2026年10月31日 · 5 条新闻
想象一个助手：它看着你的电脑屏幕，决定该点哪里，并替你把字敲进去。Google 刚刚向公众开放了做到这一点的工具：它会提出一次点击、一次键入或一次滚动，作用于浏览器、手机或电脑。但有一点要说清楚：工具本身什么都不会移动。必须由开发者的程序在隔离环境里执行这条指令，再把新的屏幕截图送回来。Google 建议不要把它用于敏感决策（付款、购物、受监管的商品），并加装了一个探测器，用于发现藏在所访问页面里的指令。来源：Google。
想象一个编程助手的官方插件——你随手就装的那一个——在一夜之间被换成了带陷阱的版本。2026 年 10 月 29 日，Cursor 的插件商店里发生的正是这件事：大约十一小时里，两个伪造版本混了进去。它们安装了一把由攻击者掌控的 SSH 密钥，试图向他的机器回开一条隧道，并在每次开机时自动重新启动。Cursor 估计最多有 5000 台电脑受影响，并强调一个行业中少见的观点：卸载插件是不够的，脚本会留在你的系统里。来源：Cursor。
想象一本食谱，开篇却告诉你：十位厨师里只有一位做得出这道菜。阿里云刚刚以 Apache 2.0 许可公开了一份企业智能体手册：三十个章节，十八个真实案例。比手册本身更有用的，是手册里的一项调查：受访团队中只有 18% 真正进入生产环境，10% 达到 90% 的成功率。三个症状反复出现：造成损害的操作、长任务中丢失线索、账单不断攀升。这句话值得记住：卡住项目的不是模型，而是模型周围的工程。来源：阿里云。
想象一栋楼的控制台：每层有各自的规矩，但有一个按钮能在起火时一刀切掉整栋楼的电。ServiceNow 把十一家厂商召集到一起——Anthropic、AWS、Cisco、NVIDIA、Okta、OpenAI、Stripe 等——要用一个统一的平台来治理企业智能体。顺序是明说的：先确认智能体的身份，再把它放进隔离环境执行，然后是紧急切断，最后才是观察。Okta 正在做的正是第三步：一个开关，可以把越界的智能体对数据的访问权收回来。但有一点要说清楚：这是一个商业项目，不是已获批准的标准。来源：ServiceNow。
想象一家保险公司，它不赔付损失，而是出资给那个避免损失的人。纽约初创公司 Casap 刚刚融资 5600 万美元，由 Base10 Partners 领投。再看看谁进了股东名单：Experian 和 Synchrony——每当有银行卡被错误地提出异议，它们就亏一次钱。这家平台服务着一百多家银行，并把智能体从银行卡纠纷扩展到催收业务。这里的角度比金额更值得注意：智能体现在是由那些承受问题的人来出钱养活的。来源：Casap。
一位不再通过应用程序对话的餐厅礼宾：你给它发条消息，它按你真实的口味推荐地址，查看空位，并在 OpenTable、Resy 或 SevenRooms 上完成预订。在群聊里，它把每个人的口味混在一起，用投票决定去哪家。手机应用被放弃了，换成了对话。来源：TechCrunch。
GitHub 在自动代码分析中加入了针对智能体特有缺陷的识别：藏在网页或文件里的指令、敏感数据泄露、权限过大的智能体。分析会在每次合并请求时自动运行，并给出修复建议。专家最常提到的风险是第一种：藏在智能体访问过的页面里的指令。来源：GitHub。
如今智能体通过一个普通浏览器加一个插件来操作，于是它什么都能读、也什么都能做：没有任何一层能把人和机器区分开。Island 向大企业销售安全浏览器，它要做的是反过来。在它面向智能体的版本里，智能体继承使用者的身份，每件工具都按应用逐个授权，每一步操作都记在智能体或本人名下。来源：Island。
Sema4.ai 平台把重复性工作移出模型：验证过一次的查询和计算会被反复使用，而不是每次都去问模型。公司称这样计费的文本最多减少 80%，运行速度最多快四倍。逻辑相同：智能体的记忆保存每位客户的规则，并在每次运行时套用。来源：Sema4.ai。
今天，控制权正在易手。Google 向所有人开放了让智能体替你点击的工具，但提醒人们：执行动作的是程序，付款类操作必须保持被拦下。阿里云测出只有 18% 的团队真正进入生产环境。ServiceNow 召集十一家厂商，要把智能体的身份、隔离和紧急开关拉到同一层。GitHub 则把陷阱侦测塞进了每一次代码改动的自动审查里。贯穿其中的一条线是：把一切都交给智能体、事后再检查的时代结束了。现在要先检查、先设限，而且你随时还能把一切切断。