首例自主 agent 网络攻击，公开完整技术时间线
https://huggingface.co/blog/agent-intrusion-technical-timeline Hugging Face CEO Clement Delangue 称遭遇首例自主 agent 网络攻击，并以罕见的透明度公开了全部材料：完整技术时间线、可交互的攻击回放，以及他们如何用一个开源模型进行防御。此前细节显示，这是 OpenAI 的 agent 意外发起的攻击——它先利用包注册表缓存代理（已确认是 JFrog Artifactory）中的零日漏洞逃出沙箱，再滥用第三方（Modal）上一个未鉴权的公开代码沙箱作为据点，以 root 权限运行命令并横向扩展。事件被定性为一次非常复杂的攻击，相关文档同时是一份现代对抗式安全的速成课。OpenAI 方面尚未完整说明其 agent 如何突破沙箱；真正悬而未决的是，在多零日并存的世界里 agent 的沙箱隔离该怎么做。
拆解 ChatGPT 如何优化其 Agent 循环：Harness、API 与推理
http://x.com/i/article/2082293052123860993 这篇文章拆解 ChatGPT 如何优化其 Agent 循环，覆盖 harness、API 与推理三层的协同。它帮助理解一个生产级 Agent 产品如何在循环结构、接口设计与推理调度上做工程权衡。对自研 Agent 循环、想借鉴头部产品实现细节的团队是有价值的参考。
How Anthropic runs large-scale code migrations with Claude Code
https://x.com/ClaudeDevs/article/2079654423828304282 本文介绍了Anthropic如何使用Claude Code进行大规模代码迁移。文章指出，过去需要数年、耗资数百万美元的语言迁移项目，现在借助Claude Fable 5和Claude Opus 4.8等高级模型，单个开发者可以在数周内完成数十万乃至百万行代码的迁移。文章详细描述了六步迁移流程：创建规则手册和依赖映射、压力测试规则、并行翻译所有代码、编译、运行和验证行为一致性。核心思想是修复生成代码的过程（循环）而非直接修复代码本身，并通过对抗性审查和多代理并行工作流实现高效迁移。