微软集成 Anthropic 的 Claude Mythos Preview 以检测软件漏洞

OpenAI Codex团队修复OpenClaw身份验证错误，显著改善智能体表现

OpenClaw从Pi切换到Codex挂载器（harness），以修复静默的身份验证后备机制；通过两个PR分别解决桥接与后备问题；修复后，智能体从浅层心跳轮询转向完整的工作循环，使得进展得以推进。 摘要：OpenClaw的Codex挂载器优化解决了一个关键的身份验证缺陷，该缺陷会在使用OpenAI模型的Codex时，导致静默回退到Pi挂载器。两项拉取请求修复了身份验证桥接，并防止静默回退，从而更改了运行时适配器。其结果是，智能体行为从浅层心跳轮询演进为完整的工作循环：读取上下文、分析任务、编辑代码仓库，并验证进展，从而提升跨心跳的连续性与可视性。

Anthropic 武器级网络安全模型 Mythos 遭未授权访问：他们是如何做到的？

彭博报道，一私人论坛群组通过 Anthropic 第三方承包商的合法授权，未授权访问 Mythos。Mythos 为企业用的防御型 AI，仅开放给经过严格审核的大型机构。该群组利用对模型 URL 的掌握推测系统位置进入，并提供截图示范，称仍在使用但无恶意。Anthropic 正在调查，初步认定为权限滥用而非外部入侵。此事显示将高敏感模型交由第三方管控的风险，需提升治理韧性与信任机制。

慢雾首席信息安全官（CISO）发出警示：ShinyHunters 声称入侵 Anthropic 内部系统

根据慢雾（SlowMist）首席信息安全长 23pds 于 4 月 23 日在 X 平台发布的警示，黑客组织 ShinyHunters 声称已入侵与 Anthropic Mythos 模型相关的内部系统，并公开分享用户管理面板、AI 实验仪表板及模型性能与成本分析等截图佐证，但 Anthropic 官方尚未发表声明。

Chrome 变“AI 同事”：Auto Browse 自动化网页任务、企业版月费 6 美元

Chrome 企业推出基于 Gemini 的 Auto Browse 和 Chrome Skills，使浏览器能够自动执行多步骤任务，但需要用户点击确认；可保存/分享 AI 工作流，并与 Gmail、日历、Drive 集成，包含 DLP 管控，每月 6 美元，定位为把浏览器变成 AI 同事。

OpenAI 推出 ChatGPT Workspace Agents：Codex 驱动、团队共享、Slack 集成

OpenAI于4月22日在ChatGPT Business/Enterprise/Edu/Teachers推出WorkspaceAgents，由Codex驱动、云端长时、团队共享且可离线执行，能在Slack主动回应与开票、执行多步工作流，并支持排程。研究预览免费到5月6日，之后采用credit-based计费，价格待公布。与GoogleGeminiEnterpriseAgentPlatform、AnthropicClaudeCowork同场竞争，三家聚焦企业级代理但定位各有不同。

Google Cloud Next 2026：推出 Gemini 企业代理平台，7.5 亿美元助顾问落地

Google Cloud 在 Cloud Next 2026 公布 Gemini 企业代理平台，整合模型选择、代理构建、DevOps、编排与企业安全管控，并推出 7.5 亿美元基金以协助 McKinsey、Accenture、Deloitte 部署企业代理。平台搭配 Ironwood TPU、A2A 与 MCP，打造自家全栈与顾问通路，对抗 OpenAI Operator 与 Anthropic Claude 企业版。