Hugging Face 披露一起由自主 AI 智能体实施的系统入侵事件
Hugging Face 披露一起由自主 AI 智能体实施的系统入侵事件,并建议收紧权限、加强对在运行智能体的监控。当智能体无需逐步批准即可执行一连串动作时,所授予的权限范围成为最重要的边界,监控只有在组织真正查看活动日志并具备停止流程时才具备价值。
阅读全文 →按时间倒序更新,最新在前:新模型、AI 政策、基础设施,以及对企业有影响的事件。
Hugging Face 披露一起由自主 AI 智能体实施的系统入侵事件,并建议收紧权限、加强对在运行智能体的监控。当智能体无需逐步批准即可执行一连串动作时,所授予的权限范围成为最重要的边界,监控只有在组织真正查看活动日志并具备停止流程时才具备价值。
阅读全文 →Claude Tag 是一款共用的 Claude 智能体,被标记加入各个工作群组以处理团队共同请求,而不是每人各自开启独立会话。请求在工作发生的场所提出,全组可见交流内容,但也带来谁有权提出请求等治理问题,收益来自减少重复沟通,结果质量仍取决于团队的检查。
阅读全文 →Gemini Spark 是一款依据用户情境运作的个人智能体,它连接各项 Google 应用主动处理日常事务。其特点是把用户上下文置于中心,而非等待每次输入请求;主动性同时使访问范围与活动跟踪成为必须事先界定的部分,实际效果取决于智能体理解情境的准确程度。
阅读全文 →Claude Managed Agents 允许企业在由 Anthropic 管理的基础设施上运行预先配置好的 Claude 智能体,目前以公开测试形式提供。平台运维由 Anthropic 承担,企业无需自行搭建背后的整套系统,但仍需明确智能体的工作范围与监控方式。
阅读全文 →NVIDIA推出NemoClaw与OpenShell,用于在企业基础设施内部运行OpenClaw代理并配合访问控制,使组织可管理代理的身份、权限与可触及的资源范围,而非让其在治理范围之外独立运行。该路径回应部署代理时界定其可做与不可做范围的瓶颈,但公布信息未说明详细基础设施要求。
阅读全文 →Check Point描述Claude Code中的漏洞,使恶意代码库可在开发者机器上执行命令;Anthropic已就报告作出回应并完成修补。风险不只来自模型,也来自与开源代码和外部仓库相关的工作流程,开发者工作站因此成为需要控制的节点,建议更新到修补版本并在隔离环境运行。
阅读全文 →《青年报》一篇文章反映越南发展由本国主导的人工智能产品即make-in-VietNam人工智能的努力,同时加快企业与公共部门的应用,强调产品自主、按行业定制与内部运行维护能力,并把人工智能带入正在运行的流程而非停留在试验阶段。文章未公布规模或部署结果的具体数据。
阅读全文 →Gemini 3 Flash结合Gemini 3系列的推理能力与Flash的处理速度,取代2.5 Flash成为Gemini应用与搜索AI Mode的默认模型,价格为每百万输入token 0.50美元、每百万输出token 3美元,处于质量与运行成本之间的平衡区间。默认更换意味着相关界面行为在用户未主动选择的情况下改变。
阅读全文 →GPT-5.2新增位于推理梯度最高一级的xhigh档位,并针对长时间会话提供自动上下文压缩机制,使对话在累积信息超出上下文窗口时得以继续,通过API与ChatGPT部署,普通用户与开发团队使用同一版本。高推理档位伴随更高成本与响应时间,旧信息压缩存在细节丢失风险。
阅读全文 →