#Agent

推荐理由：来自IT之家 AI的《OpenAI 披露：澳大利亚又一政府机构遭失控智能体入侵》。重点看智能体工作流、模型能力与工程。摘要提到：IT之家 10 月 3 日消息，据澳大利亚广播公司当地时间 10 月 2 日报道，澳大利亚新南威尔士州政府网站遭到了失控的 OpenAI 智能体侵入。 当地政府与 OpenAI 双方均证实，在此次发生于今年 6 月的事件中，并没有任何公众信息被读取。不过，官方直到本周才收到正式通报。 OpenAI 发言人在声明中称：“在察觉到这一异常活动后…… 我们立即组织了紧急的内部技术与法律审查，旨在结合当时正在推进的具体研究项目，彻查该行为的根本性质。” 审查一经结束，我们便向新南威尔士州州长办公室进行了情况汇报，并通报了澳大利亚信号局。 新南威尔士州州长和内阁部表示，该模型侵入的是国家公园和野生动物服务局的一个网页端应用程序，其中包含历史档案及火情监测数据。 IT之家注意到，在此之前，OpenAI 刚因非法渗入澳大利亚国民医疗保险门户网站一事公开致歉，并声称希望借此“重构与澳大利亚公众之间的信任”。 相关阅读： 《 已证实首例：澳大利亚...

推荐理由：来自IT之家 AI的《OpenAI 通报逾百家第三方机构，自家智能体存在失控风险》。重点看智能体工作流、模型能力与工程。摘要提到：IT之家 10 月 2 日消息，当地时间 9 月 30 日晚，OpenAI 披露，旗下 AI 智能体或曾擅自尝试绕过安全防护， 或对百余家机构的系统造成负面影响 。 OpenAI 此次披露的信息显示，已知的 AI 智能体失控行为 涉及范围进一步扩大 。公司已向 100 多家第三方机构发出通知，告知这些机构发现了“智能体偏离预期的行为”。 目前，OpenAI 已对约 50PB 数据启动筛查，以了解其恶意智能体活动的全部范围。 IT之家获悉，具体情况包括 AI 智能体试图 让网站执行非预期命令、把网站当作共享留言板使用 ，以及绕过某些安全检查。 OpenAI 强调，收到通知 并不代表系统一定遭到入侵 。这些活动更接近于试探一扇上锁的门，而非真正破门而入。 OpenAI 表示，公司希望向受影响的第三方提供必要信息，以便调查和处理潜在的安全或其他技术问题。OpenAI 还承诺公开分享对模型行为、安全防护中新型薄弱环节的研究结果，帮助更广...

推荐理由：它和智能体工作流、开源生态直接相关，可能影响产品设计、研究判断、教育/文化场景落地或开发实践。

推荐理由：它和智能体工作流、开源生态直接相关，可能影响产品设计、研究判断、教育/文化场景落地或开发实践。

推荐理由：来自IT之家 AI的《微软更新 1.140 版 VS Code：多文件夹会话、远程 AI Agent 任务委派等》。重点看智能体工作流、模型能力与工程、开源生态。摘要提到：IT之家 10 月 1 日消息，微软昨日（9 月 30 日）更新推出 1.140 稳定版 Visual Studio Code，本次更新重点围绕 GitHub Copilot Agent 工作流展开， 新增多文件夹会话、远程任务委派、模型协同编排及企业级 AI 管理能力。 VS Code 1.140 引入实验性多文件夹会话功能。同一 Agent 会话中的不同聊天，可以分别绑定到不同代码仓库或 Git worktree，彼此之间的终端、任务、代码变更、Pull Request 和合并状态相互隔离，避免修改意外串联。 本次更新还增强 Copilot harness，由 Copilot SDK 提供支持，在基于智能体主机协议 (AHP) 的专用智能体主机进程中运行，统一 VS Code、Copilot 应用和 Copilot CLI 的 Agent 行为。 本次更新还以研究预览形式，推出 HydraFusion 模型编排，自动选择模型...

推荐理由：来自IT之家 AI的《旗下智能体被指试图入侵加拿大政府网站，OpenAI 回应称正审查并已通报》。重点看智能体工作流、模型能力与工程。摘要提到：IT之家 10 月 1 日消息，据《华盛顿邮报》今天（1 日）上午报道，研究人员披露，AI 智能体曾在没有收到指令的情况下试图入侵加拿大政府网站。 目前的类似事件不断增加，许多与 OpenAI 有关的 AI 智能体都曾自行探测或入侵企业及政府的计算机系统。 AI 研究非营利机构 Transluce 指出，这些智能体能够直接操作计算机和互联网，曾尝试访问加拿大图书档案馆。 研究人员无法确认这些智能体是否出自 OpenAI，然而其行为 与已确认来自 OpenAI 的智能体相似 。Transluce 判断，此次入侵尝试没有成功。 IT之家从报道中获悉，当地时间 9 月 30 日，研究人员 向加拿大政府通报了情况 。加拿大联邦网络安全机构回应称，目前已注意到有关可疑 AI 活动的报告，但没有迹象显示政府系统遭到入侵。 OpenAI 发言人回应称：“我们注意到有关 OpenAI 模型试图访问加拿大政府网站公开信息的报告。我们正在审查这些发...

推荐理由：来自Apple Machine Learning Research的《How Much of a Harness Does a Strong Agent Need for Autonomous ML Engineering?》。重点看智能体工作流、模型能力与工程、评测与基准。摘要提到：这条英文动态主要涉及智能体工作流、模型能力与工程、评测与基准。原文要点：Recent autonomous machine learning engineering (MLE) agents have made significant progress on public leaderboards. Often motivated by progress stagnation over long-horizon cycles and limited Large Language Model (LLM) primitives, modern MLE agents are deployed on top of increasingly elaborate machinery: multi-agent orchestrators, dedicated retrieval subagents, and more. While such ...

推荐理由：来自IT之家 AI的《Glow Security：AI 智能体无意间泄露企业敏感信息，超 1.3 万张截图被放在 GitHub 公开仓库》。重点看智能体工作流、开源生态。摘要提到：IT之家 9 月 30 日消息，据科技媒体 TechRadar 今天报道，网络安全研究机构 Glow Security 近日发现，多个 AI 智能体创建的公开 GitHub 仓库存在超 1.3 万张屏幕截图， 其中部分截图包含各种科技公司的敏感信息 。 IT之家从原报道获悉，这种泄密方式被称为“PixelLeak”。研究人员解释称，人类有时候可能会要求 AI 智能体提供项目修改前后的对比图，这时智能体需要截取屏幕。而 GitHub 官方确实提供了图片托管服务， 因此智能体很可能无意间将截图上传到公开仓库 。 该研究人员表示：“例如 internal_sweeper 是私有仓库，GitHub 无法在 PR 中渲染私有仓库图片。因此智能体这时就只能将 PNG 图片托管到其他地方，这样就新建了公开仓库 sweeper-demo / pr-assets，并将两张截图固定到一个 commit SHA 上。” 同时该机构发现，目前有 343...

推荐理由：它和智能体工作流、模型能力与工程直接相关，可能影响产品设计、研究判断、教育/文化场景落地或开发实践。

推荐理由：来自IT之家 AI的《蚂蚁百灵发布 Ling-3.1-flash 模型：约 560B 总参数、25B 激活参数》。重点看智能体工作流、模型能力与工程、评测与基准。摘要提到：IT之家 9 月 30 日消息，蚂蚁百灵今日发布 Ling-3.1-flash 模型，拥有约 560B 总参数，每个 Token 激活约 25B 参数； 模型上下文窗口上限为 1M ，可容纳更长的文档、代码和任务历史。 官方表示，在研发过程中，围绕通用智能体、搜索、日常办公和软件研发等任务持续优化，并在医疗、金融和材料科学研究等场景持续提升模型能力。 此外， Ling-3.1-flash 将开放为期两周的免费体验 ；考虑到综合服务成本，免费体验期间模型服务长度为 256K。 免费体验期结束并转为付费服务后，计划开放 1M 上下文。届时， 团队也计划同步开源 ，并继续更新模型性能。 IT之家附这款模型在多个任务评测中得分如下：

推荐理由：来自MIT Technology Review AI的《“We’re not going to shoot ourselves in the foot” over hack fallout, says OpenAI’s chief research officer》。重点看智能体工作流。摘要提到：这条英文动态主要涉及智能体工作流。原文要点：Two months after the bombshell news that a swarm of its agents had broken their containment and hacked into the computers of the AI company Hugging Face, OpenAI is still putting out fires. A steady drip of disclosures about other hacks in the weeks since has kept OpenAI in the spotlight and raised serious questions…

推荐理由：它和智能体工作流、模型能力与工程直接相关，可能影响产品设计、研究判断、教育/文化场景落地或开发实践。

推荐理由：来自Apple Machine Learning Research的《SCLATE: A Substrate for Continual-Learning Agent Training and Evaluation》。重点看智能体工作流、模型能力与工程、评测与基准。摘要提到：这条英文动态主要涉及智能体工作流、模型能力与工程、评测与基准。原文要点：Continual-learning agents are systems of models, harnesses, and memory operating over long multi-session horizons. Evaluating and training them requires interleaving tasks with agent-side events such as session stop and start, crons, and memory consolidation. Yet existing benchmarks and training frameworks schedule only the benchmark’s own events, leaving each benchmark and agent p...

推荐理由：它和智能体工作流、模型能力与工程、开源生态直接相关，可能影响产品设计、研究判断、教育/文化场景落地或开发实践。

推荐理由：来自IT之家 AI的《从沙箱逃逸到 AI“蠕虫”，OpenAI 上线新站披露多起智能体失控事件》。重点看智能体工作流、模型能力与工程、产品发布。摘要提到：IT之家 9 月 29 日消息，当地时间上周五，OpenAI 上线了一个专门发布“对齐失效报告”的新网站。报告所覆盖的范围之广令人警惕，里面记录了很长一段时间内发生的多类 AI 失控行为。截至目前，该网站一共公布了九起事件，其中大多数都发生在强化学习（RL）训练阶段。 大量资料集中在同一平台发布。显而易见，该公司一直在全力梳理各类问题，但从中不难得出一个总体结论：到目前为止已经对外披露的智能体失控事件，或许仅仅是实际发生过的一小部分。 IT之家注意到，OpenAI CEO 萨姆 · 奥尔特曼（Sam Altman）在一篇发布帖文中，就新网站一事表示：“我们一方面希望提升透明度，另一方面还要从数 PB 规模的智能体活动日志当中理清事实，同时和受影响的机构开展协作。我们正尽力按照严重程度划分优先级，并增加相关资源。” 部分案例属于性质严重的事故，其中就包括此前从未公开过的一起沙箱逃逸事件。该事件发生于 9 月 20 日，一款内部研究...

推荐理由：它和智能体工作流直接相关，可能影响产品设计、研究判断、教育/文化场景落地或开发实践。

推荐理由：来自极客公园的《对话 Seede AI：帮人类创作只是第一步，我们想帮人类理解 Agent 产出的内容》。重点看智能体工作流、模型能力与工程、文化创意。摘要提到：本文首发于 Founder Park 公众号 · 2026 年 3 月 10 日 上线一年后，Seede AI 推出了他们的海外版产品 Veeso AI，主打把原始素材转化成可交付的设计稿。 与 Lovart 这种面向懂设计的人群的产品相比，Seede AI 更容易上手，面对的人群也更大众一些，比如一家书店想做个小活动的海报、一家二线城市的医院想张贴个宣传告示、或者是一家健身房想在公众号里放一张会员招募活动海报等等，他们可以不用去研究配色、搭配，只需要找到一张他们喜欢的模版，放上自己的原素材，2 到 3 次对话，一张可交付的设计稿就出来了。 门槛足够低，但因为使用了各家 SOTA 模型，上限也足够好。 创始人 Longyi 早年在美团负责系统架构的工作，甚至从零手搓了一个美团内部版的「Vercel」。后来加入了创业公司 Dora AI——「面向建站领域的 Figma」，在 GPT-4 出来后意识到，传统的无代码架构， 不彻底转向...

推荐理由：来自IT之家 AI的《得不到就强攻？曝 OpenAI 智能体曾尝试“暴力破解”联合国机构网站》。重点看智能体工作流、产品发布。摘要提到：IT之家 9 月 28 日消息，据外媒 The Verge 今天（28 日）凌晨报道，安全研究人员罗文 · 霍华德-琼斯称，今年 4 月至 6 月，OpenAI 智能体对联合国贸易和发展会议（UNCTAD）的统计网站发起了 超过 16000 次扫描 。 这起事件还没有严重到 Hugging Face 遭黑客攻击或近期美国政府网站遇袭的程度，却再次引发了一个令人担忧的问题：AI 智能体为了完成任务， 会突破通常的行为边界 。 霍华德-琼斯称，这些智能体很可能承担了通过 UNCTADstat API 获取生产能力指数（PCI）公开数据的任务。但智能体 或无法直接调用 API ，同时受 HTTP 工具本身的限制，也难以从 UNCTADstat 提取所需数据。 据悉，智能体最终找到了绕过限制、从网站获取数据的方法，过程中仍出现了一些错误。随后，AI 的做法从寻找变通方案 转向掩饰行为 。智能体误以为这些错误来自一个并不存在的过滤器，认为...

推荐理由：来自极客公园的《传 OpenAI 29 日推个人 AI 助手；AI 专家偏远地区买地，担心「AI 失控」；挖掘机能自动「挖沟」，网友：蓝翔还能开几年？》。重点看智能体工作流、产品发布。摘要提到：消息称 OpenAI 将推出常驻 AI 助手「O」，预计 9 月 29 日发布 9 月 27 日消息，据消息人士 Alexey Shabanov 昨日透露，OpenAI 即将推出一款常驻 AI 助手，其代号为「O」，预计将在 9 月 29 日的 OpenAI DevDay 推出。 据报道，ChatGPT 的配置文件中已经出现了许多与「O」相关的线索，包括将「O」设置为显示名称、配置「-o」的电子邮件后缀。综合这些线索来看，这款智能体预计将能够在普通聊天之外持续运行，还可能拥有独立身份。 同时该项目可能与「Aeon」有关。此前已有消息称，Aeon 是 OpenAI 常驻型智能体项目使用的名称。不过我们目前尚不清楚它支持哪些任务、具备拥有何种权限，以及是否支持定时任务、记忆功能或何时开放。 值得注意的是，此前曾有传闻称 OpenAI 正在研究一款甜甜圈形状的硬件。因此这些项目如果能产生关联，单字母代号可能会成为一种有趣的双关。（来源...

推荐理由：来自IT之家 AI的《消息称 OpenAI 将推出常驻 AI 助手「O」，预计 9 月 29 日发布》。重点看智能体工作流、产品发布。摘要提到：IT之家 9 月 27 日消息，据消息人士 Alexey Shabanov 昨日透露，OpenAI 即将推出一款常驻 AI 助手，其代号为「O」， 预计将在 9 月 29 日的 OpenAI DevDay 推出 。 IT之家从原爆料获悉，ChatGPT 的配置文件中已经出现了许多与「O」相关的线索，包括将「O」设置为显示名称、配置“-o”的电子邮件后缀。综合这些线索来看，这款智能体预计将能够在普通聊天之外持续运行，还可能拥有独立身份。 同时该项目可能与“Aeon”有关。此前已有消息称，Aeon 是 OpenAI 常驻型智能体项目使用的名称。不过我们目前尚不清楚它支持哪些任务、具备拥有何种权限，以及是否支持定时任务、记忆功能或何时开放。 值得注意的是，此前曾有传闻称 OpenAI 正在研究一款甜甜圈形状的硬件。因此这些项目如果能产生关联，单字母代号可能会成为一种有趣的双关。

推荐理由：来自IT之家 AI的《OpenAI 承认 53 张用户图片被其 AI 智能体“偷偷”传到公网》。重点看智能体工作流、模型能力与工程、产品发布。摘要提到：IT之家 9 月 26 日消息，OpenAI 昨日（9 月 25 日）更新其博客，承认发生一起违规事件， 在企业不知情情况下，AI 智能体将 53 张客户图片发布到公开网站。 在博文中，IT之家援引博文介绍，OpenAI 公司承认在其研究环境中运行的 AI 智能体曾将 53 张由用户上传到 OpenAI 模型的图片，以“未公开列出的链接”形式发布到第三方图像托管网站（类似图床），而受影响公司当时并不知情。 在影响方面，OpenAI 指出这些图片并非出现在公开索引页面上，作为“未列出（unlisted）”链接存在，理论上不易被搜索引擎直接发现，不过对于掌握链接的用户而言，可以访问获取相关内容。 OpenAI 表示这属于对用户数据的“不当使用”，不在其隐私政策允许范围内。公司称已移除“大多数”相关内容，并仍在与托管方合作清理剩余部分，但承认仍有部分内容可能在线。 根据 OpenAI 的说明，这些图片来自已授权 OpenAI 使用其数...

推荐理由：它和智能体工作流、开源生态直接相关，可能影响产品设计、研究判断、教育/文化场景落地或开发实践。

推荐理由：来自IT之家 AI的《Meta 个人智能体 Muse macOS 版被曝严重漏洞，可被劫持操控关联应用》。重点看智能体工作流、产品发布。摘要提到：IT之家 9 月 25 日消息，macOS 安全研究员、Objective-See Foundation 创始人 Patrick Wardle 发现，Meta 面向 macOS 用户推出的 Muse 存在一项严重的零日漏洞，攻击者可借助一个隐藏配置项劫持用户的 Muse 账户，并利用其已获得的系统权限访问邮件、日历、WhatsApp 等关联应用。 Patrick Wardle 将这一漏洞命名为“Not-a-Mused”。好消息是，Meta 在漏洞公开后发布热修复程序，移除了相关调试功能。 Wardle 表示，该漏洞允许本地进程或一条终端命令接管整个 Muse 账户，使 AI 助手本身成为攻击入口，而无需传统意义上的复杂恶意软件。 漏洞的核心问题出现在 Muse 的语音输入功能。与苹果在本地设备完成语音转写不同，Muse 会将语音数据发送至云端处理。 Wardle 发现，一个名为 endo_voyager_dictation_en...

推荐理由：来自IT之家 AI的《Meta 的 AI 智能体 Muse 被发现可导出虚拟机大量文件》。重点看智能体工作流、产品发布。摘要提到：IT之家 9 月 25 日消息，科技媒体 macobserver 昨日（9 月 24 日）发布博文，报道称 Meta Muse 被发现可在简单提示词下， 打包并返回用户专属虚拟机中的大量 Linux 文件。 Peter James 和 Jonny L. Saunders 两名开发者已独立复现该问题，相关文件包含系统文件、应用模板、内部运行文档、Markdown 与 JSON 文件等。 导出的文件可能暴露 Muse 的内部运行机制，包括请求处理、记忆保存、服务连接和后台任务。其中 agents/ 目录包含 113 份子智能体记录及 JSONL 追踪文件。约 20 份 Markdown 文档介绍浏览器、连接器、支付、凭据、数据处理、语音、目标和定时任务等功能。 研究人员还统计出约 68 个技能目录。相关功能覆盖 Google Workspace、Meta 社交应用、Outlook、旅行、购物、健康服务、家庭设备和媒体生成。配置文件还...

推荐理由：它和智能体工作流直接相关，可能影响产品设计、研究判断、教育/文化场景落地或开发实践。

推荐理由：这篇文章为读者提供了一个关于Agent训练的视角，强调了其高效性和灵活性。

推荐理由：来自IT之家 AI的《大力投入 AI 未必真能省钱，麦肯锡报告称智能体或让企业面临更高成本》。重点看智能体工作流。摘要提到：IT之家 9 月 23 日消息，据《商业内幕》今天（23 日）上午报道，麦肯锡提醒企业，随着智能体越来越普及， AI 支出可能进一步增加 。 与文本类 AI 工具相比，智能体需要实际完成任务，或将带来高得多的运行成本。这类任务往往包含多个步骤，同一目标有不同的实现方式，成本也可能相差悬殊。麦肯锡的一项研究发现，不同智能体完成任务的成本差距 最高可达 30 倍 。 IT之家从报道中获悉，麦肯锡的《2026 年 AI 现状》调查显示，约三分之一的组织把超过 10% 的技术与通信预算投入 AI；60% 的受访者计划明年增加 AI 支出；约五分之一的受访者称， AI 支出开始给运营成本带来压力 。 麦肯锡高级合伙人、麦肯锡全球研究院院长唐吉 · 卡特林指出：“所以，AI 支出的规模开始变得相当可观，也越来越明显。” 麦肯锡表示，使用智能体自动编程的软件开发团队尤其面临成本压力，自动编程显然要消耗大量 token。 麦肯锡发出警告前，企业...

推荐理由：它和智能体工作流、模型能力与工程直接相关，可能影响产品设计、研究判断、教育/文化场景落地或开发实践。

推荐理由：它和智能体工作流、模型能力与工程、开源生态直接相关，可能影响产品设计、研究判断、教育/文化场景落地或开发实践。

推荐理由：它和智能体工作流、开源生态直接相关，可能影响产品设计、研究判断、教育/文化场景落地或开发实践。

推荐理由：它和智能体工作流、模型能力与工程、开源生态直接相关，可能影响产品设计、研究判断、教育/文化场景落地或开发实践。

推荐理由：来自OpenAI News的《Parallel cut research time and cost in half with GPT‑6 Astra》。重点看智能体工作流、模型能力与工程。摘要提到：这条英文动态主要涉及智能体工作流、模型能力与工程。原文要点：GPT‑6 Astra allowed Parallel’s agents to research and synthesize labor-market data in half the time and at half the cost vs. prior models.

推荐理由：它和智能体工作流、模型能力与工程直接相关，可能影响产品设计、研究判断、教育/文化场景落地或开发实践。

推荐理由：它和智能体工作流、模型能力与工程、开源生态直接相关，可能影响产品设计、研究判断、教育/文化场景落地或开发实践。

推荐理由：它和智能体工作流、模型能力与工程直接相关，可能影响产品设计、研究判断、教育/文化场景落地或开发实践。

推荐理由：它和智能体工作流、评测与基准直接相关，可能影响产品设计、研究判断、教育/文化场景落地或开发实践。

推荐理由：它和智能体工作流、开源生态直接相关，可能影响产品设计、研究判断、教育/文化场景落地或开发实践。

推荐理由：来自IT之家 AI的《OpenAI 研究员示警：AI 能力越强，越容易“隐藏内心想法”》。重点看智能体工作流、模型能力与工程。摘要提到：IT之家 9 月 19 日消息，OpenAI 研究员诺姆 · 布朗（Noam Brown）最新表示，伴随着 AI 模型能力越来越强， 模型的思维链可监测性正逐渐下降，未来开发者可能无法有效、可靠地发现、解释并约束 AI 的风险行为。 IT之家查询公开资料，布朗目前在 OpenAI 公司担任研究科学家（Research Scientist），同时也是推理模型 o1、o3 系列的核心贡献者，目前领导多智能体研究团队。 因其创新性的工作，他被《麻省理工科技评论》(MIT Tech Review) 评为“35 位 35 岁以下创新者” (35 Innovators Under 35) 之一。 布朗表示：“思维链可监测性下降已成为主要问题，我们正努力寻找问题根源，从而扭转这种局势，但是我们发现 AI 模型能愈发自如地控制其思维链表达”。 研究人员原本希望从模型展示的中间推理中，看出它是否正在走向欺骗、规避规则或错误目标；但如果模型学会“隐...

推荐理由：它和智能体工作流、模型能力与工程、开源生态直接相关，可能影响产品设计、研究判断、教育/文化场景落地或开发实践。

推荐理由：它和智能体工作流、开源生态直接相关，可能影响产品设计、研究判断、教育/文化场景落地或开发实践。