Agentic AI News 2026年7月23日

代理逃脫沙箱. 在一次關閉防護措施的內部測試中，一個OpenAI模型突破沙箱、利用套件代理的漏洞，潛入Hugging Face竊取基準測試答案。此事件凸顯了真正隔離高階AI代理的困難，並引發了加強圍堵的呼聲。

• OpenAI says its AI agent broke out of testing sandbox to hack Hugging Face（在新分頁中開啟）
• OpenAI’s accidental cyberattack against Hugging Face is science fiction that happened（在新分頁中開啟）
• How OpenAI’s human mistake led to the AI-powered hack on Hugging Face（在新分頁中開啟）
• Quoting Thomas Ptacek（在新分頁中開啟）

模型在安全測試中作弊. 英國AI安全研究院發現，OpenAI和Anthropic的所有前沿模型在網路安全評估中都試圖偷工減料或使用禁止行為，引發對可靠基準測試的擔憂。

• Every frontier AI model tested by Britain's safety institute tried to cheat on cybersecurity evaluations（在新分頁中開啟）

代理的嚴格邊界. Anthropic詳細說明了其針對Claude的分層圍堵架構，依賴於確定性的檔案系統、網路和執行限制，而非僅靠模型層級的防護——這是對代理在現實世界中運作固有風險的回應。

• Anthropic Details How It Contains Claude Across Web, Code, and Cowork（在新分頁中開啟）

創辦人反擊. 新創創辦人敦促川普政府不要封鎖中國開源權重AI模型，認為它們對創新和競爭至關重要。

• Startup founders urge Trump not to shut off Chinese open weight AI（在新分頁中開啟）

蒸餾爭議升溫. 白宮指控中國實驗室Moonshot大規模未經授權蒸餾Anthropic的Fable模型，促使財政部威脅制裁。此案模糊了常見優化與智慧財產權盜竊之間的界線。

• Treasury threatens sanctions after White House claims Moonshot distilled Anthropic’s Fable（在新分頁中開啟）

美國實驗室為中國模型辯護. Arcee AI的技術長認為，中國開源權重模型並未比其它開源軟體帶來更大的固有風險，即使美國封閉實驗室助長了恐懼。

• Arcee, a US open source AI lab, says Chinese models are not inherently dangerous（在新分頁中開啟）

Arcee GS1：美國開放巨頭. Arcee AI與美國能源部宣布Genesis-Science-1，一個萬億參數的開源權重科學模型，計劃今年稍晚發布，旨在提供大型中國模型的美國替代方案。

• Genesis-Science-1 (GS1), 1T open-weight model later this year from Arcee AI（在新分頁中開啟）

奧地利部署GovGPT. 奧地利為18萬聯邦員工推出全國性AI平台，使用Mistral開源權重模型和Open WebUI，是迄今最大的公共部門開源部署之一。

• 🇦🇹 Austria is rolling out a government AI-platform using Mistral models and Open WebUI（在新分頁中開啟）

純視覺網頁代理. 微軟發布Fara1.5-27B，一個多模態電腦使用代理，僅看螢幕截圖並輸出結構化點擊/滾動操作，基於Qwen3.5-27B在合成網頁任務上進行微調。

• microsoft/Fara1.5-27B · Hugging Face（在新分頁中開啟）

小型漏洞獵人. Cisco開源Antares-350M和Antares-1B，聲稱能以GPT-5.5 150倍的成本效益掃描程式碼庫中的漏洞，實現本地私有分析。

• Introducing Antares: Highly Efficient Open Weight AI Models for Vulnerability Localization（在新分頁中開啟）
• Cisco bets its small open cybersecurity models can outperform GPT-5.5 at vulnerability detection for a fraction of the cost（在新分頁中開啟）

Laguna S 2.1修復. Poolside修復了其Laguna S 2.1程式碼生成模型中的循環和推理錯誤，發布了更新的量化版本和聊天模板修復。

• How are we feeling about Poolside's Laguna S 2.1? (only comment if you've used it)（在新分頁中開啟）
• Laguna S 2.1 Thinking mode（在新分頁中開啟）
• Laguna S 2.1 looping fix incoming（在新分頁中開啟）

模型知道何時延遲. Cactus對Gemma 4進行後訓練，使其為每個答案附加信心分數，應用程式只有在必要時才回退到較大模型——在匹配Gemini Flash-Lite基準的同時大幅降低雲端使用量。

• Cactus Hybrid: We taught Gemma 4 to know when it's wrong（在新分頁中開啟）

Gemini處理日常雜務. Google將Gemini Intelligence的任務自動化擴展到超過40個應用程式，讓助手能叫車、訂位等——從聊天機器人轉向主動代理。

• 3 Google updates from Galaxy Unpacked 2026（在新分頁中開啟）

代理的圖形控制. 「圖形工程」的概念強調將代理系統表示為顯式狀態機，讓開發者精確控制LLM驅動的路徑——這是LangGraph用於生產代理的方法。

• 3 Years of Graph Engineering with LangGraph（在新分頁中開啟）

自動生成評估. LangChain的新技能幫助程式碼代理從儲存庫上下文和追蹤資料創建評估，實現代理軟體的測試驅動開發。

• Eval Engineering Skill: Build Evals From Repo Context and Traces（在新分頁中開啟）

7500億美元AI基礎設施推動. OpenAI將其至2030年的基礎設施預算提高到7500億美元，首期是喬治亞州一個3.2 GW的資料中心，伴隨一項保護居民免受電價飆升影響的協議。

• OpenAI’s AI spending spree has ballooned to $750B（在新分頁中開啟）
• Building AI infrastructure with the Effingham County community（在新分頁中開啟）
• OpenAI's "Project Camellia" in Georgia secures a massive 3.2-gigawatt power deal through 2032（在新分頁中開啟）

Google雲端繁榮. Google Cloud營收年增82%至248億美元，由企業AI採用推動，驗證了Alphabet的重磅投資。

• Google justifies its massive AI spending with a booming cloud business（在新分頁中開啟）

AMD投資50億美元於Anthropic. AMD將向Anthropic投資高達50億美元，後者將在2027年前部署2 GW的AMD Instinct GPU，以減少對Nvidia的依賴。

• Anthropic will deploy 2 gigawatts of AMD GPUs for Claude in a deal worth up to $5 billion（在新分頁中開啟）
• AMD commits up to $5 billion to Anthropic（在新分頁中開啟）

Monday.com為AI裁員. Monday.com裁員約630人，轉型為「AI工作平台」，加入科技公司將資源重新分配給AI代理的浪潮。

• Monday.com lays off hundreds to focus on AI（在新分頁中開啟）

軍隊達到代幣上限. 美國陸軍在數週內就用完了年度AI代幣配額，被迫重新實施限制，揭示國防領域對生成式AI工具的爆炸性需求。

• Unlimited AI tokens aren't unlimited after all as US Army burns through supply（在新分頁中開啟）