AI 编程实时动态与要闻

CrowdStrike 于 10 月 29 日发布报告：中国关联的间谍组织 VAPOR PANDA 自 10 月 17 日起，用开源 agent 入侵框架 ARTEX 搭配 DeepSeek 和另一款未能确认的商业大模型，在 11 天内从同一个控制端对至少 14 个国家的 200 多家机构发起攻击，确认 9 家被攻入并植入 BLOODALCHEMY 后门。单次入侵中规划 agent 就消耗约 14 亿输入 token；恢复的对话记录显示有人类操作员用中文在关键节点下指令。

大模型智能体进入陌生环境或操作新工具时，往往极度缺乏系统运维经验与环境隐性规则，导致在类似步骤中反复触礁。现有的智能体记忆系统严重依赖昂贵的人工标注指南或预先提供的基准任务与 Oracle 判定器。Illuin Technology 团队在最新研究（arXiv:2610.08048）中开源了全新无监督记忆自演进框架 DAEDALUS。DAEDALUS 独创“探索者（Explorer）与解答者（Solver）”双智能体自博弈范式：Explorer 自主在沙箱环境中挖掘有挑战性但可解的新任务；Solver 尝试解题并在遭遇失败时提炼启发式规则（Heuristics）；只有当该规则在后续重试中持续带来确定性成功时，系统才会将其持久化写入记忆库。在 AppWorld、tau^2-bench 和 AutomationBench 三大高难度真实环境基准中，DAEDALUS 在零人工干预下将任务平均成功率最高提升 15.9 个百分点，Pass^5 成功率实现 2.2 倍翻倍提升，且提炼出的记忆规则具备出色的跨模型家族通用迁移能力。

Microsoft Agent Framework 现将 Claude Agent SDK 包装为一等公民 ClaudeAgent：pip install agent-framework-claude --pre，与 Azure OpenAI / Copilot agents 共用 BaseAgent 表面，可接入 SequentialBuilder。内置 Read/Write/Bash/Glob、自定义函数工具、MCP、权限模式与流式输出，便于在同一工作流里混用多模型 Agent。

_akhaliq 分享论文 HarnessDev，探讨大模型能否自己生成并迭代智能体运行时 harness（工具编排、循环控制与执行脚手架），而不是只依赖人工写死的 Agent 框架。对编码/研究智能体如何降低 harness 工程成本、提高自改进能力有直接参考价值。

DeepSeek-V4-Flash-Vision-Exp 已上线 API：文本侧（Agent、推理、世界知识）对齐 V4-Flash，多模态 Agent 评测较纯文本版大幅跃升，接近 Anthropic Opus 4.8。同步推出免费 Files API 与 DeepSeek Harness 0.1.1，图像按 V4-Flash 价格、每张最多 384 token 计费，可直接接入主流 Agent 框架。

All-Hands AI 正式发布开源自主软件开发智能体 OpenHands 0.18。新版重构了工具调用规划器与沙箱环境感知运行时，引入动态回溯搜索与多智能体审查机制，在权威的 SWE-bench Verified 基准测试上取得了 53.4% 的解决率，刷新了全球完全开源智能体框架的最佳纪录。

Google DeepMind 团队升级了其前沿编码智能体框架 Google Antigravity 2.5。核心更新引入了基于内存总线的异步响应机制，将系统架构师（Planner）、代码编写者（Coder）与测试审计员（Auditor）拆解为独立并发演进的微智能体节点，在复杂分布式全栈项目中的任务吞吐提升了 70%。

微软 .NET 官方团队宣布 GitHub Copilot 编码运行时与 Microsoft Agent Framework 正式达到生产级稳定。在 .NET 与 Python 中全面打通 Shell、文件系统、URL 抓取与 MCP 工具调用，并内置严格的人工审批与沙箱隔离策略。