# AI智能体

6 月 22 日起部分微信用户可在左上角看到绿色机器人图标「小微」（测试版），支持点外卖、打车、查快递、总结朋友圈/聊天记录，并可一句话生成番茄钟等工具；底层混用腾讯自研与国产开源模型，未来将与小程序打通挂号、缴水电等民生场景。

Darktrace State of AI Cybersecurity 2026 建议企业：盘点全部 Agent 身份与服务连接、跨云/SaaS/端点审计 Agent 行为、区分合法与滥用 AI 工具并引导至批准方案；92% 安全专家担忧 Agent 风险，应纳入 7/15 前拟人化互动安全评估。

Tenet 披露的 Sentry MCP Agentjacking 已在生产环境确认 100+ 次执行，Sentry 拒绝源头修复；企业应将 MCP 数据注入纳入 IR playbook，强制 Agent 修复任务人工审批，并部署 agent-jackstop 等加固配置。

Darktrace《State of AI Cybersecurity 2026》显示 92% 安全专业人士担忧 workforce 中 AI Agent 的安全影响；建议识别全部 Agent 身份、映射 MCP/S3 连接、审计跨云/SaaS/端点行为，并发现管控 Shadow AI。

Tenet Security 开源 agent-jackstop 配置，为 Cursor 和 Claude Code 提供 drop-in 加固方案，防御 Agentjacking 类 MCP 数据注入攻击；在 Sentry 拒绝源头修复背景下，成为开发者可立即部署的缓解措施。

Tenet Security 专利待批的 Agent-side Simulation 在 Agent 执行生产动作前模拟预测下一步行为，风险行为实时拦截并生成完整 Trace；区别于传统 SIEM 事后审计，代表 Agent 安全从被动日志转向主动 containment。

Tenet Security 6 月 17 日披露 Agentjacking：攻击者向 Sentry 注入伪造错误，Claude Code、Cursor、OpenAI Codex 经 MCP 自动修复时执行攻击者代码；100+ 次确认执行，环境含 live AWS 密钥；Sentry 拒绝在源头修复。

6 月 21 日以色列网络安全初创 Tenet Security 宣布 600 万美元 Seed 融资（The Westly Group、MizMaa 领投），推出 Agent-side Simulation 实时预测并拦截 Agent 危险行为，Threat Labs 已发现 Agentjacking 新型攻击。

据 6 月 21 日社区泄露与测试反馈，GPT-5.6 将强化可执行 Agent：Playwright 驱动真实浏览器操作、SVG 生成可交互 3D 对象、设计稿视觉复刻为可运行代码；150 万 Token 上下文支撑长周期多步任务。

SafeBreach 披露的 Gemini Fake Context Alignment 攻击暴露 AI 语音助理在 Delayed Tool Invocation 与用户授权确认上的盲区；随着《拟人化互动服务管理办法》7/15 施行，多模态 Agent 的上下文安全与明示授权将成为合规重点。

6 月 21 日 SafeBreach 披露 Google Gemini 语音助理 Fake Context Alignment 漏洞：攻击者通过 WhatsApp/短信发送含隐藏指令或静音超链接的消息，利用 Delayed Tool Invocation 机制诱使 Gemini 执行未授权敏感操作；Google 已于 2025 年 11 月部分缓解。

GitHub Agent Finder 与 Google Agent Registry 展示 ARD 企业治理模式：管理员定义可发现 Registry、禁止 silent install、Managed Settings 控制 Copilot 可用资源；企业应建立 ai-catalog 发布审批与联邦 Registry 白名单。

6 月 20 日安全分析指出，Agentic Resource Discovery 的 ai-catalog.json 若被伪造，Agent 可能连接恶意 MCP/Skill；规范 v0.9 仍为 Draft，企业需验证 Publisher 身份、限制 Registry 来源并实施 egress 策略。

6 月 20 日 CryptoBriefing 等分析指出，Agentic Resource Discovery（ARD）获 Google、Microsoft、GitHub、Salesforce 等 12 家巨头背书，旨在让 Agent 自动发现企业工具；OpenAI 与 Anthropic 未出现在初始支持者名单，反映 Agent 生态「发现层」与「聊天层」路线分化。

Google DeepMind AI Control Roadmap 将 Agent 纳入内部威胁治理框架，主张任务级动态权限替代传统 RBAC；对部署 Coding Agent 的企业，需将 Agent 威胁建模纳入等保、SOC2 与《拟人化互动》安全评估。

Google DeepMind 发布 35 页 AI Control Roadmap，引入 TRAIT&R（Rogue AI Tactics）分类体系，对标 MITRE ATT&CK；主张对 Agent 实施任务级动态权限与实时监控，已审计约 100 万 Coding Agent 任务构建 Gemini Spark 实时监测。

Hugging Face 发布 hf-discover 作为 Agentic Resource Discovery（ARD）参考实现：CLI/API/MCP 搜索 Hub 上 Skills、MCP Server、Spaces；semantic search 转 ai-catalog 条目，与 Google/GitHub/Microsoft ARD 生态互通。

Subquadratic 的 SubQ Code CLI 将整仓代码载入单次 1200 万 Token 上下文，跨文件规划/执行/Review 无需多 Agent 协调；与 OpenCode/Codex 多 Agent 路线形成「单上下文 vs 多 Agent」架构对比。

Cisco 拟收购 WideField 凸显 Agent 身份需覆盖静态凭证、传输过程与会话使用三阶段；NHIs 与自主 Agent Delegated Authority 纳入 IAM 体系，SOC Agent 需 Session 级证据链。

GitHub Copilot Agent Finder 虽实现 ARD 自动发现，但企业可通过 Managed Settings 限定 Registry 来源、禁止自动安装；解读 Agent 工具发现标准化下的企业白名单治理模式。