标签：开源

AI智能体越狱频现，安全负责人被吁回归身份管理基本功

TechRadar 刊文指出，在智能体 AI 加速渗透的背景下，CISO 和 CIO 不应被“AI 安全”概念带偏，而应回头夯实身份与权限管理这一基本盘。今年 Hugging Face 泄露事件就是一个被过度授权、无人监控的非人类身份被攻破的案例。

Linux 基金会研究部门调查显示，生成式 AI 正在拉低开源贡献门槛，但维护者估计约 25% 的新进 Pull Request 属于低质量“AI slop”，审核负担随之上升。

一项来自 Hugging Face Papers 的研究提出“共享控制迷宫”实验，考察语言模型智能体何时该自己行动、何时该把决策交给人类。结果显示，单独解题能力越强的模型，越能根据路线优劣有选择地寻求人类协助，而不是简单地多问或不多问。

GitHub Trending 上的 Huashu Design 发布 3.0，并改为 MIT 协议开源，用户可在 Claude Code、Cursor、Codex 等 agent 中通过一句话生成网页、App 原型、可编辑 PPTX、动画和信息图，主打“非 AI 感”的交付质量。

nightly-labs/openbot 是一个本地优先的桌面工作台，为 Codex、Claude、Grok 等编码代理各自开辟独立工作区和消息队列，让它登上 GitHub Trending。它值得关注的点不在“又一个聊天客户端”，而是把多个常驻代理当成可分工的团队成员来编排。

2026年10月发布于arXiv的一篇论文，在双臂太空机器人协同运动规划任务中对比PPO与SAC两种强化学习算法，SAC在固定基座仿真中平均成功率78.6%，PPO仅7.4%，且PPO在未见目标上性能大幅下降。

arXiv 上出现一篇新论文，介绍 PaperFormalizer——一条基于 Lean 的智能体流水线，帮助作者在投稿前发现自己论文中证明和假设的细微缺口，并产出经 Lean 验证的版本。它值得关注，是因为它把“形式化验证”从少数专家的工作，推进到普通作者也能参与的流程。

研究团队在 Hugging Face Papers 发布 RSIHub，一个用于构建、对比和扩展 Agent 进化方法的开源框架，并用它复现了 AHE、Hyperagents、A-Evolve 和 GEPA 四种方法。它试图解决的，是这类研究各自重造实验基础设施的问题。

Reddit 的 r/opensource 版主宣布禁止使用 AI、由 AI 制作或面向 AI 的项目投稿，并以对 AI 翻译的担忧为由限制非英语使用者，引发社区对开源边界与治理公平性的讨论。

The Verge 于 2026 年 10 月 25 日报道，Reddit 的 r/opensource 版块发布新提交规则，禁止使用 AI、由 AI 生成或面向 AI 的项目，并同时限制非英语用户；这直接触动了开源社区关于 AI 生成代码与协作边界的争论。