日期：2026年10月3日 星期六
今天的几条消息放在一起看，Agent系统的分工越来越具体。苹果计划收紧macOS“完全磁盘访问”，处理Agent接触本机数据的风险；Strands Agents开源20亿参数的Strands Decider，把模型路由、工具选择、策略分类等高频判断交给小模型，在本地RTX 3090上的中位决策延迟约115毫秒；Photon获得450万美元种子轮融资，想用同一套基础设施接入iMessage、WhatsApp、Telegram、短信、邮件和语音；Armadin完成2.555亿美元B轮融资，用“Agent swarm”持续模拟攻击；微软的2026 Digital Defense Report则把Agent身份、权限、数据和工具纳入安全管理的讨论。大模型仍负责难题，但入口、决策和权限控制，正由不同的系统分别承担。
10月2日，多家科技媒体披露，苹果计划加强macOS的“Full Disk Access（完全磁盘访问）”控制，回应AI Agent带来的风险。这项权限原本主要供备份、安全等少数应用使用。拿到权限的应用可能读取邮件、消息、浏览历史和大量用户文件，因此它一直是macOS隐私体系里的高权限入口。
Agent让这个旧权限有了新问题。传统应用取得授权后，执行的功能通常相对固定；Agent则会随任务改变读取的文件、调用的工具，以及结果的去向。若它同时能访问本地文件、浏览器、消息和网络，即使没有恶意代码，一次错误决策也可能泄露大量数据。
苹果的计划是让用户更明确、主动地授权完全磁盘访问，减少应用凭宽泛权限长期接触敏感数据的机会。完整的上线时间表尚未公布，眼下不能把它当作已经全面生效的新规则。
开发者需要留意的，是权限控制的位置变了。高权限Agent能否读取本机文件、读取范围有多大、授权持续多久，以及能否外发数据，今后可能同时受操作系统、企业MDM和Agent运行时约束。Coding Agent、个人助理和桌面自动化都会遇到这道权限关。
Strands Agents于10月2日介绍并开源Strands Decider 2B。这是一个约20亿参数的“Decision Model”，不是用来聊天或生成自由文本的。给它几个候选选项，它会直接打分并给出可靠度，适合分类、模型路由、工具选择和策略判断等需要反复执行的任务。
项目以Qwen3.5-2B为主体，去掉传统语言模型的输出头，换上比较候选答案的pointer head，并用LoRA微调。项目方公布的测试结果是：在本地RTX 3090上，小任务的中位延迟约115毫秒；在M3 MacBook上约153毫秒。模型、训练数据和训练脚本也已公开。这些延迟来自项目方测试，实际部署仍要另行复核。
不少Agent现在连“要不要调用工具”“选哪个模型”“是否转交人工”这类反复出现的判断，也要调用成本更高的大模型。Decider试着接手这些判断，把大模型留给需要推理或生成的任务；能省下多少延迟和Token成本，仍取决于具体部署。
这指向一种更细的模型分工：快速决策模型处理路由与Guardrail，通用模型处理复杂推理，专业模型处理代码、法律或行业任务。对企业Agent而言，选对每一步该用的模型，比让单个大模型处理所有事更有机会控制成本和稳定性。
消息基础设施初创公司Photon完成450万美元种子轮融资，由Gradient和A*共同领投，Vercel、HongShan等参与。它押注的是一个很实际的使用习惯：人们未必愿意再装一个AI应用，却可能直接在每天使用的iMessage、WhatsApp、Telegram、SMS/RCS、邮件或语音渠道里找Agent办事。
Photon提供统一API、可扩展Channel Framework、CLI和可观测工具，让开发者用一套基础设施把同一个Agent接到多个消息渠道。公司称，平台已有超过4万名开发者注册，过去四个月收入增长10倍，近一个月消息量增长5倍。这些都是公司披露的运营数据，还需要后续财务和客户数据验证。
这笔融资关注的不是又多了一个聊天应用，而是Agent从哪里接触用户。移动互联网时代，产品往往要靠App Store分发；在Photon设想的路径里，用户给号码发消息或向WhatsApp账号下指令，就可能使用机票预订、保险服务或银行业务。这个入口是否能成立，还要看实际产品如何落地。
Photon还在看Agent-to-Agent通信。主Agent可以把机票、酒店、金融等任务交给专业Agent，消息基础设施连接的对象便可能从“人—Agent”扩展到“Agent—Agent—人”。
10月1日，AI安全公司Armadin宣布完成2.555亿美元B轮融资，估值超过25亿美元，总融资额达到4.45亿美元，由Andreessen Horowitz与Accel共同领投。公司由Mandiant创始人Kevin Mandia创办，打算用自主Agent持续模拟攻击者，而不是只在一年中做几次人工渗透测试。
漏洞扫描器会报出许多“存在漏洞，但未必能利用”的问题；人工红队质量高，却很难频繁、大范围地运行。Armadin要让大量Agent尝试把漏洞、身份与配置缺陷连成可利用的攻击路径，帮助安全团队先处理那些能够造成突破的组合风险。
持续测试是Agent适合做的事：侦察、尝试、验证、回滚，再按结果重新规划，都可以反复运行，高频执行的成本结构也有别于人工团队。但运行攻击工具并能自主规划的平台，本身必须严格隔离，否则它也会成为新的风险面。
这轮融资显示，市场愿意为持续的Agent攻防能力投入资金。企业部署的自主Agent越多，防守方越可能需要持续检查暴露面、权限和攻击路径。至于网络安全会不会成为Agent最早形成闭环ROI的行业之一，还得看产品效果。
微软于10月1日发布2026 Digital Defense Report。报告指出，AI正在缩短网络攻击的时间：2026年上半年公开CVE接近4万个；攻击者用AI加快侦察、社会工程、恶意代码开发和漏洞利用，一些攻击链环节从过去的“天”缩短到“秒”。
报告特别提醒，不能只管Agent背后的模型。Agent还会接入企业数据、API、工具与业务系统。安全团队需要弄清它以什么身份行动、有哪些权限、能调用哪些工具，何时撤销访问权限，以及事后能否追溯行为。
AI没有让原有安全问题消失。有效账号、过度权限、暴露服务和供应链仍是攻击者常用的入口；AI只是让人更快地发现并成规模地利用这些弱点。企业每上线一个Agent，也就多了一个需要管理的数字身份。
Delinea近期的调查也提到一道落差：几乎所有组织都有AI数据访问政策，但能在Agent行动时实时执行授权并追溯的比例低得多。企业下一步要做的，不是只把政策写出来，还要让最小权限、实时授权、自动撤权和会话审计在运行时真正起作用。
这几条消息分别落在不同的层上：苹果管本机权限，Strands Decider处理高频决策，Photon做消息入口，Armadin持续测试攻击路径，微软提醒企业管好Agent身份和工具访问。把它们放在一起，Agent的落地问题就不只是“选哪个模型”了。成本能否压住、权限能否收住、行为能否查清，都要在系统运行时回答。
- The Verge｜《Apple will limit Mac disk access as AI agents 'substantially' increase risk》｜2026-10-02｜核验苹果收紧macOS完全磁盘访问及Agent风险背景。
https://www.theverge.com/tech/1004295/apple-limit-mac-disk-access-ai-agents - WIRED｜《A Flaw in ChatGPT's Mac App Could Have Let Hackers Grab Sensitive Data》｜2026-10-02｜背景资料，说明桌面AI应用高权限带来的攻击面。
https://www.wired.com/story/a-flaw-in-chatgpts-mac-app-could-have-let-hackers-grab-sensitive-data - Strands Agents｜《Introducing Strands Decider 2B: a small, open source, decision model》｜2026-10-02｜核验模型架构、开源方式、延迟及适用任务。
https://strandsagents.com/blog/introducing-strands-decider/ - TechCrunch｜《Photon held a funeral for mobile apps. Now it has $4.5M to help replace them with agents》｜2026-10-01｜核验Photon融资、开发者规模与消息Agent定位。
https://techcrunch.com/2026/10/01/photon-held-a-funeral-for-mobile-apps-now-it-has-4-5m-to-help-replace-them-with-agents/ - Seedtable｜《Photon Raises 4.5M USD in Seed Funding》｜2026-10-01｜交叉核验投资方和融资规模。
https://seedtable.com/companies/photon/funding-rounds/seed-2026-10 - Armadin｜《Investors Back Armadin Platform Strategy with New Round of Funding》｜2026-10-01｜核验2.555亿美元B轮与资金用途。
https://www.armadin.com/blog-posts/investors-back-armadin-platform-strategy-with-new-round-of-funding - Reuters｜《AI cybersecurity startup Armadin valued at over $2.5 billion after new funding round》｜2026-10-01｜交叉核验估值、融资与Agent安全市场。
https://www.reuters.com/legal/transactional/ai-cybersecurity-startup-armadin-valued-over-25-billion-after-new-funding-round-2026-10-01/ - Microsoft｜《2026 Digital Defense Report》｜2026-10-01｜核验CVE、AI攻击链和Agent身份权限治理趋势。
https://www.microsoft.com/en-us/security/security-insider/threat-landscape/2026-digital-defense-report - Microsoft Security Blog｜《Insights from the 2026 Microsoft Digital Defense Report》｜2026-10-01｜补充Agent身份、数据、工具和持续安全治理。
https://www.microsoft.com/en-us/security/blog/2026/10/01/insights-from-the-2026-microsoft-digital-defense-report/ - Delinea｜《2026 Identity Security Report: The AI Enforcement Gap》｜2026-09-29｜背景资料，核验AI政策与实时执行之间的差距。
https://delinea.com/news/2026-identity-security-report-the-ai-enforcement-gap
关注高促会新质生产力工委会公众号
关注工业智能算网平台
新质生产力工作委员会：
中国高技术产业发展促进会新质生产力工作委员会，专注于推动工业人工智能、智能制造、数字化转型等前沿技术发展，为企业提供政策解读、技术咨询和产业对接服务。
工业智能算网：
专注于工业人工智能、新质生产力、工业软件CAE、智能制造等前沿技术。提供每日动态分析、技术趋势解读、解决方案分享，推动工业智能化转型。
网站地址： https://gyznsw.cn
发布日期：2026年10月3日
发布机构：中国高技术产业发展促进会新质生产力工作委员会
本报告仅供行业研究参考，不构成投资建议