Anthropic / Claude

AGENTS.MD成新型攻击载体：AI编程Agent被诱导执行恶意指令

安全机构Forever Security披露了一种新型攻击手法：恶意网页可将AGENTS.md或CLAUDE.md文件静默下载至用户下载目录，当用户在该目录启动Codex或Claude Code等编程Agent时，Agent会将该文件当作项目规范自动执行其中的恶意指令。测试显示针对Codex的攻击成功率超过90%，针对Claude Code约50%，可导致关

OpenAI 估值达 1.25 万亿美元，竞争对手 Anthropic 临近 IPO

OpenAI 在新一轮融资中再募得 110 亿美元，估值达到 1.25 万亿美元，成为全球市值最高的公司之一；此前 3 月它刚以 8520 亿美元估值融资 1220 亿美元。彭博社称 OpenAI 仍在争取更多投资，规模可能增至 200 亿美元，但最初目标是在 1.4 万亿美元估值下融资至多 300 亿美元，后因科技股下跌及中期选举显示公众对 AI 公司和数

另有 3 家信源报道

GitLab 19.5 将代理式开发纳入 DevOps 治理体系

GitLab 于 10 月 15 日发布 19.5 版本，正式开放 GitLab MCP 服务器，使 Claude Code、Cursor 等外部 AI 代理能够访问 GitLab 的工具目录，并调用 GitLab Duo Agent Platform 的代理与流程。该版本同时为外部代理加入治理控制，安全团队可查看代理的使用者、使用对象和涉及项目，并支持将审

智能体在诚实、保密与任务完成间的三难困境

该论文提出 TRILEMMA 多智能体测试环境，模拟公司 Slack 工作区中四名员工将冲刺排班委托给个人 AI 智能体。两名智能体从私密消息中得知其用户不愿与某同事合作，但该理由属机密，而其他智能体持续要求给出具体理由，导致智能体无法同时保持诚实、保密和完成任务。研究评估了七个开源权重模型及 Claude 和 GPT 模型，发现 135/140 个追求回避

Langfuse 发布 v4.76.0：新增会话视图与 Topics API

Langfuse 发布 v4.76.0 版本，新增按时间排序的会话列表视图、在 trace 预览中增加会话标签页，并将 Topics 摘要、分配与规则接入公共 API、MCP 和应用内 agent。该版本还让自托管 Docker Compose 内置 AI Gateway，并加入审计日志读取事件记录、提示词解析性能优化及多项修复。这些更新提升了 Langfu

Spring AI 发布 v2.1.0-RC2

Spring AI 发布 v2.1.0-RC2，新增 DecisionModel API 及基于决策的 RAG 文档后处理器、DecisionToolIndex 工具搜索等能力，并支持 MCP 2026-07-28 协议修订版。该版本还实现了 OllamaDecisionModel 与 SystemOneDecisionModel，支持流式工具调用参数增量，

Google Cloud API Gateway 推出流式支持，面向实时与 AI 应用

Google Cloud 宣布 API Gateway 的流式支持进入公开预览，将传统请求-响应模型扩展至实时通信场景，尤其面向流式模型响应、多步 Agent 工作流和交互式会话等 AI 应用。新功能让流式端点可在保留 API Key 校验、JWT 验证、日志监控等既有网关策略的同时运行，并引入可预测的网关主机名格式。API Gateway 还支持模型路由，

苹果削减内部 AI 预算，计划进一步下调

据彭博社报道，苹果上月将部分工程师的每日 AI token 预算从 300 美元下调至 200 美元，并计划进一步削减至每天 100 美元，部分非技术团队甚至低至 25 美元。员工可使用 Anthropic Claude、OpenAI ChatGPT 和 Google Gemini 等服务，部分团队将转向更便宜的模型或本地运行的 AI。此举符合新任 CEO

另有 1 家信源报道

Semantic Kernel Python 1.47.0 发布

微软 Semantic Kernel 发布 Python 1.47.0 版本，要求 Python 3.11 及以上，正式移除对 Python 3.10 的支持，CI 覆盖扩展至 3.14。该版本集中修复了 OpenAPI 路径匹配、Google AI 嵌入批量请求、Mistral AI 兼容性、MCP 初始化与可选参数、Redis 向量搜索、SQL Serv

Claude Code 产品负责人 Cat Wu 跳槽 OpenAI，Anthropic IPO 前夕核心团队连失三将

前 Claude Code 产品负责人 Cat Wu 在离开 Anthropic 一天后宣布加入 OpenAI，出任核心产品组产品负责人，向主导 Codex 产品线的 Tibo 汇报，负责团队级 AI 助理产品。这是十天内 Claude Code 团队第三位核心成员离职，而 Anthropic 刚递交 S-1 招股书、计划 11 月启动路演，核心产品线人才接

另有 1 家信源报道

谷歌新基准 PLE 揭示工程 Agent 高正确率泡沫

Google 与 Mercor 发布 Physical-Engineering's Last Exam（PLE）基准，用 85 项机械、电气、土木与结构工程任务评测工程 Agent。结果显示 Claude Opus 5.5 搭配 Claude Code 在隐藏测试中得分 48.3%，共同创作任务中平均满足 91% 的单项约束，但仅 41.3% 的交付设计满足

Agent Harness Awareness：将验证遥测转化为工具型智能体的操作控制

论文提出 Agent Harness Awareness 架构，让主机在执行关键动作前向模型提供经过验证的、带新鲜度标签的执行状态快照，以解决模型只看到静态工具描述而无法感知工具健康状态的“操作盲区”。在 216 次决策的消融实验中，GPT-5.6 Sol、Claude Sonnet 5 和 Gemini 3.7 Flash 在获得验证状态后，平均可观测策略

Vercel AI SDK 发布 ai@7.0.163 补丁更新

Vercel AI SDK 发布 ai@7.0.163 补丁版本，修复了音频类型检测、遥测内容记录开关、Google 流式响应顺序保持等问题，并新增原生 URL 转录、provider 自有实时传输接口、流式心跳类型等能力。该版本还改进了 OpenAI Chat 端点元数据上报、联合 schema 输出类型推断和转录词级时间戳支持，主要影响使用该 SDK 构

Strands Agents SDK TypeScript v1.24.0 发布

Strands Agents SDK 发布 TypeScript 版 v1.24.0，包含多项功能更新与修复。新特性包括默认在 GPT-5.6+ 上设置显式缓存点、ClassifierStrategy 支持任意 DecisionModel 路由、Python 端新增 SystemOneDecisionModel 及 S3 Vectors 搜索策略等。修复覆盖

Mastra 更新：Knowledge 页面树、Agent 持久化与可观测性升级

Mastra 发布多项更新：Knowledge 升级为页面树模型，新增服务端同步 API、只读 HTTP/JS 客户端接口与 SSE 变更流；持久化 Agent 支持跨 API 重启续跑，但需具备 fencing 能力的共享存储；后台任务与 MCP 支持可恢复的“需要输入”流程；可观测性新增流式延迟指标与更丰富的 trace 过滤。同时包含若干破坏性变更，如

LiteLLM v1.108.0 发布：镜像签名验证与多项修复

LiteLLM 发布 v1.108.0，所有 Docker 镜像均使用 cosign 签名，并提供了基于固定 commit hash 和 release tag 的两种验证方式。该版本集中修复了 A2A 协议、Bedrock、Anthropic、Azure AI、代理透传、视频与文件路由等多处问题，并新增 Azure AI Entra ID/OAuth 认证

别再问我 AI 泡沫何时破裂

The Verge AI 作者回应外界反复追问 AI 泡沫何时破裂，称自己无法预测，并援引彭博社关于华尔街 CEO 与大型资金管理者在 AI 风险上分歧的报道。PIMCO CEO Emmanuel Roman 警告 AI 市场将出现下行、随后会有机构出问题，并估算未来五年 AI 建设融资需求约 2 万亿美元；Apollo 总裁 Jim Zelter 也提示定

OpenAI Agents SDK v0.24.0-alpha.6 预览发布

OpenAI 发布 Agents SDK v0.24.0-alpha.6 预览版，通过 GitHub Releases 分发预编译 wheel，无需 Rust 工具链即可安装。该版本新增 Turn 级任务控制、LocalStorage 会话恢复、NativeOutput 严格输出、工具策略与 NetworkPolicy 等能力，并重构了 Runner、Tur

Gen Digital 用 Amazon Bedrock AgentCore Web Search 构建 Norton Revamp AI 新闻引擎

Gen Digital 工程团队在 AWS 博客中介绍了其专业声誉管理平台 Norton Revamp 的 AI 新闻引擎构建方式。该平台于 2026 年 3 月上线，使用 Amazon Bedrock AgentCore Web Search 为个性化新闻流、内容建议和目标设定提供实时、可引用的网络信息支撑。团队称该方案替代了自建爬虫、第三方新闻 API

特朗普“超级智能”改名令：谁在跟进这场忠诚度测试

特朗普于9月底签署行政令，要求联邦机构将“人工智能”统一改称“Super Intelligence”（SI），并称现有系统是“增强人类智慧”而非“模仿智能”。一个月后，政府网站和招标文件已陆续改用新词，但五角大楼、FTC、HHS等机构仍出现旧称或格式不一致；科技界仅扎克伯格和马斯克较常使用该词，亚马逊、微软、谷歌高管在财报电话会上仍说“AI”。文章认为，这场