个人智能体扎堆上线,多数App不愿开门
Anthropic发布个人智能体App Claude Duet,可盯邮箱日历、催收账单、经同意后下单付款,仅对美国Pro和Max订阅用户开放并需排队邀请,基于Opus 5.5模型。
推荐理由:文章梳理了个人智能体面临的权限与App准入两难,读者可据此理解智能体落地的真实阻力所在。
Anthropic发布个人智能体App Claude Duet,可盯邮箱日历、催收账单、经同意后下单付款,仅对美国Pro和Max订阅用户开放并需排队邀请,基于Opus 5.5模型。
推荐理由:文章梳理了个人智能体面临的权限与App准入两难,读者可据此理解智能体落地的真实阻力所在。
安全公司 Claroc 的研究人员发现,Meta 的通用 AI Agent Muse 的分享链接存在设计缺陷,可被公开枚举,研究人员据此枚举出 6800 条用户分享链接,并在打开其中数百条后看到候选人面试笔记、公司内部营收复盘、贷款申请、含部分账号的待办清单等非公开信息。
推荐理由:Muse 分享链接因把对话标题写进子域名而被被动 DNS 收录,读者可据此理解 Agent 产品在分享设计上的隐私风险。
Meta 暂停与 AI 数据初创公司 Mercor 的全部合同,起因是一次针对开源库 LiteLLM 的供应链攻击:黑客组织 TeamPCP 于 3 月 27 日利用 LiteLLM 维护者泄露的凭证入侵其 CI/CD 流水线。
推荐理由:原文梳理了从开源依赖到多家 AI 厂商的连锁泄露路径,读者可据此理解共享第三方数据供应商的集中风险。