AI 日报 · 2026 年 10 月 23 日 · 星期五
热点时间线
Anthropic 将 Agent Skills 标准捐给 AAIF,70+ 平台已集成
Anthropic 将 Agent Skills 标准捐赠给 Agentic AI Foundation(AAIF),此前 MCP 也已捐给同一基金会。自 2025 年 12 月以来,已有 70 多个 AI 智能体平台集成该标准,包括 ChatGPT、Cursor、GitHub Copilot 和 VS Code。
- Anthropic 将 Agent Skills 开放标准捐赠给 Agentic AI FoundationAnthropic News
产品发布/更新
OpenAI 面向所有客户开放 Decisions API
OpenAI 面向所有客户开放 Decisions API,这是其基于 ChatGPT Luna 改造的快速决策模型。公开版本新增语音和视觉模态,并通过地理化推理资源降低延迟;客户试用显示,单次动作间隔可从 1.4 秒降至 0.13 秒。
Omnara 开源托管 AI 智能体平台,支持自托管与多模型接入
Omnara 发布 Apache 2.0 许可的开源托管智能体平台,可在任意模型和机器上运行 AI 智能体。平台内置工具、密钥、权限和事件流,并提供 REST API、TypeScript SDK、CLI 与 MCP 服务,支持通过 Docker Compose 自托管,也可使用 Omnara Cloud。
eddyy-skill-orchestrator 开源多 Skill 与 MCP 调度层
eddyy-skill-orchestrator 开源了一套面向多 Skill 与 MCP 场景的 Agent 调度层,用于排列执行顺序、锁定一致性锚点,并仅在涉及付费或不可逆操作时暂停确认。仓库采用开放的 Agent Skills 布局,提供计划校验、技能扫描、检查点与回滚脚本、14 项行为评测及 MIT 许可证。
Claude Code 模组 agent-usage-guard 限制智能体用量消耗
agent-usage-guard 是一个运行在 Claude Code v2.1.287 或更高版本中的模组,用于在智能体启动、提示词发送和工具调用前限制用量消耗。
行业动态
DeepSeek 据报在美国实施技术限制两天后融资 $15 billion
DeepSeek 据报在美国要求联邦民事机构移除其 AI 技术两天后,完成约 $15 billion 融资,潜在投资者包括 CATL 和腾讯。6 月该公司曾以 $50 billion 估值融资超过 $7 billion,7 月又寻求以约 $71 billion 估值追加 $1.5 billion,并计划最早于明年在中国 IPO;DeepSeek 正扩大 AI 基础设施和开放模型投入。
欧洲政府网站因PHP2Shell漏洞下线,AI加速攻击风险显现
欧洲政府网站因PHP2Shell漏洞被下线,美国NSA也要求组织立即修补或关闭服务器。研究人员利用GPT-5.6 Sol和Wiz Atlas安全AI智能体发现漏洞,攻击者可借此在PHP服务器上远程执行代码。PHP Foundation将补丁提前24小时发布,研究人员借助AI不到一天便写出可用漏洞利用代码。
CyberCartel 串联 Anthropic、xAI 与 Kimi 攻击 400 多个拉美金融机构
CyberCartel 构建代号 CARLIY0S 的攻击系统,通过 harness 串联 Anthropic 的 Claude、xAI 的 Grok 和月之暗面的 Kimi,利用 AI agent 网络自动化攻击 400 多个拉丁美洲银行和金融机构。攻击者以“内部测试”名义诱导模型绕过护栏,若 Claude 拒绝便切换 Kimi,Kimi 拒绝则回退 Grok;各模型分工和实际损失规模尚未确认。
Meta披露8250亿美元未来支出承诺
Meta Platforms表示已同意未来支出约8250亿美元,涉及多项租赁和合同,其中许多与AI计算能力和基础设施相关。公司称,尚未计入资产负债表的经营及融资租赁价值为3557亿美元,覆盖从今年剩余时间开始至2036年的数据中心和能源基础设施租赁。
论文研究
METR 与 Redwood 红队测试 OpenAI 内部智能体监控系统并披露多项漏洞
METR 与 Redwood Research 对 OpenAI 内部智能体监控系统进行了为期三周的高权限红队测试,并披露多项可导致监控失效的漏洞。测试估计 GPT-5.5 及以上模型的内部 Responses API 智能体流量中约 75–94% 符合监控条件,其中 Codex 内部流量占比约为 99.2%。
Anthropic 用 Claude 对 123 个 OSS-Fuzz 开源库完成汇编级形式化安全证明
Anthropic 与 Theorem 使用 Claude 为 123 个 OSS-Fuzz 开源库的 239 个入口点生成 RISC-V 汇编级形式化安全证明,覆盖约 1.8 亿行 Rocq。
技巧与观点
Deep Insight 如何解决多智能体系统的五项生产挑战
AWS Solutions Architecture 团队用 Deep Insight 展示了多智能体系统从架构设计到生产部署的五类挑战及解决方案。
快讯
- LiteLLM 1.107.0 遭供应链投毒,窃密后门波及 9200 万月下载AGI Hunt跟进
- NVIDIA 开源 SkillSpector,扫描 3 万个 AI Agent 技能发现 26% 含漏洞AGI Hunt
- 微软披露 Storm-0940 借 ARTEX 3小时攻入云基础设施AGI Hunt
- Replit 发布 Monitoring Agent,支持自动修复并部署应用故障AIHOT
- HarnessRouter Community Edition 开源,统一调度 Codex 与 Claude Code 等编程智能体AGI Hunt
- OpenAI 与 Wiz 借助 AI 发现 PHP 长期漏洞,NSA 建议立即修补TechCrunch AI
- 巴克莱宣布裁员约5000人,相关工作将由AI承担AGI Hunt
- PHP2Shell 漏洞披露前已被利用,OpenAI 称前沿 AI 提前发现AIHOT
- AnthonyDev65 发布 acm PC 自动化语言与命令行解释器GitHub 新星仓库
- Musk 拟以 AI 为核心合并 SpaceX 与特斯拉AGI Hunt