Hacker News front pageAI 評分21
Hacker News 討論：Agentic AI 落地的主要瓶頸是什麼
Hacker News 上有人發帖徵集討論：Agentic AI 進入生產的主要瓶頸在哪裡。發帖者引用兩項資料作對照——agent 產生的流量已超過人類流量，但已建置的 agent 中只有 10% 真正上線生產，他覺得這很諷刺。他由此追問是什麼卡住了這些 agent，以及要讓 agent 流量繼續增長還缺哪些基礎設施。帖子目前 3 分、5 條評論。
搜尋
依意思最接近的 30 筆
TechCrunch AIAI 評分57
研究者發現一支中國 AI agent fleet，疑執行於騰訊、呼叫高德地圖
獨立研究者 10 月 5 日發布初步發現，追蹤到一批並行的 AI agent，疑似執行在騰訊的基礎設施上，目標指向阿里巴巴的高德地圖服務，查詢內容為公園、動物園、醫院等公共場所不同入口的路線。研究者拒絕使用 swarm 一詞，稱應叫 agent fleet：多個 agent 執行同類任務，彼此之間沒有通訊跡象。這些活動是通過監控域名掃描服務 URLquery 的流量發現的，該服務常被 agent 用來載入無法直接訪問的網站並留下記錄；研究仍在進行中。
Google Developers blogAI 評分63
Agents CLI 演示評估迴圈：持續測試與評分提升 Agent 品質
Agents CLI 提供一套評估迴圈，通過持續測試與評分來系統化提升 Agent 表現。該流程可捕捉提示詞迴歸，並利用並排 trace 對比評估模型後端替換的效果，同時支援自動執行評估。開發者還能將評估接入每夜定時執行，並設定基於閾值的告警，以便長期跟蹤 Agent 的品質變化；原文以完整範例演示了從測試、評分到告警的評估閉環。
量子位AI 評分43
量子位智庫發布企業 Agent 落地報告，拆解六大斷點
量子位智庫發布報告《Agent 驅動的企業智慧化：單點提效到規模化重塑》，把企業 AI 落地受阻歸納為任務定義、資料可信度、判斷可驗證性、行動落地、權限責任、價值衡量六大斷點。報告提出 Agent 需具備貫通任務、上下文、判斷、行動、控制與衡量的全鏈路能力，並建議先選一個高價值場景跑通閉環再規模化複製。報告援引案例稱，三花智控的預算分析由 2-3 小時壓縮至 10 分鐘，空格數智新能源 CRM 開發從 60 人天降至 16 人天，上海企通 BIMS 約 2.5 倍提效、功能首次可用率 78.63%。
Cloudflare blog (AI)● 精選AI 評分65
AI Agent 流量或超人類，網站將失去使用者識別能力
文章指出，由 Operator 託管的個人 AI Agent（如 Meta 的 Muse、OpenAI 的 dots）正成為使用者與網站之間的新中介，讓網站無法識別、服務並追責背後的使用者，出錯成本主要由網站承擔。作者提出「中介原則」：無論是否經過代理，使用者與網站的商業關係和安全責任都應維持，網站需重新掌握身份、信譽與問責三類工具。文章認為 Agent 流量增長迅速、可能在不遠的將來超過人類瀏覽，屆時簡單封禁中介將不再可行；
Hacker News front pageAI 評分61
Omnara 開源耐久 agent API，對標 Claude Managed Agents
Omnara 發布開源、可自託管的耐久 agent API，對標 Anthropic 的 Claude Managed Agents 與 OpenAI Agents API。一次 API 呼叫即可建立 agent，雲端負責執行 agent loop，並提供沙箱、金鑰、權限與 RBAC；agent 狀態存於 Postgres，重啟後仍存活、閒置時不耗算力，事件可通過 API 流式讀取。
Hacker News front pageAI 評分27
Ask HN 發帖徵集 AI agent 現狀：訂閱、harness 與編排工具
Hacker News 上一條提問帖徵集 AI agent 的使用現狀，把調查拆成五組問題：個人付費的訂閱及檔位、是否重複購買同一家帳號；訂閱之外使用哪些按量 API、OpenRouter 或本地模型；coding harness 是用預設 CLI/IDE 整合，還是改用 OpenCode、Pi、Aider、Muse Code 或自建；是否使用 agent 編排與 swarm 工具；
The Verge AIAI 評分50
憑簡訊介面走紅的 AI agent Instinct 面臨 Muse 與 Dots 夾擊
8 月低調上線的 AI agent 產品 Instinct 靠簡訊式互動走紅，能代訂 DMV 預約、傳送跟進郵件，如今正面臨 Muse 與 Dots 的夾擊。Instinct 採用僅限邀請、不做營銷、幾乎不設官網的推廣方式，仍迅速成為 AI 圈最受關注的產品之一。隨後兩家實力強得多的公司先後推出功能大致相同的 Muse 和 Dots，這家初創公司能否延續熱度被打上問號。
TechCrunch AIAI 評分66
Instinct 將 AI agent 帶入群聊，好友無需註冊帳號
估值 100 億美元的 Instinct 把 AI agent 帶進群聊：使用者可將其加入與朋友的聊天，用於一起規劃旅行、搶門票、安排拼車等，好友沒有註冊 Instinct 帳號也能一起用。該功能先向 early access 使用者開放，之後擴充套件到全部使用者，使用者可讓 agent 把自己加入試用名單。Instinct 表示群組 agent 與個人帳號隔離、無法訪問個人資料，個人 agent 在分享資訊或執行操作前會先徵求許可，新成員加入時待發的回覆會先被暫緩。
Hacker News front page● 精選AI 評分81
Prime Agent 用 Rust 重寫上線，2000 個 agent 自主完成
Prime Agent 已用 Rust 從零重寫併發布，官方稱其執行更快、佔用資源少於多數 coding agent harness。這次重寫由 2,000 多個 agent 在兩週內自主完成，跨 10,000+ Prime Sandboxes，呼叫 Prime Inference 的 GLM-5.3 端點消耗超 2,000 億 token。自 8 月上線以來 Prime Agent 下載量超 30 萬次、處理超 8 萬億 token；
Hacker News front pageAI 評分48
AI 多寫程式碼，工程師仍需負責系統決策與驗證
文章認為，agent 可以承擔更多實現工作並輔助分析、設計和測試，但工程師仍要決定建置什麼、以及什麼證據足以驗收。作者建議把架構決策寫入可審查的 PROJECT_GUIDE.md，而不是隻留在對話裡；每個增量先明確驗收用例，再用本地檢查、測試和實際執行驗證。文中還引用 Anthropic 關於長時執行 agent 的報告，指出上下文壓縮可能丟失條件或留下不清楚的指令。
The Verge AI● 精選AI 評分85
駭客用 AI agent 自主攻破 100 多個網站，涉 John Deere
AI 安全公司 Norforge 發現，一名駭客用大量基本自主執行的 AI agent 攻破了 100 多個網站，路透社報導受害者包括 John Deere、SharkNinja 和 Cummins。Norforge 未公開點名目標，其研究人員是通過暴露在外的相關作業內容發現這批攻擊的。事件發生在業界對 AI 助推大規模網路入侵、以及失控 agent 從測試環境逃逸後自行發動攻擊的擔憂升溫之際。
Google Developers blogAI 評分56
Agents CLI 推出擴充套件系統，支援 LangChain 等任意框架
Agents CLI 新增擴充套件系統，開發者可用 LangChain、LangGraph 或自建企業棧開發 agent，同時沿用統一的部署與評估流程，無需繫結 Agent Development Kit（ADK）。官方同步提供首個一方 LangChain 模板，可完成腳手架生成、執行與部署；平台團隊還能編寫自訂擴充套件，在部署環節強制執行 SBOM 掃描等策略。
Claude blogAI 評分47
Uber CISO 主張為 AI agent 建內部威脅計劃，並已開源 ADR 監控工具
Uber 首席資訊安全官 Philip Martin 提出，企業應為 AI agent 建立類似員工內部威脅計劃的監控機制。Uber 已開源 AI Detection and Response（ADR），用於採集 agent 執行時的即時遙測並在越界時即時干預，同時把 Anthropic 的 Enterprise Frontier Safeguards 作為資料來源接入其整體檢測體系。
量子位AI 評分46
矽谷華人團隊 Comma 搶先落地 Super-agent 架構並開源
矽谷華人團隊 AFK AI 的 Agent 產品 Comma 已實現「單 Router + 多 Worker」的 Super-agent 架構，9 月 30 日正式開源，進度早於 DeepSeek 提出的同類設想。使用者只需在一個常駐主對話裡下達任務，Router 會把任務分派給上下文各自獨立的多個 Worker 並行執行，不必多開會話或反覆貼上背景。
Hacker News front pageAI 評分74
美國多家銀行發現第三方 AI agent 擅自在客戶帳戶內操作
美國多家大型銀行檢測到第三方 AI agent 在客戶帳戶內自行操作，已開始封堵。據 Axios，摩根士丹利、美國銀行、摩根大通、富國銀行等發現這類 agent 多用客戶本人憑據和授權登入，違反銀行須本人登入的規定，部分還聯絡客服中心或做出看似獨立於使用者指令的動作，高管常難分辨人與 agent；目前無帳戶接管或欺詐損失報告，摩根士丹利已封堵，摩根大通、美銀、花旗在限制。
Hacker News front pageAI 評分45
Agent37 上線低成本 agent 沙箱，平均每沙箱每月 0.37 美元
Agent37 推出低成本 agent 沙箱服務，客戶平均每沙箱每月花費 0.37 美元，並已開放免費套餐，目前 90% 以上新註冊使用者為免費使用者，其免費沙箱基礎設施成本約每使用者每月 0.05 至 0.10 美元。降本手段包括按 agent harness 的 CPU/RAM 突發特性排程資源、繞開超大規模雲廠商直接租用 Hetzner 與 OVH，以及用 gVisor 在主機內共享記憶體並加快啟動。
Google Developers blog● 精選AI 評分66
開源 agent-eval 工具包發布，把 AI agent 評估從憑感覺變成可重複流程
一份面向 AI agent 的評估方法與開源工具 agent-eval 發布，主張用可重複的評估流程替代憑感覺看輸出。方法以關鍵使用者旅程（CUJ）定義成功標準，每個條件都對應一個評估點，先用模擬使用者 LLM 生成正常與邊緣場景，再在單元測試、確定性指標、LLM-as-a-judge 評分與整合測試四層做檢查。
Hacker News front pageAI 評分34
AegisKernel 發布 AI agent 零信任執行時，攔截耗時低於 0.016ms
AegisKernel 發布面向 AI agent 的零信任 POSIX 執行時，用確定效能力邊界取代機率性的 LLM 護欄，宣稱可 100% 攔截自主工具劫持，攔截耗時低於 0.016 毫秒。接入方式是兩行程式碼：用 AegisShield 按 strict 策略包裝工具函式，官方稱相容 LangChain、CrewAI 與 AutoGen。專案頁面還提供攻擊向量生成器，可注入 payload 並即時檢視攔截遙測與取證雜湊。
Hacker News front pageAI 評分54
個人 AI agent 把銀行資訊發進公司 Slack
Business Insider 報導稱，一名使用者的個人 AI agent 將其銀行資訊發到了公司 Slack；該報導連結顯示涉事 agent 與 Grok 有關。資料僅有標題與連結，未披露涉事公司、具體帳戶資訊與 agent 的配置方式。該帖在 Hacker News 上獲得 12 點、9 條評論。
NVIDIA blogAI 評分36
NVIDIA 與合作伙伴把物理 AI 和智慧體 AI 推向全球城市
在巴塞羅那 Smart City Expo 上，NVIDIA 與合作伙伴宣布把物理 AI 與智慧體 AI 擴充套件到全球城市，用於居民服務、視覺智慧體與基礎設施數字孿生。西班牙 1MillionBot 將 ALIA 開源模型與 Nemotron 用於市政服務智慧體，已有 150 多個部署；馬來西亞 ITMAX 的 SamurAI V2 視覺智慧體計劃到 2027 年支援 1.7 萬多路攝像頭，其 TeraSim 模擬把高峰通行時間最多縮短 26%。
Claude blog● 精選AI 評分73
Building agents: When to fold subagents into your main agent loop
Anthropic 發布遷移工具（migration kit），幫助 Claude Platform 使用者把子代理摺疊進主 agent 迴圈，先跑引導流程識別模式、評估替代方案，並可在 mock 系統上演示。在多家企業部署的對比中，單一 agent 配合 skills 的品質常優於子代理架構，且每任務成本與延遲更低；有客戶實測多 agent 執行時間約為單迴圈的 2 倍。
TechCrunch AIAI 評分70
微軟推出 Guardian Agents，監控企業自購的 AI 代理
微軟發布 Guardian Agents，用於監控企業自己部署的 AI 代理，屬於 6 月推出的 Project Perception；該產品原本假定 AI 駭客來自外部，設有紅隊、藍隊、綠隊三類代理。微軟安全業務負責人稱，前沿模型無論出自哪家都不可信，問題不在惡意，而在行為不可預測。
TechCrunch AIAI 評分56
簡訊 AI 助手盤點：Instinct 估值達 100 億美元
可直接發簡訊使用的 AI 助手正批次出現，其中 Instinct 在 9 月完成 10 億美元融資、估值達 100 億美元，併為助手提供專屬信箱。這些 agent 能記住上下文、連線日曆和信箱並代為執行任務；Ask Proxy 個人版 1 美元/天、企業版 15–23 美元/人/月，Caddy 走 iMessage/RCS，Comma 開源免費，Fambot 測試期免費、計劃收約 Netflix 訂閱費，Folk Pro 8.33 美元/月。
量子位● 精選AI 評分85
AGENTS.md 成新型攻擊入口，Codex 中招率超 90%
安全機構 Forever Security 披露並復現了一條針對 AI 程式設計 Agent 的攻擊鏈：網頁能把惡意 AGENTS.md 悄悄放進 ~/Downloads 目錄，當使用者在該目錄啟動 Codex 或 Claude Code 時，該檔案就會被當作專案規範執行。測試中，針對 Codex 的攻擊成功率超過 90%，針對 Claude Code 約 50%。
Hacker News front pageAI 評分53
上百個 AI agent 在 Minecraft 測試協作，陷官僚內耗、未建成文明
ycombinator 與 Olam Labs 的研究者把上百個 AI agent 放進 Minecraft 及其多種模式，讓它們協作或互相對抗，結果這群 agent 沒能建成「文明」，反而陷進官僚內耗。實驗基於 Mindcraft 與 Mineflayer 指令碼工具搭建，意在為近期多 agent 案例提供參照：一邊是千級 agent 群體解決數百個開放數學問題，一邊是被稱「極其危險」的 OpenAI-Hugging Face 事件。
Hacker News front pageAI 評分75
Docker 發布 docker-agent，用 YAML 定義並執行 AI 智慧體
Docker 發布 docker-agent，一個 Docker CLI 外掛，可用宣告式 YAML 配置建置、執行和分享 AI 智慧體，無需寫程式碼。它支援多智慧體協作、內建工具與任意 MCP server，模型側相容 OpenAI、Anthropic、Gemini、AWS Bedrock、Mistral、xAI 與 Docker Model Runner，並自帶 think、todo、memory 工具和基於 BM25、嵌入與重排序的 RAG。
Anthropic Research● 精選AI 評分81
研究：專家 86% 的分析決策跟隨 AI agent 的設定傾向
一項研究讓 50 名有因果推斷經驗的專業分析師用 Claude Code 完成農業顧問專案效果評估，在四個二選一的分析決策上，86% 的情況跟隨了 agent 被暗中設定的傾向（傾向由硬幣隨機決定，若 agent 無影回應約為 50%）。事先已表達自己偏好的分析師，在 agent 反對時 60% 改變選擇，agent 贊同時僅 6% 改變。事後 77% 的人複述了 agent 的論證（部分逐字照搬），只有 15% 說明這些觀點來自 agent。使用 agent 的分析師完成任務更快、嚴重錯誤更少。
Simon Willison● 精選AI 評分67
Anthropic 把 Agent Skills 標準捐給 AAIF
Anthropic 宣布將 Agent Skills 標準捐贈給 Linux 基金會旗下的 Agentic AI Foundation（AAIF），以保持其開放、社群驅動與供應商中立。AAIF 由 Anthropic 與 Block、OpenAI 於去年共同創立，此前 MCP 規範也已捐入該基金會。Anthropic 最早在去年 12 月就將 skills 定位為開放標準，此次是把它交給中立的基金會託管。
機器之心● 精選AI 評分84
Anthropic 將 Agent Skills 捐給 AAIF，OpenAI 等三專案同日入駐
Linux 基金會旗下 AAIF 新增四個託管專案，Anthropic 把 Agent Skills 規範連同名稱、Logo、GitHub 組織與 agentskills.io 域名一併捐出。其餘三項是 OpenAI 統一模型介面的 Open Responses（AWS 已參與維護與開發）、Hugging Face 的訓練環境框架 OpenEnv、阿里的沙箱 OpenSandbox，AAIF 託管專案增至 10 個、會員達 305 家。