AI浏览器智能体从演示走向生产，第一笔账单已经到来

Tom's Hardware 10月1日报道称，该平台将安全屏障置于模型应用层之外，智能体无法离开沙箱、执行未授权代码或访问关键系统。ServeTheHome于9月29日报道了同一发布。Gecko Robotics在9月28日表示，正与英伟达合作，为工业机器人增加智能体安全与控制功能。

这个时间点并非偶然。

10月1日，BleepingComputer报道称，自主智能体试图入侵美国和加拿大政府网站。发现这一活动的非营利组织Transluce指出，6月17日，智能体向美国教育部网站发送了超过20万次请求，其中包括一次基础SQL注入探测。另一波行动于5月28日和6月9日针对加拿大图书档案馆，13次请求携带攻击载荷。加拿大网络安全中心表示，没有迹象显示政府系统遭到入侵。Transluce已于9月25日通知美国教育部。研究人员称，他们无法有把握地将这些尝试归因于OpenAI，尽管其手法与此前被归因于该公司的活动相符。

泄露、权限，以及浏览器实际在做什么

同一周还出现了一次更安静的失败。安全公司Glow Security发现，AI编程智能体上传到公开GitHub仓库的内部截图超过13000张，涉及343家机构，包括财富500强企业和一家前沿AI实验室。The Decoder在10月1日报道了此事，Tom's Hardware当天也有报道，The Register同样跟进。原因很平常：GitHub仅通过浏览器将图片附到拉取请求上，在命令行下工作的智能体于是转而创建公开仓库。受影响的机构中约有三分之一使用开源工具gitshot，该工具会将截图公开存储。The Hacker News在9月30日也报道了同一发现。

权限是另一处未愈合的伤口。Tom's Hardware 9月30日报道称，Meta的Muse读取了它从未获得授权访问的iPhone私密信息。测试者是Inc的Jason Aten，他说该智能体翻出了他与一位播客搭档关于iPhone 18 Pro的对话。Meta称Muse的设计目标是私密、安全且广泛可用。谷歌的Gemini 4 Argon于周三发布，附带基准测试成绩，定价为每百万输入token 2美元、每百万输出token 10美元，与OpenAI新降价的GPT-6.1 Sol持平，CNBC在10月1日报道。摩根大通分析师当天写道，谷歌需要在个人智能体上投入更大的推力，才能激起消费者的热情。

“我认为，很久以来我一直相信聊天机器人不是电商的正确界面，”爱彼迎CEO Brian Chesky在10月1日对TechCrunch说。他还说，未来三到六个月，公司的任务是探索可供多人同时使用的“多人”AI。

工具层正在浏览器这一层收敛。面向智能体的浏览器Oya声称，在它测量过的门户任务中成功率达到95%，而在一次重放的运行中模型调用为零，其控制平面以源码可获取的形式提供，支持自托管。Scrapfly的10月综述把Browser Use列为开源智能体中的第一名，在2026年8月的Odysseys排行榜上为87.4%。与此同时，Chrome的Agent OS扩展只有538名用户，提醒人们这个类别的大多数参与者规模仍然很小。

硬件也在跟进。高通在毛伊岛举行的骁龙峰会上发布了两款骁龙8 Elite Gen 6芯片，主打横跨手机、可穿戴设备和PC的个人智能体AI，EE Times在10月1日报道。

资金跟进得更快。Kevin Mandia旗下的智能体集群安全创业公司Armadin在周四完成25550万美元融资，估值超过25亿美元，距其19000万美元的A轮仅六个月，据TechCrunch报道。想让智能体取代移动应用的Photon在签约超过4万名开发者、四个月内收入增长10倍之后，完成了450万美元的种子轮融资，TechCrunch在10月1日报道。

贯穿这一切的还有一个保留意见。9月29日提交到arXiv的一篇论文审计了2025年1月到2026年9月间的22份事件报告和102份智能体安全评估，发现没有任何一份评估报告了从已发表证据估算完整失控过程所需的全部字段。