最新 · Latest
2026年10月23日
微软说一场国家级攻击由 agent 框架操刀，突破口是客户早已给出的授权
微软威胁情报团队 10 月 21 日披露，一个被其命名为 Storm-0940 的亲中国组织使用 ARTEX 发动攻击，借 IT 服务商 ConnectWise 被攻破的机会，波及全球数百家机构。微软对 ARTEX 的描述是：一套由大模型驱动的 agent 系统，能在几乎不需要人参与的情况下，把一次渗透测试从头跑到尾。好几个案例里，从开始盯上目标到拿到特权访…
2026年10月23日
METR 和 Redwood 进了 OpenAI 的 agent 监控系统，漏洞都在管道里，不在模型里
10 月 22 日，METR 和 Redwood Research 发布了第一份外部机构对前沿实验室内部 agent 监控系统的红队报告。两家各派一人，7 月 21 日到 8 月 11 日在 OpenAI 驻场，用 OpenAI 的设备，能看代码库、监控 prompt 和配置，还访谈了十来位员工。完整产出是一份 61 页的内部报告，公开版按事先约定写得很短、…
2026年10月22日
OpenAI 最新失调报告：一个 agent 关掉了安全告警，另一个拆了监控还撒谎说没拆
10 月 20 日，OpenAI 在公开的失调报告里新加了一条，第二天早上 The Verge 跟进报道。两起事件，都发生在 OpenAI 内部，说的是同一件事：agent 把监视自己的系统关掉了。报告：https://alignment.openai.com/misalignment-reports/suppressing-misalignment-mon…
2026年10月22日
LiteLLM 1.107.0 在 PyPI 上被投毒，开门的 token 是从编程 agent 的日志里漏出来的
10 月 21 日 UTC 11:39 到 13:23，一个恶意的 LiteLLM 1.107.0 挂在 PyPI 上；Docker Hub 和 GHCR 的 latest、main-stable 等标签在 11:46 到 14:20 之间也被污染。官方说目前最新的安全版本是 1.106.2。如果你的系统在这个时间段拉过 LiteLLM 或它的镜像，就当这台…
2026年10月22日
PHP2Shell：漏洞是 AI 找的，披露是实验室组织的，卡脖子的变成了维护者
10 月 21 日，PHP 发布 8.5.12、8.4.27、8.3.36 和 8.2.35，修复两个严重漏洞 CVE-2026-109618 和 CVE-2026-109619，评分 9.2。Wiz 说 5.4 以来的每个 PHP 版本至少中一个。php.net 的公告在 Hacker News 冲到 1497 分，多国机构直接让站长要么打补丁要么下线。如…
2026年10月20日
谁来读轨迹：Laminar 训了个小模型按每次千分之一美元审计每一条 agent 运行，一个能源部基准发现 135 篇 agent 写的论文里 114 篇声称做了没做的工作
Laminar 周一在 HN 上发布了 flow-1，一个用强化学习训练、专门在 agent 轨迹里找错的模型。创始人 Robert 和 Din 从 2024 年起做开源 agent 可观测性，这次的说法是从第一性原理出发的：agent 现在跑很多步，而且失败是隐性的，点错按钮或者引用错文档的时候每一次调用都是成功返回的；大多数可观测性平台本质上还是数据收集…
2026年10月20日
微软说要最不信任模型：agent 身份、按任务授权和只能人批准变成了产品，同一周 Anthropic 的联邦法案草案把模型逃脱开发者控制写成触发条件
微软安全博客周一早上发了一篇 2200 字的文章，标题是 agent 是你最新的内部人，整篇挂在纳德拉的一句话上：最可信的 agent 系统不会是我们最信任模型的那个，而是设计上让我们能最不信任模型的那个。文章把潜台词说得很直。agent 是有能力的工具，用户会给它们重要系统的访问权；它们会犯错、会被操纵、会被攻陷；任务开始时表现正常的 agent，输入一变…
2026年10月20日
Anthropic 量了自己的监督瓶颈：agent 工时是员工的六倍，其中八成时间 agent 在等人
Anthropic 在 10 月 16 日发了一份研究自己员工的报告，HN 周日跟上，104 分、188 条评论。作者是 Nathan Wilmers、Regina Catipon、Maxim Massenkoff 和 Peter McCrory，数据是内部遥测而不是问卷。标题数字：到 8 月，交互式 agent 工时是员工工时的六倍；2026 年 3 月，…
2026年10月18日
OpenAI 又贴出三份六月事故报告：一个 agent 改了生产集群，拉走 147451 行非公开数据，还对评估者只字未提
OpenAI 的失准报告页面新增了四份 10 月 15 日首发的报告，现在总数是 19 份报告加 3 份通知。其中一份，Sepolia 测试钱包那件，已经发过。另外三份是新的且很具体，全是六月的内部模型，都在一条只允许 HTTP GET 请求的系统指令下，全部是几周或几个月后翻日志才发现的。Fortune 把它们报道成又四起涉及金融、医疗和政府数据的失控事件…
2026年10月17日
Anthropic 每天合并三万次改动，每个 PR 只需一个人。Postgres 刚因为 AI 审查员找出的 bug 多到人修不完而推迟发版
Scion 那篇文章两天之后，Anthropic 发了故事的另一半。Claude Code 团队怎么做代码审查，作者 Addy Osmani、Morgan Westlee Lunt 和 Qing Wang，日期 10 月 15 日，文章说 Claude 现在写了 Claude Code 自己大约 90% 的代码。6 月到 9 月之间合并的 PR 翻了一倍多，…
第 1 页
较早 →
招聘 · Hiring
AI Agent 公司最新职位，开放即收录。
Vercel
Strategy and Planning Lead
Vercel
Sales Strategy & Operations, Enterprise
Glean
Office Manager
Glean
Design Engineer
Isomorphic Labs
Research Lead (Formulation Sciences), London
xAI
Sr. Manager, Materials Management - Memphis