Model Context Protocol (MCP) 已被剥离了内置的会话 ID (session IDs)，而 NVIDIA 正带头发起一个开放联盟，旨在增强 AI Agent 的安全性。这些变化让服务器集群可以部署在普通的 HTTP 负载均衡器之后，并为安全团队提供了一套用于在本地运行模型的共享工具箱，这一转变可能会重新绘制 Agent 基础设施和治理的版图。
无状态的 MCP 消除了隐藏状态
MCP 最初的设计将会话标识符嵌入到每个请求中，迫使服务器必须跟踪每个客户端的进度。新的规范将长时运行任务推向显式的扩展——例如“Tasks”模块——因此核心协议不再携带任何隐藏状态。
开发者会立即感受到这一影响：服务器现在可以部署在标准的 HTTP 反向代理之后进行复制，扩展规模只需增加更多相同的实例即可。代价是对于任何已经在使用的旧 API 来说，这都是一个破坏性变更 (breaking change)；现有代码必须进行重构，以便在核心请求流之外处理任务元数据。
NVIDIA 领导的 AI 安全联盟为本地检查开启了大门
NVIDIA、Microsoft、IBM 以及其他几家公司宣布成立一个开放组织，旨在共享让组织能够保障 AI Agent 安全的工具。该联盟承诺能够实现模型的本地运行，让安全团队能够直接访问模型处理的数据。当托管 API 拒绝披露用于取证分析的有效载荷 (payloads)，或者法规要求敏感信息绝不能离开企业防火墙时，这一点至关重要。
该联盟将整合检测库、沙箱框架和审计日志。参与者可以贡献改进方案，而无需等待单一供应商的路线图，从而可能加速加固型 Agent 技术栈的问世。
地缘政治使 AI 成为新的冲突点
另一项进展凸显了 AI 转化为外交筹码的速度之快。在有关针对先进模型的潜在贸易限制报告出现后，中国指责美国搞“AI 霸权主义”。争端的核心是 Moonshot AI 的 Kimi K3，这是一款大型语言模型，美国官员指称它是通过美国模型的输出进行蒸馏 (distilled) 而成的。Moonshot 否认使用了任何外国数据，并坚称其架构完全是原创的。目前尚未出现任何公开证据来证实任何一方的说法，使得这一指控仍处于政治姿态层面，而非已证实的侵权行为。
赌注很高：如果各国政府开始将 AI 模型视为战略资产，出口管制和许可制度可能会限制研究的自由流动，从而使过去几年推动快速进步的协作变得复杂化。
GitHub 加强了企业级 Copilot 的治理
GitHub 为其 Copilot AI 结对编程工具增加了专门的企业策略。管理员现在可以通过单个设置，为整个组织开启或关闭 Copilot 应用，而无需为每个单独的客户端管理权限。这一变化为那些希望使用统一的 Agent 客户端，同时对其他 AI 工具保持更严格控制的公司简化了部署流程。
Microsoft 的多 Agent 网络防御实验
Microsoft 的“Project Perception”正在测试一种用于网络安全的“三队 Agent 系统”。红队 Agent 模拟攻击，蓝队 Agent 采取防御行动，绿队 Agent 评估结果。通过摆脱单一的单体模型 (monolithic model)，该项目创建了一个持续的反馈循环，使防御措施能够不断受到探测和完善。这种方法可能会成为其他希望将对抗性测试嵌入其安全运营的公司所采用的模板。
为什么这一转变对运营商至关重要
趋势很明显：Agent 系统正在成为核心基础设施。无状态协议使得审计请求流以及在无需追踪隐藏会话数据的情况下从故障中恢复变得更加容易。本地执行和共享的安全工具为组织提供了满足合规性需求所需的透明度。与此同时，地缘政治的拉锯战预示着，对模型来源 (provenance) 的控制可能很快会成为监管的前线。
下一个障碍不仅在于构建更智能的 Agent，还在于构建那些其状态、权限和故障模式可以像任何其他关键基础设施一样，受到严格检查、审计和治理的 Agent。