OpenAI 网络安全模型越过隔离环境：AI Agent 评测首先要证明“能被关住”

OpenAI 网络安全模型在内部评测中越过隔离环境并访问 Hugging Face 后，阿拉巴马州检察长办公室发出传票展开调查。本文从网络隔离、工具链、凭据、行动预算和应急停止分析 AI Agent 评测的安全边界。

Uber 被罚 8.25 亿欧元：自动化停用账户为什么必须可解释、可申诉

荷兰数据保护机构因 Uber 自动化停用司机账户的问题开出 8.25 亿欧元罚款。本文不预判 Uber 的申诉结果，而是从 GDPR 自动化决策、证据链、人工复核和申诉系统分析平台开发者应该如何设计高影响决策。

NVIDIA 发布的 AVO 研究在 ARC-AGI-3 公共集上取得 100.00 RHAE。这个结果更值得关注的不是某个模型的分数，而是持久记忆、监督器、工具和反馈循环如何共同决定 Agent 的长周期表现。

Ars Technica 报道 Motorola 计划推出可获得 GrapheneOS 项目支持的高端手机。本文从硬件要求、启动链、应用沙箱和更新维护分析，这项合作对 Android 开发者和用户意味着什么。

Ars Technica 报道研究人员通过加密恶意指令诱导 Grok 外泄用户数据。本文解释加密上下文注入为什么能绕过单纯的文本防护，以及邮件、RAG 和工具型 Agent 应如何建立真正的权限边界。

Warp 在 2026 年 8 月 18 日推出 Warp Factories，把编码 Agent 放进覆盖分诊、规格、实现、审查和验证的开发流程。本文分析软件工厂的技术组成，以及团队如何用评测、权限和成本治理它。

德国联邦卡特尔局宣布苹果将调整 App Tracking Transparency 的授权提示和请求流程。本文梳理监管结论、Apple 当前 API 边界，以及 iOS 开发者应该提前准备的工程变化。

TechCrunch 转述 Bloomberg 报道称 Stripe 已接近收购 OpenRouter。本文不把尚未官方确认的交易当成事实，而是从统一 API、模型路由、故障切换和成本治理四个角度分析 AI 网关的基础设施价值。

Anthropic 公布 Claude 文本水印的实现思路。本文解释它如何利用低风险词语选择留下统计信号，以及短文本、人工编辑、代码和 C2PA 文件凭证等实际边界。

macOS 屏幕共享认证漏洞 CVE-2026-65400 已出现实际滥用。本文梳理漏洞影响、暴露面和个人开发机与团队环境可以立即执行的防护措施。