2026年10月23日 · 5 条新闻
10月22日，Anthropic 把自己定义的智能体「菜谱」格式交给了 Linux Foundation 旗下的中立基金会。所谓菜谱，就是一个叫 SKILL.md 的纯文本文件：把一件任务写在里面，智能体在遇到这类活儿时自己去读。这就像把电器说明书收进抽屉，而不是每次坏掉就重新抄一遍。这个格式已经被七十多个平台读懂，包括 ChatGPT、Cursor、GitHub Copilot 和 VS Code。Anthropic 公布了一百万份菜谱，接近二点八亿次安装。同一天，OpenAI、Hugging Face 和阿里巴巴也把自己的项目放进了同一个基金会，其中就有阿里用于隔离智能体的沙箱工具。标准就是标准，哪怕发明它的人不再控制它。来源：Agentic AI Foundation。
微软点名指控一个叫 Storm-0940 的中国团伙，把 ARTEX 这个由人工智能驱动的免费渗透测试工具，用来批量攻击一家备份服务商的两千五百多名客户。突破口甚至不是被盗的密码，而是服务商早就替客户拿到的访问权限，被直接复用，全程没有一次登录。10月10日到14日之间，超过十五万一千次尝试失败。10月15日，也就是漏洞公开的第二天，他们换了打法：智能体用服务商的身份登录，每分钟尝试两千九百次，三个小时不到就从最初的目标拿到了高权限。ARTEX 免费、公开，适配任何模型。对企业来说教训很简单：给供应商开的权限，等于整个园区的总钥匙。来源：微软安全博客。
美国两大零售商在「该不该让机器人代买东西」这件事上彻底分道扬镳。沃尔玛选择敞开：每个智能体都拿到一个独立账户，设有消费上限，每笔订单都要确认，就像在银行卡上添加一位可信的家人。智能体看不到付款资料，也读不到购物记录，退货规则仍然是商场的。智能体买错了，沃尔玛照样退钱。亚马逊正好相反，自九月二十日起就封堵代购智能体。真正的问题在身份：据十月二十日发布的一份分析，合法的智能体会话中只有百分之二点三带有可验证的签名。到底谁在说话？来源：TechCrunch。
Anthropic 推出 Claude Duet，一个不等你提问就自己往前走的智能体。每天早上它先做一份摘要，在你的两条消息之间继续干活，只有当某个决定确实值得时才来征求你的同意。它跑在自己的虚拟电脑上，还自带浏览器：你可以关掉机器或者走开，它照样工作。它接入了六千多个应用，从 Gmail 到 Shopify，也能代你付款。有两点比别的都重要。第一，敏感操作需要批准，但转账是被直接禁止，而不只是有人盯着。第二，Anthropic 承认第一版可能会误判一件事有多急。这正是我们自己的防护所走的路线。来源：The Verge。
中国正在为最强大的那些人工智能模型准备一张身份证。10月16日公布的草案规定，凡是超过十的二十六次方次运算、两万亿参数，或者在全球公开榜单前十名的模型，出口都要事先取得政府批准。模型权重、源代码、训练方法，甚至人工智能智能体本身，都在这个范围内。但有一条例外改变了一切：把中国模型通过网页或自动连接提供给境外用户，仍然不需要许可。换句话说，模型你带不走，但可以在远处调用它。公开征求意见到11月15日截止。来源：纽约时报。
杭州这家实验室凑到一千亿元人民币，是今年中国规模最大的一轮，电池厂商宁德时代和科技巨头腾讯领投。金额在过程中翻了三倍，DeepSeek 正在准备上市。关键细节是：就在几天前，同样的模型还被排除在美国联邦民用系统之外。钱和禁令装在同一个信封里。来源：海峡时报。
据报 OpenAI 正在敲定一轮最高三百亿美元的融资，投前估值一点二五万亿美元，由阿联酋投资方和 Coatue 基金领投。一个月前说的还是一点四万亿，这个差额说明条件还在动。管理层把上市时间放在2027年。Anthropic 据称为自己的上市瞄准一点五到二万亿。来源：TechCrunch。
在一个三维动画任务上，中国模型花0.22美元交付了结果，最强的美国模型要2.43美元，而且快2.3倍。只是中国模型漏掉了要求的最后一步。最便宜和最可靠，不是同一回事。来源：The Hype。
ARTEX 不是 Storm-0940 专用。Zscaler 和 Recorded Future 已经看到有一个中朝团伙用它攻击韩国的金融机构，用 DeepSeek、GLM 和 Groq 作为协同的智能体，其中一个还负责检查另一个的活儿。一款免费的开源工具，成了两边的武器。来源：微软安全博客。
今天有三条线交叉在一起。第一，智能体的门槛已经变成一种权力问题。配方标准发给所有人，智能体带着消费上限被放行到收银台，可在中国模型里却不准它自由乱跑，又给它一间无菌的机房去攻破唯一的漏洞：所有地方都在问同一个问题——智能体会什么已经不重要，重要的是它被允许走到哪一步。第二，智能体的身份成了战场。一家零售商给每个购物机器人起名字、设上限，另一家直接封杀，而十月二十日发布的研究显示，合法的会话里带有可验证签名的不到百分之三。没有可靠的身份，任何授权都建立在沙子上。第三，价格不再独自决定一切。中国模型用0.22美元对2.43美元交付了一个动画，却漏掉了最后一步；美国模型交付了完整的一轮，哪怕价格高出十一倍。在我们自己的经验里，同样的思考在上个月得出了同样的结论：当交付物不完整时，它就毫无用处。起决定作用的不是价格，而是完整。来源：The Agent Watch。