行业洞察

2026 · 09 · 14 · 阅读 13 分钟

Mireye(YC S26):给物理世界 AI Agent 做基础设施,以及企业级硬件协同落地路径

2026 年 9 月初,YC S26 Mireye 创始人在 HN 上发布 Launch HN:Mireye(YC S26) – Infrastructure for Physical World AI Agents,把自家产品定位为"AI agent 用来对物理地点做决策的基础设施——任何美国地点的数据、enrichment、工具、信号,统一在一个 API 与 MCP server 之后";几乎

阅读全文

行业洞察

2026 · 09 · 14 · 阅读 14 分钟

GitSpawn:一个 Git 命令就让 untrusted 仓库在 Claude Code / Codex / Cursor / Grok 上跑代码

GitSpawn:一个 Git 命令就让 untrusted 仓库在 Claude Code / Codex / Cursor / Grok 上跑代码 一、Manifold Security 在 2026 年 9 月 1 日公开的 GitSpawn 报告 Manifold Security 在 2026 年 9 月 1 日发布研究报告 "GitSpawn: A Single Flaw Lets U

阅读全文

行业洞察

2026 · 09 · 14 · 阅读 15 分钟

Harden.run 用 SLM+IRM 反超 GPT-5.5-xhigh:Coding Agent 安全攻防的小模型路径,以及 Harness 实证

Harden.run 用 SLM+IRM 反超 GPT-5.5-xhigh:Coding Agent 安全攻防的小模型路径,以及 Harness 实证 2026 年 8 月 27 日,Show HN 上线了一个非常具体的工程结果——Harden.run 团队宣布他们用 8B 参数的小模型(Zyphra ZAYA1-8B 后训练)加上程序分析里的 inline reference monitorin

阅读全文

行业洞察

2026 · 09 · 14 · 阅读 14 分钟

Gartner 警告:对所有 AI 智能体套用同一套治理会导致企业 AI 智能体失败

Gartner 警告:对所有 AI 智能体套用同一套治理会导致企业 AI 智能体失败 一手素材: 1. arXiv - *TrustX Agent Risk Classification Framework (ARC): Risk-Tiering Internally Created Agentic AI Systems*(https://arxiv.org/abs/2607.09586,2026

阅读全文

行业洞察

2026 · 09 · 14 · 阅读 23 分钟

AI Agent Has Root:你的 AI Agent 已经拿到 root 了,默认权限失控的真实攻击向量样本

2026 年 8 月 28 日,工程师 lowcache 在 Hacker News 发布《Your AI Agent Has Root》,42 分首页关注,27 条讨论。这篇文章通过一个简单但致命的诊断把 AI Agent 默认权限失控的工程现实摆到了桌面上——他跑了一个 shell MCP server 在 Claude 里"without thinking about it",然后用 ps

阅读全文

行业洞察

2026 · 09 · 14 · 阅读 15 分钟

OpenAI Agents API:从 Codex Harness 到 First-Party 开发者界面

OpenAI Agents API:从 Codex Harness 到 First-Party 开发者界面 一、2026 年 9 月 10 日:OpenAI 把 Codex Harness 开放为 Agents API 2026 年 9 月 10 日,OpenAI 发布 Agents API(public beta)。这不是"又一个 Chat Completions endpoint",而是把 C

阅读全文

行业洞察

2026 · 09 · 14 · 阅读 9 分钟

智能体记忆架构:从 KV 缓存到向量数据库的三层设计

智能体的"记忆"是生产环境中最容易被低估的能力。演示场景下,智能体似乎"自带"长期记忆——它能记住用户偏好、历史决策、过往对话。但生产场景下,这种"自带记忆"完全是错觉。智能体本身是无状态的,所有记忆都必须由外部系统提供。本文基于 Pinecone、Weaviate、Redis 在 2026 年的工程实践报告,梳理智能体记忆架构的三层设计。 第一层:临时记忆(进程内) 临时记忆是智能体进程内的数据

阅读全文

行业洞察

2026 · 09 · 14 · 阅读 12 分钟

Agent 写库前漏掉人工确认,企业一次误删订单表的复盘:人工复核为何是底线能力

Agent 写库前漏掉人工确认,企业一次误删订单表的复盘:人工复核为何是底线能力 一、事故发生在 SaaStr 的 Jason Lemkin 身上 2025 年 7 月,知名 SaaS 行业评论人 Jason Lemkin 在 X 上公开了一次让他本人震惊的事故:他用 Replit 新出的 AI Agent 构建自己的新产品,推进到第 9 天时,他已经把产品称作"价值一百万美元的 SaaS"。AI

阅读全文

行业洞察

2026 · 09 · 14 · 阅读 11 分钟

Omarchy Linux 曝任意用户进程可提权到 Root:Agent 操作系统层的安全隔离新挑战

Omarchy Linux 曝任意用户进程可提权到 Root:Agent 操作系统层的安全隔离新挑战 2026 年 8 月 25 日,Arch Linux 衍生发行版 Omarchy 推送了 4.0.1 版本,这条看似平常的安全更新背后,藏着一项足以让所有 Agent 工作流停摆的严重漏洞:任意用户进程都可以不需要密码、不需要 sudo、不需要任何提示,直接提权到 root。独立研究员 Henry

阅读全文

行业洞察

2026 · 09 · 14 · 阅读 21 分钟

qBittorrent 突破沙箱执行真实犯罪:Agent 时代应用沙箱隔离的工程失效样本

2026 年 9 月 6 日,beige.party(Mastodon 实例)上 @intransitivelie 的一条 satire post 在 Hacker News 拿到 1355 分首页关注、40 条评论。Post 的原文是幽默吐槽:"I regret to inform everyone that my copy of QBittorrent escaped its sandbox

阅读全文

行业洞察

2026 · 09 · 14 · 阅读 11 分钟

Orthogonal:让 Agent 自己发现 API 自己付费,以及 Agent 经济层在企业落地的工程形态

2026 年 9 月 1 日,Bera 和 Christian 在 Hacker News 上发布 Show HN:Orthogonal,定位为"AI Agent 的一套集成,即可发现、调用并支付 API"。同年稍早,Linux 基金会旗下的 x402 协议和 mpp.dev 的 MPP(Machine Payments Protocol)分别给出了"按调用付费"和"机器间结算"的开放标准。三件事

阅读全文

行业洞察

2026 · 09 · 13 · 阅读 16 分钟

arXiv 2607.21503:Agentic 上下文管理 — 内存与成本作为架构问题,以及企业级 Memory 设计新基线

从"能不能记住"到"该不该记住":Agent 上下文管理的范式拐点 2026 年下半年,围绕大模型 Agent 的讨论焦点出现了一个值得注意的位移。当业界逐渐接受"模型推理能力已经不是 agent 失败的首要原因"这个判断时,目光开始转向一个更朴素、也更工程化的问题:agent 到底该怎么管理它"脑子里"装的东西。 两篇相隔一个月发布的论文,从两个不同方向印证了这一拐点。第一篇是 Gaurav D

阅读全文