AGNTCon + MCPCon 2026: Agentic AI Foundation Adds Four Projects as MCP Turns to Security

AGNTCon + MCPCon 2026：智能代理AI基金会新增四个项目，MCP转向安全领域 - InfoQ

InfoQ 首页 News AGNTCon + MCPCon 2026：智能代理AI基金会新增四个项目，MCP转向安全领域

AI、机器学习与数据工程

QCon AI 波士顿（2027年7月8-9日）：AI原型已成功运行。生产环境会发生什么？

AGNTCon + MCPCon 2026：智能代理AI基金会新增四个项目，MCP转向安全领域

2026年10月26日 5分钟阅读

作者：

• Andrew Hoblitzell

#### 关注我们

YouTube

232K 粉丝

LinkedIn

26K 粉丝

Instagram

新

RSS

19K 读者

X

57.1k 粉丝

Facebook

21K 喜欢

Bluesky

收听本文 -

0:00

音频准备就绪

您的浏览器不支持音频元素。

正常

1.25x

1.5x

喜欢

新下拉阅读列表

• 阅读列表

在2026年10月22-23日于圣何塞举行的AGNTCon + MCPCon北美会议上，智能代理AI基金会（AAIF）新增了四个项目，使其在成立首年从最初的三个创始项目扩展至十个。此次会议紧随同场地举办的PyTorch Conference之后，其议程重点从新协议特性转向安全与身份验证领域。

AAIF执行董事Mazin Gilbert在开场时宣布了新增项目消息，并成立了三个新的治理委员会。阿里巴巴贡献了OpenSandbox——一个用于运行代理的的安全沙箱，OpenAI则贡献了Open Responses——一个用于可互操作LLM接口的开放规范。Anthropic新增了Agent Skills，Hugging Face则新增了OpenEnv——一个用于强化学习环境的框架，可训练和评估代理。基金会CTO Manik Surtani在声明中如此评价这一里程碑：

一年前，AAIF以三个项目启动，并押注于智能代理AI需要一个中立的环境来发展。今天，我们已拥有10个项目。

在《谁来保持开放？》一文中，Surtani认为仅凭许可证无法保持基础设施的开放性。他将Android（由单一公司控制）与Kubernetes（由谷歌转移到中立基金会）进行对比。当前的开放性问题集中在身份验证、证明、审计和支付领域。

外部报道态度更为审慎。The New Stack指出，Open Responses已获得AWS Bedrock、Databricks、Ollama、Nvidia和vLLM的支持，但Anthropic仍定义自己的Messages API，Google则定义自己的Interactions API。The Register在报道中以“厂商关联的AI代理技术被友好且有资金支持的基金会采纳”为标题，并发出警告：

对AI代理的这种热情（或轻信）接纳，对某些行业来说可能过于迅速。

11周前成立的Tokenomics基金会执行董事J.R. Storment告诉听众应停止计算token数量。每任务成本优于每token成本，而每结果成本更优，但真正的衡量标准是商业价值。

Anthropic的MCP联合创始人David Soria Parra认为，当前有能力的模型更需要连接性而非任务执行帮助。7月28日发布的规范新增了无状态服务器，一些开发者担忧这会使MCP变成另一个API，目前已有约70%的平台流量采用该模式。Soria Parra宣布Claude Code支持MCP任务，使工具调用可运行数分钟、数小时甚至数天。Anthropic还向基金会捐赠了Agent Skills标准。该项目路线图列出了五个优先领域，包括通过MCP的代理通信与技能、身份验证以及原生HTTP传输。

OpenAI的Thomas Sarlandie分享了ChatGPT插件目录揭示的MCP服务器生产环境信息。工具数量没有实际限制，但过大的模式会被裁剪，首先从参数描述开始。已发布服务器中约四分之三的工具模式小于1 kB，而最大的单个工具模式可达约260 kB，服务器模式则可达约1.4 MB。OpenAI会拒绝提交的服务器，除非每个工具都带有注解，这些注解能让ChatGPT快速处理只读调用并确认破坏性操作。只有56%的插件使用了服务器指令，Sarlandie表示这些指令可以安全地运行到约1000个字符。

Chrome的Sarah Drasner介绍了WebMCP，这是一个目前处于起源试验阶段的拟议网络标准，允许网站将工具暴露给代理。代理会调用声明的工具而不是抓取DOM，Drasner引用基准测试显示操作速度提升了2.5到7.5倍。只读和不可信内容提示也有助于代理抵御用户评论中隐藏的提示注入攻击。Drasner强调，WebMCP是对MCP的补充而非替代。

加州大学伯克利分校教授Dawn Song认为，短期内前沿AI将对攻击者更有利。Song的CyberGym基准测试涵盖了近200个开源项目中的1500多个漏洞，目前模型已经能够发现零日漏洞。在ExploitGym上，GPT-5.6 Sol在两小时内生成了针对869个目标的约230个有效利用方式，即使启用了标准安全缓解措施，仍能生成超过80个利用方式。由于攻击者只需一个漏洞，Song呼吁建立通过AI生成证明的构建安全系统，并指出了一个新观测站正在追踪这些能力。

Anthropic的Den Delimarsky（协议首席维护者）表示，累计SDK下载量已达到41.7亿次。一个月前这一数字约为30亿次，Delimarsky表示这使得每一个安全漏洞的代价都变得更高。目前116个符合性场景中有约三分之一用于测试安全，Claude中已上线企业托管授权功能。Delimarsky的授权路线图将该功能标记为稳定，将持有证明令牌和工作负载身份联合草案纳入计划，并最终实现代理以自身身份登录。

Block的Bradley Axen（goose的创建者）演示了Buzz，这是一个开源工作空间，人们和代理可以在此共享频道。每个代理都会获得自己的身份以及一个命名其所有者的证明，可以阅读频道但无法查看直接消息。Buzz拥有8万个社区和3.6万个GitHub星标，1.0版本预计于11月中旬发布。

GitHub前CEO、现任Entire CEO的Thomas Dohmke表示，代理已使代码审查成为瓶颈。引用行业数据，Dohmke指出使用编码代理的团队每周生成约57个拉取请求，而其他团队约为10个。Dohmke希望将代理会话日志存储在Git中并与提交关联，以便审查者可以将更改与其意图进行比对。

Tim O'Reilly将MCP称为AI的"参与架构"，延续了Unix的传统。O'Reilly认为，AI经济仍然缺乏其机制，就像网络需要按点击付费广告和安全支付一样。他将解决方案定义为机制设计，或"逆向博弈论"：从期望的结果出发，逆向推导产生该结果的规则。他的观点是将信任从模型中移出，转移到协议、网关和可验证身份中。

对于运行MCP服务器的团队而言，实践经验具有明确的指导意义：对每个工具进行注释、保持模式定义简洁，并规划使用携带独立身份的代理而非借用用户令牌的方案。部分数据图表仅停留在演示阶段而未公布实际数据，一些安全扩展功能仍处于草案状态。希望深入了解的开发者可通过观看第一天和第二天的主旨直播，或阅读基金会的项目页面获取更多信息。下一届AGNTCon + MCPCon会议定于2027年4月28-29日在旧金山举办，9月15-16日将在伦敦举行。

关于作者

作者信息

#### Andrew Hoblitzell

显示更多

显示更少

#### 本内容属于AI、机器学习与数据工程领域

##### 相关主题：

• DevOps
• AI、机器学习与数据工程
• 模型上下文协议（MCP）
• 大语言模型
• 代理
• 安全
• 相关编辑内容
• 相关赞助商 《实用智能代理编码手册》
• 相关赞助商 大规模自动化代码转换。修复漏洞、迁移框架、现代化改造所有仓库中的遗留代码。免费试用Moderne

InfoQ新闻简报

每周五汇总InfoQ最新内容，每周二发送。加入超过25万名资深开发者的社区。查看示例

我们保护您的隐私。