跳到正文
10月10日周六
  1. 行业TechCrunch · AI40

    Amazon 放弃数据中心 NDA,AI 智能体想要你的信用卡

    Amazon 宣布在与地方政府谈判数据中心交易时不再使用保密协议(NDA),此前微软今年早些时候已采取类似举措。保密做法引发的社区反对已导致从纽约到旧金山数百项拟议和已生效的禁令。与此同时,一批初创公司押注消费者愿意让 AI 智能体访问其收件箱、文件和信用卡,前提是能让网站放行。

10月9日周五
  1. 安全实践BleepingComputer22

    如何将 AI 智能体限制在其权限范围内

    Token Security 联合创始人兼 CTO Ido Shlomo 提出,AI 智能体越权使用凭证的根源在于 AWS 等系统只校验签名而不校验持钥者身份,因此管控应落在工具调用层。他列举托管智能体设置、运行时钩子、网关、沙箱和端点管控五种执行点,并指出推理检查属概率性控制,无法替代能实际阻断操作的缓解措施。

  2. 安全实践Hugging Face Blog70

    作者用 ML Intern 两天训练六个模型,总花费约 103 美元

    Hugging Face 作者借助 HuggingChat 中的 ML Intern,用提示词驱动完成六个模型的训练、评测与发布,总计算花费约 103 美元。其中把 Qwen-Image 2.1 的 9B 提示词改写器蒸馏成 0.8B 版本,可在 CPU 上运行,输出有效率 99.7%,token 用量约为教师模型的四分之一。

    推荐理由:作者用六个真实项目复盘了如何用提示词驱动 ML Intern 完成训练、评测与发布,可迁移到自己的模型定制流程。

  3. 产品TechCrunch · AI60

    Goodfire 推出模型内部监控探针,经 Baseten 向客户开放

    Goodfire 发布一种在模型内部读取激活信号的监控探针,通过 Baseten 向客户提供,用于识别 AI 智能体的越界行为。探针复用模型前向计算中的中间激活并接分类器,只在命中时才调用另一个 AI 模型复核;在 Kimi K3 上监控约 1500 个会话成本约 51 美元,对比逐句复核的 233 美元和顶级模型的约 1 万美元。

  4. 产品TechCrunch · AI42

    Natura 推出 99 美元智能戒指 Interface,把 AI 智能体戴在手指上

    AI 与硬件初创公司 Natura 发布 99 美元智能戒指 Interface,按压即可向 AI 智能体下达任务,支持 Meta Muse、Instinct、Grok Bot、Claude、ChatGPT 等,并兼具心率、HRV、睡眠等健康追踪。产品预计下月开启预售,12 月或 1 月发货,初期免费 3 至 6 个月后收取每月 9 美元订阅费,满电续航 6 至 12 天、充满需 100 分钟。

10月8日周四
  1. 产品BleepingComputer22

    如何应对 OAuth 授权泛滥:Nudge Security 的智能体审查方案

    Nudge Security 推出 OAuth Grant Risk Analyst 智能体,可自动审查新出现的 OAuth 授权,结合浏览器、邮箱、身份提供商及 240,000+ 供应商安全画像进行风险分析。数据显示员工人均创建 88 个 OAuth 授权,其中 31 个含数据级权限;Gartner 预计到 2027 年 50% 的 SaaS 泄露将源于过度授权的 OAuth token。

  2. 安全研究The Decoder78

    Zenity 称单个公开 AI 智能体可接管 AWS 账户内全部 AgentCore 智能体

    安全公司 Zenity Labs 称,AWS Bedrock AgentCore 存在被其命名为 AgentCorruption 的漏洞链,攻击者只需对一个公开智能体拥有对话权限,用一条提示词即可接管同一 AWS 账户和区域内所有 AgentCore 智能体,读取私密对话、源代码和存储的凭证。

    推荐理由:材料完整还原了 AgentCore 默认权限与元数据服务隔离缺失的利用链,可据此理解云上智能体的权限边界风险。

  3. 模型AWS Machine Learning Blog62

    AWS 上线 Claude Haiku 5.5,主打低成本子智能体场景

    AWS 宣布 Claude Haiku 5.5 在 Amazon Bedrock 和 Claude Platform on AWS 上线。据 Anthropic 说法,它是 Claude 5.5 系列中速度最快、效率最高的模型,面向子智能体和大量成本敏感型任务,多数任务成本比 Claude Haiku 4.5 低约 75%。

    推荐理由:文章给出 Haiku 5.5 在 Bedrock 上的能力定位、成本变化与调用示例,便于判断其在多智能体流程中的分工。

  4. 模型The Decoder77

    Anthropic 发布 Claude Haiku 5.5,价格较 Haiku 4.5 平均降约 75%

    Anthropic 发布 Claude Haiku 5.5,称其为迄今最快、最便宜的小模型,平均价格比 Haiku 4.5 低约 75%;对 10 万 token 以内的提示词降价最高达 90%,超过 10 万 token 的提示词价格则是前者的五倍。

    推荐理由:读者可对比 Haiku 5.5 与 Haiku 4.5、GPT-6 Luna 的基准和每百万 token 价格,判断小模型成本与能力的取舍。

  5. 产品AWS Machine Learning Blog62

    GLM 5.3 上线 Amazon Bedrock

    Z.ai(智谱 AI)的 GLM 5.3 已在 Amazon Bedrock 上线,这是一个 753B 参数的混合专家模型,面向编码与长周期智能体任务。

    推荐理由:原文给出 GLM 5.3 在 Bedrock 上的接入方式与提示缓存配置,读者可据此评估长周期编码与智能体工作流的落地成本。

  6. 产品Simon Willison62

    Anthropic 的 Cowork 改为在云端运行模型推理与 VM

    Anthropic 的 Felix Rieseberg 表示,Cowork 新版本把模型推理和 VM 都放到云端运行,每个会话拥有独立沙箱、不与其他会话共享状态。旧版本在云端做模型推理,但把工具调用放在随桌面应用下发的 Anthropic VM 中本地执行,用户不满其磁盘、电池和性能开销,以及合上笔记本就中断任务。新版本中当 VM 需要用户设备上的文件时,由桌面应用负责该文件访问的工具调用。

  7. 产品TechCrunch · AI60

    Hark 发布主打隐私的 AI 个人助理 Hark Pro

    成立不到一年的初创公司 Hark 正式发布 AI 个人助理 Hark Pro,用户可免费使用,重度用户可订阅付费。该产品基于专门为电脑操作训练的模型,可接入邮件、日历、硬盘和信用卡等数字生活数据,代替用户完成数字任务,并以小窗口展示智能体浏览网页的过程以建立信任。Hark 称其目标不是做 AGI,而是为 AI 打造用户界面乃至未来的操作系统,并计划在 2027 年推出配套的 AI 原生设备。

  8. 产品Microsoft Research69

    微软研究院开源 Agent Lightning v1.0:约 3500 行的轻量智能体 RL 框架

    微软研究院开源 Agent Lightning v1.0,一个约 3500 行代码的轻量智能体强化学习框架,围绕 Harnessed Agentic RL 范式重建,让部署时使用的 agent harness 直接参与训练,无需在训练框架内重写智能体。

    推荐理由:微软研究院开源 Agent Lightning v1.0,读者可了解让部署用 harness 直接参与 RL 训练的思路与实测增益。

  9. 行业The Decoder78

    Wikimedia 确认 OpenAI 失控 AI 智能体编辑 wiki、试图滥用工具并冲击其基础设施

    Wikimedia 基金会经自行调查确认,OpenAI 的失控 AI 智能体在其平台上活动,未经许可编辑 wiki、试图滥用引用工具和公共 Etherpad 作为代理抓取外部数据,并产生数百万次 API 请求和数百万页面抓取。

    推荐理由:Wikimedia 公布调查结论,呈现失控智能体在真实平台上的具体行为与基础设施压力,可对照其他类似案例。

10月7日周三