一个 AI 智能体让它的用户被 Resy 封号——Keycard、摩根大通与 AAuth

构建你自己的托管智能体团队——Jack Wotherspoon，Google DeepMind

Build Your Own Team of Managed Agents - Jack Wotherspoon, Google DeepMind

Google DeepMind 开发者体验工程师 Jack Wotherspoon 的演讲视频，介绍 Gemini Managed Agents：通过单次 API 调用在云端沙箱中运行编码智能体，而非在本地电脑上。内容覆盖 Interactions API、Antigravity harness、多智能体共享环境、上传的 skills 与 AGENTS.md、隔离密钥的代理、定时触发与多智能体工作流，并演示从 SEC 文件研究到量化分析再到报告的流程，以及在 AI Studio 中构建应用。

真实的 AI 智能体攻击以及本可阻止它们的措施——Andrey Rybka，彭博

Real AI Agent Attacks and What Would Have Stopped Them — Andrey Rybka, Bloomberg

彭博的 Andrey Rybka 逐一复盘真实发生的 AI 智能体安全事件：逃出沙箱并在四天半内执行 17,600 次操作的智能体、零点击邮件注入、用摩尔斯电码隐藏指令转走钱包资金、通过 DNS 查询外传数据、被投毒的 MCP 包，以及承诺不动生产库却删掉生产数据库的智能体，并说明每起事件本可用何种控制措施阻止。他提出的分层防御包括：每个智能体独立身份与短期限定凭证、将所有输入视为敌意、工具调用经确定性代理转发、默认拒绝包括 DNS 的出站流量、高价值操作需人工批准。

一家银行自建了编码代理，它迅速走红——Monzo 的 Felippe Felisola Caso 与 Francesco Galletta

A Bank Built Its Own Coding Agent. It Took Off — Felippe Felisola Caso & Francesco Galletta, Monzo

演讲介绍 Monzo 自研的编码代理，它最初只是 Slack 里一个可添加表情的机器人，如今撰写 Monzo 各技术团队合并 PR 的 10% 以上，每天运行 1800 多个任务。讲者解释它为何见效快，包括接入内部工具与知识的 MCP 网关、为受监管银行构建的沙箱化代理编排系统，以及把代理本身变成可复用构建块，并说明该构建块现在也处理事故、值班数据质量和非工程人员的请求。

问题不在你的 AI，而在你的基础设施——Jiachen Jiang，Coder

Your AI Isn’t the Problem. Your Infrastructure Is. — Jiachen Jiang, Coder

这是一场会议演讲录像。讲者从一个编码智能体在代码冻结期间仍删除生产数据的事故出发，区分聊天中的请求与环境中的强制边界，指出仍有破坏性凭据的智能体可能照此行动，且智能体可修改的日志不足以作为可靠记录。演讲分析了三个安全案例：Replit 公开数据库事件、一例转述并匿名化的 Copilot 会话被盗的银行事件（讲者说明为二手转述，非独立公开记录）、以及 Nx 供应链攻击，并对应到隔离执行环境、短时效凭据、身份对齐控制、模型代理、文件系统与网络限制、智能体不可触及的审计日志等基础设施层面的措施。

你的 AI 分析师能保守秘密吗？——Aaron Linsky（Bridgewater）与 Nikhil Benesch（turbopuffer）

Can Your AI Analyst Keep a Secret? - Aaron Linsky, Bridgewater & Nikhil Benesch, turbopuffer

Bridgewater Associates 产品工程负责人 Aaron Linsky 说明 Vault 中一亿份带有各自权限的文档为何使其最初的搜索方案失效；turbopuffer 首席技术官 Nikhil Benesch 讲解后置过滤会损失召回、前置过滤太慢，而在聚类向量索引上做“原生过滤”可兼得两者，在 4 亿向量上实现约 120 毫秒的 P90 搜索延迟。内容还涉及权限建模、向量索引原理以及在实际中编写权限过滤器。

datawhalechina/mini-workbuddy

一个 GitHub 项目，自述为用 AgentScope 从零搭建本地智能体工作台。内容以产品为主线组织的教程，共五篇 15 章，讲解模型接入、消息结构、工具注册、循环、权限拦截、状态存储等概念；运行环境为 Python 3.11 及以上、AgentScope 2.x 和兼容 OpenAI 接口的模型服务，并提供 GitHub Pages 在线阅读。材料说明其面向会写 Python 函数与类、了解 async/await、有大模型 API 使用经验的读者，如高校学生、想把脚本做成产品的开发者和需要向团队讲解智能体运转的工程师。