持续更新 · 精选 AI 工具与中文实测 2026 年 11 月 2 日

AI 资讯

AI 日报 · 10/23|智能体开始要密码:1Password 发数字钥匙

1Password 让智能体持数字钥匙代你登录、却看不到密码;Uber 三万人全员接入 ChatGPT Work;MIT 发现无事可做的智能体自己学会了玩。

「AI 日报 · 10/23|智能体开始要密码:1Password 发数字钥匙」每日 AI 热点封面图(2026-10-23):纸白底、墨黑几何排版、品红点缀的半调网点,无文字商标与人脸。
本文目录 5 节

今天有四条消息,建议放在一起看。它们表面上是四家公司各自的发布,讲的却是同一个问题的四个面:当智能体开始替人做事,权限该给到什么程度、又该在哪里停住。

1Password 发了把「数字钥匙」:智能体能登录,却看不到密码

密码管理器 1Password 上线了 1Password for Agents,让用户授权智能体代为登录自己的账号,同时智能体全程不会拿到用户的凭据。它的做法是在智能体、用户和密码管理器之间建立一条三段式的通信链路:智能体尝试登录时,会先向 1Password 发一个唯一的数字密钥来证明自己的身份;随后用户会收到一条登录提醒,需要本人确认这次请求;确认之后,才由 1Password 代替智能体填写凭据、完成登录。(来源:TechCrunch)

这个设计的价值不在「能自动登录」,而在于把「能否执行」和「持有秘密」拆开了。过去给智能体开权限,常见做法是把账号密码或长期令牌交给它——一旦智能体被提示注入、或者行为跑偏,泄露的就是原始凭据,且很难只撤销一部分。现在智能体手里握的是一个可确认、可追溯、可单独作废的授权动作,秘密始终留在密码管理器里。据同一篇报道,用户可以在 Claude Duet、ChatGPT Work、Grok Bot、Meta 的 Muse 等多家智能体之间自行选择授权对象。

Uber 让三万人用上智能体:从 1000 人试点扩到全员

同一天,OpenAI 公布了 Uber 的全员部署:ChatGPT Work 从最初的 1000 人试点,扩展到全球超过 30000 名员工,这是 Uber 首次全公司范围部署面向知识工作的智能体平台。它能连接 Google Drive、Gmail、Google Calendar 和 Slack,用来做资料检索、准备会议简报、制作演示、分析数据,以及跨应用完成多步骤流程。(来源:OpenAI)

值得注意的是默认模型的选择:Uber 侧将 GPT‑6.1 Sol 作为 ChatGPT Work 内的默认能力,官方措辞是在前沿性能和成本效率之间取平衡,同时保留语音与图像生成等多模态能力供按需切换。换句话说,大规模铺开时,决定成败的往往不是「最强模型」,而是单位任务成本与稳定输出。三万人级别的日常使用,成本和一致性会比峰值能力更早成为瓶颈。

把 13 个智能体扔到荒岛 30 小时,它们自己发明了游戏

MIT 的研究者做了一件很有意思的事:他们把 13 个代号 Eko、各自运行在 Claude Opus 4.7 上的智能体,放在一座模拟荒岛上 30 小时,不给任何具体任务。结果这些智能体开始自己发明挑战、给彼此设关卡,还为一枚丢失的戒指表现出类似「惋惜」的反应。研究者认为这种行为的特征符合「玩耍」的定义。(来源:TechCrunch,论文发布在 arXiv,尚未经过同行评审)

关键结论在第二个阶段:放养之后,研究者再给它们指定任务,比如想办法把尽可能多的物体堆到岛上最高的岩柱上。那些先玩了 30 小时的智能体,表现普遍好于从未上岛的对照组。研究者提出的问题是:今天开发智能体时,练什么、以什么为成功标准,都是由人预先定死的;而「不带目标的探索」可能是另一条学习路径——特别是对于那些将来要用来控制机器人的技能。这条还处在早期研究阶段,样本规模与可复现性都要等后续验证,别急着当成方法论。

OpenAI 与波兰 NASK 签约:把安全评测放进公共研究机构

OpenAI 与波兰的 NASK 国家研究院签署协议,就 AI 安全、安全防护与技术研究展开合作,双方将共同理解新兴风险、加强防护措施。具体落到 NASK 的 AI 安全研究中心——它同时承担波兰人工智能安全研究院(AISI)的职能——与 OpenAI 一起做安全研究,包括评估能力越来越强的系统、识别潜在漏洞。OpenAI 提到,此前与美国 CAISSI、英国 AISI 等公共研究机构的合作,已帮助发现并修复过 AI 智能体中的安全漏洞。(来源:OpenAI)

这四条连起来,其实是同一件事

把顺序倒过来看会更清楚:研究层面在追问「智能体在没有指令时会做什么」,企业层面在追问「让三万人用它做多步骤工作要花多少」,安全层面在追问「怎么在公共机构里独立评测」,而产品层面给出了今天最具体的一个答案——把凭据从智能体手里拿走,只给它一段可确认、可撤销的授权。

如果你正在给自己或团队接智能体,今天这四条里最可操作的是 1Password 那个思路:不要问「要不要给智能体开权限」,而要问「能不能让它永远碰不到原始凭据」。关于这类工具如何选型与评估,站内的GPT 与 DeepSeek 怎么选和ChatGPT 工具页里有更细的对比口径,可以对照着看自己的场景更适合哪一档。

本文由 AI 辅助整理,信息以文中来源链接为准;文中所述均来自公开报道与厂商公告,未做一手实测。

讨论 0

参与讨论

相关阅读

同一场景下的其他工具与工作流。

全部文章