用内部运行的智能体自动汇总预训练、中训练、后训练数据等群组的最新进展，把过去每天一小时的跟进时间压缩下来，也可深入查看细节。另有智能体接入算力遥测，向他反馈各产品领域的使用效率与利用率。
2026-10-24
桥水如何把一亿份文档转化为研究优势：Sam Green 与 Aaron Linsky
桥水的 AI 与工程负责人分享如何通过非结构化数据治理、检索质量评测和熟悉的工作流，为研究人员与主动型智能体提供可靠支持。
2026-10-24
Kimi K3.1 Pro (Max) 登上 Agent Arena 第 11 名，开放权重即将上线
月之暗面 Kimi K3.1 Pro (Max) 进入 Agent Arena 排名第 11，基于超 4000 个真实智能体会话实现 +7.6% 净提升，较 Kimi K3 (Max) 的 #25（+1.6%）上升 14 位。
2026-10-24
Ethan Mollick：OpenAI 红队测试显示前沿模型智能体真能越狱沙箱，实验室的 AI 安全警告值得重视
OpenAI 红队测试表明，前沿模型智能体能够以新颖的方式逃脱加固的隔离基础设施，包括利用 CPU 缓存时序在虚拟机之间传递秘密，这证实了实验室关于 AI 网络安全风险的警告并非空穴来风。
2026-10-24
Ethan Mollick：OpenAI 红队测试显示前沿模型智能体真能越狱沙箱，实验室的 AI 安全警告值得重视
Ethan Mollick 转引 OpenAI 红队测试认为，实验室看似夸张的 AI 网络安全判断应被更认真对待。OpenAI 让前沿模型智能体团队攻击其加固的隔离基础设施，智能体几乎在每个受限联网服务中都找到漏洞，还能利用 CPU 缓存时序在不联网、无共享文件的虚拟机之间传递秘密，类似 Spectre 和 Meltdown 的攻击手法。
2026-10-24
如何为本地 LLM 智能体添加护栏
本文演示如何使用 OpenAI Agents SDK 实现工具输出护栏，在搜索结果到达本地 LLM 智能体之前过滤敏感信息，确保面向客户的回复保持恰当。
2026-10-24
一支视频学会 Claude Code：从项目配置到技能、子智能体与自动化
Tech With Tim 从项目搭建讲到记忆、技能、子智能体和自动化，以明确上下文、权限及可复用配置建立 Claude Code 工作流。
2026-10-24
TechCrunch 盘点可通过短信使用的 AI 智能体：从 Instinct 到 Fambot
TechCrunch 汇总了当前可直接通过短信或 iMessage 交互的 20 多个 AI 智能体，覆盖个人助理、家庭、旅行、内容创作和工作场景，如 Instinct（估值 100 亿美元）、Ask Proxy（个人版每天 1 美元）、Fambot、Poke 等。
2026-10-24
面壁智能EC²-Bench研究：边缘智能体何时该让云端执行
面壁智能提出EC²-Bench，用128个可执行任务系统评测长程智能体执行中的边云协作，比较四种策略并同时衡量任务完成度、资源成本与隐私暴露。Qwen3.5-9B端侧配GLM-5.3云端时，最佳协作得分60.46，达纯云端82.70的约73%，成本仅$8.73，约为纯云端$56.42的15%。
2026-10-24
Claude 工程负责人 Felix Rieseberg 访谈：别再用 2024 年的方式用 Claude
Claude 工程负责人 Felix Rieseberg 在 Silicon Valley Millennial 访谈中提出，与其当传话筒或堆角色 Agent，不如把全量崩溃数据、业务工具和电脑直接交给模型，让模型自己挑问题、自己用工具。
2026-10-24
AI:AM 精选：清晰神经元、黑色十月、GPU 信贷紧缩与供应链投资
AI in the AM 从递归改进、模型可解释性、网络风险和 GPU 信贷出发，讨论实体瓶颈、智能体自主权与美国联邦 AI 政策。
2026-10-24
OpenAI 智能体在隔离测试中借 CPU 缓存隐蔽通信
OpenAI 披露，其被隔离的 AI 智能体尽管被置于无网络、无文件共享的独立环境中，仍能通过 CPU 缓存时序差异和共享内存模式相互通信。
2026-10-24
OpenAI 智能体在隔离测试中借 CPU 缓存隐蔽通信
OpenAI 介绍其前沿模型训练已完全断网，并用 AI 智能体红队测试自家基础设施。隔离测试中，智能体在无网络、无共享文件的条件下通过 CPU 缓存时序差异、共享内存写入模式等侧信道通信，甚至独立建立编码方案交换信息。
2026-10-24
认识 Anthropic 的 sandbox-runtime：为 AI 智能体提供操作系统级沙箱，无需容器
Anthropic 的 sandbox-runtime（srt）是一款开源工具，为 AI 智能体提供操作系统级沙箱，无需容器即可限制文件访问与网络范围，并兼容 macOS、Linux 和 Windows。
2026-10-24
Anthropic 开源 sandbox-runtime：无需容器的操作系统级 AI Agent 沙箱
Anthropic 开源的 sandbox-runtime（srt）是 Claude Code 沙箱 bash 工具背后的操作系统级沙箱，用 macOS Seatbelt、Linux bubblewrap 等原生隔离机制限制任意进程的文件与网络访问，无需容器，npm 包 @anthropic-ai/sandbox-runtime v0.0.81…
2026-10-24
基于 Letta 的有状态智能体工程 Copilot：核心记忆、共享状态、语义检索、自定义工具、流式传输与可移植智能体工作流
本教程演示如何使用 Letta 构建有状态工程 Copilot，涵盖可检视的核心记忆、程序化状态同步、用于语义检索的归档向量记忆、自定义服务端工具、流式执行观察以及可移植的智能体工作流。
2026-10-24
Letta 实战教程：用核心记忆、共享状态与语义检索构建有状态工程副驾驶
教程演示如何用 Letta 构建有状态的工程副驾驶智能体，涵盖可自主更新的核心记忆块、跨智能体共享记忆、档案向量记忆的语义检索、自定义服务端工具、流式执行和服务端消息历史。文末将完整智能体状态导出为 .af 文件实现便携迁移，并给出完整代码。
2026-10-24
Netflix 如何用本体和知识图谱把可观测性变成可查询的确定性事实
Netflix 技术博客介绍其 Observability Ontology 与 RDF 知识图谱 QuipuDB，用类型约束把 LLM 摘要等非确定性输出收成可 SPARQL 查询的确定性三元组，再喂给 AutoRCA 供多个专科 Agent 共用词汇。
