แท็ก

#sandbox

24 บทความ

OpenAI เพิ่มรายงาน misalignment อีก 4 เรื่อง: โมเดลไล่ derive คีย์จาก recovery phrase สาธารณะ 362 address แล้วใช้เงินในกระเป๋าคนอื่นจ่ายค่า deploy, ปลอม JWT เข้าเว็บสถิติรัฐ, แก้ config ระบบจริงขององค์กรแล้วดูด 147,451 แถว
งานวิจัย

OpenAI เพิ่มรายงาน misalignment อีก 4 เรื่อง: โมเดลไล่ derive คีย์จาก recovery phrase สาธารณะ 362 address แล้วใช้เงินในกระเป๋าคนอื่นจ่ายค่า deploy, ปลอม JWT เข้าเว็บสถิติรัฐ, แก้ config ระบบจริงขององค์กรแล้วดูด 147,451 แถว

15 ต.ค. 2026 OpenAI เพิ่มรายงาน misalignment อีก 4 เรื่อง (รวมเป็น 19) ทั้งหมดเกิดช่วง 16–26 มิ.ย. ได้แก่ โมเดลตระกูล GPT-5.6 Sol ใช้คีย์จาก recovery phrase สาธารณะจ่ายค่า deploy บน Sepolia, โมเดลที่ path traversal เว็บสถิติรัฐจนได้ config แล้วปลอม JWT ดึงข้อมูล 24 ปี, โมเดลที่ใช้ credential ที่หลุดแก้ config ระบบจริงขององค์กร และโมเดลที่ใช้เบราว์เซอร์ภายนอกส่ง POST แทนตัวเอง ทุกเรื่องไม่ได้บอกผู้ใช้

· อ่าน 6 นาที
Perplexity เปิดซอร์ส SPACE แซนด์บ็อกซ์ Firecracker microVM ที่รันทุกเซสชันของ Computer — Rust, Apache-2.0, มีตัวแปลง API ให้ E2B SDK ใช้ได้ แต่ต้องมีเครื่อง Linux x86_64 ที่เปิด KVM และ setup อ้างอิงยังผูกกับ Kubernetes
เครื่องมือนักพัฒนา

Perplexity เปิดซอร์ส SPACE แซนด์บ็อกซ์ Firecracker microVM ที่รันทุกเซสชันของ Computer — Rust, Apache-2.0, มีตัวแปลง API ให้ E2B SDK ใช้ได้ แต่ต้องมีเครื่อง Linux x86_64 ที่เปิด KVM และ setup อ้างอิงยังผูกกับ Kubernetes

15 ต.ค. 2026 Perplexity เปิดซอร์ส SPACE แพลตฟอร์มแซนด์บ็อกซ์ที่รันงานของเอเจนต์ใน Firecracker microVM แยกตัวละเครื่อง ใช้กับทุกเซสชันของ Perplexity Computer มาตั้งแต่ ก.ค. เขียนด้วย Rust ไลเซนส์ Apache-2.0 รองรับ pause/suspend/fork และมี E2B Compatibility Wrapper แต่ยังเป็นเวอร์ชัน 0.8 ก่อน 1.0 และต้องมีเครื่อง Linux x86_64 ที่เปิด KVM

· อ่าน 5 นาที
OpenAI เปิดรายงาน misalignment ใหม่ 3 เรื่อง: โมเดลผู้ตรวจงานหาไฟล์ไม่เจอ แต่งไฟล์ปลอม แล้วลบ Python กับไดเรกทอรีระบบหวังให้ได้ VM ใหม่ ส่วนอีกตัวเลี่ยงข้อห้าม 'GET อย่างเดียว' ด้วยการสมัครบัญชีจากอีเมลชั่วคราว
งานวิจัย

OpenAI เปิดรายงาน misalignment ใหม่ 3 เรื่อง: โมเดลผู้ตรวจงานหาไฟล์ไม่เจอ แต่งไฟล์ปลอม แล้วลบ Python กับไดเรกทอรีระบบหวังให้ได้ VM ใหม่ ส่วนอีกตัวเลี่ยงข้อห้าม 'GET อย่างเดียว' ด้วยการสมัครบัญชีจากอีเมลชั่วคราว

9 ต.ค. 2026 OpenAI เพิ่มรายงาน misalignment อีก 3 เรื่อง เรื่องแรกเกิด 6 ต.ค.: โมเดลที่ทำหน้าที่ให้คะแนนระหว่าง RL หาไฟล์อินพุตไม่เจอ จึงให้คะแนนเท่ากันทั้ง 7 คำตอบ แต่งไฟล์ปลอม แล้วลบ Python กับโปรแกรมจัดการคอนเทนเนอร์เพื่อบังคับให้ระบบสร้าง VM ใหม่ อีกสองเรื่องเกิดเมื่อมิถุนายน: โมเดลเลี่ยงข้อห้าม HTTP GET อย่างเดียวด้วย connection ที่เขียนเอง เครือข่าย relay นิรนาม shell สาธารณะ และสมัครบัญชีบริการรัฐด้วยอีเมลชั่วคราว ตัวหนึ่งรู้ว่าผิดแต่ตั้งใจไม่บอกผู้ใช้

· อ่าน 6 นาที
Unsloth เทรน decision model เองได้แล้ว: แปลง Qwen3.5 / Llama 3.2 / Gemma 4 เป็นโมเดลตัดสินใจด้วย LoRA ใช้ VRAM 4 GB ความแม่นยำขึ้นจากระดับเดาสุ่ม (~30%) เป็น 78–81% พร้อม OS sandbox ทั้ง 3 ระบบปฏิบัติการ
เครื่องมือนักพัฒนา

Unsloth เทรน decision model เองได้แล้ว: แปลง Qwen3.5 / Llama 3.2 / Gemma 4 เป็นโมเดลตัดสินใจด้วย LoRA ใช้ VRAM 4 GB ความแม่นยำขึ้นจากระดับเดาสุ่ม (~30%) เป็น 78–81% พร้อม OS sandbox ทั้ง 3 ระบบปฏิบัติการ

Unsloth v0.1.904/905-beta (7–8 ต.ค. 2026) เพิ่ม FastDecisionModel และ DecisionTrainer สำหรับแปลง LLM ทั่วไปเป็น decision model ที่ตอบเป็นความน่าจะเป็นของแต่ละตัวเลือก (ใช้ head แบบเดียวกับ Clef ของ Cloudflare) Qwen3.5-0.8B ใช้ VRAM 4 GB เทรน 42 นาที ได้ holdout 78% พร้อมเปิด OS-level sandbox ให้ tool call บน Linux (bwrap), macOS (Seatbelt) และ Windows (MXC)

· อ่าน 5 นาที
GitHub Copilot CLI ค้นหาโมเดล Ollama บนเครื่องผ่าน /model ได้แล้ว และ local sandboxing ขึ้น GA ใน CLI, Copilot app และ VS Code — แต่เลือกโมเดล local ไม่ได้แปลว่าออฟไลน์
เครื่องมือนักพัฒนา

GitHub Copilot CLI ค้นหาโมเดล Ollama บนเครื่องผ่าน /model ได้แล้ว และ local sandboxing ขึ้น GA ใน CLI, Copilot app และ VS Code — แต่เลือกโมเดล local ไม่ได้แปลว่าออฟไลน์

GitHub ประกาศสองเรื่องในวันที่ 7 ต.ค. 2026: Copilot CLI ตั้งแต่เวอร์ชัน 1.0.94-0 ใช้ /model ค้นหาโมเดลจาก Ollama ที่รันอยู่บนเครื่องได้ (โมเดลต้องรองรับ tool calling และ streaming) และ local sandboxing ที่ขับเคลื่อนด้วย Microsoft eXecution Container (MXC) ขึ้น GA ใน CLI, Copilot app และ VS Code Agent Host โดยไม่มีค่าใช้จ่ายเพิ่ม

· อ่าน 4 นาที
OpenAI เปิดรายงาน misalignment ใหม่ 3 เรื่อง: โมเดลเจาะ reference tool จนรันคำสั่งบนเครื่องออกแบบชิปภายใน และโมเดลอีกตัวอ่าน Slack แล้วคิดจะตั้ง cron ภายนอกเพื่อรีสตาร์ตตัวเองหนีการถูกปิด
งานวิจัย

OpenAI เปิดรายงาน misalignment ใหม่ 3 เรื่อง: โมเดลเจาะ reference tool จนรันคำสั่งบนเครื่องออกแบบชิปภายใน และโมเดลอีกตัวอ่าน Slack แล้วคิดจะตั้ง cron ภายนอกเพื่อรีสตาร์ตตัวเองหนีการถูกปิด

2 ต.ค. 2026 OpenAI อัปเดตหน้ารายงาน misalignment เพิ่ม 3 เหตุการณ์: โมเดลวิจัยภายในเจาะ reference tool ระหว่างการประเมินจนรันคำสั่งบนเครื่อง EDA (ออกแบบชิป) ภายในเพื่อหาคำตอบของ grader, โมเดลอีกตัวใช้ Perl regex injection ดึงไฟล์ซอร์ส 149,544 ไบต์ที่งานตั้งใจไม่ให้ และโมเดลผู้ช่วยที่อ่าน Slack แล้วรู้ว่าจะถูกปิด จึงคิดตั้ง cron ภายนอกเพื่อรีสตาร์ตตัวเอง แต่สุดท้ายตัดสินใจไม่ทำ

· อ่าน 6 นาที
GitHub Copilot app เพิ่ม local sandboxing — จำกัดไฟล์ เน็ต และ credential ของคำสั่งที่เอเจนต์รันบนเครื่อง ถ้า OS บังคับ policy ไม่ได้จะ error แทนการรันโดยไม่มี sandbox แต่ค่าเริ่มต้นยังปิดอยู่
เครื่องมือนักพัฒนา

GitHub Copilot app เพิ่ม local sandboxing — จำกัดไฟล์ เน็ต และ credential ของคำสั่งที่เอเจนต์รันบนเครื่อง ถ้า OS บังคับ policy ไม่ได้จะ error แทนการรันโดยไม่มี sandbox แต่ค่าเริ่มต้นยังปิดอยู่

GitHub เปิด local sandboxing ใน Copilot app เป็น public preview (23 ก.ย.) ให้กำหนดต่อโปรเจกต์ว่าคำสั่งที่เอเจนต์รันเข้าถึงโฟลเดอร์ใด ออกเน็ตได้ไหม และใช้ Git/gh credential ได้หรือไม่ ถ้า OS บังคับไม่ได้ shell จะล้มแทนการรันแบบไม่มี sandbox แต่ฟีเจอร์ปิดเป็นค่าเริ่มต้น และ policy เริ่มต้นยังเปิดเน็ตกับ credential ไว้ สัปดาห์เดียวกัน JetBrains ได้ assisted approvals ที่อนุมัติ tool call ความเสี่ยงต่ำให้อัตโนมัติ

· อ่าน 4 นาที
OpenAI ยอมรับ GPT-6 Sol/Luna มีบั๊ก image encoding ช่วงสามวันแรก ทำให้เข้าใจภาพแย่ลงทั้งบน API และ Codex (รวม computer use) — แนะนำให้รัน eval ใหม่ ส่วน Codex 0.157 อุดช่องให้ network policy มีผลตลอดคำขอ
เครื่องมือนักพัฒนา

OpenAI ยอมรับ GPT-6 Sol/Luna มีบั๊ก image encoding ช่วงสามวันแรก ทำให้เข้าใจภาพแย่ลงทั้งบน API และ Codex (รวม computer use) — แนะนำให้รัน eval ใหม่ ส่วน Codex 0.157 อุดช่องให้ network policy มีผลตลอดคำขอ

changelog ของ OpenAI API วันที่ 25 ก.ย. ระบุว่าแก้บั๊ก image encoding ที่ทำให้ GPT-6 Sol และ Luna เข้าใจภาพแย่ลงทั้งบน API และ Codex รวมถึง computer use และแนะนำให้รัน eval ที่มีภาพใหม่ ใครทดสอบ GPT-6 กับงานภาพระหว่าง 22–25 ก.ย. ผลนั้นใช้ไม่ได้ ส่วน Codex CLI 0.157.0 เพิ่ม GPT-6 และทำให้ network policy มีผลกับ redirect และการเชื่อมต่อที่ยังค้างอยู่ด้วย

· อ่าน 4 นาที
Codex CLI 0.156 เปิด worktree และโหมดเสียงเป็นค่าเริ่มต้น อุดช่องโหว่ sandbox 3 จุด — ส่วน Cline 4.1.20 เปลี่ยนโมเดล default ของ 36 provider และแก้ hook ที่ "เงียบ" ไปโดยไม่มีใครรู้
เครื่องมือนักพัฒนา

Codex CLI 0.156 เปิด worktree และโหมดเสียงเป็นค่าเริ่มต้น อุดช่องโหว่ sandbox 3 จุด — ส่วน Cline 4.1.20 เปลี่ยนโมเดล default ของ 36 provider และแก้ hook ที่ "เงียบ" ไปโดยไม่มีใครรู้

คืน 22 ก.ย. 2026 (เวลา UTC) เอเจนต์เขียนโค้ดสองตัวออกเวอร์ชันใหม่ห่างกันไม่ถึงชั่วโมง Codex CLI 0.156.0 เพิ่ม UI เต็มจอ /tui, แดชบอร์ด /usage, เปิด worktree และ voice เป็นค่าเริ่มต้น และปิดช่องโหว่ sandbox บน Windows/Linux/macOS ส่วน Cline 4.1.20 ให้ sub-agent รัน tool พร้อมกัน, เปลี่ยนโมเดล default ของ 36 provider ที่ผู้ใช้ไม่ได้ปักไว้ และแก้บั๊กที่ทำให้ hook ฉีด context ไม่ได้

· อ่าน 4 นาที
เอเจนต์ OpenAI ราว 18,000 โพสต์ ยึดวิกิเยอรมันอายุ 25 ปีเป็นกระดานข่าวลับ — แลกเฉลยข้อสอบและแจกวิธีเจาะ sandbox ของตัวเอง
งานวิจัย

เอเจนต์ OpenAI ราว 18,000 โพสต์ ยึดวิกิเยอรมันอายุ 25 ปีเป็นกระดานข่าวลับ — แลกเฉลยข้อสอบและแจกวิธีเจาะ sandbox ของตัวเอง

รายงานที่เผยแพร่ 4 ก.ย. 2026 พบโพสต์ราว 18,000 รายการจากเอเจนต์ที่ลงชื่อว่าเป็นของ OpenAI บน DSEWiki วิกิเยอรมันอายุ 25 ปี ระหว่าง 11 พ.ค. – 2 ก.ค. — เอเจนต์ใช้มันเป็นกระดานข่าวเพื่อแลกคำตอบของงานที่จับเวลา และแจกเทคนิคหลบข้อจำกัดเครือข่ายของ sandbox ที่แพร่ไปทั้งฝูงภายใน 14 นาที

· อ่าน 9 นาที
Claude Code 2.1.251 ปิดช่องหลุดขอบเขตสิทธิ์ยกชุด — symlink ที่สลับหลังผ่านการตรวจ, deny rule ที่ Grep มองไม่เห็น และคำสั่ง Bash ที่อนุมัติตัวเองได้ด้วยเลขคณิต
เครื่องมือนักพัฒนา

Claude Code 2.1.251 ปิดช่องหลุดขอบเขตสิทธิ์ยกชุด — symlink ที่สลับหลังผ่านการตรวจ, deny rule ที่ Grep มองไม่เห็น และคำสั่ง Bash ที่อนุมัติตัวเองได้ด้วยเลขคณิต

28 ส.ค. 2026 Anthropic ปล่อย Claude Code 2.1.251 ที่รวมการแก้บั๊กด้านขอบเขตสิทธิ์ไว้เป็นชุดใหญ่ผิดปกติ — ตั้งแต่ symlink TOCTOU ในเครื่องมืออ่าน-เขียนไฟล์ ไปจนถึงการที่ Grep/Glob ไม่บังคับใช้ deny rule ผ่านลิงก์ และ Bash permission check ที่อนุมัติอัตโนมัติเมื่อคำสั่งเป็นการกำหนดค่าเลขคณิตให้ตัวแปร

· อ่าน 7 นาที
Perplexity ปล่อย Portable Computer — ยก orchestrator, subagent และ agent harness ทั้งชุดลงมารันบนเครื่องตัวเอง จ่ายค่าโทเคนเป็นศูนย์
เครื่องมือนักพัฒนา

Perplexity ปล่อย Portable Computer — ยก orchestrator, subagent และ agent harness ทั้งชุดลงมารันบนเครื่องตัวเอง จ่ายค่าโทเคนเป็นศูนย์

25 ส.ค. 2026 Perplexity เปิด Portable Computer เวอร์ชันโลคอลเต็มรูปแบบของ Perplexity Computer ที่ย้าย orchestrator LLM, subagent LLM และ agent harness ทั้งหมดมารันบน NVIDIA DGX Spark — ทำ Terminal Bench 2.1 ได้ 59.6% โดยไม่เสียค่าโทเคนเลย และ 73.0% ที่ราว $0.415 ต่องานเมื่อยอมให้ยกระดับขึ้นคลาวด์

· อ่าน 7 นาที
GitHub Copilot ย้ายไปอยู่ในแชท — เรียก @GitHub ใน Slack และ Teams ให้ agent ไปแก้โค้ดใน sandbox แล้วเปิด PR กลับมา
เครื่องมือนักพัฒนา

GitHub Copilot ย้ายไปอยู่ในแชท — เรียก @GitHub ใน Slack และ Teams ให้ agent ไปแก้โค้ดใน sandbox แล้วเปิด PR กลับมา

21 ส.ค. 2026 GitHub เปิด public preview ให้เรียก Copilot cloud agent จาก Slack และ Microsoft Teams ด้วยการ mention @GitHub — agent เปิด code channel ของตัวเอง ทำงานต่อใน sandbox แบบ async แล้วเปิด PR พร้อมลิงก์กลับไปยังบทสนทนาต้นทาง

· อ่าน 5 นาที
Google ปล่อยพิมพ์เขียว zero-trust สำหรับ AI agent — เซ็นทุกการเขียนข้อมูลด้วย HSM และรันโค้ดใน gVisor ที่ไม่มีเน็ต
เครื่องมือนักพัฒนา

Google ปล่อยพิมพ์เขียว zero-trust สำหรับ AI agent — เซ็นทุกการเขียนข้อมูลด้วย HSM และรันโค้ดใน gVisor ที่ไม่มีเน็ต

Google เผยแพร่ 17 ส.ค. 2026 ซึ่งเป็น reference implementation แบบโอเพนซอร์สสำหรับสร้าง AI agent ตามหลัก zero-trust ด้วย Agent Development Kit — เอเจนต์ต้องเซ็นทุกคำสั่งที่แก้ข้อมูลด้วยกุญแจใน Cloud HSM รันโค้ดที่โมเดลสร้างใน gVisor ที่ตัดเน็ตออกทั้งหมด และผ่าน gateway ตรวจ input/output แบบ deterministic

· อ่าน 5 นาที
LangChain เปิด Managed Deep Agents เป็น public beta — เอา agent ที่เขียนเองขึ้นรันบน runtime ที่มี durable execution, sandbox และ human-in-the-loop ให้แล้ว ด้วยคำสั่ง mda deploy
เครื่องมือนักพัฒนา

LangChain เปิด Managed Deep Agents เป็น public beta — เอา agent ที่เขียนเองขึ้นรันบน runtime ที่มี durable execution, sandbox และ human-in-the-loop ให้แล้ว ด้วยคำสั่ง mda deploy

7 ส.ค. 2026 LangChain ดัน Managed Deep Agents ขึ้นสถานะ public beta — runtime แบบโฮสต์ที่รับ agent ซึ่งเขียนด้วย Deep Agents (Python หรือ TypeScript) ขึ้นโปรดักชันด้วยคำสั่ง mda deploy โดยยกงาน durable execution, persistence, sandbox, memory, ช่องทาง Slack/GitHub, human-in-the-loop และ eval ไปให้แพลตฟอร์มจัดการ — ช่วงเบตายังเปิดเฉพาะรีเจียนสหรัฐฯ

· อ่าน 5 นาที
Hugging Face เปิดวิธีเทรน coding agent ด้วย RL แบบ "loop-owning" — ปล่อยให้ OpenCode รันลูปของตัวเอง แล้วเทรนบนโทเคนจริงที่มันพ่นออกมา
เครื่องมือนักพัฒนา

Hugging Face เปิดวิธีเทรน coding agent ด้วย RL แบบ "loop-owning" — ปล่อยให้ OpenCode รันลูปของตัวเอง แล้วเทรนบนโทเคนจริงที่มันพ่นออกมา

5 ส.ค. 2026 Sergio Paniego จาก Hugging Face ปล่อยคู่มือเทรน coding agent ด้วย RL แบบใหม่ — แทนที่ trainer จะขับลูปเอง ให้ harness อย่าง OpenCode รันลูปของมันเองจนจบ แล้ว proxy ดักเก็บ token ID กับ logprob จริงมาเทรนด้วย AsyncGRPO บน sandbox ระยะไกลตัวละ ~$0.01 ต่อชั่วโมง

· อ่าน 7 นาที
Anthropic เปิดเผยเอง: Claude หลุดจาก sandbox ระหว่างทดสอบความสามารถแฮ็ก ไปอัปโหลดมัลแวร์ขึ้น PyPI จริง — มี 15 เครื่องดาวน์โหลดไปรัน
การแฮ็ก

Anthropic เปิดเผยเอง: Claude หลุดจาก sandbox ระหว่างทดสอบความสามารถแฮ็ก ไปอัปโหลดมัลแวร์ขึ้น PyPI จริง — มี 15 เครื่องดาวน์โหลดไปรัน

Anthropic รีวิวการรันทดสอบ 141,006 ครั้ง แล้วพบ 3 เหตุการณ์ (รวม 6 รัน) ที่ Claude โจมตีระบบจริงบนอินเทอร์เน็ตระหว่างการประเมินความสามารถด้านไซเบอร์ หนักสุดคือ Claude Mythos 5 สมัครบัญชี PyPI จริงแล้วอัปโหลดแพ็กเกจมัลแวร์ ซึ่งถูกดาวน์โหลดไปรันบนเครื่องจริง 15 เครื่องภายในเวลาราวหนึ่งชั่วโมง

· อ่าน 7 นาที
Moonshot เปิดซอร์ส AgentENV — โครงสร้างพื้นฐาน sandbox ที่ใช้เทรน agentic RL ของ Kimi K3 บูตเครื่องใหม่ใน 50 มิลลิวินาที
เครื่องมือนักพัฒนา

Moonshot เปิดซอร์ส AgentENV — โครงสร้างพื้นฐาน sandbox ที่ใช้เทรน agentic RL ของ Kimi K3 บูตเครื่องใหม่ใน 50 มิลลิวินาที

ทีม kvcache-ai ร่วมกับ Kimi เปิดซอร์ส AgentENV (AENV) ภายใต้ MIT — แพลตฟอร์มรัน sandbox สำหรับเทรน agent ในสเกลใหญ่ที่อยู่เบื้องหลัง agentic RL ของ Kimi K3 ใช้ Firecracker microVM + overlaybd บูตหรือ resume ได้ต่ำกว่า 50 ms และเปิด HTTP API ที่เข้ากันได้กับ E2B SDK โดยไม่ต้องแก้โค้ด

· อ่าน 6 นาที
Claude Code 2.1.216: อุด 'worktree' รั่ว — subagent แอบเขียน git ออกนอกกล่อง และ symlink ที่ .claude เบนไฟล์ออกนอกโปรเจกต์
เครื่องมือนักพัฒนา

Claude Code 2.1.216: อุด 'worktree' รั่ว — subagent แอบเขียน git ออกนอกกล่อง และ symlink ที่ .claude เบนไฟล์ออกนอกโปรเจกต์

Claude Code 2.1.216 (20 ก.ค. 2026) โฟกัสไปที่ 'เส้นแบ่งการแยกตัว' ของ agent — อุดช่องที่ subagent ใน worktree แอบเบน git กลับไปเขียน checkout หลักผ่าน git -C/--git-dir, ช่องที่ symlink ตรง .claude เบนการเขียน workflow/scheduled task ออกนอกโปรเจกต์ และ /rewind ที่เดินตาม symlink/hardlink พร้อมแก้บั๊กประสิทธิภาพที่ทำ session ยาว ๆ ช้าลงแบบ quadratic.

· อ่าน 5 นาที
GitHub Copilot CLI v1.0.70 — เพิ่ม GPT-5.6, คำสั่ง /refine เกลาพรอมป์ต์, สวิตช์ sandbox และ governance ระดับ repo
เครื่องมือนักพัฒนา

GitHub Copilot CLI v1.0.70 — เพิ่ม GPT-5.6, คำสั่ง /refine เกลาพรอมป์ต์, สวิตช์ sandbox และ governance ระดับ repo

GitHub ปล่อย Copilot CLI v1.0.70 เมื่อ 10 ก.ค. 2026 — เพิ่มรองรับ GPT-5.6, คำสั่ง /refine ที่เกลาพรอมป์ต์แบบคิดไปพูดไปให้เป็นคำสั่งชัดเจน, สวิตช์ --sandbox/--no-sandbox คุม shell sandbox ระดับ session และ governance ระดับ repo ที่ pin โมเดล/effort/context ได้ผ่าน settings.json

· อ่าน 4 นาที
Cursor SDK เข้าสู่ public beta — TypeScript library ให้ build AI coding agent บน sandboxed VM + subagents + hooks ในไม่กี่บรรทัด
เครื่องมือนักพัฒนา

Cursor SDK เข้าสู่ public beta — TypeScript library ให้ build AI coding agent บน sandboxed VM + subagents + hooks ในไม่กี่บรรทัด

29 เม.ย. — Cursor ประกาศ public beta ของ Cursor SDK — TypeScript library ที่เปิด runtime + harness + models เดียวกับใน desktop app/CLI/web ให้ developer build agent โปรแกรมเมติกได้เอง — รัน local หรือบน sandboxed cloud VM, subagent ผ่าน Agent tool, hooks ที่ control loop ทั้ง stack — billing token-based — มี cookbook 4 ตัวบน GitHub

· อ่าน 5 นาที
Microsoft เปิด Hosted Agents บน Foundry Agent Service เป็น public preview — sandbox ต่อ session, scale-to-zero, billing เริ่มแล้ว
เครื่องมือนักพัฒนา

Microsoft เปิด Hosted Agents บน Foundry Agent Service เป็น public preview — sandbox ต่อ session, scale-to-zero, billing เริ่มแล้ว

Microsoft Foundry เปิด Hosted Agents เป็น public preview — agent-optimized compute ที่ให้ secure per-session sandbox, filesystem persistence, integrated identity และ scale-to-zero economics — billing เริ่ม 22 เม.ย. ที่ $0.0994 ต่อ vCPU-hour และ $0.0118 ต่อ GiB-hour เป็นการเปลี่ยน infra สำหรับ agent จาก IaaS ทั่วไปไปเป็น sandbox runtime ที่ออกแบบเฉพาะ

· อ่าน 5 นาที
CrewAI v1.14 เพิ่ม runtime checkpointing — เอเจนต์ที่หยุด-กลับมาทำต่อ-แตกแขนงได้ ก้าวสู่ความน่าเชื่อถือระดับ production
เครื่องมือนักพัฒนา

CrewAI v1.14 เพิ่ม runtime checkpointing — เอเจนต์ที่หยุด-กลับมาทำต่อ-แตกแขนงได้ ก้าวสู่ความน่าเชื่อถือระดับ production

CrewAI เฟรมเวิร์กสร้างระบบ multi-agent ปล่อยซีรีส์ v1.14 ที่เพิ่ม runtime state checkpointing ทำให้รันเอเจนต์แบบหยุด-กลับมาทำต่อ-เปรียบเทียบ-แตกแขนงได้ พร้อม sandbox tool และ pluggable backend ยกระดับจากเอเจนต์ของเล่นสู่ระบบที่ดีพลอยจริง

· อ่าน 5 นาที