Agent 智能体

Vercel AI SDK 发布 ai@5.0.286 补丁更新

Vercel AI SDK 发布 ai@5.0.286 补丁版本，包含两项修复：当 recordOutputs 为 false 时从遥测中隐藏 provider 元数据；在 SDK 工具被省略或为空时保留 toolChoice: 'none'，以便提供商禁用通过 provider options 配置的原生工具。此外，Perplexity 原生工具需将 @a

研究：AI 审计员能抓多数 agent 不当行为，但误报泛滥

Anthropic Institute 研究员 Andy Hall 在 Substack 发文，复现并扩展了 METR 的研究，测试 GPT-5、GPT-5 nano、GPT-6 Astra、Opus 4.8 和 Gemini 3.8 Flash 等模型能否像人类审查员一样识别 AI agent 日志中的不当行为。结果显示，在 5% 误报率下，GPT-5 能

NYT Cooking AI 助手实测：救了我的工作日晚餐，却差点毁了我的蛋糕

The Verge 记者测试了 NYT Cooking 面向订阅用户（首发仅 iOS）推出的 AI 助手，该工具基于用户评论训练，可在原食谱页面生成定制版本，支持食材替换、份量缩放和单位换算。测试中它成功用鸡柳、青豆等现有食材改写了一锅鸡肉饭食谱，但在蛋糕配方上差点把黄油用量减半。作者认为该工具有实用价值，但需保持警惕，且不会改动原始食谱。

开源与闭源AI模型的网络攻击能力差距持续缩小

Vals AI 的 CyberOffense 基准测试显示，AI 智能体能够自主入侵模拟企业网络。OpenAI 受限项目中的 GPT-6 Sol 在 Lighthouse 测试中完成 31 个目标中的 27 个，而开源权重模型 Deepseek V4.1 Flash 1017 完成 21 个，成本仅为前者的约七分之一。研究还发现，开源与闭源前沿模型在网络攻击

AI 击穿网络安全防线：Alex Stamos 谈攻击自动化与行业「黑暗时代」

The Verge AI 播客 Decoder 采访 Cognition 首席安全官 Alex Stamos，讨论 AI 如何颠覆网络安全行业。Stamos 指出，开放权重模型已能自动化网络攻击的大部分「杀伤链」，攻击者可在实时发现漏洞并编写利用代码；近期 PHP、Node 等漏洞以及 Fireworks、Cursor、Binance 等接连被攻破，攻击通过

九个 AI 智能体挑战美国国家实验室开放研究问题，无一通过专家标准

卡内基梅隆大学团队联合美国能源部国家实验室构建了名为「Into the Unknown」的基准，让九个 AI 智能体（包括 Claude Opus 4.8/5/5.5、GPT-5.6 Sol、GPT-6 Astra、DeepSeek V4 Pro、Kimi K3、GLM-5.3 等）针对 15 个尚未发表的科研方向开展自主后续研究。结果显示，135 份提交中

AI写代码太快压垮GitHub，OpenAI、Anthropic、Cursor纷纷自研代码托管

文章报道了AI编程工具导致代码托管基础设施承压的现象：OpenAI公开自研Git后端Pando并拟收购代码托管工具Pierre，Cursor推出代码托管服务Origin，Anthropic因Claude生成代码速度过快而自研版本控制系统Scion并将主代码库迁移过去。与此同时，GitHub频繁出现故障，并披露新增400万CPU核心和160PB存储、迁移至Az

硅谷华人团队AFK AI推出Comma，抢先落地Super-agent架构

硅谷华人团队AFK AI推出的产品Comma，采用「单Router+多Worker」架构，实现一个主对话调度多个独立上下文的Agent并行执行任务，并支持跨平台接入（微信、Signal、Linear等）与7×24小时主动值守。文章将其与DeepSeek Harness团队提出的Super-agent架构设想进行对比，指出两者在连续、高效、主动、持久四大特质上

AGENTS.MD成新型攻击载体：AI编程Agent被诱导执行恶意指令

安全机构Forever Security披露了一种新型攻击手法：恶意网页可将AGENTS.md或CLAUDE.md文件静默下载至用户下载目录，当用户在该目录启动Codex或Claude Code等编程Agent时，Agent会将该文件当作项目规范自动执行其中的恶意指令。测试显示针对Codex的攻击成功率超过90%，针对Claude Code约50%，可导致关

Jeff Dean李飞飞对谈：RSI存在物理极限，新公司Discovery Loop曝光

在斯坦福HAI与李飞飞的对谈中，Jeff Dean介绍了其新公司Discovery Loop，该公司定位为公益公司，已有约20个自动改进循环在运行，目标是让领域专家生产力提高20到50倍。Jeff Dean认为递归自我改进（RSI）存在物理极限，训练、计算、评估等步骤仍需时间，不可能无限加速。他还回顾了自己在编程能力和神经网络结构演进上的判断偏差，并谈及AI

CrewAI 1.15.37 发布：支持表格读取与独立 Agent 项目

CrewAI 发布 1.15.37 版本，为 crewai-files 增加让 agent 读取电子表格的功能，并支持脚手架生成和加载独立 agent 项目；同时更新了 RagTool 的文档描述以适配 Mintlify 解析。该版本为常规功能迭代，提升了 agent 处理表格数据与独立项目组织的能力。

Hugging Face 发布 harness adapters：用安全 RL 高效开发 agent

Hugging Face 博客发布“harness adapters”方法：为每个 agent harness（pi、opencode、hermes）单独训练小型 LoRA 适配器，基于同一基础模型，用强化学习在可验证任务上训练，并在工具调用前由 safeagents 代理做规则检查以阻止 reward hacking。实验显示适配器在留出评测任务上工具调用

Google ADK Python v2.14.0 发布

Google 发布 ADK Python v2.14.0，将执行环境、A2A、评估与核心运行时模块从实验性转为稳定，并新增多轮评估与语义化工具参数匹配。该版本还加入 Microsoft Teams 与 OpenAI Decisions 集成，并优化长多轮工作流性能。

SRA-RiskGate-4B：稳定币支付风险门控模型

开发者 sriram1983007 在 Hugging Face 发布 SRA-RiskGate-4B，这是一个基于 Qwen3-4B-Instruct-2507 微调的 4B 模型，用于对 AI 代理发起的稳定币支付做风险门控与争议裁决。模型配套发布了 SRA Stablecoin Risk Bench 基准数据集，并给出风险门控决策准确率 0.9949、

Ripple-65B Preview发布：Apache 2.0开源美国模型，智能体编码表现强劲

AI芯片设计公司Ricursive Intelligence训练并发布了开源语言模型Ripple-65B Preview，该模型基于12万亿token预训练，采用65B参数稠密Transformer架构，以Apache 2.0许可证在Hugging Face上开放。其在TerminalBench 2.1编码基准上得分80.52，为美国开源模型最佳，但SWE-

数百个Artex AI黑客工具实例公开暴露于互联网

安全公司Censys发现超过800个公开暴露在互联网上、无需密码即可访问的Artex部署实例。Artex是一款中国制造的开源自主渗透测试AI工具，自7月发布以来已被关联到多起网络攻击，包括9月针对韩国金融业的攻击和10月对IT支持巨头ConnectWise的入侵。研究人员指出，这些暴露的系统可能被他人发现并滥用，同时也会泄露植入物等攻击工具。Artex已宣布

Meta 推出 Spaces，支持与 Muse 智能体协作

Meta 在其 Muse 智能体基础上推出新功能 Spaces，用户可围绕特定主题创建独立协作空间，Muse 在其中代为推进目标，并支持接入第三方应用实现后台自动更新。Meta CEO 扎克伯格在 X 上发文宣传该功能。这是 Meta 一周内发布的第二个 Muse 新功能，此前还推出了 Muse Voice 语音视频交互功能。Muse 智能体上线不到两个月，

另有 1 家信源报道

Meta 的 Muse AI 可创建定制“空间”

Meta 在其 Muse AI 助手中推出名为“spaces”的新功能，用户可通过描述创建购物中心、学校仪表盘、音乐追踪器等应用式定制体验，并能在应用内直接交互。若将 space 连接相关应用，Muse 会在后台更新价格、日期等信息。该功能正向所有 Muse 用户推送，同时推出“专门化”版本的 Muse Wonder AI 模型，Meta 还在探索空间共享与

另有 1 家信源报道

Meta开放Muse实时语音与动态虚拟形象功能

Meta于11月6日向美国用户开放个人AI智能体Muse的实时语音和动态虚拟形象功能，用户可自建形象并与Muse进行类似视频通话的对话，支持打断和追问。该功能由Muse Realtime Voice和Muse Realtime Avatar支持，语音Token同时驱动声音与画面生成，并嵌入不可见水印。Meta计划将Muse接入AI眼镜和Muse Charm等

另有 2 家信源报道

Anthropic为Claude推出个人财务功能

Anthropic为Claude推出个人财务功能Personal Finance，用户可通过Plaid连接银行和信用卡账户，以自然语言查询余额、分析消费、追踪账单并识别重复扣款与异常费用。该功能以Beta形式首批面向美国Pro、Max和Ultra付费用户开放，采用只读权限，相关对话不用于模型训练。Anthropic称这是其进入个人金融服务领域的第一步，也是布

另有 3 家信源报道