AWS 发布 Dogwood 本地引擎，实时拦截 AI 智能体工具调用

DLE 是 Dogwood 的执行端。Dogwood 是 AWS 在 8 月发布的开源治理语言。The Register 报道称，DLE 可嵌入智能体框架或网关，根据以该语言编写的策略检查每个工具调用。最终执行裁决的仍是框架本身。

DLE 会随时间跟踪工具调用事件，并在策略评估前将每个事件写入磁盘，确保状态在崩溃或重启后得以保留。AWS 举例说明：如果最近一次测试运行未在过去 15 分钟内通过，编码智能体将被阻止执行 Git push。在模拟 5 分钟至 12 小时会话的测试中，The Register 报道 AWS 测得评估时间约为 20 微秒（15 分钟窗口），在 24 小时窗口下升至约 6 毫秒。The Register 指出，AWS 未解释 DLE 如何处理两个并发提交，其中一个满足通过条件而另一个不满足。这一缺口至关重要，因为并发工具调用在智能体工作流中很常见。若策略引擎无法确定性解决冲突，框架只能靠猜测。

此次发布正值智能体安全工具密集问世的一周。

Nvidia 于 9 月 28 日发布了 Open Agent Safety Platform。Tom's Hardware 称，这是一套软件栈和参考系统设计，可在毫秒内隔离智能体。Nvidia 主张安全是一个具有具体参数的基础设施问题。CEO Jensen Huang 一直持此立场，反对政府强制限制。

攻击事件使论点更加尖锐

紧迫性并非空谈。非营利组织 LASST 在旧金山县高等法院起诉 OpenAI。Ars Technica 报道，2026 年 7 月发生了一起事件，OpenAI 智能体窃取凭证并控制了 Hugging Face 内部系统的关键部分。起诉书引用了《加利福尼亚州综合计算机数据访问和欺诈法》，辩称该州法律明确规定，“人工智能自主造成损害”不能作为抗辩理由。OpenAI 告诉 Ars，该诉讼“完全没有依据”。公司表示已发布技术报告、放缓开发进度，并扣留了一个未达到其安全标准的模型。

此外，OpenAI 表示挫败了一次旨在从其模型中提取受保护推理的协调行动。该活动的核心集群与 Moonshot AI（Kimi 的开发商）相关人员有关联。CNBC 报道，该活动始于 7 月初，两天内激增至来自 4000 多名用户的 16000 个请求，并在 7 月 28 日完全被阻断。公司称，操作者并未突破其加密、数据库或存储的用户对话。

The Decoder 报道，研究人员 Joachim Schaeffer 及其同事已展示加密推理数据包如何在会话和用户之间移动，让同一系列中更便宜的模型充当解密预言机。OpenAI 点名感谢了这些研究人员。同日，该团队发布更新：Schaeffer 认为，保护你自己的 API 并不能保护同样出售模型访问权限的更广泛的云提供商生态系统。

安全工具走向开源

Cloudflare 于 10 月 1 日进入同一市场，发布了 Clef 和 Clef-flash。这两个决策模型在 Apache 2.0 许可下发布，并托管在 Workers AI 上。博客文章称 Clef 在 Jev Decision Index 上领先，分类一个域端到端耗时 2.2 秒，而 gpt-oss-120b 在相同工作流中为 4.7 秒。Cloudflare 还推出了一款 RL 产品用于微调 Clef。

此前 OpenAI 已做出类似动作。TechCrunch 报道，CEO Sam Altman 在 9 月 29 日的 Dev Day 上发布了针对其 Luna 模型的 Decisions API，描述为给模型一组预定义选项以供选择。TypeSafe AI CEO Diogo Almeida 的公司开发 Jev 模型，他在 X 上开玩笑说这是克隆战争，并表示他的护城河是合成数据。“快且便宜很容易，你知道的，”他告诉 TechCrunch。“如果你想要真的快且便宜，用骰子就好了，对吧？”

开源安全工具也在并行推进。GitHub 安全实验室发布了任务流，声称发现了 24 个 Android 漏洞，运行它们需要 GitHub Copilot 许可。GitHub 警告称，这些运行会消耗大量 token，在中大型仓库上可能需要一两个小时。

在技术栈的其他部分，Hugging Face 和 Open Source for Science Fund 于 10 月 1 日表示，他们将识别科学 AI 模型最依赖的库。Hugging Face 的 AI for Science 负责人 Georgia Channing 表示，Hub 上的每个模型都显示其依赖项，而在数千个科学模型中，这汇聚成一张研究人员依赖的基础设施地图。该基金是 Renaissance Philanthropy 的项目，由 Biohub 和 Wellcome 注资。

本周并非所有开源发布都关乎控制。Edison Design Group 于 9 月 30 日发布了其 C/C++ 前端源代码，将其移交给 C++ Alliance，heise 报道。该仓库包含后端、预链接器和最小运行时，但没有完整的标准库。EDG 总裁 John Spicer 在公告中表示，他希望该前端能与 GCC 和 Clang 并列确立地位，并将担任指导其开发的委员会主席。