软件开始越过屏幕，进入真实世界

软件正在获得更大的行动范围：Agent 会访问公共网络，搜索被封装成基础设施，工具链用新语言重写，手机安全依赖硬件原语，赛车也会被控制器缺陷直接拖停。能力越强，默认边界、可回退设计和责任归属越重要。

1. Agent 的成本，正在外溢到开放网络。
Agent 平台需要默认可识别、可限速、可撤销，而不能把处置成本留给网站维护者。
https://diff.wikimedia.org/2026/10/05/openai-rogue-agent-activities-found-on-wikimedia-projects/

2. Agent 搜索，开始变成网关能力。
网关降低接入与采购摩擦，但数据权利、可迁移性和供应商锁定仍是架构问题。
https://developers.cloudflare.com/changelog/post/2026-10-02-introducing-web-search-api/

3. mold 用 Rust 重写，也重排了工具链依赖。
基础工具换语言不只是代码迁移，也会改变谁必须先被构建、验证和信任。
https://github.com/rui314/mold/releases/tag/v3.0.0

4. 缺少 MTE，可能让 Pixel 11 被跳过。
第三方系统的支持边界，越来越取决于芯片和固件是否保留可用的安全能力。
https://discuss.grapheneos.org/d/41564-pixel-11-doesnt-yet-meet-the-grapheneos-security-standards-and-may-be-skipped

5. 一个软件缺陷，让多辆 F1 赛车失去动力。
当软件控制实体系统，测试必须覆盖罕见状态组合，并保留可验证的降级与回退路径。
https://www.motorsport.com/f1/news/horrible-totally-unacceptable-powerless-f1-drivers-frustrated-by-bahrain-f1-software-glitch/10861968/

你认为 Agent 与自动化系统最应该优先补齐哪种默认能力：可识别身份、硬速率限制、预算上限，还是可验证回退？

#AI #Agent #Wikimedia #网络安全 #Rust #GrapheneOS #软件工程 #FIA #每日信号