Stripe 买下的是计量器，不是路由器
一家支付公司为「负责数 AI 用量」的那一层付出了据报道 70 亿美元，而就在七个月前，它刚买下负责为这些用量开票的那一层。稀缺的从来不是路由能力，而是一份归一化的记录：每一次模型调用花了多少、算在谁头上。如果这份记录住在你的请求路径里，你就要为智能体走的每一步付一笔百分比。
AI 博客
标签: ecosystem
八月最严重的智能体 CVE 是授权缺陷，而且没有补丁可打
本月有两个智能体漏洞评分越过 9.0，而它们都与语言模型无关。CVE-2026-62830 拿到 9.9，是因为一道缺失的授权检查让低权限调用方骑上了 Azure SRE Agent 的托管标识——而修复是在服务端上线的，所以你手里唯一的杠杆，是几个月前做的那次授权。
GPT-5.6-Cyber 被设了门槛，是因为它更少拒绝，不是因为它懂得更多
OpenAI 这款攻击性安全模型，在两项给成果打分的评测上都输给普通的 GPT-5.6 Sol，却赢下了唯一一项只看"它答不答"的评测。Daybreak Red 拦住的是一条拒绝策略，不是一项能力——于是 8 月 10 日该动的数字是补丁上线时延，不是模型访问权限。
x402、AP2、ACP、MPP：唯一会改变你风险的那个差别
四套智能体支付标准，通常被拿来比通道。真正要紧的坐标轴是支出上限存放在哪里——预充值钱包、发卡机构规则、只用一次的结账令牌，还是用户签过名的授权书——因为它决定了一个被提示词注入的智能体，在其他任何环节有机会表态之前能花掉多少。
生成式界面有了两套标准，分歧在于组件目录归谁所有
A2UI 传的是 JSON，MCP Apps 传的是沙箱里的 HTML——而这恰恰是两者之间最无关紧要的差别。一个让智能体在运行时组合你自己的组件，把评审搬进你的设计系统；另一个装上别人写好的界面，把评审推到服务器边界。先按"这些界面能不能被穷举"给它们分类，再做选择。
一半的企业收缩了自己的智能体。只有 7% 算得出那个比值。
KPMG 发现 49% 的负责人因成本收缩过智能体部署，而只有 7% 有站得住的 ROI 数字——也就是说，做出削减的组织里有九成没有分母。成本由一个需要向你收钱的厂商来计量；价值在有人把它造出来之前一直是零。事后补不上的那项测量，是智能体进场之前的基线。
AgentCore vs Foundry vs Vertex AI Agent Engine vs Cloudflare Agents：没人是在把那个循环卖给你
四家里有两家按每 vCPU 小时约九分钱计费那个智能体循环，两个价格相差 3.6%；另外两家干脆不为它收钱。它们真正在卖的，是一个存放对话的地方——而 AWS 在 2026 年 7 月 30 日把 Bedrock Agents Classic 对新客户关闭，是迄今最清楚的证据：托管运行时的哪一半你租得起。
Agent Plugins 1.0 标准化了那个捆绑包，却把信任留给了装它的那个人
8 月 6 日，五家互为对手的厂商就一个目录结构达成了一致，并明确拒绝就安装、分发、权限、沙箱与来源验证达成一致。这个格式让"指令加带凭据的工具访问"这一个捆绑包可以在六个客户端之间通行——而这恰恰意味着补偿性控制如今归你。
DeepSeek 在造自己的 Harness：那个基准分数里早已包含了脚手架
DeepSeek 用一套尚未发布的 harness 报出了 DeepSWE 成绩，而封闭测试三天里收到 712 个开源项目报名。智能体分数早就不再是对模型的测量——把每个公开数字都读成"模型 × harness"这一对，并通过钉死自己的 harness 来比较模型。
Google 的智能体打电话给商店，而每一项协议保证都掉了下去
Google 的购物智能体如今会致电本地商店查询库存——而这条信道一样都不承载 AP2 及其竞争方案所要提供的签名身份、受限授权、重放保护与可验证凭证。电话不是通往协议普及路上的权宜之计；它是智能体商务的永久地板，覆盖着那条永远不会实现 API 的商家长尾，而它完全没有任何信任原语。
智能体安全刚刚选定了一层，而那一层归你所有
NVIDIA 与 Linux Foundation 于 2026 年 7 月 27 日发起 Open Secure AI Alliance，37 家创始成员，名单里没有 OpenAI、Google、Anthropic 和 Meta。它公布的范围——身份、隔离、护栏、日志、模型格式、扫描、智能体外壳——全是运行时基础设施，这意味着从中产出的标准是你要自己去落地的东西，而不是模型厂商发给你的东西。
Atlas 将于 8 月 9 日关停：智能体浏览就此一分为三
OpenAI 将在上线九个月后关停 ChatGPT Atlas 浏览器，把它的能力拆进一个 Chrome 扩展、一个应用内浏览器与一个服务端云浏览器。这不是从智能体浏览撤退——这是承认浏览器智能体从来不需要一个浏览器。它需要的是贴近一个已登录的会话，而这三个替代形态，正是"借用谁的会话"这个问题的三个不同答案。
MCP 2026-07-28：无状态才是这次改动里小的那一半
7 月 28 日的规范废止了 initialize 握手与 Mcp-Session-Id 头，而目前所有解读都把它当成管道层的改动。它不是。放弃那条长连接，把 Sampling、Roots 与 Logging 一并推上了十二个月的弃用倒计时——而正是这几项，让 MCP 客户端不只是一个调用方，而是一个对等方。这份协议刚刚给"自己是什么"下了定论。
月下载量 9700 万的 MCP：模型上下文协议是如何赢的——以及到了这种规模还有什么没解决
从 Anthropic 推出至今两年，MCP 已经不是要不要用的问题——它是一种依赖。每家前沿厂商、每个主流 IDE，以及一支为公司每月节省 7000 工程师小时的 Pinterest 团队都在它上面构建。真正值得问的不再是"我要不要用 MCP"，而是到了这种规模哪些地方在崩、2026 路线图打算怎么修。