← 内容专区
内容专区 › 每日AI情报 · 大V Andrew Ng · ③

OpenWorker 新版:给防御方的开源 AI agent,内置三大安全 agent

作者 追光 日期 2026-08-28 来源 @AndrewYNg · 2026-08-26 · 最新趋势
🆕 最新趋势吴恩达OpenWorker开源agent安全

一个"不只聊天、真在你电脑上干活"的开源 agent

吴恩达最新推文带来的趋势信号:开源 agent OpenWorker 发布了面向安全工作流的新版本。它不是又一个对话 bot,而是能在你笔记本上真正完成任务的 agent——这次重点服务安全团队。

"OpenWorker——一个不只聊天、还能在你笔记本上完成任务的开源 agent——刚刚发布了带大量安全工作流特性的新版本。" —— @AndrewYNg,浏览 24.6 万

为什么做安全

吴恩达给出的理由很直白:攻击者已经用上 AI 了,OpenWorker 的使命是给防御方同样的杠杆。早期用户发现它尤其适合网络安全场景,于是团队围绕安全做了增强。

内置三大安全 agent:

  • ① 扫描你的代码漏洞(vulnerabilities)
  • ② 扫描依赖的供应链注入(supply chain injections)
  • ③ 检查云安全配置的攻击面(cloud security config attack surfaces)

让开发者能在部署前做大量安全自查——就是被称作"shift left"(左移)的那一套。

"零后门可审计"是核心卖点

跑一个 agent 需要两样东西:一个模型 + 一个harness(模型外面的那层软件壳)。OpenWorker 的 harness完全开源,安全团队可以自己审计,确认它没有内置把代码/数据外泄给某家公司甚至境外势力的后门。

模型随便你挑:可以完全本地跑开源权重模型,这样敏感代码不出机器;也可以接 ChatGPT 订阅、Ox Alpha 等预览模型,或用任何 API key 接模型。本地跑还特别适合那些"复现已知漏洞来防御"的正当安全工作——这类操作容易触发闭源模型的拒绝。

追光点评

这是今天最新的趋势信号:AI agent 正在从"通用助手"分化出垂直安全场景,而且走的是开源 + 本地可跑 + 可审计这条隐私友好路线。

对做安全/DevOps 的团队,"部署前让 agent 自动扫代码漏洞 + 供应链 + 云配置"是把 AI 真正嵌进流程的落地场景。对开源站这类关注开源工具的方向,OpenWorker 值得实际拉下来测一轮安全 agent 效果。

看点:开源 harness 的审计价值 + 本地模型跑安全任务的组合,会是这一波差异化明显的开源项目。