每日 AI 日报
开发生态
Grok Bot 团队成员 Sam Sokolin 称，团队已完成多项 harness 优化，预计订阅方案用量可增加约 7%，日常运行最多可增加约 15%；用户对账号是否已体现变化的反馈不一。
Grok Bot 团队成员 Sam Sokolin 发文表示，团队在其发文时已完成多项 harness 优化，预计订阅方案用量可增加约 7%，日常运行最多可增加约 15%。上述比例属于团队成员披露的预期提升，并非所有用户均已确认的实际效果。消息发布后，有用户表示已能感知变化，也有用户反映自己的账号尚未体现优化效果。团队成员 Matt Palmer 随后转述了这次提升，并表示后续还会有更多优化。
开发生态
Claude Code 的 mods 界面文档片段列出了复制 makeColors、保存 manifest 和 hooks.json 等操作，但未给出发布日期、版本号或价格，也未说明这些操作的完整流程。
Claude Code 的 mods 界面文档列出了涉及 makeColors、manifest 和 hooks.json 的操作，所提供的片段未注明发布日期。片段要求让 Claude 复制 makeColors，保存 manifest 和 hooks.json，并检查计数是否已保存，但没有交代计数的含义或这些文件的内容。另一项操作涉及移除保留下来的颜色，具体对象未作说明。文中还列出文档索引路径 /docs/llms.txt，用于查找可用页面；片段没有提供自定义主题的完整配置步骤、版本号或价格。
开发生态
Google Cloud 官方文档说明，新用户可获 300 美元赠金，有效期为 90 天，升级付费账户后仍可保留未到期余额。所给正文未说明 Gemini 调用费用是否被排除，也未列出相关变更的生效日期。
Google Cloud 在 Free Trial 文档中列明了新用户 300 美元赠金的使用规则，但所给正文没有说明标题所称的 Gemini 费用覆盖变更，也没有提供生效日期。据官方说明，赠金有效期为注册起 90 天，只能用于 Free Trial 覆盖的产品和服务，也可抵扣超出 Free Tier 月度限额的相关用量。手动升级为 Paid billing account 会结束试用，但未使用的赠金仍保留至原定到期日；不受赠金或 Free Tier 覆盖的用量将产生费用。若未升级账户，90 天届满或 300 美元用尽后，试用计费账户会关闭，相关项目和资源将停止运行。账户随后进入 30 天宽限期，期间升级可能恢复已停止的资源和数据，否则试用资源将被永久删除。
开发生态
Cloudflare 已将面向 AI Agent 的 Kitesurf 浏览器以 Apache 2.0 许可在 GitHub 开源，开发者可在本地运行、修改代码并自行部署；部署到自己的 Cloudflare 账户需要 Workers Paid 计划。
Cloudflare 已开源完全运行于 Cloudflare Workers 的无状态浏览器 Kitesurf，原文未注明此次开源的具体日期。开发者可自行部署引擎，替代 Cloudflare 提供的 Browser Run 托管 API；由于引擎通过 Dynamic Workers 为页面创建隔离的 Workers，自行部署需要 Workers Paid 计划。Kitesurf 无需浏览器容器即可解析 HTML、应用 CSS、执行页面 JavaScript 并生成截图，也支持 Chrome DevTools Protocol（CDP），可连接 Puppeteer 等客户端。官方表示，其目标是让 AI Agent 加载网站和操作页面时，比使用 Chromium 等完整浏览器消耗更少的 CPU 和内存，并通过全球 Workers 网络按需扩展。代码以 Apache 2.0 许可发布，第三方组件保留各自许可。官方表示，引擎仍在密集开发，当前重点是兼容性、可靠性和效率。
技术与洞察
Claude 发布 always-on agents 构建指南，将其架构拆为五项核心组件。官方表示，在一项长周期 coding benchmark 中，Opus 5.5 每解决一个任务的成本比 Opus 5 低 78%，典型工作负载则低 40%。
Claude 发布了介绍 always-on agents 架构的指南，原文未注明发布日期。指南将事件 inbox、timers、memory、permissions 和 outbox 列为五项核心组件，区分了持续在线的用户体验与实际执行方式：Agent 大部分时间处于休眠状态，接收事件后才启动一次 run，完成任务并保存信息后再次休眠。session 则记录消息和 tool calls，可供后续 run 延续。官方表示，模型判断能力改善和成本下降使这类 Agent 更易运行；在一项长周期 coding benchmark 中，Opus 5.5 每解决一个任务的成本比 Opus 5 低 78%，典型工作负载的降幅为 40%。
在执行流程上，指南提出让事件来源统一写入 inbox，由 worker 读取待处理事件，以避免并发事件启动相互竞争的 run，或因崩溃丢失事件。timers 单独持久化存储，由 scheduler 检查到期项目，而不是直接启动 run。memory 也使用独立存储，以跨 run 保留信息；据其说明，其他系统中已有的信息可保存为指针，不必重复存入 memory。每次 run 都会加载 system prompt、工具定义和 memory 文件，官方建议精简这部分上下文并使用 prompt caching；session 过长时可以压缩旧消息或开启新 session，但需要持久保留的信息应在执行过程中写入 memory。
技术与洞察
Anthropic 发布 10 项 AI 安全评测建议，强调评测应衡量模型造成伤害的风险，而非只看拒答率。官方还披露，针对自身发生的事件，已加固评测环境，并暂时停止多项允许模型联网的评测。
Anthropic 发布了 10 项 AI 安全评测建议，所提供的原文未注明发布日期。官方表示，安全评测用于支持模型是否部署、配套哪些防护措施及后续安全训练方向等决策，其设计应从一开始就纳入领域专家和方法专家。评测还需区分观察性问题与因果问题：模型得分不同不能解释原因，要判断某项干预是否有效，应采用一次只改变一个变量的设计。衡量指标也不能一概采用拒答率，例如在自杀或自伤相关对话中，直接拒绝交流本身可能构成失败。针对运行安全，官方建议在无互联网连接的 sandbox 中开展评测，并实时监控，以便在模型行为可能造成现实伤害时立即停止运行。据其说明，公司针对自身发生的事件加固了评测环境，暂时停止多项允许模型联网的评测，并为需要联网的 web search 评测实施了实时监控。
行业动态
FBI 警告，开源 AI 渗透测试框架 ARTEX 自 2026 年 8 月起被攻击者用于自动化入侵，部分攻击不到 3 小时便取得云端高权限，韩国一家金融机构约 6.7 万人的个人信息遭窃。
据 FBI 警报，多方攻击者自 2026 年 8 月起将开源 AI 渗透测试框架 ARTEX 用于自动化入侵，目标涉及金融、政府、国防和能源等行业的组织。FBI 表示，部分入侵从锁定目标到取得云端高权限用时不到 3 小时，韩国一家金融机构约 6.7 万人的个人信息被窃取；攻击者还使用被盗的 ConnectWise 云备份凭据，向超过 2250 个 Microsoft 365 租户尝试登录。ARTEX 由开发者 Autumn-27 于 2026 年 7 月发布，作者已下架项目并宣布转为闭源。截至 2026 年 11 月初，研究人员仍发现超过 1600 个可公开访问的控制界面，商业版本 ARTEX PRO 也在流传。
行业动态
Cursor 在为期两周的调查后披露，一起安全事件涉及其存储和共享的数据、签发的凭证及运营的系统，其扩展市场还出现了未经授权的恶意 Claude Code 扩展副本。官方表示，绝大多数客户未受影响。
Cursor 在为期两周的调查后公布安全事件的相关影响，并表示已直接联系每一位受影响客户，告知各自涉及的具体情况。官方表示，绝大多数客户未受影响，事件涉及其存储和共享的数据、签发的凭证以及运营的系统。此前，Cursor 已对外说明正在调查该事件，以及出现在 Cursor VS Code 扩展市场中的 Anthropic Claude Code 扩展的恶意、未经授权副本。据其说明，公司正在处理事件影响，并根据调查所得加强安全措施；如果情况出现重要变化，将更新公告。