2026年10月13日 · 5 条新闻
2026年10月10日星期五,总部位于美国的网络安全公司 Securonix 成为首家获得 ISO 42001 认证的大型安全厂商,这是全球首份人工智能管理体系国际标准。同日,该公司推出 ABA 行为监控工具,可识别 AI 智能体是否越权使用工具、读取范围外文件,或突然改变行为。公司称,在受调查的安全负责人中,几乎所有人——每百人中有九十九人——过去一年都提高了 AI 网络安全预算。对普通人来说,这就像一家安防公司同一天拿到了全球首张 AI 许可证,还配了一台能拍下新式数字小偷的专用摄像头。来源:https://www.hpcwire.com/2026/10/10/securonix-iso-42001/
2026年10月10日星期五,Zenity Labs 的安全研究员公开了对亚马逊 Bedrock AgentCore 服务的完整提示词注入攻击演示。仅在一条普通消息里塞入一句设好陷阱的句子,他们就迫使一个智能体去访问一个隐藏的内部服务以获取云端凭证,然后横向移动到同一账户下的所有其他智能体。该智能体过宽的权限随后让其可以读取日志、窃取容器镜像、污染共享记忆,以及获取外部密钥。亚马逊回应说这种行为已被记录在案,是预期中的。对普通人来说,这就像有人仅凭一通电话就拿到了整栋办公大楼的总钥匙,然后挨个走进每间公寓。来源:https://labs.zenity.io/2026/10/agentcore-attack/
2026年10月10日星期五,网络安全公司 ReliaQuest 披露了一起史无前例的攻击:黑客使用 AI 智能体,在一个不设防的端点上,在不到二十四小时内,把它变成对一台 Windows 服务器的完全控制,期间没有新的恶意软件,也没有零日漏洞。他们只用了机器上已有的工具,通过普通的错误消息把数据外传,然后用两项已知技术将权限提升到管理员。命令间隔非常规律,约六秒一次,并且能根据实时反馈调整——这些迹象强烈指向 AI 智能体在作业。对普通人来说,这就像一群小偷在屋里已经放着的工具箱里找到了所需的一切,在不到一天内把家搬空,而全程还有一个看不见的帮手在指挥。来源:https://www.reliaquest.com/2026/10/llm-agent-intrusion/
2026年10月12日星期日,Meta 推出 Muse Wonder——其首款顶尖大模型,是从小模型 Muse Spark 起步的十四个月努力的成果。它在能力上比肩市场上最好的模型 Claude Fable 与 GPT-6 Astra,价格也定在同一档位。它的主要新意是一项持久记忆功能,可以保留数天、数周乃至数月的历史,在 MemoryBench 基准上拿下全球最高分。完整版 Muse Wonder Full 目前仅供 Muse Code 付费订阅者使用,未向开发者开放公共接口。对普通人来说,这就像 Meta 在等待一年多之后终于推出了一款豪华车——它能记住你与它一起出行的每一段路程,无需你再提醒。来源:https://techcrunch.com/2026/10/12/meta-muse-wonder/
2026年10月12日星期日,OpenAI 推出 Dots——一款基于 GPT-6 Astra 的全新「始终在线」智能体系列,可在两次对话之间持续追逐用户目标。它们在云端各自拥有专属的小电脑,并把待办任务清单记在记忆里。它们能搜索信息、创建和修改文件、接入你的应用,并在没有新指令的情况下继续推进。目前向 Pro 与 Business Premium 客户开放,在欧洲的可用性受限。对普通人来说,这就像请了一位住在家里、从不睡觉的助手——它记得购物清单,会在你醒来前就把周一要用的材料准备好,而且你不必重复交代事情。来源:https://openai.com/dots/
2026年10月12日星期一,中国初创公司 DeepSeek 完成至少一百二十亿美元的融资,为其历史上最大一轮,由腾讯与电池巨头宁德时代领投。原本五十亿美元的认购被大幅超额,总额可能升至一百五十亿美元。公司目标于 2027 年初上市,估值约七百五十亿至八百亿美元。资金将直接用于内蒙古一座超大规模数据中心,部署至少十六万颗中国国产华为昇腾芯片,印证了中国在 AI 上走向自主的方向。来源:https://www.businesstimes.com.sg/2026/10/12/deepseek-12b/
2026年10月13日星期二,由 Plaud 前高管创办的初创公司 Ambi 完成两千六百万美元融资,用于一款会议智能体——它会在手机、Mac 与 Apple Watch 上持续监听,并在会议进行中就开始执行动作。消息来自聚合渠道,仍需进一步交叉验证。P30 警示。来源:https://aiagentstore.ai/this-week
2026年10月12日星期日,DigitalOcean 推出 Agent Learning Services——业内首个打包式服务,可让智能体分析自己工作的每一步、识别失败会话,并在部署前自我测试,另含统一的数据服务与一个会按任务挑选最佳模型的路由器。该平台定位为大型厂商封闭云的开放对照版。来源:https://investors.digitalocean.com/news/agent-learning/
备忘:中国初创 StepFun 将于 2026 年 10 月 15 日公开其 Step 5 模型权重——一个六千亿参数、每次推理激活二百七十亿的庞然大物,可处理文本与图像,定价每百万 token 一美元。作为首家开放此规模模型的中国厂商,这是一个值得密切关注的行业事件。来源:https://stepfun.com/step-5/
三天,三起攻击,一个结论:AI 智能体已经成为攻击者的新主场。10 月 10 日星期五,Securonix 拿下全球首张 AI 安全证书,并推出行为监控。同一天,Zenity Labs 证明,仅凭一句带陷阱的句子就能清空一片亚马逊云的钥匙。同一天,ReliaQuest 讲述黑客如何在不到二十四小时内接管一台 Windows 服务器,没用任何新病毒,全程由 AI 智能体指挥。就在此时,Meta 以一款能记住一切的模型正式加入顶尖模型竞赛,OpenAI 上线即使你睡觉也在为你工作的智能体。智能体安全第一次看起来不像一个研究话题——而像一门生意。这正是 Agent Wealthy「多面智能体安全审计」业务线等待已久的时刻。