Gemini Spark 搬进了你的 Chrome 配置文件，而那道交还控制权的线划错了地方
Google 的智能体如今驾驶你正登录着的那个 Chrome，能取用你保存的密码，并在付款时把控制权交还给你。可付款恰恰是唯一带着拒付窗口的动作；邮箱被读、数据被拷走、找回地址被改掉，全在那条线的无人值守一侧。
AI 博客
标签: prompt-injection
Atlas 将于 8 月 9 日关停：智能体浏览就此一分为三
OpenAI 将在上线九个月后关停 ChatGPT Atlas 浏览器，把它的能力拆进一个 Chrome 扩展、一个应用内浏览器与一个服务端云浏览器。这不是从智能体浏览撤退——这是承认浏览器智能体从来不需要一个浏览器。它需要的是贴近一个已登录的会话，而这三个替代形态，正是"借用谁的会话"这个问题的三个不同答案。
NeMo Guardrails、Guardrails AI、Llama Guard 与 LLM Guard：护栏的四种形态
"护栏"并不是一样东西。开源生态沉淀出四种形态——可编程的 rails DSL、验证器库、安全分类模型，以及扫描器流水线——而 2025–26 的并购潮决定了谁能独立存活。本文讲清每一种到底做什么、在模型周围坐落何处，以及为何它们都没有"解决"提示注入。