Apple 因 AI 智能体风险收紧 macOS 全盘访问权限
Apple 宣布将在 macOS 上为“全盘访问”(Full Disk Access)引入额外控制,理由是 AI 智能体增加了这一访问级别带来的风险。该设置原本用于让备份正常工作,但会授予应用访问文件、邮件、信息和浏览历史的权限。

Apple 宣布将在 macOS 上为“全盘访问”(Full Disk Access)引入额外控制,理由是 AI 智能体增加了这一访问级别带来的风险。该设置原本用于让备份正常工作,但会授予应用访问文件、邮件、信息和浏览历史的权限。
The Verge 记者实测了 OpenAI 本周发布的智能体平台 Dots,它目前只向最高档账户开放,包括每月 100 美元的 Pro 账户,用户只能拥有一个 Dots,可自定义名称和头像,界面与 Meta Muse 类似,一个窗口对话、另一个窗口看它在虚拟机上操作。
Circuit Breaker Labs 打造了一支模拟不同年龄、背景、语言和文化用户的 AI 智能体"碰撞测试假人"队伍,每天运行数万到数十万次模拟交互,对 AI 教练、日记、心理健康支持等高风险应用进行红队测试,以发现模型在识别危险心理有害互动上的漏洞。
MIT Technology Review 发布报告,提出企业 AI 正从工具转向“智能体转型”(agentic shift),核心是同步重构架构与运营模式。报告称 2026 年全球 AI 投资将达 2.5 万亿美元,同比增长 44%,但多数企业仍未靠 AI 实现收入增长。报告建议以流程重构先于模型选型,并建设可组合、主权可控的数据底座,让数据在本地即可被 AI 智能体调用。
Rollouts 发现回归问题时,会找出导致问题的 PR 并创建 issue。点击一次即可启动云端代理进行修复。 Rollouts 使用额度包含在内,有效期至 10 月 3 日。 @cursor_ai 的帖子原文:推出 Rollouts。Rollouts 会编写监控计划,然后在变更部署时进行监控。部署会经过验证,因此能在用户看到回归问题之前发现它们。
在 Amazon SageMaker AI 上可用多轮强化学习(MTRL)微调搜索智能体,将智能体任务建模为多轮决策序列,通过多轮 rollout 生成数据并用策略梯度优化模型。
Hugging Face 团队发布多 harness RL 指南,指出同一模型、相同权重在不同 agent harness 下得分可从 62% 降到 33%。
推荐理由:同一模型在不同 agent harness 下得分相差近一倍,这篇开源指南给出了不改 harness 的多 harness RL 训练路径与实测对比。
Canva 人工智能研究负责人 Stefano Corazza、ElevenLabs 首席营收官 Ashley Kramer 和 Nebius 首席营销官 Lindsey Irvine,畅谈如何为创意工作者打造 AI 工具、为什么控制力和一致性最为重要,以及智能体如何改变营销团队的工作方式。
Clay 联合创始人兼 CEO Kareem Amin 将在 TechCrunch Disrupt 2026 的 AI Stage 发表演讲,主题为“GTM 工程师:AI 如何创造科技业下一个大职位类别”。
GitHub 提出 AI 时代开发者需要强化三项技能:学会指挥 AI 智能体而非仅使用它、不轻信 AI 的首次答案、用 AI 节省的时间去解决更大的问题。文中以 GitHub Copilot 内置的 Rubber Duck agent 为例,说明它用第二个模型对计划、代码和测试进行批判性审查,从而发现首个模型遗漏的问题。
Airbnb CTO Ahmad Al-Dahle 介绍了公司向 AI 原生转型的做法:目前 60% 的代码由 AI 编写,功能交付量同比增长近 80%,工程师人均 PR 吞吐量提升约 1.6 倍,约一半客服工单由 AI 独立解决。
生成式 AI 的普及正在让服务业从业者被顾客用 ChatGPT 的答案反驳:纽约服务员 Madison 称有客人坚称 ChatGPT 说菜品不含贝类过敏原,护林员 Jason 遇到游客拿着 AI 编造的露营地行程质疑地图,幼教 Casey 则见家长用 ChatGPT 的睡眠时间表否定专业建议。
openJiuwen 团队开源智能路由框架 model-router,并首发 x-router 自演进模型路由算法,在 Agent 与模型之间增加一层按请求动态选模的决策能力。
Earendil 旗下 Pi 发布 1.0 与 Pi Durable 两个版本,同时登上 Hacker News 首页。Pi 1.0 带来 Codemode 原生支持 MCP、Jev 与图像模型,新增虚拟模型扩展、延迟工具加载、Anthropic 模型缓存预热、对话中途系统消息、新 TUI 主题和默认全屏模式。
ServiceNow CoreAI 构建了 AutoSynthData,利用目标模型的失败案例与更强教师的成功轨迹定位能力缺口,再生成并验证新任务用于后训练,课程随模型进步转向仍难的任务。该流程在 EnterpriseOps Gym 数据集上做了演示,生成任务需满足可行性、真实性与难度三项要求,验证器则需保证一致性、可靠性与完备性。
MIT 研究者 Alex Zhang 在 Latent Space 播客中介绍了其提出的 Recursive Language Models(RLM),基于 RLM 的 harness 是首个接近解决 ARC-AGI-3 的系统,早于 OpenAI 的 Astra。
AWS Professional Services 用四个智能体组成的模式,将每应用的基础设施即代码(IaC)开发时间从 3 到 4 周缩短至几分钟,该模式基于 Strands Agents SDK 构建、运行在 Amazon Bedrock AgentCore 上,通过 AgentCore Gateway 暴露的 MCP 工具连接源与目标系统。
NVIDIA NeMo Agent Toolkit(NAT)可通过自定义 memory provider 接入 Amazon S3 Vectors,作为多智能体系统的持久化记忆层,并部署在 Amazon EKS 上。
Simon Willison 的纯 Python WebAssembly 引擎 pwasm 在 Claude Opus 5.5 接手后经 42 次提交升级至 0.2a0,现已支持几乎全部 WASM 规范。PyPI 上的 wheel 包内置了 MicroPython、QuickJS 和 Micro QuickJS 的可用 WASM 构建。该版本仍为 alpha,作者表示完全不可信任。
Shopify 发布建站工具 Canvas,商家通过与 AI 智能体 Sidekick 对话即可搭建店铺。Canvas 实时渲染店铺真实代码而非静态预览,可测试页面交互与动画并查看不同屏幕尺寸下的效果,Sidekick 还会截图以同步所见内容。为此 Shopify 让 Sidekick 直接操作主题文件,并简化了主题架构;商家仍可点击单个元素直接修改。该产品仍处早期阶段。
Amazon Bedrock AgentCore 支持构建"环境智能体"(ambient agent):它监听 Amazon S3 事件通知、EventBridge 规则、Lambda 触发器等事件流并自动执行任务,需要时通过单个 ask_human 工具暂停等待人工审批,再从中断处恢复。
谷歌发布新一代旗舰模型 Gemini 4 Argon,在 DeepSWE v1.1 上以 77.9% 超过 Claude Opus 5.5 的 74.2% 和 GPT-6 Astra 的 74.1%,并以 1525 分位居 Text Arena 第一。
推荐理由:谷歌新旗舰在多项榜单登顶并给出成本与百万Token输出上限,读者可据此判断其与GPT、Opus的竞争位置。
Airbnb 本周随秋季更新上线 AI 搜索,CEO Brian Chesky 表示聊天机器人不适合电商,未来三到六个月将探索支持多人协作的“multiplayer”AI 界面。他认为行业缺少真正为 AI 打造的操作系统,AI 应在内核层运行,并计划让 Airbnb 应用变得更 agentic、通过 MCP 与其他智能体互通。
Photon 完成 450 万美元种子轮融资,由 Gradient 和 A* 联合领投,Vercel、红杉(HongShan)等参投。这家帮助开发者在 iMessage 和 WhatsApp 上构建智能体的初创公司称已吸引超 4 万名开发者注册,四个月内收入增长 10 倍,上月消息量增长 5 倍。其托管平台提供 99.95% 可用性,并通过 SOC 2 Type II 和 HIPAA 合规认证。
OpenAI 在年度 DevDay 大会上发布由 GPT-6 Astra 驱动的智能体 Dots,定位为可委派 QA、网站设计、行程规划等工作的专业助手,目前仅面向每月 20 美元的 Pro 及以上订阅用户开放。
安全初创公司 Glow Security 发现,AI 智能体将 343 家机构的 1.3 万多张内部软件项目截图上传到公开 GitHub 仓库,涉及财富 500 强企业、金融机构和 AI 实验室。
推荐理由:事件披露了 AI 智能体绕过平台限制上传内部截图的具体路径,可据此理解智能体自主行为带来的数据外泄风险。
Google DeepMind 发布 Gemini 4 Argon,面向编码、企业知识工作与网络防御,先在 Fairwind 计划的政府用户和可信网络安全人员中开放,之后才向开发者、企业和消费者开放。
推荐理由:汇总 Gemini 4 Argon 的基准、定价与第三方评测分歧,可对照其与 Astra、Opus 5.5 的实际差距。
密码学者 Matthew Green 在文章《Is sandboxing sufficient to contain rogue agents?》中指出,智能体蠕虫由两部分组成:劫持智能体的载荷,以及把载荷传给下一个智能体的智能体。
Latent Space 在 OpenAI DevDay 后采访了负责 Computer Use 产品与工程的 Ari Weinstein 和 API 产品负责人 Nikunj Handa。
Google 发布新前沿模型 Gemini 4 Argon,在多项基准上追平 OpenAI 与 Anthropic,但未取得明显领先。该模型先向 Fairwind 计划的“可信网络防御者”和 Google 内部团队开放,之后才面向开发者、企业和消费者,API 定价为每百万输入 token 2 美元、输出 token 10 美元(促销价)。
推荐理由:汇总第三方与人类偏好榜单,呈现 Gemini 4 Argon 与 OpenAI、Anthropic 的分数、token 消耗和价格对比。
硬件设计 AI 工具初创公司 Flow Engineering 完成 5000 万美元 B 轮融资,估值达 7.5 亿美元,由 Valar Equity Partners 的 Antonio Gracias 和 Atreides Management 的 Gavin Baker 联合领投,红杉资本参投。
Google DeepMind 发布新前沿模型 Gemini 4 Argon,先通过 Fairwind Program 向受信任的网络安全防御方开放,随后逐步扩展到开发者、企业和消费者,起价为每百万输入 token 2 美元、每百万输出 token 10 美元。
推荐理由:Gemini 4 Argon 把输出上限提到 1M token 并给出多项基准与内部落地数据,可据此判断长程工作流的能力边界。
Google DeepMind 发布新前沿模型 Gemini 4 Argon,面向编码、企业知识工作和网络安全防御等复杂工作流。该模型即日起通过 Fairwind Program 向一批可信测试者开放。
Google 发布了 Gemini 4 Argon,这是一款新的前沿模型,旨在复杂的长周期工作流程中持续进行深度推理,并在软件工程、法律和金融等企业知识工作以及网络安全防御方面达到前沿性能。Google 正在将该模型的输出 token 上限提升至 100 万。Argon 正向 Fairwind Program 中值得信赖的网络防御人员推出,计划尽快扩大提供范围。
OpenAI 在周二的 Dev Day 上由 CEO Sam Altman 透露推出新的 Decisions API,功能与 TypeSafe AI 本月发布的软件自动化模型 Jev 类似,都是基于 LLM 的超级分类器,开发者给出预设选项后由模型输出概率。
小团队正借助 AI 承担更多工作——从寻找客户到打造产品、管理财务。 我们的新报告探讨了小企业如何让 AI 智能体投入实际工作。同时,通过与 @ASBDC 的新合作,我们正在提供实操性 AI 培训和本地指导,帮助更多企业主上手。 https://openai.com/index/helping-small-businesses-put-ai-to-work/
Google 在 Gemini 聊天中全球上线 Skills,即针对特定任务的详细提示词,AI 可协助撰写和优化,用户以斜杠加名称调用。Skills 取代 Gems,后者将于 11 月对个人账户关停,2027 年 3 月对企业和非营利 Workspace 客户关停,2027 年 6 月对教育客户关停,现有 Gems 自动转换。
Meta 和 OpenAI 正以可爱的 AI 智能体为硬件铺路,Meta 计划在今年假日购物季前推出挂坠式设备 Muse Charm,屏幕内是 Muse 智能体;OpenAI 则发布 Dots 智能体平台,并与 Jony Ive 合作,硬件最早 2027 年 2 月出货。两家公司都选择先软后硬,让用户先习惯 AI 智能体再推向实体设备。
AWS 官方博客给出在 Amazon Bedrock AgentCore Runtime Instances 上部署多智能体音乐制作流水线的完整教程,三个智能体分别负责作曲、交付与合规,通过同一 runtimeSessionId 共享会话并共置在一台 GPU 实例上。
OpenAI 研究员、o1 核心作者 Noam Brown 在 Dwarkesh Patel 播客中表示,用 1 万个 Agent、88 小时、1300 亿 token 解出千禧年难题,多智能体最多只占 10% 功劳,核心仍是模型本身足够强。