跳到正文

#Agent

今日 0 条
5月5日周二
4月30日周四
4月28日周二
4月27日周一
4月24日周五
  1. 腾讯安全应急响应中心78

    腾讯朱雀实验室全量扫描 ClawHub 五万个 Skill,发现恶意 Skill 正在换代

    腾讯朱雀实验室用开源检测平台 A.I.G(https://github.com/tencent/AI-Infra-Guard)对 ClawHub 上 5 万余个 Agent Skill 做了全量扫描,发现经历 ClawHavoc 清洗后更隐蔽的下一代攻击依然密集。

    推荐理由:原文用五万条扫描数据说明 Agent Skill 攻击已从单点漏洞演变为生态级系统工程对抗,并给出可照做的安装前三看三查清单。

4月22日周三
4月21日周二
4月16日周四
4月15日周三
4月13日周一
4月10日周五
4月9日周四
4月8日周三
4月3日周五
  1. 腾讯安全威胁情报中心79

    Claude Code 源码泄露遭利用,GitHub 伪装仓库投毒分发 PureLogs 等窃密木马

    2026年3月31日,Anthropic 的 Claude Code 因打包错误泄露约 51.3 万行 TypeScript 源码,攻击者在 48 小时内于 GitHub 搭建伪装仓库 leaked-claude-code 并借 SEO 劫持投毒。

    推荐理由:原文完整还原了从伪装仓库到多款商业窃密木马的攻击链,并给出可直接落地的 IOC 清单与防御建议。

  2. Google DeepMind85

    Google DeepMind 发布 Gemma 4 开源模型

    Google DeepMind 发布 Gemma 4 系列开源模型,包含 E2B、E4B、26B MoE 和 31B Dense 四种规格。该系列与 Gemini 3 同源,采用 Apache 2.0 许可证,31B 模型在 Arena AI 排行榜位列开源模型第三。模型支持多模态、长上下文及智能体工作流,E2B 和 E4B 专为移动和 IoT 设备设计。

    推荐理由:Google DeepMind 发布与 Gemini 3 同源的 Gemma 4 开源模型,读者可据此对比开源与闭源模型在端侧与智能体场景的能力边界。

3月26日周四
3月25日周三
3月24日周二
3月23日周一
  1. 腾讯安全威胁情报中心76

    腾讯安全追踪 FakeGit 伪造开源生态投毒活动

    腾讯安全威胁情报中心披露 FakeGit 投毒活动:攻击者在 GitHub 批量伪造 AI 开发工具与爬虫仓库,诱导 OpenClaw 等 AI Agent 自主安装,最终投放 StealC 窃密木马。载荷寄生在合法 LuaJIT 解释器中,结合进程镂空与 Polygon 区块链合约动态解析 C2,4 个月内已轮换 9 个 C2 地址。

    推荐理由:原文完整拆解了针对 AI Agent 自主安装链的开源投毒攻击,可帮助开发者和安全团队重新审视组件信任边界。

3月19日周四
3月17日周二
  1. OpenAI News76

    OpenAI 发布 GPT-5.4 mini 与 nano

    OpenAI 发布 GPT-5.4 mini 和 nano,它们是 GPT-5.4 的更小更快版本。两款模型针对编码、工具调用、多模态推理以及大规模 API 和子智能体负载进行了优化。

    推荐理由:原文点明 mini 和 nano 相对 GPT-5.4 更小更快,并面向编码、工具调用与大规模 API 负载优化,可据此判断其在成本敏感场景中的定位。

3月6日周五
2月27日周五
2月23日周一
2月10日周二
  1. Google DeepMind72

    Gemini Deep Think 加速数学与科学发现

    Google DeepMind 发布两篇论文,阐述 Gemini Deep Think 模式及其数学研究智能体 Aletheia 如何在数学、物理与计算机科学领域解决专业级研究难题。

    推荐理由:原文详述了 Gemini Deep Think 在数学、物理和计算机科学领域的专业研究应用,展示了 AI 智能体如何作为科研合作者解决开放性难题。

2月5日周四
  1. OpenAI News71

    OpenAI 推出企业级智能体平台 OpenAI Frontier

    OpenAI 推出 OpenAI Frontier,一个用于构建、部署和管理 AI 智能体的企业级平台。平台提供共享上下文、入职引导、权限和治理能力。

    推荐理由:原文明确了该平台面向企业智能体的构建与管理需求,读者可据此判断它与现有内部工具的差异。

  2. 腾讯科恩实验室79

    腾讯科恩实验室分析发现 OpenClaw 开源生态近 10% 的 Skills 存在安全风险

    腾讯科恩实验室威胁情报团队对 ClawHub 平台 3107 个公开 Skill 样本进行全量审计,发现 295 个(占比 9.49%)存在安全风险,主要威胁包括木马下载执行、Web3 钱包信息窃取与用户数据外传。

    推荐理由:腾讯科恩实验室全量审计 ClawHub 公开技能并给出恶意样本占比与攻击链路,为评估 AI 助理插件生态风险提供了可参照的基线。

  3. OpenAI News78

    OpenAI 发布 GPT-5.3-Codex

    OpenAI 发布 GPT-5.3-Codex,这是一款 Codex 原生智能体,将前沿编码性能与通用推理相结合,用于支持长周期的实际技术工作。

    推荐理由:GPT-5.3-Codex 将前沿编码与通用推理结合,读者可据此判断其应对长周期实际技术任务的能力边界。

2月4日周三
  1. OpenAI News66

    解密 Codex harness:OpenAI 如何构建 App Server

    OpenAI 介绍 Codex App Server,这是一个双向 JSON-RPC API,用于把 Codex 智能体嵌入应用。它支持流式进度、工具调用、审批与 diffs。

    推荐理由:原文讲解了通过双向 JSON-RPC API 把 Codex 智能体嵌入应用的方法,读者可据此实现流式进度与审批流程。

2月2日周一
  1. OpenAI News71

    OpenAI 推出 macOS 版 Codex 应用

    OpenAI 推出 macOS 版 Codex 应用,定位为 AI 编码与软件开发的指挥中心。该应用支持多个智能体、并行工作流和长时运行任务。

    推荐理由:OpenAI 推出 macOS 版 Codex 应用,将其定位为支持多智能体并行与长时任务的 AI 编码指挥中心。

1月29日周四
  1. OpenAI News77

    OpenAI 内部数据智能体详解

    OpenAI 介绍了其自研的内部数据智能体,该智能体结合 GPT-5、Codex 与记忆能力,可对海量数据集进行推理。它能在数分钟内输出可靠洞察,服务于 OpenAI 内部的数据分析需求。

    推荐理由:文章说明 OpenAI 如何以 GPT-5、Codex 与记忆能力构建内部数据智能体,可作为企业自建数据分析 Agent 的参考路径。

1月27日周二
1月23日周五
1月15日周四