智能体安全

英伟达于2026年10月21日在GTC Berlin发布OpenShell参考架构，用三类硬件分工管住企业智能体。本文拆清隔离与拦截机制、合作方与可用状态，适合准备在生产环境部署智能体的团队。

2026年10月19日，路透社披露一名黑客用开源平台Cairn编排AI智能体、花约5000美元入侵100多家公司网站，受害者包括迪尔和SharkNinja。本文梳理攻击方式、各方回应与尚不确定的部分，适合负责网站和电商系统安全的人。

2026年10月18日，《金融时报》报道Anthropic正向律所咨询，为能替用户砍价、处理纠纷和谈合同的AI智能体制定公平谈判规范。本文讲清它在权衡的回问、警惕与授权问题，适合关注智能体落地与治理的读者。

2026年10月16日，PromptArmor用9800次真实攻击链试验对比开放权重与闭源模型：易感率26.7%对14.2%。本文拆解三类攻击差距、平价款的反常规律与厂商自测的边界，适合给智能体选型的团队。

英伟达在2026年10月14日宣布，未来五年向英国捐赠价值2.5亿美元的算力，支持智能体安全与防护研究，牛津BOLD、UCL的SOFAIR与帝国理工等机构在列。本文说明投入结构、交付方式与待观察问题，适合关注AI安全与算力政策的读者。

函数调用让大模型能按结构化参数点名外部工具查数据、订服务、办业务，把聊天变成做事。本文讲清一次调用的完整流程、它与结构化输出、MCP和智能体的区别，以及误调用与越权等风险边界，适合想理解AI为何能动手的入门读者。

Shopify在2026年10月13日宣布向更多AI智能体开放商品目录，买家连接任意智能体即可搜货并经Shop Pay下单。本文说明使用方式、人工确认规则与对商家的影响，适合电商从业者和常用AI购物的用户。

2026年10月13日，千问官方宣布Personal Agent「千问Go!」体验申请在千问App上线：它能跨授权平台办理航班理赔、淘宝价保退款和各类预约。本文说明它与旧版千问的差别、测试案例口径和申请前要想清的授权问题。