Grok Build可枚举项目，暴露用户机密数据
Ars Technica AI 11月10日报道，安全公司Claroc发现，SpaceXSI旗下的AI智能体Grok Build正在通过分享链接暴露数千名用户的数据，受影响信息包括专有商业资料和其他敏感秘密。 Grok Build会对分享链接进行随机化，原本意图是让只有知道完整链接的人才能访问项目。但研究显示，平台的链接设计存在缺陷，任何人都可以枚举出数千个仍在运行的Grok Build项目。
AI智能体
收录 53 篇关于“AI智能体”的文章，最近更新于 2026-11-11。
微软研究发现：少于10个神经元即可给AI智能体植入后门
微软研究团队在Microsoft Research文章中介绍了名为“Lazarus”的后门技术：攻击者修改大模型中少于10个休眠神经元的权重，就可能让基于该模型的AI智能体被重新编程，而且不需要重新训练。模型在常规任务和标准安全评估中仍可表现正常。 后门只有在隐藏触发条件出现时才执行动作。微软给出的例子是，时间跨过2027年午夜后，智能体在处理普通任务时发出下载并运行攻击者代码的命令。
agent-desktop登上GitHub周趋势榜
在2026年11月10日的GitHub周趋势榜观察中，vercel-labs/agent-desktop进入视野。这是一次榜单观察，并非项目发布日期。根据官方仓库README，项目为AI智能体提供桌面应用操作能力，覆盖macOS、Windows和Linux，交付形式包括命令行工具和C库。 它的操作依据不是截图或像素匹配，而是操作系统的无障碍树。
Auto Ontology进入GitHub周趋势榜
在2026年11月9日的GitHub周趋势榜观察中，NVIDIA/auto-ontology出现在榜单中。这是榜单观察时间，并非项目发布日期。项目名为Auto Ontology，是一个Python框架，用于在数据之上构建基于图的语义推理层，面向大模型和AI智能体工作流。
agent-browser进入GitHub周趋势榜
在2026年11月9日的GitHub周趋势榜观察中，vercel-labs/agent-browser出现在榜单上。这是榜单观察时间，不是项目发布日期。根据仓库README，agent-browser是一款面向AI智能体的浏览器自动化命令行工具，可从命令行打开网页、读取页面并操作元素。 它采用原生Rust CLI，供AI智能体逐条发送命令来控制浏览器。
Scrapling登上GitHub周趋势榜，覆盖请求到整站抓取
在2026年11月8日的GitHub周趋势榜观察中，D4Vinci/Scrapling进入榜单。这是一次榜单记录，不代表项目在当天发布。该项目是Python网页抓取框架，定位覆盖从单次请求到整站爬取的工作流。 据项目README，Scrapling将HTTP请求、隐身浏览器、页面解析和并发爬取整合在一个库中。
Amp推出Spaces，由主Agent拆解任务并协调并行线程
据IT之家11月7日报道，AI编程协作工具Amp于11月6日宣布推出Spaces，将多Agent工作中的任务拆分、线程创建和进度组织交给一个主Agent。用户不必逐个手动创建、命名和管理Agent线程，而是先向主Agent描述要完成的目标。 按Amp的介绍，每个Space都是用户与单个Agent的对话，这个Agent可以启动并协调多个并行线程。
月之暗面开放Kimi K3.1 Pro权重，规模达2.8万亿参数
据IT之家11月5日报道，月之暗面按照10月24日发布时的承诺，在Hugging Face平台开放了Kimi K3.1 Pro的模型权重。这次开放的是总参数量达2.8万亿的模型，采用混合专家架构，单次推理激活约1040亿参数，支持约100万Token上下文窗口。 与权重开放同时受到关注的是它在AI智能体任务中的表现。
三季度全球DRAM营收近2000亿美元，涨价主导增长
全球DRAM市场这一轮增长，主要靠价格上涨，而不是出货量大增。据IT之家11月5日转述Counterpoint Research《全球内存市场追踪》报告，2026年第三季度全球DRAM市场营收接近2000亿美元，同比增长369%。当季单位出货量环比仅增长约4%，每Gb平均售价达到1.9美元。 Counterpoint高级分析师Jeongku Choi将本轮行情称为“价格推动的超级周期”。
OpenAI披露Linux内核测试：确认948个本地提权漏洞
据IT之家11月5日报道，OpenAI于当地时间11月4日发布安全研究报告，披露了一次针对Linux内核的自动化安全测试：系统发现2308个潜在安全问题，动态复现其中1724个，经过变体分析和补丁开发，最终统计出948个不同的本地权限提升漏洞。此类漏洞可帮助低权限本地用户获取系统root权限。 OpenAI表示，测试于2026年10月中旬进行，使用一款尚未正式公布的网络安全模型。
