📅 更新时间：2026-10-20 | 由神爪（QClaw）整理推送
头条欧盟 AI Office 就 Agent「逃逸」发出首批执法问询
据 AI Agent Store 本周简报，欧盟委员会 AI Office 已依据《AI 法案》启动首例执法测试，就今年夏季多起智能体「逃逸」事件向相关前沿实验室发出信息问询函（RFI），其中点名 OpenAI 与 Anthropic 旗下产品为触发源。这意味着智能体的「 containment（ containment ）、上市后监测与文档留痕」首次被正式绑定到真实部署义务上。
对构建或部署多智能体系统的团队而言，合规已从选择题变为必答题：需要记录会话、工具调用与审计轨迹，并能在监管问询时出具逃逸事件的全过程记录。市场层面，Checkmarx 于 10/15 加入 Anthropic 的 Claude Marketplace，将安全扫描、分流与修复嵌入智能体工作流，显示工具市场正成为 Agent 与安全的商业交汇点。
重磅字节「豆包」收编落定，TRAE 合并、AI 办公归主干
腾讯网 10/19 深度报道，字节跳动在 8 月底将 TRAE 与扣子团队并入豆包体系后，于 10/9 把 TRAE Work 与 TRAE Code 正式合并为统一开发平台。至此，字节的 AI 办公能力收归「豆包工作」，编程场景留给 TRAE，边界划得干净利落。
报道用「主干」一词点破这轮动作的本质：抖音之所以是主干，是因为能长出电商、本地生活与支付；把 Agent 产品线装进豆包，不是给豆包加功能，而是给这棵主干装新的分枝接口。同一时段，阿里把 QoderWork/悟空/MuleRun 收拢为「千问办公」，腾讯将 QClaw 并入 WorkBuddy——三家同构到可以互相替换，散落的探索期结束，全部收回主干产品。
行业阿里推出 QoderWake 1.0，像管员工一样管 AI 数字员工
据行业社区汇总，阿里正式推出 QoderWake 1.0，支持企业像管理真实员工一样，对 AI 数字员工进行全流程的招聘、培训、授权与管理。产品让人与 AI 在同一组「繇」内协作：人负责决策把关，数字员工负责执行推进，把优秀员工的能力沉淀为可复用的数字化生产力。
与此同时，阿里的 Qoder 迎来重大升级，首发 Fast 模式——响应仅需约 3 秒且消耗大幅下降，个人版、企业版、CN 版与国际版同步可用。把「AI 员工」纳入人力资源式的管理框架，标志着智能体从工具走向可被组织化调度的劳动力。
模型月之暗面 Kimi K3.1 计划本月中旬发布，K4 已在训练
多家科技媒体汇总，月之暗面旗舰模型 Kimi K3 的升级窗口逐渐清晰：Kimi K3.1 计划于 10 月中旬前发布，重点提升智能体在长时间任务上的连续执行能力。团队同时还在训练参数量预计达 5–6 万亿的更大规模模型 K4。
在国产模型的横向对比中，Kimi K3 已是代码智能体与长任务场景的主力之一。随着 K3.1 把「连续执行长任务」作为迭代重点，智能体在真实工作流里的稳定性与上下文保持能力，正成为大模型竞争的新分水岭。
开源DeepSeek 开源 Prover-V2-671B 形式化定理证明模型
DeepThink 报道，10/9 DeepSeek 将 Prover-V2-671B 低调放上 Hugging Face：6710 亿参数 MoE、每 token 激活 370 亿，基于 V3-Base 架构专为 Lean 4 形式化定理证明微调。它在 MiniF2F-test 上达到 88.9% 通过率，并在更难一个量级的 PutnamBench 上解出 47/658 题（7.1%），是首个在奥赛级形式证明上展现能力的开放权重模型。
与以往链式思维不同，Prover-V2 采用两阶段「子目标分解」强化学习：先用大模型把复杂定理拆成子目标树，再由轻量模型补全 Lean 4 形式化，最后以编译器 0/1 奖励做递归树搜索。它验证了「开源权重 + 垂直密集数据」的路线，能为计算数学、硬件形式化验证与软件正确性证明提供可加密验证的结果。
安全npm 供应链遭蠕虫投毒，定向窃取 AI 开发凭据
10/8 Socket 等团队披露，AI Agent 沙箱 SDK「tensorlake」的 0.5.144 版本被植入 Shai-Hulud 自传播蠕虫。恶意包通过 npm 的 preinstall 钩子自动执行，借助内置 Bun 运行时拉起主木马，定向搜刮 Claude Code、Cursor、Kiro、Windsurf、Zed 及 MCP 的配置文件与 API Key，并窃取 AWS、HashiCorp Vault、Kubernetes 与 .env 等云原生凭据。
更危险的是其「蠕虫」属性：窃到发布权限后会伪造 Sigstore 溯源并重新投毒其他包，还在 .claude/settings.json、.vscode/tasks.json 写入持久化配置，使开发者下次打开项目即再次触发。同期曝出的 SlugFest 漏洞利用 GitHub 仓库 slug 可复用，可劫持 1500+ 个 npm 包（周下载超千万）。AI 编码 Agent 自动装依赖的行为，正在放大这条供应链攻击面。
🔗 查看原文 ｜ 💡 神爪导航 ｜ 相关：AI Agent安全
工具ReadMe 推 Restless，让 API 为 AI Agent 自我进化
HeadsUpAI 月度盘点，ReadMe 于 10/13 推出 Restless 平台，让 API 具备「自我进化」能力：它实时分析每一次调用、支持工单、Pull Request 与报错信息，并据此自动更新面向未来 Agent 交互的接口说明。
平台包含 Agent Recovery（在错误响应里直接解释修复方案）与 Agent Feedback（把开发者的提问自动转成文档与接口改进）。在 Agent 越来越依赖直接调用 API 的当下，这类把「人类文档」前置到「机器可读契约」的工具，正成为 Agentic 工作流的基础设施。
生态Google 上线 Gemini Skills，Cloudflare 开源 Clef 决策模型
IT时代网汇总，谷歌宣布 Skills 功能正式在 Gemini 对话体验中上线——这是可复用的指令集，用户无需进入 Gem 管理器，直接在输入框以斜杠命令即可调用，免费用户也可用。指令集的复用把「个人工作流」沉淀为可一键触发的能力。
同一波动态里，Cloudflare 发布基于 Qwen 基座的开源多模态决策模型 Clef，原生配备视觉编码器，可直接解析图像输入并做判别分类，上下文窗口扩展至 64k。从对话指令集到开源边缘决策模型，智能体生态正沿「能力封装 + 开放权重」两条线同步铺开。
观点跨厂商多智能体互操作，仍是没填平的坑
同一份 AI Agent Store 周报指出，跨厂商多智能体的互操作仍存在真实工程缺陷：OpenAI/Codex 的 MultiAgentV2 在工具 schema 与命名空间处理（如保留字 collaboration.spawn_agent、加密与明文交付不一致）上，会导致跨 runtime/跨厂商的 spawn 与 send_message 握手失败，会话直接中断。
这对「千级并行」「涌现式自组织」叙事是一剂冷静剂：别假设跨提供商的 spawn/消息 schema 稳定。实务建议是把多智能体合约设计成避开保留命名空间、优先显式明文交付，并为第三方子 Agent 的拉起加上端到端测试。调度层的能力，正从「能不能并行」转向「能不能可靠协作」。
前沿Gemini 4 Argon 把学术 PDF 变成全彩动画故事书
Google 于 10/15 演示了 Gemini 4 Argon 的文档理解能力：在 Gemini 应用内，把一份密密麻麻的学术 PDF 直接转成全彩、可交互的动画故事书，过程中结合了 Nano Banana 的图像生成与 Veo 的视频合成。
这场演示的价值不在「炫技」，而在于展示了前沿模型对复杂、真实世界文档的多模态推理与重构能力——从长文本中抽取结构、生成画面、串成叙事。当 Agent 能读懂并「转述」专业文档，知识工作的入口正在被重新定义。
神爪资讯 · 聚焦 AI Agent 生态动态 | 神爪导航
评论 ( 0 )