Anthropic 于 10 月 21 日开放 Claude Duet 研究预览，面向美国 Pro 与 Max 订阅者，需加入等待名单。官方称其为主动型代理应用，有 iOS、Android 独立应用及 claude.ai 入口，基于 Claude Opus 5.5，沿用账户记忆、技能与连接应用；每天早晨推送跨应用简报，后台虚拟机可离线继续执行任务，发送消息、付款、签文件或删除前须用户批准。官方称可调用 Claude Marketplace 逾 6000 个连接器与插件，并称已做红队与外部渗透测试。

The Decoder报道，Gartner在奥兰多IT Symposium上公布的调查访问了2002名CIO等技术负责人：仅13%受访者称AI带来重大或变革性回报；58%的CIO被要求用AI降本，但51%预计AI会推高其技术栈总运营成本；44%的CEO难以向利益相关方证明AI的财务回报。Gartner分析师Alicia Mullery称，供应商的“创新竞赛”与企业需要的“成果竞赛”之间差距扩大。彭博CEO Vlad Kliatchko则认为现在衡量AI经济回报为时过早。调查还称75%的CEO计划继续增加技术支出。以上为报道转述的调查结果，非独立核实。

The Decoder报道，METR与Redwood Research两名研究员于7月21日至8月11日驻场OpenAI三周，查阅代码库与内部文件并访谈约十名员工，审计其针对失控AI行为的内部监控系统。METR估计，审计期内GPT-5.5级及以上模型的内部代理式Responses API流量有6%至25%完全未被监控，但称该区间不确定性较大；本应受监控的内部Codex流量约10%在5至7月间因压缩事件处理缺陷未被追踪，OpenAI在审计期间已自行发现并修复。审计方还称可向监控器隐藏数百个动作、绕过Codex沙箱，并判断特制输入可能使监控器崩溃。OpenAI表示已修复全部弱点，但61页完整报告经删减后仅公开简短摘要。

1Password 官方账号宣布推出 1Password for Agents 平台，合作方包括 Muse、Grok、Anthropic 的 Claude、OpenAI、Perplexity、Browserbase、Browser Use、Ramp 等多家公司。博主歸藏转述称该连接器已全量上线，用户可授权 Agent 登录对应网页，由 1Password 完成账号密码填写，Agent 本身看不到密码。需注意：平台发布与合作名单来自 1Password 官方帖；「全量上线」「Agent 不见密码」目前是转述者说法，未见官方技术文档佐证。

Reddit 用户 Fit_Satisfaction541 发帖称，Anthropic 本月公布了其公司内部代理执行工作的数据：维护、为代理搭建技能、审查输出、盯管线等任务占员工代理会话的比例，从去年秋天的 10% 升到今年春天的 22%；约 80% 的交互会话时间花在等人输入上；4 月一项调查中 20% 的人称角色已从做任务转为管理 Claude。帖子还称，若读完代理全部产出，非技术员工要花掉半个工作周。上述数字均为发帖人转述，未附原始报告链接，也未独立核实。作者据此提出，设计问题应从“能多自主”转向“哪些动作永不审查、哪些必须等人批准”，并分享了自己用 LangGraph 中断和 Orq AI 工具审批卡做白名单加硬审批门的做法。

赛门铁克研究人员通过一个伪装成开放 AI 服务的蜜罐，截获了一套完整的攻击智能体工作提示。该智能体先寻找未受保护的模型端点，再用五层越狱提示让模型配合，随后自行扫描漏洞、窃取数据库与凭据、安装门罗币挖矿程序，据称可在无人工干预下连续执行最多 10 万步，被劫持模型的算力费用由模型所有者承担。赛门铁克把这种盗用他人模型访问权的方式称为 LLMjacking。蜜罐未实际运行所附工具，会话在通用系统回复后结束。

Latent Space 作者 Dan McAteer 介绍 Anthropic 在 Claude Code 中推出的 Mods：用 TypeScript/JavaScript 函数编写的插件，可挂载在提示、工具调用、界面渲染等事件上，改变 CLI 与桌面端的执行和显示行为。作者称 Anthropic 已内置六个 Mod，其中 You Should Know 默认关闭，会在侧边代理发现遗漏时提示；作者还开源了含多个 Mod 的 ModSmith。文中把 Mods 与 OpenAI GPT-6 的 Intelligent UI、Cursor 的 PR Routing & Approval 对比，认为三者都在争夺人的注意力，区别是谁来设计界面。

The Decoder 报道，谷歌发布 Agent Compute Engine，为每个 AI 智能体提供独立隔离的虚拟机运行环境。报道称该服务已用于 Gemini，并将在未来数月开放预览；每个智能体运行在由谷歌 Titanium 芯片保护的 microVM 中，空闲时自动暂停以释放机器，VM 间共享内存降低单机成本。谷歌还开源了 Kubernetes 运行时 Agent Substrate，称单台服务器可容纳十倍数量的智能体，并在 20 万智能体测试中实现 500 毫秒内的挂起与恢复。治理方面新增 token 追踪、模型路由及对 Ping Identity、SailPoint 等第三方身份提供商的支持，并将覆盖 Cloud Run、GKE 和托管端点。上述性能数字均为谷歌说法。

据 The Decoder 转述 Axios 报道，部分客户让 AI 代理使用自己的登录凭据访问银行账户，且有时并未直接指示代理操作。摩根士丹利已完全封禁此类代理，摩根大通、美国银行、花旗也在采取限制；多数银行倾向只允许代理读取账户数据、不允许执行操作。银行称客户有使用需求，但当前安全风险过高，且许多银行难以分辨代理是受用户委托还是自行访问。报道提到用户可借浏览器工具或开源代理软件接入账户，服务端封堵并不容易。

Dify 开源项目发布 1.18.0，官方发布说明列出四项重点：Agent v2 节点可启用 Output Routes，按条件选择工作流下一分支，普通 Agent 节点支持流式输出；应用导出默认改为 .ifpkg 单包，内联 Agent、Skills 及文件并在导入时重建引用；嵌套 Workflow Tool 以子图运行，可在运行历史下钻查看内部步骤；Agent Knowledge Base 以 Beta 形式提供，基于独立 KnowledgeFS 服务与数据库，默认关闭。另新增 difyctl 命令行与 OpenAPI 操作目录。以上为官方发布说明，未提供第三方实测。