今日观点
今天AI同时显现两股拉力——一边是「增加智能体」，一边是「为速度踩刹车」。OpenAI把Codex框架封装为API，Salesforce摆出按职能划分的实务智能体；与此同时，Anthropic首席执行官呼吁为开发控速，竞争对手的高层亦表认同。另一头，Adobe Commerce/Magento的最高危零日在打补丁后仍被利用，浏览器也在持续做扎实的优化。对中小企业而言，既要以小步试用新智能体，也要不忘打补丁这类基本功，二者需同等看重。
Magento与Adobe Commerce中一个最高危（CVSS 10.0）漏洞，可让未认证攻击者滥用模板引擎执行任意代码，自9月初起已在真实环境中被利用。Adobe于9月7日发布紧急热修复，但攻击者每天更换载荷持续入侵，修补前已被攻陷的店铺可能仍残留后门。Cloudflare于9月10日新增充当虚拟补丁的紧急规则。
解读
该漏洞被命名为StyleSmuggler，通过Magento的模板功能注入并执行恶意PHP。补丁能阻止新的入侵，却无法清除已植入的后门或已泄露的凭据，因此仅打补丁并不等于完成修复。即便更换加密密钥，也无法使攻击者可能已掌握的秘密失效，这让善后更为棘手。
HaLVision 观点
对经营网店的中小企业而言，这是一件「须立即核查」的事。对使用Magento的客户，我们建议不止于打补丁，还要排查可疑进程与Web外壳，并轮换API密钥与支付凭据。Cloudflare等WAF可争取时间，但不能成为省略「是否已被入侵」检查的理由。
9月10日，OpenAI以公开测试版推出Agents API，把驱动Codex的运行框架（harness）封装到单一API之后。开发者无需自建编排、上下文管理与沙箱层，即可构建长时间运行的云端智能体。该接口不额外收费，仅按所用令牌与工具计费。
解读
以往构建自主智能体，需自行搭建会话管理、上下文压缩与恢复、隔离执行环境等底层设施。Agents API由OpenAI代管这些「管道」，并支持接入自有工具与Model Context Protocol服务器。Vercel、Cloudflare Dev等多家沙箱服务商作为首发合作方一并列出。
HaLVision 观点
构建智能体的门槛降低，但把底座交由单一厂商的程度也在加深。我们会先在内部小型自动化中验证行为与安全，设好防止失控与成本膨胀的约束，再推广到客户项目。便利背后的锁定风险，值得在采用前先行评估。
9月12日，Anthropic首席执行官达里奥·阿莫代伊发表长文，主张应把能力提升的速度控制在风险防范能够跟上的范围内。作为单方面举措，他表示Anthropic将向第三方评估机构提供相当于员工的访问权限，以独立核验其安全承诺。OpenAI首席执行官奥尔特曼与埃隆·马斯克在数小时内表示认同。
解读
对于前沿模型快速进步、安全核验难以跟上的担忧，业界已反复提及。此次值得注意的是，包括竞争对手在内的多位主要人物，短暂地就「管理速度」这一方向达成一致。独立核验能被赋予多大实效，将决定这项声明的分量。
HaLVision 观点
监管与自律规则的走向，也会影响我们把哪些模型、以何种方式嵌入业务。无论出自哪家，我们都以「独立核验是否具备实效」来看待此类声明。不做过度悲观或乐观，只是把各家的安全与治理方针，平实地纳入实务选型标准。
9月11日，Salesforce为Agentforce新增七个具名AI智能体（Casey、Paige、Carter、Hunter、Marshall、Piper、Fin），分别面向销售、客服、电商、IT/HR等职能。其中六个已正式上线，负责外呼销售的Hunter处于试点，预计11月正式上线。Salesforce还展示了可在数周内持续追踪目标的长时程运行时。
解读
提供职责明确、开箱即用的智能体，而非通用聊天机器人，意在减少落地时的摩擦。据称各智能体可跨语音、聊天等多渠道处理退货、IT/HR咨询等具体业务。能在数周而非单次会话中持续作业的运行时，是实际运营的关键。
HaLVision 观点
对中小企业而言，无需从零构建即可试用职能型智能体，较为务实。我们建议从失败成本低的环节入手，如一线咨询或内部支持，并细致地把智能体接入既有CRM与业务流程。厂商成品再精良，若自有数据与权限未理顺，也难见成效。
Mozilla将于9月15日发布Firefox 156。亮点是内置PDF查看器启动最高提速约45%，同时改善了将大尺寸JPEG缩小显示时的内存与CPU占用。在macOS上，还新增了可让Firefox随开机自动启动等设置。
解读
浏览器是中小企业网站呈现与日常办公的底座，渲染与内存效率的提升会直接反映为体感速度。查看PDF（如订单明细、资料分发）在实务中很常见，启动提速虽不显眼，却能减少用户的等待。可将其视为逐版累积的优化之一加以留意。
HaLVision 观点
虽不抢眼，但对我们这类需检验大量网站的团队而言，浏览器提速有助于日常效率。我们的成品会在包括Firefox在内的多款浏览器上核验，并及早掌握新版本的行为差异。访客环境各异，不为单一浏览器做优化才是要点。
© 2025 HaLVision. All rights reserved.
LINEで相談