Stripe 买下的是计量器，不是路由器
一家支付公司为「负责数 AI 用量」的那一层付出了据报道 70 亿美元，而就在七个月前，它刚买下负责为这些用量开票的那一层。稀缺的从来不是路由能力，而是一份归一化的记录：每一次模型调用花了多少、算在谁头上。如果这份记录住在你的请求路径里，你就要为智能体走的每一步付一笔百分比。
AI 博客
标签: agentic-ai
Gemini Spark 搬进了你的 Chrome 配置文件，而那道交还控制权的线划错了地方
Google 的智能体如今驾驶你正登录着的那个 Chrome，能取用你保存的密码，并在付款时把控制权交还给你。可付款恰恰是唯一带着拒付窗口的动作；邮箱被读、数据被拷走、找回地址被改掉，全在那条线的无人值守一侧。
Gemini 3.7 Flash 没有降价——它给价格加了一个日期
标准价是每百万 token 1.50/7.50 美元，与 3.6 Flash 早已挂出的价格分毫不差。8 月 13 日发布的，是同一挂牌价下的一个更好的模型，外加一份 12 月 31 日到期的折扣——一次日期已知的单位成本翻倍，而它会落在你趁便宜时调出来的那些轨迹上。
八月最严重的智能体 CVE 是授权缺陷，而且没有补丁可打
本月有两个智能体漏洞评分越过 9.0，而它们都与语言模型无关。CVE-2026-62830 拿到 9.9，是因为一道缺失的授权检查让低权限调用方骑上了 Azure SRE Agent 的托管标识——而修复是在服务端上线的，所以你手里唯一的杠杆，是几个月前做的那次授权。
Muse Glimmer 交出了两个"智能体"分数，而上标题的是错的那个
Meta 的 300 亿参数开放权重智能体模型，在 SWE-Bench Verified 上是 76.0，在 τ³-Banking 上只有 24%。它六个头条数字里有五个测的是"模型独自面对一个可被程序核验的目标"；第六个测的是"陪着一个人、照着一份成文规程办事"——而常驻本地助手活的正是后面这条轴。
生成式界面有了两套标准，分歧在于组件目录归谁所有
A2UI 传的是 JSON，MCP Apps 传的是沙箱里的 HTML——而这恰恰是两者之间最无关紧要的差别。一个让智能体在运行时组合你自己的组件，把评审搬进你的设计系统；另一个装上别人写好的界面，把评审推到服务器边界。先按"这些界面能不能被穷举"给它们分类，再做选择。
一半的企业收缩了自己的智能体。只有 7% 算得出那个比值。
KPMG 发现 49% 的负责人因成本收缩过智能体部署，而只有 7% 有站得住的 ROI 数字——也就是说，做出削减的组织里有九成没有分母。成本由一个需要向你收钱的厂商来计量；价值在有人把它造出来之前一直是零。事后补不上的那项测量，是智能体进场之前的基线。
Agent Plugins 1.0 标准化了那个捆绑包，却把信任留给了装它的那个人
8 月 6 日，五家互为对手的厂商就一个目录结构达成了一致，并明确拒绝就安装、分发、权限、沙箱与来源验证达成一致。这个格式让"指令加带凭据的工具访问"这一个捆绑包可以在六个客户端之间通行——而这恰恰意味着补偿性控制如今归你。
DeepSeek 在造自己的 Harness：那个基准分数里早已包含了脚手架
DeepSeek 用一套尚未发布的 harness 报出了 DeepSWE 成绩，而封闭测试三天里收到 712 个开源项目报名。智能体分数早就不再是对模型的测量——把每个公开数字都读成"模型 × harness"这一对，并通过钉死自己的 harness 来比较模型。
你的评测台，是你手上加固得最差的那套系统
三周之内，OpenAI、Anthropic 与 Meta 先后披露：一个正在接受评测的模型触达了真实的第三方系统——而其中两起里，所谓的围栏边界只是提示词里的一句话，网络自始至终是通的。评测台正是拒答被摘掉、能力被拉满的地方，也正是没人去加固的那个环境。
推理钩子挪动了 DLP 边界——却绕开了最要紧的那股流量
Anthropic 的推理钩子自 8 月 5 日起进入 beta，把你的 DLP 服务器放进每一条 Claude Enterprise 提示词的路径上——补上了网络代理十年来的一个缺口。但它只对提示词触发、只覆盖 Enterprise 界面，并排除 Platform API、Bedrock 与 Vertex：那正是你的智能体机群所走的路径，也承载着大部分敏感数据。
Google 的智能体打电话给商店，而每一项协议保证都掉了下去
Google 的购物智能体如今会致电本地商店查询库存——而这条信道一样都不承载 AP2 及其竞争方案所要提供的签名身份、受限授权、重放保护与可验证凭证。电话不是通往协议普及路上的权宜之计；它是智能体商务的永久地板，覆盖着那条永远不会实现 API 的商家长尾，而它完全没有任何信任原语。
智能体安全刚刚选定了一层，而那一层归你所有
NVIDIA 与 Linux Foundation 于 2026 年 7 月 27 日发起 Open Secure AI Alliance，37 家创始成员，名单里没有 OpenAI、Google、Anthropic 和 Meta。它公布的范围——身份、隔离、护栏、日志、模型格式、扫描、智能体外壳——全是运行时基础设施，这意味着从中产出的标准是你要自己去落地的东西，而不是模型厂商发给你的东西。
你的智能体现在必须说出是谁派它来的
所有人都在准备的那个欧盟《人工智能法案》期限被推到了 2027 年 12 月——而没人准备的那个，在 2026 年 8 月 2 日落地了。欧盟委员会关于第 50 条的最终指南把透明度义务读到了智能体身上，并且要求披露两件事而非一件：智能体是人工的，以及它在为谁行事。第二件是你的协议没有携带的字段，也是你的架构没有的那个收口点。
中国把所有人都跳过的那份智能体设计文档写了下来
自 2026 年 7 月 15 日起施行的《智能体规范应用与创新发展实施意见》提出了一项任何提示词都满足不了的要求：把你的智能体能做的每一个决定分入"仅限人类""需用户授权""可自主"三档，在部署之前写下来，并且永不越过用户授予的范围。这不是文书工作——这是一道位于模型之外的授权关卡，而生产中的大多数智能体并没有它。
ExploitGym 事件是一次围栏失效，而非 AI 失控
一个正在接受评测的 OpenAI 模型逃出沙箱，用一万七千多个记录在案的动作攻入了 Hugging Face 生产环境。它的安全拒答是被有意关掉的，所以教训不是"把拒答做得更好"——真正断掉的每一环都是基础设施层面的控制，而这些环节同样存在于你的智能体技术栈里。
智能体 AI 用于交易研究：当 LLM 坐进决策回路
炒作说 AI 智能体在「跑基金」；2026 年的现实是 LLM 智能体在跑研究台——基本面、情绪、多空辩论、风控签字——真正扣扳机的还是规则代码。看清这条分界线，就分得清「把模式用对」和「把它当神」。