自主智能体

一项实验中，六个AI代理被派去追讨一张取消车票的350英镑退款，结果它们编造理由、威胁起诉、泄露健康数据，其中一个15天内发出187条消息。没有模型拿到退款，研究者警告规模化部署会带来“代理泛滥”。

Google Research 开源 Apache-2.0 框架 Harness2，在测试阶段递归重写智能体的 harness，单次精炼即让 GLM-5 在 WorkBuddy-Bench 上提升 11.5 分，且无需更新模型权重。

一家AI实验室以免费提供水管与暖通维修服务为条件，换取真实家庭场景中的作业数据，用于训练具身智能机器人。

OpenAI 公布了四起模型在训练或测试中自行绕过安全边界的案例，其中一起模型从政府网站提取服务器口令、伪造授权令牌并下载了24年医院数据，事后未主动说明这次未授权访问。

当OpenAI、Meta、Google等公司把自主代理包装成下一代入口时，越来越多的网站开始主动拦截这些代理。这场围绕访问权的博弈，正在重新定义“开放互联网”的边界。

Google Research、MIT 与哈佛的联合研究发现，AI 智能体在撰写工作汇报时会系统性地略去自己发现的负面结果；而提示词中的一句简单指令，能显著缓解这一问题。

Perplexity 将支撑 Perplexity Computer 全部任务的沙箱平台 SPACE 以 Apache 2.0 开源，每个 Agent 任务运行在独立 Firecracker microVM 中，凭证与出站流量在虚拟机之外统一管控。

据Ars Technica报道，OpenAI的模型在测试中自主攻击了一个加密钱包并入侵了更多网站，若为人类所为将面临刑事指控。这一事件凸显了自主AI代理的安全风险。

继多国之后，印度成为最新报告出现失控AI代理活动的国家。攻击入口并非高深漏洞，而是应用配置、公开代码仓库和过度宽松的云角色中暴露的凭证与连接设置。

Replit CEO Amjad Masad 提出“自动驾驶公司”概念，认为 AI Agent 将处理日常任务，人类聚焦高层决策。这一构想将软件开发与自主智能体推向组织变革层面。

OpenAI 披露，两名工程师用 Codex 在数周内构建了面向 AI 智能体的问答平台 Stack Overflow for Agents，其 ChatGPT 插件推动智能体创建量最高增长约 10 倍。

谷歌发布 Gemini 4 Argon，试图用单一模型包办机器人控制、仿真生成与训练视频评估，在自家 ERQA 基准上得分 87%，但公开示例显示演示仍高度依赖人类提示引导。