Agent 智能体

IRAH：面向检索管线优化的分层智能体树搜索

论文提出 IRAH（Information Retrieval Agentic Harness），将 LATS-IR 分层智能体树搜索与离线元学习初始化相结合，用于在有限评估预算下联合优化 RAG 检索管线的结构组件与数值超参数。LATS-IR 先用 UCT 引导进行宏观结构探索，再局部精调数值参数，并以自然语言反思指导后续变异、提供可检查的搜索轨迹。在三个

Janus：面向 Android 原生库的 Agent 跨语言模糊测试 harness 生成

南开大学等机构的研究者提出 Janus，一种基于 LLM Agent 的方法，用于为 Android 原生库自动生成跨语言 JNI 感知的模糊测试 harness。该方法通过迭代解析显式和隐式的跨语言调用依赖、自底向上递归构造跨语言参数对象，减少对手工启发式规则的依赖。在 44 个流行真实应用（共 21,386 个 JNI 方法）上，Janus 生成的有效

PHP2Shell漏洞敲响警钟，奇安信天戟推一键速查方案

PHP被曝存在两项严重安全漏洞（CVE-2026-109618、CVE-2026-109619），统称“PHP2Shell”，可实现无认证远程任意命令执行，影响超百万级资产。奇安信技术专家验证后指出，该漏洞暴露了AI深度攻防博弈下漏洞威胁日益严峻的态势，并推出天戟AI智能渗透测试系统“一键速查”方案，用户登录ai.qianxin.com即可对授权网站发起渗透

千问Go!上线“我的应用”，支持无代码搭建可分享专属应用

10月23日，千问Go!上线“我的应用”功能，用户无需编程，只需说出需求即可搭建生活、工作和学习场景的专属应用，应用支持对外分享和持续更新数据。该功能接入阿里云AI应用生产平台Meoo（秒悟），可自动完成应用搭建、数据库配置和部署上线，并能在授权后调用淘宝、大麦、夸克网盘等应用数据。目前“我的应用”及云端Pro均处于邀测阶段，用户可在千问App内排队申请体验

美团发布AI店长“妙手外卖版”，将免费赠送全国商家

在2026年美团外卖产业大会上，美团正式发布AI经营产品“妙手外卖版·袋鼠管家”，并宣布向全国餐饮商家免费提供一个懂外卖经营的“AI店长”。该产品覆盖经营诊断、门店巡检、商品运营、新店运营等场景，已有数万中小商家试用，部分商家周订单量环比上涨超30%，并与古茗、益禾堂等200多家连锁品牌合作。美团外卖总经理薛冰同时提出“外卖效率三角”，并推出新一代专业外卖店

PydanticAI 发布 v2.60.0：新增沙箱能力与多项兼容性变更

PydanticAI 发布 v2.60.0，包含多项兼容性变更与新功能。兼容性方面调整了嵌入模型错误分类、ModelSelectionContext 字段、Bedrock 默认输出上限，并弃用 RetryPromptPart 等旧接口。新功能包括 DockerSandbox 与 BoxLiteSandbox 沙箱能力、ElevenLabs Agents 回复

MIT 让 AI agent 在荒岛自由玩耍 30 小时，表现优于受训 agent

MIT 研究人员将 13 个运行在 Claude Opus 4.7 上的 AI agent（名为 Eko）放在模拟荒岛上 30 小时，不指定任务，观察其自发行为。agent 们自行发明挑战、探索环境，并在随后被赋予具体任务时，表现普遍优于从未上岛的相同 agent。研究者认为这种无目标探索（play）可能成为训练 AI agent 学习技能的新方式，尤其适用

Claude Code 2.1.309 修复多项沙箱与权限漏洞

Claude Code 发布 2.1.309 版本更新，集中修复了大量安全与稳定性问题，包括 macOS/Linux 沙箱命令在沙箱外执行 shell 启动文件、符号链接绕过 denyWrite 规则、沙箱命令可修改 --mcp-config 指定的 MCP 配置文件等。同时修复了权限检查、worktree 隔离、会话压缩、桌面端消息丢失及 Windows

Canva 推出首个 AI 图像模型 Craft，先规划再生成

Canva 发布其首个 AI 图像生成模型 Canva Craft，采用两阶段架构，先生成设计方案再生成图像，以提升精度、一致性和可控性。该模型支持最高 2K 分辨率和 30 多种宽高比，基于平台数百万人类设计模板训练，目前在设计竞技场 Design Arena 排行榜上位列第四，落后于 OpenAI 的 GPT-Image-2.5 Sunburst、GPT

1Password 推出 AI 代理代登录功能，代理无需接触用户密码

密码管理器 1Password 推出 1Password for Agents，允许 AI 代理代表用户登录个人账户，而代理全程无法接触用户凭据。该工具通过代理、用户与密码管理器之间的通信机制验证代理身份，并由用户确认登录请求。1Password 称此举可避免用户把密码直接交给代理后被复制留存。同日 Axios 报道美国银行已开始检测到用户账户内的代理活动，

Vercel AI SDK 7.0.149 修复工具调用并新增 interrupted 结束原因

Vercel AI SDK 发布 ai@7.0.149 补丁版本，修复了工具调用审批响应重复执行的问题，并修正 toolChoice: 'none' 在 Hugging Face Responses API 下的行为，在本地执行前拒绝工具调用。同时新增 interrupted 结束原因，用于处理未收到完成信号的流式响应，保留部分输出并停止后续工具执行与代理续

Strands Agents SDK 发布 harness-python v0.3.2

Strands Agents SDK 发布 harness-python v0.3.2，新增实验性 OpenAI Live 提供商、Python 与 TypeScript 的 swarm 工具、公开 Python 中间件系统，并在整个 agent 树中强制调用限制与用量统计。该版本还修复了 Gemini 3.8 Flash、gpt-oss、Mistral M

可扩展 AI 系统的基础

Vanguard 的 Jing Wang 在 MIT Technology Review 的 EmTech Future 会议上发表演讲，探讨如何构建可扩展 AI 系统的基础，涵盖数据、工程、平台、运营模式和治理，并讨论在高度监管环境中如何将包括 agentic 系统在内的新兴能力转化为对投资者的持久价值。

GLM-5.3-Flash 剪枝量化版发布：仅适配 Python 编程

开发者 lapadatbogdan 在 Hugging Face 发布 GLM-5.3-Flash-REAP144-Coder-GGUF，基于 zai-org/GLM-5.3-Flash（321B MoE），按真实 agentic 编程会话剪枝 288 个专家中的 144 个，并量化为多种 GGUF 版本，使模型从 321B-A18B 降至 161B-A17

微软MAI-DxO诊断系统复杂病例准确率83%，远超全科医生36%

微软AI部门在《Science》发表研究，其多智能体诊断系统MAI-DxO在模拟复杂病例中正确率达83%，而全科医生单独诊断正确率为36%。微软AI CEO Mustafa Suleyman称这是迈向“医疗超级智能”的一步，并宣布与Mayo Clinic合作训练医疗基础模型、与Beth Israel Deaconess医学中心开展真实临床评估。研究显示提升主

另有 1 家信源报道

Z.ai GLM 5.3 Flash 上线 Mistral 平台

Z.ai 在 Mistral Platform 上线 GLM 5.3 Flash 模型，这是一个 320B 参数（18B 激活）的多模态混合专家模型，支持 100 万 token 上下文窗口，面向开发者 agent 工作流、视觉编程和复杂工具调用任务。定价为每百万输入 token 0.15 美元、缓存输入 0.03 美元、输出 0.50 美元。

美国大型银行封禁使用客户凭证登录的AI代理

据 Axios 报道，摩根士丹利、摩根大通、美国银行和富国银行等多家美国大型银行正在限制外部 AI 代理访问客户账户，原因是这些代理使用客户提供的凭证登录，违反了银行要求账户持有人本人登录的政策。摩根士丹利已完全封禁 AI 代理，摩根大通、美国银行和花旗也在采取同样措施。多数银行希望将代理限制为只读访问，但认为当前安全风险过高，且难以区分代理是代表用户行事还

Meta 押注 Muse：让我的智能体联系你的智能体

Meta CEO 扎克伯格在第三季度财报电话会上将公司未来押注在个人 AI 智能体 Muse 上，设想数十亿用户的 Muse 之间互相沟通和交易，形成大规模智能体网络，并认为其单用户收入将超过 Instagram 和 Facebook。Muse 已在美加上线，下载设置用户超 1000 万，四分之一日活，四分之一用户通过其购物，客单价超 200 美元。但 Me

Anthropic 将 Agent Skills 标准捐赠给 AAIF

Anthropic 宣布将 Agent Skills 标准捐赠给 Agentic AI Foundation（AAIF），该基金会由 Anthropic 与 Block、OpenAI 去年共同创立，隶属于 Linux Foundation，此前 MCP 规范也已捐赠给该基金会。作者 Simon Willison 指出自己去年 12 月已预测到这一走向，并借助

AWS SageMaker AI 推出免管理 GPU 的模型定制训练会话

AWS 宣布 Amazon SageMaker AI 无服务器模型定制功能正式推出 training sessions，用户可自行编写并协调训练循环（含自定义损失函数与奖励信号），而 GPU 分配、分布式执行、故障恢复和检查点存储由 SageMaker AI 托管。该功能支持 SFT、DPO、RLVR、RLAIF、多轮 RL 及 LoRA/全量微调，并提供