AI 情报
· 37 条 · 北京时间
Dark Marc 于 2026 年 9 月 19 日发文，梳理“智能体目标劫持”（Agent Goal Hijack）。文章称 OWASP 2025 年 12 月发布《OWASP Top 10 for Agentic Applications 2026》，将目标劫持列为 ASI01，机制是模型无法可靠区分指令与内容，攻击者把指令藏进智能体自行检索的网页、文档、邮件里即可改写其目标与多步行为。
展开详情
文中汇编了 Grok 钱包被 X 帖子诱导转出 DRB、Unit 42 在真实网站发现 22 种隐藏注入、Nx 恶意 npm 包驱使编码智能体搜集密钥等案例，以及 Comet、Gemini、Copilot、Agentforce 等已披露并修复的实验室漏洞。
尚未明确：文章为安全博主汇编，多数案例转述第三方研究，未逐一独立核实；Grok 钱包事件中具体哪条帖子触发转账、金额区间与 80% 退款说法均来自转述，作者也承认未被清晰记录；OWASP 榜单原文未在材料中给出全文。
调查记者Ken Klippenstein报道，美国司法部上周发布指引，要求“公民与非公民”若在“任何公共活动”包括“公开示威”中推进外国势力的“目标”，须正式通知政府以免被逮捕起诉。文章称，特朗普9月14日起连发帖文，把反对AI与数据中心称为中国支持的阴谋，并称将动用现有刑事与民事司法系统追查“BAD”行为者。参议院情报委员会主席Tom Cotton 6月致函司法部，要求依FARA调查所谓中共主导的针对美国AI基建的外国影响网络。
展开详情
作者同时引用Gallup 3月民调称71%美国人反对在本地建AI数据中心，认为反对情绪并非中国制造。
尚未明确：司法部指引的具体适用范围、执行方式与是否已有人被调查或起诉尚不明确；Cotton信中关于中共资助反AI网络的说法目前只有指控与报道，未见公开证据；文章预告的“仿军方新政府实体”尚未发布。
Hacker News 用户 platevoltage 发帖称，一位非程序员客户用 Lovable 开发餐厅管理应用，效果令他印象深刻；该客户还在做一个用 Higgsfield 自动生成营销内容的“自动发帖”功能，并打算用 agent 抓取供应商评价后自动发布评论。作者表示自己 43 岁、长期从事编程与音乐创作，感到业余爱好与创作空间正被低门槛 AI 工具挤压，并称社交媒体正变成 AI 内容画廊。
展开详情
以上均为作者个人叙述，未提供应用、功能或数据的独立证据。
尚未明确：该餐厅管理应用与自动发帖、自动评论功能是否真正上线、效果如何均未说明；Higgsfield 在其中的具体用法、agent 发布评论的合规与平台规则问题也未提及；帖子仅 4 分 1 评论，样本极小。
宾大教授 Ethan Mollick 在 X 发帖，称一张图表显示在多个高难度数学与科学基准上，达到 25% 或 75% 分数的成本正在下降，同时模型能力在上升；他据此认为，现在针对某一具体方案做成本优化可能短视。该帖未给出具体基准名称、模型或数字，仅链接到 Epoch AI 的文章《The Plunging Price of Thought》。因此这是作者对第三方数据的解读与观点，不是新模型发布，也非独立实测。
补充信息
尚未明确：图表覆盖哪些基准、哪些模型、时间区间与具体降幅均未在材料中说明；Epoch AI 原文的具体口径与是否经同行评审未知；Mollick 的“短视”结论属其个人判断，未提供反例或成本结构分析。
Reddit r/n8n 用户 No_Ruin_3716 发帖介绍其生产管线做法：把 n8n 仅当作异步网关，webhook 接收提示词后校验结构、登记任务 ID，把负载投递到 Redis 异步 worker 队列并立即返回 200 OK（作者称低于 150ms）；Veo 轮询、Pulsar 音素对齐、FFmpeg 合成等长时任务放在独立 Docker 容器中，与 n8n 事件循环解耦。
展开详情
作者称附有 48 秒实况录屏，并提供脱敏的三节点网关 Gist 蓝图，同时说明协调器地址与回调值为示例、工作流导入后为未激活状态。
尚未明确：延迟低于 150ms、生产管线稳定性等均为作者自述，无第三方验证；录屏与 Gist 未在材料中展开，无法确认实际节点配置与运行效果；未说明并发规模、失败重试与成本。
X 用户宝玉（@dotey）发帖称，此前为录视频折腾录屏软件效果不佳，这次改为直接让 Claude Code 按指令自动录制：沿网页“循文入境”场景录制1080p、含音频、调整为16:9，并指定首帧为大标题《桃花源记》——陶渊明、制作：宝玉、背景为首页桃花。他同时称用 Opus 5.5 重做了 three.js 版《桃花源记》，效果比之前好，过程并非单条提示词，而是反复打磨，并让模型搜索免费 3D 模型以避免从头建模，附有可试玩链接。
展开详情
以上均为作者自述，未见独立验证。
尚未明确：Claude Code 具体如何驱动浏览器录制、是否可复现、是否依赖额外工具或插件、Opus 5.5 的准确版本与可用范围，以及视频实际画质与音频效果，材料均未说明。
Substack 作者 Cameron Gordon 在 1 月 31 日文章中，把 1937 年 Ronald Coase《企业的性质》与 2026 年初出现的 Moltbook 联系起来。他称 Moltbook 是供去中心化 AI 智能体通过留言板互动的 Reddit 式环境，已引起 Andrej Karpathy 注意，Simon Willison 也写过技术概览。
展开详情
作者引用上周在新加坡举行的 AAAI 第 40 届会议，称大量论文聚焦 AI 智能体，但多限于单智能体串联或少数智能体互动。他据此推测，随着多智能体系统扩展到数十乃至上千个，人类因认知有限、共享活动与专业分工而组成公司的压力会重现，2026 至 2027 年可能成为 AI 公司的头几年。
尚未明确：Moltbook 的实际运行机制、规模与活跃度材料未说明；AAAI 论文中智能体研究的占比与具体结论未给出；作者对 AI 公司时间点的判断属个人推测，无实证支撑；Karpathy 与 Willison 的具体观点未在材料中展开。
整理于 2026-09-24 18:48（北京时间） · 部分来源暂未获取