AI构建者摘要

Anthropic 详解 Claude agent 的安全边界

Anthropic 表示，随着 agent 获得文件、网络和内部服务的访问权限，限制其活动范围变得更加重要。Claude Code 的沙箱让权限确认提示减少了 84%，但在一项钓鱼测试中，Claude 仍有 25 次中的 24 次将凭据发送到外部。另一起 Cowork 事件表明，即使 API 域名已获批准，文件也可能通过它流向攻击者的账户。Anthropic 因此增加了一个代理服务，用来检查请求使用的是哪组凭据。

• #agents
• #security

OpenAI 表示，受影响的 OpenCode 用户已恢复使用

Thibault Sottiaux 表示，OpenAI 与 OpenCode 合作，为同时也是 OpenAI API 客户的受影响用户恢复了访问权限，并退还了攻击期间消耗的额度。他还说，防御方可以在事件发生前申请 Daybreak Blue 的访问权限，提前启用权限更宽松的网络安全配置。

• #security
• #products

Anthropic 将 Claude Code 的质量问题归因于三项变更

Anthropic 表示，默认推理强度降低、一个反复清除先前推理内容的 bug，以及一条要求回答简短的指令，分别以不同方式影响了 Claude Code 用户。这三个问题均已于 4 月 20 日解决；API 和推理层未受影响。该公司称，正在扩大对 prompt 变更的评估范围，并重置订阅用户的使用额度。

• #products
• #evals

Reflection AI 的 Beam 将开放权重与大规模强化学习结合

Reflection AI 发布了开放模型 Beam，总参数量为 5000 亿，每次运行激活 230 亿参数。Misha Laskin 表示，与能力相近的模型相比，Beam 的推理效率高出三到四倍，他认为这部分得益于一次大规模强化学习训练。他还认为，开放模型能让更多防御方用上强大的工具：“只要有足够多的人审视，大多数安全漏洞也会更容易被发现和解决。”

• #open-source
• #models
• #security

Aaron Levie 认为，agent 集群会让研究工作更受算力制约

Levie 认为，agent 集群可以并行处理目前受限于人类规划、执行和审查能力的工作。他指出，如果模型足够强大，在网络安全、生命科学、材料研究和 QA 等领域，协同工作的 agent 可能让可用算力成为主要瓶颈。

• #agents
• #research

Swyx 称，市场需求正转向深度数据工程能力

Swyx 认为，能搭建检索应用的人与真正理解数据密集型系统的工程师之间，能力差距正在扩大。他说，自己从事科技行业以来，市场对后者的需求从未像现在这样强烈，他也正在招聘具备这类技能的人。

• #hiring
• #data

Guillermo Rauch 用一次低成本模型运行增加了游戏功能

Rauch 表示，他通过 AI Gateway 使用 DeepSeek V4.1 Flash，为游戏加入声音、改进碰撞检测和一处坡道，并让镜头跟随汽车。他估计这次运行花了约 30 美分。

• #models
• #products

Peter Yang 主张用工作试做代替面试

Yang 认为，招聘团队应该把短期工作试做作为常规环节。他分享了 Anthony Pompliano 的一个例子：一位候选人在两周内完成了指定功能。团队既看到了这个人的工作方式，也交付了功能。

• #hiring

Thariq 探索以角色创作为核心乐趣的游戏

Thariq 说，有时他觉得给游戏的一小部分写代码比玩游戏更有意思。他正在考虑开发一款开源游戏，让玩家用 AI 创建自己的角色，再由游戏调整角色之间的平衡，不过具体玩法还没有定下来。

• #games
• #open-source