微软CEO:企业应将AI视为内部安全风险,确保AI Agent可随时暂停或关闭
相关推荐
微软要把Windows变成Agent工作台:AI能直接操作电脑,还能少花Token
动察 Beating AI 快讯,微软公布 Windows「混合智能」计划,准备让 AI Agent 直接在电脑上执行任务。获得授权后,Copilot 可以读取本地文件和近期活动,还能整理文件、排查故障、编写程序。微软演示中,它自动找齐报税材料,修改文件名、打包附件,并起草了发给会计师的邮件。 这套方案的关键,是让本地 AI 和云端 AI 配合工作。Copilot 负责接收任务,Windows 提供访问文件和执行操作的能力。部分任务可以交给电脑上的模型处理,减少云端 Token 消耗,也让敏感数据留在本地。需要更强推理能力时,再调用云端模型。 为了支撑本地运行,微软将 1370 亿参数的编程模型 MAI Code 1.1 Flash 压缩至 53GB,让它能在搭载 RTX Spark 的高性能电脑上运行。GitHub Copilot 也将通过 HydraFusion 自动选择本地或云端模型,让部分编程任务不再依赖付费的云端推理。 微软还推出 MXC 安全沙箱,限制 Agent 能访问的文件和网络,防止越权操作。目前 MXC 已正式开放。Copilot 读取本地文件、执行电脑操作等新能力,则将在未来几个月陆续登陆 Copilot+ PC。
谷歌云发布Gemini Agent:单一通用工作代理,整合Workspace、多模型路由与企业级治理
动察 Beating AI 快讯,谷歌云 CEO Thomas Kurian 在 Gemini at Work 2026 大会上发布 Gemini Agent,定位为单一通用工作代理——用户只需给出目标而非指令,即可完成知识工作、内容创作、图像媒体生成及代码编写与运行。该代理具备统一入口、无处不在的访问(网页、iOS、安卓、Windows、Mac 及 Workspace、Microsoft 365、Slack 等渠道)、持久化执行(云端运行,关闭笔记本后任务继续,记忆与个性化图谱跨设备统一)、多代理编排(可动态创建带独立身份的临时子代理,也可作为长期同事代理拥有专属邮箱与存储)、深度上下文理解及模型选择灵活性——底层模型可跨谷歌 Gemini 系列与 Anthropic 的 Claude 等自由切换,以最佳模型匹配任务、降低成本。目前近 80% 谷歌云客户使用其 AI 产品,近 90% 的财富 100 强使用 Gemini Enterprise。 该代理直接嵌入 Gmail、Drive、Docs、Slides、Sheets、Chat 及日历,并携带相同的记忆、技能与控制;新增数据分析技能让技术与业务用户均可用自然语言在数分钟内获得可执行洞察;同时为金融服务和法律团队提供行业专属工具与知识。安全与治理层面,谷歌提供身份与策略管理、授权与权限控制、安全沙盒、网络网关等机制;成本控制方面则通过多模型编排、智能路由和实时支出上限实现。早期测试客户包括运动品牌 On,其利用动态模型选择加速上市;Shopify 将前沿模型混合用于数百万商户,PayPal 每周路由 1000 万次多模型请求。
观点:AI Agent金融市场年收入争夺规模到2035年或达4万亿美元
Odaily星球日报讯 以太坊财库公司 SharpLink CEO Joseph Chalom 发文表示,稳定币、代币化现实世界资产、DeFi 与 AI Agent 的融合将重塑金融业,其团队模型预计,到 2030 年,全球金融服务业每年将有超过 1 万亿美元收入成为市场参与者争夺的对象,到 2035 年将增至每年 4 万亿美元;AI Agent 通过压低费用预计每年可为投资者节省 3500 亿美元和 1.4 万亿美元。 Joseph Chalom 还称,已有数亿笔 Agent 间稳定币支付通过 Base、Solana 等链完成结算,以太坊无信任 Agent 注册协议 ERC-8004 推出 10 周内已有超过 1 万个 Agent 注册。
微软CEO:超级智能时代需建立“可控”架构,不能将责任外包给AI
Odaily星球日报讯 微软 CEO Satya Nadella 发布长文表示,随着超级智能(Super Intelligence)系统的发展,行业需要重新审视 AI 信任架构,不能简单依赖模型提供方的承诺,也不能将 AI 行为带来的责任外包。 纳德拉称,过去几十年传统软件系统被部署到各行业时,开发者通常能够追踪行为对应的具体代码路径。但如今的前沿 AI 模型能力已超过传统软件系统,却无法明确将模型输出归因于具体训练数据或模型权重配置。企业正在将具有自主行动能力的 AI 系统接入敏感数据,并赋予其执行关键任务的权限,因此需要构建具备可观察性、可测试性和可控性的系统,将“智能供给”与“权限控制”分离。 纳德拉提出,应采用工程化方式治理超级智能,通过确定性的系统设计、人工控制和操作流程约束非确定性模型,并将 AI 系统视为潜在“内部风险”进行管理,包括限制权限、记录行为、建立隔离边界等。他还提出超级智能系统应遵循多模型协作、全程可观察、持续验证、独立控制、独立审计、风险隔离和事件披露等原则。其中,他强调模型思维链(CoT)透明度是基础要求,但仅依靠 CoT 透明并不足够,因为模型输出本身仍可能缺乏可靠的可解释性。 纳德拉最后表示,未来最值得信任的超级智能系统,并不是“最值得信任的模型”,而是“即使不完全信任模型,也仍能安全运行的系统”。
Ledger硬件供应链攻击或在大规模钱包资金转移前暴露,前Mt. Gox CEO Mark Karpelès曾发出警告
Odaily星球日报讯 据 Bitcoin News 监测,前 Mt. Gox CEO Mark Karpelès 公开披露带有隐藏式监控植入装置的实体篡改 Ledger 设备后,可能无意中触发了针对多个钱包的协调性资金转移。10 月 8 日,Karpelès 警告称,市场上有人出售带有隐藏 SIM 卡的假冒或篡改 Ledger 设备,这些 SIM 卡能够传输被窃取的助记词。相关植入装置据称可截取发送至设备屏幕的数据,从而获取用户在设置钱包时显示的恢复短语。此类设备据称仍可通过 Ledger 官方真品检查,因为原有安全元件保持完整,而验证流程无法检测未经授权的实体改装。一种正在出现的推测是,攻击者从受影响设备中收集助记词,并等待同时转移多个钱包中的资金。Karpelès 的警告据称获得约 9 万次浏览,可能使攻击者意识到其行动已经暴露,并促使其转移窃取的资金。Karpelès 表示,他检查过的一台受影响 Ledger 设备来自马来西亚,采用完好无损的热缩膜包装,且屏幕下方隐藏着植入装置。目前怀疑的攻击路径是硬件供应链遭到入侵,而非加密算法漏洞。Karpelès 的警告与随后发生的钱包资金转移之间的关联尚未得到证实,是否由同一批植入装置导致也未得到确认。若相关情况得到证实,该事件将表明,即使设备通过制造商认证,遭入侵的硬件仍可能破坏用户的资产自托管安全。
Celsius前CEO与纽约州总检察长达成和解,面临最高3500万美元赔偿及永久行业禁入
Odaily星球日报讯 纽约州总检察长 Letitia James 周五宣布,已就 Celsius 前 CEO Alex Mashinsky 涉嫌欺诈投资者一事达成和解,取得最高 3,500 万美元的有条件赔偿,并要求其永久退出证券、商品及加密货币行业。 此前,美国联邦贸易委员会(FTC)和商品期货交易委员会(CFTC)也已对 Mashinsky 实施行业禁令。Mashinsky 目前正在服刑,刑期为 12 年。另一方面,Celsius 债权人已通过公司破产程序获得超过 34 亿美元的偿付。