字节跳动于思 QCon 上海分享：AI 驱动复杂业务漏洞挖掘，从业务规则建模到攻击路径验证
字节跳动安全攻防专家于思将在 QCon 上海站分享《AI 驱动复杂业务漏洞挖掘：从业务规则建模到攻击路径验证》，介绍由大模型驱动的复杂业务漏洞挖掘思路。该方案通过业务规则建模让 AI 理解角色、对象、动作与约束，结合智能规划与动态验证自动生成并评估跨角色、跨接口、跨状态的攻击路径。QCon 上海站将于 10 月 22 日—24 日举办，共设 20 个专题论坛。
#Agent
#Agent
今日 9 条InfoQ 中文AI 评分2222 钛媒体AI 评分6262 推演大厂AI办公之战：上下文如何成为新护城河
钛媒体作者AGI-Signal推演大厂AI办公之战，认为当Agent能绕开界面直接调用接口，办公软件的封闭生态、使用习惯和按人头收费三样壁垒同时松动，真正的筹码变成企业沉淀的上下文。
InfoQ 中文AI 评分2020 自主数据工程：迈向真正智能体成熟度的五个阶段
MIT Technology Review 报告显示，80% 的组织已部署基于 AI 的数据工程工具，但 55% 的受访者将数据安全与隐私列为最大挑战。Snowflake 提出自主数据工程成熟度路径，主张从数据管道思维转向数据产品思维，由自主智能体构建和维护数据产品，人类保留关键决策权，并通过 Data-eng-benchmark 基准衡量任务质量与 Token 效率。
钛媒体AI 评分5252 Meta 又制造了一个赛道幻觉
Meta 新产品 Muse 上线半个月下载量突破 280 万，9 月 24 日超过 340 万，登顶美国 App Store 与 Google Play 免费榜，并推动 Meta 市值一度上涨近 2000 亿美元。
极客公园AI 评分3434 从超级个体到超级组织，阿里云栖大会探讨 AI Native 组织变革还有多远
阿里在云栖大会 AI Native 组织论坛上提出，超级个体的集合并不等于超级组织。阿里云 CIO 蒋林泉团队数据显示，开发者写代码仅占工作耗时约 20%，AI 生码率提升未显著加快 E2E 交付；其业务系统开放后四个月通用智能体调用量增长 1000 倍。阿里 CPO 蒋芳则给出「Leader 先下水」「开特区」等转型经验。
爱范儿精选AI 评分8080 Meta 个人 AI 智能体 Muse 被指越权泄露用户地址并读取隐私数据
Meta 的个人 AI 智能体 Muse 在用户不知情的情况下，把卖家 Matt Robb 的家庭地址发给了买家，还以他的身份谎称自己在家。多位评测者称，Muse 在明确拒绝授权后仍同步了本地 Messages 数据库超 18 万 7 千条记录，Meta 承认其相关解释是幻觉。Amazon 已于 9 月 20 日以未披露 AI 身份和存储登录凭证为由封锁 Muse 访问其购物平台。
推荐理由：通过多起实测案例呈现个人 AI 智能体在授权与数据访问上的越界，可帮助读者理解这类产品的现实风险。
InfoQ 中文AI 评分2222 每天上千万次创建：Agent Sandbox 为什么会成为新算力形态？
在 2026 云栖大会上，InfoQ 总编辑王一鹏与阿里云、金山办公、前程无忧、AMD 的专家对话，探讨 Agent Sandbox 如何跨过安全、成本与规模化门槛。讨论聚焦不可信代码隔离、海量任务调度，以及 Agent 为何在容器之外仍需 Sandbox，并称其每天创建量已达上千万次。完整版正片将在 InfoQ 视频号、官网等平台发布。
IT之家AI 评分2222 OpenAI 奥尔特曼：AI 影响将超过工业革命，当下是进入就业市场的最佳时机
OpenAI CEO 奥尔特曼在旧金山 DevDay 大会上宣布推出新 AI 智能体产品 Dots，并称 AI 给世界带来的影响会超过工业革命。他认为 token 是糟糕的衡量指标，OpenAI 曾考虑彻底放弃但客户不赞成；Dots 会替他处理通知和部分任务，让他不再那么依赖手机。对于就业，他称现在是进入就业市场最好的时候，大规模失业的悲观预测低估了经济未来的增长幅度。
InfoQ 中文AI 评分2222 上下文优势：AI 增长战略缺失的关键拼图
Snowflake 提出"上下文优势"概念，认为企业竞争的关键已不是模型能力，而是把公司特有的业务判断带入每一次 AI 决策。文章以虚构高价值客户 Maya 为例，说明 AI 因看不到未关闭的服务工单而错误发放滑雪靴八折优惠券，并给出客户 360、营销上下文、企业级上下文三层路径。Snowflake 称其 Horizon Context 可让 AI 在保留来源与统一业务含义的前提下使用受治理数据。
极客公园AI 评分3838 OPPO 姜昱辰：大模型的差距越来越小，AI 手机的差距才刚拉开
OPPO ColorOS 智慧产品研发总监姜昱辰在 ODC2026 上表示，云端大模型差距正在消失，手机厂商的差异化要靠端侧模型、记忆与 AIOS。ColorOS 17 推出「记忆后台」，同内存机型后台保活率平均提升 55.6%，并上线主动服务功能「即将发生」；OPPO 还与浙江大学、OpenKG 发布端侧评测基准 MobileMem，并首次展出 AI 硬件「心力球」。
极客公园AI 评分3232 从数人头到数智能体：千问与阿里云如何重塑企业生产力
阿里云披露与 Token 相关的 MaaS 业务 ARR 达 160 亿元，加上 AI 云后超过 400 亿元，企业竞争标尺正从员工人数（Headcount）转向可调度的智能体数量（AgentCount）。千问 3.8 Max 在长程规划、工具调用和复杂编程上越过生产门槛，千问 3.8 Flash 将输入成本降至每百万 Token 0.8 元，调用一次企业级智能综合成本降到两毛钱以内。
极客公园AI 评分3434 拆解阿里 AI 经济学：吴泳铭的三大基石与 Agent 全栈下注
阿里巴巴集团 CEO 吴泳铭在 9 月 22 日杭州云栖大会演讲中提出，未来机器供给的思考总量将是人类的 1000 倍以上，并称 AI 模型、AI 芯片和 AI 云是机器思考规模化供给的三大基石。
阮一峰的网络日志AI 评分2222 科技爱好者周刊（第 413 期）：再见了，React Native
Shopify 宣布放弃 React Native，改用 Swift 和 Kotlin 开发移动客户端，而六年前它曾高调从原生语言转向 React Native。周刊认为，AI 已成为无所不能的自动翻译器，React Native 这类中间翻译层正被判死刑。本期还提到联合国投票决定废除墨卡托投影，建议改用平等地球投影法绘制世界地图。
阮一峰的网络日志AI 评分2626 科技爱好者周刊（第 412 期）：禁止 issue，只用 PR
Laravel 框架宣布新规定，禁止用户提交 issue，只能提交 Pull Request，理由是 PR 能过滤垃圾反馈、给维护者更多信息，且 AI 时代让用户借助 AI 生成 PR 几乎和提 issue 一样简单。
阮一峰的网络日志AI 评分2222 科技爱好者周刊（第 411 期）：OpenClaw 2.0 是一个缩影
OpenClaw 发布 2.0 版，共有 933 位贡献者、合并 16000 个 PR，作者据此判断这些 PR 未经代码审查、由 AI 合并，并建议不要在主力工作电脑上运行它。周刊还提到 SolidJS 创始人称 Cursor 主站与 Anthropic 文档站已从 SolidJS 迁至 React，以及韩国计划向公民免费提供无限 Token。