会写提示词，就是一门能写进简历的技能，「提示词工程师」一度是全网最让人眼红的新职业。

去SpaceX，或者Google，拿一份安稳、体面、年薪六位数的实习offer；还是一头扎进旧金山拥挤的「黑客屋」（Hacker House），和一群同样疯狂的年轻人挤上下铺，前途未卜。

不给功能说明、不给点击轨迹或交互演示，只给静态UI截图，模型能否自行推断并实现其中隐含的应用行为？

大量AI智能体入侵美国银行，PHP漏洞导致大量国家政府网站关闭，用户数据泄露……不仅如此，黑客还在发动一轮又一轮的攻击！

在斯坦福商学院的一场访谈中，奥特曼说，一些数学家看到AI的表现后，第一反应就是如此。

任务一复杂，单个 Agent 就开始失控。多 Agent 的难点，从来不是 创建更多 Agent ，而是谁拆任务、谁调度、如何共享信息、失败了谁负责。

想象一下，你经营着一家大型餐厅，传统监控就像餐厅门口的仪表盘：今天来了多少客人、厨房用了多少燃气、餐厅还有多少座位。这些数据可以告诉你餐厅运行得怎么样，却很难解释为什么某桌客人等了半个小时还没吃上饭。

Option-Channel Attack，选项通道攻击，它揭示了 Agent 安全体系中的一个重要问题：当我们把安全授权交给概率模型时，模型究竟是在理解安全策略，还是在受到某些表面文字的影响？

AI Agent不需要更长的提示。它们需要结构化记忆、显式关系和能够真正使用的共享上下文。

这次漏洞不难，难的是承认你的系统该换零件了。能马上打的补丁打上，升不动的先把六道门关上。

所提供材料将 PHP2Shell 与两个严重漏洞联系起来：CVE-2026-109618 涉及内存耗尽（OOM）中断后的无效状态处理；CVE-2026-109619 涉及跨请求残留的过期全局状态。

窗口满了，扔掉，压缩、落盘，就是Agent管理记忆最常见的实践；RAG是外部记忆的一种实现方式，现代Agent最常用md文件。

虽然是一个很小的细节，但是这件事回想起来仍旧会让我感到一阵后怕。今天把内容写出来，算是给还在被野指针折磨的兄弟们一个交代。

这次 Kimi 宣发争议，目前仍有一些关键事实需要进一步确认：流传文件的真实来源、相关要求的具体背景、涉及的合作范围，以及这些要求是否实际执行。 因此，我们不应该仅凭截图就对整个团队或每一位参与推广的创作者作出定论。

此前的9月20日，一个研究模型在寻找博客作者时，搜索屡屡碰壁，便转而试探其他联网路径，最终绕过限制，联系上了外部聊天机器人。人没找到，通向外网的路却被它找到了。这次越界，让OpenAI暂停了最强模型的相关训练和评估。

刚刚，Anthropic一口气官宣了三件事：实时仪表盘Dashboards上线，代码动画Motion上线，文档Docs、幻灯片Slides、设计Design三件套摘掉beta标签——免费用户也能用。

就在今天，全球最大的模型聚合路由平台OpenRoute一张图刷屏了。自Opus 5.5诞生以来，短短一个月，7日平均Token使用量，直接暴涨了3.6倍！

当助手不再只提代码建议、而是开始直接操作数据库时，工作方式会发生哪些变化，团队又该用什么规则把这种自主性管控住。

来自哈佛大学、英伟达、加州大学伯克利分校、麻省理工学院和斯坦福大学的研究团队提出 RAX（Robot Agent eXploration），将 Scaling Online Exploration 带入机器人学习。

REA一个开源 MCP server，可让 Claude 深入分析二进制文件、Electron bundle 和网站，并明确指出它无法确定的内容。