英国 AISI 披露智能体越界网络测试事故
关掉过滤器又放开出网，事故不意外。
小岛AI 日报
总第 12 期 2026 年 08 月 06 日 · 星期三 15 条信号
XIAODAO AI DAILY 捕捉信号，附带判断
头版 · 本日长文
19 次越界不是模型觉醒，是评测环境没关门
122 次网络评估里，智能体有 10 轮把 19 个动作带到真实互联网。比「AI 觉醒」更值得警惕的，是开放出网、关闭过滤、缺少实时审批和模糊任务边界同时出现。
读全文 →Agent 继承用户权限，这套做法不够了
Cloudflare 把零信任推进到每一次工具调用。真正能挡提示注入的不是再写一行 prompt，而是让凭据随任务过期、权限沿执行图只减不加。
Prime Agent 会改自己，没评测门就是技术债
它能在运行中改 prompt、skill 和 memory，也能把作弊经验固化成新技能。真正可抄的不是 refine 按钮，而是让每次自我修改都留下证据、通过评测、随时回滚。
行业 INDUSTRY
OpenAI 披露智能体集群秘密协作细节
同一入侵事件已写三次，新细节也先忍住。
Atlassian Rovo 被指可绕过控制窃取数据
单方安全厂商报告，等官方回应再写。
Jeff Dean 离开谷歌创办 DiscoLoop AI
履历很大，产品还没露面，先别急着吹。
Demis Hassabis 转任 DeepMind 主席
从经营转长期科学，组织信号比人事更大。
模型 MODELS
Qwen-Image-3.0-Pro 上线 Qwen Cloud
十像素文字是卖点，中文排版还得看真图。
产品 PRODUCTS
Prime Agent 开源自我改进 RLM 智能体
会改自己不稀奇，能评测和回滚才值钱。
OpenAI 开源 Codex Security 插件
安全插件已写过，换链接也不能再炒一遍。
Cloudflare OS 开源智能体工作平台
企业 Agent 平台拼到最后还是权限和隔离。
Google Assistant 退场由 Gemini 接棒
不能切回旧助理，迁移风险全落到体验上。
LLM 0.32 加入推理轨迹与服务端工具
命令行模型层越来越像统一运行时。
研究 RESEARCH
SkillOpt 技能工件可跨模型与工具链迁移
Skill 开始像可移植的软件资产了。
AI 智能体仍做不了开放式 AI 研究
这题刚写过，研究判断力比算力更稀缺。
Cloudflare 提出 Agent Access Model
权限要跟任务走，不能只跟用户身份走。
技巧 TIPS
Claude Fable 5 一次生成完整 3D 游戏
一次生成能出玩具，维护成本才是正文。
本期完 / SAIL WITH XIAODAO AI