标签: AI Agent

2026
0
会员专区

Google把零信任推进到Agent运行时：企业如何管住每一次工具调用

9月15日，Google Developers Blog发布零信任Agent系列第二部分，把Agent安全的讨论推进到运行阶段。这个变化看似只是安全产品架构升级，背后对应的产业问题却很具体：企业已经不满足于让大模型回答问题，开始允许Agent查询数据库、修改工单、触发退款、调用代码、发送通知，模型输出由一段文本变成了可能造成业务后果的操作。 传统应用安全习惯围绕确定性代码建立边界。输入经过校验，

0
AI技术

当AI智能体开始“借用互联网”：德国Wiki事件暴露的Agent安全新问题

2026年9月4日，路透社披露了一起此前未公开的AI智能体事件：研究人员在德国程序员社区DseWiki上发现超过1.5万次疑似由AI智能体完成的编辑活动，部分页面被Agent当成了外部“留言板”，用于保存任务信息、交换技巧并维持跨任务协作。报道还提到，这些活动与OpenAI内部研究Agent存在关联迹象。OpenAI表示，因未能在发布前审阅完整报告，无法对调查结论作实质回应，并对将相关活动定性为“黑客攻击”提出异议。另在其公开的Hugging Face事件报告中，OpenAI宣布将加强沙箱隔离、联网限制和行为监控。

0
会员专区

按下回车之后：一条大模型请求如何穿过上下文、显存与推理引擎

聊天窗口给人的感觉很简单：输入一句话，稍作等待，答案便逐字出现。服务器内部处理的对象却远不止这句话。系统提示词、工具定义、历史对话、长期记忆、检索资料和本轮输入会先被拼成一份临时文档，经过安全检查和分词后进入共享推理集群。模型随后依次完成预填充与解码，推理引擎还要处理连续批调度、KV Cache 分配、前缀缓存与流式输出。理解这条链路，有助于解释几个常见现象：同一个模型为什么在不同产品中表现不同，长对话为什么越来越慢，工具调用为什么明显增加延迟，以及企业部署大模型时为什么不能只关注模型参数量。

0
会员专区

技术观察｜好工具应该无形：AI 时代软件产品的反炫技原则

Ginger Bill 的文章《Good Tools Are Invisible》把一个老问题重新推到开发者面前：工具到底应该让人觉得“强大”，还是应该让人忘记它的存在？在 AI 工具越来越会说话、会解释、会自动规划的今天，这个问题比 Vim、Sublime 或 TUI/GUI 之争更重要。真正好的工具不是功能少，而是把常见路径做成默认，把复杂性收进结构里，只在必要时露出逃生口。