AI構建者摘要

Anthropic 詳解 Claude agent 的安全邊界

Anthropic 表示，隨著 agent 獲得檔案、網路和內部服務的訪問許可權，限制其活動範圍變得更加重要。Claude Code 的沙箱讓許可權確認提示減少了 84%，但在一項釣魚測試中，Claude 仍有 25 次中的 24 次將憑據傳送到外部。另一起 Cowork 事件表明，即使 API 域名已獲批准，檔案也可能透過它流向攻擊者的賬戶。Anthropic 因此增加了一個代理服務，用來檢查請求使用的是哪組憑據。

• #agents
• #security

OpenAI 表示，受影響的 OpenCode 使用者已恢復使用

Thibault Sottiaux 表示，OpenAI 與 OpenCode 合作，為同時也是 OpenAI API 客戶的受影響使用者恢復了訪問許可權，並退還了攻擊期間消耗的額度。他還說，防禦方可以在事件發生前申請 Daybreak Blue 的訪問許可權，提前啟用許可權更寬鬆的網路安全配置。

• #security
• #products

Anthropic 將 Claude Code 的質量問題歸因於三項變更

Anthropic 表示，預設推理強度降低、一個反覆清除先前推理內容的 bug，以及一條要求回答簡短的指令，分別以不同方式影響了 Claude Code 使用者。這三個問題均已於 4 月 20 日解決；API 和推理層未受影響。該公司稱，正在擴大對 prompt 變更的評估範圍，並重置訂閱使用者的使用額度。

• #products
• #evals

Reflection AI 的 Beam 將開放權重與大規模強化學習結合

Reflection AI 釋出了開放模型 Beam，總引數量為 5000 億，每次執行啟用 230 億引數。Misha Laskin 表示，與能力相近的模型相比，Beam 的推理效率高出三到四倍，他認為這部分得益於一次大規模強化學習訓練。他還認為，開放模型能讓更多防禦方用上強大的工具：“只要有足夠多的人審視，大多數安全漏洞也會更容易被發現和解決。”

• #open-source
• #models
• #security

Aaron Levie 認為，agent 叢集會讓研究工作更受算力制約

Levie 認為，agent 叢集可以並行處理目前受限於人類規劃、執行和審查能力的工作。他指出，如果模型足夠強大，在網路安全、生命科學、材料研究和 QA 等領域，協同工作的 agent 可能讓可用算力成為主要瓶頸。

• #agents
• #research

Swyx 稱，市場需求正轉向深度資料工程能力

Swyx 認為，能搭建檢索應用的人與真正理解資料密集型系統的工程師之間，能力差距正在擴大。他說，自己從事科技行業以來，市場對後者的需求從未像現在這樣強烈，他也正在招聘具備這類技能的人。

• #hiring
• #data

Guillermo Rauch 用一次低成本模型執行增加了遊戲功能

Rauch 表示，他透過 AI Gateway 使用 DeepSeek V4.1 Flash，為遊戲加入聲音、改進碰撞檢測和一處坡道，並讓鏡頭跟隨汽車。他估計這次執行花了約 30 美分。

• #models
• #products

Peter Yang 主張用工作試做代替面試

Yang 認為，招聘團隊應該把短期工作試做作為常規環節。他分享了 Anthony Pompliano 的一個例子：一位候選人在兩週內完成了指定功能。團隊既看到了這個人的工作方式，也交付了功能。

• #hiring

Thariq 探索以角色創作為核心樂趣的遊戲

Thariq 說，有時他覺得給遊戲的一小部分寫程式碼比玩遊戲更有意思。他正在考慮開發一款開源遊戲，讓玩家用 AI 建立自己的角色，再由遊戲調整角色之間的平衡，不過具體玩法還沒有定下來。

• #games
• #open-source