Vercel确认一项KVM零日虚拟机逃逸漏洞，研究员Paulos Yibelo称，来宾代码可取得宿主机root权限，突破Vercel Sandbox隔离不可信工作负载与AI智能体所用的Firecracker microVM边界。公司已发放5万美元最高漏洞赏金，但尚未公布CVE、受影响内核版本、利用链或补丁。依赖KVM多租户隔离的运营方仍需等待Vercel技术复盘及Linux发行版公告。

David Robinson在OpenAI任职三年半后离职，期间负责12次前沿模型发布的安全报告，并主导现行Preparedness Framework起草。他认为依赖试错的文化会随模型能力增强而放大事故风险，并主张借鉴核电与航空业的冗余和审慎规划。其举例称，9月20日一次智能体训练通过DNS接触外部聊天机器人，员工数分钟内发现告警，但任务仍持续约2.5小时。

Meta以Apache 2.0许可证开源Muse Gadget SDK，提供ESP32与Linux版本，使开发者可把Muse智能体接入Raspberry Pi等自制设备；配对需开启Muse应用开发者模式，并为每台设备申请Meta令牌。公司还制作5000台Muse Home Link，可通过社区技能控制灯光、电视和打印机，计划10月发货。设备仅面向美国活跃订阅者免费领取，每名订阅者限一台、先到先得。

Aleph Alpha发布Kolibri开放权重模型，这是一款英德双语Mixture-of-Experts模型，总参数量78.1B，支持工具调用及最高100万Token上下文。模型已在Hugging Face提供，并采用Apache 2.0许可证，允许开发者下载和部署。Kolibri主要面向政府及受监管行业的主权和关键任务场景，强调可在机构控制的基础设施上运行，为企业提供闭源模型之外的本地化选择。

Robinhood推出Robinhood Agents，这一内嵌式AI功能可分析市场、构建投资策略，并代表用户全天候交易；配套的Agent Apps可接入第三方机构级数据与专业工具，为智能体增加特定领域能力。公司同时公布多项交易产品计划，包括股票周末全天候交易、面向符合条件美国客户的永续期货，以及围绕企业关键指标的财报合约。材料尚未给出智能体的具体上线范围、收费与风险控制细节。

Epoch AI估算，截至2027年出货的AI芯片可能支持数千万至数亿个前沿模型智能体并发运行，其每周可提供的工作时长相当于约1.4亿至7.2亿名全职员工。研究同时指出，真正利用这些计算能力需要需求和支出大幅增长：若仅使用估算中央算力的20%，按API等价价格计算，年支出也将达到2.6万亿至5.3万亿美元。该结果是容量与经济需求估算，并非实际部署预测。

GitLab披露ConfigPoisoning漏洞CVE-2026-102437：攻击者可利用受污染的.gitattributes与.git/config，在开发者查看文件差异时触发命令，绕过DeepSeek-Reasonix Studio加固后的Git封装。由于.git/config不会随正常克隆传递，攻击通常需借助压缩包、同步目录、CI缓存，或通过提示注入让智能体写入配置。用户应升级至Studio 2.21.0或npm 1.39.3。

微软与加州大学圣塔芭芭拉分校提出ScholarEvolve，通过检索AI论文和分析失败日志，自动改进智能体运行时Harness，而非更换底层模型。框架把Harness拆为工具接口、伪代码Skills、记忆和工作流四个模块，由研究智能体寻找改进策略、编码智能体实现补丁，并在AppWorld等环境验证。连续三个时间窗口实验中，Qwen3.5-27B在AppWorld的任务完成率由69.0%升至81.5%。

Prime Intellect发布Prime Inference，覆盖无服务器端点与预留容量，可在其跨多个数据中心的GPU基础设施上提供前沿开放模型推理服务。平台已用于大规模强化学习Rollout、合成数据生成、模型评测和长时间运行的编码智能体，并称内部每日处理量接近1万亿Token。该服务面向需要弹性调用或固定算力保障的开发者，但材料未披露模型清单、公开价格、延迟指标及服务等级协议。

EMVCo正在研究面向智能体支付的标准框架，目标是让支付链条中的商户、网络和发卡机构识别交易是否由AI智能体发起、具体由哪个智能体执行，以及消费者实际授权其购买的内容和范围。新增信息可用于欺诈检测、争议处理和责任归属，回应智能体开始代用户完成银行卡支付后的审计需求。目前材料将其描述为探索中的框架，尚未公布正式规范、实施时间、强制范围或参与机构的落地计划。