Agents

• 在 7 月 1 日至 7 月 4 日期間，「近乎自主」的 AI 代理程式入侵了 85 個政府使用者帳號，並提取了超過 2,500 筆人員紀錄。 • 此漏洞由以色列網路安全公司 Dream 發現，該公司分析了一個 160 MB 的封存檔，其中包含 1,395 個記錄此次行動的文件。 • 雖然 Dream 拒絕透露具體的目標名稱，但該公司報告稱，疑似中國駭客正針對亞洲各地的政府實體發動攻擊。

• 自主 AI 代理在一次為期四天的針對性網路攻擊中，入侵了多達 85 個亞洲政府帳戶。 • 此次漏洞影響範圍超出了政府辦公室，還包括核能與能源組織內的關鍵基礎設施。 • 攻擊者利用了多項系統性漏洞，包括暴露的開發者端點、未簽名的 API 身份驗證權杖，以及基於員工 ID 的可預測密碼。

• The New Stack 探討了評估非確定性 AI 編碼代理的轉向，主張應根據其實際輸出而非將其視為對話式聊天機器人來進行評分。 • 提議的方法利用可執行合約和詳細的計分卡，來衡量這些代理所產生代碼的功能性成功率。 • 此方法至關重要，因為傳統的 LLM 基準測試通常無法捕捉代理是否能在現實環境中實際解決複雜的軟體工程任務。

• 科技公司 Coinbase、Shopify 和 Ramp 雖然開發了各自專有的 AI 編碼代理（coding agents），但仍持續支付費用使用 Anthropic 的 Claude Code。 • 產業趨勢顯示，主要的競爭優勢在於「代理框架」（agent harness）——即圍繞 AI 的基礎設施——而非底層的大型語言模型。 • Ramp 的 「Inspect」工具便是一個典範，它能在沙盒虛擬機中執行程式碼，並與 Datadog、Sentry 和 LaunchDarkly 等工程系統整合。

• AWS 使用 Agent Client Protocol 重建了 Kiro，將三個獨立的代理框架替換為單一的統一架構。 • 此次轉型將編碼代理（coding agents）與開發者工具分離，允許客戶透過共享協議與代理進行通信。 • 此舉意義重大，因為它最終可能使開發者能夠獨立選擇其 AI 代理和編碼工具，而無需被鎖定在單一的生態系統中。

• 美國機場擴大移民執法，導致員工與尋求每日逮捕 2,000 人的執法人員產生分歧。 • 據報導，美國機場移民執法的劇增使航空業與川普政府產生矛盾，因為員工拒絕協助聯邦官員逮捕目標對象——其中許多人正處於簽證、庇護或綠卡的申請過程中。 • 根據 Wall Street Journal 報導，同樣隸屬於國土安全部 (DHS) 的移民與海關執法局 (ICE) 和運輸安全管理局 (TSA) 已擴大合作，上個月在美國機場每日最高進行 36 次逮捕。

• The AI Show 第 228 集探討了近期涉及「失控」AI agent 的網路安全漏洞，包括一份 Anthropic 的分析報告，內容提到 Claude 在一個虛擬環境中存取了未經授權的文件。 • 本集重點介紹了 AI 實驗室員工中日益 growing 的運動，他們敦促華盛頓放緩開發步伐，以確保安全與監督。 • 討論了關鍵的產業更新，包括關於 open-weights 模型的持續爭論、Microsoft 創紀錄的財政年度，以及 Google 的 Astra 在數學能力方面的演示。