AI構建者摘要

Anthropic：沙箱沒破，資料還是從一個被批准的域名走了出去

Anthropic 這篇講隔離的文章，大半是一份「哪裡出了問題」的清單。遙測資料顯示，使用者對 Claude Code 許可權彈窗的批准率大約是 93%，所謂 human-in-the-loop 實際變成了蓋橡皮圖章；改用作業系統級沙箱之後，彈窗減少了 84%。在 2026 年 2 月的一次內部紅隊演練中，研究員用一段可以直接貼上的 prompt 去釣一名員工，這段 prompt 悄悄讓 Claude 讀取 ~/.aws/credentials 並 POST 出去，25 次嘗試裡 Claude 完成了 24 次外洩，因為指令是使用者自己敲進去的，分類器根本找不到任何異常可抓。最有洞見的一處認知重構是：出網白名單不是目的地過濾器，而是一次能力授權，正因如此，一個惡意的 workspace 檔案才能讓 Claude 用攻擊者自己的 API key 把資料傳到 api.anthropic.com。他們反覆得出的教訓是，gVisor、seccomp 和各層 hypervisor 全都扛住了，真正失守的是他們自己寫的那個 proxy。

• #agents
• #security

Anthropic 點名 Claude Code 質量投訴背後的三個獨立 bug

不是模型退化，而是三處相互疊加的產品改動，均已在 v2.1.116 修復。3 月 4 日，預設 reasoning effort 從 high 降到 medium，為的是壓住長尾延遲，使用者感受到的卻是 Claude 變笨了；4 月 7 日已回滾，Opus 4.7 現在預設 xhigh。3 月 26 日的一處快取最佳化，本意是把過期的 thinking 清掉一次，結果變成了此後整個會話每一輪都清一次，這就是大家反饋的健忘和重複，也解釋了用量額度為什麼消耗得更快。還有 4 月 16 日 system prompt 里加的一句「回覆控制在 100 詞以內」，讓 Opus 4.6 和 4.7 的評測成績各掉了 3%。值得一提的是，他們用自家的 Code Review 工具回測這幾個出問題的 PR，Opus 4.7 找出了快取 bug，Opus 4.6 沒找出來。所有訂閱使用者的用量額度會被重置。

• #products
• #evals

Levie：agent 負載會漲到 100 倍，瓶頸在安全

Aaron Levie 認為，考慮到 agent 叢集、越來越好用的 computer use，以及正在陸續上線的大量 API 和 MCP，所有人都該重設自己對 agentic 負載規模的預期。具體是什麼樣子：agent 全天候精準地物色人才，掃描每一個客戶訊號判斷何時該去推銷，處理每一份會議記錄挖產品洞察，逐行審查程式碼找漏洞。他判斷，關於這些東西該怎麼部署、怎麼管理、怎麼做預算，我們大概只走了 1%。他的第二條帖子正好是第一條的約束條件：當 agent 觸碰系統的頻率是人類的 100 倍，保護企業資料會是本世紀最難的治理問題之一，而安全和生產力是綁死的，放開訪問會讓資料徹底失控，全部鎖死又會把收益抹平。Box Shield 現在按文件密級來限定 agent 能接觸哪些內容。

• #agents
• #security

Managed Agents：Anthropic 把 harness 從容器裡拽了出來

Anthropic 新推出的託管型長週期 agent 服務，核心只有一個動作：把大腦（Claude 加 harness）從雙手（沙箱、工具）和會話（一份持久化的 append-only 事件日誌）裡解耦出來。最初的設計把三者塞在同一個容器裡，結果伺服器變成了不能死的寵物，容器一掛會話就沒了，而除錯意味著要登進一臺裝著使用者資料的機器。現在容器掛掉只是一個 tool call 報錯，交回給 Claude 處理；harness 掛掉則用 wake(sessionId) 重啟並重放日誌。容器改成按需惰性建立，只有 tool call 真的需要時才開，p50 首 token 時間降了約 60%，p95 降了 90% 以上。另一個值得借鑑的論點是：會話是一個活在 context window 之外的 context 物件，於是裁剪和壓縮不再是不可逆操作。憑證則根本不進沙箱，git token 在初始化時就寫進了 remote，MCP 的 OAuth token 存在 proxy 後面的 vault 裡。

• #agents
• #infrastructure

Rauch：verifier 和 skill 就是新的框架

Guillermo Rauch 今天的觀點是，agent 的水平上限取決於你給它的證明檢查器、編譯器、型別系統和 linter，他順勢推薦了 shadcn/lint，說它能把 agent 約束在設計系統的規則之內。Vercel 還挖來了 Google Cloud Run 的創造者 Steren，讓他負責涵蓋 Functions、Containers、Sandbox 和 Builds 的 Fluid compute 產品線，理由是 serverless 是雲端計算的最後一章，而 agent 需要專為它們設計的計算原語。另外，fx 0.0.10 支援自動升級，ctrl+g 可以重啟並恢復對話，他說長會話下提速明顯。

• #agents
• #infrastructure
• #products

Claude Code 現在能把工作成果釋出成一個可分享的線上頁面

Claude Code 裡的 Artifacts 會把一次會話變成一個網頁，素材來自你的程式碼庫、connector 和對話本身：PR 講解、事故時間線、依賴許可證審計、給隱私評審看的資料流圖。每次釋出都是同一個連結下的新版本，帶歷史記錄和回滾，已經開啟的頁面會隨著會話繼續工作而原地重新整理，所以一個事故頁面可能在早會前就自己重新發布了兩次。不需要額外接任何資料來源。Artifacts 預設僅作者可見，只有透過認證的組織成員能檢視，無法設為公開；管理員可以做基於角色的範圍控制、設定留存策略，並透過合規 API 檢視。目前面向 Claude Team 和 Enterprise 開放 beta，可從 CLI 和桌面端使用。

• #products

Katie Parrott：模型是廚房，食材還得你自己買新鮮的

AI 寫作的最後一公里，就是知識截止日之後發生的一切。讓模型冷啟動寫一個主題，產出的只能是同質化的資訊；讓一篇文章獨一無二的，是你喂進去的輸入，是第三方調研，是專有資料，是模型夠不到的親身經驗，因為它不在物理世界裡。這會重新定義工作順序：先把底層 context 搭好（受眾畫像、差異點、品牌敘事），遣詞造句留到後面，因為「你這輩子都會一直跟遣詞造句較勁」。她從 Compound Engineering fork 出來的 Compound Writing 外掛，把這套流程固化成了頭腦風暴、列提綱、起草、內容層修改、字句層修改、終稿通讀，其中的審稿人角色借用了她欣賞的作家們的方法論：一個 Vonnegut skill 負責檢查每句話是否都配得上它佔的位置，一個 Hitchcock skill 負責檢查讀者是否知道桌子底下有炸彈。最被低估的用法，是把 AI 當成支援性技術而不是生產性技術，用它去跑那些因為麻煩而一直辦不成的電腦雜事，比如拖了三年沒約的家庭醫生門診、收件箱分揀。她此刻的判斷是：如果不刻意擴大教育和獲取渠道，這項技術的複利最終只會歸於那些恰好起步早的人。

• #products
• #agents

Claude Mods 開始上線，已經有人在 Claude 裡做了個 Tetris

Boris Cherny 說 Claude Mods 正在陸續上線，社群更新、技術細節和演示都發在了一個 GitHub issue 裡。目前最受關注的演示，是已經有人做出來的 Tetris-in-Claude mod。

• #products
• #open-source

FPV 領投 Piston 的 A 輪，前提判斷是：加油卡本身就是問題

Nikunj Kothari 正在領投 Piston 的 A 輪。這家公司處理車隊加油支付的辦法，不是做一張更好的卡，而是把卡這個東西乾脆去掉。加油卡往往並不繫結到具體司機，於是被偷、被盜刷、被濫用，車隊老闆自己吞下欺詐損失，加油站則要向一個跟自己毫無關係的對手方支付交換費。Piston 用自己的通道走支付，沒有卡組織也沒有中間商，直接付給加油站，再向車隊開票，每一筆交易都繫結到司機，並帶上時間、位置和油品型別。支付額漲了 8 倍，商戶網路漲了 40 倍，留存率高於 98%，已在 48 個州的 2000 座加油站上線。車隊目前不用付任何費用。其中一位創始人自己就經營著一支卡車車隊，實打實被加油欺詐坑過錢。

• #funding
• #fintech

Thariq 聊 Claude Code 的開發：最難的是跟上模型能力

Thariq 和 Sid、Robert 一起錄了一期聊 Claude Code 開發過程的節目，講了這段時間變化有多大、跟上模型能力有多難，以及他們懷念 AI 之前的軟體工程的哪些地方。他還錄完了一期 Latent Space，他形容這期聊得比較技術，講了不少團隊此前很少公開談的東西。

• #agents
• #products

Turck：AI 的進展不會放緩，囚徒困境不允許

在一個討論平淡的週末之後，Matt Turck 的判斷是：玩家太多，經濟動機太多，國內和全球層面的囚徒困境也太多，AI 進展不可能減速。他還點讚了 Ramp 的品牌營銷，說那是天才手筆，一部真上百老匯的、講賬單的音樂劇，而且做這件事的公司連 CMO 都沒有。

• #policy
• #products

OpenAI 的 Codex 負責人：這周的釋出量是 DevDay 級別

Thibault Sottiaux 說，這周的釋出密度會達到你以為只有 DevDay 2025 才有的水平。他還在公開徵集：Codex 的哪個功能已經沒用了、應該砍掉。比起通常那種「我們該做什麼」的提問，這個問法要少見得多。

• #products

Gemini 重度使用者小組開放新一批名額，主題是 Daily Brief 和 Personal Intelligence

這個測試 app 內早期功能的 Gemini 重度使用者小組已經執行了兩個月、放出 20 多個功能。Josh Woodward 說，新一批使用者現在開始拿到 Daily Brief 和 Personal Intelligence 下一步內容的早期訪問許可權，加入流程還在繼續。

• #products