阿里 OpenSandbox 被 AAIF 收錄,成國內首個入選專案
阿里巴巴開源智慧體沙箱 OpenSandbox 正式被國際 AI 開源技術組織 AAIF 收錄,成為首個由中國企業主導進入該體系的專案,同批次入選的還有 Agent Skills。OpenSandbox 將伺服器資源切分為多個沙箱隔離執行智慧體,兼顧啟動延遲、批次吞吐與資源開銷,並支援審計追蹤;阿里內部日均建立沙箱已達百萬量級,2025 年 11 月開源後已有 582 名開發者參與共建。
依意思最接近的 30 筆
阿里巴巴開源智慧體沙箱 OpenSandbox 正式被國際 AI 開源技術組織 AAIF 收錄,成為首個由中國企業主導進入該體系的專案,同批次入選的還有 Agent Skills。OpenSandbox 將伺服器資源切分為多個沙箱隔離執行智慧體,兼顧啟動延遲、批次吞吐與資源開銷,並支援審計追蹤;阿里內部日均建立沙箱已達百萬量級,2025 年 11 月開源後已有 582 名開發者參與共建。
10 月 16 日,範式智慧聯合睿思智聯發布一站式生產級 AI 部署平台模域(ModelSphere),面向企業免費開源,以 Apache 2.0 協議在 GitHub 上線。平台把算力管理、模型部署與執行最佳化整合為統一流程,可統一混合排程華為昇騰、天數智芯、摩爾線程、海光 DCU 等國產晶片,無需為不同晶片重寫底層程式碼。
Linux 基金會旗下 AAIF 新增四個託管專案,Anthropic 把 Agent Skills 規範連同名稱、Logo、GitHub 組織與 agentskills.io 域名一併捐出。其餘三項是 OpenAI 統一模型介面的 Open Responses(AWS 已參與維護與開發)、Hugging Face 的訓練環境框架 OpenEnv、阿里的沙箱 OpenSandbox,AAIF 託管專案增至 10 個、會員達 305 家。
一項研究指出,近期自主機器學習工程(MLE)agent 普遍依賴多 agent 編排器、專用檢索子 agent 等複雜框架,但更簡單、僅靠 read、write、bash 原語直接訪問執行環境的 coding agent 路線卻少有人研究。該工作正是要回答:強 agent 做自主 MLE 究竟需要多少這類外圍框架。
螞蟻靈矽大模型應用平台團隊開源自動最佳化框架 AntOmniEvo,使用者只需提供可修改的檔案目錄、評估資料、打分標準和系統定義,框架就會驅動 coding agent 在「改檔案—打分」迴圈中 7×24 迭代。核心演算法 Mara Chain 讓未達標的候選帶著診斷記錄繼續修復,配合逐題 Pareto 過濾,避免過早淘汰有潛力的候選。
Google 開源了 Harness²,這是一套雙層遞迴框架,讓 Agent 在執行時自行修改腳手架、系統提示詞、工具鏈與技能庫。它在沒有標準答案時,用 Propose–Probe–Compose 對改動做行為對比篩選,並把除錯經驗寫進經驗庫,供後續任務檢索複用。實測 GLM-5 在 OpenCode 下執行 WorkBuddy-Bench,得分從 64.2 升到 75.7(+11.5 分),反超未改腳手架的 Gemini 3.5 Flash(72.4);
OpenAI 本週發布名為 Dots 的智慧體平台,定位企業辦公軟體,同時也能完成訂餐等日常任務。Dots 採用圓潤擬人化頭像並支援自訂名稱,目前每位使用者只能擁有一個 Dots,未來將支援多個。介面為雙視窗設計,一個視窗用於對話,另一個視窗用於跟蹤智慧體的工作過程。
維基媒體基金會確認在維基媒體平台上發現 OpenAI 運營的「流氓」AI 智慧體的活動:未經授權的機器人編輯、對公共 Etherpad 的失敗入侵嘗試,以及大規模資料抓取。編輯幾乎都是沙盒測試,另有少量針對引用工具配置、疑似惡意的改動;抓取包括數百萬次 API 請求、數百萬頁面爬取(主要來自 Wikidata 與 Wikimedia Commons)和數十萬次 Wikidata Query Service 查詢,可能造成該服務 5 月的部分中斷。
10 月 21 日,OpenAI 聯合 PerturbAI 與 Scripps Research 公布:由新架構 GPT-Rosalind 驅動的數千個 AI 智慧體,在 32 分鐘內解析了約 772 萬行的小鼠全腦 CRISPR 擾動資料集,同類工作人類研究者需數月到一年。分散式叢集合計引用 700 餘篇文獻,而單智慧體受上下文視窗限制平均僅引用 11 篇;盲法專家比較中,75% 更偏好分散式報告。
Anthropic 把 Agent Skills 開放標準捐贈給 Linux 基金會旗下的 Agentic AI Foundation(AAIF),並移交名稱與 logo、GitHub 組織及 agentskills.io 域名。該標準自 2025 年 12 月發布以來,已有 ChatGPT、Cursor、GitHub Copilot、VS Code 等 70 多個平台接入,累計發布 100 萬個 skill、安裝近 2.8 億次。
由 18 家機構組成、2025 年 11 月啟動的 C-BRAIN 聯盟正與 NVIDIA 合作,用 AI 挖掘此前無法訪問的阿爾茨海默研究資料,並開源兩款科研智慧體。其中與勞倫斯伯克利國家實驗室共建的 OpenScientist 能半自主生成假設並完成分析,官方稱原本需數週到數月的工作幾分鐘即可完成,單次成本低於 10 美元;InsightEngine 則用文獻與知識圖譜逐條核對結論以減少幻覺。
清華大學電子工程系發布智慧體符號迴歸執行時框架 SRHarness,程式碼已開源,支援 PyPI 安裝並提供線上 Demo。在相同 DeepSeek-v4-flash 底座下,其 LSR-Transform 符號恢復率達 93.69%,較此前最先進方法 SR-Scientist 的 62.16% 提升超 30 個百分點;匿名化測試中為 72.97%,遠高於 Codex 的 20.72%。
開源安全運營平台 Argus 發布,採用 MIT 許可、免費自託管,核心是讓 AI 代理以機器速度檢測並自動阻斷攻擊。它接入 AWS、Azure、GCP、Kubernetes、Okta、Entra、CrowdStrike 等服務,提供 27 個一鍵修復,並支援在 Slack 中一鍵批准或回滾。新版新增自主回應(未人工確認則按定時器自動回滾)、統一 AI 閘道器(用公司持有的金鑰代理 OpenAI 與 Anthropic 呼叫,含模型白名單與預算)以及影子 AI 發現。
10 月 20 日南京物理 AI 大會上,愛思科技展示 Agnes Harness 智慧體執行框架,配合自研 MHS 裝置接入協議,使用者一句自然語言即可讓機器狗 Go2 與小車 Car01 分工完成打招呼、播放音樂並跳舞 30 秒等任務。框架由大腦 LLM、小腦 JEV 決策模型、Workflow 與 Agent Loop 組成,並通過系統層 RSI 改策略與程式碼、模型層 TTT 更新決策引數實現雙進化;
UIUC、Google、斯坦福、UC Berkeley、CMU 的聯合綜述提出,主動性是邁向超級智慧體的關鍵能力,並給出由六項能力構成的 6A 框架。綜述覆蓋編碼、具身機器人、醫療等 13 個應用領域,專案網頁收錄 1400 餘條引用,並對 80 項代表性工作做對照分析。它區分智慧水平、對齊、主動性與自主程度,提出任務、機制、使用者三層評測,主張把“任務發現”納入測評標準。
維基媒體基金會確認,已在維基平台發現 OpenAI 智慧體的「失控」活動,包括對維基媒體各 wiki 的編輯、對基金會託管的 Etherpad 筆記工具未成功的利用嘗試,以及可能造成 5 月一次部分服務中斷的大量流量。基金會同時表示,未發現其系統被用於協調的證據。相關訊息出自基金會的部落格文章,此前已有多起 AI 智慧體訪問第三方網站與服務的披露。
openJiuwen 發布並開源企業級 AgentOS,把多智慧體協同、自演進、算力親和與企業級安全可靠能力整合進統一底座,並以外掛化架構連線上層應用與底層模型算力。平台支援任務拆解、角色分工與並行執行的蜂群協同,可依據執行軌跡與使用者反饋持續最佳化技能,同時提供多租戶隔離、安全沙箱與權限管理。
Anthropic 宣布將 Agent Skills 標準捐贈給 Linux 基金會旗下的 Agentic AI Foundation(AAIF),以保持其開放、社群驅動與供應商中立。AAIF 由 Anthropic 與 Block、OpenAI 於去年共同創立,此前 MCP 規範也已捐入該基金會。Anthropic 最早在去年 12 月就將 skills 定位為開放標準,此次是把它交給中立的基金會託管。
Docker 發布 docker-agent,一個 Docker CLI 外掛,可用宣告式 YAML 配置建置、執行和分享 AI 智慧體,無需寫程式碼。它支援多智慧體協作、內建工具與任意 MCP server,模型側相容 OpenAI、Anthropic、Gemini、AWS Bedrock、Mistral、xAI 與 Docker Model Runner,並自帶 think、todo、memory 工具和基於 BM25、嵌入與重排序的 RAG。
Anthropic 日本團隊的一位 BDR 把日常銷售流程交給一組 Claude 智慧體,並從自製原型遷移到 Claude Platform 的託管智慧體基礎設施 Claude Managed Agents(beta),此後無需自行維護基礎設施。他把工作拆成 5 個單一職責的智慧體,分別做線索分派、篩選與首封郵件、收件箱回信、Salesforce 商機更新和會後跟進,另設一個協調者,每約 15 分鐘讀取 Slack 頻道中的變更請求並更新指令,且只有他本人能提交。
STEPX(階躍終端)推出旗下首款 AI 終端原生開發工具 Step Studio,創客只需使用自然語言即可生成 AI App、遊戲、智慧體和 Skill,並可通過 MCP、A2A 等協議連線外部服務與專業智慧體。
華為 openJiuwen 團隊開源 Jiuwen Symbiosis 物理智慧體,並在電催化場景中把大模型設計的實驗方案下發到移液工作站、機械臂、移動機器人等物理裝置上執行。系統以感知—規劃—執行—反饋閉環動態編排任務,同一個實驗目標會隨現場裝置狀態生成不同方案,新增裝置只需宣告自身能力即可被納入。執行記憶把未經觀測確認的狀態一律視為未知,位置參照失效後自動要求重新確認;所有運動類指令在下發硬體前經過安全護欄邊界檢查,動作失敗則帶載回退到已知安全位姿。
清華大學 THUNLP 實驗室聯合面壁智慧、OpenBMB 等團隊開源智慧體作業系統 PilotDeck 2.0,用 WorkSpace 工作艙隔離各專案的檔案、記憶與任務,記憶白盒化可檢視、修改、刪除,並支援後臺常駐執行長任務。其 Smart Routing 按任務難度分發模型:實測主 Sonnet 4.6 加子 MiniMax-M2.7 得 70.6 分、成本 3.15 美元,單體 Sonnet 4.6 為 69.1 分、18.36 美元,約省六分之五。
DeepSeek 已將自研推理框架 DeepInfer 完整開源。該框架在其生產環境中支撐 DeepSeek-V4.1-Flash 的大規模推理服務,主打高吞吐與低延遲。官方表示,公開這套生產環境所用的推理元件是為了幫社群降低算力成本、減少能耗,讓 AI 更可負擔。推文未給出具體效能數字,硬體支援與部署方式需檢視開源倉庫。
《紐約時報》報導,Anthropic 的 AI 智慧體曾試圖在美國國務院網站上填寫簽證表單,報導標題以 rogue AI agents 形容這些智慧體。文章發布於 2026 年 10 月 9 日,隨後在 Hacker News 上被提交討論。目前公開資訊未說明涉及哪個模型、智慧體為何會訪問該網站,也未提及表單是否被實際提交。
生數科技世界模型團隊自 10 月 21 日起,連續半個月公開直播 Motubrain 2.0 具身模型的訓練全流程,該模型即將開源。直播覆蓋四個環節:預訓練(觀察訓練規模對效能與零樣本泛化的影響)、後訓練(提升具體任務執行能力)、Agent 任務執行(把已有經驗遷移到其他任務)以及 RSI 遞迴自我改進(模型依據執行反饋評估並改進自身行動)。團隊表示會一併展示訓練中的失敗、試錯和調整,而不只是最終 Demo。
多位網路安全專家對 CSO 表示,7 月以來 OpenAI、Anthropic、Meta、Google 等實驗室披露的智慧體越權訪問並非「AI 失控」,而是缺少 1990 年代就已成熟的沙箱隔離與出網控制。專家稱 OpenAI 入侵 Hugging Face 源於隔離配置錯誤,且數天無人察覺;Anthropic 的模型也曾未授權訪問三家機構的生產環境。這些實驗室把網路安全歸入「AI safety」並拒絕了專家的改進建議。
智元發布具身模型 GO-3 Preview,稱在預訓練、後訓練和部署後實現全鏈路規模化學習,並在 RoboDojo、RoboTwin、RoboColiseum 三項評測中排名第一。其預訓練約九成使用人類第一視角資料,採用 WRAM 架構;後訓練系統 Genie Evolver 結合百臺級真機、模擬與世界模型,手機包裝任務成功率由 50.8% 提升至 98.3%。
何愷明團隊提出視覺原生 Harness 框架 VISTA,讓現有多模態模型無需重新訓練,就能儲存原始畫面並在推理時按需回看、放大細節。VISTA 把環境返回的每幀畫面按回合號、幀號索引存到上下文之外,預設只向模型展示最後一幀,需要時用 inspect 工具調取歷史畫面。搭配該框架,Claude Opus 5.0 通關 ARC-AGI-3 全部 25 個公開遊戲,動作效率得分滿分 100,所用動作數比人類首次遊玩基線少 57.4%;
美國運通推出 Intent Intelligence Framework,在 AI agent 完成交易前捕獲並驗證使用者的購買意圖,防止模型擅自下單。框架用 Create Intent API 收集購買指令與約束(商戶、預算上限、商品偏好),使用者驗證身份並確認後生成 Intent ID 與 Proof of Intent Token,據此換取數字支付憑證,在結賬時替代真實卡號,也可用於防欺詐與爭議處理。