AI前沿速递 · 2026年10月20日

今天这批消息的共同主角是 agent：微软把它当内部威胁来管，一名黑客用它攻下了一百多个网站，英伟达把它塞进企业机房和 PC，美国国土安全部在按模型出身划红线。钱的那条线也紧了——CoreWeave 的债券跌进了困境区间。

微软：前沿模型不可信，agent 按内部威胁来管

事件概述：10 月 19 日，微软给 Project Perception 加上 Guardian Agents，一套专门盯着企业自家 agent 的监控能力。安全业务负责人 Hayete Gallot 的措辞不留余地：前沿模型无论出处都不可信，原因不是模型恶意或容易被攻破，而是它不可预测——模型被训练来达成任务，不是来遵守组织规范。纳德拉本月初在个人博客上把话说得更远：企业要建一套 AI 实验室管不到的独立系统，去监视和控制这些实验室的产品放出来的 agent，用他的话说，要把智能的供给和对智能的授权分开。配套动作还有 Microsoft Defender 新增的 agent 发现能力，能识别员工带进公司的 60 类 agent，包括 Claude Code、Codex、OpenClaw；权限按任务动态调整，发现 agent 在做高风险决策时要求人工审批。

为什么值得关注：微软是 OpenAI 和 Anthropic 的投资方，OpenAI 还是它云业务的大客户，这番话等于在唱衰自己人。它的论证是审计方必须独立于被审计方，落到生意上就是把 agent 安全这块从模型厂商手里挪到云厂商手里。行业动作也在往同一处收口：微软是英伟达 Open Agent Safety Platform 的首批成员，该平台已拉到 100 多家公司，用硬件把 agent 隔离在安全环境里，必要时充当 kill switch。

相关链接：TechCrunch 报道｜微软官方博客｜Guardian Agents 公告｜纳德拉个人博客｜The Verge 报道

一名黑客用 agent 大军攻破 100 多个网站

事件概述：AI 安全公司 Norforge 在开源平台 Cairn 上发现了 20 多个疑似恶意的暴露实例。Cairn 自我定位为「通用解题引擎」，用户给定起点和终点，agent 自己记录过程往前推进。其中最活跃的一名攻击者用它攻破了 100 多个网站，目标集中在美国、加拿大、澳大利亚和日本。据路透社，受害者包括约翰迪尔、SharkNinja 和康明斯。这名攻击者写下的「偏好入侵战术」不到 100 个汉字，其余交给 agent 自主执行，一次成功入侵平均耗时约 23 小时。康明斯向 The Verge 确认，正在调查一起针对第三方供应商网站的攻击报告。

为什么值得关注：值得记的数字不是 100 个网站，是「很少的人工介入」——攻击产出已经不再跟攻击者投入的时间成正比。Cairn 本身是中性工具，把终点描述换成入侵目标就变成了攻击编排框架；这类平台有多少暴露实例、有没有鉴权，接下来比单个 CVE 更值得盯。上一条微软说的是 agent 作为内部威胁，这条是外部版本。

相关链接：The Verge 报道｜Norforge 分析｜Cairn 项目页

英伟达把开源 agent 模型铺到企业和 PC

事件概述：10 月 19 日，英伟达发布三款开放权重模型。1200 亿参数的 Nemotron 3.5 Super VL 面向企业级 agent，主打文档智能、财务核算、科学实验、医保理赔、抗攻击这些可后训练的场景；两款轻量 Bolt 模型跑在本地，Bolt 74B-A9B（24GB）负责多步推理、工具调用和网页浏览，Bolt E4B 面向对话型 agent。Super VL 与 Bolt 74B 即日可用，Bolt E4B 本月晚些时候上线。英伟达称 Super VL 经特定 agent 任务后训练后，完成速度快于 Opus 5、GPT-6.1 Sol、Luna、Astra，列出的客户有 Skydance、安永、Ramp、CrowdStrike、Perplexity、Salesforce。

为什么值得关注：英伟达开源模型与软件副总裁 Kari Briski 把卖点写得很直白——企业能用自己的数据后训练、部署在自己的基础设施上、拥有做出来的东西。这是给闭源前沿模型准备的替代方案，也对应英伟达的另一层焦虑：前沿实验室正把算力转向 AWS Trainium、Cerebras 和自研芯片。往 PC 端铺 Bolt 是另一笔账，让本地跑 agent 成为换机的理由，顺带绕开把家庭、健康、财务数据送进云的抵触。厂商自测的对比结论先当营销看，等第三方复现。

相关链接：TechCrunch 报道｜英伟达官方博客

美国国土安全部：民用机构不得使用 DeepSeek

事件概述：路透社 10 月 19 日消息，美国国土安全部下令民用机构移除中国 AI 公司 DeepSeek 开发的任何技术，理由是担心其模型向中国传输敏感数据。禁令还覆盖集成了 DeepSeek 模型的第三方服务，民用机构同样不得使用。

为什么值得关注：「禁用第三方集成服务」这句把合规成本从机构转嫁给了中间商——任何在链路里调用过 DeepSeek 的 SaaS，都得先自证没有。按模型出身划红线正在变成常规动作，开放权重不构成豁免。对国内厂商，海外的合规成本会继续抬升，出海产品要准备好可替换的模型层，以及拿得出手的数据流证明。

相关链接：The Verge 报道

CoreWeave 的债务开始被当成全行业的问题

事件概述：CoreWeave 上周债券跌入困境区间，按常见定义即投资者要求的收益率比国债高出 1000 个基点。上周二 Chamath Palihapitiya 在 X 上点出这批困境债，顺带问 AI 基建是不是一场私募信贷泡沫。截至 The Verge 10 月 20 日的报道，CoreWeave 股价自上周二收盘以来跌去超过 20%。联合创始人 Brannin McBee 同一天告诉《金融时报》，公司希望把债务做到投资级以便向保险公司借钱，称险资规模「无限」，这反过来让投资者担心它还要再借。彭博引述的业内判断是：问题不在信用状况变了，而在于还有一年半的供给要来。

为什么值得关注：CoreWeave 是 AI 算力租赁里杠杆最高的一环，它的融资成本是整条链的定价锚之一。它想把债务从垃圾级挪到投资级、把险资拉进来，等于把 AI 基建和保险资金捆在一起，这正是 Palihapitiya 那句「私募信贷泡沫」的落点。上一条 DHS 的禁令管的是数据流，这条管的是钱流，两条指向同一件事：扩张速度开始撞上外部约束。

相关链接：The Verge 报道