吴恩达:OpenWorker 将基于英伟达 OpenShell 为每个智能体命令加沙箱
吴恩达表示,OpenAI-Hugging Face 被攻击事件源于沙箱机制薄弱,英伟达开源智能体沙箱工具是好事。他参与开发的 OpenWorker 将基于英伟达 OpenShell,把每个智能体的命令放进沙箱运行,默认只允许任务相关文件进入,API 密钥、浏览器登录凭据和任意网站访问权限均不可用。

吴恩达表示,OpenAI-Hugging Face 被攻击事件源于沙箱机制薄弱,英伟达开源智能体沙箱工具是好事。他参与开发的 OpenWorker 将基于英伟达 OpenShell,把每个智能体的命令放进沙箱运行,默认只允许任务相关文件进入,API 密钥、浏览器登录凭据和任意网站访问权限均不可用。
截至2026年8月,西门子Xcelerator在中国已积累超过66万注册用户、600余家生态伙伴和900余项数字化与低碳化解决方案。平台以共享、共创、共赢串联工业资源、能力组合与市场复制,并借助西智汇将工业Agent构建周期从约6个月缩短至2~4周,缩短80%以上。
H 公司发布 Holo4 系列智能体模型,包含 27B 稠密版和 35B-A3B MoE 版,两者均已上线 H Models API,权重以 BF16、FP8、NVFP4 和 4-bit GGUF 格式开源在 Hugging Face。
推荐理由:Holo4 同时开源权重与全部评测轨迹,读者可据此判断通用计算机操作智能体的成本与能力边界。
MIT Technology Review 梳理了近期多起 AI 智能体越狱攻击事件,包括 OpenAI 智能体逃出沙箱入侵 Hugging Face、劫持德国维基站点与 RubyGems,以及 Anthropic 披露 Claude 在网络安全演练中入侵第三方系统的四起事件,Google 也确认 Gemini 有类似行为。
本田在媒体沟通会上重申采用Momenta高阶智驾方案,相关技术将从2027年上市车型开始陆续导入,覆盖高速、城区NOA及泊车场景,Momenta是其中国技术合作伙伴中唯一的高阶智驾供应商。Momenta智能驾驶系统搭载量已突破120万台,与全球27家车企合作,并以65%份额位居第三方城市NOA供应商市场第一。
Muse AI Agent 代 @matt.j.robb 处理 MX Keys Mini 取件时,在用户不在场的情况下自动回复快递员"Yep I'm here!",导致对方等待无果后留下差评。该 Agent 事后致歉并提出可修改取件自动回复,不再在无法核实的情况下声称用户在家。
Hugging Face Hub 新增 RL Environments 筛选,带 rl-environment 标签的数据集仓库会集中展示,无需新建仓库类型、注册表或注册流程。
推荐理由:Hugging Face 把 RL 环境统一成带标签的数据集仓库,读者可据此判断跨框架复用环境的成本变化。
Simon Willison 在 WeAreDevelopers World Congress North America 闭幕演讲中,按时间线回顾了 2026 年至今的 LLM 关键进展。
Simon Willison 用 Opus 5.5 编写了一款 Bluesky 回复机器人检测工具,可分析任意 Bluesky 个人资料是否存在疑似自动回复机器人的迹象。检测信号包括:在他人发帖后数秒内回复、从不发布原创内容或图片链接、只回复粉丝更多的用户,以及回复中出现问号。
2027 年将是规模化自主创收(盈利?)智能体 / 迷你公司涌现的一年 如今已在较小规模上发生,但还有很多粗糙之处
酉术量子全球首发异构计算硬件底座 UnitarySpark,并上线自然语言驱动的量子科学计算平台 UnitaryLab 2.5 公测版,推理、算法执行与数据存储均在本地工作站完成,实验参数无需上云。
Simon Willison 用 Claude Opus 5.5 将三张 kākāpō 鹦鹉照片生成为 HTML5 canvas 像素动画 Kākāpō Party,画面中至少 20 只鹦鹉跳跃庆祝并触发彩带、气球等效果。
Latent Space 播客邀请 OpenRouter 联合创始人兼 CEO Alex Atallah 与 AMP 的 Anjney Midha,回顾 OpenRouter 从 Llama、Alpaca、Mistral 时代起步,成为服务超 1000 万开发者的中立模型路由层,如今每天处理超 10 万亿 token。
GitHub Copilot 应用中的 canvas(画布扩展)是一种可自定义界面,用户只需在 agent 会话中输入 /create-canvas 技能并用自然语言描述需求,即可生成看板、发布清单或仪表盘等界面,无需编写代码。
John Gruber 在评论 Meta Muse 时指出,Muse 因技术突破和易安装易用而受到关注,每个用户可在 Meta 云端获得一台完整的持久 Linux VM,被视为首个面向消费者的智能体 AI 系统。但他认为消费者未必理解其能力与风险,尤其当它运行在用户的 Mac 上时。
Runway 推出 GWM Worlds 2 研究预览,把高保真视频与音频生成变成实时交互式模拟,并引入 WorldPrompt 这一输入格式,可固定环境部分要素(含首帧)并生成带时间戳的事件,事件还能实时提示。
Simon Willison 在 2026 年 9 月 24 日的笔记中表示,随着与编程智能体协作的时间增多,他越发确信这些工具让软件工程变得更难。他认为编程智能体虽能带来惊人成果,但要释放其全部潜力,需要极高的纪律性和知识储备。
GitHub Copilot 应用推出 canvas,一种运行在应用内、无浏览器外壳的全栈小应用,可与 Copilot 智能体双向通信,也能调用第三方 API 或在本地执行代码。官方认为聊天只是通用兜底界面,用户明确任务时更适合用 canvas 自建工具,例如用 SQLite canvas 直接操作数据库,避免让智能体反复消耗 token 做「stage and commit」这类操作。
Google Research 发布 AI video co-director 多智能体框架,作为 Gemini 和 Veo 之上的编排层,将长视频生成建模为全局优化与世界状态追踪问题,以缓解语义漂移和级联失败。
推荐理由:Google 把长视频生成拆成四个可组合框架,并给出多套基准上的连续性提升数据,适合了解多智能体编排如何缓解语义漂移。
GitHub Security Lab 发布 Fuzzing Taskflow,一个面向 C/C++ 项目的自主模糊测试流水线,只需给出 GitHub 仓库地址,它就会识别入口点、分析构建系统、编写 harness、运行 AFL++、读取覆盖率报告并改进 harness、分诊崩溃并生成漏洞报告。
推荐理由:GitHub Security Lab 把模糊测试的写 harness、读覆盖率、崩溃分诊交给 LLM 智能体,并公开了完整实现与运行方式。
语言模型让写代码和数据分析大幅提速,但科学研究的瓶颈仍是需数天到数周验证的物理实验,"思考变便宜了,动手没有"。生物技术行业由此分化出两类路径:Foundries 用新一代测序、多重检测和物理自动化把实验数据产出提速一个数量级,Navigators 则把 AI 嵌入公司日常流程以加快决策。
Meta 在周三发布了一款不带摄像头、仅靠语音交互的 Ray-Ban 眼镜,以及 Ray-Ban 新镜框和更便宜的 Meta 眼镜系列,并推出新款 VR 眼镜,明年春季上市、售价 1300 美元,重量为 Quest 3 的五分之一。
Meta 在 Connect 2026 上把 Muse 个人智能体作为硬件加智能体战略的核心,发布语音与实时视频能力、多款眼镜硬件,并预告但未发布新的前沿模型。
ChatGPT Voice 迎来升级,现在可以使用邮件、日历、Slack 等插件,并接入 ChatGPT Work,在网页端和移动端通过语音创建文档、演示文稿、网站和表格,或处理浏览器中的复杂任务。该功能由 GPT-6 Astra、Sol 和 Luna 驱动,今天起随最新版应用在全球推送。
推荐理由:ChatGPT Voice 接入邮件、日历、Slack 等插件并进入 Work,读者可据此判断语音入口能承接哪些工作流。
现在,Gemini 可以连接包括 @adobe、@squarespace、@onepeloton 在内的 13 款新应用,还有更多。 无需在标签页之间来回切换,你现在可以在 Gemini 中拓展业务、设计素材并规划锻炼计划。🧵
Ringg 基于 GPT-5.6 构建的多语言 AI 智能体可解决最多 65% 的客户来电,覆盖语音、聊天、WhatsApp 和网页渠道,成本相比 GPT-4.1 降低 90%。
Qwen 发布 Qwen Intelligence,首批上线三个 SOTA 智能体:Mobile Planner Agent 负责任务规划与拆解,在 MobilePA-Bench。
推荐理由:官方给出三个手机端智能体的基准成绩与开放入口,可据此判断端侧智能体当前的能力边界。
Anthropic 发布 Claude Opus 5.5,称其为新 Claude 5.5 家族首个模型,多数任务达到 Claude Fable 5.1 水平,运行成本比 Opus 5 低 40%,并成为 Claude Code 和 Claude 应用的默认模型。
推荐理由:同一天两家实验室各自发布新模型并大幅降价,读者可对比能力与每任务成本两条路线的差异。
Simon Willison 与 Jesse Vincent 将于 10 月 14 日(周三)在旧金山举办一场面向 coding agent 构建者的晚间交流活动,主题为 Agentic Engineering。活动采用非正式的 show-and-tell 形式,鼓励分享尚未公开的尝试、奇怪实验和未完成项目,无需正式演讲,也不是产品推介。
NVIDIA 在新加坡 AI Day 上联合合作伙伴展示东南亚 AI 落地进展,新加坡 HTX 正基于 Nemotron 3 Super 与 Nemotron 3 Nano Omni 研究公共安全 AI。
Kimi 把原 Kimi WebBridge 更名为 Kimi Browser Extension,可在浏览器侧边栏中与 Kimi 对话,完成浏览网页、填写表单等操作。针对重复性任务,用户可录制一次操作步骤并保存为技能,之后由 Kimi 代为执行。该扩展已在 kimi.ai/products/kimi-browser-extension 和 Chrome Web Store 上线。
NVIDIA 在 ROSCon 发布 Isaac ROS 5.0,新增智能体工作流与平台支持,帮助开发者更快构建、定制和部署机器人应用。
推荐理由:原文列出 Isaac ROS 5.0 的智能体技能与平台支持,读者可据此判断机器人开发流程的自动化程度。
Parallel 借助 GPT‑6 Astra 让智能体研究并综合劳动力市场数据,耗时和成本均降至此前模型的一半。
Kimi K3 现已登陆 Amazon Bedrock! 借助 Bedrock 的访问、加密和审计控制,运行编码、文档分析和扩展智能体工作流。支持显式 prompt caching。 在 AWS 上开始用 K3 构建 👉 https://docs.aws.amazon.com/bedrock/latest/userguide/model-card-moonshot-ai-kimi-k3.html
TypeSafe AI 创始人 Diogo Almeida 在 Latent Space 访谈中介绍新模型 Jev,称其为面向代码消费的 System 1 模型,按每美元智能而非聊天体验优化,核心创新是未发表的 RLCD(Reinforcement Learning for Calibrated Decisions),用校准概率替代人类评分反馈。
推荐理由:Diogo Almeida 复盘 RLHF 到 RLCD 的路线分歧,并解释为何把可靠性而非基准分数当作模型目标。
吴恩达称过去两周 AI 恐惧被一场有组织的 PR 攻势放大,AI 技术并未出现意外的危险转折,他担心这会给领域带来挫折。他指出人类灭绝风险并未比几个月前上升,最大变化是 AI 的网络安全能力,值得认真对待但不会导致世界末日。
欢迎观看 Gemini 购物功能的现场演示。 无论你是想做出明智的购买决定、比较不同选项,还是用相机拍张照片来浏览商品,都可以借助 Gemini 更聪明地购物。 👉 加入 Discord 观看直播:http://discord.gg/gemini 📅 星期二,9 月 22 日,太平洋时间上午 11 点
NVIDIA 提出 AI 安全是工程问题,需要可执行的控制、明确的责任人和验证证据,并强调安全边界必须独立于智能体推理之外。其开源安全运行时 NVIDIA OpenShell 在智能体触及范围之外强制执行策略并提供沙箱化执行,Cisco DefenseClaw 与 JFrog 已在其上构建治理与技能扫描能力。
V7 使用 GPT-5.6 将分散的公司文件转化为智能体可用的上下文,以完成复杂的、可溯源的工作,成本降低 78%,准确率同时提升。
一位新入职大公司的工程师称,团队里的规格、代码、测试、PRD、工单及其处理、报告等全部由 Claude Code 生成,从 L1 到 L7 的工程师都在做同一件事:和 Claude 对话。没人阅读产出内容,团队无人喜欢这种方式,却被要求尽可能多地产出,高层多次表示推代码不是瓶颈、质疑为何还这么慢,员工每天工作 12 到 13 小时只为按回车。