智能体安全

2026年10月22日，METR 与 Redwood Research 公布红队演练结果：对 OpenAI 内部智能体监控系统做了三周深度测试，发现监控可被绕过的多个漏洞。本文讲清具体发现、测试的边界限定，以及对智能体安全的启示，值得安全从业者细读。

Anthropic宣布下周起auto mode成为Claude网页、桌面和手机端新会话的默认模式。本文讲清默认后批准方式的变化、1053人测试的拦截数据，以及切回手动和提前划清权限边界的方法。

Anthropic在2026年10月22日宣布，下周起auto mode成为Claude网页、桌面和移动端新会话默认模式，覆盖Pro、Max和Team套餐。适合常用Claude处理长任务的用户：先弄清自动检查拦什么、放什么，以及如何切回手动。

Google在2026年10月22日发布Agent Compute Engine：每个Gemini智能体独享硬件隔离的microVM，空闲自动暂停，企业版未来几个月开启预览。适合要规模化上线智能体的团队，隔离与成本被放到同一张图里算。

1Password在2026年10月22日推出1Password for Agents：智能体登录时向保险库申请凭据，用户批准后由1Password直接填入，密码和验证码不经过智能体。适合把办事交给个人智能体的用户，登录后的操作仍需把关。

微软2026年10月21日报告披露，Storm-0940用AI智能体框架ARTEX借道ConnectWise备份应用扫向2250多个租户。本文讲清攻击链、两阶段数据和企业排查清单，适合用Microsoft 365的IT与安全团队。

沃尔玛在2026年10月21日发布Agent Gateway和智能体条款，下月上线的Agent Profiles能给每个智能体分账、限额或逐笔把关。本文讲清授权方式与红线，适合想让AI代购又怕失控的消费者。

Anthropic在2026年10月21日开启Claude Duet研究预览：它会主动巡查你连接的应用、替你推进任务，但付款、发信、签文件前必须等你批准。本文讲清它的工作方式与额度代价，适合Pro和Max用户判断要不要排队。