Google 在代理周围放置了无形的守卫
Google 在其托管代理服务中加入了无形的检查点。当代理运行工具(执行代码、写入文件)时,一个小测试可以阻止该操作、修复它,或者只是记录它。结果是:可以设置预算上限,安排定时触发器,并在危险命令运行之前将其阻止。对于使用代理的团队来说,这就像在每个敏感房间门口都安排一个守卫,而不是事后看监控录像。
2026年7月29日 · 5 条新闻
Google 在其托管代理服务中加入了无形的检查点。当代理运行工具(执行代码、写入文件)时,一个小测试可以阻止该操作、修复它,或者只是记录它。结果是:可以设置预算上限,安排定时触发器,并在危险命令运行之前将其阻止。对于使用代理的团队来说,这就像在每个敏感房间门口都安排一个守卫,而不是事后看监控录像。
作为代理与工具之间翻译的 Model Context Protocol,取消了强制的隐藏会话。每个请求现在都自带信息,像贴好邮票的信封,而不是一通电话。这让流量可以分散到多台机器上,每次调用都可以被测量,并可以更精确地计费。对于用户来说,这打开了更精细的成本和权限控制之门,而不会破坏现有部署。
OpenAI 发布了八个科研项目的详细记述,其中代理负责维护、优化或重写代码。主要成果不是速度:人的工作从“编写”转向“验证”。获得最佳结果的研究人员把时间花在:定义测试、将输出与外部参考对比、并承担维护工作。一个快速产出但没有验证的代理,只是把时间损耗从链路的上游搬到了下游。
Anthropic 公开表态:不应禁止可下载权重的模型。该公司转而呼吁三项针对性措施:限制中国获取先进芯片、打击产业化复制、并强制实施安全测试,无论模型是开放还是封闭。对于任何集成新模型的企业来说,信号很清晰:供应商可能从市场上消失,但来源档案和安全测试可以多年保持价值。
Tines 推出 3B,一个用于清点、运行和监控团队自建软件、自动化和代理的平台。每次运行都在一个隔离空间内进行,结束后该空间即被销毁,就像会议结束后就拆掉的会议室。凭据会被遮蔽,每个动作都会被记录。该产品回应了一个简单现象:许多 IT 部门发现自己都不知道存在哪些代理。这条产品线印证了:代理治理正在成为独立的市场。
Akamai 投资一个平台,用有时限、可撤销的权限取代永久密码。
当前使用的算法并未被攻破,但在发布前由人复核仍是不可或缺的。
一篇投稿论文提议直接对文件和页面结构进行操作,而不是依赖屏幕截图。
旧的会话、日志和传输功能距最终下线仍有至少十二个月时间。
代理正在获得真正的决策权,行业的回应也越来越清晰:供应商侧的无形检查点、基础设施侧的更简单协议、政策侧的强制测试。到处都在出现的一条规则:没有痕迹、没有权限上限的代理,是一个注定失败的小实验;而最好的产品,是让验证成为必然而非可选。