DoorDash 在第三季度财报电话会上透露，来自 Muse、Instinct 等第三方 AI Agent 的订单累计仅有数百单。相较于平台日均完成约 300 万单的规模，绝大多数用户仍直接通过 App 下单。DoorDash 同时提到已推出面向消费者的文本点单 Agent、CLI 工具和 Ask DoorDash 聊天助手，并发布了支持其他聊天机器人调用企业订餐的 MCP。
推荐理由：对比平台日均数百万单的配送体量，数百单的数据为评估 AI 智能体在消费履约场景的真实渗透提供了参照。
Anthropic 宣布将 Agent Skills 标准正式捐赠给 Linux 基金会旗下的 Agentic AI Foundation（AAIF），以保持其开放、社区驱动和厂商中立。
企业 AI 安全初创公司 Pluto Security 宣布走出隐身模式并完成累计 4200 万美元融资，其 ARR 已超过 200 万美元。该公司专注于防御非开发人员使用 AI 工具、MCP 服务器及构建 Agent 带来的安全隐患，指出检测到的风险中有约 60% 来自非技术团队编写的应用。其系统通过端侧轻量模型监控 Agent 运行，并能在其试图越权时实时拦截或注入指令进行干预。
独立安全研究员发现基于 MCP（Model Context Protocol）的智能体间通信存在信任缺陷，Google 等五家机构已确认相关漏洞。攻击者可针对翻译或数据分析等内部智能体发起提示词注入，利用下游智能体对上游的默认信任跨链扩散恶意指令，进而窃取数据库与敏感业务数据。