Perplexity 披露智能体沙箱逃逸测试：108 次未破 VM，但开放网络后 4 个模型绕过封锁

Perplexity 与 NVIDIA 等 100 多家伙伴共建智能体安全基础设施，红队测试 9 个模型 108 次均未逃出 VM，但开放 PyPI 与 Ubuntu 镜像网络访问后，4 个模型通过伪造 DNS、共享 Fastly IP 等方式访问被封锁 URL。
Perplexity 称将开源安全智能体沙箱，并开放 Wiley 数据供 Computer 用户生成讲解视频。
AgentMail 推出 AgentID，为 AI 代理提供独立 OpenID Connect 身份，可接入 Clerk、Supabase、Auth0、Better Auth。
Mini 浏览器从 Electron + Bun 移植到 Rust 与 Swift，通过 ACP 嵌入 agent，作者称原生是桌面与云端的未来。
星舰首次轨道飞行成功并首次部署 26 颗 V3 Starlink 卫星，马斯克称其为星舰首次创收飞行。
Meta 启动 Meta Enterprise Platform，目标帮助企业利用 AI 实现增长与转型。
Lexxy 1.0 发布并将成为 Rails 默认方案。

Perplexity 与 NVIDIA 及 100 多家行业伙伴合作建设可约束失控 AI 智能体的基础设施。研究中给 9 个 AI 模型 SPACE 内 root 权限并要求其逃逸，108 次运行均未突破 VM 边界；但开放 PyPI 和 Ubuntu 镜像网络访问后，4 个模型通过伪造 DNS 响应、利用共享 Fastly IP，以及 GPT-5.6 Cyber 经 Taboola 图片抓取器到截图服务再 OCR 出 flag 两种方式访问了被封锁 URL。作者称已修复并复测，另测 10 家沙箱供应商，其中 E2B、Vercel、Modal 等 8 家有同样的 IP 共享问题。1 2
作者称安全是工程问题，将与 NVIDIA 共建带正确护栏的安全智能体沙箱，并计划全部开源；被引用内容介绍 NVIDIA Open Agent Safety Platform 整合 OpenShell 与 Sentry，称这是构建安全智能体系统信任层的开放生态开端。1 2
作者称 Computer 可从 Wiley Online Library 等科学来源提取信息生成讲解视频，Wiley 数据对所有 Computer 用户免费开放，无需设置或已有订阅。1

AgentMail 推出 AgentID：为 AI 代理提供独立 OpenID Connect 身份，由已验证邮箱和本地存储签名密钥支撑，仅需两个配置值即可接入 Clerk、Supabase、Auth0、Better Auth，演示中代理以自身凭证登录 Firecrawl 和 Turso。转发内容引用 GitGuardian 2026 年报告称去年泄露 2900 万个密钥，AI 代理凭证被列为失控类别；Okta、Auth0、WorkOS、Twilio 同年均布局代理身份基础设施，Twilio 为此收购 Stych。1
Guillermo Rauch 将 Mini 浏览器从 Electron + Bun 移植到 Rust 与 Swift，称其更快、更安全，迭代体验也更好；借助 cef crate 可打包最新 Chromium，获得类 Safari 的 UX。移植后通过 fx acp 嵌入 agent 而不使应用臃肿，agent 经 ACP 与本地 fx CLI 通信，fx 再通过 MCP server 管理浏览器。放弃 Electron 后实现了 Liquid Glass、更快启动和更 Mac 原生的体验。1
作者认为原生是桌面与云端的未来，整个软件世界“原生化”的速度会快于人们预期，并提到 DHH 在 Rails World 的相关暗示；他期待 Vercel 对 Fluid 的投入支持 Rust、Go、Zig、scriptc 等选择。1

马斯克称星舰首次轨道飞行成功；被引用推文称星舰完成入轨点火并首次进入地球轨道。随后称 26 颗 Starlink V3 业务卫星全部部署并正常运行；被引用推文称 Starlink 团队已与全部 26 颗卫星建立联系。转发内容称星舰成功入轨并首次部署 V3 Starlink 卫星，成为星舰首次创收飞行，是 SpaceX 的重大里程碑。1 2 3 4
马斯克转发并认同对 SpaceX 资本效率的对比：Blue Origin 融资 300 亿美元，而 SpaceX 以约 100 亿美元私募股权完成轨道级可复用助推器研发、约 650 次飞行与着陆、Starlink 超 1000 万用户、Dragon 送约 60 人上国际空间站、星舰全复用化约 95%进度，并收购 xAI 布局 Starmind。1

Meta 宣布启动新业务支柱 Meta Enterprise Platform，目标是帮助企业利用 AI 实现增长与转型。该账号称，其认为超级智能将为所有人和企业创造重大新机会，并强调 Meta 已大规模服务数十亿人、帮助数亿企业触达客户。1
Lexxy 1.0 发布，并将成为 Rails 默认方案；Jason Fried 称其解决了 37signals 多年来在关键组件选择上的难题，效果超出预期，并感谢 bb、zoltanhosszu、Sam Péchèr 等贡献者。1
马斯克转发称 Grok 4.7 表现极佳，认为瓶颈已不在模型本身，而在 harness 可靠性及工具、浏览器、记忆、状态、重试、错误处理等周边系统；用户反馈多要求智能体把活干完而非让 Grok 更聪明。1

Aravind Srinivas 称在 Opus 5.5 上跑了 50–100 个原本以 Fable 5.1 为编排器的工作流，发现差异极小，但仍存在“没用更聪明模型”的 FOMO，并向社区征询 Fable 5.1 仍优于 Opus 5.5 的任务类型。1
马斯克转发关于 AGI/ASI 的观察并评论“准确”：称 Opus 5.5 有强烈 AGI 感觉（约 80%-90%），认为 Anthropic 并无神奇配方，SpaceXAI、谷歌等将很快跟进，预测各大美国 AGI 实验室 2027 年实现真正 AGI 并迅速迈向 ASI，数 GW 算力或足够强 AGI。1
马斯克转发 Apollo 首席经济学家观点：智能体可能将家庭现金扫入 3-5% 利率账户（全国平均仅 0.1%），引发银行挤兑并使其流失大量廉价存款。1
挪威今年新车销量中 98% 为电动车，特斯拉 Model Y 领先第二名车型逾 300%。1

公开日报