AI 日报 | 2026年09月29日

今日主线是 Agent 的「执行场所」与「能力边界」同时被改写：Cursor 用一条命令把你的 Mac Mini 变成常驻云端 worker，编码 Agent 正式从「托管沙箱」走向「你的硬件 + 你的凭据」；而 Anthropic 的威胁情报报告则显示，同一套 vibecoding 能力已被国家级行为体用于导弹制导与无人机蜂群软件。具身智能一侧，网球场上的机器人和主题乐园里的 300 台机器人，分别代表着高动态对抗与规模化运营两条截然不同的落地路径。

Cursor 上线 Self-Hosted Machines：一条 agent worker start 把 Mac Mini 变成常驻远程 worker

Cursor 工程师 @mattyp 演示了自家硬件接入云 Agent 的个人路径：安装 CLI 后执行 agent login 与 agent worker start，一台 Mac Mini 即成为 Cursor Cloud Agent 的远程执行节点；加上 --computer-use 参数后，Agent 还能通过 macOS 辅助功能与屏幕录制权限，远程完成点击、输入和截图。其架构设计是「推理在 Cursor 云端、工具执行在你自己的硬件上」，worker 通过常驻的出站 HTTPS 长连接（api2.cursor.sh）与云端通信，无需开放任何入站端口——这对企业内网和可私有化 SCM 的团队是关键前提。规模上，个人上限 200 个 worker、团队 1000 个；团队级的 Team Pools 需要 Enterprise 计划加服务账号 API Key。官方将该产品路径定位为 Managed Cloud Agent 的补充，主要解决私有代码托管、自定义 GPU/Mac（iOS 构建）和既有 CI 流水线接入三类需求。

值得关注： 这条新闻的实质是编码 Agent 的信任边界被重新划分——代码、凭据、构建环境留在本地，模型推理仍在厂商云端，是一种折中式的「数据不出域」。但 --computer-use 意味着 Agent 拿到了一台真实电脑的键鼠与屏幕，此前社区反复讨论的 prompt injection、越权操作风险在此路径上会被放大；同时它把「常开一台机器给 Agent 用」变成了新的基础设施成本项。Cursor 官方未公布该路径的 Terminal-Bench / SWE-Bench 成绩，性能宣称需自行用 agent worker debug 加真实点击任务验证。

来源：Cursor Blog - Run cloud agents on machines you manage ｜ Self-Hosted Machines 文档 ｜ AICoder 报道

UIC 提出 TimeEvo：证明「专家精选工具集」反而更差，无引导自我修订静默破坏 38% 已正确的回答

伊利诺伊大学芝加哥分校（UIC）的研究者针对依赖人工工具库的自主 Agent，指出了两个结构性缺陷：其一，专家预先挑选的工具集在所有被测 LLM 基座上都降低了异常检测准确率，说明「好意配置的工具」可能与任务真实分布错位；其二，让 Agent 无引导地自我修订，会静默地把 38% 原本正确的回答改错——这类回归不会报错，只有通过回归测试才能发现。TimeEvo 的做法是把运行期失败聚类为「能力缺口」，针对缺口合成只做证据提取（evidence-only）的 Python 工具，再通过成对验证闸门（paired verification gates）决定新工具是否准入。关键结果是：从空工具库起步，TimeEvo 在 10 个基准、3 个基座模型上均取得稳定增益，且在廉价模型上进化出的工具库能可靠迁移到前沿大模型。

值得关注： 这是一条与当前工程直觉相冲突的证据——「给 Agent 精心配一套工具」这个几乎是所有 harness 的默认动作，在此研究中被证明可能有害；而「让 Agent 自己改」同样有 38% 的静默回归率。它把上周 Linear、Salesforce 两份报告提出的「瓶颈从生成转向验证」进一步推进为可操作方案：验证必须前移到工具准入环节，而不是事后跑测试。对正在搭内部 Agent 平台的团队，paired verification gates 是一个可直接借鉴的最小设计。注意该结论来自论文自述，尚未见第三方复现。

来源：Hugging Face Daily Papers 论文摘要

Anthropic 154 页威胁情报报告：编码 Agent 已被国家级行为体当作「软件工程部门」使用

Anthropic 近期发布的威胁情报报告披露了 2025 年 12 月至 2026 年 8 月间的多起滥用案例，其中最受关注的是编码 Agent 被直接用于武器研发：北也门的一个武器研发小组用 Claude Code 承担了三个并行导弹项目的制导、导航与控制（GNC）软件开发，把开源飞控移植到手机级飞控计算机上，并组建多个 AI 实例分别扮演编码、研究和同行评审角色；一次制导火箭试射失败后，该小组在数小时内回到 Claude 排查原因，形成「物理试验—数字调试」的快速迭代闭环。另有伊朗关联行为体用模型汇编美军海军人员名册、船舶与飞机应答机标识、卫星影像查询脚本以生成目标建议；俄罗斯的自由职业开发者则用 Claude Code 写出具备共享蜂群记忆与容错协调逻辑的 FPV 无人机蜂群系统，机载小模型可自主选靶。Anthropic 已封禁相关账号并通报合作方，但同时承认：对方已构建不依赖云端模型的离线仿真工具链，封禁只能停止设计工作，无法终止已形成的工程能力。

值得关注： 报告最具冲击力的结论是「复杂软件工程的准入门槛已经坍塌」——原本需要成建制工程师团队的 GNC 软件开发，如今可由无专业背景的小组通过自然语言完成。这意味着 AI coding 的安全讨论必须从「代码质量/供应链漏洞」扩展到「能力扩散」层面，且单点的账号封禁已不构成有效阻断。需要提醒的是，目前中文与英文网络流传的多篇转述来自内容农場站点（如 hoffman-reetz、resimmodern、alora.es 等，文本高度雷同并夹带无关广告），具体数字与归因应以 Anthropic 官方报告原文为准，本文仅采信多方一致的核心事实。

来源：Anthropic 威胁情报报告综述（IT-Daily） ｜ Coding Agentic AI 周报 2026-09-29

机器人站上网球场：TENNIIX ULTRA MAX 与前职业选手王蔷上演人机对决

在深圳结束的 2026 年比利·简·金杯总决赛期间，一场「人机大战」在春茧体育馆上演：已退役的网球名将王蔷的对手是由英汉思动力（负责击球「上半身」）与逐际动力（负责移动「下半身」）联合开发的双轮足具身网球机器人 TENNIIX ULTRA MAX。机器人可自主移动、变换球路，平击、上旋、月亮球交替输出；由于采用「双腿」站立构型，击球点高度可达 1.2 米，未来通过蹲起和跳跃可控制在 1 至 1.8 米，出球点高过球网后能打出由上而下的进攻性击球。开发者英汉思动力创始人朱瀚琦介绍，项目从立项到工程样机亮相仅两个多月，核心手段是依托仿真工具链在虚拟环境中完成海量算法试错，再依托珠三角硬件产业圈实现「一周设计、一周打样」的两周迭代周期。但他同时强调，赛场亮相只是「万里长征第一步」，距离量产还需攻克可生产性、可维修性、成本控制与商业落地等关卡，预计还需 8 至 10 个月。

值得关注： 网球是一个对具身智能极不友好的场景——球速高、落点随机、需要毫秒级的感知—决策—移动闭环，远超出当前主流的「结构化工厂 + 慢速抓取」任务边界，是检验全身控制与实时反应能力的高价值试金石。更具行业意义的是速度本身：两个月完成从立项到工程样机，靠的是仿真优先 + 本地供应链闭环，这套「深圳速度」的方法论可能比这台机器人更值得国内团队研究。同时朱瀚琦对「展示 ≠ 交付」的清醒表述，也提示我们继续沿用把厂商自述数字标注为未审计的核查口径。

来源：新华网《当机器人站上网球场：AI叩响物理世界之门》

智元第 2 万台机器人交付长隆：300+ 台常态化「上岗」，年底扩容至 1000 台

9 月 24 日，全球首个大规模具身智能主题乐园在珠海横琴长隆飞船乐园启幕，超 300 台智元全系机器人在乐园 100 余个交互体验点常态化运营，覆盖文娱商演、科普研学、导览导购、服务零售、智能伴游、酒店场景、体育竞技等七大场景；同日，智元第 2 万台具身智能机器人 A3 Ultra 正式交付长隆。据智元合伙人王闯介绍，工程难点集中在三点：全系机器人续航需达 10 小时以覆盖全天运营；嘈杂高人流环境下的声音采集、降噪、多人识别乃至唇形识别需专门算法优化，由自研硅光动语 WITA 大模型把大模型的理解生成能力与视觉感知、语音交互、动作执行结合；安全上采用 360 度全向感知配合机械臂柔顺控制，人员闯入时立即停机。网络层面，智元、长隆与中国移动共建了全球首个文旅场景大规模 5G-A 具身智能应用方案。乐园二期预计年底将机器人规模从数百台扩容到 1000 台。

值得关注： 这标志着具身智能从「单点 demo」进入常态化运营阶段——300 台同时工作暴露的是续航、噪声、安全和网络这类纯工程问题，而非模型能力问题，智元联席总裁熊彦「真正的常态化运营是要在真实场景里解决无数个工程难题」的表述点出了当前阶段的主要矛盾。与之呼应的产业配套也在同步成型：9 月 28 日宜昌发布全球首台搭载全国产化电子架构的具身智能机器人（由东土科技参与，通过单点故障、总线攻击、网络攻击测试，传统架构对照组出现线路失效与系统失控）；9 月 9 日人社部等部门发布的第八批新职业中，「具身智能机器人应用技术员」正式在列，职责覆盖多模态交互数据采集处理、算法模型微调适配、现场部署调试与运行效能监控——这正是数据基础设施层的官方职业化认定。

来源：科技日报《超300台机器人到主题乐园"上岗"》 ｜ 宜昌市政府《全球首台！国产化电子架构具身智能机器人亮相宜昌》 ｜ 温州日报《让机器人成为更聪明的"打工人"》