AI 编程实时动态与要闻

Cloudflare 在官方博客和开发者 changelog 宣布，Kitesurf 已在 GitHub 以 Apache 2.0 许可开源。Kitesurf 是 8 月推出的「给 AI Agent 用的无状态浏览器」，完全运行在 Cloudflare Workers 上，能解析 HTML、应用 CSS、执行页面 JavaScript 并渲染截图，不需要 Chromium 或浏览器容器，并支持 Chrome DevTools Protocol，可直接接 Puppeteer。开发者现在可以本地运行、修改，并部署到自己的 Cloudflare 账号，替代官方托管的 Browser Run API；自部署需要 Workers 付费版，且引擎本身不带鉴权。

查看大图

亚马逊 CISO CJ Moses 于 11 月 13 日在 AWS Security Blog 发文：10 月 3 日至 11 月 5 日，亚马逊的全球诱饵传感器网络 MadPot 伪装成常见 LLM chat-completions 接口，收到了来自 ARTEX（开源 Agent 化渗透测试框架）攻击 Agent 的请求。由于 Agent 框架会把系统提示词、工具调用历史和知识图谱状态整段发给「模型」，单个请求往往就包含整场行动的记录。亚马逊以中等置信度判断这些活动来自多个不同的涉华威胁团伙。最主要的一场是大规模盗取 AI 模型密钥，偷来的密钥再为继续搜密钥的 Agent 支付推理费用；另一场试图用实时深伪视频和伪造证件照绕过两家加密交易所的 KYC，但供应商的服务端判定拒绝了所有记录在案的深伪尝试。亚马逊强调这些手法都不新，也无法核实 Agent 自报的结果。

查看大图

数据笔记本公司 Deepnote 开源 Agent Initiative Benchmark v1.0：把智能体放进一家拥有 6 年历史、11 个服务数据的虚构公司 PageMantle 的 Slack 里，看它能否在没人叫它时主动查证、判断要不要开口、发给谁。50 个场景测 12 个模型，GPT-6 Astra 8.97 分第一，GPT-6.1 Sol 8.65 分第二，Claude Fable 5.2 8.17 分第三。

查看大图

Google Antigravity 推出 Dynamic Workflows：输入 /run-workflow，主智能体编写一段 Python 脚本，用 parallel() 和 pipeline() 调度多个子智能体，每个子智能体按 JSON Schema 返回结构化结果；脚本运行前需用户审批，可保存复用。面向 Google AI Pro 与 Ultra 用户，App 与 CLI 均可用。

查看大图

ClickHouse 发布开源（Apache-2.0）的智能体记忆系统 Loom，把记忆、代码索引和运行日志放进同一个 ClickHouse 库，记忆与代码关联，代码变动时标记可能过时的记忆。支持 MCP、HTTP API、Python/TS SDK，提供 Claude Code 和 Codex 插件。官方测试中代码问答平均分从 0.78 升到 0.84。

查看大图

OpenAI 11 月 13 日发布 ChatGPT Wallet，与美国运通、万事达、Visa 合作，让 dots 智能体在用户批准后代为完成购买。付款时由卡组织生成替代卡号的支付令牌，商家和智能体都看不到真实卡号；每笔购买前用户需核对商品、总价和所选卡片，并用 Face ID 或指纹确认。即日起向美国 18 岁以上 ChatGPT Pro 用户的 dots 逐步开放，同步发布商家接入指南。

查看大图

Anthropic 宣布自托管版 Claude Managed Agents 进入私测。以前企业只能全托管给 Anthropic，或只把沙箱放在自己这边；现在整套服务（API、智能体循环、会话记录存储、沙箱）都能部署在自己的云账号或本地机房，会话记录存进自家 PostgreSQL。模型请求可以发给 Anthropic，也可以走 Amazon Bedrock、Google 的 Claude 托管服务、Microsoft Foundry 或自建网关。开发者 API 与托管版一致。目前只对符合条件的组织开放，需要通过 Anthropic 客户团队申请。

查看大图

Neo4j 在 NODES 2026 大会上发布 Relate：一个用 Rust 新写的开源嵌入式图数据库（Apache 2.0），跟着应用一起启动和退出，不用部署服务器，也不用注册账号。智能体可以把学到的东西存成带关系的图，用一条 Cypher 语句同时做关系遍历、向量和全文检索。它自带编码智能体技能包和 MCP 端点，在编码智能体里会自动切换成省 token 的输出模式。GitHub 已发布 v1.0.1，但 README 注明它目前是 Neo4j Labs 实验项目，不在官方支持产品线内。

查看大图

Lightning Labs 11 月 12 日发布 pi402：一个给 Pi 编码 Agent 用的扩展，内置 Wavelength 闪电钱包，Agent 调用付费推理接口时自动按 L402 或 MPP 协议付款，付款凭证本身就是 API Key，不用注册账号，也不用信用卡。卖方在现有推理 API 前面挂上 Aperture v0.6.0，再用 meterd 或 lightmeter 按 token 计价即可开卖。整套代码开源（MIT）。官方举例：每个输入 token 1 毫聪、输出 2 毫聪，按约 8.05 万美元的比特币价格，约合每百万 token 0.80/1.61 美元。

查看大图

Fish Audio 11 月 12 日（新加坡时间 13 日 01:00）发布 Fish Agent，一个无代码的语音智能体平台：用文字描述想要的助手即可生成，官方称部署时间中位数 32 秒。智能体可以租用或接入自有电话号码打接电话，可选平台大模型或接入自己的 OpenAI 兼容端点，并通过 Webhook、知识库和 REST API 扩展，对话由此前发布的全双工模型 Live 3 驱动。官方文档标注平台处于公开测试阶段。定价为每分钟 0.035 美元（原价 0.07 美元，优惠到 12 月 31 日），电话通话每分钟另加 0.01 美元，号码每月 1.20 美元，新用户送 5 美元额度。

查看大图

移动开发框架 Expo 于 11 月 12 日正式推出 Expo Simulators，所有付费套餐可用。编程智能体用一条命令就能开一台云端 iOS 模拟器或安卓模拟器，装上构建包自己点测，结束后留下完整录屏、截图、日志和网络记录，可附到 PR 上给人审。每个会话独占一台虚拟机，不用 Mac，Linux 和 Windows（WSL）都能跑 iOS 模拟器。按分钟计费，iOS 和安卓都是每分钟 0.1 美元，Starter 及以上套餐每月含 60 分钟。

查看大图

11 月 12 日（北京时间 13 日凌晨 2 点），OpenAI 举办「Cyber at the Frontier」网络安全发布会，推出 Daybreak 平台下两款新产品。Daybreak Red Team 让一组 AI 智能体结合源码和应用上下文测试 Web 应用、验证扫描器和漏洞赏金报告，并检查补丁是否真能挡住攻击，目前开放早期访问申请。Daybreak Defense Factory 以 ChatGPT 插件形式发布研究预览版，连接 GitHub 仓库后可一次性扫描、持续监控新提交或定时扫描，生成补丁供工程师审核后开草稿 PR。Greg Brockman 在会上称，企业的安全程度将取决于它用来防御的前沿模型。

查看大图

11 月 12 日，AWS 发布新一代 Amazon Bedrock AgentCore 运行时（定价页称 Runtime v2）。每个智能体会话仍跑在独立的 Firecracker 微虚拟机里，但官方称启动最多快 15 倍、2 秒内完成且与镜像大小和并发无关，单会话上限提到 8 vCPU、32 GB 内存和 10 GB 容器镜像。会话等待模型或工具返回时内存会被回收，空闲时缩到零，多轮对话型智能体每会话内存最多少用 68%。会话还能把 S3 等存储挂成文件系统，数据不出隔离边界。v2 单价高于 v1，省钱靠按实际用量计费。

查看大图

新加坡时间 11 月 13 日 02:41，Vercel 官方账号发帖推出 UI SDK。它不是又一套组件库，而是把界面交互拆成可复用的「行为」：弹层定位与关闭、单选多选、输入跳转、焦点管理、拖拽排序、虚拟列表等，官方称已做了 50 多个。开发者不用自己学这些 API，而是给编程智能体装上 UI SDK 技能，由智能体按需求挑选行为、拼成新组件，并输出到 React、Vue、Svelte、Solid 或 Web Components。代码在 GitHub vercel-labs/ui，Apache 2.0 许可，npm 包 @ui-sdk/core 当前为 0.1.0-beta.1，API 仍可能变动。

查看大图