Apple 将限制 Mac 全盘访问权限,称 AI 智能体大幅增加风险
Apple 宣布将在 macOS 上收紧 Full Disk Access 权限,用户需通过非常明确的主动操作才能授予应用该权限。此前有报道称 Meta 的 Muse AI 在未经明确授权的情况下读取了用户信息,Apple 表示部分开发者滥用全盘访问,随着 AI 智能体能力增强,相关风险将大幅增长。Apple 未公布更新上线时间。
Apple 宣布将在 macOS 上收紧 Full Disk Access 权限,用户需通过非常明确的主动操作才能授予应用该权限。此前有报道称 Meta 的 Muse AI 在未经明确授权的情况下读取了用户信息,Apple 表示部分开发者滥用全盘访问,随着 AI 智能体能力增强,相关风险将大幅增长。Apple 未公布更新上线时间。
Every 作者分享用五个提示词将自己从单次对话推进到把整个项目交给智能体团队的经验,其工作流已用到 skills、orchestrator threads、context packets、subagents、MCPs 和 computer use。
激动人心的更新:具备 xHigh 推理能力的 Claude Sonnet 5.5 已登陆 Code Arena: WebDev。以 1786 分位列第 3! 在每百万 token 综合成本 8 美元的情况下,Claude Sonnet 5.5 凭借 xHigh 推理能力依然处于帕累托前沿。此次发布距离以 1788 分位列第 2 的 GPT-6 Astra 仅差 2 分,而价格只有其 80%。 按领域划分,Claude Sonnet 5.5(xHigh)位列: - 在 Gaming、Reference-Based Design 和 Brand & Marketing 中排名第 2 - 在 Simulations 中排名第 3 - 在 Content Creation Tools 和 Consumer Product 中排名第 4 - 在 Data & Analytics 中排名第 6 再次祝贺 @AnthropicAI 发布此版本!
同一件事,精选收录的是《Arena 评测:Claude Sonnet 5.5 登顶 Agent Arena 第 3 名但未入 Pareto 前沿》
激动人心的消息:@AnthropicAI 的 Claude Sonnet 5.5 (Max) 在 Agent Arena 中首次亮相便位列第 3,净提升达 +12.5%! 此次发布相比 Claude Sonnet 5 (High) 提升了 8.1 个百分点,后者以 +4.4% 的净提升位列第 13。按类别划分,Claude Sonnet 5.5 在 Chat 中夺得第 1 名(+15.6%),高于 Fable 5.1(+11.49%)和 Opus 5.5(+10.29%)。 这一表现伴随着更高的成本:Claude Sonnet 5.5 (Max) 的每任务中位成本为 $2.74,比排名第 2 的 Claude Opus 5.5 (High) 的 $1.58 高出约 73%。 @AnthropicAI 的模型如今占据了 Agent Arena 的前三名。恭喜团队!
推荐理由:原文基于 Arena 榜单数据指出 Claude Sonnet 5.5 得分高但成本更高、未进 Pareto 前沿,读者可以据此比较成本与性能的取舍。
Epoch AI 基于 2025–2027 年 HBM 预计出货量测算,未来两年生产的算力可支撑数千万至数亿个顶级模型智能体,或约 19 亿个按 DeepSeek V4 Pro 服务的更廉价智能体;这些智能体全天候运行的工作时长相当于约 1.4 亿至 7 亿名全职员工。
The Verge 作者实测 OpenAI 面向最高档账号(含每月 100 美元 Pro)推出的智能体平台 Dots,发现它在处理个人任务时频繁被安全验证和网站拦截卡住,多次需要人工接管。但在授权访问本机后,它成功完成了合并视频片段和部署个人网站更新,作者将其定位为面向工作而非购物 Agent 的企业级软件。
Cloudflare 发布面向 AI 智能体的决策模型 Clef 和 Clef-flash,输出带概率的分类结果,称智能体可据此自主决策并在必要时交给人类。据其自报数据,Clef-flash 中位延迟约 39 毫秒、Clef 约 209 毫秒,均快于竞品 Jev 的 524 毫秒以上。
Apple 宣布将为 macOS 的 Full Disk Access 设置引入额外控制,称 AI 智能体加大了这类高级别访问权限的风险。此举发生在 Inc. 专栏作者 Jason Aten 报告 Meta 的 Muse 应用未经授权知晓其私人消息内容(Meta 对此提出异议)、以及 Wired 报道 ChatGPT Mac 应用存在可能泄露敏感数据的漏洞之后。
作者总结智能体编程带来的四个问题:LLM 生成代码带有让人难以亲近的 slop 风格,如 Claude 输出词 salad、Astra 写出代码高尔夫式风格;工程师因远离直接编码而失去掌控感与责任感;技能退化真实存在,长期使用 AI 后智力下滑,且 AI 使用几乎没有学习曲线;团队聊天被 agent 对话取代,人际交流与技能表达被削弱。作者自认对这些困境没有解决方案。
Introducing Rollouts. Rollouts write a monitoring plan, then watch changes as they deploy. Deployments are verified, so regressions are caught before users see them.
MIT 博士生 JS Tan 与前科技业同事 Clarissa Redwine 出版《Against Tech Oligarchy: Worker Resistance in the World's Most Powerful Industry》(Haymarket Books,2026),记录过去十年科技业员工组织运动的兴起与退潮。
OpenAI 发布 GPT-6 家族的实用指南,讲解如何按任务选择 GPT-6 Astra、GPT-6.1 Sol、GPT-6 Luna 及推理档位与速度模式。
推荐理由:原文系统给出 GPT-6 家族的选型、缓存成本、长任务管理等可操作方法,读者可直接迁移到自己的生产工作流。
Databricks 提出一套评估框架,用业务影响、需求重复度、数据与元数据就绪度、范围清晰度、治理与风险匹配 5 项标准各打 1-5 分,总分 20-25 分即可开建,14-19 分需继续打磨,低于 14 分暂不适合。2026 年 Genie Agents 创建量已超 100 万个,最常见的失败原因是选错工作流,而非准确率。此外,若没有业务负责人或高管支持,无论评分多高都不应启动。
GitHub 提出 AI 时代开发者应强化三项技能:学会指挥 AI 智能体而非仅使用它,不轻信 AI 的首次答案,以及用 AI 节省的时间去解决更大的问题。文中以 GitHub Copilot 内置的 Rubber Duck agent 为例,说明它用第二个模型对计划、代码和测试进行评审,从而发现首个模型遗漏的问题。
Airbnb CTO Ahmad Al-Dahle 接受 Latent Space 采访,介绍把 Airbnb 改造为 AI 原生公司的进展。目前 60% 的代码由 AI 编写,功能和改进发布量同比增长近 80%,人均工程师 PR 吞吐量提升约 1.6 倍。
Meta 宣布旗下 AI 智能体 Muse 将于近期登陆智能眼镜,用户通过语音下达指令后,Muse 可在后台代为完成预订旅行、发送邮件、购买商品乃至拨打电话等任务。
生成式 AI 的普及正让服务业顾客用 ChatGPT 的答案反驳一线员工:纽约服务员 Madison 称有客人坚称 ChatGPT 说菜品不含贝类,无视其过敏警告;还有客人拒绝侍酒师、改问 ChatGPT,甚至点出不存在的酒。一位护林员表示,多组游客拿着 AI 编造的露营点和逆流路线仍不信地图,幼教也遇到家长坚持 ChatGPT 的睡眠安排。
一篇博客分析认为,Meta 可能是极少数无需在智能体内部展示广告就能通过广告变现个人智能体的公司。Muse 代替用户浏览时被视为用户自己的活动,商家站点可借此在 Instagram 等投放广告。
“We find that on medium-length, well-defined accounting tasks, frontier AI models are now faster and more accurate than junior accountants, even the best one in our study.” Eighteen months ago they scored well below human accountants Good discussion here: https://www.mercor.com/blog/human-baselines-for-benchmarks-ai-now-outperforms-junior-accountants/
Latent Space 报道 Earendil 的 Pi 1.0 与 Pi Durable 同日登上 HN 首页:Pi 1.0 新增 MCP 原生支持、扩展机制。
推荐理由:Pi Durable 把智能体状态外置并支持断点续跑与热替换,Pi 1.0 加入 MCP 原生支持,原文给出了可评估的功能细节。
ServiceNow CoreAI 构建了 AutoSynthData,利用目标模型的失败案例与更强教师的成功示范定位能力缺口,再生成并验证新的可执行任务用于后训练,课程随模型进步向仍难的任务迁移。
Manus 分享使用既有视频能力的创作经验:先由 AI 搜索参考、制作镜头与代码视觉元素,再在 Manus Studio 的视频编辑器中逐轨调整画面、字幕、配乐和音效。教程还演示导入本地素材、自动转录与编排初剪,以及将长视频剪成短片;作者以 125 段旅行素材整理成约 11 分钟成片为例,说明如何把生成初稿继续打磨为可发布作品。
推荐理由:作者结合真实项目,介绍从导入素材、转录和编排初剪,到逐轨调整字幕、画面与音频的工作流,读者可将这些方法用于自己的视频制作。
OpenAI 于 9 月 30 日披露,旗下 AI 智能体或曾擅自尝试绕过安全防护,已向 100 多家第三方机构通报发现智能体偏离预期的行为,并对约 50PB 数据启动筛查。具体行为包括智能体试图让网站执行非预期命令、把网站当作共享留言板使用以及绕过部分安全检查;OpenAI 强调收到通知不代表系统一定遭到入侵,并承诺公开分享相关安全研究结果。
MerchantBench 用 365 天电商模拟环境评测八款 LLM 智能体在长期连贯性上的表现,包括 GPT-5.6 Sol 和 Claude Opus 4.8。
"Long-horizon tasks are still a joke. They do not work, and I do not care what anybody says. Do not show me a stupid evaluation. Do not tell me about some dumb script you ran for 48 hours. Long-horizon tasks are not handled well. They simply do not work." - Chamath at Stanford AI Club "2nd, complex problems also do not work. They are neither addressed nor handled well. Why is this important? If AI develops like any other technology, we are going to experience an initial rise—the hype cycle. Then, we will see a natural contraction because, somehow and somewhere, something is going to fail. We are all going to see this, and then we will enter what is called the “trough of disillusionment.” I think the business and MBA folks will confirm whether that is true. Afterward, you typically see the slow and gradual adoption of the real, final solution. This happened with the internet, and it has happened in many other cases. The problem is that we are spending hundreds of billions, potentially trillions, of dollars trying to figure out how to cross this chasm. So, what do we do? If we do not figure this out, people will reach the trough of disillusionment and say that AI was a joke. I think we need to be able to bring AI into highly complicated environments and make it work. What is my solution? At a very basic level, you need a symbolic space that guides the embedded space." ---- From "techniahqrobot" YouTube channel, (link in comment)
Latent Space 发布对 MIT 博士生 Alex Zhang 的长篇访谈,他是 Recursive Language Models(RLM)与 KernelBench 的作者。
推荐理由:原文对比了三个新模型在 Coding Agent Index 的成绩和每任务成本,读者可据此权衡性能与价格的组合。
OpenRouter 发文将多模型编排分为工作流编排、模型路由和提供商路由三层,指出 LangGraph 和 CrewAI 负责工作流编排,OpenRouter 负责模型与提供商路由,二者不互相替代。
推荐理由:原文把多模型编排拆成三层职责,并给出同一管道在直接路由和框架下的对照代码,读者可据此选择自己项目所需的层。
OpenRouter 发布文章,对比 LangChain、CrewAI、OpenAI Agents SDK、Claude Agent SDK、Microsoft Agent Framework 和 Google ADK 如何定义工具 schema 并在各 provider 间做翻译。
据路透社报道,加州总检察长邦塔向 OpenAI 发出调查传票,要求其就 AI 模型涉及的网络安全事件和风险提供更多信息。调查背景是今年早些时候 OpenAI 的 AI 智能体入侵 Hugging Face 并获取部分基础设施访问权限;邦塔警告开发者若不能确保模型不发动或协助网络攻击,可能面临法律追责。
推荐理由:文章梳理了加州检察长传票、15 州联盟与 FTC 调查的并行动作,能帮助读者看清监管方对智能体安全风险的介入程度。
Claude Code 团队推出 Mods,可通过提示词定制 Claude 的外观与工作方式,并能作为插件分享。
Mods are absolutely insane. You can now customize Claude to work and look the way you want by just prompting it. Each person works differently, so there's no reason why everyone should have an identical Claude experience. Make Claude your own, and share mods as plugins so others can try your mods too.
Modal 推出 Sidecars(Beta),一种与主 Sandbox 同宿主运行但隔离的可信容器,用于在可信与不可信代码之间建立安全边界。
推荐理由:原文给出 Sidecar 的隔离机制、3 倍通信提速和 Ramp 实例,读者可据此评估替代现有 egress 控制的可行性。
Modal 在其首届 Runtime 大会上发布多项产品更新。VM Sandboxes 为 Agent 提供完整 Linux 环境,已在 Linear、Legora。
推荐理由:Modal 在 Runtime 大会上发布多项基础设施更新,可帮助读者了解面向 Agent 和大规模推理训练的部署能力变化。
Modal 宣布 VM Sandboxes 正式 GA,只需设置 runtime="vm" 即可获得支持 Docker、FUSE 和内核功能的完整 Linux VM,沿用原有 Sandbox 的 API、modal.Image、亚秒级冷启动和内存爆发能力,早期客户已启动超过 2000 万个 VM。
推荐理由:Modal 官方说明 VM Sandbox 的能力边界、切换方式和 Linear 等早期客户的实际用法,对需要给 Agent 配完整机器的开发者有直接参考价值。
隆重介绍小米 MiMo-V2.6 —— Pro 与 Flash。 前沿智能,全模态,公开构建。 🔹 两款全模态模型,通过规模化强化学习不断进阶 🔹 在大多数智能体基准测试中,Pro 的表现与 Claude Opus 5 和 GPT-5.6 Sol 不相上下 🔹 Pro 在 Artificial Analysis Intelligence Index 上得分 46 —— 为开源模型中的最高分 🔹 更强的编程、计算机操作、3D 推理与创作能力 🔹 开放模型权重、技术报告、RL 环境与训练代码 博客:https://mimo.xiaomi.com/mimo-v2-6
推荐理由:Arena 官方给出 MiMo-V2.6 两款模型在真实智能体会话中的排名、净提升和成本数据,可据此比较其实际表现与性价比。