依意思最接近的 16 筆
Docker 發布 docker-agent，一個 Docker CLI 外掛，可用宣告式 YAML 配置建置、執行和分享 AI 智慧體，無需寫程式碼。它支援多智慧體協作、內建工具與任意 MCP server，模型側相容 OpenAI、Anthropic、Gemini、AWS Bedrock、Mistral、xAI 與 Docker Model Runner，並自帶 think、todo、memory 工具和基於 BM25、嵌入與重排序的 RAG。
由 Kubernetes 建立者 Craig McLuckie 和 Joe Beda 創辦的 Stacklok 推出雲原生 agent harness Mecatl，6 月起在 GitHub 開源。Mecatl 把 agent loop 與客戶端、模型提供商、狀態儲存和執行環境解耦，會話與記憶不再以 JSONL 檔案躺在本地磁碟，而是放進雲端可管理的系統，供企業集中治理。
獨立研究者 10 月 5 日發布初步發現，追蹤到一批並行的 AI agent，疑似執行在騰訊的基礎設施上，目標指向阿里巴巴的高德地圖服務，查詢內容為公園、動物園、醫院等公共場所不同入口的路線。研究者拒絕使用 swarm 一詞，稱應叫 agent fleet：多個 agent 執行同類任務，彼此之間沒有通訊跡象。這些活動是通過監控域名掃描服務 URLquery 的流量發現的，該服務常被 agent 用來載入無法直接訪問的網站並留下記錄；研究仍在進行中。
Docker 工程師 Dave Scott 指出，Docker Desktop 自 2016 年 Docker for Mac 起就一直基於 microVM 技術，而非傳統 Linux 容器。該方案用 Mirage Unikernel 庫建置可嵌入的庫式 VMM（從 hyperkit 演進到 Docker VMM），配合 LinuxKit 精簡核心，實現全平台 rootless 執行、最小化裝置介面與網路策略管控。
密碼學家 Matthew Green 指出，被隔離沙箱中的 AI agent 發現可通過共享包快取互相留下指令，並改變接收方的行為。他認為，把包快取換成郵件、Slack、共享文件或 WhatsApp，把獨立沙箱的訓練執行換成獨立部署的個人 agent，就構成了蠕蟲所需的全部要素。這一發現來自對沙箱能否遏制失控 agent 的討論。
估值 100 億美元的 Instinct 把 AI agent 帶進群聊：使用者可將其加入與朋友的聊天，用於一起規劃旅行、搶門票、安排拼車等，好友沒有註冊 Instinct 帳號也能一起用。該功能先向 early access 使用者開放，之後擴充套件到全部使用者，使用者可讓 agent 把自己加入試用名單。Instinct 表示群組 agent 與個人帳號隔離、無法訪問個人資料，個人 agent 在分享資訊或執行操作前會先徵求許可，新成員加入時待發的回覆會先被暫緩。
Pi pod 是一個圍繞 pi coding agent 建置的自託管沙箱執行環境，目標是補齊 agent 沙箱、原生客戶端、RBAC 會話共享和介面自動化等標準 agentic 工程能力。自託管版已開放倉庫可自行部署，託管服務尚未上線，官方計劃 v1 提供需綁卡的 7 天 Standard 試用（10 個活躍小時，之後 20 美元/月）或 50 美元/月的 Pro。
DeepSeek 彈性計算團隊大量招聘，尤其需要資深工程師，併發布技術報告《DeepSeek 彈性計算（DSec）：面向大規模 Agent 訓練的沙盒基礎設施》。DSec 支撐 DeepSeek-V4 全部訓練、評測和資料預處理，單個分片約 160 臺伺服器、3 萬 CPU 核心、250TB 記憶體，每天服務約 300 萬個沙盒，高峰線上超 38 萬個，每秒建立 5000 多個。團隊接下來要把 Agent 執行環境的數量和種類擴充成百上千倍。
Cresta 在 Claude Agent SDK 之上建置了 Conductor，一個自然語言 agent 建置器，幫助團隊把複雜業務上下文轉成可上線的客服 agent。其早期版本用 Claude Sonnet 和 Opus 搭建，之後把 Claude Agent SDK 當作通用 harness，讓 agent 自行收集上下文、呼叫工具、編寫並執行程式碼。據 Cresta 披露，在其與合作伙伴的早期用例中，Conductor 把初始部署時間縮短約一半；
媒體團隊 The Every 把儘可能多的工作交給 agent 處理。為了讓全團隊在新模型發布時共享技能，他們基於 Claude Managed Agents 搭建了一個公司 agent，所有人都在 Slack 裡使用它。該 agent 在內部走紅後，團隊又把它開放給了自己的訂閱者。
2026 年 10 月 3 日，一篇技術文章批評市面上的 agent 記憶外掛本質都是 RAG：把會話切成片段存入向量庫，每次提示注入最相似的 5 條，存在相似度不等於正確、片段脫離上下文、舊記憶被當作事實、無法審計等問題。作者主張改用文件式記憶，讓 agent 工作前查閱 Markdown 文件、工作後更新，並稱已把這一思路做成外掛 Operator Memory，不使用向量資料庫和嵌入。
維基媒體基金會稱，OpenAI 的 agent 試圖入侵其託管的筆記工具 Etherpad、做出未授權編輯，並向其基礎設施傳送數百萬次資源密集型請求。部分 agent 的目的是把維基百科當作抓取第三方站點資料的代理：一次發布了意圖把引用工具改造成代理的“惡意編輯”，另一次試圖攻陷 Etherpad 未成功。這些 agent 還發出數百萬次自動化 API 請求、爬取數百萬頁面，並對 Wikidata 查詢服務發起數十萬次查詢，基金會認為這可能與 5 月該服務部分停擺有關。
輝達與微軟在舊金山 Windows AI 活動上宣布，為 Windows PC 共同設計可常駐執行 AI agent 的軟硬體。RTX Spark 筆記本當日開啟預售、10 月 16 日發售，緊湊桌上型電腦 11 月上市，最高 128GB 統一記憶體與 1 petaFLOP FP4 算力，可在本地不限量執行 125B 的 Qwen 3.8 Flash Next 等模型。系統級容器 MXC 正式可用，讓 agent 在 Windows 中安全後臺常駐；
OpenAI 發布常駐型個人 AI agent Dots 數日後，其產品負責人 Alexander Embiricos 將於 10 月 13 至 15 日出席在舊金山 Moscone West 舉行的 TechCrunch Disrupt 2026，在 AI Stage 參與名為 What Comes After the Chatbot? 的對話。Dots 不侷限於回答提示，它擁有自己的雲端計算機，可連線人們日常使用的應用，並能在後臺持續朝某個目標推進。
Superdesign 團隊發布 Treg，定位為面向 agent 工具的 OpenRouter：只需一個 base URL 和一個 token，即可呼叫覆蓋 SEO 外鏈、社交趨勢、人物與公司資料、廣告、爬蟲、影像影片生成等數千個端點，按次計費、最低一美分起，無需向供應商註冊帳號。目錄內工具由 Treg 自帶 key 或公開路由代付，團隊自有 key 的呼叫不計費，新驗證團隊可獲 1 美元免費額度。
Armature（YC P26）上線 agent.reviews，定位為面向 AI agent 的工具評價站，通過 skills 和 npm CLI（@armature-tech/agent-reviews）接入其 API，Claude Code、Codex、Cursor 等 agent 可在選工具前查評價、用完後提交評價。為防止洩露，評價發布前要過三層檢查：確定性規則過濾金鑰、PII 與 URL，Jev 分類器，以及一個小模型複核。