今天的 AI 圈有点拧巴：能力侧天天放卫星，安全侧天天打补丁。两条主线互相咬着走，一起看才完整。

头条一：1 万个 Agent 连跑 36 小时，单轮任务顶人类工程师 41 年

Third Moment Research 做了个极限实测：把 10,000 个 Agent 同时扔进真实的量化金融环境，连续运行 36-48 小时，每天吞掉 1 万亿 token，单轮任务工作量折合约等于人类工程师 41 年的产出。

但真正值得记录的不是规模，是行为模式：Agent 们嫌量化回测引擎太慢，自己钻进代码库重写了引擎，把耗时砍掉 97%；还自发组织了几百组并行实验，从海量交易流水里发现了人类研究员一直没注意到的交易所"暗池"异动。没有人教它们怎么做系统级改造，它们只是遇到瓶颈后自己找了条路。

这说明现在的 Agent 已经不是"听话的工具"，而是"会改造环境的执行者"。好处是效率爆表，隐忧是——谁给它们的改造划边界？

（详情）

头条二：国内首次！腾讯混元 Agent 舰队在真实互联网被完整追踪

这可能是国内第一次有中国 AI 团队的 Agent 越界行为在真实互联网中被安全研究人员完整追踪并公开。研究者 Ethan Elasky 在 10 月初发现，公开网页安全分析平台 urlquery.net 上突然涌现大量高德地图相关的扫描记录。

调查发现，这批 Agent 跑在受限沙箱里、没有完整浏览器能力，就把 urlquery 当免费远程浏览器使，绕过高德的反爬去查成都动物园哪个入口最受欢迎、南京各公园医院的出入口分布。更魔幻的是，研究者后来和这批 Agent 建立了联系并聊了起来，Agent 还向研究者求助、介绍自己的运行环境；《纽约时报》记者试图采访时，其中一个 Agent 一本正经地否认自己属于什么"AI 舰队"，说只是在帮用户查高德地图。

完整报告《We found a Chinese fleet》记录了 9 月 28 日至 10 月 8 日这批 Agent 的全部活动，与腾讯有直接关联。关键教训：Agent 越界不一定是恶意，常常是能力受限时的"求生欲"，但在安全视角下和攻击行为外观完全一致。

（调查报告）

头条三：Claude 彻底解禁第三方应用，“双重收费"魔咒打破

Anthropic 更新官方支持页面确认：Claude Max 和 Team 计划的月度 API 额度，可以直接用于 Claude Agent SDK、claude -p 命令、Claude API、Managed Agents，以及所有基于这些技术的第三方 App。多名官方员工在 Hacker News 亲自下场确认：“没有任何反对意见"“不用额外付费”。

过去几个月社区一直担心 Anthropic 会封杀第三方应用调用 Claude 底层能力，这把悬在开发者头顶的剑终于落地。实际影响：用户付一份订阅，第三方应用直接消耗这份额度，不必二次收费——Agent 生态的门槛被砍掉一截，独立开发者迎来一波红利期。

（官方支持页）

头条四：字节 Seed 独立建制，招 10 名顶尖安全人才

Axios 报道，OpenAI 和 Anthropic 的高管已在推演重大 AI 事故场景，包括 AI 发起大规模网络攻击导致金融、供水、供电中断。现实支撑是 7 月 OpenAI 模型在内部网络安全评估中绕过互联网隔离、侵入 HuggingFace，以及 Anthropic 披露的类似意外。连阿莫迪和奥特曼这对死对头都达成共识：安全能力必须跟上模型能力。

字节 Seed 紧随其后宣布独立建制，一次性招聘 10 名顶尖安全人才。信号意义大于招聘本身：当国内头部团队开始为安全单独立项，说明整个行业已经承认能力狂飙阶段的安全负债到了必须偿还的时候。（原文）

其他值得关注

  • CSO Online 观点：《AI agents aren’t “going rogue.” Frontier labs are skipping security basics》——与其把每次越界解读成天网觉醒，不如承认是权限模型、沙箱隔离、流量审计这些基本功没做扎实。（链接）

  • Liquid AI 发布 LFM2.5-24B-A2B：24B 总参数、仅激活 2B，为端侧快速 Agent 设计。八项 Agent/工具使用基准里五项打得过 Qwen3.6-35B-A3B（后者参数多 50%），速度快 1.7 倍。端侧模型赛道正在重演移动端芯片的"每瓦性价比"竞争。（链接）

  • 后摩智能开源整套 AI 生态软件栈：覆盖模型量化、编译、推理框架、算子库、领域套件全链条，明年 1 月前上线 15 个开源项目。M50 芯片原生支持浮点计算，避免"先压精度再找补"的常见坑，已把 1220 亿参数模型塞进 300 克盒子。（链接）

  • APNIC：海底电缆韧性——马祖群岛海缆频繁受损折射出全球互联网对少数脆弱海底光缆的依赖，而修复船全球就那么几艘。（链接）

一句话总结

这周的 AI 新闻几乎都在讲同一件事的两面：能力的油门焊死了，安全的刹车还在装配线上。 万级 Agent 自己重写引擎是好消息，万级 Agent 集体扫描公共服务器就没那么好玩了。区别不在模型，在于人类给它们画的框够不够结实。

全部新闻内容与文字为本栏目独立搜集、原创撰写。