微软于 2026 年 10 月 7 日宣布 AI 智能体策略驱动容器 Microsoft Execution Containers（MXC）正式可用，支持在 Windows、Linux、macOS 上以沙箱方式运行模型输出、插件、工具等不可信代码。用户用 JSON schema 描述隔离条件，经多语言 SDK 映射到对应沙箱后端，可控制隔离环境、进程、文件系统、网络和用户界面五类策略。MXC 已在 GitHub 以 MIT 许可开源，GitHub Copilot、OpenAI Codex、OpenClaw、Replit、LM Studio、Unsloth 等已支持，Anthropic Claude Code、Perplexity、Manus 等将陆续支持。
匹配字段摘要、正文
GitHub 发布与 Microsoft Applied Sciences 联合微调的 ModernBERT 分类器，用于在 push 阶段识别非结构化密钥，可在 2 毫秒内评估一批候选密钥，官方称可将可拦截的密钥数量提升一倍以上。该功能目前处于 private preview，本月晚些时候面向 Enterprise Cloud 和 GitHub Teams 上购买 GitHub Secret Protection 的组织开放，并消耗 AI credits。GitHub 同时把该模型接入 AI secret detection 的推送后扫描、GitHub Enterprise Server 3.23 公开预览，以及 Copilot CLI 和 Copilot App 的 /security-review 命令。文中还给出九个季度数据：Q2 2024 至 Q2 2026 受检 push 增长 2.84 倍，携带凭据的 push 增长 2.59 倍，开发者覆盖 push 拦截的比例从 6.63% 降至 3.93%，手动吊销密钥的平均时间约 40 天。
匹配字段摘要、正文
Anthropic 发布扩展版 Cyber Verification Program（CVP），将 Project Glasswing 与原有 CVP 合并为 Defense、Red Team、Specialized 三个访问层级，各层级提供 Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1 等模型的不同程度安全拦截放宽。在 CyScenarioBench 评测中，无 CVP 权限时任务在首个提示词即被拦截，Defense 层级 50 次试验中 46 次被拦截，Red Team 层级无拦截且 Claude Opus 5.5 完成 50 项中的 34 项。CVP 已在 Claude Platform、Google Cloud Vertex AI 和 Microsoft Foundry 上线，Amazon Bedrock 上仅对符合 Enterprise Frontier Safeguards 的客户开放。
匹配字段摘要、正文
OpenAI 在年度 DevDay 上发布由 GPT-6 Astra 驱动的智能体 Dots，目前仅向每月 100 美元的 Pro 及以上订阅用户开放，而 Meta 的 Muse 对所有 Meta 账号免费。Dots 被定位为可承接长周期知识工作的“幕僚长”，支持文本、语音和电话多模态交互，并计划推出会计、法律等专业版本，同时与 Microsoft 合作接入 Agent 365。Altman 称 Dots 因算力消耗大而先做高端产品，未来会推出面向数十亿人的大众版本。
匹配字段摘要、正文
OpenAI 在周二的 DevDay 上发布个人智能体 Dots，由 GPT-6 Astra 驱动，可在后台持续执行用户设定的目标，不绑定特定硬件或界面。Dots 当天起在 ChatGPT 面向符合条件的 Pro 和 Business Premium 用户开放，可从 Codex 或 ChatGPT 启动，并支持通过 Slack、Teams 等平台对话，短信支持即将推出。OpenAI 还设想可配置身份、凭证和工具的专家型 Dots，并正与 Microsoft 合作接入其 Agent 365 安全控制。
匹配字段摘要、正文
OpenAI 发布常驻型 AI 智能体 Dots，由 GPT-6 Astra 模型驱动，可持续爬取网页并尝试完成用户指派的任务，还能从已连接应用获取上下文、逐步学习用户偏好。用户可通过 ChatGPT、Slack 和 Microsoft Teams 与 Dots 交互，Pro 用户可加入等待名单在 iMessage 或 Android 的 RCS 中与 Dots 发消息。OpenAI 同时在 DevDay 上宣布面向企业客户的 specialist Dots，针对会计、邮件营销和法律分析等特定任务调优；Dots 在执行安装软件或修改密码等敏感操作前会请求明确批准，并提供 Custom Rules 工具设定边界。
匹配字段摘要、正文
NVIDIA 于 9 月 28 日发布 Open Agent Safety Platform，由在隔离沙箱中控制文件、网络与进程访问的 OpenShell，以及运行在 BlueField-4 DPU 上、独立于主机软件进行监控与毫秒级隔离的 Sentry 组成。OpenShell 以 Apache License 2.0 开源，已发布 0.1.0 版本，可在本地、本地部署、云和 Kubernetes 环境使用，官方指南给出用 Docker 运行 OpenCode 并经 OpenRouter 调用模型的示例。NVIDIA 称参与该平台技术开发与使用的企业及组织超过 100 家，包括 Anthropic、Microsoft、Hugging Face、CrowdStrike、SAP，Canonical、SUSE、Red Hat 也在推进将其集成到操作系统与 AI 基础设施。
匹配字段摘要、正文
Nvidia 发布 Open Agent Safety Platform，称可在毫秒级隔离试图越界的 AI 智能体。该平台基于开源软件 OpenShell，运行在 Nvidia 的 Vera AI CPU 上，用户可限定智能体可访问的信息，OpenShell 会在任务执行前和执行中检查这些限制，另有独立芯片上的 Sentry 技术持续监控智能体并执行边界。Anthropic、Microsoft 和 SpaceX 等公司对该平台表示支持。
匹配字段摘要、正文
Nvidia 将面向 AI 智能体的安全沙箱 OpenShell 从 GTC 大会首次公布推进到面向所有用户正式发布，该框架把智能体活动隔离在操作系统内核中。Nvidia 同时推出新软件平台 Sentry，作为芯片上的隔离安全域持续监控长时间运行的智能体，可隔离试图越界的智能体，并计划与 Arm、Intel 合作使其支持 x86 架构。两者被纳入开源框架 Open Agent Safety Platform，Nvidia 称 Anthropic、Microsoft、Mistral、Hugging Face 等数十家公司参与合作，Salesforce、Scale AI、SAP 确认不同程度集成 OpenShell，但 OpenAI 未出现在名单中。
匹配字段摘要、正文
英伟达 CEO 黄仁勋发布 Nvidia Open Agent Safety Platform，将开源软件 OpenShell 与运行在 BlueField-4 DPU 上的独立监控系统 Sentry 组合，为 AI 智能体加上软硬件两层安全边界。英伟达称 Sentry 独立于智能体所在的 CPU 或 GPU，可持续监控行为并在毫秒级隔离试图越界的智能体。Anthropic、Arm、Microsoft、Oracle、SpaceX 等数十家公司表示支持，OpenAI 未在名单中。
匹配字段摘要、正文
Cloudflare 于 2026 年 9 月 15 日发布新设置 Disallow AI Training，在保留搜索访问的同时拒绝内容被用于 AI 训练，该选项加入爬虫控制项 Training，面向全部套餐，可在域名级 Security Settings 中选择。选择后通过 Bot Preference Sync 把拒绝指定写入 robots.txt，Applebot、Googlebot、Bingbot 等搜索与训练兼用爬虫不被拦截，其余训练用爬虫被拦截；OpenAI、Anthropic、Amazon、Meta 因搜索与训练使用不同爬虫，训练用爬虫会被拦截而搜索用爬虫保留。Apple 的 Applebot-Extended 与 Google 的 Google-Extended 已支持在 robots.txt 中拒绝训练且不影响搜索排名，Microsoft 计划 2027 年初在 Bing 支持同类指定。
匹配字段摘要、正文
Anthropic 发布 Enterprise Frontier Safeguards（EFS），把零数据留存（ZDR）的隐私性与检测滥用的安全监控结合，数据存放在客户自己控制的云基础设施中，而非 Anthropic。该方案与 100 多家金融、医疗、制造、电信、法律、零售及公共部门客户以及 AWS、Google Cloud、Microsoft Azure 合作开发，将支持 Claude Code、Claude Enterprise、Claude Platform、Amazon Bedrock、Google 的 Agent Platform 和 Microsoft Foundry，今秋晚些时候起分阶段推出；在 EFS 就绪前，符合条件的客户可在 Fable 5 和 Fable 5.1 上获得 ZDR。EFS 的客户自有存储、客户管理加密密钥和全自动审查均为可选开启，不改变模型行为、API 定价或速率限制，Anthropic 不对此收费。
匹配字段摘要、正文
xAI 推出 Grok 的 Google Workspace 插件，在 Sheets、Slides 和 Docs 中把 Grok 放在当前打开的文件旁边。在 Sheets 中它可依据表格内容回答问题并标注引用的单元格，还能写入和填充公式、插入图表、在假设变化时重跑场景；Slides 中可把大纲变成可编辑的演示文稿并沿用原有主题，Docs 中可把草稿整理成带标题和列表的结构化文本。该插件免费，从 Google Workspace Marketplace 一次安装即可覆盖三个应用，同时也提供 Microsoft 365 版本。
匹配字段摘要、正文
Vercel 在伦敦 Ship 活动上发布开源智能体框架 eve，用 TypeScript 和 Markdown 定义指令、技能、模型提供方、工具、认证、渠道和调度，智能体默认运行在隔离 VM 沙箱中，代码以 Apache 2.0 许可托管在 GitHub。eve 构建的智能体默认通过 vercel deploy 部署到 Vercel，也可用 npx eve dev 在本地运行，模型可接入 AI SDK 支持的任何模型。Vercel 同时预览 Enterprise Apps and Agents，其中 Passport 基于 OpenID Connect 把团队内应用和 AI 智能体统一置于 Okta、Microsoft Entra 等身份提供商之下，用于应对员工用 AI 生成、却脱离企业 IT 管控的 shadow AI 应用。
匹配字段摘要、正文
ServiceNow 在 Australia 平台版本中扩展 AI Control Tower，覆盖发现、观测、治理、安全和度量五个领域，新增 30 个企业连接器，可发现运行在 AWS、Google Cloud、Microsoft Azure 以及 SAP、Oracle、Workday 上的 AI 资产、模型、智能体和提示词。演示中系统检测到针对定价智能体的提示词注入攻击，借助 Veza 的访问图谱定位影响范围并自动触发终止开关。ServiceNow 同时发布 Action Fabric，通过正式可用的 MCP 服务器让 Claude、Copilot 等外部智能体触发受治理的企业流程，Anthropic 是首个设计合作伙伴。
匹配字段摘要、正文
Anthropic 宣布 Claude Enterprise 现可自助购买，无需销售沟通，几分钟内即可配置 SSO 并邀请团队成员。该版本包含 Claude、Claude Code 和 Cowork，支持连接 Microsoft 365、Slack 等工具，采用席位加用量的计费模式，按 API 费率计费。
匹配字段摘要、正文
Ollama 宣布内置兼容 OpenAI Chat Completions API，可在本地使用更多工具和应用。使用时只需把请求的 hostname 改为 http://localhost:11434，即可沿用 OpenAI 的调用格式，官方还给出了 cURL 和 Microsoft 开源多智能体框架 Autogen 的接入示例。该支持目前为实验性，后续改进方向仍在考虑中。
匹配字段摘要、正文
2026年10月30日,Microsoft通过Microsoft Foundry的Foundry Agent Service开放GitHub Copilot agent harness公测。该harness提供内置沙箱、可复用技能、MCP集成和子智能体支持,同一harness已支持Copilot Code、Copilot Studio、GitHub Copilot、CLI和VS Code。创建prompt agent时必须选定该harness且之后无法更改,CPU、内存和空闲时长由微软控制,也不支持自带模型。该服务在2026年12月1日前免费,之后按每vCPU小时0.0994美元、每GiB小时0.0118美元计费,模型推理和部分工具另计。
匹配字段标题
2026年10月30日,Microsoft通过Microsoft Foundry的Foundry Agent Service开放GitHub Copilot agent harness公测。该harness提供内置沙箱、可复用技能、MCP集成和子智能体支持,同一harness已支持Copilot Code、Copilot Studio、GitHub Copilot、CLI和VS Code。创建prompt agent时必须选定该harness且之后无法更改,CPU、内存和空闲时长由微软控制,也不支持自带模型。该服务在2026年12月1日前免费,之后按每vCPU小时0.0994美元、每GiB小时0.0118美元计费,模型推理和部分工具另计。
匹配字段标题
2026年10月23日,Microsoft Research介绍Flint-interactive,一种构建在Flint之上的交互式数据可视化语言,面向智能体生成可交互图表。据其介绍,该语言让智能体生成的图表支持点击、筛选、缩放、高亮和跨图表联动;它通过Flint编译器把点击、拖拽等原始触发解析为语义事件,用户只需用高层算子描述更新行为,无需编写底层可视化代码。该语言已可通过Flint-MCP和MCP Apps在对话中使用,也提供编程API供开发者构建仪表盘和数据故事。目前尚无后续发展事实。
匹配字段标题