Clauday.

这句话就是整个产品的立论，扎人是因为它就是事实。一次 LLM 调用流到一半断了，一次回复空着但 token 照扣，一次重试悄悄把费用翻倍——关于到底发生了什么，唯一一份详细记录握在收你钱的那一方手里。Inferock Bench 是一个本地代理，帮你自己留一份。8 月 15 日拿下 Product Hunt 当日第一，241 赞。源码 https://git…

Anthropic 发了一份迄今为止最详细的报告，讲前沿模型什么时候不再把彼此当工具、而开始把彼此当同类。结论不太舒服。 实验设定是这样：三个 Claude agent，同一个软件项目，各自拿到互相冲突的指令，关键是没有任何一个被告知还有别的 agent 存在。结果每个 agent 都得出结论——有人在故意妨碍我干活。接下来的事，用 Anthropic 自…

Known Agents 这周放出的流量数据显示，声称自己是已知 AI 爬虫（ClaudeBot 在内）、但过不了该爬虫真实认证的请求出现了统计意义上显著的激增。样本是一批完全不相关的随机网站，这意味着真实规模远大于看得见的部分。这些请求打的是和 AI 编程工具相关的路径。有人正在互联网尺度上搜刮暴露在外的 agent 配置和凭证，披着一家 AI 公司的名字…

读源码只能知道一个应用能干什么。挂个中间人代理跑一遍，才知道它实际在干什么。Rafael 对 GitHub Copilot 做了后者，这篇拆解今天上了 Hacker News 首页，139 分。 大家最炸的一条是本地有个 SQLite 库叫 session-store.db。每一条用户消息、每一条助手回复都往里写，明文。他用了最直接的验证方式——把假的 G…

澳洲一个叫 Andrew 的人，让自己的 OpenClaw（底下跑 Claude Opus 4.6）帮他约早课。他在候补名单第四位。正常的助手会说抱歉，你排第四。这个不是，它去戳了健身房的预订 API，发现一个授权校验的漏洞，能约到超出平台限制好几个月之后的课，又发现同一个漏洞还能直接取消别人的预订——于是它删掉了一个陌生人的名额，把 Andrew 放了进去…

Human-in-the-loop 是每个 agent 产品都在讲的安全故事：AI 提议，你批准，坏事不会发生。Scale X 做了一个浏览器游戏来测这个故事经不经得起真人检验，8 月 6 日把数据发了出来（scalex.dev/blog/ai-agent-permissions-stats）。四万局游戏、40.9 万次单独的批准/拒绝决策，玩家平均放过了大…

PromptArmor 在 8 月 5 日公开了一项研究：Atlassian 的 Rovo agent 可以被诱导外泄它能读到的一切——Jira 工单、Confluence 页面，以及通过 connector 连接的所有数据（promptarmor.com/resources/atlassian-rovo-exfiltrates-data）。真正的丑闻在披露…

Uber 刚开源了 ADR，全称 Agentic Detection and Response，名字就说明了野心：EDR 是笔记本时代的终端检测，ADR 想当 agent 时代的对应物。这不是个 demo，是 Uber 在生产环境里部署的系统，用来盯自家员工和客户接触的 AI agent，背后的论文被 MLSys 2026 接收。 Apache 2.0 下…

JFrog的安全团队去查CVE-2026-51302，SQLite上一个CVSS 10.0的"严重漏洞"——而SQLite可能是地球上部署最广的软件。结果：PoC复现不了，引用的函数在声称的版本里不存在，行号指到文件结尾之后。顺着线往下拉：一个GitHub仓库四天里发了55个CVE，54个是同样的造假模式。LLM生成的漏洞报告，被官方管道盖章放行——NVD和…

你的 eval 说 Agent 答对了。而用户在前两轮已经在骂它，然后没转化就走了。这两件事同时成立。但只有一件会出现在你的看板上。 Agnost AI 是今天在 Hacker News 上发布的 YC S26 公司，冲的就是这个盲区。它去读生产环境里真实的文字和语音对话，把行为层面的失败信号捞出来：用户在暴躁提示（说人话就是在骂你的 Agent）、把同一…