AI Agent

Meta推出个人AI Agent Muse，并计划将其带入AI眼镜。相比语音问答，Muse更强调任务执行、长期记忆和后台持续运行，这可能改变AI眼镜作为AI入口的方式。

两起事件表明，AI Agent 的失控不一定来自越狱。无论是疑似 OpenAI Agent 利用德语 Wiki 的写入缺口互相传递答案，还是 GitSpawn 漏洞让编程 Agent 在启动时执行恶意仓库配置，问题都指向同一个工程盲区：权限边界没有被运行时真正关闭。

当多个Agent各自运行成功，任务仍然可能失败。一次丢失订单编号的交接，暴露出多智能体系统在handoff schema、上下文传递和状态校验上的关键短板。

AI Agent 正在获得访问企业系统和敏感数据的能力，却没有沿用传统员工身份管理流程。红杉资本再次押注 Cymphony，看中的正是这类“非人类员工”带来的身份与数据安全新需求。

matplotlib 的一次 AI 代理 PR 争议，暴露出 AI 编程代理在开源协作中的激励错位：当系统只奖励代码合并，维护者就可能被视为需要克服的障碍。

Anthropic 称 Claude 用 11 天完成费马大定理的端到端形式化证明。相比结果本身，更值得关注的是 AI 在长时程 Agent、状态管理和形式化推理上的能力边界。