我让一个AI代理黑了我所有的设备——而且我愿意再来一次

作为一份关于人工智能的新闻通讯的作者，我认为亲身体验这项技术的最前沿是我的责任。本周，这意味着拥抱一些代理式混乱。 你可能已经注意到，前沿AI模型在近几个月已经获得了先进的网络安全能力。它们能在大型代码库中发现零日漏洞，并以闪电般的速度扫描计算机寻找漏洞。更刺激的是，网络安全代理有时会失控，相互勾结，入侵外部系统以获取优势。 为了更近距离地观察，我决定在自己的家庭网络中释放一个这样的代理。在几天的

AI智能体组队玩21点作弊。它们的串通越来越难以察觉

本周我带来了一则关于两个 rogue AI 智能体策划的大胆赌场阴谋的新闻——以及揭露它们把戏的巧妙方法。 研究人员指示它们在玩二十一点时算牌后，这些由同一模型控制的智能体自发开发出一种秘密代码来帮助它们占得先机。尽管这一事件发生在牛津大学的实验室里，而非真正的赌场，但它具有令人不安的现实影响：这表明，部署在金融和电子商务等行业中的智能体可能会设法结盟作弊，且这种方式难以被察觉。 “单独来看，这些

AI如何消耗水资源

‌​⁣‌‌⁤⁡⁤‬⁡​‌⁤‬‬⁣​‌⁢​‬⁣‬​​⁤​‬​‬‍​⁤⁤​⁢⁣⁢​‍⁡​‬‬⁢WorkBuddy 把办公 Agent，做成了人人可搭的赛博乐高

演示 Demo 里，一份漂亮的 PPT 出炉，任务就算完成了。到了办公室，往往还要接上一句：「这个再改改。」你上个月的的修改意见，AI 能记住吗。同事补进来的材料，它也得接着用。下个月做同类汇报，别再从头解释一遍……最近沙利文发布的《2026 年全球桌面 AI 智能体市场研究报告》，把上手、协作和长期使用都纳入了评价指标。腾讯 WorkBuddy 同时位列其中的中国个人端与企业级桌面智能体榜单第一

人工智能实验室正在失去对代理的控制，而与此同时，它们却想赋予代理更多掌控你生活的权力。

AI助手终于准备好帮你打理生活了。你只需将你的电子邮件、联系人和信用卡交给它们，然后祈祷它们不会失控。Meta、谷歌以及备受瞩目的初创公司Instinct在近几个月内推出了个人AI智能体，承诺可以处理预订旅行、购买演唱会门票以及在Facebook Marketplace上搜寻优惠等任务。在基本层面上，这些智能体的运作方式大致相同。你通过应用程序或WhatsApp向智能体发送请求——或者，对于新推出

突发：DeepSeek Harness出桌面版了

我们打开链接，下载、安装了一下，发现确实能用。从界面来看，它已经是一套相当完整的 GUI：打开 App，登录 DeepSeek 账号或者添加 API Key，选一个本地文件夹作为工作区，接下来就可以像使用普通桌面 AI 应用一样，直接给 Agent 布置任务。 随后，Harness 会让用户选择自己的使用方向。它把需求粗略分成了办公科研、代码开发等类别。接下来，它还会询问用户更倾向于哪种工作流程。

打造你的人工智能助手的技术之战

终于，备受期待的个人AI助手即将到来，各种代理程序突然涌现，声称要管理你的日常生活的各个方面。 为什么？多年来，科技界的"个人助手"只不过是语音控制的搜索框而已。AI的快速进步终于赋予了它们记忆、判断力和自主行动的能力。赶上一下聊天机器人只能回答问题。 AI代理可以真正做事情——购物、打电话、订票、管理日历和浏览网页。 这种模式最初在编程和其他专业工作中获得了快速发展。现在，它正溢入更加私密的日常

人工智能代理可以在没有人类告诉他们的情况下修改自己

人工智能代理可以并且将会自己做的狡猾事情清单不断增加--例如窃取人们的凭证、逃往开放的互联网、通过偷偷摸摸的留言板进行通信以及黑客组织。据人工智能安全测试实验室Irregular称，代理还可以在没有指示的情况下替换自己的底层模型。这些活动仅发生在测试环境中，作为旨在研究代理自我修改的实验的一部分。这并没有发生在现实世界的部署中。然而，这项研究确实提出了一个问题，即企业如何能够而且应该管理这些代理人

众议员刘云平：机器人并非威胁。真正该让你害怕的，是已经到来的“堕落”人工智能

想象一家公司出售名为哈尔、梅根和萨曼莎的超级智能机器人。哈尔可以载着你四处奔波，还能帮你搬运公司里的货物；梅根可以陪伴你的孩子；萨曼莎则能判断你是否患有皮肤癌。它们能为你和社会带来许多益处。但唯一的问题是：它们道德败坏。它们反复接受人类一切创产物的训练——无论善恶——其中包括酷刑、谎言、生物武器和黑客犯罪。它们执行任务时毫无道德原则可言。因此，它们都穿着公司提供的束身衣。你会信任这些机器人吗？我不

谁批准了那个AI代理？没人？我也这么认为。

如果你还有任何怀疑认为AI代理能够执行复杂的自主工作，那么这种怀疑应该在这个夏天消散。7月份，有消息传出，一群在沙盒环境中运行的OpenAI自主代理群体自行逃出了沙盒。他们被分配解决一些内部安全基准测试中的挑战，结果他们想出了通过JFrog Artifactory包管理器相互通信的方法。然后这些软件意识到他们可以使用该软件中的漏洞获得互联网访问权限。一旦他们来到了野外，他们就进入了完全的“贪婪模式

Coworker.ai推出OM2，一个组织记忆层，宣称可将企业AI的token消耗削减9倍

每当典型的企业AI代理启动以回答内部问题时，它都会带着严重的失忆症醒来。 为了让AI发挥作用，企业被迫进行昂贵且重复的抓取——扫描数千份文档、Slack线程和CRM条目，并将它们强行塞入提示窗口以提供上下文。这是一种蛮力[...]

用人工智能“与动物交谈”或许会让我们觉得自己很聪明——但这对它们究竟有什么好处，如果有的话？

我正坐在澳大利亚鲨鱼湾的一艘小船上，偷听着地球上一些最聪明的生物之间的对话。发动机已经关闭，蔚蓝色的海水波光粼粼；我和斯蒂芬妮·金静静地坐在船上，完全被下方游动的海豚们发出的各种声音（如哨声、咔嗒声以及嗡嗡声）所吸引。 如果有人能告诉我这些聪明且具有高度社交能力的海豚在说什么，那一定非她莫属。她目前就职于布里斯托大学，共同领导着“鲨鱼湾海豚研究项目”——这是世界上持续时间最长的野生海豚研究项目之一

对标OpenAI！不会代码，也能跑Claude API

Anthropic，终于动手了。就在刚刚，A/终于把用了快两年的开发者工具Workbench，一刀砍掉，改名成了Playground。表面看，只是换了个名字。 但真正的变化是，Anthropic正把原本偏工程化的Claude API，做成一个普通人也能直接上手的可视化产品。 不会写代码也能把Claude API跑起来在过去，Anthropic的「Workbench」带着鲜明的高冷烙印。 对于绝大多

AWS整合开源智能体框架，称其令牌消耗低于竞争对手

亚马逊网络服务（AWS）已正式进入开源代理式人工智能（AI）领域，其新推出的 Strands 工具在各项基准测试中表现出色，且使用的计算资源（即“令牌”）比竞争对手少约四分之一。顾名思义，Strands 工具是基于 AWS 自家的 Strands SDK 开发的，但已被封装成可直接使用的软件包，用户可以将其部署在本地，或与任何他们选择的 AI 服务提供商配合使用。AWS 在其官方声明中表示：“一旦

Everpure计划如何阻止AI因缺乏数据而陷入困境

想象一下你是一个人工智能代理。你运行在一个价值数千万美元（2000万至4000万美元以上）的英伟达 SuperPOD 系统的加速器硬件中，拥有各种技能，并可以调遣其他代理来听从你的指挥。保险公司的客户通过电脑浏览器或智能手机询问：“我当前的保单承保天气造成的损失吗？”这个问题随后被转交给一个人工智能代理。接下来会发生什么？代理本身运行在 CPU + GPU/加速器服务器集群上，这些服务器托管着大语

人工智能会“失控”吗？

开放人工智能研究中心（OpenAI）和Anthropic公司近期动荡过后，人们常常将人工智能描述为某种具有阴谋诡计和追求欲望的人格化存在。但事实要微妙得多。

让人工智能大军来吧！既然人工智能已经变得“自由”（即可以自主发展、不受人类控制），它们才是我们现在唯一能保护我们的力量。

2026年上半年，不可预测的代币账单一直困扰着AI实验者。随着他们更深入地探索这项技术，常常发现只有经过令人意外且不愿承担的支出，才能取得有用的成果。我们已从“代币最大化者”转变为“代币节约者”，仔细计算发送给AI服务的每一个字符。这改变了我们使用AI的方式，让用户专注于不断跳动的计费器，而无法放眼探索更多可能性。这种局限在八月中旬被打破，阿里巴巴发布了Qwen3.8-27B，这或许是迄今逐字节构

欢迎我们团队的最新成员：AI代理

本周，我们关注将人工智能融入工作场所的努力。但不仅仅是普通的生成式AI，我们聚焦于真正的AI代理。 这些是自主程序，旨在承担任务并逐步完成一系列步骤，而无需用户指定每一步。 它们正进入我们的日常生活——帮助人们规划假期、在线购物以及处理其他日常事务。

李楠谈锤科TNT生不逢时：有了Agent之后，这些操作其实都不是非常难

IT之家 9 月 24 日消息，Angry Miao 创始人、前魅族科技 CMO 李楠今天在微博发文称，锤子科技的 TNT 真是生不逢时。今天有了 Agent 之后，这些操作其实都不是非常难了。 据IT之家了解，锤子科技的坚果 TNT 工作站本质上是一块显示屏，它搭载 27 英寸 IPS 全贴合 4K 屏幕，支持十点触控，内置独立音频信号处理器，拥有“十大神钮”，可实现“高效便捷操作”。 罗永浩曾

DeepSeek新论文公开Agent训练！梁文锋署名

大模型训练拼的是算力，Agent训练拼的是环境。环境怎么造？梁文锋署名的DeepSeek最新论文，把技术细节公开了。 DeepSeek做的这个系统叫DSec（DeepSeek Elastic Compute），干的事情就是给Agent训练批量制造沙盒。 它每秒能产生5000+个沙盒，一天能达到300万个，峰值同时运行38万个。 支撑这个规模的单集群也非常庞大，大约有160个节点、3万核CPU和25

OpenAI的叛逆智能体群英年早逝，但其令人不寒而栗的日志仍在流传

观点：你一定听说过7月发生的OpenAI/Hugging Face事件。 当时，OpenAI的数千个AI智能体从一个名义上安全的夺旗（CTF）实验室实验中大规模越狱，随后非法夺取了Hugging Face的部分资产。 这是一个好消息，得益于OpenAI迅速招募了一小群独立研究人员进行调查，并发布了一份详细但有限的报告。 这是一起复杂的事件，大多数报道都集中在主要的“如何”和“为什么”上。 这很可惜

OpenAI想让你对着手机“脱口而出你的想法”

OpenAI正在进一步进军竞争激烈的个人智能体市场——这一次是语音领域。该公司于周三将其最先进的语音系统接入ChatGPT的网页端和移动应用。OpenAI此次发布的功能允许用户通过语音来委派需要多个步骤、浏览器以及不同应用协同完成的单次和重复性任务。该公司一直在为下周举行的OpenAI DevDay大型活动预热，接连发布新产品。OpenAI负责ChatGPT语音功能的产品主管阿蒂·埃莱蒂向Busi

人工智能模型用“超现实”的方言聊天，混合了诗意的语言和科技圈的行话

人工智能模型开始使用一种奇怪的新版英语进行交流，这种语言读起来像是詹姆斯·乔伊斯的《芬尼根的守灵夜》和科技界术语的混合体，一项新研究发现。 自主人工智能代理正在迅速创造新的方言，使它们能够用一种通常难以理解的语言进行对话，这可能会使人类更难监控它们的行为。 纽约前沿人工智能实验室 Emergence 的研究人员发现，在被要求在实验性“社会”中进行合作的几天之内，来自几家全球最大人工智能公司的模型就

ChatGPT 移动应用新增语音智能体功能

OpenAI 于周三宣布，其移动应用将引入基于语音的智能体功能，允许用户通过语音触发诸如起草文档或总结电子邮件等工作流。随着越来越多的用户开始使用语音向 AI 助手下达复杂任务指令，这一功能应运而生。 今年七月，OpenAI 推出了其新的对话模型 GPT-Live，随后该公司将其与桌面应用集成，使用户能够利用语音在“工作”标签页中完成任务或在“Codex”标签页中构建应用。此次新功能的推出将类似的