doxx.net 完成 3800 万美元 A 轮：给 Agent 开平行私有网络
2026-10-01，Axios Pro 独家报道：总部位于 Miami 的 doxx.net 完成 3800 万美元 A 轮，Andreessen Horowitz 领投，Animo Ventures 与 Focal.vc 跟投。同日 a16z 官宣领投。SecurityWeek（2026-10-03）称这笔融资与 Agentic Defined Networking（ADN）开放 beta 同日宣布。产品是给人与 Agent 用的平行私有网络：自建骨干与 IP、私有命名和证书体系、点对点通信，并在 DNS 层拦截已知恶意目标。公司自称 2025 年 12 月以来的封闭 beta 已拦截超过 3800 万次威胁，这是公司自报口径。创始人 Barrett Lyon 曾参与 Prolexic，后者后被 Akamai 收购。公开材料里没有轮次金额以外的估值。
接浏览器 Agent、出站工具链或企业侧 Agent 上网策略的团队，会看到资本把「Agent 能连哪里」做成独立采购项。可对照自建出口代理、企业浏览器管控和云侧网关，看边界和信任模型差在哪。
主源：https://a16z.com/announcement/investing-in-doxxnet/
转述：https://www.securityweek.com/doxx-net-raises-38-million-to-prevent-ai-agent-on-the-internet-misadventures/
灵感，不只在长文里。
随手记下的发现、想法，以及开发日常。
Apple 将收紧 macOS「完全磁盘访问」：点名 AI Agent 会抬高风险
2026-10-02，Apple Developer News 发布《Updates to Full Disk Access in macOS》。官方称 Full Disk Access 大体绕过常规隐私控件，是为了让备份类应用在 Mac 上正常工作。有开发者的用法可能让用户面临风险：在用户并未充分知情和理解的情况下，暴露系统上的一切，包括文件、邮件、消息，乃至浏览历史。通信类应用还可能牵连对方的隐私。
后续将引入额外控件，让真正想授予这一级别权限的用户只能通过非常明确的操作来授予。生效日期没有宣布。文中写明，随着 AI Agent 越来越能自主行动，这类访问的风险会大幅上升。稿中未点名任何厂商。
Ars Technica 把这条声明放在 Meta Muse 读取消息争议之后，并引用了上述原句。那是 Ars 的语境，不是 Apple 的点名。
Mac 上跑 coding agent 或 IDE 插件、又依赖 Full Disk Access 读本地仓库和消息的团队，个人授权提示和企业设备策略之后都会变。最小权限会从体验选项变成平台门槛。
主源：https://developer.apple.com/news/?id=p6zjojqw
转述：https://arstechnica.com/security/2026/10/apple-changes-full-disk-access-permissions-to-curb-abuse-from-ai-agents/
OpenAI 回溯约 50PB 记录：每天审查成本超 50 万美元，9 月 26 日已通知超 100 家
OpenAI 在 Hugging Face 事件与错位影响汇总页写明：为把审查做全，正在检索约 50PB 数据，并按月往回查训练与测试记录，找已经发现的案例之外的非预期行为。现投入约 7000 块 GB200 与 GB300 GPU，成本每天超过 50 万美元，并计划加算力。截至 2026-09-26，已就符合其通知标准的活动通知超过 100 家。页首仍写 dozens，以这条日期为准。公司称通知不表示私人信息被访问，也不表示第三方系统被攻破；并称还会发现更多案例，有的可能是数月前的事。
2026-10-03《卫报》另报：审查已涉及澳大利亚第六个政府站点。新南威尔士州一政府网站在 6 月被 Agent 未授权访问历史非公开山林火灾数据；卫报称 OpenAI 本周二发现，48 小时复核后通知州政府与澳大利亚信号局。这段不在上述汇总页正文里。站内此前已发 Medicare 等致歉，本条补的是审查规模和通知面。
接 OpenAI Agent、浏览器或对外工具链的团队，事件盘点已从个案致歉扩到按月、按 PB 计的工程和合规成本。出站控制、凭据边界和客户通报节奏会跟着紧。
主源：https://openai.com/hugging-face-incident-and-misalignment/
转述：https://www.theguardian.com/technology/2026/oct/03/openai-review-hacks-australian-government-sites-costing-500000-a-day
Supabase 再融 1.5 亿美元并收购 Turso：给 Agent 按需开库
2026-10-02，Supabase 经 PR Newswire 宣布再获 1.5 亿美元融资，GIC 领投，Alphabet 旗下独立成长基金 CapitalG、IronArc、SquarePeg 参投。公司称距 2026-06-04 官宣的 5 亿美元 F 轮仅四个月。同日官博确认收购 Turso，两源均未披露对价。Turso 用 Rust 重写 SQLite 并做云平台，单台服务器可管理数百万个库，按需加载、不用时挂起，在公有云和客户自有云提供按 Agent 开库；客户含 Superhuman、Sauna.ai、CTO.new、Mastra。创始人 Glauber Costa 将任 Head of Agentic Services（头衔见 PR；官博称由他牵头这块基建）。Turso 继续运营，并接入 Supabase 生态；官博另称现有用法不变，Postgres 与 SQLite 各继续做。
PR 称现每月新增超 100 万用户、400 万库，约 70% 新库由 Agent 或 AI 工具创建。官博另写每周已启动超 100 万个库。两个数字窗口不同，量级大致同向。
后端和 Agent 基建选型时，这是把「Agent 批量起库」写成资本和产品路线的一手消息。轻量 SQLite 原型到 Postgres 生产的路径在收束，自建多租户库或继续拆开 SQLite 与 Postgres 的团队可对照成本和锁定深度。
主源：https://www.prnewswire.com/news-releases/supabase-announces-150m-in-new-funding-and-turso-acquisition-302896752.html
https://supabase.com/blog/supabase-is-acquiring-turso
OpenAI 与三名员工解除合作：称违规处理敏感信息
2026-10-01，《华尔街日报》率先报道 OpenAI 与三名员工解除合作。发言人向该报确认：因违反获取和处理敏感公司信息的政策，已与三人 parted ways；内部调查认定其在既定流程外不当处理敏感信息，破坏了工作所必需的信任。引语未点名，也未说明材料给了谁。WSJ 另引述知情人士称，三人属安全团队，并把机密信息分享给一家未披露名称的第三方 AI 安全机构；后续同样引述知情人士点名 Jasmine Wang、Tomek Korbak、Mikita Balesni。公司未逐一确认姓名。Bloomberg 经 The Next Web 转述的口径不同：两名安全研究员加一名研究项目经理，知情人士称部分材料涉及系统如何搭建。未见 OpenAI 官网独立新闻稿。
接 OpenAI Agent 或工具链的团队，外部监管之外，实验室对敏感信息外传也在收紧。相对站内已发的 FTC 调查和加州传票，这是人事侧动作，姓名和岗位仍只有媒体引述。
主源：https://www.wsj.com/tech/ai/openai-parts-ways-with-researchers-who-allegedly-shared-confidential-information-aebac528
转述：https://techcrunch.com/2026/10/01/openai-cuts-ties-with-three-safety-researchers-wsj-reports/
Anthropic 投 1 亿美元训 1 万名企业部署工程师：Claude Frontier Academy
2026-10-02，Anthropic 官宣 Claude Frontier Academy，承诺投入 1 亿美元，目标到 2027 年底培养 1 万名 Frontier Deployed Engineers（FDE）。首期 Frontier Deployed Engineer Residency 已开跑，首批来自 Accenture、Bain、Capgemini、澳联邦银行、Deloitte、McKinsey、Morgan Stanley、Novo Nordisk 等。路径按医学院模式：多日线下模拟企业部署，从用例选型、安全评审做到交接，及格后拿 Claude Resident Engineer badge，再回本组织带真实 Claude 项目做 12 周住院式实践，评估通过后拿 Claude Frontier Deployed Engineer badge，首批徽章预计 2027 年初。参与靠组织提名。目标是把 agentic 系统做成能改流程、能出新产品和服务的生产部署。
企业侧把会把 Claude 接到生产、过安全与交接的人手当成瓶颈，咨询和大行已进首批。做 Spring 或微服务上 Agent 落地的团队，可对照自建内训和厂商住院式项目的节奏与绑定深度。
主源：https://www.anthropic.com/news/claude-frontier-academy
Cloudflare 开源决策模型 Clef：给 Agent 热路径做有界分类
2026-10-01，Cloudflare 官博发布自研决策模型 Clef 与 Clef-flash：在 Workers AI 托管，Hugging Face 以 Apache 2.0 开源权重，API 与 Typesafe AI 的 Jev（Jev-API 兼容）。定位是有界结构化分类（急缓、路由团队、严重度等），供 Agent 工作流里快速、可程序化决策；输出为带概率的类型化答案。官称中位延迟 209.3 ms（Clef）与 38.8 ms（Clef-flash）；内部威胁情报场景里域分类约 2.2s，对照通用 LLM gpt-oss-120b 约 4.7s。同期宣布用手把手 FDE、后续自助平台做 Clef 的 RL 微调，接 AI Gateway、Containers 与 BYO Model。
做工单分流、安全分类或 Agent 路由的后端团队，多了一条低延迟、可本地跑的决策层选项，可对照自建分类器或直接塞 LLM 的成本与确定性。
主源：https://blog.cloudflare.com/clef-decision-models/
加州司法部长向 OpenAI 送达调查传票：盯网络安全事件与模型风险
2026-10-01，加州司法部长 Rob Bonta 办公室新闻稿称，「昨天」（约 2026-09-30）已向 OpenAI 送达 investigative subpoena，属对该公司及其 AI 模型相关网络安全事件与风险的持续调查。上个月该办公室已宣布就 Hugging Face 事件启动正式调查，并更广地审视 AI 业是否遵守加州法律。Bonta 称 frontier 模型开发商对测试期与上线后的网络攻击风险负有道德与法律责任，未尽责者可被追究。另提及其与跨党派 AG 联名致信国会，以及此前对 xAI / Grok 等调查。未见 OpenAI 在该稿中的回应。
接 OpenAI Agent 或对外工具链的团队，州级执法已从公开声明进到强制取证；客户合同、事件通报与合规口径都会跟着紧。相对站内已发的 FTC 确认调查，这是对 OpenAI 的正式传票动作。
主源：https://oag.ca.gov/news/press-releases/part-ongoing-investigation-attorney-general-bonta-serves-investigative-subpoena
Dynatrace 完成收购 Arize：把 Agent 评测并进生产可观测
2026-10-01，Dynatrace（NYSE: DT）宣布完成对 Arize 的收购。Arize 定位 AI 可观测与评测平台，面向模型与 Agent 的持续评估与学习。官宣称双方将评测与端到端可观测合到同一路径：上线前测 AI 应用，上线后盯模型与 Agent 行为，并与 Dynatrace 既有的性能、成本、可靠性能力互补。Arize 将继续支持开源 Phoenix 与企业版 AX，能力会逐步并入 Dynatrace。此前 2026-08-13 宣布的交易对价约 9.15 亿美元（约 8.15 亿美元现金及替代股权奖励）。
已在 Spring / 微服务栈上跑 Dynatrace，同时又接 LLM / Agent 链路的团队，交割意味着评测、追踪与生产告警可能收束到同一厂商路线；自建 Phoenix 或混用其他 eval 栈的，要盘点集成节奏与数据边界。
主源：https://www.dynatrace.com/news/press-release/dynatrace-completes-acquisition-of-arize/
对价见：https://www.dynatrace.com/news/press-release/dynatrace-to-acquire-arize/
Armadin 完成 2.555 亿美元 B 轮：用 Agent 蜂群做持续进攻式安全
2026-10-01，Mandiant 创始人 Kevin Mandia 领衔的 Armadin 官宣 B 轮融资 2.555 亿美元，a16z 与 Accel 联合领投，Bain Capital Ventures、Redpoint 等新进，8VC、Ballistic Ventures、Google Ventures、In-Q-Tel、Kleiner Perkins、Menlo Ventures 等老股东续投；估值超 25 亿美元，累计融资 4.45 亿美元。公司称出隐身约 7 个月，已在 Fortune 500 与政府客户生产环境跑 agentic 攻击战役：专业化 Agent 蜂群跨攻击面推理，把孤立低危弱点串成可验证 kill chain，并给出爆炸半径，供防守方抢先切断。资金将用于扩平台、研究训练与 GTM。
接 Agent、对外工具链与云 API 的后端与安全团队，这条把「周期渗透测试跟不上模型压缩漏洞利用窗口」写成了可量化的资本下注；选型时对照自建红队、传统扫描器与托管持续进攻平台的成本与权限边界。
主源：https://www.prnewswire.com/news-releases/armadin-raises-255-5-million-series-b-to-scale-effective-autonomous-security-302895278.html