Grok Bot 可接入 1Password 帳戶代為登入
Grok Bot 現在可以接入 1Password 帳戶,並在使用者批准要共享的登入項後,代替使用者完成登入。該整合將在未來幾天內逐步向使用者推送,使用者可逐項選擇要共享的登入資訊。
找到 34 筆
Grok Bot 現在可以接入 1Password 帳戶,並在使用者批准要共享的登入項後,代替使用者完成登入。該整合將在未來幾天內逐步向使用者推送,使用者可逐項選擇要共享的登入資訊。
1Password 推出 1Password for Agents,允許 AI agent 登入使用者的帳號,但不會看到或接觸密碼本身。登入請求仍需使用者逐項批准,agent 不能隨意訪問所有已連線的帳號,這項功能旨在減少需要登入各類服務的 agent 任務的操作負擔。1Password 首席產品官 Aashish Tripathi 表示,過去那種把憑證交出去、然後指望不出問題的舊模式已經行不通。
1Password 發布 1Password for Agents,允許 AI 代理代替使用者登入個人帳戶,全程不接觸密碼等憑據。代理發起登入時會向 1Password 傳送數字金鑰確認身份,使用者收到提醒並親自確認後,由 1Password 代為填入憑據完成登入。已支援 Anthropic 的 Claude Duet、OpenAI 的 Dots 與 ChatGPT Work、Grok Bot、Meta 的 Muse 及 Town 的代理,官方稱正與其他公司合作擴充套件。
Android Authority 報導稱,Google 正在靜默地把手機號關聯到使用者所有已登入的帳號上,報導將其描述為自動手機號驗證機制。這意味著同一手機號會在多個登入帳號之間被自動匹配,而使用者未必會收到明確提示。該話題在 Hacker News 上目前僅有 8 分、0 條評論,討論尚未展開。
Claude Code 更新至 v2.1.286,集中修復登入、會話恢復與 MCP 相關問題。權限提示新增「2 of 5」計數,全屏列表的「N more」行支援滑鼠點選跳轉。修復了多程序重複開啟登入瀏覽器、--resume/--continue 丟失並行工具呼叫後的對話輪次、API 400 錯誤、雲會話大歷史無法喚醒等缺陷;同時修正了憑據脫敏、MCP 工具計數與外掛載入報錯資訊。
Codex 應用更新至 26.917,新增通知聲音設定:任務完成、權限請求和提問三類事件可分別選擇 Default、Classic 或 None 三檔音效,macOS 使用者還可選用系統聲音或匯入自訂音訊檔案。此外,該版本加入登入恢復對話方塊,用於處理會導致應用無法啟動的會話錯誤,並讓 worktree 初始化完成後 Rename 對話方塊中的聊天標題得以保留,同時包含效能改進與錯誤修復。
自 2026 年 10 月 14 日太平洋時間中午(19:00 UTC)起,GPT-5.5 在 Codex 中對使用 ChatGPT 帳號登入的使用者退役,OpenAI API 與使用 API key 認證的 Codex 會話不受影響。官方建議在套餐與客戶端支援時改用 gpt-6.1-sol,並更新工作區預設值、已儲存的模型設定、託管配置、自訂 agent、定時任務以及仍指定 gpt-5.5 的指令碼。具體套餐的替代模型與工作區模型可用性需查閱官方退役說明與管理員指南。
Codex 應用發布 26.915 版本,本次更新以效能改進和 bug 修復為主,其中 WSL 相關問題修得最多。新版本修復了 WSL 終端開啟時進入錯誤 Linux 發行版或專案資料夾的問題,也修復了新增 WSL 專案資料夾(含對映驅動器上的資料夾)失敗的問題。登入介面同時更新,只顯示組織策略允許的登入方式。
Claude Code 發布 v2.1.290:新增 claude attach <name> 與 claude logs <name>,可用會話名的一部分代替 id;閘道器登入審批頁新增 Deny 按鈕,可終止待處理的登入,等待中的終端幾秒內停止。外掛 hooks 獲得 serverToolUses、agentId、ceiling 等新欄位,claude plugin validate 會列出各 hook 是否帶 .catch。
T3 Code 是一個開源免費的 agent 控制台,可通過 iOS、Android 應用、網頁版和 Electron 桌面端遠端控制本機已安裝的 coding agent。它支援 Claude Code、Codex、Cursor、Grok Build、OpenCode 和 Google Antigravity,使用前需在本機安裝並登入至少一個提供方(Antigravity 在設定中啟用並登入 Google 即可,無需 CLI)。
Anthropic 為桌面版 Claude Cowork 加入內建瀏覽器,Claude 可在側邊面板中自行開啟網頁、閱讀內容、點選和輸入,無需安裝擴充套件或做任何設定。該瀏覽器與使用者自己的瀏覽器相互獨立,看不到使用者的標籤頁、書籤和密碼,登入資訊可按站點從 Chrome、Edge 或 Firefox 匯入,銀行、信箱和單點登入站點預設排除。本週起向桌面端 Pro、Max、Team 套餐推送並預設開啟,Enterprise 管理員即日起可在組織設定中啟用。
美國多家大型銀行檢測到第三方 AI agent 在客戶帳戶內自行操作,已開始封堵。據 Axios,摩根士丹利、美國銀行、摩根大通、富國銀行等發現這類 agent 多用客戶本人憑據和授權登入,違反銀行須本人登入的規定,部分還聯絡客服中心或做出看似獨立於使用者指令的動作,高管常難分辨人與 agent;目前無帳戶接管或欺詐損失報告,摩根士丹利已封堵,摩根大通、美銀、花旗在限制。
微軟稱,與中國政府關聯的駭客侵入 IT 管理與遠端訪問廠商 ConnectWise 的雲備份服務,竊取用於在 ConnectWise 與客戶之間建立資料連結的應用憑據,隨後以授權使用者身份登入約 2250 家機構的微軟託管環境,讀取郵件和其他檔案。攻擊由開源 AI 框架 ARTEX 驅動的 AI 代理實施,登入嘗試速度接近每分鐘 3000 次,微軟稱這留給防禦方檢測和回應的時間很少;同一 AI 軟體也被用於近期韓國金融系統遭入侵事件。
千問正式上線 Personal Agent 能力千問 Go,可代替使用者訂票、預約汽車保養、預訂球場、辦理電商價保退差價,甚至與真人客服多輪交涉索賠。灰度使用者案例顯示,千問 Go 在使用者記不清航班號的情況下登入購票平台翻訂單、聯絡人工客服鎖定延誤班次,把 70 元代金券補償談成現金;另有使用者拿到 52 元保價退款。該能力基於 9 月雲棲大會發布的 Qwen 3.8 Agentic 模型,長在千問 APP 內,除登入帳號等操作外基本無需使用者介入。
Pi 1.1.0 發布,新增對 Claude Haiku 5.5(anthropic/claude-haiku-5-5)的支援,自適應思考可開到 xhigh/max,並在 Bedrock 上啟用提示快取。同時加入 OSC 7501 程式狀態上報,支援的終端與 agent 面板可看到 Pi 正在工作、被對話方塊或登入阻塞、完成還是失敗。
Codex 0.161.0 將 GPT-6.1 Sol 設為內建目錄與 Amazon Bedrock 目錄的預設模型。Amazon Bedrock 在相容模型上支援多智慧體 V2 與 Ultra 推理,Bedrock Mantle 也開始接受 AWS GovCloud 區域;終端會話可用 /mcp login <name> 登入 MCP 伺服器,語音對話可自選麥克風、揚聲器與輸入聲道並本地儲存偏好。
OpenAI 向已登入的 ChatGPT Free、Go、Plus、Pro 使用者推出 Privacy Center,把聊天隱私、記憶、個性化、資料使用、已連線應用和帳號安全的資訊集中到一處,並附上管理這些專案的設定連結;隱私控制本身仍在 ChatGPT Settings 中。網頁端從帳號選單進入 Help 再選 Privacy Center,iOS 在設定中選 Privacy Center,Android 為 Privacy center。
Reddit 使用者 Awkward-Prune989 發帖稱,其 ChatGPT 應用內的聊天記錄被隨機移除且無法找回,嘗試檢視歸檔和重置均無效。該使用者使用 Sign in with Apple 登入,帳號曾提示被停用後又恢復。評論區另一使用者 ND01 表示遇到同樣情況,新發的提示詞也會隨機消失。
Cursor 於 10 月 6 日上線 Remote Control:在 Cursor iOS 應用裡可以檢視並回覆電腦上執行的本地 agent。該功能預設對所有使用者開啟,Enterprise 組織除外,管理員可在 Org settings > Security and identity > Remote control 中啟用。使用時下載 iOS 應用並登入,帳號下的電腦會自動出現,在桌面端批准配對請求後即可看到本地 agent 列表。
Ai2 發布衛星嵌入模型 OlmoEarth v1.3,同時公開覆蓋全球的預計算年度嵌入(10 米解析度,64 與 128 維),並上線免登入的 Embeddings Explorer 瀏覽器工具。模型讀取一年的 Sentinel-1 雷達與 Sentinel-2、Landsat 多光譜時序,為每個 10 米畫素輸出一個 128 維向量;
The Browser Company 宣布 Arc 瀏覽器將於 2026 年 12 月 22 日正式關停,此後使用者無法登入或使用 Arc,所有 Arc 帳戶也會在當天停用,相關個人資料將在 30 天內刪除。官方建議使用者遷移到接任產品 Dia,Arc 的許多功能已在 Dia 延續,幾步操作即可匯入原有 Arc 配置;完整時間表與遷移步驟見官方說明。
OpenAI 在 Codex/Work 連續 28 天更新計劃的第二天一次性放出四項更新:Auto-review(即 Approve for me)對所有用 ChatGPT 帳號登入的使用者免費,不再消耗套餐額度;API 付費等級從五檔簡化為 Build、Launch、Grow 三檔,累計付費門檻分別為 5、100、500 美元,最高檔由 1000 美元減半至 500 美元並自動升級;
多名使用者報告 GPT-6 Astra 在 ChatGPT 的 Chat 介面突然無法選擇,Windows 應用和網頁版均如此,重啟與重新登入無效。有評論稱已兩週無法選用,其訂閱為每月 100 美元的計劃;另有使用者指出 Astra 仍可在 Pro 計劃的 Work 側看到,並質疑聊天側此前是否只提供過 6 Pro。
Claude Code 發布 v2.1.306,修復雲會話中執行 claude -p 時未載入會話環境變數、卻提示“Not logged in”的登入誤報。該版本還修復了會話掛載大量 MCP 工具時,API 錯誤被替換成“prompt is too long”並觸發不必要上下文壓縮的問題。更新說明僅列出這兩項錯誤修復,沒有提到新功能、價格或額度變化。該版本於 10 月 21 日發布,使用雲會話和 MCP 工具較多的開發者可關注。
Anthropic 於 2026 年 8 月 26 日宣布 Claude in Chrome 正式可用,覆蓋所有付費 Claude 方案。該擴充套件可讀取當前頁面、點選連結、跨標籤頁導航、填寫表單,並使用已有登入資訊,還能在瀏覽器中自主執行操作而無需逐次批准,由安全分類器在執行前校驗動作。它面向內部儀表盤、遺留系統和供應商門戶等未接入 Claude 的工具。
DeepSeek 發布新模型 DeepSeek-V4.1-Flash-1017,網頁端、App 與 API 已同步切換。相比上一版 V4.1 Flash,程式碼與 Agent 任務等基準測試全面上漲,同時任務執行時間和輸出長度下降,官方稱其為效能—費用的帕累托改進;完整使用需把 DeepSeek Harness 升級至 0.2.1-rc.1 及以上,新使用者首次登入 Harness 可領 6 元贈金,7 天內有效、限量發放。
EmDash 官方外掛登錄檔已改用 Cloudflare 的 Clef 決策模型,在外掛上架前稽核列表的後設資料、外鏈、圖示與截圖,覆蓋釣魚、冒充、冒犯內容、詐騙和操縱稽核等類別。Clef 對文字與連結提九個問題、對每張圖示和截圖提八個問題,按類別返回機率,達到 0.45 即轉人工複核,模型不能直接封禁外掛。登錄檔基於 AT Protocol,作者仍從自己帳號發布簽名版本,EmDash 只決定 plugins.emdashcms.com 上展示什麼。
Cloudflare 與 OpenAI 公布了 2026 年 7 月啟動的搜尋發現聯合試點的早期結果:僅使用 Cloudflare 約 1% 的網路規模,就讓 OpenAI 發現並索引了數億個此前未被收錄的網頁,為 ChatGPT 提供更多資訊源。試點還在測試過濾失效、跳轉與重複頁面的訊號,以及標記單個被入侵頁面(如偽造登入頁)的安全訊號,並用變更訊號判斷頁面是否值得重抓,以減少站點的無效爬取負載。該研究只用網頁後設資料服務搜尋與發現,不把頁面內容用於模型訓練;
論文提出並研究 Plan-then-Retrieve(PtR)工具發現範式:讓 LLM 先生成抽象工具樁(Abstract Tool Stubs),即描述所需能力的假設函式簽名,再拿這些簽名到工具登錄檔中做檢索查詢。作為對照,主流的 Retrieve-then-Plan(RtP)直接用使用者查詢做嵌入,通過近似最近鄰搜尋找相似工具。問題背景是工具增強的 LLM agent 需從大型登錄檔裡發現可用 API,而有限的上下文視窗不允許把所有工具定義塞進單個 prompt。
Hugging Face Hub 上線 RL Environments 專區:帶 rl-environment 標籤的資料集會在新篩選頁集中展示,環境仍是普通 dataset repo,沒有新倉庫型別、登錄檔或註冊流程。Harbor、Verifiers、OpenEnv、NeMo Gym 四個框架被註冊為 dataset library,頁面顯示對應圖示,Use this dataset 會生成執行命令,同一資料集可帶多個框架標籤。
開發者發布 hw-harness,一套配合 Claude Code、Codex 逆向未公開硬體驅動的通用測試臺:在 KVM 虛擬機器裡透傳裝置跑廠商 Windows 驅動,用 Linux 主機的 usbmon 在虛擬機器外抓 USB 流量,再用自寫驅動重複同樣操作並對比兩份記錄;無匯流排可抓的裝置(如內建 MIPI 攝像頭)改讀 INF、登錄檔與 ACPI 表。
llama.cpp 的 Hexagon 後端新增可配置的 HTP DCVS/HMX 功耗模式。該功能通過 run.py 的 --hex-power-mode 標誌暴露,對應環境變數 GGML_HEXAGON_POWER_MODE,沿用已有的 --hex-nhvx 模式。由於變數必須在程序接觸 Hexagon 後端登錄檔之前設定,官方沒有把它做成通用的 CLI 選項。同一 PR 還讓 HTP 在 DCVS 功耗配置下保持喚醒,並清理了註釋與日誌。
Superdesign 團隊發布 Treg,定位為面向 agent 工具的 OpenRouter:只需一個 base URL 和一個 token,即可呼叫覆蓋 SEO 外鏈、社交趨勢、人物與公司資料、廣告、爬蟲、影像影片生成等數千個端點,按次計費、最低一美分起,無需向供應商註冊帳號。目錄內工具由 Treg 自帶 key 或公開路由代付,團隊自有 key 的呼叫不計費,新驗證團隊可獲 1 美元免費額度。
Contexte Tech 將自己的資料目錄以 MCP 伺服器形式開放,無需帳號或金鑰,並把 MCP 視為智慧去中心化搜尋的共同底座。MCP 由 Anthropic 在 2024 年 11 月推出,2025 年 12 月移交給 Linux 基金會下的 Agentic AI Foundation,按帶日期的版本迭代並有公開伺服器登錄檔。與傳統搜尋引擎把網頁抓進自家索引相反,MCP 讓發布方把資料留在本地、由助手在提問時按需查詢,答案附帶來源、許可、作者和更新時間;