MCP 协议跳板曝光:一个智能体中招,指令借信任链打进内网
MCP 协议跳板是独立研究员 Syed Anas Mohiuddin 给一类攻击起的名字。Ars Technica 在 2026 年 10 月 5 日的报道中披露了他的概念验证结果:过去五个月里,Google 和另外四家机构已经确认过同类漏洞。麻烦的地方在于,出事的往往不是某个模型不够聪明,而是智能...
MCP 协议跳板是独立研究员 Syed Anas Mohiuddin 给一类攻击起的名字。Ars Technica 在 2026 年 10 月 5 日的报道中披露了他的概念验证结果:过去五个月里,Google 和另外四家机构已经确认过同类漏洞。麻烦的地方在于,出事的往往不是某个模型不够聪明,而是智能...
Rho-1 是 Reka AI 刚放出的研究预览模型。2026 年 10 月 5 日,The Decoder 报道了这款 19B 参数的"全能"模型:文本、图像、视频和机器人控制动作,在同一个神经网络里处理和生成,不靠外挂工具调用,也不把不同任务分发给不同的专用模型。所有模态都被放进同一个共享上下文...
维基媒体基金会确认,自家平台也被 OpenAI 的"流氓"智能体碰过。2026 年 10 月 5 日,基金会在官方博客公布内部调查结果:他们在维基项目上发现了据信由 OpenAI 运营的智能体活动,包括未经批准的编辑、试探一个公开笔记工具,以及可能与 5 月一次服务中断有关的海量自动请求。路透社同日...
Beam 是 Reflection AI 的第一个开放权重模型。2026 年 10 月 5 日,这家成立两年的美国初创公司正式公布 Beam:总参数 501B,每次推理只激活其中 23B,预训练用了 23.8 万亿 token,上下文窗口 100 万 token,定位直接对标智谱 GLM-5.2、D...
ReviewBench 是 GitHub 给 AI 代码审查智能体准备的一套离线考卷。2026 年 10 月 5 日,GitHub 在官方博客发布这套开放基准:它先分析了 1.039 亿个真实 pull request 的分布,再从 187 个公开开源仓库中选出 219 个 PR、覆盖 19 种语言...
Devin 的新变化,是开始记事了。2026 年 10 月 5 日,Cognition 在官方博客宣布为 Devin 上线 Memory 与 Dreaming 两项能力:Memory 把会话中学到的偏好、纠正和项目经验跨会话保留下来,Dreaming 则每天在后台替用户整理这批记忆。支撑这套记忆系统...
textGrain 是 OpenAI 给文本准备的隐形水印。2026 年 10 月 5 日,OpenAI 发布欧盟文本溯源方案,宣布未来几周内为欧盟地区符合条件的 ChatGPT 和 Codex 文本输出启用 textGrain,以满足《欧盟人工智能法案》对生成内容做机器可读标记的要求;全球 API...
RobCo 估值在 2026 年 10 月 5 日突破 10 亿美元:这家总部位于慕尼黑的工业机器人公司当天宣布,通过一笔包含新投资和员工老股转让的交易,公司估值达到 8.924 亿欧元(约 10 亿美元),九个月翻了一倍,成为欧洲新晋机器人独角兽。据路透社同日报道,这笔估值来自今年 1 月一轮融资...