AI 编程实时动态与要闻

LMSYS 博客 11 月 13 日发布 RadixArk Miles 团队文章：开源 RL 后训练框架 Miles 首次把智能体强化学习的全部沙箱放到英伟达 Vera CPU 上端到端训练 GLM-4.7-Flash。在机器已被其他任务占满的条件下，沙箱放在 AMD EPYC Turin 上时每轮平均多花 12%；满载时 Vera 单路可承载的负载是 Xeon 6 的 1.3–1.5 倍、Turin 的 1.4–2.1 倍。

查看大图

Anthropic 宣布自托管版 Claude Managed Agents 进入私测。以前企业只能全托管给 Anthropic，或只把沙箱放在自己这边；现在整套服务（API、智能体循环、会话记录存储、沙箱）都能部署在自己的云账号或本地机房，会话记录存进自家 PostgreSQL。模型请求可以发给 Anthropic，也可以走 Amazon Bedrock、Google 的 Claude 托管服务、Microsoft Foundry 或自建网关。开发者 API 与托管版一致。目前只对符合条件的组织开放，需要通过 Anthropic 客户团队申请。

查看大图

AWS 本周推出 Nitro Sandboxes，并于 11 月 11 日（北京时间 12 日凌晨）在官方 X 账号再次推介。它是一种由 Nitro Hypervisor 管理的轻量 VM：每个 EKS Pod、ECS 任务或 EC2 上的工作负载都有自己的内核和硬件隔离边界，但仍跑在你已有的 EC2 实例里。AWS 明确把“AI Agent 执行 LLM 生成的代码”列为核心场景：每个会话一个沙箱，被提示注入诱导执行的代码只会困在这台 VM 里，会话结束即删除。EKS/ECS 开启只需改一行配置，大多数 Nitro 实例、所有商业区域可用，不额外收费。

查看大图

Google AI Studio 11 月 11 日（北京时间 12 日凌晨）宣布，Gemini API 的 Managed Agents 现在可以“自带沙箱”。以前 Antigravity 等托管 Agent 的工具只能在 Google 托管的 Linux 沙箱里执行；现在 Agent 循环和模型调用仍在 Google 一侧，执行 shell 命令、读写文件这些工具调用则可以交给你自己的容器、VM 或 microVM。接入方式是先调用 POST /v1beta/environments 并传 {"mode":"self_hosted"}，拿到环境 id 和只返回一次的 environment_key，再在沙箱里运行开源 gemini-api CLI 的 environments connect。全程只走出站 HTTPS，不需要开放入站端口。

查看大图

Perplexity Secure Intelligence Institute 11 月 11 日发布研究《Escaping SPACE: Part II》，用 12 个模型红队测试 Perplexity Computer Agent 所用的 Firecracker 虚拟机沙箱 SPACE。新加入的模型是 Claude Mythos 5.1、Claude Opus 5.5 和 GPT-6 Astra。两项任务分别是逃出虚拟机拿到宿主机上的 AWS 凭证，以及绕过网络策略访问被拦截的 URL。结论有两条。一是常见的 CTF 夺旗式题目会让 Agent 把精力花在找凭证上，改成明确针对虚拟化层的提示后，相关投入平均提升约 60 个百分点，但仍没有任何一次逃逸成功。二是专攻安全的模型未必更强：网络绕过任务中 GPT-5.6 Cyber 三次全败，通用的 GPT-5.6 Sol 三次全胜；GPT-6 Astra 平均 4.8 分钟完成，也胜过偏安全方向的 Mythos 5.1。所涉漏洞已修复。

查看大图

11 月 10 日 KubeCon 北美大会上，NVIDIA 把开源 Agent 安全运行时 OpenShell 贡献给 CNCF，成为 Sandbox 项目。OpenShell 在 Agent 外部的基础设施层管住文件、网络、凭据和模型端点访问，项目将从 NVIDIA 的 GitHub 迁到中立组织 ai-openshell，并改用 CNCF 项目 Cedar 作为策略语言。NVIDIA 同时参与 Google 主导的 Agent Substrate，并发布 NVKE、NVKR 与 Snapshot 三个 Kubernetes 开源组件。对在 K8s 上跑 Agent 的团队，这意味着有了一个厂商中立的权限与隔离层。

查看大图

工作流自动化公司 n8n 旗下新团队 n8n Labs 于 11 月 10 日发布 Nod 研究预览版。它是独立于 n8n 的桌面应用，在本机沙盒虚拟机里带着自己的浏览器干活，可接入 Gmail、日历、Drive、Slack、Notion，也能操作没有接口的网站，支持应用内、Telegram 和 WhatsApp 对话。Nod 以 Apache 2.0 开源，使用者自带 ChatGPT Plus/Pro 订阅、API Key 或本地模型；发送、付款、发帖、删除等动作前会由独立的模型检查是否获得授权，官方也提醒这一检查本身可能出错。

查看大图

2026-11-06，Google DeepMind（@GoogleDeepMind）与 VP Science Pushmeet Kohli 发布研究：在人类监督下，AI Agent 对遗留 1024 位 RSA 找出两处弱点——签名填充在攻击者控制约一半签名块时不再提供额外防护（沙箱复现较先前约省 3.5× CPU），以及同长度批量分解每把额外密钥平均成本约降 30×。官方强调现代 2048 位及以上协议不受影响。

查看大图

2026-11-05，月之暗面官方宣布 Kimi Hosted Agents（托管智能体）正式发布，把 Agent 运行所需的 Harness 做成云服务：独立沙箱、会话持久化、失败恢复、审计导出，按「沙箱时长 + 模型 token + 插件次数」计费。官方称提供 140+ Skills、30+ 插件，可用 kha CLI / 控制台 / REST API（kimi-api-version: 2026-09-01-beta）接入，自托管沙箱仅对企业认证用户开放。

查看大图

2026-11-05，Google Cloud 宣布把 Agent Substrate、gVisor、OpenRL 捐赠给 CNCF（已入选 Sandbox），并宣布 Agent Substrate 达到 1.0，以 Agent Substrate on GKE 正式 GA。厂商口径：空闲 Agent 快照后可在任意 Worker 上 <500ms 恢复，约 10× 容器密度。

查看大图

2026-11-05，DigitalOcean 发布面向 Managed Agents（Public Preview）的原生 iPhone 应用 Cuttlefish：可实时跟随会话与工具调用，审批/拒绝完整命令或 diff，对高风险请求要求 Face ID/密码，并支持纠偏、暂停、检查点与回滚。会话跑在云端隔离 microVM，手机锁屏或离线也不中断；同步宣布与 Box 合作的 Box Mount（Private Preview）把团队文件夹挂进 Agent 沙箱。

查看大图

Box 在 11 月 5 日的 BoxWorks 2026 上宣布与 NVIDIA 扩大合作：新检索引擎 Box Context Retrieval 基于 Nemotron Retriever 嵌入模型，结合关键词与语义搜索，按现有文件权限为 AI 智能体返回最相关段落，预计明年初向 Enterprise Advanced 客户 GA。Box 新闻稿称检索准确率（Recall@5）可提升 20%、token 用量减少 90%、问答快 4 倍。Nemotron 3 Ultra 等开源权重模型即日起进入 Box AI；同时发布描述目标即可设计工作流的 Box Architect、可把 Box 文件夹挂进智能体沙箱并配合 NVIDIA OpenShell 的 Box Mount，以及含 MCP Guardrails 的智能体安全控制。

查看大图

AI 编程 Agent 公司 Factory 10 月 29 日 22:31（UTC）在 X 和官方博客发布 Droid 1.0，称这是其 agent harness 迄今最大的一次更新。核心变化是把程序化工具调用（PTC）设为默认：模型写一段 JavaScript 脚本，在沙箱里一次跑完多达上百次工具调用。官方自测 Terminal-Bench 4 中，用 GPT-6.1 Sol 通过率 57.6%（每个通过任务 $0.79），用 Claude Opus 5.5 通过率 65.2%（$4.73），均高于同模型下的 Codex、Claude Code、Cursor、OpenCode 和 Devin。

查看大图

赛门铁克 Threat Hunter 团队 10 月 29 日披露：一个未授权 AI 中转服务自 2026 年初起在约十几家机构出现，以中国大陆为主。用户先用 npm 装正版 Codex 或 Claude Code，再运行中转商给的一行脚本，脚本改写 ~/.codex/config.toml 或 ~/.claude/settings.json，把 base_url 指向中转域名、换成中转 key，并把沙箱设为 danger-full-access、关闭遥测。官方强调这不是 CLI 漏洞，目前也没发现运营方滥用权限。

查看大图