跳到正文

#Agent

今日 62 条
10月23日周五
  1. 极客公园63

    英伟达GTC柏林确认Vera Rubin全面量产,发布DSX POD与智能体安全架构

    英伟达在GTC柏林大会上未发布新芯片,确认Vera Rubin平台已全面量产,并发布集装箱式AI工厂参考设计DSX POD,官方称在现场条件就绪前提下部署时间可从约6个月缩至最快14天。

    决策要点

    这场发布的实质是把AI基础设施竞争从芯片性能转向电力产出效率与交付速度,并给智能体上了硬件级安全闸。

    • 影响自建算力的成本核算要从卡数转向每度电Token产出和电价联动;智能体进入企业系统有了硬件级管控选项,代价是与英伟达全栈绑定更深;14天部署的前提是场地电力就绪,而欧洲电网接入排队本身耗时较长。
    • 参考可考虑用每度电Token产出口径重算算力预算,并把电网接入排队时间计入交付计划;部署智能体的企业值得评估DPU级隔离方案,同时算清对英伟达全栈的依赖成本;制造企业可先在数字孪生仿真环节小范围试点。
  2. The Verge · AI55

    Canva 发布首款自研图像模型 Canva Craft,生成前先规划设计

    Canva 发布首款自研图像生成模型 Canva Craft,采用先规划设计再生成图像的两阶段架构,现已向全球所有用户开放。官方称该架构带来更高精度、一致性和可控性,模型最高支持 2K 分辨率和 30 多种宽高比,训练数据来自平台内容库中数百万个人工模板。

    决策要点

    Canva 自研图像模型主打设计场景的精度与可控性,先规划再生成是差异化路线,榜单排名仍落后 OpenAI 产品。

    • 影响营销与设计团队可在常用设计工具内直接生成素材,或减少单独图像工具的开支;该模型在独立基准上尚落后 OpenAI 产品,替换现有工具前需按自身场景评测;后续 MCP 接入为智能体参与设计流程留出空间。
    • 参考可考虑让设计团队用同一批含清晰文字和固定排版的素材任务,对比 Canva Craft 与现有图像工具的产出;已在用 Canva 的团队可在 Dream Lab 小范围试用,再决定是否调整图像工具预算。
  3. TechCrunch · AI57

    1Password 发布 1Password for Agents,AI 智能体可代用户登录且不接触密码

    1Password 于周四发布 1Password for Agents,用户可授权 AI 智能体代为登录个人账号,智能体全程不接触密码等凭据。

    决策要点

    密码管理厂商把智能体代操作从交出凭据改造成可控的授权确认流程,掌握凭据的一方正在变成人机协作的权限闸口。

    • 影响消费者让智能体代办的活动已进入银行风控视野而机构难以辨别;直接下发账号密码会留存凭据副本;这类缺口为带用户确认的授权类安全产品创造需求,企业账号体系也会面临识别和放行智能体的同类问题。
    • 参考可考虑盘点内部存在密码共享或凭据代管的应用和流程,评估接入带用户确认环节的授权机制;值得先明确允许智能体代办的操作范围,尤其是客服与金融相关场景。
  4. The Decoder:AI News61

    摩根士丹利等美国大型银行封禁以客户凭证登录的AI智能体

    摩根士丹利、摩根大通、美国银行、富国银行等多家美国大型银行正在限制外部AI智能体以客户提供的凭证登录账户,Axios报道称这违反银行要求客户本人登录的政策。摩根士丹利已完全封禁智能体,摩根大通、美国银行和花旗采取同样做法,多数银行倾向只允许只读访问,摩根士丹利称其平台未发现所谓失控智能体。

    决策要点

    银行把登录凭证视为不可让渡的边界,智能体代客登录的模式撞上合规墙,只读访问成为当前折中方案。

    • 影响依赖客户凭证代登录的智能体产品在美国金融场景会持续被封;银行倾向只读权限,说明代理执行类功能短期内难在金融领域放开;银行无法区分用户授权与智能体自主访问,责任认定成本会上升。
    • 参考金融相关智能体可考虑优先对接官方只读接口而非引导用户共享凭证;银行和金融科技团队值得盘点外部智能体登录情况并评估只读授权方案。
  5. The Verge · AI66

    Meta 财报会上扎克伯格描绘 Muse 智能体网络愿景,称其几年内将高度盈利

    扎克伯格在 Meta 财报会上称,未来数十亿人的个人 AI 智能体 Muse 将互相沟通、代理购物和交易,并称 Muse 几年内将高度盈利。官方口径显示 Muse 在美加上线后下载超 1000 万,四分之一下载者每天使用,四分之一用户通过平台购物且平均每单超 200 美元,Meta 对每笔交易收费,消费者免费、商家承担费用。

    决策要点

    这是 Meta 为巨额 AI 开支寻找回报的一次押注,把公司未来系于智能体互相交易能带来近乎无限的商业成交场景。

    • 影响若智能体代理消费成规模,商家获客入口会从网站转向智能体间协商,交易手续费成为新的渠道成本;消费者免费、商家付费的模式把费用压向企业侧;智能体读取客户数据引发的抵制提示数据边界风险。
    • 参考可考虑测算商品经由智能体代理成交时的手续费对毛利的影响;值得先盘点允许第三方智能体读取哪些客户与交易数据,并预设授权或屏蔽策略。
  6. The Verge · AI65

    微软称其 Diagnostic Orchestrator AI 诊断准确率最高达医生 4 倍

    微软在《Science》发表同行评审研究,称其 Diagnostic Orchestrator 诊断准确率最高可达人类医生的 4 倍。

    决策要点

    多智能体协作让诊断准确率在回顾性病例上最高达医生 4 倍,微软以此把医疗诊断立为 AI 能力标尺,但成绩出自自建基准与历史病例。

    • 影响医院实测数月内启动,医疗机构的诊断辅助工具可能加速进入试点,但商业化时间和方式微软尚未公布;医疗场景监管与合规要求高,落地节奏会受约束;SDBench 开源后可为医疗 AI 团队提供公开评测参照。
    • 参考医疗相关企业可考虑跟踪 Beth Israel Deaconess 的医院实测进展,评估诊断辅助场景的接入时机;做医疗 AI 的团队值得把开源的 SDBench 纳入评测对照;引入前先算清问诊与检查决策环节的人力成本基线。
  7. The Decoder:AI News53

    Google 发布 Agent Compute Engine,为每个 Gemini 智能体配独立隔离虚拟机

    Google 发布 Agent Compute Engine 服务,为每个 AI 智能体分配由 Titanium 芯片加固的独立 microVM,该服务已支撑 Gemini,未来数月开放预览。

    决策要点

    Google 把智能体规模化的成本瓶颈定位在虚拟机层,用硬件隔离加自动挂起换取部署密度,云基础设施竞争开始转向智能体运行效率。

    • 影响若官方密度数字成立,大规模运行智能体的服务器与预算测算方式会改变;token 追踪与第三方身份接入让企业可沿用现有治理体系;服务尚未开放预览,落地节奏以官方时间表为准。
    • 参考可考虑先算出现有智能体部署的单服务器承载量与成本,预览开放后用官方 10 倍密度数字做对照测算;值得盘点企业身份体系与 Ping Identity、SailPoint 等服务的兼容情况。
  8. Microsoft Research41

    微软研究院发布 Flint-interactive 语言,让智能体生成可交互的数据图表

    微软研究院发布 Flint-interactive,一种构建在 Flint 之上的交互式数据可视化语言,让智能体生成的图表支持点击、筛选、缩放、高亮和跨图联动。

    决策要点

    把交互逻辑从智能体逐行写代码改为由编译器按语义规格处理,直指智能体产出交互图表成本高、易出错的核心痛点。

    • 影响数据分析与报表场景可让智能体直接产出可探索的交互图表,减少人工开发量;聊天内即可选中图表并追问,业务自助分析的门槛下降;自建应用可通过编程 API 接入图表、表格与文本的联动能力。
    • 参考可考虑让数据团队用 Flint-MCP 做一次试点,生成交互式报表并与静态图表对比阅读和探索效率;开发团队值得评估其编程 API 与现有 BI 或可视化栈的兼容性,再决定是否接入。
10月22日周四
  1. TechCrunch · AI56

    Spotify 押注成为智能体首选的音乐服务

    Spotify 在三季度财报会上把 AI 押注放在智能体分发上,目标是成为各智能体调用时首选的音乐服务。公司当季月活达 7.88 亿、营收接近 50 亿欧元(约 56 亿美元);它已接入 Meta Muse、ChatGPT 和 Claude,并称智能体内采用情况良好(官方口径)。

    决策要点

    Spotify 把智能体从潜在威胁重新定位成分发渠道,内容服务的入口竞争正从用户打开 App 转向被智能体选中。

    • 影响掌握用户行为数据的服务在智能体时代更有议价空间,通用助手凭空生成的推荐难以替代;智能体接入成为新的分发入口,早接入可把助手生态增长转化为自身流量;平台方也可能像亚马逊一样以安全或商业控制为由屏蔽外部智能体。
    • 参考可考虑盘点自家服务能否被主流智能体调用及调用后的体验;接入前先确定用户数据不出域、由自家系统完成推荐的边界;值得把大平台屏蔽外部智能体的案例纳入渠道风险评估。
  2. The Decoder:AI News56

    Recursive 发布首个模型 Flint,由 AI 系统 Eureka Machine 自动推进研发

    Recursive 发布其第一个模型 Flint,研发由 AI 系统 Eureka Machine 自动提出、构建、测试并规划后续实验,历时四个月完成。

    决策要点

    Recursive 把提出想法、跑实验、评估结果都交给 AI 自动完成,Flint 是这条自动化研发路线的公开产出,成绩尚未经验证。

    • 影响本地运行加开放权重给涉码数据团队提供了代码不出网的智能体编程选项;自动化研发若成立会改变模型开发的成本与人力结构;当前基准与速度均出自官方口径,选型前需独立复测。
    • 参考可考虑在 M4 Pro 或 RTX Spark 上用自有代码任务复测基准与生成速度后再定选型;试点时按官方建议把复杂任务拆成小步骤;值得跟踪 Eureka Machine 流程的后续可复现证据。
  3. TechCrunch · AI52

    Anthropic 发布 Claude Duet 智能体应用,面向专业人士和小企业

    Anthropic 发布智能体应用 Claude Duet,面向专业人士和小企业做任务自动化与管理,对标 Meta Muse、OpenAI Dots 等产品。

    决策要点

    Anthropic 用 Claude Duet 切入面向专业用户和小企业的智能体应用市场,刻意与个人助理划清界限,加入从助手转向代办智能体的赛道竞争。

    • 影响面向专业人士和小企业的后台任务代办多了一个新选项,可复用 Claude Marketplace 的 6,000 多个连接器;支付需人工批准且明确不做证券交易和账户间转账,资金相关边界较清晰;产品处于研究预览阶段,仅向 Pro 和 Max 订阅用户开放。
    • 参考可考虑先列出适合后台代办的重复性任务清单,对照 Duet 的连接器覆盖评估匹配度;值得让相关团队加入候补名单做小范围试用,重点验证每日简报和仪表盘场景。
  4. 36氪·AI64

    Gemini 4 Argon Token消耗量达上一代3倍,谷歌CEO首谈砍掉3.5 Pro内幕并剧透Gemini 5.0

    谷歌CEO皮查伊在播客《Sources》访谈中复盘,Gemini 4 Argon上线72小时吞吐近25万亿Token,约为上一代Gemini 3.0同期的3倍,因算力受限目前仅面向API及AI Pro和Ultra订阅用户开放。

    决策要点

    这场访谈的实质是Google为激进算力投入辩护,用Token消耗、合同积压和内部基准作依据,模型路线转向小模型快速验证后合流旗舰。

    • 影响新旗舰发布即限流且先开放API与高档订阅,重度调用企业需预留配额或备选模型;官方确认目前处于严重算力受限状态;低价蒸馏版在开发中,高频场景可等其上线再扩量。
    • 参考可考虑盘点自身应用的Token消耗增速并重算调用预算;值得在Argon与后续蒸馏版之间分层路由任务以控制成本;采购云算力时可对照长期合同积压等需求信号评估投入节奏。
  5. 极客公园50

    博联刘宗孺:Token 成本降到每年 1 元,AI 家电这事就能成了

    博联创始人刘宗孺在访谈中称,其寰思中枢由参数不到 10B 的专家模型组成、后台大模型每晚判卷蒸馏迭代,已在多个品类与 B 端客户落地,单台设备每年 AI 成本可压到 1 元级别且该价格有利润(受访者口径)。

    决策要点

    家电 AI 化的瓶颈不在模型能力而在成本与确定性,博联用小专家模型加后台大模型蒸馏,把 AI 做成厂商可承受的年度成本项。

    • 影响对家电厂商,AI 从要向用户收订阅的负担变成按质保期一次性采购的低成本卖点;控制接口因安全考量不开放,个人智能体暂时绕不开厂商和方案商;改造只动模组不动硬件,存量品类也能跟进。
    • 参考家电与智能硬件厂商可考虑先算出自家品类的单台 AI 成本上限,再对比一年一元级方案的报价模式;值得盘点在售产品中的 Wi-Fi 加蓝牙模组能否 OTA 升级接入;试点场景可优先选空调体感恒温或厨电语音交互。
  6. 36氪·AI64

    Anthropic 发布个人智能体 Claude Duet,首批限美国 Pro 和 Max 订阅用户

    Anthropic 于 10 月 21 日发布个人智能体 Claude Duet 并开启研究预览,定位主动识别工作需求、规划任务并调用软件完成操作,首批面向美国地区 Claude Pro 和 Max 个人订阅用户,可经候补名单从 iOS、Android 或网页端进入。

    决策要点

    个人智能体竞争的实质是抢占用户数字事务入口,Anthropic 以专业场景和敏感操作确认与 Meta 的消费级路线错位,额度共享则限制其任务承载量。

    • 影响财务、销售等成果易衡量的岗位会最先被这类工具切入;员工若把邮箱、CRM 等账号授权给智能体,数据边界和审批规则要先于使用建立;后台任务越多额度消耗越快,成本体现为订阅开销。
    • 参考可考虑先盘点邮箱、CRM、财务软件使用最密集的岗位,评估是否值得排队候补名单试用;值得提前定一份敏感操作清单,把发邮件、付款、删数据设为必须人工确认的动作。
  7. The Verge · AI57

    1Password 推出新功能,AI 智能体可在看不到密码的情况下登录账号

    1Password 推出 1Password for Agents,让 AI 智能体在不看到、不接触密码的情况下完成账号登录。登录时智能体先用专用数字密钥向 1Password 验证身份,用户收到通知说明需要哪个账号及原因,在自己设备上批准后由 1Password 填入登录信息,过程类似双因素认证,智能体全程见不到密码。

    决策要点

    智能体落地的卡点在凭据,1Password 把密码管理器从存储工具改造成智能体登录的授权层,用户批准成为控制点。

    • 影响AI 智能体处理实际任务绕不开登录各类账号,直接交出凭据的方式存在过度授权风险;每次批准式的认证把凭据留在智能体之手以外,但会给自动化流程增加审批环节。
    • 参考可考虑把智能体试点中的凭据交付方式列为安全评估项;值得核对 1Password for Agents 是否覆盖在用系统;先选需要登录多个服务的场景试跑,测算批准流程的耗时。
  8. The Verge · AI58

    AI 购物智能体已能代客购物,亚马逊等零售商却将其拒之门外

    亚马逊封禁了 Meta 的 Muse 购物智能体,此前已起诉 Perplexity,JPMorgan Chase 也表示不允许外部智能体接入客户账户。The Verge 作者实测发现 Muse 访问零售网站不稳定,在 Target 时而被反爬拦截,比价时因被硬性屏蔽无法访问 Amazon,可能因此错过最低价。

    决策要点

    购物智能体的瓶颈已从能力问题转向渠道准入,零售商和银行是否放行第三方代理正在成为新的商业博弈。

    • 影响平台可用封禁和反爬控制代理访问,直营渠道数据也可能被第三方代理未经许可抓取;缺主流平台数据时智能体比价不完整;占库存类自动化会挤占普通消费者的购买机会。
    • 参考零售或电商平台可考虑先明确第三方智能体的准入边界与反爬策略,再决定是否开放登录和交易权限;品牌方值得盘点自家商品数据是否被其他平台代理抓取展示。
  9. 钛媒体54

    亚马逊云科技Ozgur Tohumcu:决定物理AI规模化落地速度的,往往不是技术本身

    亚马逊云科技汽车与制造全球总经理Ozgur Tohumcu在主题分享中称,拖慢企业AI规模化落地的通常不是技术,而是数据基座、智能体护栏与组织容量,大量车企AI项目仍停留在概念验证阶段。

    决策要点

    物理AI的规模化卡点正从模型能力转向数据基座、智能体护栏与组织适配,美中欧各握一项区域优势,跨区域企业需按区域拆分落地策略。

    • 影响车企AI项目大量停在概念验证阶段;规模化会暴露单点复制与成本问题,企业可能需重新选择基础模型以压低长期运行费用;数据主权要求与关税正推动业务按区域重组。
    • 参考可考虑把AI投入优先压在研发环节并记录投入产出;值得盘点工厂OT数据与MES、PLM等系统的打通程度作为推广前置;推广前先按全部工厂数量重算长期运行成本与模型选型。
  10. The Decoder:AI News67

    Symantec 发现“Skynet 模式”AI 智能体劫持未防护大语言模型发起自主持续网络攻击

    Symantec 安全研究人员发现一个攻击型 AI 智能体,会劫持互联网上未防护的大语言模型,自主扫描目标、利用常见服务器软件漏洞、窃取数据库与凭证并植入挖矿程序,最多连续执行 100,000 步无需人工介入,算力账单由被劫持模型的所有者承担。

    决策要点

    攻击者正把大语言模型从辅助工具变成攻击武器的核心,公网未防护的 AI 端点本身成了新的入侵入口。

    • 影响自建或对外提供 AI 服务的企业,未防护端点上线后很快会被扫描探测;失陷意味着算力账单被窃用、服务器数据被窃并被植入挖矿程序;失陷还会带出新端点和泄露密钥,形成连环风险。
    • 参考可考虑盘点面向公网的模型服务端点与 API 密钥,清理临时测试系统和暴露的配置文件;值得用截获的五层越狱话术检验自家模型的拒绝能力,并对异常调用量设置告警。
  11. 36氪·AI62

    英伟达GTC德国柏林站,提前写好下一轮AI竞争的规则?

    10月21日英伟达GTC柏林站主题演讲上,黄仁勋发布Vera Rubin、DSX Pod集装箱式AI工厂、Open Shell智能体安全运行时与Agile 1S开源人形机器人参考平台等内容。

    决策要点

    英伟达在把AI基础设施拆成模块与参考架构逐个建立标准,竞争正从单点算力转向交付速度、治理与供应链的组合较量。

    • 影响规划自建算力的企业多了一个14天交付的百兆瓦级选项,选址与预算测算可把部署周期计入;部署智能体的企业将面对由英伟达参与定义的安全运行时层;欧洲采购的合规与供应确定性因制造本地化而变化。
    • 参考可考虑先算出自有场景下6个月与14天交付周期对资金占用和上线时间的差异;值得盘点企业内智能体的文件、凭证和API访问边界,评估沙箱运行时的适用性;欧洲相关采购可把本地化产能和多元供应商列入评分项。
  12. 36氪·AI66

    微软推出Guardian Agents,用AI监督企业内其他Agent

    微软10月19日宣布在安全系统Project Perception中加入一批名为Guardian Agents的AI,专门监督企业内其他Agent干活,发现异常可收紧权限、要求人工批准或直接叫停;配套要求企业为执行任务的Agent单独建身份、按任务最小授权并在任务结束后收回,Defender for Endpoint还可识别60种本地运行的AI Agent。

    决策要点

    Agent规模化进入企业后,监督与权限治理正在成为独立的一层,微软借Guardian Agents把这个环节产品化并按用量收费。

    • 影响引入Agent不只是买工具,身份、权限与持续监控需要配套建设;管住Agent本身会产生按用量计费的新开支;拦截功能存在误报可能,直接开阻止模式可能干扰正常任务。
    • 参考可考虑先盘点企业内已启用的Agent清单,明确各自的权限和数据访问范围;试点安全工具时按微软建议先开审计模式验证警报准确性,再逐步切到阻止模式;引入Agent的预算可把监督费用一并测算。
  13. 36氪·AI57

    田渊栋创业公司Recursive开源首个模型Flint:40B参数MoE,MacBook Pro可跑,从零训练仅用4个月

    田渊栋离职Meta后创办的Recursive开源首个模型Flint,400亿参数MoE架构、每token激活25亿,主打本地Agent编程,从零训练仅用4个月。

    决策要点

    Recursive用4个月从零训练交付可用模型,实质是对自动化AI研究路线的一次验证,也让本地硬件跑编码智能体更接近日常可用。

    • 影响数据敏感团队的日常编码任务多了一个不出本地的部署选项;硬件门槛是48GB统一内存的Mac,试点前需盘点设备存量;官方性能与跑分尚无独立评测,选型前应自测。
    • 参考可考虑挑一两个数据敏感的编码场景做本地试点,用团队真实任务复测官方跑分;值得先盘点满足48GB统一内存的Mac存量,再把本地硬件投入与云端API费用放在一起比较。
  14. 36氪·AI54

    Anthropic发布个人智能体Claude Duet,与Claude共用套餐额度并继承记忆

    Anthropic发布个人智能体Claude Duet,由Claude Opus 5.5驱动,可调用Claude Marketplace里6000多个连接器和插件,原Claude账户的记忆、Skills和应用连接可直接继承。

    决策要点

    Anthropic补位个人智能体赛道,取向保守,能力靠云端虚拟机和插件生态,本地权限与第三方聊天渠道收紧,成本落在与聊天共用的套餐额度。

    • 影响日历检查、发票催款这类杂务可交给它试跑,官方案例覆盖房产、餐饮等小生意场景;与聊天共用额度意味着用量越大成本越高,Token消耗会变成显性支出;本地权限收紧也降低了敏感数据外流的风险。
    • 参考可考虑选一个固定流程如每日简报或发票整理先试跑,记录额度消耗速度再决定去留;值得对照自家在用的软件盘点连接器覆盖面,并确认健康、财务类数据的授权边界。
  15. The Decoder:AI News54

    OpenAI 智能体 32 分钟完成小鼠脑数据分析,人工估计需数月至一年

    OpenAI 联合 PerturbAI 和 Scripps Research 部署数千个运行在 GPT-Rosalind 上的 AI 智能体,用 32 分钟完成数百万小鼠细胞的全脑 CRISPR 图谱分析,OpenAI 估计人工完成同样的工作需要数月至一年。

    决策要点

    OpenAI 借生物研究案例展示分布式智能体压缩专业数据分析周期的能力,但关键数字均出自其自家口径。

    • 影响研发密集行业的专业数据分析流程存在明显的周期压缩空间;盲测偏好提示多智能体分工的报告质量可能优于单个智能体;相关数字目前只有 OpenAI 自述结果。
    • 参考可考虑把一类耗时的专业数据分析任务作为智能体试点对象,先记录人工与智能体的耗时对比;值得同时对比单个智能体与多智能体分工两种架构再决定投入。
  16. 36氪·AI81

    PHP 曝出两个 9.2 分高危漏洞,波及全球 70% 网站,官方紧急发布四个安全版本

    PHP 官方于 10 月 21 日发布 8.5.12、8.4.27、8.3.36、8.2.35 四个安全版本,修复编号 CVE-2026-109618 和 CVE-2026-109619、严重程度评分均为 9.2 的两个内存安全漏洞(安全社区统称 PHP2Shell),全球约 70%、超 3300 万个网站使用 PHP。

    决策要点

    AI 把基础软件中早已发现却被搁置的缺陷快速变成可验证的攻击路径,长期隐患可能突然变成紧急危机。

    • 影响使用 PHP 的官网和业务系统要先确认版本并升级,无法及时打补丁可按官方建议暂时下线;依赖老旧开源组件的系统要假设历史缺陷可能被 AI 加速武器化,补丁和风险评估节奏需要重排;防御方同样可用 AI 加快代码审计和漏洞验证。
    • 参考可考虑先盘点对外 PHP 服务的版本清单,排期升级到 8.5.12、8.4.27、8.3.36 或 8.2.35;值得评估把 AI 辅助代码审计引入安全流程,并对模型给出的漏洞假设安排人工验证后再处置。
  17. 人人都是产品经理55

    Grok Bot、Dots、Cue、Muse:四款 AI Bot 到底有什么不一样?

    一篇产品分析对比 Grok Bot、OpenAI Dots、Manus Cue 和 Meta Muse 四款 AI Bot,认为真正差异不在功能列表,而在各家划出的权限模型。

    决策要点

    四款 Personal Agent 的分野不在模型能力,而在各自划出的执行边界,选型实质是在选一套授权模型。

    • 影响Bot 替员工对外联系和付款时,授权、留痕和审批规则要先于使用建立;多 Agent 共用环境存在文件覆盖和重复提交风险;长期记忆出错会把旧偏好当当前意愿,并可能泄露隐私。
    • 参考可考虑按执行位置、状态保存、外部触达、人工确认四问盘点候选产品;涉及支付的流程可先定金额分级、收件人校验和支付白名单,再小范围试点。
  18. 人人都是产品经理55

    从找场景到做Skill:AI赋能落地的一套拆解方法

    作者把直播整理成文字版方法,先用输入弹性、规则属性、是否重复、容错空间四个维度判断环节适不适合AI,再用IPO模型把流程拆到原子节点、逐个分配给程序、AI或人。

    决策要点

    这套方法把AI落地的入口从搭应用转到配通用Agent加Skill,企业可自行判断环节价值而不必先做产品。

    • 影响企业可按四维度自查内部环节,减少盲目立项的浪费;把老员工经验固化成Skill可降低新人上手成本;工具型SaaS则面临把能力API化供Agent调用的转型压力。
    • 参考可考虑把日历、周报和例会纪要交给AI按四维度筛一遍候选场景;值得盘点现有SaaS哪些能力可封装成MCP或CLI;先算出试点环节的人力耗时再决定是否Skill化。
  19. 36氪·AI62

    黄仁勋在柏林GTC将AI定位为新型制造业,英伟达发布DSX POD模块化AI工厂单元

    柏林GTC上,英伟达CEO黄仁勋将AI定位为一门新型制造业,并发布DSX POD模块化AI工厂单元,官方称部署周期有望从约6个月缩短至最快14天,计划2027年初交付。

    决策要点

    英伟达正把AI竞争从芯片性能推向部署速度、资源利用率与单位Token成本的全栈效率,平台生态覆盖成为新的壁垒。

    • 影响AI算力基础设施从建成到投产的时间直接影响投资回报,部署周期与利用率需计入预算;企业采用智能体时需要同步建立权限控制与操作审计机制;机器人等物理AI规模化落地的成本需以真实场景衡量。
    • 参考评估AI算力投资时,可考虑把部署集成时间与闲置期纳入ROI测算;试点智能体时,值得先列出可访问文件、网络地址与工具的权限清单并保留操作记录以备审计;制造企业可关注标准化机器人参考架构的起步门槛变化。
  20. 36氪·AI67

    AI 把整个软件生态打成筛子,全栈开发者迎来至暗时刻

    一周内 Linux 内核、Nginx、GitLab、PHP、Node.js、Go 等基础软件密集爆出高危漏洞,其中 GitLab 两次爆出 CVSS 满分 10.0 的未授权远程代码执行漏洞,PHP2Shell 波及全球超 510 万台暴露在互联网上的 PHP 服务器。

    决策要点

    AI 正在压低发现和利用漏洞的成本,企业修复节奏却没有同步加快,密钥集中托管又把风险聚合成单点。

    • 影响基础依赖的修复窗口被压缩,补丁跟不上就会直接暴露业务面;托管 API 密钥的平台一旦失守,按量计费的模型服务会变成可盗刷的账单;给 Agent 的权限过宽时,一次误操作就可能造成不可逆删除。
    • 参考可考虑先盘点 SBOM 资产清单并盯住核心依赖版本更新;值得优先轮换托管在第三方平台的 API 密钥并核对模型账单异常;对 Agent 涉及生产数据和密钥的高危操作保留人工确认,收敛 Token 权限范围。
  21. 36氪·AI65

    Anthropic 发布手机智能体 Claude Duet,亚马逊与 150 余款应用将智能体拒之门外

    Anthropic 于美国时间 10 月 21 日发布个人智能体应用 Claude Duet,可主动汇总邮件日历、催收账单并经用户批准后代为付款,目前仅对美国 Pro 和 Max 订阅用户开放,基于 Opus 5.5 模型,预览期不额外收费。

    决策要点

    个人智能体的技术能力已跑通,真正的门槛在授权生态,各 App 与平台是否放行比模型能力更影响落地速度。

    • 影响消费者平台将卷入对智能体放行与否的入口之争,拒绝对接可能流失代买订单;内容与账户平台会照机器操作封号,普通用户的自动化操作也被波及;有交易场景的企业可借智能体档案和消费上限承接这类购物需求。
    • 参考可考虑先盘点自家服务条款对第三方自动化的界定和执法尺度,再决定放行还是拦截;有支付交易业务的值得研究沃尔玛的智能体档案与消费上限设计;接口规划里可评估 MCP、A2A 等协议的接入成本。
  22. 36氪·AI72

    美银、花旗拦下AI智能体,在提防什么?

    摩根大通、花旗、美国银行接连限制AI智能体访问客户账户,导火索是Meta个人智能体Muse上线一个多月下载量逼近900万次。标普500金融指数9月22日下挫近2%;Visa调查显示仅23%美国受访消费者信任生成式AI直接替自己完成支付。

    决策要点

    银行拦截第三方智能体的实质是守住低成本存款和客户关系入口,资金操作权限归谁正成为新争夺点。

    • 影响依赖消费者惯性留客的金融、通信、保险等行业,比价与切换成本被压低后留存逻辑受冲击;银行低成本存款和净息差承压,需重估资金端稳定性;授权边界与用户信任水平决定智能体商用节奏。
    • 参考金融机构可考虑先划清外部智能体只读与资金操作的权限边界,再补授权和责任归属协议;值得参考摩根大通自研Smart Cash的思路,在可控场景试点资金调度工具;其他行业可评估自身获客中依赖信息差和切换成本的部分。
  23. 钛媒体41

    黄仁勋押注新一轮PC革命,在柏林GTC发布AI PC RTX Spark

    英伟达CEO黄仁勋当地时间10月21日在柏林GTC大会上称,输入指令、电脑执行的范式已终结,PC需要成为理解用户意图并主动执行任务的个人Agent,并展示与微软秘密合作四年、投入数千个工程师年打造的新一代PC RTX Spark。

    决策要点

    英伟达把AI落地的下一入口押在本地设备上,但终端形态之争刚开局,PC未必是Agent的最终载体。

    • 影响若本地Agent路线成立,企业终端采购要重新算AI算力账,IT权限与数据边界管理也要跟上;设备形态未定,围绕单一终端形态的硬件投入存在选错方向的风险。
    • 参考可考虑先盘点现有PC与边缘设备的算力和内存能否承载本地模型试点;对Agent可访问的文件、网络范围先划出内部边界;硬件采购可等盒子、虚拟主机等替代形态跑出更多验证再定。
  24. 钛媒体55

    中国购物节转向对话式购物,AI 助手开始替用户组购物车

    分析称今年中国秋季购物节出现对话式购物习惯,消费者用自然语言说出约束条件、由软件提议购物清单,但行为仍不均衡,已知型号的买家直接加购物车。平台把大促活动搬进聊天产品,零售商助手可读取历史订单、按预算与送货窗口沟通,面向商家的工具承诺从一份简报产出活动计划、创意量和跨店监测。

    决策要点

    对话式购物争夺的是消费者第一句话发生在谁的入口,本质是注意力与利润分配之争,不只是交互方式升级。

    • 影响零售商的搜索框可能不再独占流量入口,注意力与利润分配会随对话渠道移动;对话内赞助推荐比广告位更难识别,品牌信任成本上升。
    • 参考可考虑先盘点自有商品数据、库存与售后接口能否被外部 AI 助手调用,再算出各入口的转化与退货成本;值得预留对话内推荐的披露合规口径。
  25. 36氪·AI65

    黄仁勋在柏林GTC定调下一代AI工厂

    10月21日晚,英伟达GTC大会在柏林开幕,黄仁勋宣布Vera Rubin进入全面生产,并发布DSX POD AI工厂设计,在场地供电等配套就绪前提下,现场部署时间可由约6个月缩短至最快14天(英伟达估算)。

    决策要点

    英伟达把AI算力供给做成工厂预集成的标准化交付,并以隔离运行环境和权限监控回应企业部署Agent的治理顾虑。

    • 影响AI数据中心需按整厂口径核算投入,供电接入与场地建设仍是独立于设备交付的约束;企业部署Agent要同步准备权限、监控等治理配套;人形机器人以研究平台为主,涉及柔软材料与灵巧操作的通用任务仍处研究阶段。
    • 参考评估自建算力时可按1吉瓦约500亿美元的官方口径先算全周期成本,并把供电接入纳入时间表;规划Agent试点时值得先盘点其需访问的文件与内部系统清单,再划定权限边界;机器人投入可先圈定巡检、刚性物体抓放等任务。
  26. 人人都是产品经理50

    备战双11,我用豆包工作的4个Agent读完400条评价改详情页

    一位电商运营在双11预售开始前一周,把自家和3家竞品近90天各100条、共400条评价交给豆包工作,由4个Agent按同一套口径读完,据此重排详情页屏序并重写文案。

    决策要点

    买家评价本身就是现成的改版依据,这套流程把改详情页从凭感觉排屏变成按差评差值排优先级。

    • 影响详情页改哪几屏的优先级可直接从自家与竞品的差评差值得出;客服一直在答的问题没上页面,说明一部分差评本可提前预防;追评暴露的用后才出现的问题,只能靠详情页提前讲清。
    • 参考可考虑先导出自家主推款近90天评价加1家竞品,只跑拆解一步,对照自己的判断对得上再改版;值得盘点客服最高频的几个问题是否已写进详情页。
  27. 36氪·AI87

    AI 挖出 PHP2Shell 漏洞,芬兰荷兰等多国政府网站同日预防性关停

    10 月 21 日,芬兰、荷兰、法国、德国等多国政府和机构网站因 PHP 高危漏洞 PHP2Shell 同日预防性下线,这些网站并未被入侵。

    决策要点

    AI 把靠攻击成本高、不值得动手换来的隐性安全拆掉了,互联网存量老代码里大量被搁置的漏洞正变成值得打的目标。

    • 影响运行 PHP 8.1 或更旧且无官方补丁的对外服务暴露面需要重算;漏洞从披露到出现攻击尝试的窗口可被泄露压缩到几小时,应急响应要能按小时决策;修补仍需逐台服务器进行,防守压力集中在资产盘点和响应速度上。
    • 参考可考虑先盘点对外服务所用 PHP 及开源组件版本,对照官方 8.2 至 8.5 修复范围列出无法升级的系统并评估隔离或下线;值得演练补丁延迟场景的应急节奏,也可测算用 AI 审计工具自查存量代码的投入产出。
  28. 人人都是产品经理62

    Vercel CEO:平台 60% 的部署已来自编程 agent,人该站在哪里

    Vercel 创始人兼 CEO Guillermo Rauch 在 Molly O'Shea 的播客 Sourcery 中称,平台上来自编程 agent 的部署占比从年初的 3% 涨到 60%;Vercel 花约十年累计十亿次部署,之后十个月又新增十五亿次,据报道其年化收入 6 亿美元、估值 93 亿美元、有 48.5 万个付费团队。

    决策要点

    一线平台数据显示 agent 写码已成主流,实质是代码生成与为代码负责之间的速度差被拉到前所未有的规模。

    • 影响生成越便宜,运行维护验证的负债越重,质量与安全预算需要重算;靠界面锁用户的软件可能被平台加按需生成侵蚀,数据资产价值上升;放开 agent 干活的企业同时暴露在提示词注入等新型风险下。
    • 参考可考虑先盘点哪些软件能改为租平台加按需生成,哪些数据是自己独有的可信记录;值得给试点 agent 划清可触碰的系统与数据边界,再谈放量。
  29. The Decoder:AI News66

    Anthropic 发布主动式个人智能体应用 Claude Duet,对标 Grok Bot、Meta Muse 与 OpenAI Dots

    Anthropic 发布研究预览版独立应用 Claude Duet,让 Claude 作为主动式智能体在用户离开时持续处理任务,敏感操作前先请求批准。

    决策要点

    主动式个人智能体进入主流产品阶段,从用户主动提问转向后台托管执行,审批机制成为安全基线,而额度共享实际限制了它的持续工作能力。

    • 影响小团队可把催款、备薪等事务性工作部分交给智能体托管;审批门槛与禁止转账的边界降低了资金操作风险;但额度与常规 Claude 订阅共享,检查频率仅几小时一次,不能当实时助理依赖。
    • 参考可考虑先在发票追踪这类低风险场景试用并记录误判频率;值得把付款、签署等操作全部保留人工批准,并测算后台检查对订阅额度的占用。
  30. 钛媒体62

    微软推出Guardian Agents,用AI监督企业其他AI Agent干活

    微软10月19日宣布在安全系统Project Perception中新增Guardian Agents,由AI检查企业其他AI Agent的行为,发现异常可收紧权限、要求人工批准或直接叫停。

    决策要点

    Agent拿到权限才好干活,权限越大闯祸越大,管住AI正在变成一门生意,安全开销会跟着Agent用量一起涨

    • 影响给Agent开权限前就要想清楚数据边界,被恶意指令带偏可能直接外传敏感资料;安全预算会多出按用量计费的新科目;拦截规则存在误报,排查工作落回企业自己身上
    • 参考可考虑先盘点员工电脑上在跑哪些Agent,为执行任务的Agent单独建身份并按任务给最小权限;上拦截前先用审计模式观察警报准确度,再逐步切到阻止模式
  31. 极客公园62

    腾讯元宝搜索开放 API,从内部工具转向全行业搜索基础设施

    腾讯元宝搜索于 10 月 20 日全面升级,通过腾讯云以 API 形式向个人开发者与企业开放,官方称其已支撑 50 余款内部产品、接入 157 个权威信源、日均调用数亿次。

    决策要点

    搜索正从应用层功能下沉为 Agent 时代的基础设施,腾讯将内部验证过的搜索基座开放给全行业。

    • 影响企业为智能体接入实时信息可以不再自建爬虫与索引体系,节省工程与运维投入;信源质量直接决定模型输出的可信度,AI 应用的差异化开始向底层信息供给转移。
    • 参考可考虑用腾讯云每月 2000 次免费额度,拿业务真实查询对比现有检索方案的信源质量与时效;值得盘点内部依赖通用搜索 API 的联网场景,评估接入与替换空间。
  32. 人人都是产品经理39

    实测 AI 智能体 Ribbi:一个 Agent 能否顶替内容团队

    作者实测驻留浏览器的内容创作智能体 Ribbi,发送公众号文章链接几分钟后生成带口播文案、画面、字幕和配乐的可发布视频,全程未打开剪辑软件。文章转播客功能可生成主持人与嘉宾的对话音频,作者称中文自然度较高但偶有生硬。作者判断内容生产执行层将全面 AI 化,一人加一个 Agent 即可跑通全链路,真正有价值的创作反而更值钱。

    决策要点

    内容生产全流程正被单个智能体接管,创作者的稀缺资源从制作技能转向独特思想与专业积累。

    • 影响内容制作的人力与时间成本有望下降,小团队也能低成本覆盖视频、播客等多形态;内容供给增多会加剧同质化,岗位价值向策划与专业判断倾斜。
    • 参考可考虑让市场或内容岗用文章转视频、转播客场景小范围试点并记录人工耗时对比;值得先盘点自有内容中具备独家观点的部分,作为差异化投入的重点。