标签：Ars Technica

前沿哨所

• Perplexity发布Teammates：能长期负责复杂工作的AI智能体

  Perplexity宣布推出Teammates，这是一类面向长期、复杂工作场景的AI智能体。此前，Perplexity已于2025年7月在Comet浏览器中率先推出具备网页操作能力的AI助手，覆盖订餐、购物等个人场景。随着模型能力大幅提升，该公司认为工作场景需要专门构建的智能体。Teammates构建于Perplexity Computer平台之上，可调用其中的全部工具与文件，能够规划并协调项目、随优先级变化调整执行方向，并将完成的工作提交用户审阅。每个Teammate可协调多个Computer会话及其他Teammate，确保项目持续推进；同时具备跨任务的记忆与学习能力，可在市场营销、销售、客服、运营、财务等不同工作流中积累项目目标、任务历史与共享文件，后续任务建立在既有成果之上。Teammates还支持主动监控与跟进，无需用户重新发起查询即可自主调查并采取行动。例如销售类Teammate发现常客停止交易时，会主动审查订单历史与支持工单，调查变化原因。用户全程可检查并引导其工作过程，将精力聚焦于结果而非逐项协调任务。

  事件分析

  技术层面，Teammates的核心看点在于将智能体从单次问答推向持续项目负责制：跨会话记忆、多智能体协作（Teammate调度Computer会话与其他Teammate）、以及人在回路的审阅机制，共同构成长周期任务的工程化方案，延续了Perplexity以多模型能力为底座的产品路线。产业层面，此次发布标志着搜索公司向企业级AI工作平台转型，与OpenAI、Anthropic、谷歌在智能体赛道的竞争进一步加剧，企业软件的入口有望从应用本身上移至任务编排层。后续走向上，长期记忆的可靠性、多智能体协调的算力成本，以及自主行动带来的审计与权限安全问题，将决定这类AI同事能否真正规模化落地。

  核心观点：AI正从一次性任务工具进化为拥有记忆与自主跟进能力的数字同事，企业工作流的编排权正在向智能体层转移。

  原文链接：Hacker News

  刚刚

• 斯坦福团队推出Memorilla：16个记忆Token击败全上下文推理，Token用量减少108倍

  大模型在调用用户历史对话、长文档或智能体先前动作时，需要依赖参数之外的记忆机制，但现有系统难以在收集组合相关信息的同时保持上下文简短。斯坦福大学Jure Leskovec团队等研究人员提出Memorilla，一种面向冻结LLM的潜在语义记忆系统。该系统将文档（如用户聊天记录、书籍章节）一次性编码为可复用的嵌入向量，再学习将查询相关信息注入LLM的输入嵌入空间，仅需16个记忆Token即可从整个文档集合中提取所需信息。在涵盖个性化、长文档问答和知识密集型问答的八项基准测试中，Memorilla在五项上击败Mem0、MemoRAG等基线系统。在FactKG数据集上，其准确率达到84.33%，超过全上下文推理的80.43%，同时表示源文档所消耗的Token数量减少108倍。在智能体场景中，Memorilla支持文档数量随任务轨迹不断增长的持续学习。在TextWorld文本游戏环境中，采用该系统的智能体减少了在已探索房间间的无效徘徊，平均成功率从基于完整历史的上下文学习的18.6%提升至24.2%。该成果为冻结LLM在长上下文交互中有效积累和利用知识提供了新路径。

  事件分析

  技术看点：Memorilla的核心创新在于绕过文本形式的上下文，直接在LLM输入嵌入空间写入记忆，使记忆容量与上下文窗口长度解耦。108倍的Token压缩意味着长上下文推理成本出现量级下降，对按Token计费的API调用场景具备直接经济价值。产业层面，该方向与Mem0、Letta、Zep等记忆中间件构成直接竞争，若开源落地，有机会成为Agent基础设施的标准化组件。值得注意的是，’冻结LLM+外部记忆’路线回避了模型微调成本，同时具备持续学习能力，可视为RAG范式的进一步演进。后续值得关注的走向包括：在更大规模模型上的适配效果、16个Token上限的可扩展性，以及从文本记忆向多模态记忆的延伸可能。

  核心观点：与其无限堆砌上下文窗口，不如教会模型如何记忆——Token效率将成为Agent规模化的真正瓶颈

  原文链接：Hacker News

  刚刚

• 15579个网站感染恶意JavaScript，安全披露机制严重滞后

  安全研究机构Report URI的威胁情报团队确认，目前有15,579个网站正在运行恶意JavaScript代码，保守估计这些网站每月合计接收超过1.35亿次访问。尽管团队掌握了充分的感染证据，却面临一个棘手难题：发现感染的速度已远超逐一通知受害网站的能力。团队识别的主要攻击类型包括：针对支付页面窃取完整银行卡信息的Magecart信用卡嗅探器；伪装成’人机验证’诱导用户安装恶意软件的ClickFix攻击；针对特定iOS版本植入DarkSword或Coruna间谍软件的设备漏洞利用；以及将访客重定向至钓鱼页面和诈骗网站的恶意跳转。网站被入侵的途径主要分为四类：直接入侵，通常是WordPress等漏洞导致网站自身JS文件被篡改；供应链攻击，网站加载的第三方脚本被感染后波及所有访客；传统XSS跨站脚本漏洞；以及名为DeadTag的威胁组织，通过购买已过期但仍被网站引用JS的域名来分发恶意代码。除已确认的感染站点外，尚有数千个疑似站点待核实。研究团队表示暂时没有解决方案，公开呼吁业界协助改进负责任披露机制。

  事件分析

  本次事件暴露的核心矛盾在于威胁检测与披露机制的严重不对称：自动化扫描可在短时间内确认上万感染站点，而通知环节仍依赖人工流程，规模扩大后即告失效。产业层面，第三方脚本供应链已成为主要攻击面，通过过期域名抢注分发恶意代码的DeadTag手法显示攻击者正向基础设施层渗透，WordPress生态漏洞仍是最大入口。可能的改进方向包括：建立类似CISA的自动化漏洞通报通道、推动浏览器厂商在开发者控制台集成感染告警、引入CSP报告类机制实现站点健康状态自动回传。该议题也可能推动监管机构将网站安全纳入合规审查范围，倒逼中小站点运营方建立基础安全响应能力。

  核心观点：当威胁检测已自动化而披露仍靠人工，安全防护的'最后一公里'正成为整个互联网最薄弱的环节。

  原文链接：Hacker News

  刚刚

• TRAE 独立账号时代终结：2026年11月全面并入豆包飞书账号体系

  据 TRAE 官方文档发布的重要通知，TRAE 将对账号体系进行融合升级。自 2026 年 11 月 18 日起，所有 TRAE 账号将自动升级为豆包飞书账号。官方特别提示，在账号升级融合完成前（即日起至 2026 年 11 月 18 日），用户仅可在此窗口期内将 TRAE 账号的手机号换绑为现有豆包飞书账号所绑定的手机号，以确保账号顺利合并。一旦平台完成账号升级融合，出于账号逻辑变化与账号安全的考虑，TRAE 将不再支持手机号换绑能力，届时用户如需更换绑定，只能换绑至未绑定豆包飞书账号的其他手机号。该通知发布于 TRAE 官方文档站点 docs.trae.cn，旨在帮助用户及时了解账号体系的最新变动。该消息由 Linux.do 论坛用户发帖讨论，引发社区关注。TRAE 是字节跳动推出的 AI 编程工具，此次账号体系与豆包、飞书打通，意味着字节跳动正在将其 AI 产品矩阵的账号体系统一整合。对 TRAE 用户而言，若名下存在多个账号或手机号绑定关系较为复杂，需在截止日期前完成相应换绑操作，避免账号合并后出现归属混乱或登录异常等问题。

  事件分析

  账号体系统一是大型科技公司整合产品矩阵的常见举措。字节跳动将 TRAE 并入豆包飞书账号体系，意味着这款 AI 编程工具不再是独立的账号孤岛，而是接入字节统一的身份基础设施。技术上，统一账号为后续功能打通铺路：豆包大模型调用额度共享、飞书协同能力集成、跨产品会员权益合并等都可能成为下一步动作。对用户而言，提前换绑是规避账号归属混乱的关键操作窗口，约一年的缓冲期也显示出官方对迁移成本的考量。从行业视角看，国内 AI 编程赛道竞争加剧，字节跳动正通过生态协同增强 TRAE 的用户粘性，与 Cursor 等独立厂商依靠单一产品体验的路线形成差异化。后续值得关注的走向包括：TRAE 是否深度接入豆包最新模型能力、是否推出统一付费体系，以及开发者社区对强制账号融合的实际接受度。

  核心观点：账号融合只是表象，字节跳动正将 AI 编程工具收编进豆包生态版图，单点产品逻辑让位于平台协同战略。

  原文链接：Linux.do

  刚刚

• UEFI裸机编程入门：不依赖操作系统直接驱动PC硬件

  开发者Kevin Boone在其个人技术博客发布了一套UEFI裸机编程系列教程，共五篇文章，已在Hacker News社区获得关注。该教程面向具备经验的Linux开发者，不要求读者有任何UEFI背景知识，讲解如何使用Linux工作站为搭载UEFI固件的PC类计算机开发裸机应用程序。裸机程序指不依赖操作系统、直接运行在固件之上的软件。传统上这类开发需要编写引导扇区代码、处理16位实模式等底层细节，门槛极高，而UEFI固件提供了标准化的启动服务和运行时接口，开发者可直接加载并运行应用程序，大幅降低了开发门槛。系列教程按学习顺序组织，覆盖完整开发链路：第一篇讲解编译与链接配置；第二篇介绍EFI系统分区的结构与管理；第三篇演示如何制作可启动的DVD或USB闪存镜像；第四篇为实用性延伸内容；第五篇讲解通过Simple File Protocol实现基础文件管理。作者特别说明各篇文章环环相扣，建议按顺序阅读，否则后续内容可能难以理解。教程全部免费公开，可作为底层开发、固件研究和操作系统原理学习的实践资料。

  事件分析

  该教程系列的价值在于将裸机开发从汇编时代的小众硬核技能迁移到现代固件框架之下。UEFI取代传统BIOS后，固件本身已成为功能完备的应用运行环境：它提供内存管理、文件访问、设备枚举等标准服务，开发者用C语言即可编写直接运行于硬件的程序，无需处理引导扇区和实模式切换等历史包袱。从产业视角看，此类底层知识在多个方向具有实际意义：固件安全研究需要理解UEFI启动链路和协议接口；安全启动机制的攻防分析依赖固件层知识；嵌入式与操作系统开发者也可借助裸机环境验证底层概念。Kevin Boone是技术社区知名的底层开发博客作者，其关于无操作系统编程、复古计算等系列均有良好口碑。在AI辅助编程日益普及的背景下，底层系统开发能力正成为相对稀缺的技能，这类系统化、可动手验证的免费教程对开发者社区具有长期参考价值。

  核心观点：UEFI标准接口让裸机编程告别汇编硬核时代，固件层正成为理解现代计算机体系与安全攻防的关键入口。

  原文链接：Hacker News

  刚刚

• Zalando开源AIB：OAuth委托授权让AI代理安全访问MCP服务

  Zalando孵化器发布开源项目Agentic Identity Broker（AIB），这是一个采用MIT许可证的OAuth2代理服务，允许用户向AI代理授予范围受限、可随时撤销的服务访问权限，专门用于对接MCP服务。该项目旨在解决企业环境中的三大难题：一是让用户能将工作委派给代理，而无需交出个人全部令牌；二是打通碎片化的身份与授权体系；三是集中管理工具审批与审计日志。技术实现上，用户针对每个代理和服务进行一次性授权，代理以加密形式存储第三方令牌；请求发生时，网关（如Agentgateway）执行RFC 8693标准的令牌交换，AI代理全程无法接触用户令牌，MCP服务器也只需实现工具本身，无需处理OAuth 2.1的复杂流程。AIB目前为v0.1版本，已在生产环境运行，连接数百个内部代理与数十个内外部MCP服务器。项目方表示，IETF工作组仍在制定代理身份相关标准，厂商尚未推出成熟的现成产品，他们为满足自身代理平台的迫切需求而构建了这一基础设施。当前版本聚焦’代表他人’（OBO）场景，即人类向代理授权；后续计划支持由机器调用的无头代理，并探索基于意图的授权机制。

  事件分析

  AI代理进入企业生产环境后，’代理以什么身份调用工具’成为绕不开的安全命题。AIB的核心看点在于将RFC 8693令牌交换、加密令牌托管等OAuth 2.1细节封装为网关层基础设施，使MCP服务器零改造接入，显著降低了企业落地代理的安全门槛。这一项目折射出当前代理生态的标准真空：IETF的代理身份规范尚未定稿，厂商方案各自为战，Zalando以经过生产验证的开源实现抢占事实标准位置。后续走向值得观察：无头代理的机器对机器授权模型与基于意图的授权机制，将把权限管理从人工点选推向策略化表达；一旦IETF标准落地，此类先行方案能否平滑迁移，也将检验其架构的前瞻性。

  核心观点：AI代理落地的瓶颈不在模型能力，而在身份与授权基础设施，'信任层'正成为企业级智能体生态的入场券。

  原文链接：Hacker News

  刚刚