腾讯朱雀实验室全量扫描 ClawHub 五万个 Skill，发现恶意 Skill 正在换代
腾讯朱雀实验室用开源检测平台 A.I.G（https://github.com/tencent/AI-Infra-Guard）对 ClawHub 上 5 万余个 Agent Skill 做了全量扫描，发现经历 ClawHavoc 清洗后更隐蔽的下一代攻击依然密集。
推荐理由：原文用五万条扫描数据说明 Agent Skill 攻击已从单点漏洞演变为生态级系统工程对抗，并给出可照做的安装前三看三查清单。
Agent 智能体
全部主题让模型自主规划、调用工具、完成多步任务的技术方向——从 Claude Code、Manus 到各家 Agent 框架与评测基准的全部动态。
最新精选
第 181–200 条 · 共 227 条腾讯安全应急响应中心精选AI 评分7878
OpenAI News精选AI 评分7272 ChatGPT 推出工作区智能体
OpenAI 在 ChatGPT 中推出工作区智能体（workspace agents），由 Codex 驱动并在云端运行，可自动化复杂工作流，帮助团队跨工具安全地扩展工作。
OpenAI News精选AI 评分8080 OpenAI Codex 桌面应用更新，新增 computer use、图像生成与插件能力
OpenAI 更新 macOS 与 Windows 版 Codex 应用，新增 computer use、应用内浏览、图像生成、记忆和插件功能，以加速开发者工作流。
推荐理由：官方列出了本次更新的具体能力范围，开发者可据此判断 Codex 能否并入现有工作流。
OpenAI News精选AI 评分6565 OpenAI 更新 Agents SDK：原生沙箱执行与模型原生 harness
OpenAI 更新 Agents SDK，新增原生沙箱执行与模型原生 harness，帮助开发者构建跨文件和工具的安全、长时间运行的智能体。
推荐理由：官方给出了 Agents SDK 在沙箱执行与模型原生 harness 上的能力变化，开发者可据此判断长时任务安全执行的新方案。
X精选AI 评分7272 把 Claude 接进 Obsidian 之后，我删掉了所有整理工具
作者把 Claude Code 接入 Obsidian，搭出一个会自动整理笔记的知识库，并给出四步搭建流程。用官方 Web Clipper 把网页文章和 YouTube 字幕存进 Obsidian 后，Claude 会把每篇内容提炼成互相关联的结构化笔记，新文章还会自动更新相关页面。XCrawl 则给 Claude Code 加上全网搜索和全文抓取能力，解决手动收集素材的喂料问题。
推荐理由：给出了用 Claude Code 与 Obsidian 搭建自动整理知识库的四步流程，可直接照做复现。
AIGC Weekly精选AI 评分7676 AIGC Weekly #166：Anthropic 发布 Mythos 模型与一系列新功能
Anthropic 发布被称为其至今最强模型的 Mythos，该模型不向公众开放，仅通过 Project Glasswing 有限提供给互联网基础设施服务商用于发现漏洞，价格为 $25/$125（百万输入/输出 token）。
推荐理由：这篇周刊梳理了 Mythos 的漏洞挖掘能力、advisor tool 的调用方式以及 Claude Managed Agents 的基础设施封装，可据此判断 Anthropic 在 Agent 与安全方向的产品路线。
腾讯安全威胁情报中心精选AI 评分7979 Claude Code 源码泄露遭利用，GitHub 伪装仓库投毒分发 PureLogs 等窃密木马
2026年3月31日，Anthropic 的 Claude Code 因打包错误泄露约 51.3 万行 TypeScript 源码，攻击者在 48 小时内于 GitHub 搭建伪装仓库 leaked-claude-code 并借 SEO 劫持投毒。
推荐理由：原文完整还原了从伪装仓库到多款商业窃密木马的攻击链，并给出可直接落地的 IOC 清单与防御建议。
Google DeepMind精选AI 评分8585 Google DeepMind 发布 Gemma 4 开源模型
Google DeepMind 发布 Gemma 4 系列开源模型，包含 E2B、E4B、26B MoE 和 31B Dense 四种规格。该系列与 Gemini 3 同源，采用 Apache 2.0 许可证，31B 模型在 Arena AI 排行榜位列开源模型第三。模型支持多模态、长上下文及智能体工作流，E2B 和 E4B 专为移动和 IoT 设备设计。
推荐理由：Google DeepMind 发布与 Gemini 3 同源的 Gemma 4 开源模型，读者可据此对比开源与闭源模型在端侧与智能体场景的能力边界。
42 章经精选AI 评分6565 我们是如何定义 OpenClaw for Teams 新产品形态的
宇豪在 42章经访谈中复盘 Kuse.ai 的 bootstrap 创业：产品从设计 agent 转向面向一人公司的「AI 网盘」，定价从固定价改为 usage-based，并建议 agent 创业者尽早建立 evaluation benchmark。
推荐理由：受访者从定价模式、产品形态到评估框架的踩坑复盘，为 agent 创业者提供了可迁移的实践参考，也勾勒出 AI 员工进入企业场景的关键难点。
OpenAI News精选AI 评分6565 ChatGPT 推出基于 Agentic Commerce Protocol 的商品发现与购物功能
ChatGPT 推出更丰富的可视化购物体验，基于 Agentic Commerce Protocol 实现商品发现、并排比较与商家集成。
推荐理由：原文点明了 ChatGPT 购物能力背后的 Agentic Commerce Protocol，读者可据此判断它对商品发现与商家接入的影响。
腾讯安全威胁情报中心精选AI 评分7676 腾讯安全追踪 FakeGit 伪造开源生态投毒活动
腾讯安全威胁情报中心披露 FakeGit 投毒活动：攻击者在 GitHub 批量伪造 AI 开发工具与爬虫仓库，诱导 OpenClaw 等 AI Agent 自主安装，最终投放 StealC 窃密木马。载荷寄生在合法 LuaJIT 解释器中，结合进程镂空与 Polygon 区块链合约动态解析 C2，4 个月内已轮换 9 个 C2 地址。
推荐理由：原文完整拆解了针对 AI Agent 自主安装链的开源投毒攻击，可帮助开发者和安全团队重新审视组件信任边界。
OpenAI News精选AI 评分7676 OpenAI 发布 GPT-5.4 mini 与 nano
OpenAI 发布 GPT-5.4 mini 和 nano，它们是 GPT-5.4 的更小更快版本。两款模型针对编码、工具调用、多模态推理以及大规模 API 和子智能体负载进行了优化。
推荐理由：原文点明 mini 和 nano 相对 GPT-5.4 更小更快，并面向编码、工具调用与大规模 API 负载优化，可据此判断其在成本敏感场景中的定位。
OpenAI News精选AI 评分6363 Amazon Bedrock 推出面向智能体的有状态运行时环境
Amazon Bedrock 推出面向智能体的有状态运行时环境（Stateful Runtime），为基于 OpenAI 的多步骤 AI 工作流带来持久编排、记忆与安全执行能力。
推荐理由：该运行时为多步骤 AI 工作流带来持久编排、记忆与安全执行能力，读者可据此判断其对智能体应用的影响。
OpenAI News精选AI 评分7575 OpenAI 与 Amazon 宣布战略合作，将 Frontier 平台引入 AWS
OpenAI 与 Amazon 宣布战略合作，将 OpenAI 的 Frontier 平台引入 AWS。合作将扩展 AI 基础设施、定制模型和企业级 AI 智能体。
推荐理由：公告明确了合作范围，读者可据此判断 OpenAI 在云基础设施和企业级智能体上的布局变化。
Google DeepMind精选AI 评分7272 Gemini Deep Think 加速数学与科学发现
Google DeepMind 发布两篇论文，阐述 Gemini Deep Think 模式及其数学研究智能体 Aletheia 如何在数学、物理与计算机科学领域解决专业级研究难题。
推荐理由：原文详述了 Gemini Deep Think 在数学、物理和计算机科学领域的专业研究应用，展示了 AI 智能体如何作为科研合作者解决开放性难题。
OpenAI News精选AI 评分7171 OpenAI 推出企业级智能体平台 OpenAI Frontier
OpenAI 推出 OpenAI Frontier，一个用于构建、部署和管理 AI 智能体的企业级平台。平台提供共享上下文、入职引导、权限和治理能力。
推荐理由：原文明确了该平台面向企业智能体的构建与管理需求，读者可据此判断它与现有内部工具的差异。
腾讯科恩实验室精选AI 评分7979 腾讯科恩实验室分析发现 OpenClaw 开源生态近 10% 的 Skills 存在安全风险
腾讯科恩实验室威胁情报团队对 ClawHub 平台 3107 个公开 Skill 样本进行全量审计，发现 295 个（占比 9.49%）存在安全风险，主要威胁包括木马下载执行、Web3 钱包信息窃取与用户数据外传。
推荐理由：腾讯科恩实验室全量审计 ClawHub 公开技能并给出恶意样本占比与攻击链路，为评估 AI 助理插件生态风险提供了可参照的基线。
OpenAI News精选AI 评分7878 OpenAI 发布 GPT-5.3-Codex
OpenAI 发布 GPT-5.3-Codex，这是一款 Codex 原生智能体，将前沿编码性能与通用推理相结合，用于支持长周期的实际技术工作。
推荐理由：GPT-5.3-Codex 将前沿编码与通用推理结合，读者可据此判断其应对长周期实际技术任务的能力边界。
OpenAI News精选AI 评分6666 解密 Codex harness：OpenAI 如何构建 App Server
OpenAI 介绍 Codex App Server，这是一个双向 JSON-RPC API，用于把 Codex 智能体嵌入应用。它支持流式进度、工具调用、审批与 diffs。
推荐理由：原文讲解了通过双向 JSON-RPC API 把 Codex 智能体嵌入应用的方法，读者可据此实现流式进度与审批流程。
OpenAI News精选AI 评分7171 OpenAI 推出 macOS 版 Codex 应用
OpenAI 推出 macOS 版 Codex 应用，定位为 AI 编码与软件开发的指挥中心。该应用支持多个智能体、并行工作流和长时运行任务。
推荐理由：OpenAI 推出 macOS 版 Codex 应用，将其定位为支持多智能体并行与长时任务的 AI 编码指挥中心。