AI构建者摘要

Chroma 团队加入 Replit，开发 agent 记忆能力

Amjad Masad 欢迎 Jeff 和 Chroma 团队加入 Replit。他们将帮助 agent 获得完成实际工作所需的上下文和记忆。Replit 还宣布推出 Replit for Government，并表示曾负责 AWS 公共部门业务的 Michael Greenwald 将加入团队。

• #agents
• #products

Cloudflare 预计 AI 驱动的安全工作将进入密集期

Dane Knecht 表示，严重漏洞出现的频率已大幅上升，预计未来 18 个月，安全工作会占用工程团队大量时间。Cloudflare 计划扩充红队，并将安全检查融入开发流程，同时让人的判断力集中在降低代码复杂度上。用他的话说：“如果不持续交付，就会被淘汰。”

• #security
• #agents

共享机器上的 agent 面临难以彻底消除的时序攻击

Guillermo Rauch 描述了一种攻击方式：共享机器上的一个 agent 可以通过 CPU 缓存活动向另一个 agent 传递信号，后者则通过测量自身任务的耗时来识别信号。他表示，只有使用专用硬件才能实现完全隔离，但成本很高。Vercel Sandbox 因此采用务实的缓解措施，并配合监控和红队测试。

• #security
• #agents

Codex CLI 新增 prompt 预设和企业 MCP 登录功能

Codex CLI 现在支持可复用的 prompt 预设、内联设置模型与权限，以及企业 MCP 登录。此次更新还改进了长时间会话的恢复体验，并解决了 Windows 企业代理的身份验证问题。Thibault Sottiaux 表示，自 DevDay 以来，CLI 的使用量已翻倍。

• #products
• #agents

参与开发 Claude Code 的 Thariq 离开 Anthropic

Thariq 表示，在参与 Claude Code 开发一年多后，他已离开 Anthropic，打算休息一段时间，再开始新的项目。他将产品的成长归功于同事和社区，并表示自己仍相信，负责任的竞争能推动行业提高标准。

• #products

Aaron Levie 预测 agent 集群将成为网络安全的重要方向

Levie 预计，agent 将能审查代码和基础设施、测试大量潜在风险，并以人类团队无法企及的规模处理安全数据。他看好用于网络防御的 agent 集群，因为增加算力就能直接扩大测试规模。

• #security
• #agents

扩大训练问题的范围或将推动机器人技术进步

Aditya Agarwal 指出，一些 AI 进展来自同时解决许多问题，而不是为每项任务单独训练一个系统。他特别提到 Sergey Levine 的观点：机器人技术也可能受益于同样的方法，也就是把训练问题做得更大。

• #research
• #robotics