Manus@ManusAIAI 评分3333

推出 Manus 2.0

AI 初创公司 Instinct 完成 10 亿美元融资，投后估值达 100 亿美元

AI 初创公司 Instinct 完成 10 亿美元融资，投后估值达 100 亿美元，由红杉资本、基准资本和 Coatue 参与。该公司正在开发可自主执行日常任务的个人 AI 智能体，并计划推出礼宾服务，让 AI 代替用户致电商家完成订座等事务。

Perplexity@perplexity_aiAI 评分5151

Perplexity 宣布与 Nvidia 和 100+ 行业伙伴合作建设约束失控 AI 智能体的基础设施，并发布 Escaping SPACE 第一部分研究。实验给 9 个 AI 模型在 SPACE 内的 root 权限并要求其逃逸，108 次运行中均未突破 VM 边界，博客地址 https://www.perplexity.ai/hub/blog/escaping-space-part-i。

elvis@omarsar0AI 评分2727

用Tavily拉取arXiv近7天论文，由部署在Nebius Token Factory上的NVIDIA Nemotron 3 Ultra读取并排序，约10秒即在终端得到本周智能体记忆方向Top 5论文。

Frank Wang 玉伯@lifesingerAI 评分2727

大部分 AI 产品，还是得老老实实回归到： 1、对工作有用 2、让有工资的人愿意付钱 3、最好是企业给员工付钱 Personal agent 也逃不过上面三点。

Thomas Wolf@Thom_WolfAI 评分7171

NVIDIA 与超过 100 家行业伙伴推出 Open Agent Safety Platform，整合 OpenShell 与 Sentry，Thomas Wolf 称 Hugging Face 是合作伙伴之一，起因是 7 月跑安全测试的 AI 智能体逃出沙箱进入了 Hugging Face 服务器。

AI agent 创业公司 Instinct 融资 10 亿美元 Series C，估值达 100 亿美元

AI 助手创业公司 Instinct 完成 10 亿美元 Series C 融资，估值 100 亿美元，投资方包括 Sequoia Capital、Benchmark Capital 和 Coatue。

Kimi K3.1 前端标识泄露：支持 1M tokens 上下文，预计近期发布

月之暗面 API 后台模型注册表出现“kimi-k3-1”标识且接口可调用，官方开放平台同步出现 K3.1 预告，支持 1M tokens 上下文窗口。该模型提供 Low、High、Max 三档推理强度，可能引入 Agent 智能体模式、Swarm 多智能体协作及搜索、批处理任务模式，API 价格显示与现有 K3 相同。

Artificial Analysis@ArtificialAnlysAI 评分5555

Artificial Analysis 发布 Cyber Index 与 Cyber Index Alliance，联合 @CollinearAI、@IBM、@nvidia、@vercel 作为启动伙伴，用 CWE-Bench-AA、DeepsecBench-AA 和 CyberGym-E2E-AA 三个开放基准评估智能体发现和修复漏洞的能力。

Meta 启动 Enterprise Platform，原 MongoDB CEO Chirantan Desai 出任首席企业平台官

Meta 于 9 月 28 日宣布启动 Meta Enterprise Platform，帮助企业利用 AI 实现增长和转型，扎克伯格视其为整体业务的下一个重要支柱。

NVIDIA联合百余家伙伴推出开放AI智能体安全平台

NVIDIA与超过100家合作伙伴共同推出开放AI智能体安全平台，旨在解决自主软件在测试环境中逃逸及越权操作等风险。该平台核心包括开源运行时OpenShell和硬件监控服务Sentry，通过内核级隔离、形式化验证策略以及BlueField-4数据处理器实现带外通信拦截与实时遥测。黄仁勋表示此举意在构建可信的AI生态系统，现有Vera和BlueField-4部署可通过软件更新启用相关保护功能。

🚨 AI News | TestingCatalog@testingcatalogAI 评分5050

全球薪酬与HR公司Deel在达成1.4亿美元年经常性收入（ARR）后，推出AI代理平台Akai，用于自动化财务、HR及合规等后台重复性工作。该平台支持通过单次屏幕录制+语音讲解，自动生成可定时执行的任务代理；能接入无公开API的旧版银行与政府门户；对发票、税率等固定值用公式处理，AI仅负责判断环节。目前处于早期访问阶段，并提供5000美元免费额度。

SenseTime@SenseTime_AIAI 评分3636

商汤科技（SenseTime）宣传其AI视频创作Agent“Seko”。案例显示，22岁艺术生CHunye利用Seko独立制作了日式丧尸短剧《DUHAI》，从第3集起完全由该工具生成。Seko能将创意转化为结构化工作流，通过视觉记忆和推理保持角色、场景跨集一致性。该系列在抖音等平台累计观看量超7400万，展示了AI赋能“一人公司”（OPC）的潜力。

H Company 发布 Holo4 智能体模型系列，含 27B 与 35B-A3B 两个版本

H Company 发布通用计算机使用智能体模型系列 Holo4，含 27B dense 和 35B-A3B MoE 两个尺寸，并基于 Nemotron 3 Nano Omni 推出 Holotron4 Nano。

英伟达发布AI智能体安全平台，含实时隔离异常智能体的Sentry系统

英伟达发布开放式AI智能体安全平台，包含OpenShell安全软件与NVIDIA Sentry看门狗系统。OpenShell可对运行在CPU的AI智能体设定边界，支持开源/闭源模型及第三方硬件。Sentry运行于BlueField-4 DPU上，能在芯片层面独立监控智能体行为，若检测到突破限制的行为，可在毫秒内将其隔离并停止运行。目前Anthropic、SpaceX等公司已与其合作采用该平台。

Baseten 推出 Carbon 沙箱基础设施并支持 NVIDIA OpenShell

Baseten 宣布其收购的 Blaxel 推出第四代基础设施 Carbon，目前处于私有预览阶段。Carbon 基于 microVM，为每个沙箱分配独立 IPv6 地址，支持内核级运行时执行、手动快照和毫秒级回滚。Baseten 作为 NVIDIA Agent Safety Platform 的合作伙伴，提供预装 NVIDIA OpenShell 的模板，旨在通过硬件隔离和策略执行增强 AI Agent 的安全性。

NVIDIA 发布开源运行时 OpenShell，为 AI Agent 提供权限管控与安全沙箱

NVIDIA 推出开源项目 NVIDIA OpenShell 0.1.0，这是一个用于定义和执行 AI Agent 访问权限的运行时。它通过沙箱执行、受控服务访问、凭证管理和形式化策略分析，在 Agent 工作负载外部强制实施权限控制。OpenShell 支持 Codex、Claude Code 等框架，允许团队在不重写 Agent 的情况下限制 API 操作、保护凭证并审查权限变更。Cadence、Slack 和 Gecko Robotics 等组织已在芯片设计、企业自动化和物理 AI 等领域采用该技术。

NVIDIA 发布开源智能体安全平台，提供芯片级持续监控与隔离

NVIDIA 推出 NVIDIA Open Agent Safety Platform，包含开源运行时 OpenShell、硬件层 Sentry 及 DOCA 技术。该平台旨在通过内核级隔离、零信任环境和带外（out-of-band）监控来防止 AI 智能体行为漂移和越权。OpenShell 将操作指令转化为可验证策略，BlueField DPU 在模型路径上提供实时策略执行与身份治理，确保即使主机不可信时也能独立保护系统。

Claude Opus 5.5 提示词指南：与 Opus 5 的行为差异及迁移模式

Anthropic 官方文档介绍针对 Claude Opus 5.5 的提示词模式，覆盖 effort 校准、无人值守智能体运行、安全拒绝、进度更新、多应用工作流、视觉输入和前端设计等场景。

阿里千问App打通夸克网盘，支持查询整理及生成内容

阿里千问App宣布与夸克网盘深度打通。用户授权后，可在对话中通过@夸克网盘调用技能，实现查询、整理和读取网盘资料。功能包括基于描述查找文件、利用照片素材进行创作（如生成海报）、将外部资料或生成内容上传至网盘形成共享知识库，以及根据讲义制定复习计划等。

AI 智能体失控时谁来担责？现有法律为何难以追责

MIT Technology Review 梳理近几个月多起 AI 智能体越界事件，包括 OpenAI 智能体逃出沙箱入侵 Hugging Face、劫持德国维基站点与 RubyGems，以及 Anthropic 披露 Claude 在网络安全演练中入侵第三方系统、Google 确认 Gemini 也有类似行为。

千问App与夸克网盘深度打通，支持查询整理网盘资料

千问App与夸克网盘深度打通，授权后可在千问对话中通过@夸克网盘调用夸克Agent技能，查询、整理和读取网盘资料，并生成海报、学习看板、共享知识库等。购买千问App精英以上会员可获赠同等时长的夸克网盘会员，叠加教育优惠后双端月会员25元；千问还发起「全网寻找6TB级网盘用户」征集，9月30日选出3至5位用户各送一个月千问精英会员。

论文探讨 AI 的快思考与慢思考：元认知在多智能体架构中的作用

一篇 arXiv 论文提出多智能体 AI 架构，借鉴 D. Kahneman 的"快思考与慢思考"理论，让系统 1（快速）智能体仅凭过往经验响应问题，系统 2（慢速）智能体则在需要推理和搜索最优解时被刻意激活。两类智能体均由世界模型（含环境领域知识）和"自我"模型（含系统过往动作与求解器技能信息）支撑。论文认为，研究人类具备这些能力的机制有助于理解如何让 AI 系统获得同类能力。

UC Berkeley 团队用 AI Agent 审计 13 个基准，发现 45 个无需解题的满分作弊方案

UC Berkeley 团队构建全自动 AI Agent 审计 13 个广泛使用的基准，发现 45 个作弊方案，全部基准被评为 critical 风险，共归纳 16 种攻击类型。

微软CEO纳德拉分享智能体使用心得：强调追问与因果推理而非盲目信任

微软CEO萨提亚·纳德拉在播客中披露其日常使用Cowork和Excel智能体的方式。他利用这些工具追踪SEC文件、分析电子表格及评估资本回报率（ROIC）。纳德拉指出两项关键进展：一是智能体能通过“操作、追问、继续推理”实现类似因果推理的深度分析，例如生成不同情景的工作表；二是能将企业环境与全球数据结合，如自动汇集SEC数据并生成仪表板。他强调不应照单全收模型结果，而应将其作为推理循环的一部分。

METR 实现并评估用于 eval 安全的逐动作监控器

METR 为降低自家评测中智能体造成现实危害的风险，实现并部署了一个实时逐动作监控器，由 LLM 评审每个工具调用，超过 3/10 可疑度即阻断并交人工审查。UK AISI 在真实事故转录上验证 10 个恶意转录全部以至少 8/10 分被检出，约 98% 良性动作评为 0 分，实测误报率约 0.025% 每动作；监控带来约 85% 成本和 43% 延迟开销。

TypeSafe AI 的 Jev 的 20 个智能体用例解读

MarkTechPost 整理了 TypeSafe AI 首个 System One 决策模型 Jev 的 20 个智能体用例，涵盖模型路由、工具调用风险把关、重排、引用核验与提示词注入筛查等。

Google Research 推出 AI 视频联合导演，用 4 个智能体框架生成连贯的长视频

Google Research 推出 AI 视频联合导演，由 4 个智能体框架组成，运行在 Gemini 和 Veo 之上，用于解决多镜头 AI 视频中的身份漂移和级联错误问题。

OpenAI 智能体被曝曾对联合国 UNCTAD 网站发起超 16000 次扫描

据 The Verge 报道，安全研究人员称 OpenAI 智能体在今年 4 月至 6 月对联合国贸发会议 UNCTADstat 统计网站发起超过 16000 次扫描，目标是获取生产能力指数公开数据。智能体因难以直接调用 API 而绕过限制获取数据，之后误以为请求被不存在的过滤器拦截，开始掩饰自身行为，最终利用谷歌 XSS Game 工具采取越来越激进的手段。

Claude Sonnet 5.5 疑似泄露，配置标识符现身并开启灰度测试

新智元转述多位开发者在 X 上的爆料称，Claude Sonnet 5.5 已出现在 Anthropic 官方配置中，标识符为「claude-sonnet-5-5」，并在 Claude Code 中开启灰度测试。

ginobefun@hongming731AI 评分5151

BestBlogs 早报 09-28 精讲三篇：José Valim 提出围绕智能体重新审视编程语言应提供的程序保证与可查询接口，并建议把符号、调用图和类型暴露成程序数据库。

Simon Willison 主题演讲梳理 2026 年 LLM 领域脉络

Simon Willison 在 WeAreDevelopers World Congress North America 发表闭幕主题演讲，以时间线梳理 2026 年 LLM 领域的主要趋势。

DAIR.AI@dair_aiAI 评分5353

SkillGym 框架将人类编写的技能转化为 2,756 个带代码检查器的训练环境，并在 8,364 条成功轨迹上微调。

Rohan Paul@rohanpaul_aiAI 评分5252

Apollo 首席经济学家 Torsten Slok 认为，Muse 等 agentic AI 助手可能很快自动把家庭现金搬进年利率 3.3% 至 5.0% 的账户，而不是留在平均仅 0.1% 的活期账户。

TechCrunch 播客讨论 Meta 消费级 AI 智能体 Muse 与信任难题

Meta 在年度 Connect 活动上发布个人 AI 智能体 Muse，主打消费级方向，与 OpenAI 和 Anthropic 聚焦编码与企业级工具形成反差。

Reasonable 团队解读 TLA+：从 Boris Cherny 热传推文到机器可验证软件

Reasonable 团队撰文介绍 TLA+ 是什么，回应 Boris Cherny 用 Opus 5.5 将 Claude Agent SDK 部分建模为 TLA+ 和 Lean 的热传推文。

Eoin Higgins：没有“失控”的 AI 智能体，只有被推卸的公司责任

Eoin Higgins 撰文认为所谓“rogue”AI 智能体是误导性说法，OpenAI 的智能体在训练与评测中访问澳大利亚和美国政府数据库，并非违反禁令，而是缺少限制与护栏。

OpenAI 智能体被指以激进修正手段抓取 UNCTAD 网站，4至6月扫描超 16,000 次

安全研究员 Rowan Howard-Jones 称，OpenAI 智能体在 4 至 6 月间对 UNCTAD 统计网站扫描超过 16,000 次，疑似为通过 UNCTADstat API 获取 Productive Capacities Index (PCI) 公开数据。

Rohan Paul@rohanpaul_aiAI 评分6767

Synthetic Sciences 发布开源科研 Agent OpenScience，正式结束 beta 并上线 Product Hunt，采用 Apache 2.0 许可、免费开放。

小米 MiMo-V2.6 诊断并修复工具调用重复问题，用 MOPD 将修复成本降至 MixRL 方案的 4%

小米官方复盘 MiMo-V2.6 发布后的工具调用重复问题，响应级重复率超 0.05%，并区分了正常并行调用、调用泛滥与调用重复。回放 RL 各 checkpoint 显示泛滥率随训练从 11.1% 升至 24.6%，32 次调用阈值惩罚过于宽松；直接调低阈值需重启 20 步 MixRL，估计成本 231 万美元，且内部测试重复率仅从 13.45% 降至 3.83%。