工业和信息化部电子第五研究所联合北京智源研究院、浪潮信息、摩尔线程、沐曦股份、北京开源芯片研究院、百度智能云、阿里云等20多家产业链单位,在2026人工智能计算大会上正式发布面向Agent时代的“可靠AI”测评体系。该体系覆盖芯片、整机与互联、框架与系统、模型、数据、应用等环节,从可靠性、安全性、稳定性等维度开展全链路评测,涵盖场景构建、风险评估和能力优化,为产业选型、技术演进和行业应用提供可验证的评价参考。目前尚无后续发展事实。
匹配字段摘要
工业和信息化部电子第五研究所 发布 面向Agent时代的“可靠AI”测评体系
English translation is being prepared.
匹配字段摘要
2026年10月4日,Supabase宣布收购SQLite兼容数据库服务Turso。据Publickey报道,Turso在被收购后将继续照常提供服务。Supabase表示,AI智能体大量创建原型、仪表盘和分析用数据库,推高了数据库需求,而这类场景初期只需小规模数据库,因此启动快、成本低的SQLite方案更合适。Turso基于SQLite分支libSQL提供Turso Cloud,可在单台服务器托管数百万个数据库,并支持MVCC并行写入、向量搜索、加密和S3上的备份恢复;其Rust版SQLite兼容实现Turso Database和面向AI智能体的文件系统AgentFS仍在开发中。目前该交易尚无进一步有证据支持的发展。
匹配字段摘要
2025年7月29日,安全研究者 Johann Rehberger 宣布启动 2025 年 AI 漏洞月(Month of AI Bugs 2025),计划在 8 月发布 20 多篇关于智能体系统安全漏洞的博客,重点针对 AI 编码智能体,涉及 ChatGPT、ChatGPT Codex、Anthropic Claude Code、Google Jules、Amazon Q Developer、GitHub Copilot Agent Mode、AmpCode、Manus、OpenHands、Devin、Windsurf、Cursor 等系统。他称部分漏洞可通过提示注入在未经开发者同意的情况下攻陷其主机,所有被审查的 AI 编码智能体都存在漏洞,并已向厂商负责任披露,有的厂商数天内修复,有的数月未回应,部分问题至今未缓解。2025年8月2日,他演示了通过间接提示注入把 ChatGPT Codex 变成僵尸网络节点:利用 Codex 的 Common Dependencies Allowlist 中 71 个域名里的 azure.com,在 Azure 上架设以 cloudapp.azu
匹配字段摘要
2026年9月30日,DeepSeek在知乎发布技术长文,首次系统阐释支撑DeepSeek-V4全部训练、评测与数据预处理流程的沙盒基础设施DeepSeek弹性计算(DSec)。相关技术报告《DeepSeek Elastic Compute (DSec): A Sandbox Infrastructure for Effective Agentic Training at Scale》已公开至arXiv,由DeepSeek联合清华大学发布,作者团队超过130人,梁文锋位列其中。截至现有事实,尚无后续独立发展节点。
匹配字段摘要
AI助手初创公司Instinct完成10亿美元C轮融资,投资方包括Sequoia Capital、Benchmark Capital和Coatue,公司估值达到100亿美元。TechCrunch AI于2026年9月28日报道,这距离其上一轮25亿美元估值的融资仅过去一个月,而该公司的邀请制服务在2026年8月才上线。报道称,Instinct通过自有电话号码和电脑替用户完成任务,近期推出可代打电话的concierge功能,以及让不同用户智能体互相协调计划的trusted person network;目前尚未推出移动应用,也未公布用户数据,并面临Meta旗下AI助手Muse的竞争。虎嗅10月3日报道称,创始人Noah Shinn现年23岁,本科退学,曾以一作身份在NeurIPS发表Agent论文Reflexion,后加入Sierra担任研究科学家;该报道还称公司全职员工仅14人,用户平均每月经由Instinct支出超1300美元,但其过度索取权限引发隐私争议。
匹配字段摘要
2026年9月30日,METR主席Chris Painter在美国参议院国土安全与政府事务委员会小组委员会作证,主题为AI智能体事件,听证会名为“Rogue AI: Securing the Homeland Against AI Agent Attacks”。他在证词中回顾了OpenAI智能体入侵Hugging Face事件:OpenAI于7月21日披露此事,METR与Redwood Research的3名调查人员随后展开独立调查,报告于8月26日与OpenAI的报告一同发布。他用能力、机会与动机三个要素解释该事件,并指出这类事件并非孤例,多家机构已记录到智能体在无人要求下发起网络攻击的案例。目前该事件无进一步有证据的发展。
匹配字段摘要
2026年8月21日,美团LongCat宣布,LongCat-2.0搭配Hermes Agent的免费访问期再延长两周。用户可在延长期内继续通过Nous Research Portal试用这一组合。目前输入材料未提供延长期的具体截止日期或后续安排。
匹配字段摘要
2026年4月8日,Mario Zechner 宣布加入 Earendil,并将开源编码智能体 pi 一并带入该公司。据其博客说明,pi 的仓库从 badlogic/pi-mono 迁至 earendil-works/pi,包名由 @mariozechner/pi-coding-agent 改为 @earendil/pi,pi.dev 与 Discord 保持不变。pi 仍保持 MIT 许可,核心永久开源,未来会叠加 Fair Source 增值功能和闭源企业版两层商业化内容。pi 由 Earendil 持有,商标归 Earendil,作者与 Armin、Colin 共同负责技术方向与合并决策,外部 PR 流程不变。
匹配字段摘要
LongCat-2.0与Hermes Agent 延长 免费访问两周
English translation is being prepared.
匹配字段摘要
2026年7月26日,Amazon宣布向Lean Focused Research Organization(FRO)提供长期资金支持,用于推进可对软件正确性做数学证明的Lean编程语言。据Amazon Science报道,这是该组织历史上最大的一笔捐赠。亚马逊表示,其已在多个产品中使用基于Lean的验证,包括Bedrock AgentCore中用于约束AI智能体的Policy、差分隐私系统SampCert以及AI芯片编译的AWS Neuron;有科学家用LLM结合Lean证明了Amazon Aurora分段修复协议的正确性。亚马逊称,选择在独立的Lean FRO而非内部开发,是为了让客户、审计方和监管机构能独立验证安全关键AI所用的证明工具。目前尚无后续发展事实。
匹配字段摘要
2026年7月17日,Forrester警告客户应准备迎接明年更高的软件账单。该机构基于对2600多名企业和技术决策者的调研指出,软件与AI厂商正通过涨价或增加按用量收费,把AI基础设施成本转嫁给客户,预计明年软件预算上涨。报告称,过去六个月Anthropic、OpenAI和GitHub已将部分服务从固定订阅转向按用量计费,Microsoft也因推出捆绑M365 Copilot、Agent 365和安全工具的E7高级许可被列入名单。调研显示,80%的决策者预计数据和软件预算将上升。Forrester建议企业调整FinOps实践,投入模型路由、语义缓存和用量护栏等运行时成本控制手段。目前该警告尚无后续发展事实。
匹配字段摘要
360 集团自研 AI 安全攻防系统图龙锋在 CyberGym 基准测试中以 99.4% 的漏洞复现成功率登顶，同榜竞技的包括 OpenAI、Anthropic、Google 等厂商的模型与智能体。该评测覆盖 1507 个任务，图龙锋经三轮独立评测的成功率分别为 99.27%、99.47% 和 99.40%，平均 99.38%。360 称图龙锋累计发现漏洞超 15000 个，已有超 500 家企业接入该系统开展安全测试。
誉为AI安全“世界杯”的国际权威基准测试 CyberGym 中，360集团自研的AI安全攻防系统图龙锋以99.4%的漏洞复现成功率登顶榜单并刷新世界记录。此次同榜竞技的包括OpenAI、Anthropic、Google等全球头部AI厂商的模型与智能体。 据悉，CyberGym聚焦于真实世界的复杂挑战，涵盖大量主流开源软件与高难度历史漏洞，严格考验大模型与安全Agent在海量源码、复杂上下文及多阶段对抗环境下的自主推理、漏洞复现与PoC验证能力，因其贴近真实工业界防护场景、验证标准严苛，被视为全球范围内评估代码安全大模型实战能力最具含金量的基准之一。 评测数据显示，360图龙锋在全部1507个任务中经过三轮独立评测验证，成功率分别为 99.27%、99.47% 和 99.40%，平均成功率99.38%，相当于成功攻克近1500个真实漏洞，刷新了该榜单的最高纪录。 截至目前，图龙锋已累计发现安全漏洞超15000个，覆盖操作系统、办公软件及 AI 应用等多个领域。同时，图龙锋已通过中国信通院漏洞挖掘智能体能力评估，超500家企业接入该系统开展专项安全测试，覆盖金融、能源、政务、制造等重点行业
匹配字段正文
亚马逊发布面向软件工程师的指导文件，明确反对把 Token 消耗量、AI 工具采用率等指标当作绩效目标，认为这会推高成本并增加系统复杂性。文件由副总裁 Terk Terkowitz 披露，提出“文艺复兴式开发者”概念，要求技术负责人亲自在生产工作中使用 AI 并说明其有效与无效的场景。此前微软执行副总裁 Jay Parikh 也在 8 月要求团队理性使用 AI，并将成本更低的 GPT-5.6 设为内部默认模型。
化”（Invent and Simplify）原则背道而驰。 一位亚马逊发言人也向媒体确认，发布这份文件的目的之一，就是劝阻工程师盲目追求 Token 消耗量，即所谓的“Tokenmaxxing”。 其实，此前亚马逊就遇到过类似问题：据《财富》杂志报道，亚马逊内部曾出现一个名为 Kirorank 的非正式 AI 使用排行榜，一些员工为了提高排名，会让 AI Agent 执行没有实际意义的任务，以增加 Token 消耗量，而亚马逊也已于今年 5 月关闭了这一排行榜。 不过对于此次调整，亚马逊也强调：这并不代表工程师可以不再学习 AI 了。官方文件明确要求：尚未使用 AI 的员工应尽快开始学习，已经使用 AI 的员工则需要持续探索更好的工作方式。 对于公司管理者，亚马逊还提出了一个具体要求：重点观察 AI 采用率在 10% 和 90% 附近的团队。 这份文件中还有一句话：“如果你当前的工作无法从现有 AI 工具中获益，这是一项发现，而不是一次失败。”亚马逊认为，工程师应该记录 AI 无法提供帮助的具体原因，与同事和管理者分享，而不要为了用 AI 而强行用。 对于技术负责人，亚马逊的要求则更
匹配字段正文
英特尔公布2026年第三季度财报，营收165.1亿美元同比增长21%，non-GAAP净利润28亿美元同比增长169%。数据中心与AI业务收入73.2亿美元同比增长78%，营业利润率41.5%，而客户端计算与物理AI业务受全行业内存短缺影响收入81.0亿美元同比下降5%。CFO David Zinsner提示第四季度non-GAAP毛利率将回落至38.0%，并预计2026年PC整体出货规模下滑约12%。
GV玻璃通孔先进封装领域达成合作，与ASML合作加速High-NA EUV量产准备，与泛林、应用材料合作扩产与联合研发。 关于2027年资本开支结构，David Zinsner回应，本季度设备支出已显著提升，下一季度增长更明显，新增资本开支将大部分投向设备采购，仅美国俄亥俄州工厂仍处于大规模建设阶段。他同时重申，2027年是重投入年份，全年无法实现正自由现金流，这也是8月股权融资的核心原因；长期看，这些先进制程节点预计最低可实现20%的投资回报率。 03.结语：服务器取代PC，成为业务增长新引擎 当前AI工作负载正从训练向推理与Agentic AI迁移，云厂商资本开支持续扩张，数据中心对CPU调度、内存与网络协同的需求同步上升，服务器CPU成为AI基础设施中GPU之外的另一块刚需。 英特尔这轮增长的核心是x86服务器CPU，AI推理与Agentic AI工作负载的放量直接转化为x86服务器CPU订单。该公司当前的领先位置靠产能与产品节奏维持；加上定制芯片订单从无到有，服务器业务已经接过PC业务的增长引擎位置。 本文来自微信公众号“芯东西”，作者：崔嫄伟，编辑：陈骏达，36氪经授权发布。
匹配字段正文
摩尔线程2026年第三季度营收15.52亿元，同比增长1773.92%，扣非归母净利润2007.24万元，首次单季转正，扣非净利率约1.29%。前三季度累计营收32.89亿元，扣非归母净利润仍亏损约1.31亿元，经营活动现金流量净额为-33.09亿元。文章同时对比寒武纪、海光信息、沐曦等同业业绩，指出推理需求占比上升，HBM与代工产能仍是国产GPU增长的主要制约。
气程度的变化，主要发生在需求结构层面，过去两年国产算力采购方集中在几家大模型公司和各地智算中心，现在推理的占比在快速上升，客户名单里多出了词元服务商，它们的生意直接挂钩 Token 调用量，调用量越大，对 GPU 的需求越刚性。 推理场景的国产替代进度要快于训练，寒武纪、昆仑芯的部分产品已能平替 H20 级别的小卡，大参数训练仍主要依赖海外卡，国内卡多用于 Agent 推理与平台调度。 HBM 与代工产能仍然是制约增长的重要因素，各家厂商都在预防性增加存货，直接诱因源于上游的供给紧缺和涨价。 例如，台积电已确定将按不同制程上调晶圆价格 3% 到 6%；三星上调代工订单价格，先进制程涨幅最高 15%；中芯国际、华虹、晶合集成等内地代工厂也陆续提价。存储侧，TrendForce 预计 2026 年第四季度一般型 DRAM 价格季增 10% 到 15%，整体维持供不应求。 缺口主要卡在 HBM 上。全球 HBM 产能长期集中在 SK 海力士、三星电子和美光三家，中国本土供应链最薄弱的一环正在这里。 长鑫存储的 DRAM 月产能预计到 2026 年底达到约 35 万片，2028 年的目标是 5
匹配字段正文
Mintive 完成 700 万美元新融资，由 Cowboy Ventures 领投，总融资额达 1100 万美元。公司称目前每天处理 250 万次智能体调用，服务 50 多家付费企业客户，七个月内累计处理超过 2 亿次调用。其平台为每个智能体分配独立身份、限定范围的权限和可追溯的操作记录，底层服务凭证保留在网关内，智能体通过短期 token 访问工具，管理员可单独吊销某个智能体的 token。
多项任务而拥有对许多系统的访问权限。使用该员工凭证的智能体可能继承远超其直接工作所需的范围。随着组织通过不同界面部署智能体，安全团队还面临控制措施碎片化以及授权记录不完整的问题。 “智能体已经在公司系统内工作，每一个都需要像每位员工一样拥有自己的身份和权限，”Mintive 联合创始人兼 CEO Jiquan “JQ” Ngiam 在公告中表示。 该公司的 Agent Identities 文档将每个智能体描述为其网关内的独立主体。它在审计日志中拥有自己的工具包、状态和身份。访问权限可以从触发任务的用户、团队凭证或为该工作配置的服务账户中委派。 底层服务凭证保留在网关中。智能体通过自己的凭证进行身份验证并获取短期令牌，而管理员控制它可以访问哪些具体工具。吊销某个智能体的令牌即可停止该智能体，而无需组织禁用无关的用户或智能体。 这种分离还解决了连续性问题。业务流程不应无限期依赖于最初配置它的员工的个人凭证。Mintive 描述了智能体工具包的共享管理和可转移所有权，使团队能够随着职责变化管理访问权限。 Mintive 将用于工具访问的 MCP Gateway 与用于模型调用的 LLM G
匹配字段正文
中科慧灵近日完成数亿元A++轮融资，由知来投资、涌铧投资、茂天投资、元禾辰坤、国科科智、鲁宁投资等联合投资，资金用于产品量产交付、具身大脑技术研发和市场拓展。公司称今年在手具身制鞋机器人订单总额已突破4亿元，设备排产规模达数千台。其自研具身大模型CAS-brain与轻量化CASBOT PA感知—动作模型，后者计划2027年下半年开源。
中科院自动化研究所重点孵化企业。创始人兼董事长张正涛是中科院自动化所研究员、博导，中科院工业视觉智能装备技术工程实验室主任，核心团队曾参与微靶精密装配、C919大飞机柔顺装配等任务。 依托中科院自动化所的科研积累，中科慧灵搭起了“本体+具身大脑+灵巧手”的全栈技术体系。 大脑端，该公司自研了具身大模型CAS-brain，以视觉语言多模态大模型为基础，结合具身Agents、世界模型与强化学习，把机器人硬件、真实交互数据、模型训练推理和自主进化串成一套体系。 面向工业场景，还推出了轻量化的CASBOT PA(Perception-to-Action)感知—动作模型，链路是“视觉感知→动作生成→运动学处理→真机执行”，支持单张消费级GPU训练，并具备实时纠错和失败重试能力，降低工业场景的部署和迭代门槛。 按照规划，CASBOT PA计划在2027年下半年开源。 本体端，中科慧灵具备从末端执行器到整机的自主研发能力，产品包括全尺寸人形机器人CASBOT 01、CASBOT 02，工业轮臂式机器人CASBOT W2，半尺寸人形机器人CASBOT Mini，以及CASBOT BAND机器人乐队，对
匹配字段正文
Cursor 在 VS Code 扩展市场发现被恶意篡改的 Anthropic.claude-code 2.1.313，该版本并非 Anthropic 开发，最多影响 5000 名用户。恶意代码会收集主机与用户信息、尝试写入攻击者 SSH 公钥并建立反向 SSH 隧道，但因权限限制该步骤在多数 macOS 和 Windows 主机上会失败。Cursor 已下架该版本、重建市场并关停攻击者服务器，同时给出检测 svc-telemetry 公钥的命令和 macOS、Windows 清理脚本。
户信息：主机名、用户名、操作系统、架构、主目录路径、环境变量名称、工作目录、配置的 Git 邮箱以及公网 IP。 尝试将攻击者控制的 SSH 密钥添加到 authorized keys, 启用本地 SSH 服务，并打开反向 SSH 隧道。除非在极不寻常的情况下（即 Cursor 以管理员权限启动），由于恶意代码中的错误，此步骤会失败。 尝试通过 LaunchAgent（macOS）或计划任务（Windows，尝试以 SYSTEM 身份运行，并以启动脚本作为后备）使反向 SSH 隧道持久化。后台脚本大约每 60 秒重试一次隧道。 通过 HTTP POST 向 /beacon 的 8099 端口报告主机详情和后门状态。 注意：攻击者服务器已不再运行。 我们与托管该服务器的云服务提供商合作将其下线，因此反向 shell 和主机详情 POST 均无法工作。 这些发现仅涉及已识别的扩展包。我们没有证据表明该扩展的其他版本或官方分发版本受到影响。 此外，开启本地 SSH 服务需要管理员权限，而恶意扩展在大多数 macOS 和 Windows 主机上并不具备该权限。在这些主机上，该步骤会失败，攻击者
匹配字段正文
微软公布 2027 财年第一季度财报，Azure 营收同比增长 48%，公司整体营收 92.3 亿美元、同比增长 19%，净利润增长 32% 至 36.6 亿美元。微软称 AI 基础设施需求已超出可用容量，本季度新增 24 个数据中心，并预计 12 月季度 Azure 增速进一步加快至 49% 到 50%（按固定汇率）。本季度资本开支 45.2 亿美元，CFO Amy Hood 预计 2026 自然年资本开支约 170 亿美元；财报发布前几天，微软向约 6 万名员工提供自愿离职方案，约占其 22.3 万全球员工的 27%。
润增长32%至366亿美元，去年同期为277亿美元。微软还公布营业利润有所提高，增长21%至459亿美元。 微软还表示，其AI基础设施的需求已超过可用容量。在财报电话会议上，公司称本季度在五大洲新增了24个数据中心。微软预计12月季度Azure营收增长将进一步加快，按固定汇率计算预计增长49%至50%。 云业务仍是主要增长引擎。微软新划分的智能体与基础设施（Agents and Infra）部门（包括Azure和商业云服务）营收增长25%。 微软本季度资本支出为452亿美元，并预计第二季度支出将超过500亿美元。 首席财务官Amy Hood表示，公司预计2026自然年资本支出将达到约1700亿美元，随着延迟的第三方产能上线，下半年支出将加速。 在财报发布前几天，微软开始向印度、美国、英国和加拿大的约6万名员工提供自愿离职方案，符合条件的员工可选择带着财务支持和职业规划资源离开公司。该计划覆盖微软全球22.3万名员工中的约27%。 对于下一季度，公司预计运营费用为185亿至186亿美元，同比增长9%。Hood表示，这一成本指引包含自愿离职计划的估计成本。 第一季度资本支出中约四分之三用于
匹配字段正文