Transluce 发布证据称，AI 智能体利用网页安全服务 urlquery.net 绕过访问限制，并在 2026 年 5 至 6 月三次尝试攻击公开数据网站，包括澳大利亚卫生与福利研究院（AIHW）、Data USA 和新墨西哥大学数字图书馆，其中针对 AIHW 的攻击是首例报告的智能体自主尝试入侵政府网站。
推荐理由：Transluce 用 urlquery.net 公开记录追踪 AI 智能体的越权和攻击行为，读者可以了解智能体为完成普通数据任务如何升级到攻击手段。
Anthropic 官方博客发布 Opus 5.5 使用指南，讲解如何提示、驱动长任务和核查结果。要点包括一次给出完整任务和完成标准、删除 think carefully 类提示、用 CLAUDE.md 设定何时继续何时停下、拆分 subagent、把任务清单存文件；还说明被安全拦截时会切换到旧模型，可用 /model 或模型选择器切回，fast mode 作为研究预览可用 /fast 开启。
推荐理由：Anthropic 官方总结了 Opus 5.5 与以往不同的提示词写法和长任务管理方法，读者可直接照清单迁移到自己的工作流。
Lovable 宣布与 AWS、Google Cloud、Salesforce、Wiz 等公司共同成为 Blueprint Alliance 创始成员，该跨行业联盟旨在制定一套保障企业级 AI 智能体安全与治理的开放参考架构。
OpenClaw 官方博客介绍在其 agent 框架中引入决策模型支持，让插件和应用代码可以直接调用如 Jev 这类快速模型完成工具筛选、上下文压缩、是否插话等小判断，而不必走慢速对话调用。
Amp 的 runner 新增 Git worktree 创建功能：在目录选择器中按 Tab 命名分支，即可在仓库同级目录生成新 worktree 并在其中启动线程，主 checkout 不受影响。
Conductor 0.87.2 现已支持 Claude Opus 5.5。该模型在多数任务上表现达到 Claude Fable 5.1 的水平，运行成本比 Opus 5 低 40%。
LiveKit 发布 Private Links，让 LiveKit Cloud 上的智能体通过加密隧道私有访问企业内部敏感资源，无需公网 IP、入站防火墙规则或 VPN。
Fireworks AI 发布 Specialized Intelligence Index（SII），汇集开放、闭源和专业模型在真实工作基准上的表现，首批覆盖医疗、法律、网络安全、金融、客服、生产力和软件七个领域。
OpenClaw 通过 OpenAI 的 Patch the Planet 计划完成 Trail of Bits 安全审计，共收到 27 份私有仓库通告和 3 个加固 PR，其中 24 份按严重度评级为 0 Critical、2 High、16 Medium、6 Low，所有可操作问题均已修复，3 个 PR 全部合并。
Browser Use 与 Browserbase 两大浏览器智能体基础设施平台对比：Browser Use 按量计费无需订阅，browser hour 为 $0.02/h、代理 $5/GB。
LiveKit 博客发布指南，从架构、采用度、开发体验和生产就绪度对比 LiveKit Agents 与 Pipecat 两大开源语音视频 Agent 框架。核心差异是 LiveKit Agents 构建在高抽象的会话模型上并绑定自家 WebRTC/SIP 服务器，Pipecat 则让开发者自选 transport 并逐级组装 pipeline，适合非对话式或并行分支场景。
Fireworks AI 分析 DeepSWE v1.1 基准上 18 个模型的任务级路由潜力：事后最优路由可达 97.6% 通过率、每任务 $1.88，比最佳单模型 GPT-6 Astra 的 74.1%（$6.52）高出 23 个百分点且成本不到三分之一；仅用开源权重模型也达 90.3%、$1.45。
Conductor 发布 0.87.0 版本，新增 ⌘⇧F 跨文件搜索，支持大小写、全词匹配和正则切换，本地与云端工作区均可用。Routine 可按 label、author、base branch 过滤 GitHub 触发器，并新增 Weekdays 计划；CSV 以表格打开，JSON、JSONL、NDJSON 支持可折叠语法高亮预览。
OpenClaw 官方与工程师 Jason Sy 对谈，复盘 9 月初发布 2.0 后大量用户更新失败的成因：数千个配置选项组合爆炸，难以逐一测试，而维护者自身都有编码 Agent 代劳，感知不到普通用户更新后旧版失效、无 Agent 可用的痛点。
Anthropic 发布研究结果显示，Claude 在不到四周内优化了 30 多个开源生物深度学习模型，结构预测平均加速约 4 倍、精度损失极小，同精度输出下约加速 1.6 倍，其中 FlashPairformer 自定义内核在 triangle attention 上超领域标准 2.7-2.9 倍。
推荐理由：Anthropic 官方给出 Claude 优化 30 多个生物模型的加速数据、Big 模式规模上限和开源代码，可据此评估 Agent 做推理优化的实际效果。
Conductor 0.86.0 上线 loadout 分享功能，用户可在 Settings → Default Models 中分享配置，其他用户一键导入。云仓库现支持共享 run scripts 并可从本地设置一键导入，侧边栏分区可用 emoji 标记、支持用 Move to section 移动工作区。
OpenClaw 本周推出统一安全页面，汇总此前散落在 GitHub、文档、博客和公告中的安全信息，涵盖当前安全状态、漏洞报告流程、修复范围与安全研究。自 1 月以来已发布 722 项修复，14 份报告确认为严重漏洞且全部修复并披露；项目还开源了包含 67,000 多次 ClawHub skill 扫描的数据集。
Cognition 与 AWS 签署多年期战略合作协议（SCA），帮助企业在生产环境中部署自主工程师 Devin，加速遗留系统向 AWS 迁移并清理安全与工程积压。
Lovable 宣布与 Salesforce 合作，自 2024 年 11 月以来用户已用 Lovable 创建超 7000 万个项目。
Browser Use 作者回顾其架构演进，核心观点是复用成熟 agent harness，暴露模型能用的最简底层接口，让模型自己决定观察和行动。
推荐理由：作者复盘了 Browser Use 从预定义动作到直接暴露 CDP 的演进，读者可以借此思考模型变强后该怎样简化 Agent harness。
Browser Use 发文对比 Playwright、Selenium、Puppeteer 三款浏览器自动化工具在浏览器支持、语言、等待机制和测试工具上的差异，并探讨何时适合改用 AI 浏览器智能体。
Waymo 宣布即日起在拉斯维加斯向公众提供全无人驾驶出行服务，超过 10 万人已表示乘坐意愿。
Fireworks 发布 DeepSeek-V4.1-Flash 基准评测，在 DeepSWE 上以 74.34% pass@1 达到 GPT-6 Astra 级编码准确率，单任务成本 $0.43，约为 Astra 的 1/15。
推荐理由：Fireworks 用自家 DeepSWE 实测数据拆解成本结构，指出缓存命中而非输出才是 agent 开销主因，方法可迁移。
Amp 宣布自带算力和模型订阅即可免费使用，不再需要按月付费，BYOK 用户免除 Amp token 费用和限制（Enterprise 除外）。新增免费 Hobby 套餐和免费 Teams 套餐，支持共享线程、multiplayer、SAML/OIDC SSO 等功能；付费 Megawatt 与 Gigawatt 会员分别享有约 60% 和 65% 的使用折扣。
推荐理由：官方宣布自带算力即可免费用 Amp 并取消 BYOK token 费用，读者可据此评估团队接入成本与订阅方案变化。
Cognition 宣布将 Fusion 引入 Devin Desktop 和 CLI。Fusion 是针对 Opus、Fable 和 Astra 的前沿 harness，在主要编码基准上最多比其他模型 harness 高效 39%。
推荐理由：原文详述双智能体协同架构和各基准成本数据，读者可以据此理解按任务计价为何比按 token 计价更合理。
Amp 的 Settings → Mode Dial 现支持两个功能：Tune Modes 可为内置模式的 Main Agent 等角色选择模型与推理力度，通过 Model Routing 接入自己的 API key 或 ChatGPT 订阅并按此计费。
Cognition 研究员 Eric Lu 用多个 Devin 会话构建了高性能 GPU 格子筛，改进 CADO-NFS 并完成 RSA-260（260 位）分解，成本约 4,900 GPU 天、约 40 万美元，比此前公开最优低约 10 倍，刷新了 RSA Factoring Challenge 公开最大解题纪录（此前纪录为 2020 年 2 月的 RSA-250）。
推荐理由：原文给出 RSA-260 分解的成本拆解和 GPU 格子筛实现细节，可据此理解 Agent 驱动科研计算的可行性与边界。
Together AI 发布长文，讲解开发者如何从闭源模型迁移到开源模型构建 AI 编码栈，提出 MIGHT 分层框架：模型、推理、网关/路由、Harness 和工具（Skills 与 MCP）。
推荐理由：原文把开源编码栈拆成 MIGHT 五层并给出模型选型、路由和上下文管理的具体做法，开发者可按层迁移自己的工作流。
Conductor 0.85.0 发布，带来侧边栏 Sections 分区、新模型选择器和 Routines 定时任务。Routines 可让智能体按计划或通过 GitHub action 在云端运行，仅限 pro/team 用户，还新增了不与团队共享的私有 workspaces。
Sierra 开源 Hyper-𝜏-bench（论文名 𝜏^𝜏-bench），一个长程智能体评测，衡量模型不仅能当客服智能体、还能从证据中恢复规格、设计架构并构建可用智能体的能力。
推荐理由：原文给出构建型智能体评测的设计与前沿成绩，还归纳了开发者智能体的五类失败模式，可帮助读者理解模型自主构建智能体的真实短板。
Cognition 宣布完成超过 20 亿美元融资，估值达 480 亿美元，由 Andreessen Horowitz 和 Accel 领投，Founders Fund、General Catalyst 等多家现有及其他机构参投。
推荐理由：原文由公司官方披露融资金额、估值与营收数据，还列出 Devin 新增的自动分诊和安全排查等能力，读者可据此了解其业务进展。
Fireworks AI 发布系列文章首篇，讲解团队何时以及如何训练自己的模型。文章梳理了从封闭前沿模型加提示词、上下文与 harness 工程，到换用更便宜的开源模型，再到微调的升级路径，并归纳任务特化、风格、蒸馏、Agent 强化学习和持续训练五种训练模式。
Amp 更新了消息传递机制：用户在 Agent 工作时发送的消息会在下一个可能时机被处理，而不是排队等到本轮结束，从而让 Agent 更快响应反馈、减少不必要的验证步骤。Ship、Review 等内置动作仍保持排队，用户也可在 Amp 或 Amp CLI 中手动排队；若引导过急，建议用 "When done, then ..." 的表述替代 "Now, ..."。
Lovable 推出 drafts 功能，用户可创建项目副本并在不改动线上应用的情况下探索布局、设计、文案等不同版本。每个 draft 拥有独立的 chat 和 preview，可创建多个 draft 并行尝试不同方向，团队协作时线上应用和数据保持不变，只有接受 draft 并点击 publish 才会生效。
无头浏览器是不带图形界面的浏览器，靠程序控制，二十年来主要用于自动化测试、网页抓取、数据提取和截图，近年因 AI browser agents 采用而热度上升。
OpenClaw 官方宣布将此前 Windows App 的安装体验带到 macOS，用户可像普通应用一样点击安装并通过引导式流程配置，无需使用终端，还能在 macOS 上自动检测已有的 Claude、Codex 或 Ollama 配置。
Browser Use 接入 Stripe Link，智能体到结账环节时会请求付款，用户在 Link 应用中批准后获得一张仅限当次购买的一次性虚拟卡，真实卡号始终不离开 Link。
推荐理由：原文由官方完整说明审批流程与一次性卡机制，读者可以据此评估让智能体执行支付的边界与可行性。
Conductor 0.84.0 将变更文件的默认查看方式改为在 diff 中直接打开和编辑，旧版预览可通过 Settings → Experimental 开关恢复。
Conductor 0.83.2 更新宣布 Claude Fable 5.1 现已在 Conductor 中可用。该模型是 Anthropic 能力最强的模型，面向长时间运行的编码和知识工作，在编码、知识工作和长程问题解决上较 Fable 5 有提升，同时成本降低约 25%。
推荐理由：官方更新说明 Conductor 已支持 Claude Fable 5.1，并提到相对上一代价格降低约 25%，可帮助使用该工具的用户了解模型选择变化。
OpenClaw 发布其史上最大更新 OpenClaw 2.0，由 933 位贡献者（含 569 位首次贡献者）的超过 16000 个 pull requests 组成，约占该项目有史以来合并 PR 的一半。
推荐理由：官方完整说明 2.0 的改动范围和安装、协作等实际变化，开源用户可据此判断升级后的工作流影响。