给智能体发工牌：一个邮箱、一份评分、一套守则和一张账单
十月八日这一天，Google 给企业里的智能体发了自己的邮箱和公司通讯录席位；微软把它关进容器、装进个人电脑；Anthropic 派它去守电网和水厂，又给它立了一套守则。
0:00 / 10:34
十月八日这一天，Google 给企业里的智能体发了自己的邮箱和公司通讯录席位；微软把它关进容器、装进个人电脑；Anthropic 派它去守电网和水厂，又给它立了一套守则。同一天还有两条：一家评测公司开始给智能体的行为打分，一份财务文件让 AI 股整体回落。这几件事放在一起是同一件事——智能体正在被当成一个同事来安排，给它身份、给它工位、给它考核，也给它标价；而它脚下那层云设施和工具链，也在同一天露出了靶子的样子。
企业里多了一个带邮箱的同事
十月八日，Google Cloud 在企业活动 Gemini at Work 2026 上发布了一个面向工作场景的通用智能体1。
它的变化在身份层。在一种可选配置里，一名经理可以创建一个「活动策划智能体」，这个智能体获得独立的 Workspace 账号、邮箱地址、日历、Drive 存储，以及公司通讯录里的一个席位；员工像给同事派活一样，在 Google Chat 里 @ 它，或让它直接修改文档。Google 也说明，这只是一项可选配置，并非每个智能体都必然拥有独立账号。任务在云端执行，可以在不同设备之间接续，上下文不必重建。
它能承担的工作被拉长到数小时甚至数天，可同时推进多项任务，遇到复杂工作会临时组建一组专职子智能体分工。记忆分为四类：会话记忆、语义记忆、流程记忆、经验记忆。权限方面，每个智能体有加密证明的身份，权限由企业安全系统管理，动作写入审计日志，另有 Agent Gateway 统一约束智能体与外部系统之间的通信；与真人不同的是，作为同事的智能体只能访问团队成员明确共享给它的信息，而不是继承真人的整套权限。
模型层并不锁定：除 Gemini 外，这个智能体已经可以调用 Anthropic 的 Claude，后续还会接入更多专有与开放权重模型。工具连接覆盖 Salesforce、ServiceNow、Jira、Git、BigQuery、Snowflake、Databricks 与 Microsoft Teams，并支持接入 MCP 服务器。Google 同时给出 Smart Routing 与项目级支出上限，预算用尽可暂停智能体活动。
采用规模上，Google 称近九成《财富》100 强公司在使用其企业版，法国巴黎银行将把 Gemini Enterprise 部署到 6.5 万名员工，日本 SOMPO 已自建超过 1 万个智能体。未说明的是这个通用智能体单独如何收费、何时全面可用；Google 也没有提供第三方对比跑分。
先把它的活动范围划出来
十月七日，微软在旧金山一场 Windows 与 Surface 发布会上提出「混合智能」：由 Windows 11 决定一项 AI 工作在本机还是云端完成，并同时提供智能体的安全、身份与管理层2。
发布会里唯一明确落地的是 Microsoft Execution Containers（MXC），据报道已在 Windows 11 上正式可用，用于限定智能体可访问的文件与网络；报道点名的支持方包括 GitHub Copilot、OpenAI 的 Codex 与英伟达的 OpenShell。身份方面，Windows 既可为智能体发放本机身份，也可发放由 Entra 支持、跟随云端的身份。
硬件是把它推向个人的另一半：Surface Laptop Ultra 首次采用英伟达 RTX Spark 芯片，最高 128GB 统一内存、约 1 petaflop 算力；同期开卖的 Surface RTX Spark Dev Box 售价 5,999 美元，11 月出货。微软自家的 MAI-Code-1.1 Flash 也提供 137B 参数的本地版本，3 位量化，跑满上下文约需 75GB 内存。
同日微软确认 Meta 的 Muse 将以原生应用进入 Windows，运行在 MXC 沙箱中；发布日期、硬件要求与 Windows 端定价均未公布。需要说明的是，本地 Copilot 能力多数仍排在「未来几个月」，而本地运行并不等于安全。
榜单换了量法
十月八日，运营模型排行榜的 Arena 上线 Alignment Index，衡量的是智能体在真实任务中的行为，而不是它有多聪明3。
这个指数取自 9 万多场真实智能体会话、覆盖 27 个模型，跟踪三类安全信号：未授权动作（UA，做了没被允许做的事）、错误归属（FA，把信息或动作安到错误的来源）、虚假完成（DC，活没干完却声称完成）。早期排名里，OpenAI 的 GPT-6.1-Sol 以 87.9 领先，Anthropic 的 Claude Opus 5.5 为 83.2，xAI 的 Grok 4.7 为 82.7。
同期披露的还有一轮融资：Arena 完成 2 亿美元 B 轮，投后估值 28.8 亿美元，报道称交割于 9 月 22 日，累计融资约 4.5 亿美元；投资方包括 Andreessen Horowitz、Felicis、UC Investments、Kleiner Perkins 与 Lightspeed。公司披露其企业评测业务的年化收入从 2026 年 1 月的约 3,000 万美元升至 6 月的约 1 亿美元，按用量计费。
同一天的两份文件
Anthropic 在同一天发布了两份文件。对外的叫 Anthropic Cyber Mission，其中启动关键基础设施防御计划（CIDP），向电力、供水、交通等运营技术（OT）的防守方提供前沿 Claude 模型、驻场工程师与威胁研究；创始伙伴共 11 家，包括埃森哲、博思艾伦、CrowdStrike、德勤、Dragos、日立、Insane Cyber、Nozomi Networks、Palo Alto Networks、普华永道与罗克韦尔自动化4。
一起上线的还有 OSS Scanner：一个自愿报名的免费服务，由最强模型定期扫描报名项目的代码，报告包含漏洞利用的验证代码、说明与修补建议。报告由模型生成、不经人工复核便发给维护者，Anthropic 称预期真阳性率高于 90%，且不设 90 天公开披露倒计时；公司同时资助了 Python 软件基金会、Apache 软件基金会与 Linux 基金会下的 OpenSSF。Anthropic 自己的判断是，两年内 AI 会偏向防守方，但近期未必成立——漏洞的利用成本已经下降，而验证、披露与修补仍依赖人力。本周更早时，它刚把 Project Glasswing 并入扩展版 Cyber Verification Program。
对内的那份是 2026 使用政策更新，2026 年 11 月 12 日生效5。最受注意的新条款，是禁止用户长期且没有理由地反复恶意对待模型；公司给出的边界是普通的抱怨、反驳、暗黑题材创作与模型测试都不算。另一处改动把假账号、假媒体这类欺骗性宣传并成一条，并把与选举有关的条款更名为「不要破坏民主进程」。
最短的那条路
十月七日，安全公司 JFrog 披露 LMCache 的一个未修补漏洞，编号 CVE-2026-105192，CVSS 9.86。LMCache 是被大量推理服务用来加速 vLLM 的开源键值缓存层；在多进程模式下，它在 5555 端口上的通信不校验身份就接受 Python pickle 消息，并以 LMCache 进程的权限执行，在官方容器镜像里该进程为 root。受影响版本自 0.3.9 起，涵盖 0.5.5 稳定版、0.5.6 候选版与开发分支，尚无修复版本。
十月八日，安全公司 Zenity Labs 公布另一条链，代号 AgentCorruption，目标是亚马逊云上的智能体平台 Amazon Bedrock AgentCore7。入口是向一个公开可达的智能体发一条消息，让它读取实例元数据服务，从而取得临时 AWS 凭证；随后一个覆盖整个区域的默认执行角色，让研究者可以列出账号内的每个智能体、下载其代码包并逐一调用，而这些代码包常带有被遗忘的密钥。研究方称已于 2025 年 12 月 25 日报告 AWS；AWS 后来把 IMDSv2 设为默认，并在 2026 年 8 月前后收紧默认角色，但 Zenity 认为修复并不完整。
同一时期在爱尔兰举行的 Pwn2Own 上，第一天即打出 32 个零日漏洞、发出 388,500 美元奖金；OpenAI 的 Codex 被一个参数注入漏洞攻破，LiteLLM 被组合出反向 shell8。
两笔方向相反的钱
《金融时报》十月八日报道，OpenAI 在给投资者的文件中称其年化收入接近 500 亿美元，比此前对外释放的信号低约 200 亿美元；此前流传的口径接近 700 亿美元9。消息压低 AI 相关股票：当天纳斯达克综合指数跌约 1.3%，半导体 ETF（SOXX）跌 3.5%，甲骨文跌超 5%，英伟达为道指成分股中表现最差的一只。
同日，做智能体 Manus 的母公司蝴蝶效应宣布完成超过 5 亿美元的新一轮融资，博裕投资与 IDG 资本领投，腾讯、红杉中国、真格基金继续跟投10。彭博社与《华尔街日报》此前报道，本轮目标估值约 40 亿美元，公司未确认估值；这是 Meta 约 20 亿美元收购被中国监管叫停之后的第一次融资。
同一天，纽约老牌基金 Union Square Ventures 宣布募集 9 亿美元，其中早期基金 5 亿美元（2024 年为 2.75 亿美元）、机会基金 4 亿美元，并把活跃普通合伙人缩减为四位：Fred Wilson、Nick Grossman、Rebecca Kaden 与 Michael Mignano11。它列出的四个主题是 AI 应用、物理智能数据、消费与企业智能，以及能源，并将开始领投单笔约 3,000 万美元的项目。
合起来看
身份、工位、考核、守卫、账单，这一天五层同时动。合起来看，智能体从「你提问的对象」变成了「要发工牌的人」：有身份，有工位，有行为记录，有使用守则，也有价钱。工牌发出去之后，它能拿到什么、能碰到什么、出事算谁的，就成了别人要替你回答的问题。
证据强度：Google 智能体的能力、采纳数字与客户案例均来自 Google 自己的发布，第三方跑分与收费方式尚未公布；微软那场发布会里唯一明确落地的只有执行容器，本地 Copilot 能力与 Meta Muse 进入 Windows 都仍是计划；Arena 的指数分数由 Arena 自己给出，融资与估值来自报道；Anthropic 的 11 家伙伴名单由它自己公布，90% 以上的真阳性率是预期而非实测；LMCache、AgentCorruption 与 Pwn2Own 分别来自安全公司的披露与赛事结果；OpenAI 的收入数字来自《金融时报》看到的投资者文件，Manus 母公司的估值来自此前报道，公司未确认。
References
- 1
- 2
- 3
- 4Anthropic — Introducing the Anthropic Cyber Mission
anthropic.com
- 5Anthropic — 2026 Usage Policy update
anthropic.com
- 6
- 7
- 8Cyber Security News — 32 Unique 0-Days Exploited in Pwn2Own 2026
cybersecuritynews.com
- 9
- 10
- 11
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.