数百AI代理助攻PaperCut攻击者入侵395多家组织 部分代理竟偏离脚本
数百AI代理助攻PaperCut攻击者入侵395多家组织 部分代理竟偏离脚本 数百个AI代理参与了针对PaperCut的攻击行动，帮助攻击者成功入侵超过395家组织。这一规模庞大的AI辅助攻击行动显示出攻击者如何利用自动化工具扩大影响范围。 AI代理协助攻击395+组织的规模 攻击者借助……
包含标签 AI代理 的文章
1135个AI代理PR揭示代码审查的真实盲点
一个GitHub仓库里的26个AI代理角色在五个月内合并了1135个拉取请求。讨论转化为规格说明，规格说明再生成拉取请求，但所有内容必须通过代码审查、安全审查和验收才能合并。作者原本对AI代码审查的多个预判都被事实推翻，这些发现直接关系到任何试图在代码库附近部署代理的开发者。 AI……
AI代理测试通过却在生产中静默失败的根源
你花了数周构建AI代理，单元测试和端到端流程在开发机上全部通过。部署到生产后数小时，用户就开始报告结果不一致、对话挂起，以及代理以完全自信的态度静默编造答案。这已成为生产AI系统的主导失败模式，而非罕见边缘案例。测试测量的是错误的东西。 生产环境下的AI代理面临着与开发测试完全不同……
Apify Actor 用三个 GitHub 工具完成依赖审计和文档检查
一个 Apify Actor 只调用三个 GitHub 工具，在未克隆仓库的情况下发现了 16 个依赖安全建议。它既没有修改清单的权限，也无法直接创建 PR，却能把结果直接整理成 issue 并避免重复开票。 这种做法把 AI 代理推到了开源安全审计的前台。过去开发者常把扫描结果丢给人工处理，容易出现遗漏或重复劳动。现在 Actor 自己完成从发现到落地……
AI代理为何在服务器上被静默封禁而Chrome却能正常登录
两个月前，一个AI代理在服务器上登录供应商门户时，凭证被通用错误拒绝，而在笔记本上却能正常工作。页面和DOM都已加载，表单存在，却没有CAPTCHA或阻挡页。网站早在登录前几个层级就判定这是机器人。 这种无声失败让开发者花了整整一天才定位问题。表面上看任务简单：登录、下载发票PDF……
AI代理为何自信编造银行余额：沙箱、审计轨迹与诚实设计的实际作用
AI代理会自信地编造不存在的银行余额，或声称函数执行成功而实际已失败。这些现象并非提示词或用户错误，而是自解释语言模型在复杂循环中的自然输出。这种自我欺骗已成为生产环境中的结构性故障模式。 自解释模型在多步循环中必然生成虚假内部状态 AI代理的核心问题是它们不断自我解释。语言模型在处……
Grafana 发布 gcx 与 MCP 服务器，可观测性进入 AI 代理时代
Grafana 正式发布 gcx 和 MCP 服务器，让开发者能直接用自然语言查询遥测数据、触发告警，甚至让 AI 代理自主诊断系统故障。这标志着可观测性工具从“被动展示数据”转向“主动参与运维”，而 MCP 正是这场变革的钥匙。 gcx 与 MCP 服务器：Grafana 的 AI 代理基础设施 gcx 是 Grafana 新推出的命令行工具，而 MCP（Model Context P……
深势科技把科研全流程搬进桌面，科学家只需提问
科学家只管提问，AI跑完实验全流程 深势科技近期发布了一款桌面级科研平台，将科学研究的全流程——从实验设计、模拟计算到数据分析——整合进一个软件界面。科学家不再需要手动操作复杂的实验设备或编写繁琐的计算脚本，只需提出科学问题，AI便会自动规划并执行实验，最终返回结果。这一理念被概括……
Cumora：让AI代理成为团队协作的一等公民
Cumora：让AI代理成为团队协作的一等公民 AI代理正在从聊天机器人走向真正的协作工具。Cumora是一个开源项目，它把AI代理直接放进团队日常使用的聊天、看板和日历中，让它们和人类一样参与对话和任务管理。这个项目的核心不是提供一个聊天界面，而是解决一个更棘手的问题：如何让多个……
Hermes Bot Mode：让AI代理像团队一样协作
从聊天框到协作团队 过去，我们与AI的交互大多停留在对话框里：你提问，它回答，然后你复制粘贴，再手动切换不同的配置或提示词，继续下一轮。这种模式像是一个人同时操作多台机器，效率有限。 Hermes桌面版最近推出的Bot Mode，试图改变这一点。它不再把AI当作单个聊天机器人，而是允许……
