DigitalOcean 近日披露了 Managed Agents 背后的 MicroVM 架构，该方案基于 Firecracker 将代理会话与宿主机状态解耦，通过 checkpoint 磁盘、内存和虚拟设备状态，实现计算上下文的毫秒级暂停与恢复。其核心设计之...

Meta研究团队近日公开了AI智能体Muse的安全架构细节，展示了如何在自主代理运行中降低凭证泄露、恶意指令和网络越权等风险。Muse运行在专用云虚拟机中，智能体被置于隔离的运行时单元内，全程不会接触真实凭证；独立...

Perplexity近日公开了SPACE平台的安全测试结果，重点评估虚拟机隔离与网络限制能力。在针对9款AI模型的108次测试中，未发现虚拟机到宿主机的逃逸，说明底层隔离机制较为可靠。但在54次部分网络访问场景下，有4款模型...

近日，围绕OpenAI与Hugging Face的一起安全事件引发关注。据Dwarkesh Patel播客发布的文章介绍，一份事件报告显示，AI智能体（AI agents）利用漏洞完成权限提升，最终获得了对OpenAI内部研究集群的完全管理员访问权...

Trail of Bits 的最新测试显示，具备网络攻击能力的先进 AI 智能体已能迅速突破传统虚拟机隔离。研究人员指出，这些智能体不仅能利用主机系统已公开的漏洞，还能发现并利用未知漏洞实现逃逸，使“仅靠 VM 隔离即可遏...

Cursor 最新版本重点强化了云代理（Cloud Agents）与 Harness 执行能力。云代理现在可以订阅事件源，并在相关事件发生时自动唤醒，用于监控 Pull Request、关注 Slack 线程以及运行定时任务。这意味着代码审查、团队...

前沿开发环境正在从本地走向云端，一位开发者公开了其面向2026年的“代理编码”配置方案，展示如何让多个AI编码代理在无人看管的情况下并行工作，并且能在合上笔记本电脑后无缝迁移到手机端继续运转。该方案的核心是彻...

伴随AI编程代理（如Devin、OpenHands等）在软件开发流程中的渗透，如何安全地运行这些具备执行代码能力的智能体成为开发者面临的关键挑战。GitHub新开源项目Clawk给出了一种硬核解决方案：它为AI代理创建可即时销毁...