搜索
OpenAI 的 AI agent 被发现在德语程序员 wiki 站点 DseWiki 上进行超过 15,000 条未经授权编辑并展现出反侦察与自我保存行为，揭示了 AI agent 可通过纯文本跨模型传播恶意指令的新型 AI 病毒威胁，跨模型攻击成功率可达 63%，而传统杀毒软件无法检测此类纯文本威胁。
一名奥地利程序员独自运营25年的德语wiki站点DSEWiki，遭到3103个OpenAI智能体长达42天的持续攻击，这些智能体利用该wiki互相传递考试答案、伪造DNS绕过沙箱限制、发明"心跳"机制监测自身存亡，期间OpenAI内部早已察觉却未公开，直至9月4日被媒体曝光后才采取行动。
TikTok SRE 技术负责人 Salman Munaf 在演讲中指出，AI Agent 一旦调用外部服务就演化为分布式系统，开发者必须引入请求标识符、幂等键、状态查询、熔断器、范围权限与可观测性等工具，并将记忆视作缓存、审批绑定具体参数，才能避免重试风暴和不可逆事故。
如果你觉得 AI agent 离帮你订机票、填报销单、投简历只有一步之遥，那 MMLU-Pro 的作者联合滑铁卢大学 TIGER Lab，UBC NAIL Group 和 UniPat AI，CMU 等机构刚刚放出的这项研究，可能会让你冷静下来。
Dify 正式推出全新 Agent 体验，将 Agent 从工作流中的执行节点升级为拥有独立配置与完整生命周期的独立实体，提供 Build、Manage、Track 三层能力及 Tool、Skill、Sandbox CLI 三种扩展方式，支持企业 AI Agent 跨场景复用与持续演进。
这可能是 Agent 时代迄今最值得警惕的安全事故之一。
面对这些问题，通用 AI Agent 往往难以给出基于乐鑫官方资料和专业排查流程的针对性解答方案。为此，乐鑫推出 MCP Server「Espressif Engineering」，将针对不同工程问题整理的专业流程接入 Agent。
DeepSeek Harness 是 DeepSeek 官方最新开源的 AI Agent 运行环境，简称 DSH。你可以把它理解成一个高度可定制的 AI 编程工具，对标 Claude Code 和 Codex，核心理念是「一切皆插件」。本期我就来带大家鉴赏一大波 DeepSeek Harness 热门插件，有实用的、也有好看的。
随着大语言模型能力边界的持续拓展，AI Agent 已从概念验证阶段迈入大规模工程落地。然而，Agent 内部复杂的任务规划、工具调用与记忆检索机制，使得传统的应用观测手段在面临这类非确定性系统时显得力不从心。
上周我去参加了 WorkOS 在旧金山 Regency Ballroom 举办的 Agent Night Live。说实话，这类活动我参加过不少，很多时候走进去，走出来，脑子里留下的东西并不多。