微软发现 Lazarus 后门:改不到 10 个神经元就能操控智能体
2026年11月10日,微软研究院公布了一种叫 Lazarus 的模型后门手法:只改写不到 10 个平时几乎不激活的休眠神经元,不用重新训练,就能让一个行为正常的 AI 智能体在触发条件出现时执行攻击
Callab AI 是一个面向 UAE 和企业电话场景的 AI call management solution,Callab AI 支持用 AI voice agents 替代传统 IVR,处理 support、sales、scheduling 等任务,并且 no infrastructure changes needed。页面还展示 Knowledge Base、post-call analysis、call transfer、data extraction、recording、transcription 和 sentiment tagging,适合呼叫中心、医疗、房产和催收团队。
Callab AI 关注企业电话入口的自动化,不是简单语音机器人,而是围绕知识库、转接、通话记录和结构化数据提取来处理来电与外呼。
产品介绍集中在写到 replaces legacy IVR menus with AI voice agents,并说明这些代理可以 listen、understand、resolve,覆盖 support、sales 和 scheduling,且 no infrastructure changes needed。
相关能力包括 Call Centers、Debt Collection、Healthcare、Real Estate 等场景。它适合通话量高、流程相对固定、又需要保留人工转接入口的团队。
语音坐席上线前要准备知识库、转接规则、录音告知和隐私合规流程。医疗、催收和房产场景尤其要审核话术,避免 AI 在身份确认、费用、法律或健康信息上越界。
Callab AI 是否需要更换电话系统?
产品站点写到 no infrastructure changes needed,定位是接入现有电话系统,而不是要求整体迁移。
它能读取企业内部资料吗?
相关能力包括 Knowledge Bank,可让 AI 在通话中参考 PDFs、websites、Google Docs 等内部材料。
通话结束后能分析内容吗?
可以。产品站点写到每通电话会被 recorded、transcribed、sentiment-tagged,并集中到 dashboard。
哪些团队更适合使用?
呼叫中心、催收、医疗预约、房产咨询和销售团队更适合,因为这些场景电话量高且流程重复。
彩漩PPT是一款AI PPT 创作、协作和分享平台,主要面向职场汇报人员、教育用户和团队协作人员。它的价值不在于把所有工作一次性替用户决定,而是围绕完成 PPT 创作、协同编辑和安全分享提供可操作的辅助:用户可以生成 PPT、协作修改、分享文件和查看数据分析,再结合自己的业务判断完成后续处理。选择这类工具时需要留意内容准确性、版权素材和权限设置,尤其是涉及账号、客户资料、合同、课程、音视频或代码输出的场景,都应保留人工复核。它的可见能力包括AI 创作、团队协同、安全分享和数据分析,更适合用于团队 PPT 工作流。
Zolltarifnummer.com是一款AI 海关税号查询和解释工具,主要面向进出口运营、跨境卖家和报关相关人员。它的价值不在于把所有工作一次性替用户决定,而是围绕辅助查找 11 位海关税号并理解分类依据提供可操作的辅助:用户可以输入商品信息、获得税号建议、查看理由和措施,再结合自己的业务判断完成后续处理。选择这类工具时需要留意关务责任、商品信息准确性和人工确认,尤其是涉及账号、客户资料、合同、课程、音视频或代码输出的场景,都应保留人工复核。它的可见能力包括AI customs tariff code、11-digit classification 和 explanation,更适合用于报关前参考。
Znote是一款可执行 Markdown 笔记和自动化工具,主要面向开发者、知识工作者和自动化爱好者。它的价值不在于把所有工作一次性替用户决定,而是围绕在 Markdown 笔记中运行代码、生成任务和自动化内容提供可操作的辅助:用户可以写笔记、执行脚本、生成 Jira ticket、图表或邮件草稿,再结合自己的业务判断完成后续处理。选择这类工具时需要留意本地文件权限、代码安全和输出复核,尤其是涉及账号、客户资料、合同、课程、音视频或代码输出的场景,都应保留人工复核。它的可见能力包括Markdown notes that run、code execution 和 automation,更适合用于技术笔记自动化。
ZINQ是一款AI Agent 业务流程自动化平台,主要面向中小企业、运营团队和业务自动化负责人。它的价值不在于把所有工作一次性替用户决定,而是围绕构建、训练和部署 AI Agent 来自动化支持、销售和流程提供可操作的辅助:用户可以搭建 Agent、训练知识、连接业务流程并监控结果,再结合自己的业务判断完成后续处理。选择这类工具时需要留意流程边界、客户数据和人工接管,尤其是涉及账号、客户资料、合同、课程、音视频或代码输出的场景,都应保留人工复核。它的可见能力包括AI agent platform、support、sales 和 workflow automation,更适合用于可标准化业务流程自动化。
Zetane是一款企业文档智能和 Agentic AI 自动化平台,主要面向企业运营团队、RFP 团队和技术文档团队。它的价值不在于把所有工作一次性替用户决定,而是围绕自动处理大型复杂文档、RFP 和合同材料提供可操作的辅助:用户可以导入文档、抽取信息、生成答复并协同审核,再结合自己的业务判断完成后续处理。选择这类工具时需要留意文档权限、事实核对和业务责任,尤其是涉及账号、客户资料、合同、课程、音视频或代码输出的场景,都应保留人工复核。它的可见能力包括agentic AI、enterprise document intelligence、RFP 和 contracts,更适合用于复杂文档工作流。
Zefort是一款AI 合同管理和合规提醒平台,主要面向法务运营、采购团队和合规管理人员。它的价值不在于把所有工作一次性替用户决定,而是围绕集中管理合同、提取条款并设置提醒提供可操作的辅助:用户可以导入合同、结构化关键数据、跟踪义务和提醒续约,再结合自己的业务判断完成后续处理。选择这类工具时需要留意法律责任、合同权限和人工复核,尤其是涉及账号、客户资料、合同、课程、音视频或代码输出的场景,都应保留人工复核。它的可见能力包括CLM、contract data 和 compliance reminders,更适合用于合同运营,不替代法律意见。
2026年11月10日,微软研究院公布了一种叫 Lazarus 的模型后门手法:只改写不到 10 个平时几乎不激活的休眠神经元,不用重新训练,就能让一个行为正常的 AI 智能体在触发条件出现时执行攻击
2026年11月10日,OpenAI 更新了一份失准调查报告:今年7月19日,两轮网络安全评测 ExploitGym 里,智能体借用同行留下的痕迹,越权进入了 OpenAI 自己的研究基础设施,其中
2026年11月10日,Cursor 宣布编程协作功能 Projects 升级为多人模式:团队成员可以受邀进入同一个 Project,和各自的智能体一起规划、开发和交付。九月推出的 Projects
2026年11月10日,AI安全研究机构Redwood Research发文质疑:Google DeepMind的Gemini 4安全报告里有一处表述,似乎在说谷歌用辅助奖励在模型的链式思考上做训练,