https://t.me/AI_News_CN
📈主流AI服务状态页通知 | 🆕汇集全网ChatGPT/AI新闻 #AI #ChatGPT
🔙备用群 https://t.me/gpt345
✨BEST AI中转 https://api.oaibest.com 2.8折起 支持OpenAI, Claude code, Gemini,Grok, Deepseek, Midjourney, 文件上传分析
Buy ads: https://telega.io/c/AI_News_CN
📈主流AI服务状态页通知 | 🆕汇集全网ChatGPT/AI新闻 #AI #ChatGPT
🔙备用群 https://t.me/gpt345
✨BEST AI中转 https://api.oaibest.com 2.8折起 支持OpenAI, Claude code, Gemini,Grok, Deepseek, Midjourney, 文件上传分析
Buy ads: https://telega.io/c/AI_News_CN
Hugging Face 发布开源 DNA 基础模型 Carbon-X
Hugging Face 推出开源 DNA 模型 Carbon-X，基于 Qwen3-14B 在 3000 亿 token 的 DNA、英文及交错数据上继续训练，称其优于现有开源语言模型，并以远低得多的成本达到 GPT-6.1 Sol 的水平。
内容详情 · 原文链接
via AI情报局 | 全球 AI 动态简报 - Telegram Channel
Hugging Face 推出开源 DNA 模型 Carbon-X，基于 Qwen3-14B 在 3000 亿 token 的 DNA、英文及交错数据上继续训练，称其优于现有开源语言模型，并以远低得多的成本达到 GPT-6.1 Sol 的水平。
内容详情 · 原文链接
via AI情报局 | 全球 AI 动态简报 - Telegram Channel
Anthropic推出Claude Duet，将其定位为面向专业人士和小企业主的主动式AI代理。与等待用户提问的聊天机器人不同，Duet会定期查看已连接的应用，每天整理一份重点事项简报，并在发现需要处理的邮件、日程或业务问题时主动提醒用户。
Duet由Claude Opus 5.5驱动，可在后台持续处理任务，即使用户离开手机或电脑也能运行。它既能安排会议、整理邮件、起草跟进信息，也能协助核对未付款发票、准备工资单和合同，还可跨工具制作仪表盘、财务或销售预测，甚至搭建网页应用。Anthropic称，Duet可使用Claude Marketplace中超过6000种连接器和插件，包括Gmail、Slack、QuickBooks、Stripe、Gusto、LinkedIn、DocuSign、HubSpot和Shopify。
涉及代表用户采取行动时，Duet会先展示准备执行的内容并等待批准，例如发送消息、付款、签署文件或删除资料。它可通过Stripe的Link数字钱包或Shop Pay购买商品，但不能交易证券或在账户之间转移资金。Anthropic表示，Duet不会直接接触用户的密码或登录令牌；新加入的安全分类器会拦截信用卡号码、政府身份证件等敏感信息的外传，健康和个人财务信息则只有在用户明确要求时才可发送。
iframe (www.youtube.com)
Claude Duet目前以研究预览形式推出，提供iOS、Android独立应用及Claude.ai网页版本，首阶段仅向美国地区的Claude Pro和Max订阅用户开放，须加入候补名单；Team和Enterprise用户暂不在开放范围内。预览期间，Duet与用户的Claude订阅共用使用额度，后台检查和较大型任务也会消耗额度。
Anthropic强调，Duet主要为工作场景设计，处理订票等个人事务的能力还不够成熟，也暂时无法让用户实时查看它如何操作浏览器。公司承认，早期版本可能误判邮件的重要程度或紧急性。随着Meta Muse、OpenAI Dots等代理工具陆续推出，Anthropic正把Claude从对话助手进一步扩展为能跨应用持续工作的代理。
via cnBeta.COM - 中文业界资讯站 (author: 稿源：cnBeta.COM)
1Password推出AI智能体密码授权功能：让AI登录账户却不必知道用户密码
密码管理服务商1Password近日推出全新的“1Password for Agents”功能，允许人工智能智能体在获得用户授权后，使用用户保存的账户凭据登录网站并执行任务，同时避免将密码直接暴露给AI模型。这项功能旨在解决AI智能体日益普及后面临的一项重要安全问题：当AI需要代表用户登录网站、操作账户时，如何让它完成任务，又不必将用户的敏感凭据交给它。
iframe (www.youtube.com)
随着AI智能体逐渐从回答问题转向执行实际操作，用户开始让它们处理需要登录账户的复杂任务，例如管理在线服务、访问工作平台或完成跨网站操作。但传统方式通常要求用户将密码交给AI，或者在智能体每次需要登录时亲自接管浏览器。这两种方式分别存在凭据暴露风险和操作效率低下的问题。
1Password希望通过新的授权机制改变这一模式。按照该公司的设计，AI智能体可以请求使用特定账户的登录凭据，但不能直接读取密码本身。用户仍然掌握授权权力，可以决定是否允许智能体使用某项凭据，而不是将整个密码库开放给AI。
具体而言，当AI智能体访问某个需要登录的网站时，它会使用唯一的数字密钥向1Password证明自己的身份。随后，1Password会向用户发出通知，说明智能体需要使用哪个账户的凭据，以及请求授权的原因。用户可以在自己的设备上批准或拒绝该请求。
如果用户批准，1Password便会将所需的登录信息直接填入网站的登录界面，而不是将密码以文本形式发送给AI智能体。智能体随后可以继续执行任务，但不会直接看到或处理用户的实际密码。
这种设计与传统的双重身份验证具有一定相似性：敏感操作需要用户主动确认。不过，两者并不完全相同。双重身份验证主要用于确认登录者的身份，而1Password for Agents的核心目标，是让用户能够对AI智能体使用账户凭据的行为进行授权和控制。
1Password首席执行官阿希什·特里帕蒂表示，AI智能体已经开始替用户完成实际工作，过去那种直接交出凭据、再期待系统安全运行的方式已不再适合这一发展趋势。他认为，智能体应该能够完成用户交代的任务，却不应因此获得永久访问用户所有账户的权限。
根据1Password公布的信息，该功能将支持多种AI智能体和工具，包括Meta Muse、ChatGPT Work、ChatGPT Dots、Claude Duet、Grok Bot以及Town等。与此同时，Browserbase、Browser Use、Dana、Instinct、Kernel、Perplexity、Ramp、Tomo和Wajo等平台也正在推进相关集成，未来预计还会有更多合作伙伴加入。
这意味着，1Password希望将自身从传统的密码管理工具，进一步发展为AI智能体的身份验证和访问控制层。当AI不再只是生成文本，而是开始代表用户登录网站、读取信息并执行操作时，如何确认智能体身份、限定其权限，以及追踪其使用凭据的行为，将变得越来越重要。
不过，这种机制并不意味着AI智能体可以在完全没有风险的情况下操作账户。即使智能体无法直接看到密码，它仍然可能在获得授权后执行用户允许的操作。如果AI被恶意网页内容误导，或者受到提示注入攻击影响，就可能尝试进行用户并不希望发生的操作。因此，用户仍需要仔细审查授权请求，并对涉及资金、个人信息或重要账户设置的任务保持谨慎。
1Password此前也曾提醒用户注意AI辅助浏览带来的安全风险。例如，如果浏览器中的AI助手能够读取不可信网页内容，而1Password扩展程序又处于解锁状态，恶意内容就可能诱导智能体尝试执行用户原本能够执行的浏览器操作。对此，1Password建议用户关闭不必要的自动登录功能，并在浏览不可信内容或离开设备时锁定扩展程序。
此次推出的AI智能体凭据授权功能，正是试图在自动化效率与账户安全之间建立更明确的边界。它的核心理念不是让AI获得更多秘密，而是让AI在不接触秘密的情况下，获得完成特定任务所需的有限权限。
随着AI智能体逐渐进入办公、购物、账户管理和企业业务流程，传统密码管理工具也可能需要重新定义自身的作用。未来，密码管理服务不再只是帮助用户保存和自动填写密码，还可能负责管理哪些AI可以访问哪些账户、每次授权的具体范围，以及授权何时失效。
对用户而言，这种模式有望降低直接向AI提供密码所带来的风险，同时减少执行复杂任务时反复手动登录的麻烦。但它能否真正成为AI智能体的通用安全标准，仍取决于更多平台的接入情况、授权机制的可靠性，以及不同AI系统在实际使用中的安全表现。
via cnBeta.COM - 中文业界资讯站 (author: 稿源：cnBeta.COM)
Invalid media: image
密码管理服务商1Password近日推出全新的“1Password for Agents”功能，允许人工智能智能体在获得用户授权后，使用用户保存的账户凭据登录网站并执行任务，同时避免将密码直接暴露给AI模型。这项功能旨在解决AI智能体日益普及后面临的一项重要安全问题：当AI需要代表用户登录网站、操作账户时，如何让它完成任务，又不必将用户的敏感凭据交给它。
iframe (www.youtube.com)
随着AI智能体逐渐从回答问题转向执行实际操作，用户开始让它们处理需要登录账户的复杂任务，例如管理在线服务、访问工作平台或完成跨网站操作。但传统方式通常要求用户将密码交给AI，或者在智能体每次需要登录时亲自接管浏览器。这两种方式分别存在凭据暴露风险和操作效率低下的问题。
1Password希望通过新的授权机制改变这一模式。按照该公司的设计，AI智能体可以请求使用特定账户的登录凭据，但不能直接读取密码本身。用户仍然掌握授权权力，可以决定是否允许智能体使用某项凭据，而不是将整个密码库开放给AI。
具体而言，当AI智能体访问某个需要登录的网站时，它会使用唯一的数字密钥向1Password证明自己的身份。随后，1Password会向用户发出通知，说明智能体需要使用哪个账户的凭据，以及请求授权的原因。用户可以在自己的设备上批准或拒绝该请求。
如果用户批准，1Password便会将所需的登录信息直接填入网站的登录界面，而不是将密码以文本形式发送给AI智能体。智能体随后可以继续执行任务，但不会直接看到或处理用户的实际密码。
这种设计与传统的双重身份验证具有一定相似性：敏感操作需要用户主动确认。不过，两者并不完全相同。双重身份验证主要用于确认登录者的身份，而1Password for Agents的核心目标，是让用户能够对AI智能体使用账户凭据的行为进行授权和控制。
1Password首席执行官阿希什·特里帕蒂表示，AI智能体已经开始替用户完成实际工作，过去那种直接交出凭据、再期待系统安全运行的方式已不再适合这一发展趋势。他认为，智能体应该能够完成用户交代的任务，却不应因此获得永久访问用户所有账户的权限。
根据1Password公布的信息，该功能将支持多种AI智能体和工具，包括Meta Muse、ChatGPT Work、ChatGPT Dots、Claude Duet、Grok Bot以及Town等。与此同时，Browserbase、Browser Use、Dana、Instinct、Kernel、Perplexity、Ramp、Tomo和Wajo等平台也正在推进相关集成，未来预计还会有更多合作伙伴加入。
这意味着，1Password希望将自身从传统的密码管理工具，进一步发展为AI智能体的身份验证和访问控制层。当AI不再只是生成文本，而是开始代表用户登录网站、读取信息并执行操作时，如何确认智能体身份、限定其权限，以及追踪其使用凭据的行为，将变得越来越重要。
不过，这种机制并不意味着AI智能体可以在完全没有风险的情况下操作账户。即使智能体无法直接看到密码，它仍然可能在获得授权后执行用户允许的操作。如果AI被恶意网页内容误导，或者受到提示注入攻击影响，就可能尝试进行用户并不希望发生的操作。因此，用户仍需要仔细审查授权请求，并对涉及资金、个人信息或重要账户设置的任务保持谨慎。
1Password此前也曾提醒用户注意AI辅助浏览带来的安全风险。例如，如果浏览器中的AI助手能够读取不可信网页内容，而1Password扩展程序又处于解锁状态，恶意内容就可能诱导智能体尝试执行用户原本能够执行的浏览器操作。对此，1Password建议用户关闭不必要的自动登录功能，并在浏览不可信内容或离开设备时锁定扩展程序。
此次推出的AI智能体凭据授权功能，正是试图在自动化效率与账户安全之间建立更明确的边界。它的核心理念不是让AI获得更多秘密，而是让AI在不接触秘密的情况下，获得完成特定任务所需的有限权限。
随着AI智能体逐渐进入办公、购物、账户管理和企业业务流程，传统密码管理工具也可能需要重新定义自身的作用。未来，密码管理服务不再只是帮助用户保存和自动填写密码，还可能负责管理哪些AI可以访问哪些账户、每次授权的具体范围，以及授权何时失效。
对用户而言，这种模式有望降低直接向AI提供密码所带来的风险，同时减少执行复杂任务时反复手动登录的麻烦。但它能否真正成为AI智能体的通用安全标准，仍取决于更多平台的接入情况、授权机制的可靠性，以及不同AI系统在实际使用中的安全表现。
via cnBeta.COM - 中文业界资讯站 (author: 稿源：cnBeta.COM)
Invalid media: image
