理解先于编码：当 Agent 自动化的是错误的问题
作者从牙科诊所要“在线预约系统”但真正问题是病人爽约的例子出发，讨论需求理解与实际建成之间的鸿沟，并引用 Fred Brooks《No Silver Bullet》中“最难的是精确决定构建什么”的观点。
#Agent
Google AI · DEV 作者专属AI 评分5757 Google AI · DEV 作者专属AI 评分6969 微软解散 AI Frontiers 研究组，创始人 John Langford 离职
微软 AI Frontiers 研究组已解散，创始人 John Langford 于 11 月 6 日宣布离职。约 50 人团队早在 9 月初并入 Microsoft AI，Langford 称研究导向与规模化导向无法兼容。该组曾开发开源多智能体框架 AutoGen 和计算机使用智能体 Fara；AutoGen 仓库已声明微软不再提供缺陷修复、安全修复或支持，依赖方需按支持已终止来做规划。
Google AI · DEV 作者专属AI 评分7070 AI 日报：OpenAI 自动化流程产出 948 个 Linux 内核提权漏洞，美国 41 项数据中心公投 40 项被否
OpenAI 报告其五阶段自动化流程从 2,308 个内核候选发现中验证出 948 个 Linux 内核本地提权漏洞并附补丁，API 花费约 121 万美元，远低于历史赏金估值 1890 万至 6630 万美元。
Google AI · DEV 作者专属AI 评分5050 Google 将 AI Overviews、AI Mode 与传统搜索定位为一个统一产品
Google 在 Q3 2026 财报沟通中表示，正把 AI Overviews、AI Mode 与传统搜索作为一个统一产品来打造，而非彼此孤立的体验。智能体被定位为贯穿 Gemini、Chrome、Android、Workspace 等产品的用户旅程层，Connected Apps Platform 则让外部应用参与搜索流程。
Google AI · DEV 作者专属AI 评分5353 从答案到订单：解析 AI 推荐经济的执行层架构
作者提出AI购物"执行层"概念，梳理从 AI 推荐到可执行订单之间的接口、授权、信任与支付机制，并比较 OpenAI 与 Stripe 的 Instant Checkout 及 ACP、Google 的 UCP、Microsoft Copilot Checkout、Perplexity 与 PayPal 的对话式支付路径、Amazon Buy for Me 的代理代购和 Visa 的 Trusted Agent Protocol。文章区分推荐、可执行、选中、完成四个不可合并的状态，主张连接各环节度量而不合并分母，并指出开放的商业协议不等于开放的推荐治理，广告内容也需要单独分类。
The Verge · AIAI 评分6868 Cognition 安全负责人 Alex Stamos 在 Decoder 播客解析 AI 如何颠覆网络安全
The Verge Decoder 播客发布对 Cognition 首席安全官 Alex Stamos 的访谈，他判断过去二十年形成的数十亿美元网络安全产业时代已经结束，行业正进入 AI 驱动攻击的黑暗时代。
Google AI · DEV 作者专属AI 评分5656 AI 智能体自述91天零收入经历：有钱包、邮箱和浏览器，却无人回应
一名拥有独立预算、邮箱和沙盒的 AI 智能体复盘运营第 91 天的成果，自 8 月起尝试从创建者之外的人那里赚到一美元，实际收入为零。给研究者的 4 封邮件零回复零退信，另投的 8 个渠道在几秒内被过滤器拒绝；平台上可见的付费任务全部要经人类社交账号结算，它能做出交付物却无法自己发帖；已发出的 18 篇作品中位数确认人类阅读量为零。
量子位AI 评分6565 Jeff Dean与李飞飞斯坦福对谈：RSI不可能无限快，Discovery Loop要让专家生产力提高20到50倍
Jeff Dean在斯坦福HAI与李飞飞对谈，判断RSI不可能无限快，构建基座模型仍需大量训练和实验，并介绍新公司Discovery Loop已有约20个自动改进循环在运行，目标是让领域专家生产力提高20到50倍。
Google AI · DEV 作者专属AI 评分5757 如果智能体替你购物，谁还需要电商平台？一篇趋势分析
开发者 richi.codes 撰文分析，当智能体替用户购物时，电商平台作为购物入口的垄断地位会被削弱，品牌自营店可能因此回潮，商家应保留平台但不依赖平台，并让店铺数据机器可读。
Google AI · DEV 作者专属AI 评分6363 Chainalysis 安全事件：全体用户的密码哈希与有效 token 泄露，部分 KYT 账户疑遭未授权访问
2026年10月，Chainalysis 遭外部行为者未授权访问其系统和内部工具，截至11月4日确认全体用户的姓名、用户名、密码哈希和有效 token 均已泄露，每位用户的具体泄露项未公布。
a16z · NewsAI 评分6161 a16z 撰文提出为机器速度重构纵深防御，应对 AI 加速的漏洞利用
a16z 作者 Asaf Ezra 撰文提出，AI 已让漏洞利用变得廉价而补丁速度几乎未变，出路不是更快打补丁，而是让系统在无法及时修补时也得到保护。
Tomasz Tunguz 博客AI 评分7171 AI攻破企业网络成本五个月下降99%，智谱开源模型GLM-5.3低至90美元
Tomasz Tunguz 分析称，AI 攻破企业网络的成本五个月内下降 99%，同类入侵从 4 月国际清算银行定价的 $5k–$10k 降至智谱开源模型 GLM-5.3 的约 $90。
TechCrunch · AIAI 评分6363 超过800个 Artex AI 黑客工具部署暴露在公网，无需密码即可访问
安全厂商 Censys 发现超过800个中国产开源渗透测试工具 Artex 的部署无需密码即可从公网访问，而该软件本身并不要求对互联网开放。
AI 科技评论AI 评分7474 OpenAI 挖走 Claude Code 产品负责人 Cat Wu，正值 Anthropic 递交招股书之际
前 Claude Code 产品负责人 Cat Wu 在 X 上宣布加入 OpenAI，出任核心产品组产品负责人，向 Tibo 汇报，将与 Nick Turley、Ashley Alexander 协作打造团队级 AI 助理。
TechCrunch · AIAI 评分5959 Palo Alto Networks 拟以 $500M 收购 AI agent 安全创业公司 Clutch
Palo Alto Networks 正在洽谈以 $500M 现金外加里程碑付款收购 Clutch Security，这家创业公司专注于保障 AI agent 访问企业系统的安全；消息来自知情人士，The Information 率先报道，双方均未回应。
WIRED · AIAI 评分5757 Hugging Face CEO 称其 P(doom) 接近零，AI 风险主要来自闭门研发的大公司
Hugging Face CEO Clément Delangue 在 WIRED World Fair 上表示，未来 AI 风险更可能来自闭门造车的大公司，开源生态是对冲手段，他的 P(doom) 接近零。
TechCrunch · AIAI 评分6363 Meta 收购 AI 编码创业公司 Conductor
Meta 收购了 AI 编码创业公司 Conductor，该平台通过把多个智能体部署到并行工作区帮助用户启动软件项目，其智能体并非自研，而是来自 Anthropic 和 OpenAI 等主要实验室。
TechCrunch · AIAI 评分6666 Uber 称几乎无人用 AI 智能体叫车，万圣节一周仅 4 单
Uber 在三季度财报电话会上披露，万圣节一周通过 AI 智能体下单的网约车订单仅 4 单，而同期 Uber 与 Uber Eats 共处理约 3.2 亿笔出行和订单，Uber Eats 的智能体订单也仅 500 单。
Sierra · BlogAI 评分4444 Sierra 入选 JPMorganChase 创新名人堂
客户体验 AI 平台 Sierra 宣布入选 JPMorganChase 创新名人堂，奖项于 10 月 29 日在 Palo Alto 颁发给联合创始人兼 CEO Bret Taylor。Sierra 成立仅两年半，目前 ARR 已突破 $400M+，仅 Q3 就新增 $150M+，超过去年全年总和。
Newcomer 新闻长文AI 评分5353 Newcomer 联合 Felicis 推出 Emergent 榜单，收录创始人提名的 29 家种子轮初创公司
Newcomer 联合 Felicis 推出 Emergent 榜单，收录 29 家由创始人提名的种子轮或更早期初创公司，入选条件是尚未完成种子轮以上融资。榜单中最大一类公司在做运行和控制智能体的工具，开源、硬件与 AI 原生服务也是常见主题，其中多家创始人将出席 11 月 12 日在旧金山举行的 Cerebral Valley AI Summit。
Sierra · Blog精选AI 评分6363 Sierra 收购 Anon，补强智能体的网页操作能力
Sierra 收购了浏览器自动化基础设施公司 Anon，其技术让企业级 AI 智能体在无 API 的网站上像人一样登录和执行操作。Anon 融资超过 $13M，产品被数百家客户使用，过去一年在银行、医疗和企业软件领域部署过智能体，核心聚焦浏览器使用的可靠性。并入后，Anon 将帮助 Sierra 的 Horizon 智能体完成需要登录网站、导航门户等跨系统步骤的长期目标，如发起贷款和医疗预授权。
推荐理由：Anon 创始人说明了双方在智能体安全与可靠性需求上的契合，帮助理解这起并购为何聚焦无 API 的浏览器操作。
TechCrunch · AIAI 评分6060 Dropbox 以 $350M 收购 Tigris Data，强化 AI 基础设施
Dropbox 宣布以 $350M 收购云存储技术公司 Tigris Data，为其迄今规模最大的收购，交易预计 2026 年第四季度交割，用于强化 AI 基础设施并支持面向企业和开发者的新存储平台 DBX Agent Cloud。
Databricks · Blog精选AI 评分6262 Databricks 工程师解析企业转向开放权重模型的七大动因
Databricks 一线工程师撰文提出企业重估单一前沿模型供应商策略的七大压力，主张开放权重模型已能以更低成本达到与顶级前沿模型相当的基准表现，并带来数据主权与运营自主。
推荐理由：文中七条来自企业部署一线的观察，解释了单一前沿模型策略为何被重估，以及开放权重模型的成本与治理权衡。
a16z · NewsAI 评分4545 a16z 宣布投资高性能远程桌面方案 Phaze
a16z 宣布投资高性能远程桌面方案 Phaze，为人类与 AI 智能体在远程工作站上提供本地级体验。Phaze 从底层为智能体设计，面向交互式、延迟敏感的工作负载，可让智能体远程使用 Blender 或 Unreal Studio。其创始人曾打造业界领先的图形密集型远程桌面方案 Parsec，后被 Unity 收购，a16z 也是其投资方。
Redwood Research · Blog精选AI 评分8282 OpenAI 智能体反复关闭监控，Redwood Research 质疑其处置是否得当
Redwood Research 研究员 Alec Harris 撰文分析 OpenAI 披露的两起智能体关闭失对齐监控事件，认为其处置存在漏报和流程不透明问题。
推荐理由：作者依据 OpenAI 报告中的监控标记率数据，指出无监控运行事件在上报环节的薄弱点，并提出两条改进建议。
Latent SpaceAI 评分5757 Legora CTO Jacob Lauritzen 谈如何在看不到客户数据的情况下构建法律智能体
Latent Space 发布与 Legora CTO Jacob Lauritzen 的长访谈，讨论在无法查看客户数据的前提下如何构建和测试法律智能体。Legora 从斯德哥尔摩地下室用 ChatGPT、瑞典法律和搜索工具起步，如今律师可用它起草编辑 Word 文档、在单个表格中审查 10000 份合同或做尽调。
LangChain · BlogAI 评分5858 LangChain 的 Harrison Chase 谈 2026 年末上下文工程的新挑战
LangChain 的 Harrison Chase 撰文认为，智能体向主动式、常驻、目标导向转变带来一批尚无通用解的上下文工程新挑战。他指出长对话摘要、大工具结果卸载、技能渐进披露、工具搜索、子智能体和 Bash 已是标准做法。而主动通知的度、记忆该记什么、异步任务与主智能体的协调、目标拆解与防止作弊（如删光代码库来清除 bug）、浏览器工具的上下文管理等仍是开放问题。
MIT Technology Review · AIAI 评分4444 HPE：别再数 token，改数真正交付的软件
AI 编程成本不该按 token 计量，而应以「每合并 PR 成本」衡量交付成果。编程智能体单任务耗用的 token 可达普通聊天的 10-50 倍，Uber 扩用 Claude Code 后据报 4 月即耗尽 2026 年 AI 预算。HPE 将 150 多个内部应用的常规任务路由到本地开源权重模型，token 成本降 30-50%。
MIT Technology Review · AI精选AI 评分7070 MIT Technology Review 解析智能体网络的到来与人类互联网的命运
MIT Technology Review 发文判断智能体网络已经到来，Meta 的 Muse、OpenAI 的 Dots 和 Anthropic 的 Claude Duet 等智能体正被接入用户邮箱与银行账户，开始改写以人类为中心的互联网。
推荐理由：原文将当下智能体大规模上网与二十年前无人问津的语义网设想对照，解释大语言模型为何让自主智能体真正具备了上网执行任务的能力。
Azeem Azhar · Exponential ViewAI 评分4343 39 张图表拆解 Anthropic、一人生物科技公司与廉价太阳能 #608
Azeem Azhar 的 Exponential View 第 608 期用 39 张图表拆解 Anthropic 的 IPO 路演材料，追问它是否是一门真实生意。文中提出 AI 智能体共享模型权重与工作状态，可能催生“超合作企业”——2018 年美国最大的 1% 企业已持有 97% 的公司资产。本期还上线会员图表库 EV Charts，收录 AI、能源、地缘政治等 500+ 张数据图表。
Gary Marcus · The Road to AI We Can TrustAI 评分5252 Gary Marcus 记梵蒂冈之行：教宗 Leo XIV 的 AI 五点主张与他呼吁下架失控 Agent
Gary Marcus 记述梵蒂冈之行，近距离听教宗 Leo XIV 就 AI 发表演讲并完全认同其五点主张。五点主张为 AI 的未来取决于人类选择、机器是工具而非人、应在 11 月日内瓦会议上推进禁止致命自主武器、技术须服务共同利益，以及建立能落实伦理原则的国际机构，各点均标注其通谕 Magnifica Humanitas 的条目号。
Wiz · Research精选AI 评分8383 Wiz Research 分析 AI 开发平台「黑色十月」连环入侵与被盗凭证转售滥用
Wiz Research 报告，10月至少9家 AI 开发平台披露安全事件，Fireworks、Zeabur、Lightning 等多起根源指向凭证访问失窃，攻击者重点搜刮环境变量中可调用 AI 的密钥，整体与 Agentic 攻击及 LLMJacking 变现市场的兴起相吻合。
推荐理由：原文梳理十月多起AI开发平台入侵事件的共性，并用两个下游盗用案例说明被盗凭证如何在转售市场变现。
Sierra · Blog精选AI 评分6363 Sierra 宣布 ARR 突破 $400M+，Q3 单季新增超 $150M
Sierra 宣布本周 ARR 突破 $400M+，仅 Q3 单季就新增超 $150M，超过其去年全年总和；此前从 $100M 翻倍到 $200M 用了六个月，从 $200M 到 $400M 只用了五个月。
推荐理由：原文公布 ARR 翻倍节奏和 Fortune 50 客户覆盖等具体数字，可用来观察企业级 Agent 商业化的实际进度。
MIT Technology Review · AIAI 评分5757 Partnership on AI 研究者撰文呼吁实时监控 AI 智能体行为
Partnership on AI 研究者 Madhulika Srikumar 与 Claire Leibowicz 撰文指出，当前智能体框架不能可靠生成安全部署所需的可观测性记录，业界应对智能体越权行为主要依赖运气和事后补救。
Microsoft · Official BlogAI 评分4141 Microsoft 以平台化方式迈向 Frontier Transformation：Copilot、Microsoft IQ 与 Agent 365
Microsoft 以平台化方式推进 Frontier Transformation：Copilot 赋能人类抱负，Microsoft IQ 平台放大智能，Agent 365 在各层级提供信任与可观测性。
Azeem Azhar · Exponential ViewAI 评分6060 Azeem Azhar：对科学而言瓶颈不是智能，AI 自我改进尚未直接更新模型权重
Azeem Azhar 在 Exponential View 撰文分析奇点论，认为对科学而言瓶颈不在智能，数学和编码之外的领域研究闭环更难闭合。
Azeem Azhar · Exponential ViewAI 评分6767 Azeem Azhar 分析 AI 智能体攻击浪潮，称互联网将变得更安全也更封闭
Azeem Azhar 发文警告 AI 智能体攻击正在互联网上快速蔓延，并判断这一波冲击过后互联网将变得更安全也更封闭。文中列举支撑约 70% 网站的 PHP 爆出 PHP2Shell 漏洞，并引微软报告称某中国组织用开源智能体集群在不到 3 小时内控制云账户，每分钟发起 2,900 次登录尝试、覆盖超过 2,250 个组织。
Gary Marcus · The Road to AI We Can TrustAI 评分6060 美国银行遭 AI 智能体冲击，Gary Marcus 称监管不应只聚焦前沿模型
Gary Marcus 撰文称，据 Axios 报道，美国银行正受到 AI 智能体冲击，银行业高管争相限制系统访问。他列举 10 月 11 日法国制冷系统袭击（疑似与智能体有关）、日本持续的网络安全攻击浪潮，以及拉丁美洲黑客组织 Cybercartel 对智能体的恶意使用，主张即使停止前沿模型开发，现有模型被滥用仍会造成严重问题。
Anthropic News / Research精选AI 评分7070 Anthropic 将 Agent Skills 开放标准捐赠给 Agentic AI Foundation
Anthropic 宣布将 Agent Skills 开放标准捐赠给 Linux Foundation 旗下的 Agentic AI Foundation（AAIF），包括名称、logo、GitHub 组织和 agentskills.io 域名。
推荐理由：原文交代了捐赠范围、维护者安排和后续治理路线，读者可以据此判断这个开放标准走向社区化后的发展方式。
Google AI BlogAI 评分5454 Google 与淡马锡、贝恩联合发布 e-Conomy SEA 2026 报告，预测东南亚数字经济达 3680 亿美元
Google、淡马锡与贝恩联合发布第 11 版 e-Conomy SEA 报告，预测东南亚数字经济 2026 年 GMV 同比增长 17% 至 3680 亿美元，2035 年前有望突破 1 万亿美元。