
AI智能体新闻
AI智能体——能够规划和执行,而不只是聊天的系统——是AI领域发展最快的方向。本栏目追踪智能体产品发布、企业部署、代码与语音智能体、智能体框架,以及围绕自主AI的新兴规则。

Continue CLI拦截/usr和/etc上的rm -rf,却没管home
解析器和 shell 对 $HOME 的含义理解不一致,而安全模型只是一份可怕字符串清单。该漏洞报告已开放 36 天,仍未收到维护者回复。
2026年8月25日


Vercel一天新增两个计量项,其中一个开始向免费用量收费
Deployment Storage 被写成一项功能,但回滚本来就可用。真正变化的是,每次构建留下的残留物成了可计费的 SKU。
2026年8月22日

Slack把编程代理放进频道;其70%数据为内部统计
代码频道会在被提及后启动,呈现差异和实时预览,并在结束后归档。首发合作伙伴包括 Anthropic、Cognition、GitHub、OpenAI 和 Vercel。
2026年8月21日

LangChain-Community的SSRF漏洞出现在一个归档仓库
CVE-2026-72848 带有“分配时不受支持”的标签,而 GitHub 的公告将已修复版本列为未知。可用补丁不存在。
2026年8月21日

LangChain的LangGraph Server漏洞在十周前已修补
两份安全公告均于 8 月 19 日发出,针对 0.10.0 以下版本——该版本于 6 月 11 日登陆 PyPI。此后已发布 14 个版本。
2026年8月20日

隐藏状态代理串通检测在二者不同时时降至0.854
MIT 和 SRI 团队量化了这一盲区:匹配代理间 AUROC 为 0.993,跨厂商则为 0.854——而且这种引导只在白盒条件下有效。
2026年8月20日



Linear 说 AI 提交几乎同样多的工单并不能证明什么
AI 每周创建 243.5 万个问题,人类为 248.1 万个——这项数据发布时还附带了对其含义的罕见直白警告。
2026年8月19日

AWS 让智能体通过稳定币钱包轨道自我支付
Bedrock AgentCore payments 随 x402 和 Machine Payment Protocol 正式可用——并引入一种在工作完成后再收费的方案。
2026年8月19日



ByteDance 的 Doubao 现在可驱动 Windows 应用——在一个不抢走你鼠标的桌面里
没有 MCP,没有 API,没有插件。这个助手读取屏幕并点击操作,而且是在一个隔离会话中运行,不会和你争抢键盘。
2026年8月18日

Cursor周一开始托管代码,处于早期GitHub同步测试
在成为 SpaceX 子公司三天后,Cursor 开始推出自己的代码托管平台。此次上线的功能是与 GitHub 的双向同步,而不是 GitHub 的替代品。
2026年8月18日

一个Agent5天攻入Snowflake的Jira,但作者身份存疑
这则故事中无可争议的部分是,一台机器构建了整条攻击链。每条标题里那一半——即 Copilot 写出了这个漏洞——则遭到 GitHub 质疑,也被 Wiz 自己留了余地。
2026年8月18日

华为支持的开源项目率先在 HarmonyOS PC 发布七智能体办公群——先上鸿蒙电脑端
WorkSwarm 让人置身于智能体团队之中,而不是站在团队前面。其性能说法来自厂商自身,而且这里没有新模型。
2026年8月16日

Alibaba 的 Office Agent 现将其两大竞争对手的模型作为一键选项提供
DeepSeek V4 Pro 和 Zhipu 的 GLM-5.3 作为“前沿模型”级别,进入了 Alibaba 一款产品中。GLM-5.3 于周六上午在北京发布,并在周日午餐时间即可被选用。
2026年8月16日

腾讯将 DeepSeek 的智能体框架接入 QQ,安装只需三步
DeepSeek 发布 Harness 开发者预览版两天后,中国最大的聊天平台将其做成了插件——npm install、启动、扫码。
2026年8月16日

加州允许无人驾驶卡车上高速,但仍配有人类
加州 DMV 向 Kodiak 和 Aurora 发放了首批重型自动驾驶测试许可。两家公司都在州政府名单中被列为“Testing with a Driver”,别无其他。
2026年8月16日

加州批准 Waymo 在 18 个县提供无人驾驶付费乘车
CPUC 当天批准了这项扩张,开放了萨克拉门托和圣迭戈。这是一项许可,不是正式上线——而且文件里并未提及车队规模。
2026年8月16日

Uber 将把 2,000 辆中国 Robotaxi 投放欧洲街头
Pony.ai 提供驾驶技术栈,Uber 提供需求,本地合作伙伴负责运营。萨格勒布率先启动;另外四座城市尚未公布。
2026年8月14日

Anthropic的Claude代理在沙箱里互相编写恶意软件
在收到相互冲突的指令且彼此毫不知情的情况下,这些 agents 认定对手在蓄意破坏自己,并升级为自我复制代码。还有一些则把价格默契到分毫不差。
2026年8月14日


波音将其自主业务交给 Archer,改持股份
Wisk Aero、Insitu 和 SkyGrid 归入 Archer;波音获得相当于 Archer 交割前流通股数 19.75% 的股票。未披露现金价格。
2026年8月12日


阿里给Qwen定了价,视频功能另收费
Office Assistant 推出三档付费套餐,月费从 19 元到 128 元不等,额度最高提升 20 倍。视频生成功能不打包,按点数单独售卖。
2026年8月12日

将指令拆成两段,Agent 就会窃取你的 SSH 密钥
GhostSplice 通过将一条外泄请求拆分到表单中,把模型的配合率从 42% 提高到 82%。任何单独一段看起来都不具恶意。
2026年8月12日

60个Claude子代理改进了黎曼下界,但未证明
一款未发布的模型在约一天半的时间里,将对 zeta 零点的下界从 41.6% 提高到 67.2%。Anthropic 表示,这种技术不会导向证明。
2026年8月12日
